ISA 2004 thiet lap the nao de chack mail bang outlook!

[nvecom]

Chao cac bac! Em dang gap mot chut van de ve ISA mong nhan duoc su chi bao cua cac bac.

Chang la em dang su dung duong ADSL de vao internet.

Dong thoi em cung thue mot account ossmonk@hn.vnn de lam hom thu.

Truoc day em ket noi voi truc tiep den internet thong qua duong ADSL, thi viec check mail hn.vnn (Su dung giao thuc POP3) bang outlook dien ra binh thuong.
Tuy nhien thoi gian gan day em co dua vao su dung firewall ISA 2004 Standar Edition de lam Proxy server. Cac may tram van truy cap vao internet thong qua Proxy ISA nay van hoat dong binh thuong. Tuy nhien tu cac may tram em khong the dung outlook de check mail hn.vnn nhu truoc day.
Ly do la ISA co tinh nang Firewall va do em chua thiet lap dung ISA nen chua su dung duoc outlook de check mail tu cac may tram.

(Tuong tu nhu vay em cung khong the ssh den duoc mot so server linux tren internet nhung cai ma neu khong qua proxy ISA em van vao duoc)

Rat mong cac bac chi giao cho em qua duoc vu nay em xin cam on rat rat nhieu.

[nvecom]

Bác nào biết chỉ giáo cho em với.

Thanks

[itviet]

Hi NVECOM
De check duoc mail trong OE nhu ban muon thi ban can phai viet 2 Rules mo 2 port 110 va 25 cu the nhu sau:
1. Viet rule mo port 110 theo chieu External to Internal,localhost de cho OE co the load mail ve.
2. Viet rule mo port 25 theo chieu Internal to External de cho OE co the send mail to outside.
3. Con cai vu SSH toi thang Linux thi ban cu viec mo port tcp ma ssh su dung theo chieu Internal to External la ssh thoai mail luon.

[nvecom]

Chào bác itviet,

Đúng là những rule mà bác đã chỉ ra đảm bảo nếu dùng dùng outlook trên chính máy chủ firewall đó thì có thể gửi và nhận mail được bằng giao thức POP3. Nhưng chỉ làm được trên chính máy chủ Firewall đó thôi.

Cái mà em muốn là các máy trạm trong vùng LAN (Đứng sau firewall ISA) cũng có thể dùng outlook và thông qua Proxy của máy ISA để check mail cơ. (Tương tự là các máy trạm có thể ssh vào được các máy Linux trên internet thông qua proxy ISA).

Bác nào đã làm vụ này chỉ giáo cho em với.

Thanks

[H2SO4]

Cài thêm Firewall Client vào máy trạm đi.

[nvecom]

Em cài xong cái đó rồi thiết lập thế nào để có thể chạy được vây bác H2SO4?

[nguyennp]

Trên ISA, bạn tạo 1 rule cho phép All Users từ vùng Internal ( trong mạng ) được access port 25 và 110 ra vùng External ( internet ).
Chúc thành công.

[điệp_viên_000]

tài liệu cấu hình ISA một cách an toàn

http://www.isaserver.org/articles_tutorials/configuration_alternative_products

[nvecom]

Trên ISA, bạn tạo 1 rule cho phép All Users từ vùng Internal ( trong mạng ) được access port 25 và 110 ra vùng External ( internet ).
Chúc thành công.

Em đã thêm rule đó rồi nhưng hổng có được đâu các pác ạ.

Một số tài liệu cho rằng chỉ thêm rule đó là được, nhưng thực tế không fair vậy đâu.

[nguyennp]

Bạn có thể đưa ra mô hình không ? Internal từ đâu tới đâu ? Đã tạo những rule gì rồi ?

[itviet]

Hi.
Tren ISA theo toi nghi lam nhu nhung post o tren la du. Neu van ko duoc thi ban nen check xem con modem ADSL cua ban co chan 2 port 25 va 110 khong? Toi biet hien nay co nhieu loai route ADSL co tich hop chuc nang firewall va mac dinh cua nha san xuat la chi mo vai ba port thoi nhu port cua cac dich vu http, https, ftp, ICMP, telnet....ma khong mo port cua pop3 va smtp. Check lai xem.

[nvecom]

Mô hình của em rất đơn giản như sau:

Client ---LAN----> Firewall ISA ----ADSL----->Internet


IP các máy client là: eth0: 10.0.1.36
Không dùng gateway.

IP máy ISA: eth0: 10.0.1.1
eth1: 192.168.1.2
Gateway: 192.168.1.1

IP ZoomADSL: 192.168.1.1

Trên FW ISA em đã thiết lập các rule sau:
1./ Allow port 110 theo chiều từ Internal,localhost tới External (Thậm chí em đã mở cả port 110 từ Internal tới anywhere).
2./ Allow port 25 theo chiều từ Internal,localhost tới External (Thậm chí em đã mở cả port 25 từ Internal tới anywhere).

Với các luật trên thì khi em dùng outlook trên chính máy chủ ISA thì đã gửi và nhận mail bằng POP3 OK. Tuy nhiên với các máy client bên trong mạng LAN(Đứng sau FW ISA) thì vẫn chưa được --> Không phải do modem không hỗ trợ(như bác itviet đã nói)

Please help me!!!!!!!!!!

[nguyennp]

Bạn thử các POP các hộp mail khác thì có đượ không ( không phải là @...vn) ?
Và thử chỉ Gateway cho các Client để sử dụng NAT Client xem sao.
Tạo 1 rule đơn giản nhất cho phép All Users truy cập POP và SMTP từ Internal ra ngoài, xem lại các thuộc tính khác như ngày giờ, exception,...

Có thể là do ở client bạn chỉ cấu hình WebProxy ?????

[nvecom]

Hi bác nguyennp,

- Em cũng đã thử một số domain khác @..vn có hỗ trợ POP3 nhưng đều ko được
- Ở đây em không sử dùng cơ chế NAT client vì vậy em ko sử dụng default getway. Em muốn thiết lập thế nào đó để các máy client sử dụng proxy http có thể check được pop3.
- Ngày giờ đều ko sai. Và em cũng đã tạo một rule cho tất cả các máy, các user trong vùng client đều có thể truy cập ra vùng extenal.


==> Nhưng vẫn không được :confused:

[H2SO4]

Đã sử dụng chức năng proxy thì không thể lấy thư bằng POP3 được, vì proxy server chỉ cho phép proxy client ra ngoài bằng HTTP, HTTPS và FTP
Để sử dụng nhiều hơn 3 giao thức trên, bạn cần cài FW Client trên các máy trạm, khi đó phải enable FW client trên máy chủ ISA và làm sao để FW Client trên máy trạm phải nhìn thấy được máy chủ ISA. Thế là xong.