Tudo depende de como é sua infra. O ISA le as regras de cima para baixo, ou seja se vc tem uma liberação encima de um bloqueio, o bloqueio esta ali de "alegre" para que o mesmo funcione ele deve ficar antes da regra de liberação, obviamente devidamente configurado para grupos, destinos, origens, etc...
As regras de secure nat devem ficar separadas das regras de web proxy se nao vc vai ficar engessado com essa configuração. O ISA deve ser o gateway das estações para securenat, ou até mesmo as de web proxy caso vc nao tenha outro gateway na rede, e o DNS deve ser o seu DNS interno, onde o mesmo deve estar configurado para fazer encaminhamento para o DNS do seu provedor.
Deu pra entender mais ou menos?
Espero ter ajudado. Qualquer duvida volte a postar
O acesso a internet se vc deixar com all users vc nao terá auditoria de acessos e eles sairao por SECURE NAT Tb. para usar o web proxy vc precisa tirar o all users e colocar usuarios autenticados ou algum grupo do seu AD....tudo menos ALL USERS;;;;
Tudo que é bloqueado deve vir em primeiro.. Depois vc vai criando as outras regras...sempre prestando atenção se nenhuma outra acima esta dando conflito...
Sim vc precisa criar uma regra que libere o ISA para conversar com a sua rede...mas ela necessariamente nao precisa ser a regra numero um...entende? Ela pode ficar em outra posição na listagem....
O ISA server é chamado de LOCAL HOST na console...Luiz Fernando Dias - MVP
Apenas entenda que o ISA le as regras de CIMA para BAIXO.
Sempre antes d eliberar ou negar o acesso ele valida TODAS as regras até encontrar uma que satisfaça a solicitação.
Mas opque vc deve atentar-se é com o ex que eu te dei, por ex de bloqueio de acesso à internet... A regra de bloqueio deve bvir antes da de liberação pois caso contrario o ISA irá parar a busca por uma regra na de acesso e vai retornar o acesso ao usuario entendeu???Luiz Fernando Dias - MVP
Acontece comigo aqui as vezes um problema a conectividade social as vezes para e volta do nada... estranho pacas... Mas acho que é minha internet aqui.... é uma ____.....
Quaria aproveitar uma coisa.....
As estações na maioria esta com o client frewall, mas eu gostaria de colocar securenat nelas para usar pop/smtp e usar o web proxy...
