Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Frage zum ISA Server und 2ter DSL Leitung

Mitglied: Doerfel
Hallo Leute,

ich habe hier einen ISA Server laufen der an eine DSL Leitung angeschlossen ist. Ist es technisch realisierbar eine 2. DSL Leitung mit einer festen öffentlichen IP zu besorgen, in den ISA Server eine weitere Netzwerkkarte einzusetzen, daran die 2. DSL Leitung anzuschließen und nur über diese Netzwerkkarte/DSL Leitung einen FTP Server zu betreiben?!

Vielen Dank
Daniel

Content-Key: 5389

Url: https://administrator.de/contentid/5389

Ausgedruckt am: 16.09.2021 um 13:09 Uhr

Mitglied: fritzo
fritzo 06.01.2005 um 20:35:02 Uhr
Goto Top
Hi,

vorausgesetzt, der FTP-Server lässt sich an ein bestimmtes Interface binden, denke ich wohl, daß es geht. Sollte sich mit einer Serververöffentlichungsregel machen lassen, bei der Du die externe auf die interne Adresse umsetzt und dabei den ftp-Filter einsetzt.

Grüße,
fritzo
Mitglied: Doerfel
Doerfel 08.01.2005 um 11:29:49 Uhr
Goto Top
vielen Dank. Ich denke ich werde dies in einem Zug mit einem Update des ISA Servers von 2000 auf den aktuellen ISA Server (2004) machen
Mitglied: VNS
VNS 07.02.2005 um 10:09:09 Uhr
Goto Top
hallöchen,

sei beruhigt,........................... es funktioniert!!!!!

Allerdings solltest Du hierbei einige Dinge berücksichtigen:

- Servertyp Windows 2000 oder 2003?
- ISA-Server 2000 oder 2004?
- Provider sind bei beiden Leitungen die Gleichen?

Gruß.....
Mitglied: Doerfel
Doerfel 20.02.2005 um 18:49:23 Uhr
Goto Top
jetzt würde es etwas konkreter werden.

Wir haben aktuell einen isa 2000 server in einer dmz stehen (externes und internes interface). es läuft bereits ein ftp server (windows 2000) auf diesem isa server.

Es würde nun eine 2. DSL Leitung mit 1 festen IP von der Telekom dazukommen. (andere leitung auch von Telekom. Auf dieser 2. Leitung sollte dann ein weiterer ftp server (iis) lauschen (upload und download über die 2. Leitung).

Geht das?
Mitglied: fritzo
fritzo 21.02.2005 um 03:16:55 Uhr
Goto Top
Hi,

ja, das geht imho, zB so:

In der ISA-Config:
-"Richtlinienobjekte / Zielsätze"
-hier den Namen des ftpd als Zielsatz definieren
-"Veröffentlichung / Webserver-Veröffentlichungsregel"
-"Neu"
-Namen für die Regel vergeben
-vorher definierten Zielsatz eintragen
-"Jede Anfrage"
-"Anfrage an internen Webserver umleiten" - IP oder Hostname eintragen, besser IP
-"Original Hostheader"
-Fertigstellen

In der IIS-Config mußt Du dann den ftpd so konfigurieren, daß er auf der festen IP lauscht.

Oder Du machst es über einen Paketfilter, ist vielleicht einfacher.
(ftp inbound 21 /20 allowed - destination: IP_des_ftpd - source: alle)

Grüße,
fritzo
Mitglied: Doerfel
Doerfel 21.02.2005 um 07:09:05 Uhr
Goto Top
und der FTP Server geht dann beim rausgehen ins i-net auch über die 2. Leitung und nicht über eine andere, das müsste sichergestellt sein.

Sonst muss ich nen 2. Rechner dort hinstellen.
Mitglied: fritzo
fritzo 21.02.2005 um 19:13:50 Uhr
Goto Top
Hi,

ich denke das kannst Du so lösen, daß Du einen zweiten dfü-Eintrag für die Leitung erstellst und diesen dann als sekundären dfü-Eintrag für die Reserveroute definierst. Ich weiß aber dazu keine Details, hab ich noch nicht gemacht. Schau mal in der Onlinehilfe unter "Reserveroute" etc.

Grüße,
fritzo
Mitglied: Doerfel
Doerfel 23.02.2005 um 10:53:32 Uhr
Goto Top
was mich jetzt noch etwas nachdenklich stimmt ist folgende Situation:

Ich habe dann auf dem ISA Server 3 Netzwerkkarten verbaut:
1 x intern (ohne Standardgateway)
1 x extern (für den 1. FTP Server, und VPN, und WWW Server veröffentlichung) (mit Standardgateway)
1 x extern (für den neuen FTP Server) (mit Standardgateway)

woher weiß der FTP Server dann bzw. der ISA Server das er uploads des neuen FTP Server (des 2.) an das Standardgatway der neuen weiteren Netzwerkkarte schicken soll und nicht an eine der bereits bestehenden?!
Mitglied: fritzo
fritzo 23.02.2005 um 23:20:10 Uhr
Goto Top
Hm,

anhand der eingetragenen Routen vielleicht?

