Re: Jak sobie poradzić z blokowaniem facebuka?

W dniu 2010-09-07 16:20, Piotr Krzyżański pisze:
> Użytkownik "Przemysław Adam Śmiejek" <niechce@spamu.pl> napisał w

>> No ale ciągle ten nieszczęsny DNS drążysz. Jakby nie był otwarty port
>> DNS i stacje by nie mogły z niego korzystać, to by nie rozwiązywały nazw
>> w czasie pracy stacji. A w czasie pracy rozwiązują. Więc czemu miałby
>> przy logowaniu nie?
>
> Przy logowaniu, bo nie może znaleźć kontrolera domeny, a nazwy DNS do
> Internetu może sobie rozwiązywać gdzie indziej,

No ale gdzie indziej? Biorą sobie adresy DNSa z kosmosu?

> skoro mówisz, że i tak
> mają Internet na stacjach bez włączonego klienta ISA. Bez tego nie powinni
> mieć Internetu

Dlaczego niby nie? Owszem, można tak ustawić Izę, żeby bez FC faktycznie
nie puszczała, ale wtedy nie działają systemy na których nie ma FC.

>- wtedy masz pewność, że ISA filtruje ruch w sieci i masz
> ułatwione cięcie tego co chcesz.

No filtruje, bo mi reguły filtrowania IP działają. Bez FC nie działa
tylko filtrowanie wg tekstu.

> Przy tym piszesz, że masz profile
> mobilne, a te > stacja musi zassać z serwera. Klienta sieci MS Network na stacjach masz
> włączonego? (właściwości tcp/ip)

Bez tego by przecie nie widział zasobów SMB, mylę się?

> W sumie powody mogą być trojakie - źle skonfigurowany serwer DNS,

W sensie serwer? Serwer DNS działa i nazwy rozwiązuje.

> źle
> działająca ISA,

Możliwe.

> w końcu źle skonfigurowane stacje.

Stacje to zwykły Windows XP dodany do domeny. Ustawienia dostają z DHCP
i tyle. Co tam może być źle skonfigurowane? Przed pewnym momentem
działały i z dwa razy je reinstalowałem. Po zauważeniu problemu też je
zreinstalowałem dla pewności.

>Według mnie cała Twoja
> konfiguracja sieci jest do wyrzucenia i zrobienia od początku, a to jest
> robota
> na ładnych kilka godzin, o ile nie dni...

Możliwe. Tylko nie bardzo rozumiem co tu takiego czasochłonnego w
prostej sieci 50 kompów mających kolejne numerki IP i bez udziwnień? Bo
największe udziwnienia to filtrowanie pewnych IP na Izie.

> Wiesz - serwer DHCP może przydzielić adres bramy domyślnej, nazwę
> domeny, adres serwera DNS, a tym samym przyspieszyć logowanie się
> stacji - Ty piszesz, że nie masz zainstalowanego...

E? Gdzie napisałem, że nie mam zainstalowanego DHCP? Musiałeś coś źle
zrozumieć. Mam jak najbardziej zainstalowanego DHCP na tym.

> Proponuję wywalić ISA Serwer i zainstalować dopiero, jak sieć zadziała
> porządnie, bo tak nie wiadomo czego się chwycić.

Bez Izy się całość posypie, bo Iza robi też chyba ruting.

> Te stacje od początku tak długo sie logowały?

Nie. Po 2 latach nagle coś odbiło.

>> Dolne reguły z SBS z nazwie to są fabryczne. Nie wiem czy ten XML jest
>> dla ciebie dość czytelny, ale nie znam sposobu na lepszy zestaw.
> Lepiej zrób rzut ekranu.

Nasz pomagacz nasz pan. :D

http://zasoby.tristan.b7.pl/smieci/forumy/iza/iza1.png
http://zasoby.tristan.b7.pl/smieci/forumy/iza/iza2.png
http://zasoby.tristan.b7.pl/smieci/forumy/iza/iza3.png

>> Serwer restartuję rzadko, ale jakie informacje mają być zmienne? Ja
>> mam tak:
> Nie - właśnie mają być te same po każdym podniesieniu serwera.

No wiem, ale pytam, co by tu się mogło zmieniać. Przecie to zwykłe
proste ustawienia IP i tyle, prawda?

 . . :
> ======================
>> Serwery DNS . . . . . . . . . . . : 192.168.18.1
> ================================
> Ten IP musi być wpisany na sztywno na stacjach.

No nie mam na sztywno, tylko z DHCP, ale tak było zawsze.
Aczkolwiek próbowałem też już na sztywno kiedyś i nic nie zmieniało.

> Pokaż zrzut ze stacji, że tak jest ;-)

Nie pokażę, bo jest 23:10, ale mogę jutro spróbować na sztywno. Ale
nastawiam się, że to nic nie da, bo próbowałem już kiedyś. Nie ma
różnicy czy bierze z DHCP czy na sztywno.

-- 
Przemysław Adam Śmiejek