none
NLB no ISA 2006 - Dúvidas RRS feed

  • Pergunta

  •  

    Senhores,

     

    Venho recorrer a sapiência e experiência do pessoal aqui do Fórum. Tenho algumas dúvidas com relação a aplicação do NLB no ISA 2006.

     

    Vamos ao meu cenário hoje.

     

    Temos um ambiente com cerca de 1200 usuários, onde o ISA server como firewall e principalmente webproxy, ele encontra-se atrás de um outro firewall de borda.

     

    Temos prontos e instalados 03 Isa´s Server 2006 Enterprise, sendo que hoje somente um funciona. Como temos licença, máquinas e disponibilidade, acho melhor ter uma forma de contingência para o ISA por motivos óbvios.

     

    Agora preciso da ajuda de vocês,

     

     

    Segue:

     

    1) Que nível de contingência tenho com a implementação do NLB no ISA 2006?

    2) O NLB configurado corretamente, sobe um outro ISA em caso de falha no primeiro("quase" como um cluster)?

     

    Alguém tem experiência nesse tipo de procedimento e/ou já participou de alguma implementação semelhante?

     

    Abraços,

    terça-feira, 11 de novembro de 2008 17:32

Respostas

Todas as Respostas

  • terça-feira, 11 de novembro de 2008 17:57
    Moderador
  •  

    Blz MAC.

     

    Bom vc gostaria de usar o ISA em NLB por causa de reduncia de LInks de Internet ou por causa de carga no Proxy da rede local ?

     

     

    Ate +
    terça-feira, 11 de novembro de 2008 19:45
  • Desculpem a demora.!!

     

    Eu quero usar o NLB por causa da carga de Proxy na rede local, é possível?

     

     

    att,

    terça-feira, 18 de novembro de 2008 13:16
  • Sim a principio sim...

     

    terça-feira, 18 de novembro de 2008 13:34
    Moderador
  •  

    Obrigado pela resposta!

     

    Tem algum tutorial, alguma indicação para eu realizar isso?

     

    []´s

     

     

    terça-feira, 18 de novembro de 2008 14:25
  •  Mac Correia wrote:

     

    Obrigado pela resposta!

     

    Tem algum tutorial, alguma indicação para eu realizar isso?

     

    []´s

     

     

     

    Mac, segue o tutorial.

     

    http://www.isaserver.org/tutorials/Installing-Configuring-ISA-Server-2004-Enterprise-Edition-Part1.html

     

    Se for util classifique o post...

     

    terça-feira, 18 de novembro de 2008 15:15
  • Ola pessoal.

    Aproveitando o posto sobre duvidas de NLB, vai mais uma:

    Aqui tenho um link EMBRATEL (IP fixo) e um Velox (ADSL com ip dinamico), configurando os dois links com NLB, por exemplo, caso o embratel caisse o velox assumiria sozinho, mas nao teria nenhuma ip fixo para responder. Neste caso teria que ter um no-ip da vida, correto?

    Obrigado.
    sexta-feira, 21 de novembro de 2008 14:14
  •  Luiz Sérgio wrote:
    Ola pessoal.

    Aproveitando o posto sobre duvidas de NLB, vai mais uma:

    Aqui tenho um link EMBRATEL (IP fixo) e um Velox (ADSL com ip dinamico), configurando os dois links com NLB, por exemplo, caso o embratel caisse o velox assumiria sozinho, mas nao teria nenhuma ip fixo para responder. Neste caso teria que ter um no-ip da vida, correto?

    Obrigado.


    no caso do IP Dinamico, vc precisaria do No-IP, para os acessos externos.
    sábado, 22 de novembro de 2008 12:37
  • Não sei se o NO-IP funciona legal não...

     

    sábado, 22 de novembro de 2008 14:22
    Moderador
  • E se estive querendo utilizar para a contingência de links? Qual seria a melhor solução?

    Abraços!
    segunda-feira, 16 de março de 2009 20:37
  • O Idela é usar dois ISas enterprise....ou um roteador Dual wan..
    Luiz Fernando Dias - MVP
    terça-feira, 17 de março de 2009 03:29
    Moderador
  • Pois bem Luiz, optei por utilizar dois ISAs Enterprise. Para isso estou seguindo como exemplo este tutorial:
    http://www.ahmedgroup.co.uk

    O processo à ser seguido seria este mesmo?

    A alta disponibilidade dos links entre os servidores ISA seria controlada pelo Configuration Storage Server ou pelo NLB entre os ISAs?

    Abraços!

    Brigadão!
    terça-feira, 17 de março de 2009 15:23
  • isso ai mesmo...

    de um aolhada em www.isaserver.org que tem tb um tutorial...

    abraços

    PS: nao esqueça de classifica ro post util
    Luiz Fernando Dias - MVP
    • Sugerido como Resposta Danteacbh quarta-feira, 18 de março de 2009 18:10
    terça-feira, 17 de março de 2009 20:42
    Moderador
  • Luiz, dei uma olhada no link que você enviou, muito bom! Valeu!

    Agora o seguinte, o ambiente esta Ok, mais ainda acho que posso melhorar.
    O balanceamento esta Ok, (hora sai por um servidor e outra hora sai por outro)
    Se o link externo de um ISA cair automaticamente redireciona para o outro - OK.

    Ainda tenho duvidas: Se a interface interna de um ISA cair, o isa client perde a conexão e não funciona o balanceamento entre os servidore. O que devo fazer pra contornar isto?

    Na rede interna do ISA Enterprise devo configurar qual o servidor irá ser configurado no ISA Client?

    Mais uma vez obrigado!

    Cenario:

    Internet Configuration Storage 01 - Interface Interna - IP: 10.3.2.191
    Internet Configuration Storage 02 - Interface Interna - IP: 10.3.2.192

    Mebro 1 do Array - Microsoft ISA Server 01:
    Interface Interna - IP: 10.3.2.193
    Interface Externa - IP: xxx.xxx.xxx.xxx
    Interface Intra-Array Network (NLB) - IP: 10.10.5.193

    Mebro 2 do Array - Microsoft ISA Server 02:
    Interface Interna - IP: 10.3.2.194
    Interface Externa - IP: xxx.xxx.xxx.xxx
    Interface Intra-Array Network (NLB) - IP: 10.10.5.194
    • Editado Danteacbh quarta-feira, 18 de março de 2009 18:25 Correção Ortográfica
    quarta-feira, 18 de março de 2009 18:24
  • De um aolhada..

    Nas propriedades da sua rede interna, na aba NAVEGADORE DA WEB la embaixo ele fala sobre a questa do IS Aoque fazer, ai ali ele seta um isa alternativo....

    Faz o teste...

    abraços
    Luiz Fernando Dias - MVP
    quarta-feira, 18 de março de 2009 19:47
    Moderador