ISA Netze - Frage

[Ihurano 10]

Hallo,

 

folgende Ausgangssituation für meinen ISA:

 

Netz Intern angelegt als: 192.168.104.1 - 192.168.105.253

 

ISA IP ist die 192.168.105.180

 

Jetzt habe ich 2 Clients

Client A = 192.168.104.80

Client B = 192.168.105.104

 

Beide Clients können momentan auf den ISA Pingen -> extra Berechtigung!

 

Teile ich den oben genannten Adressraum auf in:

 

- 192.168.104.1 - 192.168.104.255

- 192.168.105.1 - 192.168.105.255

 

kann ich weder mit Client A noch mit Client B auf den ISA Pingen - Wieso?

 

Mache ich aus dem Bereich 192.168.104.1 - 192.168.105.253 nur ein 104er Netz kann ich mit Client B noch pingen.

 

Wieso lassen sich die Adressräume nicht so ohne weiteres aufteilen?

 

Danke

[dmetzger 10]

Ich gehe stark davon aus, dass Deine Subnetzmasken nicht stimmen.

[Ihurano 10]

Im realen LAN ist das 104/105 Netz zusammengefasst, jedoch möchte ich auf dem

ISA diese Netze Zwecks verschiedener Abteilungen trennen.

[Aktaion 10]

Hallo, um welche Version des ISA Servers handelt es sich?

 

Wenns der 2004er ist, kommen denn dann Fehler? Hast du auch die Policies für die neu definierten Netze angepasst?

[Ihurano 10]

Hallo, um welche Version des ISA Servers handelt es sich?

 

Wenns der 2004er ist, kommen denn dann Fehler? Hast du auch die Policies für die neu definierten Netze angepasst?

 

Es ist der 2004er

Die Richtlinien stimmen soweit. Kann es an einer fehlenden Route liegen?

[Aktaion 10]

Poste bitte mal die Subnetzmaske der internen IP des ISAs zu den Netzen...

Zur Not gibst du halt dem ISA 2 interne IPS an der internen Ethernetkarte und diese in je einem Subnetz:

192.168.104.0/24 z.B. 192.168.104.10

192.168.105.0/24 z.B. 192.168.105.10

 

Und dann erstellst du halt 2 Netzbereiche, ach btw. nimm bei der Definition der Netze immer den gesamten Netzbereich d.h. incl. Netzid und Broadcastadesse. In deinem Beispiel:

 

NETZ1 192.168.104.0-192.168.104.255

NETZ2 192.168.105.0-192.168.105.255

 

Das sollte gehen... wenn nicht - nutze die Protokollierung des ISAs. Die is doch echt net so schlecht :)

[Ihurano 10]

Submask ist die 255.255.254.0

Ich kann ohne Probleme unter den Clients vom 104er und 105er pingen .. nur der ISA will das nicht.

 

Werde das mit den beiden Netzwerkkarten ausprobieren .. danke

[Aktaion 10]

Meinte eine Karte mit 2IPs nich 2 Karten :)

[Ihurano 10]

Meinte eine Karte mit 2IPs nich 2 Karten :)

 

achso.. ich soll die beiden netzbereiche der selben karte zuordnen?

[Aktaion 10]

Jau wie geschrieben einer Karte 2 IP Adressen geben und dann die Netzbereiche anhand der IPs angeben. Der ISA Server sucht sich dann schon das passende Interface .)

[Ihurano 10]

Es hat geklappt... vielen Dank! :)

[Ihurano 10]

------------------

--kein Beitrag--

-----------------

[Aktaion 10]

:) freut mich.

[Ihurano 10]

bekomm jetzt andauert die Meldung:

 

Beschreibung:

ISA Server hat einen Netzwerkadapter ermittelt, der über Verbindungen mit mehreren Netzwerken verfügt. Adresse 192.168.107.190 gehört Netzwerk "EF1" und Adresse 192.168.104.190 gehört Netzwerk "AB1 Frickenhausen" an.

 

Hab auch noch ein 107er Netz, wieso kommt hier immer diese Meldung? Oder ist das normal?

[Ihurano 10]

Ich "spielkind" :) musste gerade an der Konfiguration herumbasteln und hab jetzt das Problem das meine Clients nur noch unter Anonymous auf den ISA Verbinden und so natürlich nicht für das Internet authorisiert sind. :suspect:

 

Die Konfiguration ist eigentlich wieder auf dem Ursprungszustand :suspect: