ISA2006 :: Besoin d'aide sur ISA server 2006 SVP

[mousxsat]

Bonjour,

Je suis novice sur ISA server et j'aurais besoin de votre aide.
Dans le rapport des sites visités pour bloquer les sites interdits, au lieu d'avoir les nom de domaine genre domain.com j'ai une adresse IP.
Sauriez-vous comment remédier à ce problème svp.

Je vous en remercie, ceci est dans le cadre de ma société

[alex117]

Bonjour,

Il faut configurer les clients à être client Web Proxy, actuellement ils ne doivent être que SecureNat je supose.
Cela implique donc de spécifier dans les paramètres IE les paramétres du serveur Proxy. Tu peux également utiliser WPAD pour déployer facilement les paramètres.
Plus d'infos sur les clients ISA 2006 : http://download.microsoft.com/download/3/7/6/37664BD7-F618-450D-A555-F9781E6ACBC1/Clients.doc
Plus d'infos sur WPAD avec ISA 2006 : http://download.microsoft.com/download/3/7/6/37664BD7-F618-450D-A555-F9781E6ACBC1/Auto_Discovery.doc

Bon WE,
Alex

[mousxsat]

Bonjour,

Merci pour la réponse.
J'ai paramétrer le WPAD sur le DHCP et DNS, car il est vrai que je ne sais pas si les clients sont en automatique ou non, mais une chose est sûre c'est qu'il ne sont pas en connexion proxy par défaut.
Faudrait-il tous les mettre en connexion proxy ?
Car s'il ne sont pas en automatique est-ce que le WPAD les forcera à se connecter en proxy ?

MErci beaucoup encore pour ta réponse, c'est fort sympathique.

Bon weekend

[alex117]

Bonjour,

Tu peux utiliser une GPO afin de déployer des paramètres de Proxy uniformes sur tous les postes de ton réseau.

Bonne journée,
Alex

[mousxsat]

Bonjour Alex,

Pourrait tu m'y aider stp car la grande majorité utilise firefox?

Par avance je t'en remercie, j'utilise windows server 2003

[alex117]

Bonjour,

Tu peux donc utiliser FirefoxADM pour faire une GPO Firefox : http://sourceforge.net/project/showfiles.php?group_id=129699
Ainsi, tu crées deux GPO (une pour IE et l'autre pour FF) et tous les navigateurs de ton réseau auront des paramètres Proxy uniformes.

Bon Courage,
Alex

[mousxsat]

Bonsoir,

Merci pour ton aide.
Malheureusement je suis toujours au même point avec ISA, à savoir je n'ai pas les noms des sites visités mais seulement les adresses IP.
Pire j'ai aussi des coupures internet et de fort ralentissement.
J'ai pour l'instant désactiver ISA 2006 en remettant l'adresse IP du routeur au lieu de l'adresse du serveur ISA dans le DHCP ( pour info ISA est installé sur un server virtuel à l'aide de VMWARE SERVER )
J'avoue que je sèche là....

Merci pour vos précieux conseils et aide pour me permettre de m'en sortir surtout que c'est dans le cadre de mon entreprise d'où l'urgence.

Bonne soirée.

[alex117]

Bonsoir,

Peux-tu tout de même vérifier avec la journalisation que lorsqu'un utilisateur se connecte à un site web, les lignes sont bien en "vert" (oui comme tu as le SP1 d'ISA Server, les lignes sont colorés; le vert pour Web Proxy).

Bonne courage,
Alex

[mousxsat]

Bonsoir Alex,

Tout d'abord un grand merci pour ta disponibilité j'apprécie grandement ton aide.

Sinon je viens de vérifier et quand une personne se connecte il y a bien du mouvement dans 'logging" (journalisation) par contre les lignes ne sont pas colorées. J'ai par exemple pour une navigation sur le site le monde dans le champ URL : http:Adresse IP/lemondexxxxxxxxxx

MErci pour ton aide car je suis vraiment perdu là.

Excellente soirée

[alex117]

Bonjour,

Tout d'abord pour valider d'abord le fonctionnement, je te propose de configurer un client Internet Explorer de manière explicite.
C'est à dire que tu vériife au niveau des propriétés de ton réseau internal les paramètres de serveur proxy (PORT, ...).
Ensuite sur ton client tu paramètres dans les connexions l'adresse IP de ton serveur ISA et le port requis.
Pour finir connecte-toi à un site et vérifie que la ligne à présent est verte et donc dans le type "Web Proxy".

Tu dois arriver à cette configuration de manière générale pour exploiter les services de rapports.

Bonne continuation,
Alex

[mousxsat]

Salut Alex,

J'ai configurer un poste manuellement dans IE avec proxy IP du server IS et port 8080, on voit bien l'activité mais pas de couleur malheureusement.

EDIT : Je viens de faire une découverte forte intéressante, en allant dans les paramétre de l'antivirus du server qui l'installe automatiquement sur tous les postes client, je viens de voir que le port utilisé était le 8080, soit le même que ISA server, j'ai donc changer d'isa en 8090 et par la même occasion celui du pc test et je n'ai plus les IP dans la journalisation mais les adresses des sites.
Je devrais attendre demain pour voir si c'est bon ou pas ?, par contre pas de couleur ...

[alex117]

Bonjour,

Peux-tu vérifier que ton ISA Server a le SP1 stp ?
Peux-tu me dire le type d'enregistrement (Firewall ou Web Proxy) ?
Peux-tu faire aussi un ISA BPA et nous poster le xml ?

Alex

ISABPA : http://www.microsoft.com/downloads/details.aspx?FamilyID=D22EC2B9-4CD3-4BB6-91EC-0829E5F84063

[mousxsat]

Bonjour,

Le server 2003 dans lequel ISA est installé, dispose du SP2
Pour l'enregistrement, je n'ai pas saisi la question pour moi ca serait Web Proxy
Pour le fichier xml il fait plus de 2Mo je ne peux pas la mettre en pièce jointe.

Encore merci

[mousxsat]

Autant pour moi suffisait de le zippé voici le fichier demandé

Merci encore

[alex117]

Bonjour,

Tu n'as mis le SP1 !!!

ISA Server 2006 with Service Pack 1 is not installed
The Microsoft® Internet Security and Acceleration (ISA) Server Best Practices Analyzer Tool displays a warning message when ISA Server 2006 with Service Pack 1 is not installed.
To correct this error
Install ISA Server 2006 with Service Pack 1.

Essaye de l'installer et re-essaye : http://www.alexgiraud.net/Lists/Mise%20%20jours%20ISA%202006/Flat.aspx?RootFolder=%2fLists%2fMise%20%20jours%20ISA%202006%2fISA%20Server%202006%20Service%20Pack%201&FolderCTID=0x012002004750D34C4EA3844982020CBC998D3DD3&TopicsView=http%3A%2F%2Fwww%2Ealexgiraud%2Enet%2FLists%2FMise%2520%2520jours%2520ISA%25202006%2FAllItems%2Easpx

A plus tard,
Alex