ISA 2006 https blockiert

[marin 10]

Hallo Zusammen

 

Habe einen ISA 2006 (SP1) auf einer W2K3 R2 Maschine installiert. Zugriffsregel von Intern nach Extern für http, https, dns, ftp, smtp eingerichtet. Kunde hat ein Branchensoftware (Nissan) welche über eine https Seite aufgerufen wird. Klappt alles. Innerhalb des Nissanportales hat es einen Link, welcher eine neue Seite mit Java öffnet. Nach dem Laden von Java erscheint eine leere AS400 Applikation. Bisher (über eine Cisco PIX Firewall) konnte diese Seite mit Inhalt angezeigt werden. Im Log sehe ich Zugriff verweigert auf IP:443. Was muss ich noch alles für Protokolle hinzufügen das diese Seite funktioniert?

 

Gruss

[Cybquest 36]

Ist die Regel für alle oder nur für bestimmte Benutzer angelegt?

Ggf. muss Java am PC entspr. konfiguriert werden (ISA als Proxy) bzw. sollten die Rechner den ISA-Firewallclient installiert haben.

[marin 10]

Regel gilt für alle.

Wie meinst du mit "Java am PC entspr. konfiguriert werden (ISA als Proxy) "

Firewallclinet möchte ich nicht installieren, oder gibts trifftige Gründe den Einzusetzten??

[Cybquest 36]

Ist im "Java Control Panel" bei den Netzwerkeinstellungen "Proxy des Browsers" (oder so ähnlich) drin?

 

Für Firewallclient spricht, dass für Programme, die nicht über Webproxy gehen, dennoch eine Authentifizierung am ISA möglich ist.

Ansonsten geht es über "SecureNAT", wenn die PCs den ISA als Standardgateway drin haben. Damit ist jedoch keine Benutzerauthentifizierung möglich.

[marin 10]

OK der Tip mit JAVA könnte noch was sein. Wenn ich dich richtig verstehe dann einfach bei Adress dei IP des ISAs eintragen. Und bei Port? (80?)

Der ISA ist als Standardgateway auf den CLients eingetragen.

 

Gruss und schon mal Merci!

[Cybquest 36]

Ich sag mal: Den gleichen Port, wie er auch im Browser konfiguriert ist. Möglicherweise Port 8080

 

Gruß zurück und ein frohes neues Jahr.

Frank