Isa 2k4: Domänenclients über eigene NIC anbinden

[jvogler 10]

Hallo,

 

ich habe folgende Problemstellung:

 

Über den vorhandenen ISA2k4 (SP2) sollen Domänenrechner (WLAN) über ein eigenes Netzwerksegment angebunden werden. Eine zusätzliche Netzwerkkarte ist bereits eingebaut und auch im ISA das "Netzwerk" (WLAN) und die Netzwerkregel (Route, LAN -> WLAN) angelegt.

 

Ich habe auch schon zwei Regeln angelegt:

 

1. LAN -> WLAN = gesamter ausgehender Datenverkehr

2. WLAN -> LAN = DNS, HTTP, HTTPS, Kerveros-IV, Kerberos-Sec (TCP und UDP), LDAP, LDAP (UDP), LDAP GC, LDAPS, LDAPS GC, Microsoft CIFS (TCP + UDP), Microsoft Network Blackjack (1025+1026 TCP), NetBios-Datagramm, NetBios-Namensdienst, NetBios-Sitzung, NTP (UDP), Ping, RPC ausgehend, WINS

 

Das ganze lief schon mal, nur seit letzter Woche können sich die betroffenen Rechner (W2k + XP) plötzlicht nicht mehr anmelden.

Komischerweise bekomme ich im Firewallog u.a. Port 88 UDP (Kerberos) als Denied obwohl dieser ja Freigegeben ist. Ganz ominös auch: "UDP 172.18.150.200 10.107.125.1 172.18.150.200 WLAN Intern Denied 0xc0040013 - Nicht identifizierter IP-Datenverkehr"

 

Wer kann mir sagen welche Protokolle ich nun für die Anbindungen eines Domänenclients an eine W2k3 Domäne (inkl. Exchange) über einen ISA Server (bzw. Firewall im allgemeinen) notwendig sind?! :suspect:

 

Gruß

Jochen