Fragen zum ISA 2004 Firewallclient/Domainenmitglied

[Nippelzwicka 10]

Hallo zusammen,

 

ich muss als Abschlussprojekt (Ausbildung Fachinformatiker) einen ISA 2004 Installieren und diesen hinter eine bestehende Symantec Gateway Security 320 hängen.

Bis jetzt hab ich von ISA keine Ahnung gehabt.

 

Hab mir mal das Handbuch zum ISA 2004 gekauft, habe aber trotzdem noch ein paar Fragen an Experten.

 

 

1.) Sollte man den ISA Server mitglied der Domaine werden lassen?

2.) Kann ich den in den WSUS einbinden?

3.) Ich weiß das es verschiedene Firewall Clients gibt aber welchen setzt man in der Praxis ein?

 

Das sind im Moment meine Wichtigesten Fragen.... keine Angst da kommen bestimmt noch mehr.

 

Danke schonmal...

[Dirk_privat 10]

Servus,

 

1. Der ISA kann Domain Mitglied sein, das hängt aber von Deiner Infrastruktur ab. Wenn er in der Domäne ist kannst Du direkt mit Active Directory authentifizieren, andernfalls z.B. mit RADIUS.

 

2. Klar kannst Du die Updates vom WSUS holen.

 

3. Soviel verschiedenen FW Clients gibt es nicht. Nimm den der dabei ist.

 

Gruß

Dirk

[Nippelzwicka 10]

1. Genau deswegen wollte ich das machen aber mein Berufsschullehrer meinte ich sollte mir überlegen ob das den ISA nicht zu unsicher macht..... hä????

 

2.Danke

 

3. Secure NAT????

WebProxy??????

Firewallclient???????????

[Dirk_privat 10]

1. Kommt darauf an für was Du den ISA verwendest. Wenn Du noch eine kleine Firewall davor hast, ist es bedenklos, d.h. den ISA als Backendfirewall.

 

3. Ein Webproxy und Secure NAT ist keine Software. Beim Webproxy gibts Du im IE z.B. nur Deinen Proxy Server an, sprich Dein ISA.

Secure NAt ist ein Client ohne Software.

Der ISA Firewallclient ist ein Stück Software für Deinen Client, d.h. das ist Dein "Client".

 

Gruß

Dirk