ISA 2004 FTP Client u. Anti-virus

[maho 10]

Hallo,

 

ich habe den ISA 2004 auf W2K3 installiert und konfiguriert. Der ISA ist in der DMZ als "Single Network Adapter" (also nur eine Netzwerkkarte) platziert und ist somit auf der Firewall zwischen dem internen Netz und dem externen (Internet).

Wir möchten den Server als Proxy uns SMTP-Server einsetzen. Ich habe soweit konfiguriert, dass man von den Workstations im internen Netz über den ISA als Proxy surfen kann.

FTP funktioniert leider nur, wenn ich über den Browser auf einen FTP-Server im Internet zugreifen will.

Ich möchte aber, dass der FTP-Zugriff auch mit WS FTP funktioniert.

Dabei ist mir die Konstellation nicht ganz klar. Die Workstation hat ja als Defaultgateway nicht den ISA (logisch, ist im anderen Netz), sondern die Firewall.

Wenn ich mit WSFTP auf eine FTP-Site im Internet zugreifen möchte, wird das ja nicht gehen, weil die Clients nicht direkt ins Internet dürfen. D.h., ich muss doch dem WSFTP sagen, er soll über den ISA-Server auf die FTP-Site.

Wir hatten seither einen Jana-Proxy im Einsatz, der einen FTP-Gateway hatte. Wenn ich unter Firewall-Einstellungen den Jana-Proxy eingetragen habe und den auf Jana definierten Port eingetragen. Das hat einwandfrei funktioniert. Sowas muss doch auch mit dem ISA 2004 möglich sein?!

Ach ja, wa sist der ISA Firewall-Client? Ein Stück Software, das ich auf den Client-PC´s im internen Netzaufspiel? Wann benötigt man die Software? Wo gibt es die Software?

 

Wie macht ihr das mit Antivirus? Ich möchte das Surfen und herunterladen von Dateien vom ISA Server prüfen lassen. Wie geht man am besten vor?

 

Danke schon mal im Voraus!!!

 

Grüße

maho

[rablu 10]

Eine Erklaerung fuer das Verhalten Deiner ISA Konfiguration findest Du hier:

 

 

Die folgenden Protokolle werden unterstützt: HTTP, HTTPS und FTP über HTTP.

 

Ueber die ISA Clients findest Du hier etwas:

http://www.msisafaq.de/Anleitungen/2004/Grundlagen/Firewallclient.htm

[maho 10]

Danke für die prompte Antwort. Heisst das, dass der FTP-Zugriff mit einem FTP-Client mit dem ISA gar nicht möglich ist?

Ich finde immer nur Beschreibungen zum ISA Firewall Client. Kannman das auch irgendwo runterladen oder muss das separat vom ISA Server erworben werden?

Wäre dieser Client wvtl. die Lösung für mein FTP-Problem?

[rablu 10]

Es ist moeglich, aber...

nicht mit Deiner bisherigen Konfiguration.

 

Das steht auch in der Beschreibung zu Deinem verwendeten Template:

http://www.msisafaq.de/Images/Cachem1.JPG

 

Zweite Netzwerkkarte in den ISA rein und ein anderes Template waehlen.

 

Der ISA Firewallclient befindet sich auf der ISA Installations-CD. Bei der Installation vom ISA 2004 wird die Freigabe MSPClnt nicht mehr automatisch erstellt.