Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Algoritm simplu de calculare al u...

Bitdefender Total Security ș...

casa verde 2024

Intrerupator cu N - doza doar cu ...
 Incalzire casa fara gaz/lemne

Incalzire in pardoseala etapizata

Suprataxa card energie?!

Cum era nivelul de trai cam din a...
 probleme cu ochelarii

Impozite pe proprietati de anul v...

teava rezistenta panou apa calda

Acces in Curte din Drum National
 Sub mobila de bucatarie si sub fr...

Rezultat RMN

Numar circuite IPAT si prindere t...

Pareri brgimportchina.ro - teapa ...
 

isa server

- - - - -
  • Please log in to reply
29 replies to this topic

#19
cgalea

cgalea

    New Member

  • Grup: Members
  • Posts: 13
  • Înscris: 24.04.2003
ideea e ca-mi merge, indiferent daca il pun pe ISA sau pe alt server, in spate la ISA

#20
DeathRipple

DeathRipple

    communist vampire

  • Grup: Senior Members
  • Posts: 15,937
  • Înscris: 11.08.2002
revin cu o intrebare intrebatoare: de vreo 10 zile urmaresc cache hit ratio si observ cum scade.....incet, dar constant. de la 63% a ajuns la 50%, iar asta in conditiile in care in general site-urile accesate nu prea variaza. poate cineva sa ma lamureaca si pe mine? (cache: 10G)

#21
arty

arty

    Senior Member

  • Grup: Banned
  • Posts: 8,563
  • Înscris: 09.12.2001
referitor la ISA... o chestie, face upgrad ela nr de conexii VPN pe care Win Server 2003 (web edition) care nu suporta decat o singura legatura VPN... sau ISA doar suporta multiple legaturi VPN in cazul in care serverul le are.

Necazul e ca nu am 2003 decat WebEdition... shi nici un alt server de la MS.

#22
DeathRipple

DeathRipple

    communist vampire

  • Grup: Senior Members
  • Posts: 15,937
  • Înscris: 11.08.2002
revin cu niste intrebari pentru cei care au lucrat si lucreaza cu ISA server

am avut ceva timp ieri si m-am uitat un pic prin ISA Server Performance Monitor. m-am luat cu mainile de cap cand am vazut cate valori pot fi monitorizate si m-am apucat sa citesc cate ceva despre ele (mentionez ca sunt inca incepator in utilizarea softului). ieri am urmarit timp de minute bune comprtamentul anumitor valori, iar azi am facut acelasi lucru. chiar tin si un tabelas mic , pentru ca as vrea sa fac lucrul asta in fiece zi timp de vreo saptamana sau asa pentru o mai buna acuratete a rezultatelor. intervalul de timp intre doua citiri succesive ale valorilor l-am lasat la 10 sec. despre configuratia masinii si nr de utilizatori am mai vorbit, asa incat nu le reamintesc decat pe scurt: p4 2G, 512RAM, 60G hdd 7200rpm, aprox 40 de utilizatori. din ce-am observat pana acum, mie mi se pare ca serverul este destul de liber, totusi sunt nelamurit cu unele valori (o sa dau media observata la momentul postului de fata):
Systemprocessor queue length - 2,37 * 10 (scala)
Memorypages/sec - 0,6
Diskavg disk queue length - 0,003 * 100
Processorproc time - 2,800
Processorinterrups/sec - 153,7 * 0,01
Paging fileusage - 20,15

ar fi mai multe, dar sunt in acceasi nota. e prea devreme sa trag o concluzie? din ce-am citit in help si din valorile limita pentru unii contori reiese ca sunt destul de "liber". daca insa cineva are si alte pareri, il rog sa le spuna. de asemenea, daca trebuie, o sa mai scriu si alte valori.

pentru cine doreste sa ma ajute intr-o monitorizare cat mai completa si corecta, ii pot trimite prin mail toate tipurile de monitorizari pe care le-am facut (disk, memory,network,processor etc). bineinteles ca nu le pornesc simultan pe toate, ci pe rand si nu te tin prea mult.

danke

#23
DeathRipple

DeathRipple

    communist vampire

  • Grup: Senior Members
  • Posts: 15,937
  • Înscris: 11.08.2002
tot eu si tot la capitolul intrebari (vad ca azi nu prea va inghesuiti :) ): am setata o regula la nivel de protocol care permite accesul la anumite servicii (ftp, http, smtp etc.) si o regula la nivel de continut care nu are nici un fel de restrictie. daca eu ca si client folosesc IE nu am nici o problema, cand vreau insa sa folosesc alt program (netscape, client FTP etc) nu ma lasa. unde naiba exista posibilitatea de a permite si altor programe sa foloseasca ISA?

#24
Tyby

Tyby

    blue balls

  • Grup: Super Moderators
  • Posts: 15,385
  • Înscris: 29.11.2001
vezi in documentatie - setarile de proxy ...

sorry, tre' sa fug acu ... ma voi uita mai pe seara pe documentatie, ca nu lucrat prea mult cu ISA ....

