Архив форумов ЦИТФорума

[Plighter]

Каким образом можно создать DMZ в ISA Server при конфигурации DMZ как подсети общей сети? При чтении документации я не понял, нужно ли договариваться с провайдером, чтобы он пакеты для подсети DMZ слал через ISA Server? Конфигурация - three-homed.

[and3008]

Если в DMZ стоят сервера с реальными Инетретовскими адресами, то тогда ISA будет работать как роутер. Ессесно пакеты на твои сервера надо слать через Ису.

[Plighter]

Хорошо. Т.е. такая конфигурация будет работать?
ISP -> ISA -> DMZ

ISP
IP=192.168.1.1
NM=192.168.1.192
У ISP в таблице маршрутизации указано, что пакеты в сеть 192.168.1.192/26 необходимо слать через 192.168.1.2

ISA
IP_ISP=192.168.1.2
NM_ISP=255.255.255.192
IP_DMZ.. внимание прошу обратить на IP адреса и маски. Будет ли работать такая конфигурация?

[and3008]

Ты лучше схему нарисуй, компы расставь, а потом масками кидайся.
А то я тебе скажу "Правильно" или "Неправильно", а ты потом долго будешь мучаться почему появляются те или иные проблемы.

[Dm]

Если у тебя свой внешний DNS,ни о чем с провайдером договариваться не надо.Все будет работать.

[and3008]

С каких это пор DNS стал решать проблемы маршрутизации TCP/IP ?

[Dm]

Я имел ввиду,что для доступа к DMZ из Интернета.

[Plighter]

Так. Схема такая:
1. ISP соединен с ISA псоредством eth0;
2. ISA соединен с DMZ посредством eth1;
3. ISA соединен с LAT посредством eth2;

[Plighter]

У RU-CENTER находится внешний DNS сервер. Внутри нашей сети установлены внутренние DNS сервера (на каждом контроллере домена).
Не понимаю при чем тут DNS и маршрутизация?

[Plighter]

В документации указана вообще странная картина:
ISA
IP=192.168.1.0/24

DMZ
IP=192.168.1.192/26

Как это можно объяснить?

[Dm]

Такой же сценарий расписан в хелпе на ISA.
А в какой документации такие адреcа?

[Plighter]

technet.microsoft.com

[Dm]

Если не трудно кинь номер Q.

[Plighter]

http://www.isaserver.org/pages/articles.asp?art=37