Re: 12209 ISA Server erfordert Autorisierung

From: Nicole Z. (Z._at_discussions.microsoft.com)
Date: 03/24/05 

Date: Thu, 24 Mar 2005 00:35:02 -0800

Hallo!

Haben die Probleme nur mit https. Der Rest läuft zum Glück normal. Ich hatte
bis gestern den Haken beim internen Netzwerk bei Authentifizierung ist für
alle Benutzer erforderlich drin. Als ich den entfernt habe, hatte ich keine
verweigerten Verbindungen mehr beim ssl. Bei einem Test auf einem anderen
Rechner lief es nicht so schnell wie bei mir, kann aber auch daran liegen,
dass ich ne NT-Kiste erwischt hatte. Teste nachher mal mit XP. Auf meinem
2000 prof läuft alles super seitdem.

Ist es richtig, dass ich den Haken nicht brauche? In den Regeln selbst habe
ich Benutzergruppen aus der AD angegeben. Reicht das?

Mit dem Script meinte ich das Konfig-Script auf dem ISA Server, das man im
IE eintragen kann. Ist ja im Endeffekt das gleiche, wenn man den ISA als
Proxy einträgt.

Paketfilter von Cisco kann nicht das Problem sein. Wenn ich ohne Proxy ins
Netz gehe, als direkt über Cisco als Gateway, habe ich gar keine Probleme.

Gibt es eigentlich Programme, mit denen ISA sich nicht verträgt? Ich weiß
auch, dass es besser ist nur ISA auf dem Server zu haben, aber wer hat schon
für jede Applikation einen einzelnen Server?

Gruß
Nicole

"Jens Baier" wrote:

> Hi,
>
> > Wir benutzen die Konfiguration Einzelner Netzwerkadapter, da noch eine
> > Hardwarefirewall vorhanden ist.
> > In den Protokollen bekomme ich den Statuscode 12209 Der ISA Server
> > erfordert
> > Autorisierung, um die Anforderung durchführen zu können. Der Zugriff auf
> > den
> > Webproxydienst wurde verweigert.
>
> du forderst keine globale Authentifizierung am ISA ? Wie sieht Dein
> Regelwerk aus?
> Schon mal probiert ohne den Paketfilter (Cisco) ins Internet zu gehen?
> Alle Tipps von Christian haben nichts gebracht?
>
> > Ich benutze im internen Netz die Autentifizierungsmethode integriert und
> > im
> > IE der Clients ist die IP des ISA als Proxy eingetragen. Habe auch schon
> > das
> > Scrift vom ISA getestet, mit dem gleichen Ergebnis.
>
> welches Skript?
>
> > Das Protokoll wechselt auch ständig zwischen SSL und SSL-tunnel. Das ist
> > doch aber das gleiche, oder?
>
> HTTPS fuer den Verbindungsaufbau, SSL-Tunnel, nach die SSL-Verbindung steht.
> ist also quasi das gleiche
> http://de.wikipedia.org/wiki/Secure_Sockets_Layer
>
> > Warum gibt mir ISA die Meldung 12209? Liegt es vielleicht daran, dass wir
> > solche Probleme mit https haben.
>
> nur mit HTTPS? In Deinem ersten Posting sprachst Du nur von HTTPS Problemen?
> Oder gibt es bei HTTP-Seiten auch dieses Problem?
>
> Gruss Jens
> www.nt-faq.de
>
>
>

Relevant Pages

  • Re: Internen Proxy im Perimeter =?UTF-8?B?dmVyw7ZmZmVudGxpY2hlbg==?=
    ... Jens Baier schrieb: ... https. ... Du hast im Perimeter einen Proxy stehen und Clients im WiFI Netz sollen diesen nutzen und zwischen den beiden Netzen ist NAT eingerichtet? ... das der ISA Webproxyfilter nicht in der Regel aktiviert ist. ...
    (microsoft.public.de.german.isaserver)
  • Re: HTTPS Using Web Proxy
    ... Some https sites will only work correctly if you configure them for direct ... I've just setup my ISA server's web proxy and tested it by changing my ... Error Code: 504 Proxy Timeout. ...
    (microsoft.public.isa)
  • RE: ISA 2006 and SSL
    ... Because the ISA 2006 is a new ... | 3) From your port I am reading things about publishing to a web server. ...
    (microsoft.public.isa)
  • RE: SSL Tunnel Issues
    ... ISA 2000 with latest FP and SP ... Do you configure the Internet Explorer on the client computer to ... using an HTTP and HTTPS rule for specific users, ... > Microsoft Online Partner Support ...
    (microsoft.public.isa)
  • Re: Allow Web Access to Citrix Server - ISA 2004
    ... Are you using HTTP or HTTPS? ... client information on port 80 internally. ... Also make sure you don't have an ISA listener on port 443 on that IP ... I have installed the Secure Gateway software and am now in the wizard to ...
    (microsoft.public.isa)
Loading