我正在为 ASA 使用 Cisco ASDM
我的内部网络叫做 soa。我的外部接口称为外部。假设我的 ISP isp 给我的外部 IP 是 yyyy 我的网络中有一个 Web 服务器，静态 IP 为 xxx110。我已经配置了 2 个静态 nat 规则（一个用于 http，另一个用于 https）。
来源是xxx110。接口在外部，服务（http 或 https）。
也许我做错了，但是当我运行数据包跟踪器时，我选择了外部接口，对于源 IP，我使用了 8.8.8.8，目标 IP 是我的外部 IP 地址，yyyy
当我运行它时，它显示数据包遍历成功，使用 9 个步骤。
对于我的其他测试，我切换到 soa 界面，输入该网络上的 ip，并保持目的地不变。此测试包含 2 个步骤，然后在我的访问列表中失败。
当我看到失败的规则时，这是我的全部捕获来源：任何目标：任何，服务：ip 操作：拒绝。
我需要制定什么规则来允许我的 soa 网络访问出去并通过我的外部 IP 地址返回（当然，在我的 dns 中使用附加到该 ip 的域名）？
我们有一个使用 x64 Windows Server 2008 的负载平衡环境。在 Web 服务器之间设置复制的最佳实践是什么？我只想复制 Web 文件夹吗？
如何复制 IIS 更改 - 或者我需要在每台服务器上进行 IIS 更改？
我从来没有设置过复制，但我曾经使用过一个使用过它的网络农场。基本上，我只知道它是如何工作的基础知识，并且正在寻找有关设置它的任何建议、指南、警告等。
如果您想提供任何建议，我会让您知道我们现在的环境如何。我们有 1 个 prod 服务器启动，第二个几乎准备就绪。我们正在使用云系统，所有机器都是虚拟机。我现在正在设置域控制器（因为我需要一个用于 DFS）。关于设置复制的最佳方法的任何想法？我们应该从一开始就插入 prod 服务器，还是使用测试 VM 和我们的第二台服务器进行设置，然后再将其切换？我不想冒险覆盖我们的产品服务器。
谢谢！
在我的整个 IT 职业生涯中，我度过了最令人沮丧的日子之一。我正在尝试在网络场中的子域上安装 SSL 证书。
http://shop.mydomain.com需要始终被强制为https://shop.mydomain.com
我有一个威瑞信在 shop.mydomain.com 上签发的临时证书
我已经在服务器上安装了证书。
shop.mydomain.com 的网站在 IIS 中设置为主机标头，DNS 条目指向与 mydomain.com 相同的 IP - 这是我们的负载平衡器。我实际上有 2 个负载平衡器（根据我们的 ISP 的需要）。一个将端口 80 上的所有流量重定向到端口 80 上的不同服务器。另一个将端口 443 推送到端口 443 上的服务器。
shop.mydomain.com 是目前唯一受 SSL 保护的站点。
当我添加绑定并导航到https://shop.mydomain.com时，它会弹出一个关于证书无效的警告（假设是因为这是一个测试证书），然后它将用户发送到 http。
所以，我选中了“需要 SSL，它重定向到http://shop.mydomain.com/default.aspx并显示 ASP.NET 404 错误消息。（不是 IIS 404 错误）
我也尝试将站点上的绑定删除到端口 80，但没有成功。
我几乎准备好爬到我的桌子下面进入胎儿的位置。我到底怎么做这个工作？我什至不能让它在一台机器上工作，更不用说在负载平衡环境中了。
我有一个使用表单身份验证的 ASP.NET MVC 1.0 应用程序。我们使用的是 Windows Server 2008。我需要锁定该站点，以便只有某些用户（在 AD 组中）可以访问该站点。不幸的是，当我将站点设置为不允许匿名用户并使用 Windows 身份验证时，由于站点和 IIS 的集成，它显示用户以他们的域帐户登录，而不是允许他们通过表单登录授权。
所以，我需要一个混合模式的身份验证。我需要该站点只能通过 Windows 身份验证访问，没有匿名用户，但是一旦您进入，它只需要使用表单身份验证。我将如何以正确的方式做到这一点？
我正在使用 Active Directory 中的组来管理哪些用户可以访问 TFS 中的项目。我的问题是，即使 AD 在组中显示它们，即使通过 TFS 当我查看谁是组的成员时，它也会显示用户，访问权限不会立即被授予。
我尝试刷新 TFS 的工作进程但没有运气。机器重启（TFS 服务器）似乎可以修复它，但每次更改 AD 时我都无法重新启动源代码管理。
如何让 AD 更频繁地“发现”对 AD 的更改？到目前为止，距离最终发生更改并允许用户进入项目还有不到 24 小时的时间。此外，这发生在 TFS 2005 中，我们升级到 2008，并且仍在发生。
有任何想法吗？