Комментарии на: Поддержка VLAN (802.1Q) в ISA Server http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/ ИТ/ИБ в отражении действительном, ретроспективном и многогранно перспективном | В фокусе: ISA Server, Forefront TMG, IAG, UAG, RMS, Security. Fri, 16 Jul 2010 11:07:12 +0000 http://wordpress.org/?v=2.9.2 hourly 1 От: Артём Синицын http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-3412 Артём Синицын Mon, 14 Dec 2009 20:54:44 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-3412 <a href="#comment-3410" rel="nofollow">@autist </a> Технология NLB архитектурно не поддерживает теггированные кадры (Q-tagged frames), которые использует технология VLAN. Соответственно, если на сетевой интерфейс приходят тэггированные кадры (этот интерфейс относится к одной из VLAN), NLB на этом сетевом интерфейсе корректно работать не сможет. Не важно, физический ли сетевой интерфейс или виртуальный. @autist
Технология NLB архитектурно не поддерживает теггированные кадры (Q-tagged frames), которые использует технология VLAN. Соответственно, если на сетевой интерфейс приходят тэггированные кадры (этот интерфейс относится к одной из VLAN), NLB на этом сетевом интерфейсе корректно работать не сможет. Не важно, физический ли сетевой интерфейс или виртуальный.

]]> От: autist http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-3410 autist Wed, 02 Dec 2009 12:31:34 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-3410 > NLB не будет работать на сетевом интерфейсе, подключенном к VLAN. Здесь имеется в виду физический сетевой адаптер? Или это относиться так же и к логическим сетевым интерфейсам, с которыми NLB по принципиальным причинам не будет работать? > NLB не будет работать на сетевом интерфейсе, подключенном к VLAN.
Здесь имеется в виду физический сетевой адаптер?
Или это относиться так же и к логическим сетевым интерфейсам, с которыми NLB по принципиальным причинам не будет работать?

]]> От: Артём Синицын http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-3269 Артём Синицын Fri, 21 Aug 2009 13:17:39 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-3269 В ISA Server веб-прокси можно включать/выключать на уровне обхекта сети, то есть в одной внутренней сети можно включить прокси, а в другой внутренней сети не включать. А "избавиться" от прозрачного проксирования можно очень просто - необходимо создать новое описание протокола, назвать его, к примеру, HTTPNoProxy, указать TCP-порт номер 80, и НЕ отмечать фильтр Web Proxy. Затем Вы сможете использовать этот протокол в любом правиле, трафик которого Вы хотите пустить в обход службы веб-прокси =) Ни к чему на одном сервере использовать два различных продукта, реализующих службу веб-прокси. В ISA Server веб-прокси можно включать/выключать на уровне обхекта сети, то есть в одной внутренней сети можно включить прокси, а в другой внутренней сети не включать.

А “избавиться” от прозрачного проксирования можно очень просто – необходимо создать новое описание протокола, назвать его, к примеру, HTTPNoProxy, указать TCP-порт номер 80, и НЕ отмечать фильтр Web Proxy. Затем Вы сможете использовать этот протокол в любом правиле, трафик которого Вы хотите пустить в обход службы веб-прокси =)

Ни к чему на одном сервере использовать два различных продукта, реализующих службу веб-прокси.

]]> От: MaximillianGreat http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-3184 MaximillianGreat Wed, 12 Aug 2009 17:40:44 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-3184 >“ЧТО МНЕ НЕ НРАВИТСЯ В MS ISA SERVER” необходимо положить именно Вам, как инициатору. Можете привести в качестве примера несколько этих самых “оббитых углов”? Я могу :) Прокси можно выключить только глобально. ПРИМЕР: Есть 2 внутренних интерфейса; на одном надо только прокси, на другом только NAT - не получится, или в добавление к нату на втором интерфейсе будет прозрачное проксирование или на первом прийдётся поднимать какой-либо другой прокси. Прозрачный прокси меня конкретно уже достал :( >“ЧТО МНЕ НЕ НРАВИТСЯ В MS ISA SERVER” необходимо положить именно Вам, как инициатору. Можете привести в качестве примера несколько этих самых “оббитых углов”?

Я могу :)
Прокси можно выключить только глобально.
ПРИМЕР: Есть 2 внутренних интерфейса; на одном надо только прокси, на другом только NAT – не получится, или в добавление к нату на втором интерфейсе будет прозрачное проксирование или на первом прийдётся поднимать какой-либо другой прокси.

