Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Auswechseln eines ISA Servers

Mitglied: UP1000

UP1000 (Level 1) - Jetzt verbinden

13.02.2014 um 10:51 Uhr, 2416 Aufrufe, 8 Kommentare

Hallo und guten Tag,

wir haben in unserem Netzwerk (40 Arbeitsplätze, SBS 2011 und 2 weitere Server 2007) noch einen ISA Server 2004 in Betrieb.
Dieser stellt per DSL die Internetverbindung im Netz her und wird als Firewall benutzt. Aus berechtigten Altersgründen soll der
ISA-Server durch eine Router-Hardwarelösung ersetzt werden. Vielleicht könntet Ihr uns ein paar Empfehlungen mit auf den Weg geben.
Vielen Dank und viele Grüße vom Niederrhein
Mitglied: Pjordorf
13.02.2014 um 11:03 Uhr
Hallo,

Zitat von UP1000:
SBS 2011 und noch einen ISA Server 2004 in Betrieb.
Stellt euer ISA 2004 nur eine Firewall da oder doch noch etwas mehr? Der ISA (Internet Security and Accelaration) macht ja auch ein Reverse Proxy und WebListener für eueren SBS (OWA, RWW, OMA, HTTPS, Outlook over HTTPS usw.) da. Eine einfache Hardware Kiste ala Fritzbox kann all das nicht. Was du evtl. suchst ist eine UTM (Unified Threat Management) Lösung wie z.B. von Sophos. Wobei das OWA bei fast allen immer Probleme bereitet. Auch ein Reverse Proxy mit Squid könnte dein Freund werden. Prüfe also was dein ISA tatsächlich macht bevor du feststellst, "So geht es nicht".

Gruß,
Peter
Bitte warten ..
Mitglied: aqui
13.02.2014, aktualisiert um 11:09 Uhr
Ein MS OS direkt ins Internet exponieren. Respekt !....das das so lange gehalten hat in einem Firmenumfeld. Man lernt nie aus was MS Knechte mit grenzenlosem (oder sollte man es fahrlässig nennen ?) Vertrauen in so ein OS so machen...nundenn da kommt die vernünftige Ablösung ja zur rechten Zeit.
Cisco, Lancom, Watchguard, Zywall, Sonicwall usw. usw. und wie die üblichen Verdächtigen alle heissen ! Such dir das schönste aus...
Bei deinen Anforderungen ist es fast egal und da sind alle mehr oder weniger gleich.
Solche Killerfrage in einem Forum hat meist den selben Ausgang als wenn du am Stammtisch fragst welches Auto das beste ist !
Zumal du hier auch nicht mitteilst wie den Budget aussieht...vermutlich wohl auf "NetGear" Niveau wie immer ?! Was erwartest du also für eine zielführende Antwort die dir bei der Entscheidung wirklich hilft ?? Ohne diese Rahmenbedingungen ist das ein Blick in die hier allseits beliebte Kristallkugel...wenn dir das denn reicht ?!
Porsche oder Dacia Logan ist dann die Frage um wieder bei den Autos und dem Stammtisch zu bleiben...

Hier findest du z.B. eine sinnvolle Lösung für dein Umfeld:
https://www.administrator.de/wissen/konfiguration-cisco-886va-mit-adsl-o ...
Wenn du selber etwas Hand anlegen willst:
https://www.administrator.de/wissen/preiswerte-vpn-fähige-firewall- ...
Die Lösungen für solch eine simple Allerweltsanforderung gehen ins Hundertfache....
Bitte warten ..
Mitglied: Th0mKa
13.02.2014 um 12:46 Uhr
Zitat von aqui:

Ein MS OS direkt ins Internet exponieren. Respekt !....das das so lange gehalten hat in einem Firmenumfeld. Man lernt nie aus was
MS Knechte mit grenzenlosem (oder sollte man es fahrlässig nennen ?) Vertrauen in so ein OS so machen...nundenn da kommt die
vernünftige Ablösung ja zur rechten Zeit.

Moin,

vielleicht solltest du deine Vorurteile mal ablegen, der ISA 2004 ist vom BSI EAL4+ zertifiziert worden. Das ist uebrigens das gleiche Level wie z.B. deine Freunde von Cisco mit ihrer ASA erreicht haben (und nebenbei auch das hoechst moegliche).

VG,

Thomas
Bitte warten ..
Mitglied: Th0mKa
13.02.2014 um 14:11 Uhr
Zitat von UP1000:

Vielleicht könntet Ihr uns ein paar Empfehlungen mit auf den Weg geben.

Hallo,

mit diesen Informationen ist das wie mit der Frage nach dem besten Auto. Es waere gut wenn du uns noch ein paar Infos bzgl. deinen Anforderungen mitteilst.

VG,

Thomas
Bitte warten ..
Mitglied: 108012
14.02.2014 um 00:02 Uhr
Hallo,

es wäre wirklich schön die restlichen Eckdaten
des gesamten Netzwerkes zu kennen denn sonst
empfiehlt man Dir eine Netgear UTM 150 oder eine
Sophos UTM320 und dann hört man nur, so etwas
wie: "Aber doch nicht für 5 PCs und zwei Server!"

Ich würde auch verschiedenen Sachen in Betracht ziehen
wollen:
- Sophos UTM320 mit Squid dahinter
- Netgear UTM150 mit Squid dahinter
- Netgear SRX5308 mit einer STM dahinter
- MikroTik RB1100AHx2 mit einer STM oder einem Squid dahinter


Gruß
Dobby♬
Bitte warten ..
Mitglied: Dani
14.02.2014 um 00:30 Uhr
@tkr104
Was mich eher abschreckt ist, dass elementare Features einer Firewall fehlen - Stichwort IPS/IDS, 1:1 NAT oder Brigde-Mode (Transparente Firewall), Multi-WAN-Anbindungen, Failover, etc... Zertifizierung hin oder her. Den ISA mit Cisco zu vergleichen, ist schon weit hergeholt. Microsoft ist dem Sektor einfach nicht groß geworden.

@aqui
Streich bitte DELL Sonicwall aus deiner Einkaufsliste - die nehme ich nicht mal geschenkt.
Barracuda steigt mit NG Firewall nun auch im KMU Sektor ein. Kann ich nur empfehlen...

@D.o.b.b.y
Wie schaffst du das eigentlich mit den Zeilenumbrüchen? Display zu klein?


Grüße,
Dani
Bitte warten ..
Mitglied: 108012
14.02.2014 um 02:20 Uhr
Hallo nochmal,

die PaloAlto NG Firewalls sind auch nicht schlecht
kosten eben nur ein wenig.

Wie schaffst du das eigentlich mit den Zeilenumbrüchen? face-smile Display zu klein?
Ich habe zwei Displays und das kleinere ist für das Forum
aber ich schaffe es nur sporadisch, also so dass es nicht
so versetzt und zerrissen aussieht.

Gruß
Dobby♬
Bitte warten ..
Mitglied: Th0mKa
14.02.2014 um 06:18 Uhr
Zitat von Dani:

@tkr104
Was mich eher abschreckt ist, dass elementare Features einer Firewall fehlen - Stichwort IPS/IDS, 1:1 NAT oder Brigde-Mode
(Transparente Firewall), Multi-WAN-Anbindungen, Failover, etc... Zertifizierung hin oder her. Den ISA mit Cisco zu vergleichen,
ist schon weit hergeholt. Microsoft ist dem Sektor einfach nicht groß geworden.

Naja so berauschend sind die ASA auch nicht, dann lieber Fortinet oder Watchguard, anyway das Thema ISA/TMG ist eh tot. Aber gerade in einem zweistufigen Konzept waren die TMGs als Backend top um Exchange, Sharepoint, CSGW, etc zu veröffentlichen. Und als der ISA auf den Markt kam waren deine genannten Features auch bei den premiumherstelllen nicht überall zu haben, immerhin ist der 10 Jahre alt.

