Gasperini, beleza?
Na verdade, a compreensão dos três tipos de clientes existentes no ISA pode ajudar a resolver sua dúvida.
Temos três tipos de clientes:
- SecureNAT
- Webproxy
- Firewall Client
O tipo mais simples de se configurar é o SecureNAT. Para utilizar este tipo de cliente, basta colocar o ISA como default gateway.
O webproxy client é aquele que se utiliza do ISA Server como Proxy de web. Estão nesta categoria os clientes de HTTP e FTP que suportam a especificação de um servidor proxy, como por exemplo o Internet Explorer e o Getright.
O Firewall Client só aparece quando você instala a aplicação Firewall Client no computador do cliente do ISA.
As aplicações que funcionam como webproxy client normalmente aceitam a passagem de autenticação para o proxy. Tudo apenas dependerá do método utilizado no servidor proxy.
Já as aplicações que não suportam a especificação de um servidor proxy (todas as outras aplicações Winsock como o Outlook Express como cliente POP e SMTP, por exemplo), não suportam esta passagem de autenticação. Portanto, se você cria uma regra no ISA Server que permite o acesso para um grupo de usuários, esta regra não funcionará para as aplicações não-webproxy client com o uso da estação como SecureNAT Client.
Para resolver este problema, é necessária a instalação do Firewall Client na estação do usuário, pois ele passará as informações deste para o ISA no processo de Autenticação e Autorização.
Porém, o Firewall Client é uma aplicação que intercepta requisições na camada Winsock do Windows. Logo, nunca instale esta aplicação em servidores, pois ela provavelmente provocará erros de comunicação e instabilidades entre os servidores e as estações dos usuários. Para os servidores crie regras que utilizem o grupo interno "All users" do ISA Server.
Um grande abraço!
Navegar pela isa sem autenticação
