ISA 2004 als Router

[PAT]

Hallo Leute,

ich bin gerade am Überlegen, nen ISA 2004-Server nicht nur als Firewall einzusetzen, sondern gleichzeitig auch meinen DSL-Router zu ersetzen, d.h. er soll als erster Rechner am Internet hängen.

Da ich mit ISA bisher keine Erfahrungen habe, würde mich interessieren, ob das ein Problem ist oder kann ich den ISA ohne weiteres als Router einsetzen kann.

[carlito]

Zitat von PAT Da ich mit ISA bisher keine Erfahrungen habe, würde mich interessieren, ob das ein Problem ist oder kann ich den ISA ohne weiteres als Router einsetzen kann.

Sollte eigentlich kein Problem sein. Zwei NICs, PPPOE Treiber und RRAS konfigurieren.

[PAT]

Mich würde vor allem interessieren, was die Vorteile/Nachteile von der Konfiguration Router --> ISA --> Netzwerk gegenüber nem ISA als Router sind.

[fawel]

Im ISA Trainer 2000 von Laue steht der ISA (2000) steht nicht so auf Einwählverbindungen und dynamische IPs. Funktioniert hier im Testsystem aber ganz gut...

Nachteil für die Lösung ganz klar:
- ein zusätzliches unnützes Gerät (der Router)
- Portmappings müssen am Router UND ISA eingerichtet werden
- nicht alle Router können als VPN Gateway benutzt werden

[PAT]

Zitat von fawel Im ISA Trainer 2000 von Laue steht der ISA (2000) steht nicht so auf Einwählverbindungen und dynamische IPs. Funktioniert hier im Testsystem aber ganz gut...

Wie habt ihr das geregelt? Geht ihr über DSL ins Internet? Mich würde auch interessieren, ob der ISA 2004 da vielleicht anders/besser ist.

Zitat von fawel Nachteil für die Lösung ganz klar: - ein zusätzliches unnützes Gerät (der Router) - Portmappings müssen am Router UND ISA eingerichtet werden - nicht alle Router können als VPN Gateway benutzt werden

Die letzten beiden sehe ich da auch als Nachteil. Der Router ist aber schon vorhanden, macht aber, wie gesagt, immer wieder Probleme. Aber ganz ausmustern würde ich ihn nicht, er würde weiter als AP fungieren.

Aber warum sprechen sich viele für eine Lösung mit vorgeschalteten Router aus? Was sind da die Vorteile?

[günterf]

Hi!

Was läuft auf dem ISA sonst noch?

Ist der auch für DNS zuständig oder nicht?

Eine NIC ohne feste IP kann den DNS schon stören!

[PAT]

Der ISA soll rein als (DSL-)Router und Firewall dienen, sonst nichts. DHCP und DNS laufen, wie alle anderen Sachen auch, auf dem eigentlichen Server.

[günterf]

Hi!

Auch wenn ich keinen Server direkt für das I-NET nutzen würde, sehe ich für Dich mit dem ISA keine Probleme.

Mal über eine DMZ nachgedacht?

[PAT]

Es geht mir ja hauptsächlich um die Firewall-Funktion des ISA, es laufen ja keine weiteren Dienste drauf.

Hmm, welchem Vorteil könnte hier eine DMZ haben?

[günterf]

Hi!

"Spielst" Du mit dem Teil, oder steht da ein Produktivsystem hinter?

Der ISA ist ein mächtiges Tool, will aber auch richtig eingestellt sein.

Da würde ich mir schon mal solche Gedanken machen!