Сайт · Форум · Инструменты · Блог Форум WindowsFAQ

Назад   Форум WindowsFAQ > Общий раздел > Операционные системы Microsoft Windows

Тема закрыта
 
Действия над темой
Bububu
Пользователь
Автор темы
 
Регистрация: апр 2001
Город: Москва
Сообщений: 229
Сила репутации: 19
Репутация: 10
Exclamation UserName и IP адрес 28-09-2001, 09:17 Инфо Контакт
Вот интересно, что надо сделать чтобы ISA при создание репортов писал не IP, а UserName. А так получается и то и другое.
На всех юзерских машинках - Windows 2000 Prof - стоит ISA клиент.
Bububu is offline
Реклама
Зарегистрируйтесь, чтобы скрыть этот блок
Bububu
Пользователь
Автор темы
 
Регистрация: апр 2001
Город: Москва
Сообщений: 229
Сила репутации: 19
Репутация: 10
Post 01-10-2001, 10:48 Инфо Контакт
Неужто никто не подскажет?
Bububu is offline
Bububu
Пользователь
Автор темы
 
Регистрация: апр 2001
Город: Москва
Сообщений: 229
Сила репутации: 19
Репутация: 10
Post 01-10-2001, 12:37 Инфо Контакт
Посмотрел логи.
Обнаружил в них следующее:
У некоторых запросов пишется и IP адрес и имя юзера, а у некторых же на месте имени юзера пишется anonymous.
На микрософте прочитал, что он его пишет если не используется Access Control.
А что это такое и с чем его едят я так и не понял.
Лююдии, поможите.
Bububu is offline
Олегыч
Пользователь
 
Регистрация: сен 2001
Город: Москва
Сообщений: 85
Сила репутации: 18
Репутация: 10
Post 01-10-2001, 13:11 Инфо Контакт
Где ты на Microsoftе прочитал про анонимусов в логах?

У меня (да и не только у меня) та же проблема!
В свое время вопрос обсуждался на ixbt, но ничего дельного придумать не смогли.
Единственная мысль - анонимусов поставляет Secure NAT, но он не выключается. Http redirect filter влияет одновременно на NAT и Firewall - клиентов.

Вообщем, если ты хоть что-то нашел по этой проблеме, кинь ссылку, plz!
Олегыч is offline
Bububu
Пользователь
Автор темы
 
Регистрация: апр 2001
Город: Москва
Сообщений: 229
Сила репутации: 19
Репутация: 10
Post 01-10-2001, 13:16 Инфо Контакт
В описание log файлов про это написано.
Но там так, мимоходом. См. тут - http://msdn.microsoft.com/library/de...ields_9b3n.asp
А конкретно как испрвить нигде нету.
Bububu is offline
Visitor
Пользователь
 
Регистрация: июл 2001
Город: Russia, Ekaterinburg
Сообщений: 38
Сила репутации: 0
Репутация: 10
Smile 01-10-2001, 13:32 Инфо Контакт
Hi, Bububu!

Посмотри здесь (в самом конце). Не получится, пиши чё не срастается.
http://old.windowsfaq.ru/ubb/Forum1/HTML/005311.html

Bye.
Visitor is offline
Bububu
Пользователь
Автор темы
 
Регистрация: апр 2001
Город: Москва
Сообщений: 229
Сила репутации: 19
Репутация: 10
Post 01-10-2001, 13:58 Инфо Контакт
Вроде всё сделал как ты, но ...

192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-01 10:59:34 NS - - - - - 415 - - GET http://ad.adriver.ru/cgi-bin/rle.cgi...9470?sz=fr_468 - 12209

И при этом тут же:
192.168.148.134 VISAHOUSE\SpartakD Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-01 10:59:34 NS - www.linkexchange.ru 195.242.9.15 80 410 397 544 http GET http://www.linkexchange.ru/cgi-bin/rle.cgi?034905?238 Inet 302
В чем беда-то?
Bububu is offline
Олегыч
Пользователь
 
Регистрация: сен 2001
Город: Москва
Сообщений: 85
Сила репутации: 18
Репутация: 10
Post 01-10-2001, 15:05 Инфо Контакт
У тебя на клиентах какой шлюз прописан? Случайно не машина с ISA?