Прозрачный прокси меня конкретно уже достал :(

]]> От: Артём Синицын http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-3076 Артём Синицын Thu, 30 Jul 2009 07:09:20 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-3076 Очень странно. Я лично подобных проблем в своей практике не встречал. Вы можете привести более подробную информацию о вашей сетевой конфигурации ISA Server? Возможно, тогда мы сможем разобраться с Вашей проблемой. Очень странно. Я лично подобных проблем в своей практике не встречал. Вы можете привести более подробную информацию о вашей сетевой конфигурации ISA Server? Возможно, тогда мы сможем разобраться с Вашей проблемой.

]]> От: Поддержка VLAN (802.1Q) в ISA Server « vMind.ru http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-3024 Поддержка VLAN (802.1Q) в ISA Server « vMind.ru Sun, 26 Jul 2009 18:24:32 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-3024 [...] разные VLAN и раскидать их по сетям. Тогда эта статья была еще не написана. MS ISA Server 2006 устанавливается [...] [...] разные VLAN и раскидать их по сетям. Тогда эта статья была еще не написана. MS ISA Server 2006 устанавливается [...]

]]> От: Student http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2977 Student Thu, 23 Jul 2009 06:38:53 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2977 По поводу VLAN и ISA. Пытался с помощью VLAN сделать DMZ. Из одного внешнего физического интерфейса получил два виртуальных и все заработало. Но к сожалению на внешний интерфейс приходит IPSEC туннель (VPN). Как итог - почему то туннель стал пытаться строиться с обоих интерфейсов и не заработал. По поводу VLAN и ISA. Пытался с помощью VLAN сделать DMZ. Из одного внешнего физического интерфейса получил два виртуальных и все заработало. Но к сожалению на внешний интерфейс приходит IPSEC туннель (VPN). Как итог – почему то туннель стал пытаться строиться с обоих интерфейсов и не заработал.

]]> От: Артём Синицын http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2898 Артём Синицын Fri, 17 Jul 2009 13:00:08 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2898 <a href="#comment-2886" rel="nofollow">@ssa </a> Спасибо за поздравления. Начало цикла статей “ЧТО МНЕ НЕ НРАВИТСЯ В MS ISA SERVER” необходимо положить именно Вам, как инициатору. Можете привести в качестве примера несколько этих самых "оббитых углов"? А я, в свою очередь, обязуюсь их осветить на страницах {Бинарного} Форпоста. PS. Едиственная официальная дата окончательного выхода Forefront TMG - Q4Y2009. Более точной информацией я в данный момент не располагаю. Лично меня радует то, что TMG выйдет уже в этом году. @ssa Спасибо за поздравления.
Начало цикла статей “ЧТО МНЕ НЕ НРАВИТСЯ В MS ISA SERVER” необходимо положить именно Вам, как инициатору. Можете привести в качестве примера несколько этих самых “оббитых углов”? А я, в свою очередь, обязуюсь их осветить на страницах {Бинарного} Форпоста.

PS. Едиственная официальная дата окончательного выхода Forefront TMG – Q4Y2009. Более точной информацией я в данный момент не располагаю. Лично меня радует то, что TMG выйдет уже в этом году.

]]> От: Артём Синицын http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2896 Артём Синицын Fri, 17 Jul 2009 12:25:41 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2896 <a href="#comment-2885" rel="nofollow">@ssa </a> Буду весьма благодарен, если поделитесь своим опытом создания VLAN в Hyper-V в контексте развертывания ISA Server в различных сценариях. А насчет трудности описания, вроде как "кто ясно мыслит - тот ясно излагает" =) Или я что-то путаю? @ssa
Буду весьма благодарен, если поделитесь своим опытом создания VLAN в Hyper-V в контексте развертывания ISA Server в различных сценариях. А насчет трудности описания, вроде как “кто ясно мыслит – тот ясно излагает” =) Или я что-то путаю?

]]> От: Артём Синицын http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2893 Артём Синицын Fri, 17 Jul 2009 08:32:40 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2893 <a href="#comment-2888" rel="nofollow">@Modicus </a> Спасибо за замечание, исправил :) @Modicus Спасибо за замечание, исправил :)

]]> От: Modicus http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2888 Modicus Thu, 16 Jul 2009 18:19:39 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2888 Отличная статья! Как всегда, разложил по косточкам. :) P.S. Исправь, плиз, "настроете". Отличная статья! Как всегда, разложил по косточкам. :)
P.S. Исправь, плиз, “настроете”.

