ISA Proxy server

[djereza]

---

unsay config sa imong isa?? properties ba..like outgoing...incoming..

[king_ronz]

unsay config sa imong isa?? properties ba..like outgoing...incoming..

Incoming Web Request:
naka select ang = Configure listeners individualy per ip addresses (walay server naka add)
tapos sa ubos =TCP port: 80

Outgoing Web Requests:
naka select ang = Configure listeners individualy per ip addresses (naka add sa ubos ako ISA server; authentication=intergrated)
tapos sa ubos = TCP port: 8080

[king_ronz]

First you need to configure your GPO properly so that your users can not bypass the proxy server, this is a simple lesson on configuring your Windows AD users and should be already implemented before you start blaming ISA server.

The other way you can stop this is to install ISA's firewall client on each machine.

install na nako ISA firewall client sa mga workstation; human create group policy from my AD to restrict accessing their local control panel unya set napud nko automatic proxy settings sa ila IE and blocked na dili nila ma change ang proxy. so far so good..

karon ako problema paano tong mga users na dili IE ang browser like firefox, opera or etc..assuming not all users na nka block ilang control panel kung ilang disable ang firewall client did2 unya gamit firefox remove the proxy still makasulod ghapon.

unya ang ika duha naa koy mga users na nka dhcp na the same subnet sa ako network unya dili connected sa ako DC..problem pud ko ani asa nko ni sila i-block, i mean na dpat nka proxy setting pud sila...huhuhuhu

[boyguapo]

setup nman tanan og running na ako ISA, integrated napud sa ako domain. and problema lng nko kay pwde ma bypass ang ako ISA kung dili nila i-setup ang proxy setting sa internet explorer. kung pwde unta pag dili nila setup ang proxy dili sila kasulod internet. mao karon cge pako pangita solution asa ni dapit nag leak. gwapo na imong gamit bai smoothwall belongs to linux or freebsd?

linux jud ang kernel niya bai, tan-awa lang sa www.smoothwall.org bai

[mbvales]

install na nako ISA firewall client sa mga workstation; human create group policy from my AD to restrict accessing their local control panel unya set napud nko automatic proxy settings sa ila IE and blocked na dili nila ma change ang proxy. so far so good..

karon ako problema paano tong mga users na dili IE ang browser like firefox, opera or etc..assuming not all users na nka block ilang control panel kung ilang disable ang firewall client did2 unya gamit firefox remove the proxy still makasulod ghapon.

unya ang ika duha naa koy mga users na nka dhcp na the same subnet sa ako network unya dili connected sa ako DC..problem pud ko ani asa nko ni sila i-block, i mean na dpat nka proxy setting pud sila...huhuhuhu

if you are using ISA as their gateway for all your clients, means you are using securenat, try to remove that gateway and install firewall client to all PC and make policy that users can't change or edit your network properties. So even they use other browser it will goes to your proxy. Problem solved here.

For your dhcp try also to remove that gateway from your dhcp server and see if its work, otherwise use WPAD-Web Proxy autodiscovery protocol, set this one to your dhcp server as well as your ISA server.

[boyguapo]

bai ngutana lang ko ha, Orig ba jud na imong ISA Proxy? kay mahal man na kaayo bai? mao nag smoothwall lang ko kay lebri.

[king_ronz]

bai ngutana lang ko ha, Orig ba jud na imong ISA Proxy? kay mahal man na kaayo bai? mao nag smoothwall lang ko kay lebri.

Yup...orig bai tanang software namo from client to server OS, database & other application/utilities, tanan kay naa mi standard sa amo kumpanya

[boyguapo]

Yup...orig bai tanang software namo from client to server OS, database & other application/utilities, tanan kay naa mi standard sa amo kumpanya

nindot kaayo na bai, kay orig man jud na, mas sayon na e config. kong mao na, kay pwede man ka naa mangutana sa microsoft nga support.

[djereza]

king_ronz: sakto na ang gi ingon ni mbvales..remove the gateway "kung" ang gateway nimo is the ISA.

[king_ronz]

humana setup tanan og secured na ako network sa mga smart users.
ang ako na lng problema karon ang WPAD na gina ingon ni mbvales kay wla pa nag work properly though na setup na nko sa dhcp server og ISA. Isa ka option nako is to block port 80 sa ISA---kinsa naa idea ani