ICMP zu Druckern erlauben?

03/03/2009 - 20:45 von Markus Mannheim | Report spam
Hallo,

folgende Frage zu ISA 2004 Std. ind EDGE (2 NIC's) Konfiguration:

Ich möchte aus einem vpn, das sich auf der externen Seite des ISA befindet,
auf einen Drucker, der sich hinter dem ISA befindet, zugreifen.
Hierzu wollte ich PING auf die IP des Druckers von (gewissen IP's) von
extern zugreifen.
Das gelingt mir nicht.
Ich habe die Systempolicy geàndert, damit der PING von der externen IP auf
die interne und externe Adresse des ISA klappt.
Aber ich weiss nicht was ich konfigurieren muß, damit der PING auf den
Drucker nicht geblockt wird.
Ich erhalte im Monitoring immer die Antwort: 0xc0040012
FWX_E_NETWORK_RULES_DENIED

Für Hilfe Danke im voraus,

Gruß
Markus
 

Lesen sie die antworten

#1 Jens Baier
03/03/2009 - 21:50 | Warnen spam
Hi,

Ich möchte aus einem vpn, das sich auf der externen Seite des ISA
befindet, auf einen Drucker, der sich hinter dem ISA befindet, zugreifen.
Hierzu wollte ich PING auf die IP des Druckers von (gewissen IP's) von
extern zugreifen.
FWX_E_NETWORK_RULES_DENIED



Du musst eine Policy erstellen, die von VPN-CLIENTS zum Drucker PING
erlaubt. Der Drucker muss Secure NAT Client sein, damit die Antwortpakete
den ISA erreichen.

Gruss Jens
www.it-training-grote.de/blog
www.it-training-grote.de
www.nt-faq.de

Ähnliche fragen