]]> От: ssa http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2886 ssa Thu, 16 Jul 2009 15:51:51 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2886 Артем, у меня есть предложение ... надо открыть цикл статей под рубрикой "ЧТО МНЕ НЕ НРАВИТСЯ В MS ISA SERVER". Это, признаюсь, корыстное с моей стороны предложение. На подобную мысль меня натолкнул данный пост ... если кто-то до сих пор не знал "как готовить и есть" VLAN c ISA, может и я не знаю некоторых очевидных вещей. Я работаю с продуктом начиная с MS PROXY 2.0, жду TMG (кстати, когда релиз???), но как плевался, так и продолжаю плеваться вплоть до 2006 версии на некоторых "оббитых углах" этого сильно возмужавшего за годы продукта. Не скрываю, что часть проблемы в том, что я админю по технологии "поставил и забыл", т.к. это не основная моя работа. И бывали ситуации, когда думаешь "у кого бы спросить: это оно такое ... или я дурак?" :) Теперь жизнь должна измениться, т.к. есть знакомый MVP по сабжу, в общей Самарской MCP тусовке ... т.ч. я тебя поздравляю :) Артем, у меня есть предложение … надо открыть цикл статей под рубрикой “ЧТО МНЕ НЕ НРАВИТСЯ В MS ISA SERVER”.
Это, признаюсь, корыстное с моей стороны предложение. На подобную мысль меня натолкнул данный пост … если кто-то до сих пор не знал “как готовить и есть” VLAN c ISA, может и я не знаю некоторых очевидных вещей.
Я работаю с продуктом начиная с MS PROXY 2.0, жду TMG (кстати, когда релиз???), но как плевался, так и продолжаю плеваться вплоть до 2006 версии на некоторых “оббитых углах” этого сильно возмужавшего за годы продукта.
Не скрываю, что часть проблемы в том, что я админю по технологии “поставил и забыл”, т.к. это не основная моя работа. И бывали ситуации, когда думаешь “у кого бы спросить: это оно такое … или я дурак?” :) Теперь жизнь должна измениться, т.к. есть знакомый MVP по сабжу, в общей Самарской MCP тусовке … т.ч. я тебя поздравляю :)

]]> От: ssa http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2885 ssa Thu, 16 Jul 2009 15:34:04 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2885 вообще-то то, я мог бы поделиться опытом, что можно сделать совместно с VLAN, Hyper-V и ISA Server - но это трудно описуемое на пальцах "чудо тенической мысли" :) вообще-то то, я мог бы поделиться опытом, что можно сделать совместно с VLAN, Hyper-V и ISA Server – но это трудно описуемое на пальцах “чудо тенической мысли” :)

]]> От: ssa http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2884 ssa Thu, 16 Jul 2009 15:29:15 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2884 Молодец Артем, что "разжёвываешь" подобные вопросы, хотя ответы и лежат на поверхности и все элементарно, но видимо народу трудно вникнуть в суть обсуждаемого продукта и точно его спозиционировать в своей сетевой инфраструктуре. Кстати, заходя на твой блог меня настойчиво просили тебе передать, что "Вышел WordPress 2.8.1" :) Молодец Артем, что “разжёвываешь” подобные вопросы, хотя ответы и лежат на поверхности и все элементарно, но видимо народу трудно вникнуть в суть обсуждаемого продукта и точно его спозиционировать в своей сетевой инфраструктуре.

Кстати, заходя на твой блог меня настойчиво просили тебе передать, что “Вышел WordPress 2.8.1″ :)

]]> От: Артём Синицын http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2864 Артём Синицын Wed, 15 Jul 2009 14:22:51 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2864 <a href="#comment-2779" rel="nofollow">@Анар </a> Ваш случай, Анар, является более чем наглядным примером того, как организовать поддержку VLAN в ISA Server с помощью сетевого адаптера стоимостью в 23$ =) @Анар
Ваш случай, Анар, является более чем наглядным примером того, как организовать поддержку VLAN в ISA Server с помощью сетевого адаптера стоимостью в 23$ =)

]]> От: Анар http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2779 Анар Fri, 10 Jul 2009 08:29:11 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2779 Добавлю, что для реализации VLAN использовал 530Т от D-Link (не реклама) Добавлю, что для реализации VLAN использовал 530Т от D-Link (не реклама)

]]> От: Анар http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2778 Анар Fri, 10 Jul 2009 08:26:29 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2778 Отличный пост Отличный пост

]]> От: Алексей Потапов http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/comment-page-1/#comment-2777 Алексей Потапов Fri, 10 Jul 2009 07:12:40 +0000 http://sinitsyn.org/2009/07/podderzhka-vlan-8021q-v-isa-server/#comment-2777 Отличный пост! Достаточно позновательный. Отличный пост! Достаточно позновательный.

]]>