BugTraq.Ru: форум / sysadmin / Весь трафик тебе не нужен.

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Microsoft Authenticator теряет...

Облачнолазурное

TeamViewer обвинил в своем взломе...

bugtraq.ru / форум / sysadmin

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Весь трафик тебе не нужен. 16.04.07 14:37 Число просмотров: 2707
Автор: Den <Denis> Статус: The Elderman

<"чистая" ссылка>

Чтобы клиенты могли работать с DC, тебе необходимо разрешить следующие подключения:
DNS (TCP/UDP 53)
Kerberos (TCP/UDP 88,749)
LDAP (TCP/UDP 389)
LDAP GC (TCP 3268)
LDAP GC SSL (TCP 3269)
LDAPS (TCP 636)
Microsoft-DS (TCP 445)
RPC/EPMAP (TCP 135)
RPC allocated (определяется через rpccfg.exe или 1024-65535)

Для прочих прелестей, также необходимо добавить:
DHCP/BOOTP (UDP 67,68)
NetBIOS-DGM (UDP 138)
NetBIOS-NS (TCP/UDP 137)
NetBIOS-SSN (TCP 139)
NTP (UDP 123)
Ping (ICMP)

Поиск

ISA сервер в качестве прокси - Cyber_Onix 11.04.07 13:57 [3850]
- Они (клиенты) хоть как то получают обновления, в к... (-) - Garick 11.04.07 21:10 [3366]
  - Ранее они получали обновление именно с этого серве... - Cyber_Onix 11.04.07 21:45 [2841]
    - "Ранее" - что является милестоуном? Установка ИСА,... (-) - Garick 12.04.07 02:03 [2608]
      - Ранее - это до установки ISA и настройки проксирования с... - Cyber_Onix 12.04.07 08:53 [2799]
        WSUS поднимается, как правило, не на 80 порту. Точ... (-) - Garick 12.04.07 09:52 [4102]
        Другие непонятки - Cyber_Onix 13.04.07 09:10 [3745]
        Весь трафик тебе не нужен. - Den 16.04.07 14:37 [2707]
        Забыл:) Для ДХЦП надо разрешить броадкаст. (-) - Garick 16.04.07 15:15 [2513]
        Броадкаст откуда, куда и нафига? :) (-) - Den 16.04.07 15:40 [3697]
        ДХЦП клиенты ищут и делают запрос адреса (у них ещ... (-) - Garick 16.04.07 15:47 [3147]
        Дык я написал, что треба разрешить входящий трафик... (-) - Den 16.04.07 16:15 [3378]
        Мы спорим о разных категориях:) Я об соурсе и дест... (-) - Garick 16.04.07 16:42 [2497]
        Был на 80, сейчас перенес на 81. Опубликовал серве... - Cyber_Onix 12.04.07 10:30 [2743]
        Есть курс МС 2824A по ИСА04, но на английском. НА... - Garick 12.04.07 14:18 [2687]
- Можно попробовать WSUS через NAT ISA пускать. - Den 11.04.07 15:47 [2946]
  - I worked around ISA issues pretty long time ago. S... - void 13.04.07 05:39 [2685]
    - Тем не менее, ISA прекрасно работает именно в связке с RRAS. (-) - Den 16.04.07 14:57 [2585]
    - [offtop] Надо иметь уважение к тем другим, кто не... - Den 16.04.07 14:07 [2375]
    - Неправильно. ISA всегда умела NAT (-) - ZloyShaman 13.04.07 12:41 [2537]
  - Найти бы только где и как это можно сделать... - Cyber_Onix 11.04.07 16:02 [2666]
    - В свое время продобный пост проскакивал тут... - XupypG 16.05.07 16:35 [2585]

Page build time: 0 s

Design: Vadim Derkach