Grüße,
fritzo
Mitglied: Doerfel
Doerfel 24.02.2005 um 07:37:03 Uhr
Goto Top
internet die doch das Routenziel 0.0.0.0 allso alles andere sind die routen an eine Netzwerkkarte gebunden sprich nur für die 3. Netzwerkkarte gültig.

Es würde ja dann auf dem entsprechenden Rechner 2 Routen zu 0.0.0.0 geben
Mitglied: VNS
VNS 24.02.2005 um 09:12:23 Uhr
Goto Top
Hallöchen Dörfel.......

wenn ich das richtig verfolgt habe, sollen die beiden DSL-Leitung nicht ins Loadbalancing geschaltet werden..... (funktioniert nämlich mit 2 Telekomleitungen auch nicht!!!)

Da mir es mir geringfügig schwerfällt alle Beiträge nachzuvollziehen.......... erklär mir doch bitt mal kurz wo genau die "Reise hingehen soll"

Danke

Stefan
Mitglied: Doerfel
Doerfel 24.02.2005 um 11:33:22 Uhr
Goto Top
Hallöchen Stefan .....

Wir haben aktuell einen isa 2000 server in einer dmz stehen (externes und internes interface). es läuft bereits ein ftp server (windows 2000) auf diesem isa server.

Es würde nun eine 2. DSL Leitung mit 1 festen IP von der Telekom dazukommen. (andere leitung auch von Telekom. Auf dieser 2. Leitung sollte dann ein weiterer ftp server (iis) lauschen (upload und download über die 2. Leitung).
Mitglied: Doerfel
Doerfel 12.06.2005 um 13:37:04 Uhr
Goto Top
da die Umstellung jetzt bald Ansteht. Noch jemand hilfreiche Kommentare dazu?!
Mitglied: Doerfel
Doerfel 20.06.2005 um 11:23:30 Uhr
Goto Top
ich habe jetzt die 2te Internetanbindung konfiguriert (ein T-DSL Business) anschluss. Problem ist nun das wenn ich die DFÜ Verbindung T-DSL Business herstelle die Clients die vorher über die Internetverbindung des Routers verbunden sind die Verbindung verlieren.

Wie bekommt ich das nun hin das alle beiden Internetleitungen unabhängig von einander funktionieren und die eine Internetanbindung den Firmenverkehr ins Internet abwickelt und die anderen die FTP Verbindung für Kunden handelt?!
Heiß diskutierte Beiträge
question
235 Prozent gelöscht! Panik!erikroVor 1 TagFrageHumor (lol)9 Kommentare

Moin, der Moment, in dem das Herz stehen bleibt, wenn man auf dem Server ein altes Profil löscht und diese Anzeige sieht: NEIN! HÖR AUF! ...

info
Israelische Sicherheitsfirma kauft im großen Stil VPN-AnbieterLochkartenstanzerVor 1 TagInformationErkennung und -Abwehr15 Kommentare

Moin, Weil viel hier meinen, sie nutzen einen VPN-Anbieter im Ausland, um sich vor den "Behörden" zu verstecken. Die israelische Sicherheitsfirma Kape Securities kauf im ...

question
CIS Härtung Server 2019BloodyRulzVor 1 TagFrageWindows Server9 Kommentare

Hallo zusammen, wie fange ich an?! So viele Fragen. Wir haben verschiedene WinServer2019 Maschinen. Diese sind alle stand-alone. Der Auftrag von unserem Kunden lautet, diese ...

question
Netzwerkstruktur für ein Unternehmen errichtennasir21Vor 1 TagFrageNetzwerke17 Kommentare

Hallo liebes Forum :) Ich habe eine Ausbildung zum Fachinformatiker für Systemintegration gestartet und nun auch meine erste, kleine Projektaufgabe erhalten. Die Aufgabenstellung lautet wie ...

question
Welcher Harddisk Typ und welches Raid in ServerMazenauerVor 1 TagFrageServer-Hardware21 Kommentare

Grüezi zusammen Was würdet ihr - stand heute und jetzt - für einen Raid Typ erstellen und mit was für Disks? Wünschenswert wäre Ausfallsicherheit von ...

question
Drucker Gäste WLANmarkaurelVor 20 StundenFrageLAN, WAN, Wireless20 Kommentare

Hallo zusammen und bitte um eure Hilfe! Ich hab in einer kleinen Schule ein LAN aufgebaut. Mit der Zeit kam natürlich auch der Bedarf an ...

question
Virtualisierungsprojekt für die FacharbeitVentimonusVor 17 StundenFrageVirtualisierung14 Kommentare

Heyho, Ich habe mal ein paar fragen, bezüglich meines Abschlussprojektes, ob das alles überhaupt so Sinnig ist wie ich es mir denke. Kurz zur Erläuterung: ...

general
Backup "to go" für Laptops - wie macht ihr das? gelöst GrinskeksVor 1 TagAllgemeinBackup11 Kommentare

Hallo zusammen, ich frage mich gerade wie ihr das Thema Laptop und Backup angeht. Bei uns sollen nun einige Laptops angeschafft werden und ich tendiere ...