none
ISA Server + Proxy RRS feed

  • Pergunta

  • Bom dia,

    Atualmente na rede da minha empresa utilizamos um proxy para acessar a Internet ( Symantec Web Security). Criei uma regra no meu firewall Appliance da Symantec, liberando apenas o servidor que está instalado o proxy para acessar a internet. Para as estações conseguirem navegar na internet, tenho que configurar no Internet Explorer para usar um servidor de proxy ( coloco o IP do servidor +  porta). Está funcionando direitinho na rede interna, inclusive nas filiais(rede frame relay) obrigo usar o proxy através do Internet Explorer para acessar a Internet.

    A pergunta é a seguinte:

    Existe uma opção semelhante no ISA Server (obrigar o Internet Explorer a acessar a internet pelo proxy)?

    Ou é proxy transparente? Nas filiais vou conseguir configurar meu Internet Explorer para acessar a Internet através do ISA Server? Ou vou ter que instalar o cliente do ISA? Ou vou ter que instalar outro ISA nas filiais(não viavel pelo tamanho das filiais, apenas tres pcs em cada filial- num total de sete filiais)

    Grato,

    Roney.

     

    sexta-feira, 16 de fevereiro de 2007 12:23

Respostas

  • Sim. Possuo o mesmo cenário que você. As filiais estão configuradas via GPO para utilizar o servidor proxy da matriz (ISA Server 2006) e o acesso ocorre sem problemas. É claro que o roteador da filial deverá possuir rota para o IP do proxy e de preferência, aplicar um Qos no router para que a banda não seja toda consumida pelo proxy (Downloads excessivos).

     

    Robsom.

    sexta-feira, 16 de fevereiro de 2007 13:16

Todas as Respostas

  • Você pode configurar uma police no AD para configurar o uso do proxy e outra para restringir o acesso dos usuários, para que os mesmos não desmarquem a opção.

    Quanto ao client do Isa (firewall client), você precisará instalar somente em casos especiais, onde o usuário precise acessar protocolos especificos.

     

    Robsom.

     

    sexta-feira, 16 de fevereiro de 2007 12:43
  • Ola Roboson,

     Obrigado pela resposta, mas ja tenho uma GPO bloqueando estas opções.

    Estou querendo migrar para o ISA Server 2006, mas tenho que assegurar total compatibilidade com meus sistemas.

    Sei que não vou ter problema para liberar a internet para os usuários na matriz, mas não tenho certeza se vou conseguir liberar a internet para as filiais. As filiais não possuem conexão com a Internet, só possuem uma rede frame relay onde todas as estações das filiais acessam a Internet através do proxy da matriz (marco no Internet Explorer das estaçoes das filias para acessar através do proxy). Vou conseguir continuar liberando a Internet desta maneira nas filiais se instalar o ISA Server?

    Grato,

    Roney 

    sexta-feira, 16 de fevereiro de 2007 13:00
  • Sim. Possuo o mesmo cenário que você. As filiais estão configuradas via GPO para utilizar o servidor proxy da matriz (ISA Server 2006) e o acesso ocorre sem problemas. É claro que o roteador da filial deverá possuir rota para o IP do proxy e de preferência, aplicar um Qos no router para que a banda não seja toda consumida pelo proxy (Downloads excessivos).

     

    Robsom.

    sexta-feira, 16 de fevereiro de 2007 13:16