Комментарии на: Настройка сетевых интерфейсов Microsoft ISA Server http://sinitsyn.org/2008/07/nastroyka-setevyih-interfeysov-microsoft-isa-server/ ИТ/ИБ в отражении действительном, ретроспективном и многогранно перспективном | В фокусе: ISA Server, Forefront TMG, IAG, UAG, RMS, Security. Sat, 16 Apr 2011 07:45:50 +0000 hourly 1 http://wordpress.org/?v=3.1 От: Артём [d.raven] Синицын http://sinitsyn.org/2008/07/nastroyka-setevyih-interfeysov-microsoft-isa-server/comment-page-1/#comment-114 Артём [d.raven] Синицын Wed, 27 Aug 2008 06:19:49 +0000 http://sinitsyn.org/?p=11#comment-114 <em>2 Stanky:</em> Частично на этот вопрос я ответил в предыдущем комментарии. В идеале члены массива должны находить друг друга по записям в файлах hosts, так как разворачивать отдельный DNS-сервер только для массива ISA Server более чем расточительно. Проблемы с multihomed-серверами возникают в случае исполнения такими серверами роли Master Browser, WINS или PDC (PDC Emulator). В случае с ISA Server, он не должен быть ни первым, ни вторым, ни третьим. Так что проблема исключается. Вообще, я рекомендую на компьютерах с ISA Server выключать службу Computer Browser. Таким образом, ISA Server никогда не выиграет в выборах Master Browser и, соответственно, никогда не возникнет проблемы с multihomed. 2 Stanky:
Частично на этот вопрос я ответил в предыдущем комментарии.
В идеале члены массива должны находить друг друга по записям в файлах hosts, так как разворачивать отдельный DNS-сервер только для массива ISA Server более чем расточительно.
Проблемы с multihomed-серверами возникают в случае исполнения такими серверами роли Master Browser, WINS или PDC (PDC Emulator). В случае с ISA Server, он не должен быть ни первым, ни вторым, ни третьим. Так что проблема исключается.
Вообще, я рекомендую на компьютерах с ISA Server выключать службу Computer Browser. Таким образом, ISA Server никогда не выиграет в выборах Master Browser и, соответственно, никогда не возникнет проблемы с multihomed.

]]> От: Артём [d.raven] Синицын http://sinitsyn.org/2008/07/nastroyka-setevyih-interfeysov-microsoft-isa-server/comment-page-1/#comment-107 Артём [d.raven] Синицын Tue, 26 Aug 2008 14:48:56 +0000 http://sinitsyn.org/?p=11#comment-107 <em>2 Yury Tugarev - MSFT</em>: Поддержка NetBT включается только в настройках сетевых интерфейсов Intra Array Network и Internal Network. Во-первых, в системной политике ISA Server есть правило под номером 2 — <strong>"Allow remote management from selecting computers using MMC"</strong>, в настройках которого указаны протоколы NetBIOS. Соотвественно, в настройках сети, через которую планируются подключения с удаленной консоли, должна быть включена поддержка NetBT. Во-вторых, не зря в этом правиле системной политики указан Computer Set, содержащий всех членов массива. Более того, на своем практическом опыте внедрения массива ISA Server 2006 Enterprise Edition однажды я столкнулся с ошибкой получения информации одним членом массива от другого. Помимо этого периодически "падала" mmc-консоль. Все эти проблемы решились включением поддержки NetBIOS для сети Intra Array. Конечно же, можно отключить NetBIOS везде, и, если проблем не возникнет, будет просто замечательно. Но рекомендовать такое решение я бы не стал, так как на своем опыте убедился, что <em>проблемы возникают</em>, пусть и в самых частных случаях. 2 Yury Tugarev – MSFT:
Поддержка NetBT включается только в настройках сетевых интерфейсов Intra Array Network и Internal Network.
Во-первых, в системной политике ISA Server есть правило под номером 2 — “Allow remote management from selecting computers using MMC”, в настройках которого указаны протоколы NetBIOS. Соотвественно, в настройках сети, через которую планируются подключения с удаленной консоли, должна быть включена поддержка NetBT.
Во-вторых, не зря в этом правиле системной политики указан Computer Set, содержащий всех членов массива.
Более того, на своем практическом опыте внедрения массива ISA Server 2006 Enterprise Edition однажды я столкнулся с ошибкой получения информации одним членом массива от другого. Помимо этого периодически “падала” mmc-консоль. Все эти проблемы решились включением поддержки NetBIOS для сети Intra Array.
Конечно же, можно отключить NetBIOS везде, и, если проблем не возникнет, будет просто замечательно. Но рекомендовать такое решение я бы не стал, так как на своем опыте убедился, что проблемы возникают, пусть и в самых частных случаях.

]]> От: Stanky http://sinitsyn.org/2008/07/nastroyka-setevyih-interfeysov-microsoft-isa-server/comment-page-1/#comment-92 Stanky Sun, 24 Aug 2008 21:37:30 +0000 http://sinitsyn.org/?p=11#comment-92 Артём, а для чего NetBIOS требуется интерфейсу массива? Чтоб члены массива могли друг-друга найти? Проблем с Multihome в таком случае не возникает? P. S. Тема с LMHOSTS lookup не раскрыта ;) . Артём, а для чего NetBIOS требуется интерфейсу массива? Чтоб члены массива могли друг-друга найти? Проблем с Multihome в таком случае не возникает?

P. S. Тема с LMHOSTS lookup не раскрыта ;) .

]]> От: Yury Tugarev - MSFT http://sinitsyn.org/2008/07/nastroyka-setevyih-interfeysov-microsoft-isa-server/comment-page-1/#comment-69 Yury Tugarev - MSFT Fri, 22 Aug 2008 11:09:16 +0000 http://sinitsyn.org/?p=11#comment-69 Артем, а поясните зачем вы упоминаете NB over TCP\IP - enabled, да еще в значении должен? Рекомендую его выключить везде. Артем, а поясните зачем вы упоминаете NB over TCP\IP – enabled, да еще в значении должен?

Рекомендую его выключить везде.

]]> От: Артём [d.raven] Синицын http://sinitsyn.org/2008/07/nastroyka-setevyih-interfeysov-microsoft-isa-server/comment-page-1/#comment-30 Артём [d.raven] Синицын Sun, 10 Aug 2008 13:59:10 +0000 http://sinitsyn.org/?p=11#comment-30 Если Вы имеете в виду именно написание статьи, компоновку, подготовку скриншотов, по времени это заняло часа 2. А вот время, необходимое для получения практического опыта, облаченного впоследствии в эту статью, оценить затрудняюсь :) Если Вы имеете в виду именно написание статьи, компоновку, подготовку скриншотов, по времени это заняло часа 2. А вот время, необходимое для получения практического опыта, облаченного впоследствии в эту статью, оценить затрудняюсь :)

]]> От: Прохор http://sinitsyn.org/2008/07/nastroyka-setevyih-interfeysov-microsoft-isa-server/comment-page-1/#comment-29 Прохор Sun, 10 Aug 2008 13:49:41 +0000 http://sinitsyn.org/?p=11#comment-29 Познавательно. Подпишусь на РСС. <a href="http://direct-subscribe.ru" rel="nofollow"></a>А сколько по времени писали пост? Познавательно. Подпишусь на РСС. А сколько по времени писали пост?

]]>