ISA server pored Linux firewalla

U firmi imam linux firewall koji se brine za sigurnost nekoliko linux servera ali i za sigurnost klijentskih racunara nasih zaposlenih kada izlaze na internet. Mreza je workgroup i prebacujemo se na domain sa Windows Serverom 2003. Zelio bih da pitam ima li smisla na ovaj domain kontroler instalirati Isa server 2004 preko kojeg bi zaposleni izlazili na internet i koji bi inace bio firewall za njih, a ne za one linux servere? Volio bih to odraditi prvenstveno zbog vjezbe, ali ne znam da li je to uopste pametno rjesenje? Sta mislite?

Microsoft NIKAKO ne preporuchuje da se ISA server nalazi na domain controlleru. sem u sluchaju Small business servera gde mora zbog licenci (sbs podrazumeva sve u jednom kompu, dc, dns, dhcp, exchange, ISA...). ovo jeste jeftinije za firme...ali nije bash praktichno...u to sam se i lichno uverio...dakle..ako imash mogucnost, nemoj instalirati ISA server na domain controller...stavi ga na neki member server ili standalone server...
btw...nova ISA 2004 skroz dobro radi :) vrlo sam zadovoljan

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Hmmm, nisam znao da to dvoje ne ide zajedno.

Jel problem da ISA server 2004 instaliram na jedan racunar Duron 800 MHz?

I, kako da napravim da sav protok ide preko njega? I sta mislite o ovome sto sam gore govorio, da li je pametno pored ovog firewalla da imam jos i ISA?

a koliko kompova koji izlaze na net kroz nju? da li imash neki web server? kako ti izgleda infrastruktrura mreze? imash li neki perimetar i sl?

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Na mrezu izlazi 10 racunara i sada svi izlaze preko ovog Linux firewalla. Ja bih ipak da ih prije propustam preko ISA servera (ako to ima smisla raditi), a ISA onda dalje ide preko Linux Firewalla.

Infrastruktura, hmmm, nista spec. Internet link ulazi u firewall, on dalje pruza vezu za ostatak mreze koja je windows workgroup.

Nema nikakav web server niti cemo ga imati.

Perimetar?

ISA Server bih volio i zbog ucenja.

pa nije nishta chudno da imash dva firewalla...dosta ljudi se odluchuje da na direktnom udaru ima neki hardverski firewall pa onda ISU ili neshto drugo (izmedju se kreira DMZ). izmedju dva firewalla se obichno stavi neki web server ili neshto slichno.

http://www.microsoft.com/isaserver/evaluation/sysreqs/2004.asp
mislim da zadovoljava taj duron...kod isa servera (dodushe nemash veliku mrezu) sve je bitno...procesor, RAM, brzi diskovi...
ali mislim da za tvoju mrezu ovo ce biti sasvim dovoljno

perimetar network....poslacu ti sliku kasnije ako te bash zanima (da ne pishem sada poshto cesh sve shvatiti iz slike)

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Pa malo ti je glupo 2 firewall-a jedan iza drugog.. ako oces onda bolje izbaci linux.

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Linux firewall ne mogu izbaciti jer se on brine za sigurnost dva servera u firmi kojima pristupaju nasi klijenti putem interneta. Ne smijem se igrati sa tim.

Sto se tice ove moje interne mreze u firmi mogao bih instalirati na jedan Duron 800MHz Windows 2003 server i ISA 2004 pa da ovi racunari prije nego sto prodju do Linux firewalla prvo prodju kroz ISU. Interesuje me da mogu da ucim o tome, a u praksi cu najbolje nauciti.

Zasto bih instalirao web server?

I, posalji mi sliku da vidim o cemu se radi kad mognes.

Hvala vam velika.

Ne treba ti nikakav web server...

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

nisam izgleda dobro objasnio....ne kazem da tebi treba web server...nego da se to chesto radi kada imash 2 firewall-a. pa izmedju njih stavish web server. malo sam izgleda uneo zabune :)

moje mishljenje je da win2k3 i isa 2004 na tom duronu nece bash funkcionisati kako treba
(pogotovo ako nameravash da stavish josh i AD na taj server).

boki pokushava da ti kaze da ti ne treba taj linux firewall ili linux firewall + isa...vec ti je dovoljna samo isa. i ja se slazem sa ovim

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Hvala vam, dobio sam dobre informacije od vas.

Moji nadredjeni nece ni da cuju za to da se izbaci Linux firewall. Dakle, on mora ostati. Ja bih, bar za internu mrezu, volio da postavim i ISA server. Eh, sad, izgleda da cu imati problem sa masinom na kojoj bi to sve trebalo raditi.

Hajd, kontacu nesto...

Jos jednom, hvala.

Pa ako ti je baš do učenja, a ti instaliraj ISA kod kuće pa se "igraj" malo s njom... Inače, mislim da bi u ovoj konfiguraciji mreže jedan od ta dva firewalla (bilo ISA, bilo Linux) bio redundantan.

Potpis

Bolje 100 godina biti milioner nego nedelju dana siromašak
(c) Alan ford

ako kod kuce imash dobru mashinu sa dosta rama (bar 512...mada mislim da moze i 256). instaliraj microsoft virtual pc. pa na njega onda stavi win2k3 server i onda mozesh i ISU da stavish na njega. ako imash recimo 1GB rama onda mozesh na tom virtual pc-u da napravish chitav domen. znachi dignesh recimo dc (win2k3) na jednom virtuelnom pc-u, win2k3 + isa server na drugom(a mozesh i na dc da stavish isu) i nekog klijenta (xp recimo koji pripada domenu). znachi ovim si praktichno na jednom kompu virtuelno napravio ceo jedan mali domen sa 3 kompjutera.

mislim da je ovo prilichno dobar nachin za uchenje (a ne treba ti da imash vishe od jednog kompjutera)

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Iz kuce izlazim u 7 ujutro, a dolazim najranije u 6, cesto u 10... Volio bih da mogu na poslu da ucim ISA-u jer mi za poso i treba. Ali, i da imam vremena kuci ne mogu da odradim taj poslic jer radim na Celeronu 1.8 sa 256 MB RAM-a...