none
Criando novo array no ISA RRS feed

  • Pergunta

  • PessoALL,

    Estou remodelando os servidores e suas funções aqui na rede pois existia uma quantidade de servidores expalhados pelas unidades daqui da empresa.
    Montei um servidor com o ISA 2006 Enterprise + Storage server, e configurei, ate ai tudo bem.

    Agora vamos ao problema

    Na primeira das Unidades que vão entrar no novo scopo de proxy, fiz o seguinte, iniciei a instalação, criei o novo array configurei a rede e tudo.
    Depois que instalei tudo, parti para o proximo passo que é de configurar a internet, instalei a nova placa de rede, e ai que começou o problema,
    o IP do link externo é dedicado entao tenho que configuralo manualmente, e o ip interno eu tb coloco fixo, segue uma breve arvore da rede daqui da empresa

    Sede
    • ISA
    1. IP interno (145.35.0.31 Mask 255.255.0.0 Gw em branco DNS 145.35.0.2 e .3)
    2. IP externo (200.x.x.x. e etc)
    • ISA UNIDADE
    1. IP interno (145.36.0.31 MAsk 255.255.0.0 Gw (?) DNS 145.36.0.2 e 145.35.0.2)
    • Rede
    1. A rede daqui da sede é 145.35.2.1 router, com vlans com mpls para as suas unidades
    2. As unidades recebem 1 router com 145.3x pra cima, e seguidos de um servidor dns de replica.
    Vamos ao problema, depois que instalei e configurei o padrao do ISA da UNidade que possui o IP 145.36.0.31, e configurei o ip externo na outra placa de rede do link dedicado, nao consigo pingar internamente,

    Vou tentar explicar melhor, Quando seto o gateway nas duas placas de rede o Servidor nao sabe onde esta nem onde procurar, nao consigo pingar os servidores da sede (onde se encontra o storage server e o array server) nem consigo me comunicar com a rede interna da propria unidade, se eu tirar o da placa externa, ele consegue se comunicar com a rede interna mas nao consegue ter acesso da internet)

    Minhas tentativas,

    Por experiencia propria eu tinha um maneira de fazer funcionar que era adicionar a rota internatmente pelo prompt usando o comando "route add"  eu usava este metodo quando os usuarios das unidades nao conseguiam "conversar" com o servidor ISA da sede, que está com duas placas de redes da mesma maneira sem o gateway pra rede interna, a questão que agora eu nao consigo "conversar" com o array server sem o gateway setado na placa interna, tentei usar o route add e nao consegui, tentei usar o rass tambem nao consegui, literalmente se coloco gw interno nao tenho internet se coloco gateway externo também nao vou ter internet pois o isa nao conecta no  array.

    Alguem pode me ajudar?

    Estou no aguardo

    Muito Obrigado
    Felipe Mendes D dos Santos MCP | MCDST | MCSA
    quinta-feira, 30 de julho de 2009 00:26

Respostas

  • Resolvido,

    Retirei os gateways das placas de redes, habilitei o rass com nat, e coloquei duas rotas estaticas, uma para a interna 145.0.0.0 mask 255.0.0.0 e gw 145.36.0.1 e para externa 200.0.0.0 mask 255.0.0.0 gtw 200.x.x.x, problem solved.

    Valeu pelo reply chará.
    Felipe Mendes D dos Santos MCP | MCDST | MCSA
    • Marcado como Resposta Felipe Mendes sexta-feira, 31 de julho de 2009 12:30
    sexta-feira, 31 de julho de 2009 12:30

Todas as Respostas

  • Uma coisa que eu vi de errado é que sua empresa esta usando um range de IP publico internamente.


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 30 de julho de 2009 01:16
  • É, mas nao da mais pra mudar.

    Estou com o projeto pendente por causa deste problema, e ja tentei de tudo.
    Felipe Mendes D dos Santos MCP | MCDST | MCSA
    quinta-feira, 30 de julho de 2009 14:02
  • estou com uns pipinos aki tb, e como seu problema é mais complexo quando eu tiver um tempo eu dou uma olhada
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 30 de julho de 2009 20:15
  • Resolvido,

    Retirei os gateways das placas de redes, habilitei o rass com nat, e coloquei duas rotas estaticas, uma para a interna 145.0.0.0 mask 255.0.0.0 e gw 145.36.0.1 e para externa 200.0.0.0 mask 255.0.0.0 gtw 200.x.x.x, problem solved.

    Valeu pelo reply chará.
    Felipe Mendes D dos Santos MCP | MCDST | MCSA
    • Marcado como Resposta Felipe Mendes sexta-feira, 31 de julho de 2009 12:30
    sexta-feira, 31 de julho de 2009 12:30