Поддержка / FAQ

Вопрос: При попытке ввода нового пользователя возникает ошибка,
"Невозможно открыть Object Picker, поскольку отсутствует то
место, где его можно было найти" . ?

Ответ: Программа не может найти Active Directory для выбора пользователей. Установите у себя в сети службу каталогов Active Directory.

Вопрос: Часть трафика каждого пользователя приходится на anonymous в ISA Server на вкладке Outgoing Web Request стоит галочка напротив Ask unauthenticated users for identification anonymous. Что еще необходимо включить (или отключить) в настройках ISA чтобы перекрыть доступ в Интернет пользователю anonymous.

Ответ: Это нормальное явление, эти запросы в Интернет не проходят. Посмотрите в лог файле результат этих запросов - код 407 - запрос отвергнут. Аутентификация в данном случае происходит следующим образом:

1. Клиент запрашивает ресурс, но не передает информацию для аутентификации.

2. Сервер принимает запрос, но так как стоит галочка напротив Ask unauthenticated users for identification anonymous сервер не пропускает запрос в Интернет. Посылает клиенту запрос на аутентификацию. Именно эти запросы и фиксируются как anonymous.

3. Клиент принимает запрос и отправляет запрашиваемую информацию одним из выбранных способов - Basic, Integrated, Digest.

4. Сервер получает информацию о клиенте и принимает решение о возможности доступа на основе политики доступа и настройка Trafficfilter.

5. Если клиенту разрешен доступ к этоме ресурсу он получает его, и в лог файле появляется соответствующая запись.

Более подробную информацию смотрите в документации к ISA Server.

Вопрос: Если перезапустить сервис Microsoft Web Proxy не начнется ли отсчет трафика с нуля?

Ответ: Нет. При перезагрузке/остановке значения счетчиков сохраняются во временный файл tmpusers.txt, и при следующем старте загружаются из него.

Вопрос: Начиная с версии 0.2.1 не могу обнаружить LOG.txt файл со статистикой по пользователям.

Ответ: Фильтр работает с SID (первое поле в файле users.txt), поэтому он не знает имени пользователя, a определение имени пользователя по SID при каждом обращении - довольно ресурсоемкая операция. По этим соображениям было принято решение отказаться от вывода
статистики в прежнем виде.

В данный момент решается данный вопрос.

С другой стороны, статистика имеется в стандартных файлах ISA Server - файлы WEBEXTDxxxxxxxx.log

SID - Уникальный номер, идентифицирующий учетную запись пользователя, группы или компьютера. Код безопасности присваивается учетной записи при ее создании. Внутренние процессы Windows 2000 обращаются к учетным записям по их кодам безопасности, а не по именам пользователей или групп.

Вопрос: Есть ли необходимость перезагружаться после установки?

Ответ: .Перезагружать компьютер нет необходимости.

Вопрос: Не совсем понятно, по каким протоколам учитывается трафик ?

Ответ: Весь траффик проходящий через Web proxy.

\Program Files\Microsoft ISA Server\ISALogs\WEBDxxxxxxxx.log - вот
это все и считает.

( Запись в лог может быть отключена - на работоспособнось не влияет. )

Вопрос: Если будет перебор во время закачки, то порвет связь или нет?
Ответ: В данной версии Нет. В новых версиях будут учтено.

Вопрос: Если утановить лимит на день, а в какой-то день чел лимит не выберет,
ему это плюсуется или нет на будущий день?

Ответ: Нет. Счетчик обнуляется.
Думаю лучше в этом случае ставить лимит на месяц.