Архив форумов ЦИТФорума

[User4321]

Хочу поставить ISA server. В сети есть главный сервер (контроллер домена) и обычный win2000server(используется как шлюз). Ставлю ИСУ на шлюз, при этом прописываю ее в ActiveDirectory, вроде все ок..ИСА ставиться, настраиваю...но ни один комп инета не видет. Подскажите, может ИСУ надо ставить только на контроллер домен?
(Все юзеры члены домена, сидят на WinXP).

[ALEX_SE]

Что конкретно не получается?
Как настройно? Что у клиентов?
Как авторизируешь?

ISA не обязательно ставить на контроллер домена.

[And]

Ты на ISA сервере хоть одно правило создал?

[User4321]

У юзеров настроен: DNS (контроллер домена) и Основной шлюз (Ip шлюза). Так у них работает инет.
Во всех настройках ИСЫ добовляю нашу подсеть, все IP, всех юзеров...но инет не работает...отключаю ИСУ - все работает.

[And]

Надо создать хотя бы одно правило на ISA сервере. Например для протоколов. Если хочешь как проксик его использовать то на клиентах ставишь ip адрес твоей ISы а порт указываешь как 8080 это порт по умолчанию.

[User4321]

Главный вопрос - Если в офисе сервер один, то ИСУ лучше ставить как член массива или Stand-alone?

[bary]

а еще можно здесь http://www.networkdoc.ru

[ALEX_SE]

Почитай инфу, или расскажи подробнее о правилах.
Что до режима.
1. Для работы членом массива нужна AD.
2. От количества серверов в офисе это не зависит.
Необходимость тут в другом - возможность установки глобальных политик безопасности на несколько подчиненных ISA-серверов. Например политика безопасности в главном офисе может быть выставлена так, чтобы она распространялась на ISA-серверы которые члены массива в филиалах. И тогда админ филиала сможет только ужесточить требования безопасности, но не упростить их. Одно и основное из применений.
А вообще не помешало бы тебе найти в инете учебный курс по ISA и почитать.