[SBS 2008] Gateway beveiliging (Forefront? ISA?)

[Keess]

Goedemorgen,

ik moet 2 nieuwe Windows 2008 servers installeren, bij een vorige klus werd er gebruik gemaakt van Windows 2003 SBS waar netjes ISA Server 2006 bij werd geleverd, wat ook prima werkt, dat is nu dus niet meer in Windows 2008 SBS kwam ik achter.

Na gebeld te hebben met de leverancier werd mij verteld dat ik daarvoor Forefront Security for Exchange voor kan gebruiken? Ik geinstalleerd maar dit heeft volgens mij helemaal niks met gateway security te maken of wel?

Wat ik dus wil is dat de 2008 SBS als de internet gateway optreedt, net als ISA dat doet, maar is hier wel software voor omdat ISA niet meer ondersteund wordt?

Nu las ik iets over Forefront Thread Management Gateway (Codename Stirling), maar deze is nog in Beta..

Waarschijnlijk zie ik iets heel stoms over het hoofd maar ik denk, schakel de hulp van jullie even in.

Alvast bedankt,

[Question Mark]

ISA zit er niet meer in omdat ISA2006 niet supported is op een DC.

Forefront Thread Management Gateway komt straks overigens standaard mee met het grote broertje van SBS: "Essential Bussines Server".

Welke software je moet gaan gebruiken hangt verder volledig af van je eisen en wensen. Gaat het puur om firewalling dan zou ik gewoon een of andere Sonic Firewall tussen het i-net en je SBS server plaatsen. Wil je echt een proxy-server hebben, dan zul je naar andere oplossingen moeten kijken.

[sanfranjake]

SBS2008 kan NIET meer als gateway ingezet worden. Slechts een netwerkkaart zal nog goed werken en ondersteund worden. Je zal op zoek moeten naar iets anders, of losse ISATMG licenties kopen. Die kan je dan eventueel op je tweede 2008-server draaien, welke je bij SBS premium krijgt in plaats van ISA
Lees dit even: http://blogs.technet.com/...-networking-topology.aspx

Question Mark schreef op donderdag 20 november 2008 @ 11:03:
Forefront Thread Management Gateway komt straks overigens standaard mee met het grote broertje van SBS: "Essential Bussines Server".

EBS is ook al op de markt, dus dat is met drie servers een leuke optie inderdaad

[ Voor 67% gewijzigd door sanfranjake op 20-11-2008 11:40 . Reden: Jazzy heeft gelijk ISA werkt niet eens op 2008 :P ]

[Jazzy]

Question Mark schreef op donderdag 20 november 2008 @ 11:03:
ISA zit er niet meer in omdat ISA2006 niet supported is op een DC.

Vorige versies van ISA zaten ook gewoon in SBS 2003. De reden dat de huidige versie van ISA niet in SBS 2008 zit is dat het geen IPv6 ondersteunt en Server 2008 doet dat wel.

Dat betekent inderdaad wachten tot TMG uitkomt of een Server 2003 doos inzetten met ISA 2006.

[Keess]

Welke software je moet gaan gebruiken hangt verder volledig af van je eisen en wensen

Eigenlijk gaat het inderdaad alleen om een firewall, hoofdzakelijk. Waarom ik graag gebruik maak van ISA is omdat we de gebruikers vanuit de AC bepaalde rechten kunnen geven, net als met VPN. En ook de Proxy zouden we misschien gaan gebruiken.

Dit zou eventueel inderdaad met andere software kunnen of zoals Jazzy zegt een Windows 2003 SBS neerzetten.

Maar het verhaal van de leverancier dat dit in Forefront zit (Security for Exchange) is dus niet waar.

Ik ga nog even verder zoeken, ik denk dat het een Windows 2003 SBS gaat worden.

Bedankt voor jullie meedenken

[Jazzy]

Keess schreef op donderdag 20 november 2008 @ 11:49:
Dit zou eventueel inderdaad met andere software kunnen of zoals Jazzy zegt een Windows 2003 SBS neerzetten.

Ik bedoelde eigenlijk een losse server met Server 2003, naast je SBS2008 omgeving.

Maar het verhaal van de leverancier dat dit in Forefront zit (Security for Exchange) is dus niet waar.

Dat klinkt als een klok-klepel verhaal, de volgende versie van ISA wordt namelijk onderdeel van de Forefront familie. Forefront Security for Exchange is een antivirusoplossing, de beste die er is voor Exchange trouwens.

[Question Mark]

Jazzy schreef op donderdag 20 november 2008 @ 11:36:
[...]
Vorige versies van ISA zaten ook gewoon in SBS 2003. De reden dat de huidige versie van ISA niet in SBS 2008 zit is dat het geen IPv6 ondersteunt en Server 2008 doet dat wel.

Komt nog bij dat SBS2008 enkel 64 bits is, en de firewall drivers van ISA 2006 enkel 32 bits zijn. Dat gaat ook niet echt werken

[Keess]

Ik bedoelde eigenlijk een losse server met Server 2003, naast je SBS2008 omgeving.

Dat bedoelde ik zelf eigenlijk ook De 2008 wordt dan nu een 2003 SBS.

Komt nog bij dat SBS2008 enkel 64 bits is, en de firewall drivers van ISA 2006 enkel 32 bits zijn. Dat gaat ook niet echt werken

Inderdaad, kwam ik net achter.


toevoeging:

Maar Forefront Thread Management Gateway is dus nog niet beschikbaar, begin 2009, dus wanneer ik Windows 2008 SBS Premium of EBS bestel krijg ik er alvast een licentie voor? Om een beta te gaan draaien in een productieomgeving lijkt mij geen goed idee namelijk...

[ Voor 28% gewijzigd door Keess op 20-11-2008 12:21 ]