ISA 2004: Firewall Client and Vista


De volgende melding krijg je bij het installeren van de ISA 2004 Firewall client onder Windows Vista.

image

Dit los je als volgt op:

  • Uninstall de standaard versie die bij ISA 2004 zit.
  • Download de laatste versie van de Firewall Client: ISACLIENT-KB929556-ENU
Advertisement

Microsoft: Firewall client 2004 Settings


image

De volgende client bestanden zijn erg handig om te weten in een Firewall client 2004 setup.

Common.ini

[Common]
ServerName=ISA_1 (Proxyserver)
Disable=0 (0 = visible 1 = invisible)
Autodetection=0 (0 = disabled 1 = enabled)

 

Application.ini

[FW_Client_App]
Disable=0
NameResolution=R
LocalBindTcpPorts=7777
LocalBindUdpPorts=7000-7022, 7100-7170
RemoteBindTcpPorts=30
RemoteBindUdpPorts=3000-3050
ServerBindTcpPorts=100-300
ProxyBindIp=80:110.52.144.103, 82:110.51.0.0
Persistent=1
ForceCredentials=1
NameResolutionForLocalHost=L

 

LocalLAT.txt

ip-address from a local subnet:
10.10.0.0       10.10.255.255

De Common.ini gebruik je voor het configureren van de Firewall client. De Application.ini kun je gebruiken voor het lokaal configureren van bepaalde porten en andere settings. De LocalLAT.txt is handig om indien noodzakelijk een bepaald subnet niet naar de ISA server te sturen maar direct te benaderen. Deze optie heb ik gebruikt om de ISeries Access client (AS/400 client)  aan te praat te krijgen.

De volgende quote komt uit de technet libary van ISA 2004

These files can be created at the operating system level for all users logged on to the computer and may be created for each specific user on the computer. The per-user settings override the general configuration settings. These files are created in different locations, depending on the operating system. For example, on computers running Microsoft Windows® XP, the files are copied to two folders:

\Documents and Settings\All Users\Application Data\Microsoft\Firewall Client 2004

\Documents and Settings\user_name\Local Settings\Application Data\Microsoft\Firewall Client 2004

 

Meer informatie vind je hier:

http://www.microsoft.com/technet/isa/2004/help/FW_C_AdvFWSample.mspx?mfr=true