none
ISA Server 2006 и резервный канал. RRS feed

  • Вопрос

  •  

    Как с помощью ИСА сделать резервный канал связи?

    К примеру, есть ИСА 2006 и удаленный офис.

    Если падает операторский ВПН, надо что бы связь установилась по ВПН каналу через ИНЕТ.

Все ответы

  •  

    иса не роутер и с каналами не работает вообще, этим занимается винда.

    что такое "операторский впн"? задачу надо ставить подробнее и понятнее

    Отвечающий
  • Оператор организовал VPN канал 3-го уровня от офиса до офиса.

    Другой оператор предоставил Интернет.

    К ЦО можно подключиться как через "операторский ВПН" так и через Интернет.

    Как обеспечить отказоустойчивость?

  • Интернет канал подключен через сетевую карту? А операторский VPN? как выглядит это подключение?

     

    Модератор
  •  

    И то и другое - через сетевую карту.

    Просто операторский впн выглядит как 172,16,х,х

    А интернет - 87,17,х,х

  • Тут была подобная тема и у автора не получилось сделать резервирование между VPN соединением и физическим интерфейсом: роутинг вроде отрабатывал правильно, но сам фаэрвол не пропускал трафик.

    Модератор
  • Вот нашлось объяснение почему нельзя: http://www.microsoft.com/technet/isa/2004/help/FW_RRASandISA.mspx?mfr=true

     

    Модератор
  • Господа, хотелось бы активировать данную тему снова!

    Вопрос вот вчем:

    Как на ИСА организовать связь, точнее работу, с несколькими сетевыми картами, по которым идет Инет?

    В частности, по одной сетевой приходит Инет со сптника One-Way.

    По второй - нормальный Интернет провайдер.

    На вторую сетевую так же должны подключаться ВПН клиенты и приходить запросы на публикуемые сервисы (почта).

    Для того, что бы трафик по умолчанию уходил на спутник в службе маршрутизации сделана запись:

    00.0.0   0.0.0.0 SatGetway      1

    Вторая запись для того, что бы было активное соединение:

    0.0.0.0  0.0.0.0 ISPGetway      10

     

    Судя по всему трафик так и идет как надо на - спутник, но при попытке установить впн соединение возникает проблема - нет связи. Тоже и с 25 портом.

     

    Заранее благодарю за помощь!

    20 июня 2008 г. 15:14
  •  

    так это, наверное так не выйдет, исходящие то пакеты идут через спутник, а входящие по земле
    21 июня 2008 г. 13:50
    Отвечающий
  • Млин, а как быть?

    Как системе задать правила для распостранения трафика - ну типа VPN-клиент - это интеррфейс Адин и шлюз Адин.

    Просто Интернет - Интерфейс Тругой, шлюз - Тругой...

    ??????????

    22 июня 2008 г. 16:15
  •  zhogov написано:

    Млин, а как быть?

     

    Использовать железный роутер типа Cisco.

    23 июня 2008 г. 8:03
    Модератор
  •  sie написано:

    Использовать железный роутер типа Cisco.

     

    Это понятно, а есть что нить по проще?

    В чем суть его функции?

    Каковы должны быть к нему требования?

    25 июня 2008 г. 6:07
  • Я так понял, что у вас Интернет должен работать через одного провайдера, а VPN доступ и опубликованные ресурсы через второго.

     

    Самое простое, на мой взгляд, это сделать два отдельных шлюза на каждого провайдера.

    25 июня 2008 г. 7:03
    Модератор
  •  sie написано:

    Я так понял, что у вас Интернет должен работать через одного провайдера, а VPN доступ и опубликованные ресурсы через второго.

     

    Самое простое, на мой взгляд, это сделать два отдельных шлюза на каждого провайдера.

    Совершенно верно.

    Интернет оператор дал нам белый IP.

    Для VPN нам предоставлен серый - 172.16.XX.XX

    25 июня 2008 г. 14:00