locked
Installation de ISA 2006 comme proxy Web RRS feed

  • Question

  • Bonjour

     

    J'aimerais installer ISA serveur 2006 comme Proxy Web pour profiter du cache, limiter l'accès à certain site et offrir des statistiques d'utilisation à mes patrons. Il y a bien longtemps, j'ai installer Isa 2000 et je me rappelle que les rapports qui étaient assez complet.

     

    Je suis déjà derrière un pare-feu et mes postes passent par un aiguilleur (router) donc comme adresse de passerelle par défaut ils ont l'adresse du router qui lui redirige les demandes vers l'interface de mon parefeu (fortigate) qui lui effectue le restant de la demande. Une zone démilitarisé (DMZ)  est également implantée avec plusieurs serveurs WEB, FTP ainsi que des parefeux anti-spam (barracuda). Pour toutes ces raisons, il m'est difficle de changer l'infrastrucutre réseau.

     

    Je voudrais juste ajouter un serveur ISA et faire transiger les demandes d'accès web (pour une partie des usagers)  afin de comme j'ai dit plus haut profiter des avantages du proxy web.       

     

    j'ai installer mon serveur Windows 2003 R2 sp2 et ISA 2006 + sp1. Lorsque j'ai défini le cache, j'ai été examiner l'onglet monitoring, j'avais déjà commencer a recevoir du traffic réseau de plusieurs machine (netbios, dns, etc) .

     

    Est-ce normale ?

     

    Je m'étais dit que tant que je ne changerais pas l'adresse de passerelle par défaut de mes stations, il n'y avait aucun danger de mettre le bordel sur mon réseau. Il se peut que le serveur ait tout simplement signaler sa présence et que les stations demande des renseignements supplémentaires et que ce soit tout à fait normale comme agissement.

     

    Qu'en pensez-vous ?

     

    Y-at-il un danger à mettre le serveur ISA sur le réseau. Pour l'instant la seule règle qui a été configurer est un accès remote avec un logiciel de contrôle à distance pouir le local host.

     

    Existe-il un whitepaper ou un livre qui explique ce genre de configuration. Il n'est pas dit que nous n'utiliserons jamais les autres fonctions du serveur ISA comme l;a publication Web mais pour l'instant c'est la seule qui nous intéresse.

     

    Avez-vous des avis, de la lecture  ou encore des conseils à me donner afin d'implanter une telle configuration

     

    En vous remerciant d'avance de l'aide que vous me donnerez     

          

    mardi 19 août 2008 19:01