#25
PreTXT

PreTXT

    Moderator

  • Grup: Senior Members
  • Posts: 2,053
  • Înscris: 09.01.2003
care e mesajul de la ISA?

verifica daca in Properties - Outgoing Web Request ai bifa pusa pe "Ask unautheticated users for identification"  .. potzi sa foloseshti shi clientul de firewall pentru aplicatzii mai ciudate care vor acces pe net (nu e cazul Netscape, ar trebui sa mearga)
verifica shi in Extensions -  Application Filters ca ai enabled pe FTP access filter

cat priveshte counterii de performantza .. personal tzin mai multe servicii de retzea pe acelashi server ... asha ca nu prea au relevantza rezultatele mele.

bafta!

#26
DeathRipple

DeathRipple

    communist vampire

  • Grup: Senior Members
  • Posts: 15,937
  • Înscris: 11.08.2002
in Outgoing Web Request nu este bifata chestia aia.....ideea e ca sunt puse niste regusi si de ex se poate folosi yahoo messenger, flashget etc. nu prea pricep. s-o iau incet.

pentru cereri de iesire in internet regulile sunt procesate in ordinea urmatoare:
1. reg de protocol
2. reg de acces la site-uri, continut etc
3. IP packet filters
4. reguli de rutare
e bine asa, da? ei, aici sunt configurate cateva reguli la nivel de protocol si cateva la nivel de filtrare a continutului paginilor. dupa cum urmeaza:
- s-au definit 2 client address sets (de ce 2, nu ma intreba ca habar n-am care-i dif intre unu' si celalalt. putea f bine sa fie o singura definitie)
- reguli la niv de protocol:
1 regula la nivel de protocol care permite anumite protocoale (ftp, http, smtp etc) aplicabila tuturor utilizatorilor (Applies to - users and groups specified below) cu anumite exceptii. ei bine, daca un utilizator nu este trecut la aceasta exceptie atunci nu poate rula teleport, flashget etc etc.
2 reguli (cate una pt fiecare client address set definit) identice, care fac acceasi chestie ca aia de mai sus (adica in mare parte fac referire la acelasi protocol) si se aplica pt fiecare address set, adica avem o filtrare si la nivel de adresa IP.

bun. eu vin si ma loghez la o masina din lan cu un user specificat la exceptiile primei reguli, iar IP-ul este unu' inclus intr-o definitie de address set. in cazul asta eu pot rula si alte programe in afara de IE. altfel NU. intrebarea este: de ce? deci, trec de prima regula (intrucat sunt la exceptii), ajung la a doua - sa zicem ca nu se regaseste IP-ul aici - trec si de asta, ajung la ultima - aici este IP-ul meu - inseamna ca pot folosi anumite protocoale (specificate) si trec de ISA. ii corect cum gandesc? daca sa zicem exista o singura regula - prima - si eu treceam de ea, atunci se chema ca ocolesc ISA si pot folosi orice server, nu? iar faptu' ca nu e bifata chestia aia de la inceput inseamna ca pot folosi programele respective NUMAI daca ocolesc ISA? pls corecteaza-ma daca gresesc

danke

#27
DeathRipple

DeathRipple

    communist vampire

  • Grup: Senior Members
  • Posts: 15,937
  • Înscris: 11.08.2002
PreTXT: nix?

#28
PreTXT

PreTXT

    Moderator

  • Grup: Senior Members
  • Posts: 2,053
  • Înscris: 09.01.2003
sorry man .. sunt out of country ... ma intorc saptamana asta shi vorbim.

bafta!

#29
DeathRipple

DeathRipple

    communist vampire

  • Grup: Senior Members
  • Posts: 15,937
  • Înscris: 11.08.2002
oki...multa bafta

#30
worm

worm

    Senior Member

  • Grup: Senior Members
  • Posts: 5,806
  • Înscris: 21.06.2002
Am si eu o intrebare in legatura cu isa server:
Daca am doua IP-uri rds (doua benzi separate de 128 kbps) pot sa la fac teaming sau aggregation pe isa server?
Si as mai vrea ca isa server sa faca si load balance intre cele doua benzi.

Am incercat sa instalez RainConnect de la Rainfinity dar nu vrea serviciul sa ramana activ. Si de aceea ma gandeam sa fac ceea ce am zis mai sus fara a folosi 3rd prty software.


===W=O=R=M=============

Anunturi

Second Opinion Second Opinion

Folosind serviciul second opinion ne puteți trimite RMN-uri, CT -uri, angiografii, fișiere .pdf, documente medicale.

Astfel vă vom putea da o opinie neurochirurgicală, fără ca aceasta să poată înlocui un consult de specialitate. Răspunsurile vor fi date prin e-mail în cel mai scurt timp posibil (de obicei în mai putin de 24 de ore, dar nu mai mult de 48 de ore). Second opinion – Neurohope este un serviciu gratuit.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate