serg3263
Зарегистрирован: 26.07.2004 Сообщения: 72
|
Добавлено: Пн Дек 19 2005 17:25 Заголовок сообщения: Совместимость ISA и Kerio WinRoute (на 1 компутере) |
|
|
ЕСТЬ:
w2k3, ISA 2004,
2 карты: Internal, External
2 (ДВЕ*) внешние линии* с модемами и хаб.
* одна линия быстрая с огранич объемом в месяц, вторая -- медленная unlimited.
НУЖНО:
На External интерфейсе "разделить" трафик между ДВУМЯ внешними линиями по признакам портов назначения (80, 3306...) и IP назначения.
БЫЛО ВЫПОЛНЕНО:
1. Инсталлирован Kerio WR,
2. Присвоен второй IP для External с др номером сети.
3. Откорректированы правила ISA для второго External IP.
4. Cозданы Kerio правила SNAT для "быстрой линии":
SNAT для пакетов с первого External IP на второй External
IP.
РЕЗУЛЬТАТ:
1. Пакеты http, SMTP, ftp -- не наблюдались в логах ISA, только исходящие на 21, 25, 80 в лгах Kerio.
2. Если остановить Kerio, все работает, как до инсталляции Kerio.
ВОПРОС:
Есть ли сведения о совместимости ISA 2004 и Kerio Win Route 6.0.8? Если Вам приходилось ставить оба сервиса на 1 комп, что нужно учесть в ISA и в Kerio? |
|