Re: Webseitenzugriff mit Anmeldung (Bsp. hotmail)



Hallo,

"Jens Baier" schrieb:

> Hi,
>
> > der erwähnte Fehler kommt von der Regel für meine Server die nur als Admin
> > angemeldet sind und die sieht so aus:
> > Aktion zulassen
> > Protokolle http
> > Von die jeweiligen server namen (über IP aufgelöst)
> > Nach Extern
> > Bedingung alle authentifizierten Benutzer
>
> die Regel sieht voellig OK aus, auch wenn man vom Server a) nicht surfen
> sollte und b) nicht als Admin angemeldet sein sollte :-)

OK...DANKE
>
> > Nun habe ich aber festgestellt, dass von meinen Clients die Fehlermeldung
> > ein wenig anders aussieht:
> > Fehlercode ist 12217
> > Quelle ist diesmal Webfilter
>
>
> >
> > Regel sieht dort so aus:
> > Aktion zulassen
> > Protokolle http
> > Von Intern
> > Nach Extern Ausnahmen blockierte Webseiten (Bsp.
> > www.xxx.com) für mich zum testen
> > Bedingung alle authentifizierten Benutzer
>
> nimm die Ausnahme mal raus, um sicherzustellen, dass Du bei den URL-Saetzen
> / Domaenensaetzen nicht was falsches angegeben hast.
Habe ich bereits versucht...ohne Erfolg
>
> > Protokoll sagt:
> > Ziel IP 10.1.1.254 (Schnittstelle meines ISA zum internen Netz)
> > Zielport 53
> > Protokoll DNS
> > Aktion verweigert
> > Regel LAN DNS
> > Client IP 10.1.1.11 (interner DNS Server mit wpad auf ISA)
> > Quellnetzwerk Intern
> > Zielnetzwerk Lokaler Host
>
> da wird ja DNS zur Namensaufloesung verweigert! Wie ist die Namensaufloesung
> eingestellt? Du musst sicherstellen, dass Deine Clients den DNS im Active
> Directory (wenn Du das einsetzt) nutzen und der DNS dann an ISA oder externen
> DNS weiterleitet. Dafuer brauchst Du nateuerlich auch die entsprechende
> Zugriffsregel:
> http://www.msisafaq.de/Anleitungen/2004/Konfiguration/DNSAufloesung.htm
Und da kommt meine grosses ?. Alle Seiten werden ja korrekt aufgelöst.
Sprich die DNS Regel funzt. Nur Anmeldungen an Webseiten werden mit
Fehlermeldung quittiert.

Was meinst Du, sollte ich die ganze http Regel von neuem erstellen?

DANKE, domame
>
> Gruss Jens
> www.nt-faq.de
>
.



Relevant Pages


Loading