Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » ISA 2006 + kerio

Ответить
Настройки темы
ISA 2006 + kerio

Аватара для adminx

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: adminx
Дата: 26-04-2010
Описание: Добавлен рисунок плана сети
Изображения
Тип файла: gif Документ1.gif
(36.0 Kb, 12 просмотров)
Знатоки помогите.

Как сделать сеть с двумя фаейрволами ISA и Kerio

Примерная схема сети на рисунке.
Internet необходим всем сетям, Как делать проброс с кери в ису что бы юрез сог полесть в мир не пойму ни как

На входе в инет стоит Isa 2006, за ней маршрутизатор на котором есть 5 машин в MSHOME.
За ними Kerio и за ним уже сеть но уже с доменом

Какие предложения есть

-------
Нет безвыходных ситуаций...


Отправлено: 11:33, 26-04-2010

 

Аватара для Anton04

Ветеран


Сообщения: 2066
Благодарности: 389

Профиль | Отправить PM | Цитировать


adminx,

Роутинг к исе не относится, она доверяет это всё Windows.

Если аутентификация не нужна то тупо пробрасываешь весь трафик с керио на ису, если нужна то используешь Radius или Ldap сервер и иже с ними (если керио поддерживает их, если нет то про аутентификацию на исе можно забыть, есть правда ещё VPN, но это другая история).

С начало убедитесь что у Вас проходят запросы через керио, потом настройте правила для выпуска пользователей из рабочей группы и по аналогии (всё зависит от выбора аутентификация) выпускайте пользователей из домена.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.

Это сообщение посчитали полезным следующие участники:

Отправлено: 17:31, 26-04-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для adminx

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


А можете мне по подробнее это растолковать, просто я не особо знаток Isa

-------
Нет безвыходных ситуаций...


Отправлено: 17:37, 26-04-2010 | #3


Аватара для Anton04

Ветеран


Сообщения: 2066
Благодарности: 389

Профиль | Отправить PM | Цитировать


adminx,

Расписать ты вы можете никто Вам это не запрещает, а только поощряет

Но только учтите, что никто за Вас ничего делать не будет. Лично я считаю форум не местом где расписывают шаги действия, а местом где разбираются трудные/непонятные проблемы. Т.е. в форум вкладывается смысл самообучения.
И тем более если разбираться с такими вопросами как иса, то вы должны обладать как минимум знаниями прописных истин в этом.
Если Вы готовы на такую "жертву" , то я (думаю и Delirium не останется в стороне) с радостью разберу(ём) Вашу ситуацию.

P.S. Пока я не услышал от Вас, что было сделано и что не получилось сделать, а гадать можно и на кофейной гуще.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:19, 27-04-2010 | #4


Аватара для adminx

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Anton04, мы сможем вернуться к этой теме?
и вы мне попробуете помочь если у меня что то не получится?

-------
Нет безвыходных ситуаций...


Отправлено: 09:48, 29-04-2010 | #5


Аватара для Anton04

Ветеран


Сообщения: 2066
Благодарности: 389

Профиль | Отправить PM | Цитировать


Цитата adminx:
мы сможем вернуться к этой теме?
и вы мне попробуете помочь если у меня что то не получится? »
Не вижу препятствий

P.S. К тому же на форуме полно толковых знатоков, так что в беде Вас думаю не оставят.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 10:17, 29-04-2010 | #6


Аватара для DJ Mogarych

fascinating rhythm


Moderator


Сообщения: 6491
Благодарности: 1465

Профиль | Отправить PM | Цитировать


adminx, почитайте настройку ISA 2006. Начните с установки шаблона сети как Front firewall.

-------
Powershell 7.x | Powershell 5.1 | ffmpeg (docs)

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:06, 29-04-2010 | #7


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата adminx:
Как делать проброс с кери в ису что бы юрез сог полесть в мир не пойму ни как »
например указать на KWF шлюзом хост с ISA.
а правильнее навтыкать нужное количество сетевых интерфейсов (физических) в ISA и далее разрулить как удобно.
можно использовать VLAN'ы есть позволяет оборудование.
пока что вопрос не понятен.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 17:00, 19-05-2010 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » ISA 2006 + kerio

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
ISA и Kerio MailServer YDen ISA Server / Microsoft Forefront TMG 5 11-02-2010 00:59
ISA 2006 Aleksey Potapov ISA Server / Microsoft Forefront TMG 13 22-07-2008 08:39
Firewall - ISA Server 2006 snake-as Сетевые технологии 4 22-04-2008 14:48
Авторизация в ISA 2006 Sluggard Программное обеспечение Windows 0 01-09-2007 14:20
помогите с ISA 2006 talich2006 Сетевые технологии 1 20-06-2007 14:10




 
Переход