SERVEUR ISA

par **troll** » 03 Jan 2004 11:55

Bonjour j aimerais pour faire des test s installer un serveur ISA qui ferait PROXY+FIREWALL . Dans mon reseau j ai un routeur avex ip fixe 194.xx.xx.xx et adresse privee 192.168.1.1 Mon controleur de domaine est configurer avec la passerelle 192.168.1.1 du routeur et les clients ont en passerelle l ip de mon serveur 192.168.1.2 pour l acces internet Pour configuer mon sErveur ISA d apres ce que j ai pu lire je devrais mettre 2 cartes reseaux une qui pointe sur le WAN et l autre sur le LAN. Alors si je comprends bien et c est la le hic la carte reseau de mon serveur isa devrait avoir comme adresse IP 192.168.1.100 admettons et en passerelle l IP du routeur ? qui est 194 .xxx.xxx.xxx et la carte reseau du lan en 192.168.1.101 et en passerelle l IP de la carte reseau interne qui est 192.168.1.100 ? Je ne sais pas si j ai ete assez explicite , mais un coup de main serait sympa <IMG SRC="images/smiles/icon_help.gif">

par **kerozene** » 03 Jan 2004 12:03

Oh, le bien nommé !!!! Nous avons donc Troll "le bien nommé", qui post dans un forum principalement dédié aux distro linux une question sur un serveur Microsoft ISA qui doit faire Proxy et firewall. Je te dit dès à présent, pour protéger ton réseau, évite les passoires très chères et fais ton choix plutôt dans les distributions linux se trouvant dans la colonne de gauche... @ + Kero

par **troll** » 03 Jan 2004 12:19

oups !! desole si je me suis trompe mais je vois pas ou est ce que c est marque reserve au Linusiens

par **lucyfire** » 03 Jan 2004 12:37

disons que le forum Logiciels Microsoft serait plus approprié mais sécurité là non c'est pas trop possbible . <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_bise.gif">

par **natlus** » 03 Jan 2004 12:44

<IMG SRC="images/smiles/icon_rolleyes.gif"> bonjour a tous, une paire de lunettes pour troll , le forum est juste en dessous <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_rolleyes.gif">

par **kerozene** » 03 Jan 2004 12:45

Non non rassure toi, le site n'est pas réservé aux Linuxiens... je faisais juste le rapprochement entre ton pseudo et le fait que tu postes une question sur Microsoft, alors qu'ici nous discutons plus souvent de Linux... <IMG SRC="images/smiles/icon_lol.gif"> Quand à ton problème, je ne connais pas vraiment ISA mais ta logique me semble assez bonne. Cependant il est inutile de spécifier à ton adresse interne LAN (ce qui est d'ailleurs je crois impossible puisque ils ne sont pas dans le même réseau) d'utiliser l'adresse interne WAN comme passerelle. En effet, vu que tu as du installer RIP (si c'est comme dans Win2K) c'est RIP qui s'occupe de faire le routage comme cela est précisé dans la table de routage. En fait, il faut garder à l'esprit que quelque soit le nombre de carte réseau que tu met dans ton serveur, il n'y a qu'une seule table de routage, affichable par la commande "route print". Donc pour résumer : - Tes postes clients doivent avoir comme passerelle par défaut l'interface LAN de ton serveur -Ton interface WAN doit avoir comme passerelle par défaut l'adresse de ton routeur ou s'il fait DHCP alors il faut l'activer sur ton interface WAN - Tu doit avoir installer les protocoles de routage (RIP) sur ton serveur. Voilà voilà... Bon par contre evidemment si tu veux moins t'emm***, tu peux utiliser l'une des distributions Linux Proxy/Firewall sécurisé situé dans la colonne de gauche du Forum.... <IMG SRC="images/smiles/icon_wink.gif"> _________________ "C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold

par **tomtom** » 03 Jan 2004 12:45

Je vais deplacer ce sujet dans le forum microsoft, et supprimer l'autre que tu as posté. Mais tout de même Kero je te trouve un peu expeditif, ISA serveur est un produit d'une qualité assez correcte, bien que son prix puisse etre redibitoire. Il faudrait peut-etre arreter de réagir de cette manière à chaque fois que l'on parle de microsoft, non ? ALlez, je deplace et j'espère que tu trouveras des reponses. Thomas

par **tomtom** » 03 Jan 2004 12:47

Cross post kero desolé tu t'es bien rattrapé <IMG SRC="images/smiles/icon_bise.gif"> t.

par **kerozene** » 03 Jan 2004 12:57

Eeeehhh.. et puis en plus je réagis pas toujours comme ça sur du Crosoft, en plus <IMG SRC="images/smiles/icon_wink.gif"> Avec la quantité que j'en bouffe en plus... entre les fêtes j'ai réinstallé deux serveurs 2K au taf même que, et même que j'ai bataillé sur les questions de réplication AD entre deux contrôleurs de domaine... Mais bon c'est vrai que ISA c'est pas trop mon rayon, vu que l'ai jamais vu tourner... alors bon après j'ai essayé de répondre sur mes connaissances routage !!! <IMG SRC="images/smiles/icon_bise.gif"> à Troll et <IMG SRC="images/smiles/icon_bise.gif"> à TomTom !!! Kero

par **troll** » 03 Jan 2004 13:04

merci Kerozene , encore desole !! c est vrai que les solutions Linux sont apparemment beaucoup mieux d apres ce que je vois dans les forums , mais par contre difficile pour un debutant comme moi

par **kerozene** » 03 Jan 2004 13:10

Non non, c'est pas difficile du tout.... y'en a certaine qui sont spéciales noobs quand elles marche bien <IMG SRC="images/smiles/icon_smile.gif"> ... IPCop en fait partie aussi et d'autre comme E-Smith pourront te permettre d'y ajouter un certain nombre de fonctionnalité (Web, Mail, Ftp,etc...). C'est comme tout en fait, le tout est de s'y lancer sans a-priori et pas perdant d'avance. En plus tu trouveras toujours beaucoup d'aide les concernant auprès des membres d'Ixus... _________________ "C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold

par **antolien** » 03 Jan 2004 13:15

je comprend pas ton problème, tu as une carte réseau LAN et une WAN , petiti shéma : [client1]------------------------~lan~[ISA]~wan~[routeur]------[Internet] config client1 ip =192.168.100.2 gw = 192.168.100.100 config ISA Coté lan : ip 192.168.100.100 pas de gateway coté wan(exemple) : 194.x.x.25 gw 194.x.x.26[ip du routeur] Normalement avec le routage activé, ce que fera isa comme un grand : un route print te donnera comme passerelle par défaut ton routeur attaché à l'interface wan du serveur. Ensuite dans la configuration, tu doit faire du NAT (pour masquer ton lan avec l'ip externe) et ça suffit ! enfin, presque il suffit de suivre l'assistant pour créer tes règles d'accès, et le proxy écoute par défault sur le 8080. sinon, explique mieux ton problème .

par **troll** » 03 Jan 2004 13:59

ca reponds bien aux questions que je me posait !! merci beaucoup a tous !! sympa pour vos reponses :: j ai fais le meme post sur un forum QUE JE NE NOMMERAI PAS avec pleins de gens sois disant MCSE et j ai pas eu de reponses!! La connaissance microsoft ne se partagerait elle pas ? encore merci a tous !!

SERVEUR ISA

Qui est en ligne ?