подскажите по ISA Server - Операционные системы M$

knor · 14.07.2003, 15:22

стоит ИСА сервер и клиенты в основном юзают иэксплорер разных версий...
так вот можно ли сделать чтоб аутентификация юзеров по скажем имени машины проходила по умолчанию и не требовала дополнительного ввода имя и пароля?

Black_NAiL · 14.07.2003, 17:02

knor
а она, иса то есть, не дает аутентификацию по мак-адресу?

Resizer · 15.07.2003, 10:50

knor
поставь Firewall-client на машины и отключи аутентификацию...
или стучись в асю 835201...

knor · 15.07.2003, 16:40

Resizer
стоит клиент на всех машинах..
авторизацию отключил...теперь в мониторе только анафторизед узерс...это не то совсем не то что нужно...

knor · 15.07.2003, 16:41

Black_NAiL
может и дает...мак-адреса - уникальные...это бы подошло...только как это сделать и возможно ли я не знаю...

ShooTer · 15.07.2003, 19:53

knor
A pochemu by tebe ih ne prishit k IP?

U nas stoit ISA,sistema postroena na -> IP:Name:Pass ,v principe udobno..

knor · 16.07.2003, 12:45

Dreamcatcher
динамические ип-адреса потому что...
появилась идея о привязке к контроллеру домена и аутентификации при входе в систему или кэшировании пассворда при входе в систему и последующем логгировании его на иса сервер...вот как это усуществить пока не ясно...

ShooTer · 16.07.2003, 12:57

knor
Nu eto tozhe ne problema...
Ne oslozhnyaj sebe zhizn'...Propishi svoj diapazon IP kotoryj razdaetsya cherez DHCP v ISA i v vedi pravilo -> NAME:PASS

vladislav75 · 31.01.2007, 15:26

Сделать можно, если на каждую машину юзера есть возможность тащить сертификат (н/п все пользователи в домене) - аутентификация через сертификаты (если есть домен, то PKI на нем поднять несложно).
Без пароля должна проходить kerberos-аутентификация

Buckazoid · 03.02.2007, 05:17

Кратко, вот такая схема:
всех в домен и разрешения в ису для доменных юзеров, включить встроенную идентификацию в исе, отключить плайн и анонимов, поставить всем клиента, если нужно юзать что-нибудь, кроме эксплорера (для эксплорера клиент не нужен), идентификация будет автоматом.

14.07.2003, 15:22	# 1
knor ::VIP:: Регистрация: 01.02.2003 Адрес: Калининград Пол: Male Сообщения: 1 486	подскажите по ISA Server стоит ИСА сервер и клиенты в основном юзают иэксплорер разных версий... так вот можно ли сделать чтоб аутентификация юзеров по скажем имени машины проходила по умолчанию и не требовала дополнительного ввода имя и пароля?

15.07.2003, 10:50	# 3
Resizer Junior Member Регистрация: 27.11.2002 Адрес: Moscow, Russia Сообщения: 127	knor поставь Firewall-client на машины и отключи аутентификацию... или стучись в асю 835201... Последний раз редактировалось Resizer; 15.07.2003 в 11:00.

15.07.2003, 19:53	# 6
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	knor A pochemu by tebe ih ne prishit k IP? U nas stoit ISA,sistema postroena na -> IP:Name:Pass ,v principe udobno.. __________________ "That vulnerability is completely theoretical." Последний раз редактировалось ShooTer; 15.07.2003 в 19:57.

16.07.2003, 12:57	# 8
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	knor Nu eto tozhe ne problema... Ne oslozhnyaj sebe zhizn'...Propishi svoj diapazon IP kotoryj razdaetsya cherez DHCP v ISA i v vedi pravilo -> NAME:PASS __________________ "That vulnerability is completely theoretical."

14.07.2003, 17:02	# 2
Black_NAiL Папараций Регистрация: 25.04.2003 Сообщения: 806	knor а она, иса то есть, не дает аутентификацию по мак-адресу?

15.07.2003, 16:40	# 4
knor ::VIP:: Регистрация: 01.02.2003 Адрес: Калининград Пол: Male Сообщения: 1 486	Resizer стоит клиент на всех машинах.. авторизацию отключил...теперь в мониторе только анафторизед узерс...это не то совсем не то что нужно...

15.07.2003, 16:41	# 5
knor ::VIP:: Регистрация: 01.02.2003 Адрес: Калининград Пол: Male Сообщения: 1 486	Black_NAiL может и дает...мак-адреса - уникальные...это бы подошло...только как это сделать и возможно ли я не знаю...

16.07.2003, 12:45	# 7
knor ::VIP:: Регистрация: 01.02.2003 Адрес: Калининград Пол: Male Сообщения: 1 486	Dreamcatcher динамические ип-адреса потому что... появилась идея о привязке к контроллеру домена и аутентификации при входе в систему или кэшировании пассворда при входе в систему и последующем логгировании его на иса сервер...вот как это усуществить пока не ясно...

31.01.2007, 15:26	# 9
vladislav75 Newbie Регистрация: 11.11.2005 Адрес: минск Пол: Male Сообщения: 37	Сделать можно, если на каждую машину юзера есть возможность тащить сертификат (н/п все пользователи в домене) - аутентификация через сертификаты (если есть домен, то PKI на нем поднять несложно). Без пароля должна проходить kerberos-аутентификация

03.02.2007, 05:17	# 10
Buckazoid Newbie Регистрация: 10.10.2004 Сообщения: 22	Кратко, вот такая схема: всех в домен и разрешения в ису для доменных юзеров, включить встроенную идентификацию в исе, отключить плайн и анонимов, поставить всем клиента, если нужно юзать что-нибудь, кроме эксплорера (для эксплорера клиент не нужен), идентификация будет автоматом.