DC + ISA

[Shera_Best]

подскажите как это делается?
значит имеется DC на Win 2003 и межсетевой экран (МЭ) ISA 2006 st. edt. поднят домен, имеется несколько пользователей.
как что нужно ввести (зарегистрировать) в DC этот МЭ?
где нужно создать правило с разрешением выхода пользователям через этот МЭ, в DC или в МЭ?
как и где разграничить трафик пользователям, группам пользователей?
если будет какаято ссылка с подробным описанием будет очень хорошо.

[Dimas_83]

Готов предложить свои услуги, но это другой раздел форума

..Шиндер...Шиндер...Шиндер.. (http://dcp.sovserv.ru/ebook/2006/01/31/isa_server_2004/)

[exo]

..Шиндер...Шиндер...Шиндер.. »
ISA 2006 st. edt »
у автора 2006, а вы ссылку на 2004 предложили...
как и где разграничить трафик пользователям, группам пользователей? »
вроде 2006 не занимается шейпингом...
где нужно создать правило с разрешением выхода пользователям через этот МЭ, в DC или в МЭ? »
все правила для выхода в интерент создаются в ИСА.

Shera_Best, здесь (http://isaserver.ru/) поищите.

[Delirium]

у автора 2006, а вы ссылку на 2004 предложили... »
И что? Книга Томаса Шиндера прекрасно помогает и в 2006 ISA. Там описаны принципы и алгоритмы, а не просто описание ISA 2004.
Dimas_83 прав, эта не та ветка форума, надо было постить в форум ISA Server (http://forum.oszone.net/forum-98.html). Но если вкратце - машину с ISA вносим в домен для того, чтобы делать авторизацию в ISA на основе пользователей, а не IP адресов. Правила настраиваются в ISA.
как и где разграничить трафик пользователям, группам пользователей? »
Разграничение трафика - дело сторонних утилит к ISA. Это traffic quota, traffic filter, Bandwidth Splitter, SufrCop и другие.

[Shera_Best]

Delirium, спасибо, то что мне надо было.
Основная идея и в кратце.

[Shera_Best]

Delirium, дайте сайт производителя SufrCop или полное имя софта, чета гуглом не могу найти

[Delirium]

Ошибся в написании. Верно будет - SurfCop. ( http://www.redline-software.com/rus/company/news/surfcop-1.1.php ). Продукт свежий, но стоит что то непомерно дорого для своих задач.

bandwidth Splitter неплохо разграничивает трафик. Последняя версия 1.30 поддерживает создание произвольных отчетов, очень симпатичных, кстати. :) Сайт http://www.bsplitter.com/rus/.