none
Configurar o ISA Server 2006 Server 2003 apenas para acesso à internet RRS feed

  • Pergunta

  • Pessoal, preciso de ajuda

    Tenho 2 servidores na empresa um 2008 server e outro 2003 server ambos com 2 placas de rede, o 2008 está com o AD e o outro com 2003 server sem utilização estou pensando e instalar o ISA 2006 terá algum problema?

    quarta-feira, 8 de setembro de 2010 18:59

Respostas

  • Funciona Perfeitamente

    e sempre e recomendando usar o ISA Server em um servidor dedicado a ele, para garatir maior seguranca.

    Abracos

    Espero ter lhe ajudado

    quarta-feira, 8 de setembro de 2010 19:35
  • Caso a configuracao que vc deseja seja

    INTERNET ---->SERVIDORISA ------> REDE INTERNA

    sera necessario duas placas de rede no seu firewall de borda..

    Espero ter lhe ajudado

    quarta-feira, 8 de setembro de 2010 20:08
  • Se vc utilizar somente uma placa de rede o ISA atuara somente como proxy!

     


    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    quinta-feira, 9 de setembro de 2010 11:13
  • Jalmaster,

    O default gateway das suas estações será o IP do isa que você montará.

    Dá uma olhadas nesses links:

    Att,

    quinta-feira, 9 de setembro de 2010 18:16
  • Jalmaster.

    É tranquilo. Como você disse a faixa de ips da tua rede interna é 10.100.150.1 a 10.100.150.254. Na maquina que será o ISA (2003) uma placa de rede (geralmente chamo de interna) usará o ip 10.100.150.X a segunda placa de rede (geralmente chamo de externa) usará ip 192.168.0.X, ou seja, trabalhará na mesma faixa de ip do teu roteador.

    Ex:
    1ª Placa de rede interna (ISA)
    IP: 10.100.150.254
    Sub-rede: 255.0.0.0
    Gateway: (ficará em branco)

    2ª Placa de rede externa (comunicará com o router)
    IP: 192.168.0.2
    Sub-rede: 255.255.255.0
    Gateway: 192.168.0.1

    As placas de rede das estações da tua rede usarão o gateway 10.100.150.254 (ip da placa de rede interna do ISA).

    A partir daí bastará usar os links que te passei anteriormente.

    Att,


    Denis Leal
    • Sugerido como Resposta Denis Leal quinta-feira, 16 de setembro de 2010 19:51
    • Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 12:10
    sexta-feira, 10 de setembro de 2010 11:54
  • Tive esse problema de "setup failed"  apenas conseguir resolver apos fazer o 2003 entrar no dominio 2000

    tive inumeros problemas pra resolver, mas eu tenho uma solucao , nao creoi q seja a mais recomandavel mas funciona

    lembrando que o ISA deve estar desinstalado

    coloco no dominio primeiramente o 2003 (se vc reparar mesmo tanto no dominio se vc for tentar colocar alguma credencial de usuario do dominio em algum arquivo , ele nao irao aparecer)

    entao

    eu no 2003 informo que ele sera um DC secundario, entao dou um DCPROMO e informo que ele era pertecer a um dominio ja existente. ele tentara ler o DC,

    no meu caso aqui e 2000 meu DC

    ai ele da um erro..  no momento que ele estar lendo a Arvore do dominio informando que e incompativel

    ai eu reinicio.. e agora o 2003 estara no dominio e lendo todas as credencias do 2000 e nao sera um servidor secundario(o nosso objetivo que ele nao seja mesmo)

    Agora e so instalar o ISA  e ver se funciona

    Abracos

     

     

    segunda-feira, 20 de setembro de 2010 14:07

Todas as Respostas

  • Funciona Perfeitamente

    e sempre e recomendando usar o ISA Server em um servidor dedicado a ele, para garatir maior seguranca.

    Abracos

    Espero ter lhe ajudado

    quarta-feira, 8 de setembro de 2010 19:35
  • Enderson,

    Como servidor dedicado então não precisa então ter 2 placas de rede. é isso mesmo?

    quarta-feira, 8 de setembro de 2010 20:01
  • Caso a configuracao que vc deseja seja

    INTERNET ---->SERVIDORISA ------> REDE INTERNA

    sera necessario duas placas de rede no seu firewall de borda..

    Espero ter lhe ajudado

    quarta-feira, 8 de setembro de 2010 20:08
  • Se vc utilizar somente uma placa de rede o ISA atuara somente como proxy!

     


    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    quinta-feira, 9 de setembro de 2010 11:13
  • Enderson,

    o meu servidor 2008 está com o DHCP eo AD e todos os usuários são autenticados por ele. Como fazer com que os computadores acessem a internet com o servidro dedicado com ISA 2006 como você informou no email anterior.

    quinta-feira, 9 de setembro de 2010 16:55
  • Jalmaster,

    O default gateway das suas estações será o IP do isa que você montará.