А то как я понял из многочисленных обсуждений, при запросах на ISA, как на маршрутизатор, пользователь не авторизуется и идет как аноним. А если отключить HTTP Redirect Filter, который этим занимается, то попутно отключится firewall-clientы и останется людям только HTTP
Олегыч is offline
Visitor
Пользователь
 
Регистрация: июл 2001
Город: Russia, Ekaterinburg
Сообщений: 38
Сила репутации: 0
Репутация: 10
Cool 01-10-2001, 15:07 Инфо Контакт
2Bububu

По тому примеру, который приведен для *anonymous'a*, трудно судить о типе ошибки. Единственное, что можно отметить, что перед GET должно быть имя *протокола*, кол-во скаченных и отправленных байт. Этого нет - похоже все-таки что-то не впорядке с настройками. Нельзя ли поподробнее описать установки правил(а) в Site & Contents Rules, Outgoing web Requests и указать каким макаром осуществляется редирект из локальной сети в и-нет (Клиент --> ISA --> далее ч/з прокси провайдера?). Опиши поподробнее. Какие клиенты используются: файрволл, прокси???

Если можно, то приведи кусок лога строк 15-20 вперемешку анонимусы с юзерами.


P.S. Sorry, ответить смогу только завтра утром - когда вернусь на работу.
Visitor is offline
Visitor
Пользователь
 
Регистрация: июл 2001
Город: Russia, Ekaterinburg
Сообщений: 38
Сила репутации: 0
Репутация: 10
Smile 02-10-2001, 07:23 Инфо Контакт
2Олегыч

А ты не пробовал отключать integrated authentication и оставлять только Basic?
Visitor is offline
Bububu
Пользователь
Автор темы
 
Регистрация: апр 2001
Город: Москва
Сообщений: 229
Сила репутации: 19
Репутация: 10
Post 02-10-2001, 09:19 Инфо Контакт
Пишу поподробнее.
На клиентах используется стандартный Firewall Client для ISA Server.
Site & Contents Rules - All distinations, Any Request
Outgoing web Requests - аутенфикация как Basic(домен указан) и Intergrated
редирект из локальной сети в и-нет идет как Клиент --> ISA --> Моя Cisco --> Интернет
Вот лог. Как и просил пишу привожу побольше.

