SBS2k3 und nachtr. Installation von ISA2k4

[coolskin 10]

Moin zusammen

 

Es soll ein ISA2k4 auf einen SBS2k3 installiert werden. Der lief bisher mit einer NIC über einen Router mit IP. Clients sind alle XP SP2

 

IP: 192.168.1.250

Sub: 255.255.255.0

Gatew:192.168.1.1

 

DNS: 192.168.1.250

 

Ich baue also eine 2. NIC ein die dann für das interne Netz zuständig ist. Also quasi so

 

Bezeichnung: WAN (bestehende Karte)

IP: 192.168.1.250

Sub: 255.255.255.0

Gatew:192.168.1.1

 

DNS: 192.168.1.250

 

Bezeichnung: LAN (neue Karte)

IP: 192.168.2.250

Sub: 255.255.255.0

Gatew:

 

DNS: 192.168.1.250

 

Wenn ich den ISA dann installiere übernimmt er automatisch die WAN NIC als extern? Muss ich dann den Installationsassistenten vom SBS nochmal durchlaufen lassen?

 

Danke für die Hilfe

[dmetzger 10]

Du hast den Internetverbindungsassistenten und den Assistenten für Routing und RAS bereits ausgeführt?

[coolskin 10]

Den hatte ich ausgeführt als ich den Server installiert hatte. Jetzt habe ich die Netzwerkkarte installiert und wie oben beschrieben konfiguriert. Routing und RAS assistent habe ich ausgeführt für alle Verbindungen. Den Internetverbindungsassistenten habe ich nicht mehr ausgeführt. Soll ich? Habe den ISA auch noch nicht installiert. Soll auf der selben Maschine laufen. Wäre den die IP Konfig ok so? Die "WAN" Konfig ist ja die NIC die vn Anfang an drin war. Deswegen wollte ich die IP´s so auch lassen damit die Konfig des SBS bleibt. Die Clients kann ich ohne Probs dann umkonfigurieren auf die 192.168.2.x, wenn es so klappen würde.

[dmetzger 10]

Ja. Hier wird nämlich festgelegt, welche der beiden NICs für den Internetzugang und welche fürs LAN konfiguriert werden soll, ob die Windows Firewall aktiviert werden soll etc. Unter anderem muss ja auch der DHCP-Dienst wissen, welchen Bereich er für die Vergabe von IP-Adressen nutzen soll etc.

[coolskin 10]

OK dann lass ich die Konfig so und führe aus der Aufgabenliste "Verbindung mit dem Internet herstellen" aus und dann nter Verwaltung Routing & RAS ok?

[dmetzger 10]

Genau so. Diese beiden Assistenten würde ich grundsätzlich bei jeder umfassenderen Konfiguration des SBS erneut ausführen. Kostet nichts und beschädigt nichts, bringt aber oft Heilung bei Netzwerk- und Zugriffsproblemen oder lässt diese schon gar nicht entstehen.

[coolskin 10]

OK er hat mich jetzt "nur" nach der IP für das lokale LAN gefragt. Habe es auch so durchgeführt. Routing & RAS auch. Soll ich vor der Inst vom ISA noch was testen durchführen?

[dmetzger 10]

Die folgenden Tests würde ich jetzt durchführen:

- Funktioniert der Zugriff aufs Internet vom Server aus?

- Ist der externe Zugriff auf OWA möglich (evt. auch VPN)?

- Bekommen die Clients dynamische IPs im korrekten Subnetz zugewiesen?

- Funktioniert der Zugriff aufs Internet von den Clients aus?

 

Wenn alles gut ist, eine vollständige Sicherung des Servers durchführen, dann den ISA installieren.

[coolskin 10]

Also vom Server aus geht alles.

Clients können sich anmelden, companyweb geht. Internet geht, OWA über Client geht

Nics sind wie folgt configuriert:

 

Serverseitig:

 

WAN (bisherige NIC)

IP: 192.168.1.250

SUB: 255.255.255.0

Gateway: 192.168.1.1 (DSL Router)

DNS: 192.168.1.250

WINS: kein Eintrag

 

LAN (neue NIC)

IP: 192.168.2.250

SUB: 255.255.255.0

Gateway:

DNS:192.168.2.250

WINS: kein Entrag

 

Client:

IP:192.168.2.5

SUB: 255.255.255.0

Gateway:192.168.2.250

DNS:192.168.2.250

WINS: 192.168.2.250

 

Müssen auf den Server NIC´s die Wins Einträge noch rein? Wenn ja Welche?

[dmetzger 10]

Sowohl bei der LAN- wie bei der WAN-Karte entsprechen die Einträge für DNS-Server der IP der internen NIC. Du solltest also den DNS-Eintrag der externen NIC auf 192.168.2.250 ändern.

 

WINS WAN: Leer

WINS LAN: interne IP des Servers

 

Vergiss nicht, bei der externen NIC NetBIOS sowie Drucker- und Dateifreigabe zu deaktivieren. Nur TCP/IP sollte aktiviert sein.

 

Ergänzung:

http://support.microsoft.com/default.aspx?scid=kb;en-us;291382

 

"In Windows Server 2003, the recommended DNS configuration is to configure the DNS client settings on all DNS servers to use themselves as their own primary DNS server, and to use a different domain controller in the same domain as their alternative DNS server, preferably another domain controller in the same site."

 

Das ist die grundsätzliche Konfigurationsempfehlung von Microsoft. Oft haben wir jedoch keinen 2. DC in einem SBS-Netz, womit die erwähnte Konfiguration des alternativen DNS-Servers entfällt.

[coolskin 10]

OK. Hab ich gemacht. Funzt mom alles. fahre gerade Image.

 

Ist etwas bei der Inst des ISA2k4 Standart zu beachten?

 

Werden OWA, Website, Exchange automatisch bereitgestellt bei der SBS Installation?

[dmetzger 10]

Auf ISAServer.org gibts eine ausgezeichnete Dokumentation zur Installation des ISA Server 2004 auf einem SBS 2003. Lies die mal, während die Sicherung erstellt wird. Der Autor ist bestimmt kompetenter als ich es speziell mit dem ISA 2004 bin:

http://www.isaserver.org/articles/200sbsinstallpart1.html

[coolskin 10]

Danke für die Tips.Installiere gerade den ISA und werde mich melden.

 

Gruß

Coolskin