isa server

ideea e ca-mi merge, indiferent daca il pun pe ISA sau pe alt server, in spate la ISA

revin cu o intrebare intrebatoare: de vreo 10 zile urmaresc cache hit ratio si observ cum scade.....incet, dar constant. de la 63% a ajuns la 50%, iar asta in conditiile in care in general site-urile accesate nu prea variaza. poate cineva sa ma lamureaca si pe mine? (cache: 10G)

referitor la ISA... o chestie, face upgrad ela nr de conexii VPN pe care Win Server 2003 (web edition) care nu suporta decat o singura legatura VPN... sau ISA doar suporta multiple legaturi VPN in cazul in care serverul le are.

Necazul e ca nu am 2003 decat WebEdition... shi nici un alt server de la MS.

revin cu niste intrebari pentru cei care au lucrat si lucreaza cu ISA server

am avut ceva timp ieri si m-am uitat un pic prin ISA Server Performance Monitor. m-am luat cu mainile de cap cand am vazut cate valori pot fi monitorizate si m-am apucat sa citesc cate ceva despre ele (mentionez ca sunt inca incepator in utilizarea softului). ieri am urmarit timp de minute bune comprtamentul anumitor valori, iar azi am facut acelasi lucru. chiar tin si un tabelas mic , pentru ca as vrea sa fac lucrul asta in fiece zi timp de vreo saptamana sau asa pentru o mai buna acuratete a rezultatelor. intervalul de timp intre doua citiri succesive ale valorilor l-am lasat la 10 sec. despre configuratia masinii si nr de utilizatori am mai vorbit, asa incat nu le reamintesc decat pe scurt: p4 2G, 512RAM, 60G hdd 7200rpm, aprox 40 de utilizatori. din ce-am observat pana acum, mie mi se pare ca serverul este destul de liber, totusi sunt nelamurit cu unele valori (o sa dau media observata la momentul postului de fata):
Systemprocessor queue length - 2,37 * 10 (scala)
Memorypages/sec - 0,6
Diskavg disk queue length - 0,003 * 100
Processorproc time - 2,800
Processorinterrups/sec - 153,7 * 0,01
Paging fileusage - 20,15

ar fi mai multe, dar sunt in acceasi nota. e prea devreme sa trag o concluzie? din ce-am citit in help si din valorile limita pentru unii contori reiese ca sunt destul de "liber". daca insa cineva are si alte pareri, il rog sa le spuna. de asemenea, daca trebuie, o sa mai scriu si alte valori.

pentru cine doreste sa ma ajute intr-o monitorizare cat mai completa si corecta, ii pot trimite prin mail toate tipurile de monitorizari pe care le-am facut (disk, memory,network,processor etc). bineinteles ca nu le pornesc simultan pe toate, ci pe rand si nu te tin prea mult.

danke

tot eu si tot la capitolul intrebari (vad ca azi nu prea va inghesuiti :) ): am setata o regula la nivel de protocol care permite accesul la anumite servicii (ftp, http, smtp etc.) si o regula la nivel de continut care nu are nici un fel de restrictie. daca eu ca si client folosesc IE nu am nici o problema, cand vreau insa sa folosesc alt program (netscape, client FTP etc) nu ma lasa. unde naiba exista posibilitatea de a permite si altor programe sa foloseasca ISA?

vezi in documentatie - setarile de proxy ...

sorry, tre' sa fug acu ... ma voi uita mai pe seara pe documentatie, ca nu lucrat prea mult cu ISA ....

care e mesajul de la ISA?

verifica daca in Properties - Outgoing Web Request ai bifa pusa pe "Ask unautheticated users for identification"  .. potzi sa foloseshti shi clientul de firewall pentru aplicatzii mai ciudate care vor acces pe net (nu e cazul Netscape, ar trebui sa mearga)
verifica shi in Extensions -  Application Filters ca ai enabled pe FTP access filter

cat priveshte counterii de performantza .. personal tzin mai multe servicii de retzea pe acelashi server ... asha ca nu prea au relevantza rezultatele mele.

bafta!

in Outgoing Web Request nu este bifata chestia aia.....ideea e ca sunt puse niste regusi si de ex se poate folosi yahoo messenger, flashget etc. nu prea pricep. s-o iau incet.

pentru cereri de iesire in internet regulile sunt procesate in ordinea urmatoare:
1. reg de protocol
2. reg de acces la site-uri, continut etc
3. IP packet filters
4. reguli de rutare
e bine asa, da? ei, aici sunt configurate cateva reguli la nivel de protocol si cateva la nivel de filtrare a continutului paginilor. dupa cum urmeaza:
- s-au definit 2 client address sets (de ce 2, nu ma intreba ca habar n-am care-i dif intre unu' si celalalt. putea f bine sa fie o singura definitie)
- reguli la niv de protocol:
1 regula la nivel de protocol care permite anumite protocoale (ftp, http, smtp etc) aplicabila tuturor utilizatorilor (Applies to - users and groups specified below) cu anumite exceptii. ei bine, daca un utilizator nu este trecut la aceasta exceptie atunci nu poate rula teleport, flashget etc etc.
2 reguli (cate una pt fiecare client address set definit) identice, care fac acceasi chestie ca aia de mai sus (adica in mare parte fac referire la acelasi protocol) si se aplica pt fiecare address set, adica avem o filtrare si la nivel de adresa IP.

bun. eu vin si ma loghez la o masina din lan cu un user specificat la exceptiile primei reguli, iar IP-ul este unu' inclus intr-o definitie de address set. in cazul asta eu pot rula si alte programe in afara de IE. altfel NU. intrebarea este: de ce? deci, trec de prima regula (intrucat sunt la exceptii), ajung la a doua - sa zicem ca nu se regaseste IP-ul aici - trec si de asta, ajung la ultima - aici este IP-ul meu - inseamna ca pot folosi anumite protocoale (specificate) si trec de ISA. ii corect cum gandesc? daca sa zicem exista o singura regula - prima - si eu treceam de ea, atunci se chema ca ocolesc ISA si pot folosi orice server, nu? iar faptu' ca nu e bifata chestia aia de la inceput inseamna ca pot folosi programele respective NUMAI daca ocolesc ISA? pls corecteaza-ma daca gresesc

danke

PreTXT: nix?

sorry man .. sunt out of country ... ma intorc saptamana asta shi vorbim.

bafta!

oki...multa bafta

Am si eu o intrebare in legatura cu isa server:
Daca am doua IP-uri rds (doua benzi separate de 128 kbps) pot sa la fac teaming sau aggregation pe isa server?
Si as mai vrea ca isa server sa faca si load balance intre cele doua benzi.

Am incercat sa instalez RainConnect de la Rainfinity dar nu vrea serviciul sa ramana activ. Si de aceea ma gandeam sa fac ceea ce am zis mai sus fara a folosi 3rd prty software.


===W=O=R=M=============