Win 2k3 standard und 2k3 sbs premium edition: Wie krieg ich die am besten unter einen Hut?

Hallöchen,

generell ist das was Du da vor hast definitv nicht die Beste Lösung!

Sorry, aber Dein Vorhaben ist sicherheitstechnisch ein Griff ins Klo................

Durch den SBS-Server, auf dem Du den ISA und den Exchange laufen lassen möchtest hast Du auch noch DNS und AD laufen. (Und das auf einer Firewall? .... naja.......)

Letztendlich ist es sicherlich Dir überlassen, aber denk vielleicht noch einmal über den Weg, den Du gehen möchtest nach.

Solltest Du Fragen haben, melde Dich einfach:

http://www.v-n-s.com

Gruß,

Stefan

Hallo,


Warum? Er hat vor, die Sachen zu entkoppeln, ist doch schon mal was. Wenn man sich anschaust, wieviele Leute einen SBS mit 50 Diensten als Gateway und gleichzeitig als DC / MTA / etc. einsetzen, kriegt man eh die Krise.


Das was er -bis jetzt- hat, ist eher "nicht so ganz optimal" Das ist ihm ja klar, darum fragt er ja nach.


Am besten wäre wahrscheinlich, den w2k3 als Member Server mit ISA zu bestücken und als Gate zu benutzen und den Rest über den SBS abzufackeln. Wahrscheinlich aber hat er keine Lizenz für den ISA, wenn er ihn umziehen will; das war doch ein Bestandteil von SBS, oder? Anyway, eigentlich wären auch drei Kisten besser, wegen Exchange - aber das kostet natürlich.


Werbung? *grins

Grüße,
fritzo

Hallo,


Warum? Er hat vor, die Sachen zu entkoppeln, ist doch schon mal was. Wenn man sich anschaust, wieviele Leute einen SBS mit 50 Diensten als Gateway und gleichzeitig als DC / MTA / etc. einsetzen, kriegt man eh die Krise.

->> Entkoppeln ist ja OK, aber by the way......... wrong way!


Das was er -bis jetzt- hat, ist eher "nicht so ganz optimal" Das ist ihm ja klar, darum fragt er ja nach.

->> Es ist beides (IST und SOLL-Zustand nicht ganz "optimal", hier sollte man lieber ein wenig warten und notfalls "etwas sparen" und einen optimaleren Weg gehen. Könnte nachträglich Ärger, Zeit und Geld sparen. ABER: nicht mein Ärger, nicht meine Zeit und nicht mein Geld!!!! Daher Solutions by himself


Am besten wäre wahrscheinlich, den w2k3 als Member Server mit ISA zu bestücken und als Gate zu benutzen und den Rest über den SBS abzufackeln. Wahrscheinlich aber hat er keine Lizenz für den ISA, wenn er ihn umziehen will; das war doch ein Bestandteil von SBS, oder? Anyway, eigentlich wären auch drei Kisten besser, wegen Exchange - aber das kostet natürlich.

Stimme Dir "fast, aber auch nur fast zu" .......... ISA als Gateway........ hm?!? (es ist angebrachter den Webproxy-Client in Verbindung mit dem Firewall-Client zu nutzen). Was Die Lizenz anbelangt,............ da sind wir wieder bei Ärger, Zeit und Geld


Werbung? *grins

->> Werbung ist gut, aber die Tipps die es hier gibt stehen im Vordergrund........

Hi,

diskutieren wir doch einfach mal die Möglichkeiten durch, die er so hat, ok?


Ok, das Ganze ist mit nur zwei Kisten natürlich eine eher runkelige Sache. Aber er hat nur ein relativ kleines Netz für eine kleine Firma mit wahrscheinlich begrenztem Etat für solche Sachen und muß daher mit den vorhandenen Sachen zurecht kommen. Wie bereits erwähnt machen andere das mit nur einer Kiste, ohne mit der Wimper zu zucken.


Ack. Sollzustand ist imho aber mit zwei gegebenen Kisten eine bessere Lösung als die bisherige.


Ok, Du erwähnst, daß es einen optimaleren Weg gibt. Wie sieht der Deiner Meinung nach aus? Mit zwei Kisten sehe ich relativ wenige Möglichkeiten.


ack, rst - er fragt hier, weil er sich Ärger ersparen will und nach einer adäquaten Lösung sucht. Possible solutions by us, practical solution by himself after discussion?!


Jetzt reden wir aneinander vorbei, wegen der Termini. Ack, ISA sollte als Webproxy verwendet werden. Es gibt mehrere Möglichkeiten. Die beste ist sicherlich, den ISA einfach als Proxy in den Browsereinstellungen einzutragen und weg. Bei manchen Programmen hast Du dann allerdings Probleme, zB wenn in diesen gar kein Proxy eingetragen werden kann oder wenn der Browser halt kein IE ist, sondern zB Firefox oder bei diversen FTP-Clients. In diesem Fall kann man den Firewallclient installieren und dann die Anwendungen in den Firewallclienteinstellungen definieren. ISA als Gateway bei nur einem Hop (auch zuzüglich) geht aber auch. Siehst Du da sicherheitstechnische Nachteile?


Ja. Da SBS den ISA beinhaltet, wird er den SBS wahrscheinlich als Firewallserver einsetzen.

Grüße,
fritzo

@ fritzo

Zum Thema Firefox........... erklär mir bitte mal warum das Ding (genauso wie die Linuxkisten) durch den ISA-Server nicht durchlaufen laufen sollten?
Hier läuft das Prima (ISA 2004) - ......... ohne Kabel am ISA vorbei

Gruß,

Stefan

PS: tip tip tip.......... auf Antwort wartend

PPS: Hat was mit der Authentifizierungsmethode zu tun, nun aber Du

Hi Stefan,


Genau. Wenn Du NT-Authentifizierung benutzen willst, hast Du mit IE keinerlei Probleme, da er die Auth durchreicht. Andere Browser können das nicht. Hier gibts aber eine Lösung. Du kannst die Übergabe von Credentials definieren, wenn der Firewallclient installiert ist - im Programmverzeichnis befindet sich ein kleines dosbox-Tool namens "credtool.exe". Damit kann man für einen bestimmten User und eine bestimme Anwendung definieren. Syntax ist

CREDTOOL [-r|-w|-d] -n Anwendungsname [-c Benutzer Domäne Kennwort]
-r Benutzerinformationen lesen
-w Benutzerinformationen schreiben oder speichern
-d Benutzerinformationen löschen
-n Anwendungsname - Gibt den Namen der ausführbaren Anwendungsdatei
ohne die Dateinamenerweiterung an
-c Benutzer Domäne Kennwort - Gibt die Daten des Zugangskontos an

Also für Firefox: "credtool -w -n firefox.exe -c %username% %userdomain% passwort"

Wie das mit mehreren Usern funktioniert, weiß ich nicht - evtl. kann man ein Script vorschalten.

Grüße
fritzo