Re: ISA 2000 - Verbindung über Transfernetz

Tech-Archive recommends: Fix windows errors by optimizing your registry

From: Jens Baier (JensBaier_at_discussions.microsoft.com)
Date: 01/14/05 

Date: Thu, 13 Jan 2005 22:35:01 -0800

Hi,

> danke für Deine Antwort. Lese ich mir die Bedingungen für SecureNAT Clients
> durch, kann ich nur sagen, daß es in meinem Fall eigentlich so ist. Sowohl
> die Server als auch alle Clients entsprechen der gewünschten Konfiguration.

prima. Das Default Gateway der Server in den IP-Eigenschaften enthaelt also
die IP des internen Interface des ISA Servers!

> Es ist mir lediglich gelungen den Mail-Server vom ISA-Server selbst einmal
> zu Telneten. Ich trage doch für die externe Netzwerkkarte nur die eine
> IP-Adresse des Routers ein, oder auch alle andere auf letztendlich der
> MX-Eintrag steht oder der Terminalserver reagieren muss?

wir muessen jetzt zwischen INTERN und EXTERN unterscheiden.
Bei einer Serververoeffentlichung willst Du ja von EXTERN auf den INTERNEN
Server zugreifen. Dazu gibst Du die IP-Adresse des INTERNEN Terminalservers
an und die IP-Adresse des externen Interface des ISA.
Schau mal hier:
http://www.msisafaq.de/Anleitungen/2000/Server/TSC_int.htm

Fuer den Mailserver gilt aehnliches:
http://www.msisafaq.de/Anleitungen/2000/Server/Exchange.htm

Den MX Record setzt Du selbst oder beim ISP auf die oeffentliche IP Adresse
die Euch zugewiesen wurde. Ob das am externen ISA Interface oder an dem Linux
Paketfilter ist, muesstest Du ermitteln. Wenn es der Linux Paketfilter ist,
muss dieser die Anfragen weiterleiten. Wenn es der ISA ist, gilt die
ANleitung von www.msisafaq.de

> Ob auf dem Router auch NAT durchgeführt wird muss ich erfragen und gleich
> nochmal in die ISA-Logs schauen. Was sich auf der Linux-Kiste abspielt kann
> ich leider nicht sagen, da Windows-Hausfrau.

:-)

Gruss Jens
www.nt-faq.de

Relevant Pages

  • Re: URGENT! Email dead - Trying to route cisco ip to isa and no joy in ISA Server
    ... I was looking for ISA setting but I got it going ... its LAN side into the appropriate nic on your SBS server, ... trying to map the public ip to the wan interface on each given ... mmi polling-interval 60 ...
    (microsoft.public.windows.server.sbs)
  • Re: how come my isa server cant sync its time with internet serve
    ... i didn't take care that its comming from external in the ISA logs. ... > its not your ISA server who is trying to sync time, beause if it was so, ... is the external interface connected directly to a DSL ...
    (microsoft.public.isa)
  • Re: gateway to gateway vpn clients can connect
    ... it connects to the interface. ... > The one at the main site server is win 2000 and was done using the ISA ... >> The ISA wizard is different from the RRAS wizard, ...
    (microsoft.public.windows.server.networking)
  • Re: Problem mit DNS
    ... Öffne hierzu die Eigenschaften der Netzwerkumgebung -> Menü ... Zusätzlich würde ich dir raten auf dem externen Interface keine DNS Server ... sondern auf dem internen Interface einen internen ...
    (microsoft.public.de.german.isaserver)
  • Intrusion detected von internem Server
    ... ISA Server detected an all port scan attack from Internet ... Protocol address <lokale IP eines internen Servers> ... Im Log erscheint um die angegebene Uhrzeit ein Zugriff von dem o.g. ...
    (microsoft.public.de.german.isaserver)