Re: ProxyAuth und StreamingMedia geht nicht



Hi Frank,

Ich hab dann auf dem Client mit NETMON/Paketyzer genau nachgeschaut was passiert. Hier die Teile
USER: Gibt www.ndr2.de ein
Browser greift anonym auf Proxy zu
Proxy sendet "AUTH Required"

juup, das ist OK, die erste Anfrage des Client ist immer Anonym und dann wird auf AUTH gewechselt. Deswegen auch immer das "Rauschen" in den Logs mit anonymen Eintraegen.

2- Proxy lässt bestimmte Inhalte Anonym durch
Anscheined nimmt der Proxy aber nur die Kombinatino aus Source, target und Protokoll und nicht die weiteren Optionen um die passende Regel zu finden. Da die erste Regel auf alle zutrifft wird HTTP komplett geblockt.

hmm, das sollte nicht so sein. Da ISA Server das Regelwerk von oben nach unten nach "First Match" abarbeitet, sollte der Aufruf von www.ffn.de und dem Mediastream mit der anonymen Regel ziehen und fuer andere Anfragen die normale HTTP Regel fuer die auth. Benutzer darunter.
Das funzt bei mir auch ohne Probleme.
Den hier kennst Du bestimmt auch schon?
http://www.microsoft.com/technet/isa/2004/plan/firewall_policy.mspx

Oder Installation des "ISA Firewall Clients" zur Anmeldung der "Anwendung"
beim ISA.
Nachteil: Clientinstallation und geht wohl nicht mehr mit ISA2006(?)

Clientinstallation geht auch noch mit ISA 2006, jedoch gibt es auf dem ISA keine Firewallclientfreigabe mehr. Die musst Du jetzt (was mit 2004 auch schon Empfehlung war) auf einen anderen PC im LAN legen.

Zusammenfassend:
Evtl. liegt es ja auch an Einstellungen im Windows Media Player. Ich hatte bisher selten Probleme mit dieser Konstellation´. Entweder kommt wie gewuenscht die Popup Box:
http://www.it-training-grote.de/images/ndr2.jpg
oder ich habe eine anonyme Regel erstellt, wenn die Applikation / Webseite sich nicht so verhalten hat wie gewuenscht!

Gruss Jens
www.nt-faq.de

.



Relevant Pages

  • Re: ISA 2006 und SFirm32
    ... es erscheint folgende Meldung: Der eingestellte Proxy wird ... Anschließend erstellst du eine Regel: ... Server einschränken, ... Alle Informationen zum ISA Server unter http://www.msisafaq.de ...
    (microsoft.public.de.german.isaserver)
  • Re: ISA 2004 als Webproxy - Error Code 10061: Connection refused
    ... System mal neu aufsetzen und ISA Sicherung zurueckspielen ... The Firewall service detected that the upstream proxy server ... Regel blockt denn den traffic wenn Du ins Log schaust? ...
    (microsoft.public.de.german.isaserver)
  • Re: Client-Anmeldung scheitert da kein Domänencontrollername gefunden
    ... nach extern verbinden kann, musst du eine Regel erstellen, die von Lokaler ... Host die Protokolle HTTP,HTTPS,FTP nach Extern erlaubt. ... MVP ISA Server ... Den ISA wollte ich nur als Proxy benutzen. ...
    (microsoft.public.de.german.isaserver)
  • Re: Client-Anmeldung scheitert da kein Domänencontrollername gefunden
    ... nach extern verbinden kann, musst du eine Regel erstellen, die von Lokaler ... Host die Protokolle HTTP,HTTPS,FTP nach Extern erlaubt. ... MVP ISA Server ... Den ISA wollte ich nur als Proxy benutzen. ...
    (microsoft.public.de.german.isaserver)
  • Re: ProxyAuth und StreamingMedia geht nicht
    ... ISA 2004 auf IWndows 2003 mit SingleNIC-Konfig als WebProxy in DMZ ... Wenn ich AUTH abschalte, ist alles VIEL schneller. ... Windows Media Player (WMP) oder RealdPlayer starten aber sie versuchen "ANONYM" zuzugreifen. ... IE fragt Proxy mit AUTH um die HTML-Frameseite zu bekommen ...
    (microsoft.public.de.german.isaserver)