[ISA op W2K] Website:8090 enablen lukt niet

[Verwijderd]

Beste Tweakers,

Ik wil een website enablen op de ISA server. Aangezien een gebruiker in eerste instantie www.catcouk.com opent, even later wordt er op login geklikt om in te loggen. De volgende URL wordt dan volledig geblokkeerd: http://213.225.132.40:8090/catco/login.jsp

Het probleem is dat ik eigenlijk niet meer weet hoe en waar ik dit moet enablen. Het is naar mijn idee Java maar kan dan ook weer geblokt worden op poort 8090.

Ik heb de volgende dingen toegepast:
- Acces Policy - Site and Content Rules - Rule aangemaakt Allow voor gebruikers
- Acces Policy - IP Packets Filters - Rule aangemaakt: Custom TCP Inbound + Fixed Port + 8090 + Remote port: All Ports
- Oublishing - Web Publishing Rules - CatCo - Destination: http://213.225.132.40:8090/catco/login.jsp - Any Requests
- Policy Elements - Destination Sets - CatCo - Destination: http://213.225.132.40:8090/*
- Policy Elements - Protocol Definitions - CatCo - Parameters: Port: 8090 UDP/TCP Send Receive + Inbound + Outbound
- Client Configuration - Application Settings: CatCo 8090 = LocalBinTcpPorts + CatCo 8090 = RemoteBindUdpPorts


Heb de service's herstart en heb de proxy cache leeg gegooid, maar vooralsnog de volgende melding:

Please try the following:

Click the Refresh button, or try again later.

Open the Web site home page, and then look for links to the information you want.
If you believe you should be able to view this directory or page, please contact the Web site administrator by using the e-mail address or phone number listed on the Web site home page.
10061 - Connection refused
Internet Security and Acceleration Server

--------------------------------------------------------------------------------

Technical Information (for support personnel)

Background:
The server you are attempting to access has refused the connection with the gateway. This usually results from trying to connect to a service that is inactive on the server.

ISA Server: *********.nl
Via:

Time: 7/13/2007 8:12:31 PM GMT

[Verwijderd]

Heeft niemand enig idee dan?

Het zit hem dus niet in de Cisco PIX dat we hebben staan, aangezien IE met een ISA foutmelding komt.

Ook wanneer ik de Microsoft Firewall (ook van ISA) uitschakel kom ik er nog niet door heen.

[Verwijderd]

8090 zal je moeten toevoegen in isa. Dit is een niet standaard port voor websites...

isaserver.org zal wel een howto docje hebben hoe je dit exact moet aanpassen.

[Verwijderd]

Naar mijn idee heb ik die 8090 al toegevoegd op de ISA, zowel op de server als in de Client Firewall.

Ik ga direct kijken naar die link en proberen alsnog die port te enablen.

Bedankt!

[sanfranjake]

Mogelijk ISA Site and Content Rule May Incorrectly Deny Request
Alleen niet exact de melding. ISA Logging levert ook niks (duidelijkers dan 10061) op?

[Verwijderd]

helaas tot nu toe nog niets gehad aan de bovenstaande linkje's.

Ik ben momenteel uitverzonnen maar ondertussen kan de gebruiker nog niets.. iemand nog tips?

[superadmin]

Relevant?


http://www.isaserver.org/articles/2004tunnelportrange.html

[Verwijderd]

volgens mij moet je webpublishing rule je normale domein instellen zonder poort en niks meer achter de slash. Met je webfilter rule die je er aan hangt stel je de poort redirect in.

Zo ff uit me hoofd