Probleme de configuration iSA

[kenocouteau]

Bonjour,

je pense clairement que c'est un probleme bateau car j'avait utiliser cette méthode sur isa 2004 et ça marchait mais là sur 2006 j'ai besoin d'aide.

Donc je m'explique. j'ai un serveur comprenant AD, dns, dhcp
on va dire que son adresse est 10.0.0.1

J'ai un fournisseur d'acces qui nous fournit internet qui possède aussi un dns nous permettant de nous connecter son adresse est 62.0.0.1

mon isa 2006 est configuré en
10.0.0.254 <= adresse isa
255.255.255.0 <- /24 classique
10.0.0.1 <- dns
10.0.0.1 <- dns preferé
62.0.0.1 <- dns secondaire

un poste client genre le mien pour tester
10.0.0.12
255.255.255.0
10.0.0.254
10.0.0.1

Sur mon isa je créé une règle pour acceder à internet sans restriction
style (autoriser, tout le trafic sortant, de toues les réseaux vers tous les réseaux)) bref le truc bateau

et là au miracle sur mon isa en local, pas de souci j'ai accès à internet
mais sur mon poste à moi je n'ai aucun accès nada.
pourtant si je fais un tracert www.google.com
ile me le retrace bien. Mais si je demande à ie d'ouvrir google il me met vous n'êtes pas connecter à internet vérifier vos configurations :@

est ce que quelqu'un pourrait me renseigner?

merci,

cordialement,

ps: en attendant vos réponses je creuse du côté des utilisateurs car j'ai des doutes sur le "tous les utilisateurs" de isa 2006

[oussema]

Bonjour,

c'est un ISA avec 2 pate ou une seule?

puisque vous avez un serveur DNS assurez vous de bien le configurer au lieu de configurer un DNS secondaire pour ISA.
Qu’est ce qu’un redirecteur DNS ?

@+

[kenocouteau]

si tu appelles les pattes des carte réseau pour l'instant il n'y en a qu'une d'activée.
Pour le serveur dns je vais revoir la configuration mais rien ne m'avait l'air mauvais
après je n'ai pas bien compris l'histoire du serveur dns secondaire mais bon c'est la fin de journée.

[oussema]

Bonjour,

j'ai un serveur comprenant AD, dns, dhcp [...]mon isa 2006 est configuré en
10.0.0.254 <= adresse isa
255.255.255.0 <- /24 classique
10.0.0.1 <- dns
10.0.0.1 <- dns preferé
62.0.0.1 <- dns secondaire

Dans une bonne configuration, si on a un serveur DNS alors logiquement tout le reseau passera par ce serveur DNS, (donc pas de dns FAI de parrametrer sur les clients des Serveur ou des PCs), et ce serveur DNS s'ocupera des communication avec le serveur DNS du FAI.

une piste: verifier les redirecteur dans votre serveur DNS
ps: Merci d'editer le titre pour le rendre plus explicite.

@+

[kenocouteau]

Ok je vais regarder côté configuration DNS
je vous tiens au courant.

[kenocouteau]

Bon, effectivement déjà la deuxième passerelle était complètement inutile.
Mon serveur dns marchait bien donc pas de souci sur ce plan.
En fait mon problème venait de la configuration même du isa 2006
configuration-> reseau-> interne, des champs telque le domaine et le proxy n'était pas défini donc forcement ça n'aide pas.

Bref gestion des droits web marche
je me heurte néanmoins à un problème de droits ftp pas bien méchant je pense. Mon ftp tourne nickel pour un ftp interne, normal; mais quand j'essaye un ftp externe il me bloque systématiquement au niveau du list du ftp.
étrange mais je pense que ça ne sea pas bien méchant. On avance quoi.
Merci à tous de vos réponse,