matsushita
Goto Top

TMG 2010 - eine Frage zur Instalation

Zwei Netzwerkadapter, ein Router

Hallo,

wir haben einen Router und ein lokales Subnetz. Jetzt möchten wir ein TMG 2010 installieren. Der Server hierfür hat zwei Netzwerkkarten, laut Microsoft kommt hierfür eine Edge-Firewal-Lösung in Frage. Das "interne" Netz wäre dann natürlich unser "LAN" hinter dem TMG und das Netzwerk zwischen TMG und Router wäre dann was? Das "externe" Netz? Eine DMZ? Oder ersetzt das TMG den Router und das Internet ist das "externe" Netz? Kann mir das kurz jemand beleuchten?

Vielen Dank face-smile

Content-ID: 156894

Url: https://administrator.de/contentid/156894

Printed on: November 9, 2024 at 07:11 o'clock

dog
dog Dec 13, 2010 at 14:58:39 (UTC)
Goto Top
Das kommt doch drauf an, was zwischen dem ISA und dem Router steht.
Da du aber meistens das Webinterface des Routers noch als vertrauenswürdig betrachtest würde ich das Subnetz auch als Netzwerk definieren, damit sich auch daruf speziell Regeln anwenden lassen.
Matsushita
Matsushita Dec 13, 2010 at 15:17:33 (UTC)
Goto Top
Gut. Nehmen wir mal an ich habe zwei Netze:

192.168.0.0/24 - hier steht der Router mit einem Brein drinnen und das TMG mit einem Bein.
172.16.0.0/24 - hier steht das TMG mit dem zweiten Bein drin. In dem Netzwerk sind unserer Server und Clients

Das 192er-Netz ist dann auch ein "internes" Netzwerk für das TMG?


PS: Wohl eher nicht.
dog
dog Dec 13, 2010 at 15:36:09 (UTC)
Goto Top
Das 192er-Netz ist dann auch ein "internes" Netzwerk für das TMG?


Nein, es ist ein Netzwerk.
Es gibt im ISA keine statische Definition von Intern und Extern mehr.
Intern ist halt ein von Haus aus erzeugtes Netzwerk und Extern ist definiert als "Alles außer definierte Netzwerke".
Wie du dafür Regeln erstellst ist dir überlassen.
Matsushita
Matsushita Dec 13, 2010 at 15:43:46 (UTC)
Goto Top
Danke für die Erläuterung!