locked
ISA2004整合現有防火牆 RRS feed

  • 問題

  • 目前公司的網路環境已有硬體式的防火牆,若想要將ISA Server建構進來,除了換掉硬體式的防火牆之外,是否有更好的方法保有目前的防火牆,又同時透過ISA Server對AD使用者進行連線控管?
    2009年3月31日 下午 05:27

解答

  • 當然可以使用兩道防火牆,用戶端先透過 ISA,ISA再透過硬體式防火牆出去。
    或是用戶端先透過 ISA出去,硬式防火牆架設在內部網路保護伺服器與用戶端之間的連線安全。
    以上都可以保有原有的硬式防火牆,也可以讓 ISA SERVER 發揮出效益。


    Dainese's Blog http://dainese-eblog.blogspot.com/
    • 已標示為解答 Dainese 2009年4月24日 上午 05:47
    2009年4月24日 上午 03:39

所有回覆

  • 可將 Client PC 的 TCP/IP Default Gateway 拿掉並於 IE 中設定 Proxy 指向 ISA, 就能透過 ISA Server 進行連線控管.
    2009年4月10日 上午 02:36
  • 當然可以使用兩道防火牆,用戶端先透過 ISA,ISA再透過硬體式防火牆出去。
    或是用戶端先透過 ISA出去,硬式防火牆架設在內部網路保護伺服器與用戶端之間的連線安全。
    以上都可以保有原有的硬式防火牆,也可以讓 ISA SERVER 發揮出效益。


    Dainese's Blog http://dainese-eblog.blogspot.com/
    • 已標示為解答 Dainese 2009年4月24日 上午 05:47
    2009年4月24日 上午 03:39