192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:03 NS - old.windowsfaq.ru 212.1.224.35 80 290 392 571 http GET http://old.windowsfaq.ru/ubb/Forum1/HTML/006916.html Inet 302
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:08 NS - old.windowsfaq.ru 212.1.224.35 8101 4647 397 30932 http GET http://old.windowsfaq.ru/ubb/Forum1/HTML/006916.html VFInet 200
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:08 NS - old.windowsfaq.ru 212.1.224.35 80 3004 313 545 http GET http://old.windowsfaq.ru/ubb/winfaq.css Inet 302
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:09 NS - old.windowsfaq.ru 212.1.224.35 8101 200 418 263 http GET http://old.windowsfaq.ru/ubb/winfaq.css Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:09 NS - ad.bb.ti.ru 213.59.3.179 80 190 341 318 http GET http://ad.bb.ti.ru/bb.cgi?cmd=ad&pub...0&nocache=6532 Inet 302
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:09 NS - old.windowsfaq.ru 212.1.224.35 80 261 401 246 http GET http://old.windowsfaq.ru/ubb/w_title.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:09 NS - old.windowsfaq.ru 212.1.224.35 80 291 397 245 http GET http://old.windowsfaq.ru/ubb/open.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 160 398 244 http GET http://old.windowsfaq.ru/ubb/tline.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - 213.59.3.182 - 80 20 323 145 http GET http://213.59.3.182/images//142/142019_1.gif NotModified 0
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 150 399 244 http GET http://old.windowsfaq.ru/ubb/tline3.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 170 400 245 http GET http://old.windowsfaq.ru/ubb/topic5.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 150 400 245 http GET http://old.windowsfaq.ru/ubb/reply5.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 170 405 245 http GET http://old.windowsfaq.ru/ubb/icons/icon4.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 151 400 244 http GET http://old.windowsfaq.ru/ubb/profile.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 171 398 244 http GET http://old.windowsfaq.ru/ubb/email.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 170 404 244 http GET http://old.windowsfaq.ru/ubb/pmimages/pm.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 160 397 244 http GET http://old.windowsfaq.ru/ubb/edit.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 170 404 244 http GET http://old.windowsfaq.ru/ubb/icons/icon1.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 160 405 245 http GET http://old.windowsfaq.ru/ubb/icons/icon7.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:10 NS - old.windowsfaq.ru 212.1.224.35 80 160 398 244 http GET http://forum.windowsfaq.ru/images/smilies/frown.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:11 NS - old.windowsfaq.ru 212.1.224.35 80 150 405 245 http GET http://old.windowsfaq.ru/ubb/icons/icon6.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:11 NS - u038.31.spylog.com - 80 - 379 145 http GET http://u038.31.spylog.com/js/c2.js NotModified 0
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:11 NS - www.linkexchange.ru 195.242.9.24 80 361 312 442 http GET http://www.linkexchange.ru/cgi-bin/rle.cgi?034905?207 Inet 302
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:11 NS - u038.31.spylog.com 194.67.35.191 80 581 468 1883 http GET http://u038.31.spylog.com/cnt?p=1&rn...06916.html&pl= Inet 200
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:12 NS - 217.170.71.61 217.170.71.61 80 491 331 298 http GET http://217.170.71.61/users/000/000376/000376-51.gif VCache 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:28 NS - old.windowsfaq.ru 212.1.224.35 80 3435 546 16516 http GET http://old.windowsfaq.ru/cgi-bin/pos...ame+и+IP+адрес Inet 200
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:28 NS - old.windowsfaq.ru 212.1.224.35 80 1672 398 545 http GET http://old.windowsfaq.ru/ubb/winfaq.css Inet 302
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:28 NS - ad.bb.ti.ru 213.59.3.179 80 211 451 318 http GET http://ad.bb.ti.ru/bb.cgi?cmd=ad&pub...0&nocache=2365 Inet 302
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:28 NS - old.windowsfaq.ru 212.1.224.35 80 261 490 245 http GET http://old.windowsfaq.ru/ubb/icons/icon10.gif VCache 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:28 NS - old.windowsfaq.ru 212.1.224.35 80 160 491 245 http GET http://old.windowsfaq.ru/ubb/icons/icon12.gif VCache 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:28 NS - old.windowsfaq.ru 212.1.224.35 80 290 490 245 http GET http://old.windowsfaq.ru/ubb/icons/icon11.gif VCache 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:29 NS - old.windowsfaq.ru 212.1.224.35 80 200 491 245 http GET http://old.windowsfaq.ru/ubb/icons/icon13.gif VCache 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:29 NS - old.windowsfaq.ru 212.1.224.35 80 160 491 245 http GET http://old.windowsfaq.ru/ubb/icons/icon14.gif VCache 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:29 NS - 213.59.3.182 - 80 - 408 145 http GET http://213.59.3.182/images//142/142019_3.gif NotModified 0
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:29 NS - old.windowsfaq.ru 212.1.224.35 80 161 490 245 http GET http://old.windowsfaq.ru/ubb/icons/icon2.gif VCache 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:29 NS - old.windowsfaq.ru 212.1.224.35 80 171 490 245 http GET http://old.windowsfaq.ru/ubb/icons/icon3.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:29 NS - old.windowsfaq.ru 212.1.224.35 80 170 490 245 http GET http://old.windowsfaq.ru/ubb/icons/icon5.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:29 NS - old.windowsfaq.ru 212.1.224.35 80 170 490 245 http GET http://old.windowsfaq.ru/ubb/icons/icon8.gif Inet 304
192.168.148.134 anonymous Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) 2001-10-02 06:13:29 NS - old.windowsfaq.ru 212.1.224.35 80 160 489 244 http GET http://old.windowsfaq.ru/ubb/icons/icon9.gif Inet 304
Bububu is offline
Visitor
Пользователь
 
Регистрация: июл 2001
Город: Russia, Ekaterinburg
Сообщений: 38
Сила репутации: 0
Репутация: 10
Cool 02-10-2001, 13:56 Инфо Контакт
Hi, Bububu!

Попробуй так:

1) В Site & content Rule поставь APPLIES в *Users and Groups Specified Below* : DOMAIN USERS (*ЭТО* ВЫБЕРИ ИЗ Active Directory). Если у тебя до сих пор стоит Any Request, то значит плохо читал ранееуказанную ссылку.

