Logg inn       Registrer
Velkommen!
Minimer
(1) Opprett din bruker
(2) Logg på webstedet
(3) Still ditt spørsmål
 
PS: Du må ikke betale for å stille spørsmål i forumet. men du må være registrert medlem av forumet.
Regnskaps Angst

Privat post
Privat post

I dette vinduet finner du din private post.

Du må være logget inn for å bruke denne tjenesten.
STENGT
STENGT
Minimer
Dette forumet er stengt. Eksisterende abonnenter kan logge på og hente artikler. Det er lovet en artikkel serie om Remote Desktop Services som vil bli skrevet og lagt ut for abonnenter. Webstedet er til salgs, og vil opphøre å eksistere i en gang mars 2013.
Dette forumet er stengt. Eksisterende abonnenter kan logge på og hente artikler. Det er lovet en artikkel serie om Remote Desktop Services som vil bli skrevet og lagt ut for abonnenter. Webstedet er til salgs, og vil opphøre å eksistere i en gang mars 2013.
Forum
Forum
ISA 2004 - Nettbank-Java-tilgangsproblemer
Siste Postering 09-01-2008 09:55 av Dag Staale Jenssen. 11 Svar.
Utskriftsvennlig
Sortering:
PrevPrev NesteNeste
Du er ikke autorisert til å svare.
Forfatter Meldinger
stormBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:19
Avatar

--
07-01-2008 03:16  

Har problemer ned  remittering / betaling / sending av filer til nettbanken. Accessen styrs vel av en Java pplikasjon som i oppåstarten ber om brukernavn & passord. Har her beyttet klientens brukern./passord. Har også opprettet i både klient & ISA, "trusted sites" og adresser. Vi har ikke tidligere måtte stte inn noe passord i Java for dette.

Noen tips op temaet? Support i en bank er jo heller svakt på dette området.

Storm.

 

 

Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3268
Avatar

--
08-01-2008 12:25  
Hei!
Kjører dette på PC eller terminalserver?
Er det et SBS Server Domenet med eller uten ISA Server?
Hvis SBS har ISA Server, er ISA Firewall Clint installert?
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
stormBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:19
Avatar

--
08-01-2008 07:36  

Hei.

Kjører på PC.

Har SBS server domene med ISA firewall & client installert.

Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3268
Avatar

--
08-01-2008 08:25  
Det er mulig at ISA Server krever autentisering av brukeren som skal til internett. Dette kan du sjekke ved å slå på ISA Server Monitoring og deretter forsøke å nå banken med den aktuelle pc. Du burde da se at dette blir blokkert i ISA Server.
For å slå på logging:
Start ISA Server Management, klikk Monitoring, klikk fanen Logging, klikk på linken Start Query. Følg detter med på om ISA Server stenger forbindelsen.
Hvis ISA Sperrer
Hvis det er ISA Server som sperrer kan du forsøke å lage en Access Rule i kombinasjon med en Domain Name Sets. Da må du først lage Domain Name Sets og deretter lage Access Rule.
For å lage Domain Name Sets
I ISA Server Monitoring klikk Firewall Policy, Kklikk Fanen Toolbox, klikk baren NetWork Objects, høyreklikk Domain Name Sets og velg New Domain Name. Definet URLen til banekn der og klikk Ok for å lage.

For å lagre en Access Rule
I ISA Server Monitoring klikk fanen Task, klikk linken Create New Access Rule, skriv inn navnet og klikk Next, velg Allow og klikk Next, velg selected protocols, klikk Add og legg til http og https, klikk Next , i Access Rule Sources klikk Add og velg All Protected Networks, klikk Next, i Access Rule Destinations klikk Add og legg til External, klikk Next å på se at All Users er der.
Denne Firewall Access Rule må plasseres over SBS Internet Access Rule! Høyreklikk Firevall Access Rulen og flytt denne opp eller Ned slik at den star rett over SBS Internett Access Rule.
Husk jeg har ikke riktig med alle klikk men de fleste.
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
stormBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:19
Avatar

--
08-01-2008 09:11  

Hmmm.

Jeg rotet litt med ISA serveren i går med resultat i mail/exchange problemer. Tok derfor en restore idag til backupen jeg laget før mine tester.

Nå er det mengder av "action denied"  der server prøver å nå IP 66.235.248228/229/195/196/197 med port 25080.  Protokoll "udefinert".  Hva er dette ??

Prøver videre med råd over.

Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3268
Avatar

--
08-01-2008 09:44  
Da må du undersøke ip adressene og hvilke komputere som forsøker å nå disse for å finne frem til en forklaring. I utgangspunktet konfigurerer ICW alt du trenger! Det kan likevel være enkelte programmer som trenger internett anonumt dvs at de ikke benytter isa proxy med autentisering. Hovedregel er at det ikke er noen grunn til å "fikse" ISA. Dersom du kommer sjevt ut, flott med backup, slett regler og la ICW lage disse på nytt. Løsningen på problemet ligger alså i å la pcer nå banken uten autentisering til proxy server. For å gjøre dette må du lage en Access Rule. Du må også sjekke at det ikke er gjort instillinger i Java. Den skal kun være default.
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
stormBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:19
Avatar

--
08-01-2008 12:00  

Client er Servers eksterne nettverkskort. . Destinasjon er r0s0n5.phoenix.az.us.mail-filters.com Port er 25080 og protokoll er udenfinert. Har MYE "denied connection" på dette.

 Hva er dette ? Tips mottas gjerne.

 

 

Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3268
Avatar

--
08-01-2008 12:12  
Adressen http://www.mail-filters.com/ ser ut til å være en spam filtreringssite. Kjører du noen spam greier på server? Hva med Antivirus Spam filtre eller lignende?
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
stormBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:19
Avatar

--
08-01-2008 02:47  

Dette var nok riktig med spamfilter. Har nå lagt inn både IP adresser og  domene navn men ISA blokkerer fortsatt.

Nettbanken er også stengt. Finner ingen feilmeldinger....... 

Det skulle vært en av/på bryter på ISA........

Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3268
Avatar

--
08-01-2008 02:49  

Det ligger en Access Roule som gjenlder MS Update. Uten å ødelegge denne, titt på hvordan dette er gjort der. Sett så opp Destinations Sets og deretter en Access Roule. Det vill tillate programmer å nå de stedene du har definert uten autentisering til ISA Proxy Server. Det er veien du må gå....

Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
stormBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:19
Avatar

--
08-01-2008 02:59  

Det er gjort. Hjalp ikke.

Fortsatt blokkert. Undefined IP traffic. TCP 25080

I "Services" går både Microsoft firewall,  og Microsoft ISA server control.  Er dette riktig?

 

Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3268
Avatar

--
09-01-2008 09:55  
Problemet med tilgang til spamfiler gjennom isa er løst med fjernhjelp. Fremgangsmåte som anvist.
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
Du er ikke autorisert til å svare.

Active Forums 4.2