    Dá uma olhadas nesses links:

    Att,

    quinta-feira, 9 de setembro de 2010 18:16
  • Denis, valeu pela informação.

    Preciso de ajuda!

    Só que a minha dúvida maior é na configuração dos IPs. dos servidores 2008 e 2003 veja abaixo o ambiente.

    Server 2008 com faixa de IPs 10.100.150.1 à 10.100.150.254 ( sub-rede 255.0.0.0 ) com DHPCP e AD roteador com os IPs 192.168.0.1 ( sub-rede 255.255.255.0 ) qual é a faixa de IPs no server 2003 que tenho que usar.

    sexta-feira, 10 de setembro de 2010 11:47
  • Jalmaster.

    É tranquilo. Como você disse a faixa de ips da tua rede interna é 10.100.150.1 a 10.100.150.254. Na maquina que será o ISA (2003) uma placa de rede (geralmente chamo de interna) usará o ip 10.100.150.X a segunda placa de rede (geralmente chamo de externa) usará ip 192.168.0.X, ou seja, trabalhará na mesma faixa de ip do teu roteador.

    Ex:
    1ª Placa de rede interna (ISA)
    IP: 10.100.150.254
    Sub-rede: 255.0.0.0
    Gateway: (ficará em branco)

    2ª Placa de rede externa (comunicará com o router)
    IP: 192.168.0.2
    Sub-rede: 255.255.255.0
    Gateway: 192.168.0.1

    As placas de rede das estações da tua rede usarão o gateway 10.100.150.254 (ip da placa de rede interna do ISA).

    A partir daí bastará usar os links que te passei anteriormente.

    Att,


    Denis Leal
    • Sugerido como Resposta Denis Leal quinta-feira, 16 de setembro de 2010 19:51
    • Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 12:10
    sexta-feira, 10 de setembro de 2010 11:54
  • Denis,

    Muito obrigado, vou fazer isso hoje à noite tomara que dê certo.

    Um forte abraço.

    JAL

    sexta-feira, 10 de setembro de 2010 13:55
  • Denis, Desculpa.

    Só mais uma dúvida.

    No windows 2003 server

    A placa que você chama de interna 10.100.150.X o cabo irá para o Swicth? é isso...

    A placa que você chama de externa 192.168.0.X o cabo irá para o Roteador? é isso...

     

    sexta-feira, 10 de setembro de 2010 14:04
  • Correto!

    Interna: 10.100.150.X será conectada ao teu switch. Consequentemente as estações que estarão nessa mesma faixa de ips irá localizar o ISA através do gateway que estará apontado nas placas de rede de cada estação da tua rede.

    Externa: 192.168.0.X será conectada diretamente no teu router.

    Att,


    Denis Leal
    sexta-feira, 10 de setembro de 2010 14:06
  • Denis,

    Mais uma vez, agradeço pela sua ajuda.

    um forte abraço.

    JAL

    sexta-feira, 10 de setembro de 2010 14:13
  • Jalmaster,

    Como foram os testes?

    Att,


    Denis Leal
    terça-feira, 14 de setembro de 2010 12:39
  • Denis,

    Não tive sucesso.

    Fase1: Consegui colocar o 2003 com ISA no 2008 só que não consegui autenticar no 2008. Percebi que no grupo de COMPUTADORES no 2008 estava lá o ISA-SERVER. entrei no 2003 como local.

    Fase2: Com os problemas acima não consegui também instalar o ISA 2006 apresentava a seguinte mensagem "Setup Failed while creating ISA server storage" desinstalei várias vezes e o problema continua. não sei o que fazer?

     

    segunda-feira, 20 de setembro de 2010 12:33
  • Tive esse problema de "setup failed"  apenas conseguir resolver apos fazer o 2003 entrar no dominio 2000

    tive inumeros problemas pra resolver, mas eu tenho uma solucao , nao creoi q seja a mais recomandavel mas funciona

    lembrando que o ISA deve estar desinstalado

    coloco no dominio primeiramente o 2003 (se vc reparar mesmo tanto no dominio se vc for tentar colocar alguma credencial de usuario do dominio em algum arquivo , ele nao irao aparecer)

    entao

    eu no 2003 informo que ele sera um DC secundario, entao dou um DCPROMO e informo que ele era pertecer a um dominio ja existente. ele tentara ler o DC,

    no meu caso aqui e 2000 meu DC

    ai ele da um erro..  no momento que ele estar lendo a Arvore do dominio informando que e incompativel

    ai eu reinicio.. e agora o 2003 estara no dominio e lendo todas as credencias do 2000 e nao sera um servidor secundario(o nosso objetivo que ele nao seja mesmo)

    Agora e so instalar o ISA  e ver se funciona

    Abracos

     

     

    segunda-feira, 20 de setembro de 2010 14:07