ISA2006 :: impossible d'afficher sites Web internes sur ISA

[champblanc49]

Hello tous

je dispose actuellement d'un ISA server 2006 standard en test (plateforme virtuelle) intégré à un domaine 2008 Server (un DC 2008 Server qui fait DNS et DHCP et autorité de certification et un autre serveur membre Exchange 2007)
Quand j'accède à Internet de mon serveur ISA pas de problème, ça roule. Mais c'est pour les sites Webs en internes, impossible d'y accéder depuis le serveur ISA, par contre des autres machines pas de problèmes.
Pourquoi accéder au site web interne (pour les certificat, car je suis cette DOC; et dans celle-ci j'ai besoin depuis ISA d'accéder à mon autorité de certification.(Pour info depuis le serveur mail pas de problème pour l'accès à l'autorité, tout comme sur les clients)

Sites Web internes = OWA et autorité de certification (certsrv).
Sites Web internes sous IIS 7.

ISA et ECHANGE ET mon DC sont en ip fixe,

Config réseau ISA :

une carte LAN (hôte local)
192.168.100.11 (IP)
255.255.255.0 (MSR)
192.168.100.1 (DNS)

une carte WAN (réseau externe)
192.168.0.25 (IP)
255.255.255.0
DNS Orange

Et dans les règles sur ISA c'est du light pour l'instant (c'est pour du test)

une règle qui autorise le DNS vers le WAN
une règle qui autorise le HTTP et HTTPS de l'interne vers le WAN

Une idée du problème? (en espérant avoir été assez clair)

Bon Week end

Erwan

Edit : je me demande s'il y a pas une option dans ISA pour activer l'accès au sites Web internes? mais je ne sais plus où...

[alex117]

Hello amigo

Bon pour changer c'est moi qui vait te répondre.
En fait les requêtes depuis l'ISA ne sont pas considérés comme le réseau interne mais "hote local".
Ajoute hote local avec Interne et cela devrait aller mieux

Bonne journée,
Alex

[champblanc49]

Salut Alex,

merci pour ta réponse, mais j'ai omis de notifier que le réseau interne était aux côté de l'interne dans la règle HTTP et HTTPS

une règle qui autorise le HTTP et HTTPS de l'interne (et aussi hôte local)vers le WAN

Merci d'avance pour la suite

Re,

j'ai juste créé une règle à part autorisant l'accès http et https de Hôte local vers Interne (Bizarre sur mon serveur de Prod j'ai pa eu besoin de faire cela), je le met en résolu quand même

Bye et merci

[alex117]

merci pour ta réponse, mais j'ai omis de notifier que le réseau interne était aux côté de l'interne dans la règle HTTP et HTTPS

Hello,
Désolé mais j'ai pas trop compris le début de ton message.
Par contre tu as déjà des règles systèmes qui te permettent de faire du http/https depuis l'hotel local vers des destinations spécifiques (CRL, Windows Update, ....). C'est pour cela que tu n'a pas le même comportement avec ton autre serveur si ce dernier a une configuration de la stratégie système différente !

Bonne journée,
Alex

[champblanc49]

Hello,

tu me disais "Ajoute hote local avec Interne et cela devrait aller mieux "

et je voulais juste te dire que je l'avais mis et que j'avais oublié de le dire dans mon 1er post

Voili voilou