SBS2003 an dedizierten ISA

[odysseus1007 10]

Bis jetzt hab ich einen SBS2003 an einen Router zum Internet hin angeschlossen. (zwei Netzwerkkarten, Router mit Firewall, keine feste IP)

 

Jetzt habe ich einen ISA 2000 aufgesetzt. Der extra Rechner ist Teil der Domain.

 

Der Server soll mit OWA, VPN, Exchange mit einer festen IP am Internet laufen.

 

Wie schließe ich jetzt den SBS an den ISA an.

Benutze ich den Internetkonfigurationsassistenten?

Was trage ich hier ein (DNS,Gateway)

 

Verwende ich die WAN-Netzwerkkarte vom SBS?

Oder die für das interne Server-Netzwerk mit einem Switch?

 

Muss ich den Firewallclient auf den Server installieren?

[Cybquest 36]

Gestatte mir zunächst die Frage: Ein ISA2000?? :confused:

Also wenn schon ein ISA, dann doch wenigstens 2006 oder gleich TMG.

[NorbertFe 1.845]

Und warum hat ein SBS 2 Netzwerkkarten? ;) Ürgs.

 

Bye

Norbert

[Cybquest 36]

Zu Deiner eigentlichen Frage hier mein Vorschlag:

- ISA als Gateway bei Clients und SBS eintragen

- ISA als Proxy bei Clienst im IE eintragen

- Firewallclient muss nur installiert werden, wenn Benutzerauth. für Programme gewünscht ist, die nicht über den WebProxy gehen. Ansonsten können PCs als "SecureNAT"-Clients laufen.

 

Allerdings: Falls Du Dich mit Firewall/ISA noch nicht auskennst, solltest Du evtl. lieber einen Spezialisten ins Boot holen, ansonsten hast Du ruckzuck Tür und Tor offen und ein riesen Sicherheitsproblem!

[FrageUndAntwort 19]

Und warum hat ein SBS 2 Netzwerkkarten? ;) Ürgs.

 

Bye

Norbert

 

War das nicht die empfohlene Konfiguration für den SBS 2003?

[NorbertFe 1.845]

Ich würde sagen nein, wenn es nicht der Premium war, der den ISA ja oben drauf hatte.

 

Bye

Norbert

 

PS: Ich lasse mich gern mit der anderen Konfigurationsempfehlung belehren, allerdings wäre es trotzdem meiner Meinung nach kaum als wirklich empfehlenswert zu bezeichnen. ;)

[odysseus1007 10]

Zu Deiner eigentlichen Frage hier mein Vorschlag:

- ISA als Gateway bei Clients und SBS eintragen

- ISA als Proxy bei Clienst im IE eintragen

- Firewallclient muss nur installiert werden, wenn Benutzerauth. für Programme gewünscht ist, die nicht über den WebProxy gehen. Ansonsten können PCs als "SecureNAT"-Clients laufen.

 

Allerdings: Falls Du Dich mit Firewall/ISA noch nicht auskennst, solltest Du evtl. lieber einen Spezialisten ins Boot holen, ansonsten hast Du ruckzuck Tür und Tor offen und ein riesen Sicherheitsproblem!

 

 

Also nehme ich einen Switch und knote alle zusammen (Clients, SBS/intern, ISA/intern).

Die zweite Karte aus dem SBS(WAN/extern) kann ich dann in die Tonne kloppen.

 

Der ISA 2000 sieht recht übersichtlich aus. Wegen OWA und Veröffentlichungen müsste ich noch etwas Forschungsarbeit reinstecken.

Das bekomme ich aber hin.

Nur: Zur Physik habe ich nichts gefunden oder mir sind nicht die passenden Suchkriterien eingefallen.