Exchange 2003 mit 2 Netzwerkkarten

[Thomas Säuberli 11]

Hallo zusammen

 

ich habe folgendes Problem. Ich möchte über eine Firewall (mit IPSec) Zugriff auf einen bestehenden Exchange2003 und einen neuen Terminalserver geben.

Nun zum Problem. Der bestehende Exchange ist IP-mässig "umgeben" von ebenfalls bestehenden Servern. Der neue Terminalserver kann also nicht gleich vor oder nach dem Exchange eine IP erhalten. Natürlich könnte ich die bestehenden Server umorganisieren (andere IPs geben). Das möchte ich aber nicht (never touch a running system!).

Bei der Firewall (Zywall5) kann ich aber bei den VPN-Regeln nur ein Zugriff auf einen aufeinanderfolgenden Range vergeben.

Nun meine Überlegung.

Kann ich eine zweite Netzwerkkarte in den Exchangeserver bauen und eine andere IP (gleiches Netz, also z.Bsp. 1.Exchange 172.16.20.4-NIC 2.Exchange-NIC 172.16.20.8, neuer Terminalserver 172.16.20.9) geben.

Ist der Exchange über beide NICs voll zugreifbar? Muss ich irgend etwas beachten? Mache ich einen prinzipiellen Gedankenfehler?

 

Danke für die Hilfe!

[XP-Fan 215]

Hallo Thomas,

 

ich verstehe nicht warum du eine zweite Netzwerkkarte im selben Segment einsetzen willst.

Was willst du damit erreichen ?

Wenn du von Aussen einen VPN Tunnel aufbaust hast du Zugriff auf den TS und Exchange .

Auf dem TS kann Outlook laufen und auf dem Exchange OWA.

Oder stehe ich jetzt auf der Leitung ?

[Thomas Säuberli 11]

Hallo

 

einige Leute werden via IPSec Ihr Outlook synchronisieren, andere benötigen den TS. Bei der Firewall kann ich nur einen aneinanderliegenden Range für den Zugang definieren (z.Bsp. 172.16.20.8-9) Ich möchte aber den bestehenden Exchange nicht von seiner jetztigen Adresse reissen (172.16.20.4) und damit vielleicht plötzlich Zugriffsprobleme einhandeln (man weiss ja nie). "Interne" Leute würden dann nach wie vor über die 172.16.20.4 zugreiffen. Die leute über VPN auf die 172.16.20.8. Wäre das ein Problem?

[weg5st0 10]

Warum machst du dann nicht einfach zwei Regeln, eine für Exchange und eine für TS und lässt bei beiden die IpsecUser zu?

[Thomas Säuberli 11]

das, glaube ich mit der Zywall5 nicht geht. Ich habe eine Regel für die Aussendienstmitarbeiter (dynamische IPs). Und da kann ich für den lokalen IP-Range pro VPN-Konfiguration nur folgendes eingeben:

 

Local :

Address Type: AddressRange

Starting IP: 172.16.20.8

Ending IP : 172.16.20.9

 

Weitere Regeln kann ich da nicht einbringen. Alsi ist immer noch meine Frage, ob etwas gegen zwei Netzwerkkarten auf dem gleichen IP-Range spricht...

[weg5st0 10]

Ich habe eine Regel für die Aussendienstmitarbeiter .

 

Wie gesagt, mache zwei draus, dann klappt das. S.a.

http://us.zyxel.com/web/download/200409091844752004121617414120040811211941_20060728_4.01XD_WZ_WM-ZyWALL5-35-70_UG_V4-01_2006-7-21.pdf

[Thomas Säuberli 11]

Hatte eben Kontakt mit der Helpline von Zyxel. Es ist erst möglich bei neueren Versionen der Firmware, verschiedene Phase2 Regeln zu definieren.... so kriege ich das hin!

 

Danke für den Tipp!