Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Postavljanje ISA servera...Pomoc!

[es] :: Windows mreže :: Postavljanje ISA servera...Pomoc!

[ Pregleda: 2801 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

WirelessG
Bavaro, Dominican rep.

Član broj: 130422
Poruke: 62
212.200.221.*



Profil

icon Postavljanje ISA servera...Pomoc!20.04.2007. u 15:46 - pre 207 meseci
Pozdrav ljudi,

Uskoro bih trebao da postavljam ISA server i to najverovatnije 2006, mada se ne razlikuje mnogo od 2004, pa sam hteo malo da se posavetujem sa vama. Trenutno stanje je sledece:

Domen sa 2 DC-a na Win 2K3, DNS, DHCP, oko 40-tak radnih stanica na Win XP, mail server je na linux-u, ali ce se to menjati na exchange. Izlaz na internet je preko ADSL konekcije sa statickom adresom. Ima jos par servera, ali nisu bitni u ovoj prici.
Da li je neko povezivao ISA firewall sa slicnom internet konekcijom? Ono kako ja mislim da bi ovo trebalo da se poveze je na sledeci nacin:

Router ADSL da bude povezan sa nekim switchom, gde ce takodje biti povezan spoljasnji interface ISA servera. Takodje da imaju isti network id, tj. recimo ako je Unutrasnja adresa rutera 10.0.0.1, spoljna adresa ISA servera nek bude 10.0.0.2, i da default gateway spoljnog interface-a ISA servera bude naravno adresa ADSL rutera. Unutrasnja adresa ISA servera moze da bude recimo iz opsega 192.168. tj. iz istog opsega LAN-a i ne treba da ima default gateway upis (neka bude 192.168.1.1). Nek recimo postoje 3 switch uredjaja u LAN-u sa interfejsom 192.168.0.0/16, 192.168.1.0/16, 192.168.2.0/16 i LAN router (sa adresom 192.168.1.10) koji ih spaja. Unutrasnji inerface ISA servera nek bude povezan na switch 192.168.1.0/16. Da li je ovo pravo resenje za zadatak? Voleo bi da svako ko je radio nesto slicno napise neku sugestiju ili predlog, pa bi napisao jos nesto kasnije za ISA podesavanja,
Hvala unapred i pozdrav!
~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~
~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~
 
Odgovor na temu

andre2000
Aleš Jindra
Beograd

Član broj: 62983
Poruke: 474



+97 Profil

icon Re: Postavljanje ISA servera...Pomoc!23.04.2007. u 09:17 - pre 207 meseci
To što si već sam napisao zvuči ok, samo sa jednom sugestijom: ADSL ruter bih povezao direktno na spoljnu mrežnu kartu ISA (tako sam ja stavio kod sebe). Ovo kažem iz praktičnih paranoičnih razloga: ako ti neko "preuzme" ADSL ruter, promeni mu unutrašnu adresu da bude u opsegu LAN-a, i zaobišao je ISA server.
 
Odgovor na temu

WirelessG
Bavaro, Dominican rep.

Član broj: 130422
Poruke: 62
*.adsl.sezampro.yu.



Profil

icon Re: Postavljanje ISA servera...Pomoc!23.04.2007. u 11:28 - pre 207 meseci
Da u pravu si sto se tice toga...Sigurnije je, ali razlog sto sam pomenuo switch je da ce mozda nesto doci u DMZ ali otom potom. Pre sam namestao ISA 2000 koji je dosta komplikovaniji i drugaciji, pa sam kuci probao ISA 2006 sa 3 kompa da nesto nabudzim i radi! Malo sam potrosio vremena oko "Enteprise default policy", jer sam uporno pokusavao da unesem access rule a default polisa mi je blokirala sve! Onda sam shvatio da prvo to mora da se promeni, pa onda tek da se pravi array i da se podesava firewall policy. Interesuje me recimo da li si uspeo da pustis preko ISA windows update? Nasao sam samo kao cashe rule da moze da se pusti wu, ali ne radi...Hvala puno na odgovoru...
~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~
~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~
 
Odgovor na temu

andre2000
Aleš Jindra
Beograd

Član broj: 62983
Poruke: 474



+97 Profil

icon Re: Postavljanje ISA servera...Pomoc!23.04.2007. u 13:06 - pre 207 meseci
Odustao sam od ISA pre nekih godinu dana, ali koliko se sećam WU je radio ok, bez nekih posebnih budženja. Bila je ISA 2004 u pitanju. Da li je *.windowsupdate.microsoft.com bio po default-u propušten, ili sam ga možda stavio na neku white listu, sad se više ne sećam.
E, da, i kad već pomenu DMZ, pa što i to ne furaš kroz ISA sa 3 mrežne? Sav saobraćaj sa ADSL rutera pravo u ISA, pa nek ISA organizuje i rutira šta gde treba.
 
Odgovor na temu

WirelessG
Bavaro, Dominican rep.

Član broj: 130422
Poruke: 62
212.200.219.*



Profil

icon Re: Postavljanje ISA servera...Pomoc!23.04.2007. u 13:29 - pre 207 meseci
Zanimljivo, ali ne znam da li bi se snasao ja sa tim...tj. nikad nisam probao. Za pocetak cu da povezem direktno router na ISA external, pa cemo da vidimo, ako bude trebalo mozda i to odradim sa 3 mrezne. Ma bitno mi je da podesim firewall client-e, da podesim rules i da odradim publishing web-a, pa kad to proradi kako treba, onda mozemo da se igramo :)
poz
~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~
~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~~(",)~
 
Odgovor na temu

andre2000
Aleš Jindra
Beograd

Član broj: 62983
Poruke: 474



+97 Profil

icon Re: Postavljanje ISA servera...Pomoc!23.04.2007. u 15:47 - pre 207 meseci
Mislim da ne bi trebalo da bude preterano komplikovano da središ DMZ preko ISA servera. Čak mi se čini da je u 2004 verziji postojala predefinisana konfiguracija za DMZ, otprilike navedeš šta ćeš da držiš u DMZ-u (mail server, web server...) i ISA sve podesi kako treba, eventualno nešto dotegneš.
 
Odgovor na temu

[es] :: Windows mreže :: Postavljanje ISA servera...Pomoc!

[ Pregleda: 2801 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.