2)Попробуй поработать и посмотри логи. Если ничего не изменилось, то убери Integrated Authentication, оставь ТОЛЬКО basic и убери *Ask Unauthenticated users for Authentication* в Outgoing web requests. ISA, может быть, станет запрашивать логин и пароль при каждом запуске I.E., хотя тоже не факт, но при этом anonymousoB должно поубавиться. Значительно.

3) У клиентов что-нибудь в настройках I.E. прописано для прокси? Что?


P.S. ISA тормоз в плане прочухивания *свежих* настроек, по-этому может сразу не понять изменения, но ч/з минуту-другую обычно прочухивает.
Visitor is offline
Bububu
Пользователь
Автор темы
 
Регистрация: апр 2001
Город: Москва
Сообщений: 229
Сила репутации: 19
Репутация: 10
Post 02-10-2001, 14:04 Инфо Контакт
1. Ставил. Перестает пускать людей в инет и перестартовывать службы ISA сервера.
3. У клиентов стоит "автоматическое определение прокси"
Bububu is offline
Visitor
Пользователь
 
Регистрация: июл 2001
Город: Russia, Ekaterinburg
Сообщений: 38
Сила репутации: 0
Репутация: 10
Smile 02-10-2001, 14:48 Инфо Контакт
1) Попробуй не автоматически определять настройки прокси, а прописать вручную имя ИСы как прокси и порт 312или другой, но чтобы совпадал с портом в Outgoing web request). Посмотрим, что получится.

2) В Outgoing web request на всякий случай явно задай адрес сетевухи, по котрой слушаются запросы от клиентов.

3) Apply to *Domain Users* должно работать, а то что же получается - *пользователи домена* не могут выйти в Инет??! Имя домена точно правильно указано?

4) В том примере, который приведен ранее нету имен юзеров вообще!!! Одни анонимусы. Нормальные имена вообще есть? Много?

5) В самой ИСе можно смотреть, кто на данный момент подключен в Инет. см.Monitoring. Что там появляется? Может появляться: нормальное имя юзера, anonymous, и то и другое. Что там?
Visitor is offline
Bububu
Пользователь
Автор темы
 
Регистрация: апр 2001
Город: Москва
Сообщений: 229
Сила репутации: 19
Репутация: 10
Post 02-10-2001, 15:14 Инфо Контакт
1-3. Ничего не помогает. (
4. В том-то всё и дело что нормальные имена есть.
5. Так и есть, и анонимусы и нормальные имена.

Пример лога с нормальными именами.
192.168.148.132 AnyaN Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0) 2001-10-01 05:26:33 NS - www.microsoft.com 207.46.197.113 80 4817 458 302 http GET http://www.microsoft.com/isapi/redir...=5.0&ar=IStart Inet 302
192.168.148.132 AnyaN Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0) 2001-10-01 05:26:36 NS - www.microsoft.com 207.46.197.113 80 2434 442 662 http GET http://www.microsoft.com/windows/ie_intl/ru/start/ Inet 200
192.168.148.132 AnyaN Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0) 2001-10-01 05:26:44 NS - www.msn.co.uk 207.46.28.49 80 4777 409 702 http GET http://www.msn.co.uk/ Inet 302
192.168.148.132 AnyaN Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0) 2001-10-01 05:26:48 NS - msid.msn.com 207.46.209.203 80 1472 524 509 http GET http://msid.msn.com/mps_id_sharing/r...uk/Default.asp Inet 302
Bububu is offline
Тема закрыта


Назад   Форум WindowsFAQ > Общий раздел > Операционные системы Microsoft Windows
Сохранить ссылку на эту тему у себя в
Действия над темой

 
Быстрый переход

Похожие темы
Тема Автор темы Форум Ответов Последнее сообщение
PPPoE на Cisco 1811, Помогите, подскажите SIL Активное сетевое оборудование 14 25-02-2010 13:09
соединить два офиса туннелем cisco 1811(2провайдера) + Cisco 871 stasbul Активное сетевое оборудование 9 30-12-2008 20:36
Помогите с фильтрацией трафика hotflash Активное сетевое оборудование 0 25-09-2008 10:38
ip+mac+cisco xlin Активное сетевое оборудование 9 23-09-2008 12:47
Настройка NETFLOW совместно с SLA+NAT vreap Активное сетевое оборудование 1 05-07-2008 14:22


Время 11:26. Временной пояс GMT +3.