VG,

Thomas
Bitte warten ..
Ähnliche Inhalte
Hyper-V
Virtualisierung eines Servers
Frage von LornstiHyper-V11 Kommentare

Hallo, ich habe ein Problem mit der Virtualisierung eines Servers. Ich habe vom Server (2012 R2) mit Disk2vhd eine ...

Exchange Server
Schutz des Exchange Servers
Frage von VancouveronaExchange Server13 Kommentare

Hi, kurze Frage in die Runde: Was macht ihr eigentlich, wenn ihr die SMTP Receive Logs des Exchange Servers ...

Ubuntu
Sicherungskonzept eines Ubuntu Servers
Frage von trallerUbuntu4 Kommentare

Hallo, ich setze die Desktop-Variante von Ubuntu 16.04 als Server (u.a. Samba, Nginx, Mysql, Php, Mdadm) ein. Als Partitionen ...

Server-Hardware
Fragen zur Anschaffung eines Servers
Frage von kosta88Server-Hardware28 Kommentare

allo, Aktuell haben wir: Lokale Hardware: 1x HP G7 mit 4x 10k Platten und eine 4C CPU, 32GB RAM, ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Liste ungeschützter Pulse-VPN-Server veröffentlicht

Information von Visucius vor 6 StundenErkennung und -Abwehr

bzw. Der tiefe Blick in die Profi-Administratoren-Welt ;-)

Windows 10

Windows Defender verhindert Telemetrieblocking via hosts-Datei

Information von BirdyB vor 8 StundenWindows 102 Kommentare

Für diejenigen, die keine Daten an MS senden wollten, war die hosts-Datei manchmal eine Option.

Monitoring

Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Anleitung von beidermachtvongreyscull vor 2 TagenMonitoring2 Kommentare

Tach Kollegen, ich erzähle Euch mal von meiner Ausgangslage und den/m Problem(chen) Ich benutze ein NAS zur Lagerung meiner ...

Microsoft
Microsoft Advanced Threat Protection for Linux
Information von Dani vor 5 TagenMicrosoft

Microsoft Defender Advanced Threat Protection (MD ATP) support for Linux with kernel version 3.10.0-327 or later, including the following ...

Heiß diskutierte Inhalte
Windows 10
Windows "Home" Version im Unternehmen legal?
gelöst Frage von BosnigelWindows 1024 Kommentare

Hallo, ich habe hier einen Kleinstunternehmer der überall sparen muss. Die Frage: Ist Windows 10 (also nicht Pro) für ...

Hyper-V
Hardware Empfehlung Hyper-V Host
Frage von TraxxTecHyper-V20 Kommentare

Hi, ich habe keine Ahnung was aktuell an Hardware unterwegs ist, deshalb bräuchte ich eine grobe Empfehlung für einen ...

Batch & Shell
Doppelte If Anweisung - check if file exist
Frage von chkdskBatch & Shell12 Kommentare

Hello Again :-) Ich habe hier ein Skript, welches zu zu Beginn überprüft ob eine Datei vorhanden ist. Falls ...

Windows 10
Gruppenrichtlinenen Anzeigen lassen ohne Administrator rechte ?
gelöst Frage von DavidHergWindows 1011 Kommentare

Guten Abend zusammen, kann ich mir die Gruppenrichtlinien ohne Administrator Rechte anzeigen lassen ? MFG DavidHerg

Weniger Werbung?
Administrator Magazin
07 | 2020 In der Juli-Ausgabe beleuchtet das IT-Administrator Magazin den Themenschwerpunkt "Monitoring & Support". Darin zeigt die Redaktion unter anderem, wie Sie die Leistung von Terminalservern im Blick behalten und welche Neuerungen das Ticketsystem OTRS 8 mitbringt. Auch die Überwachung von USV-Anlagen darf nicht fehlen. In ...