Moet ISA Server in een domein?

[Verwijderd]

Beste,
ik wil mijn intern netwerk beveiligen met een firewall. De besslissing is gevallen en ik wil ISA Server 2006 Enterprise gebruiken. Maar nu heb ik een vraag.
ik wil de ISA Server tussen het internet en mijn switch zetten met daarachter een domein. Maar moet die ISA Server ook lid zijn van dat domein?

De bedoeling is dat ik de gebruikers uit AD kan selecteren die wel en niet op internet mogen en wanneer.

groeten

[Jazzy]

Nee, dat hoeft niet. Je kunt een LDAP koppeling maken naar je domain controllers, maar je kunt hem ook prima lid van het domein maken. Wat jij wilt.

[Question Mark]

Leesvoer:

Debunking the Myth that the ISA Firewall Should Not be a Domain Member

[Verwijderd]

Question Mark schreef op woensdag 11 november 2009 @ 15:47:
Leesvoer:

Debunking the Myth that the ISA Firewall Should Not be a Domain Member

heb ik doorzocht, en ik denk dat deze dus lid moet zijn.

Maar de beide servers moeten s'nachts uitstaan, in welke volgorde moet ik deze dan opstarten?

Eerst de DC, of eerst de ISA?

[FireDrunk]

Eerst DC, anders kan de ISA zich niet valideren authenticeren bij de DC...

offtopic:
rund...

[ Voor 31% gewijzigd door FireDrunk op 11-11-2009 15:51 ]

[Verwijderd]

ok, bedankt!

[Verwijderd]

Ik kom problemen tegen tijdens de installatie...
Tijdens de installatie krijg ik de error
0x80074e46 Failed to install ADAM.

Ik heb toen ADAM zelf geinstalleerd via de site van Microsoft, en opnieuw de installatie uitgevoerd en ik krijg dezelfde error...

Wat kan ik hieraan doen?

[Verwijderd]

Verwijderd schreef op woensdag 11 november 2009 @ 16:20:
Ik kom problemen tegen tijdens de installatie...
Tijdens de installatie krijg ik de error
0x80074e46 Failed to install ADAM.

Ik heb toen ADAM zelf geinstalleerd via de site van Microsoft, en opnieuw de installatie uitgevoerd en ik krijg dezelfde error...

Wat kan ik hieraan doen?

Je kan eens beginnen om die foutmelding door google te halen:
http://www.google.co.uk/s...led+to+install+ADAM&meta=

[Verwijderd]

Verwijderd schreef op woensdag 11 november 2009 @ 16:23:
[...]

Je kan eens beginnen om die foutmelding door google te halen:
http://www.google.co.uk/s...led+to+install+ADAM&meta=

Heb ik al gedaan maar ik vind geen topic dat overeen kom met mijn situatie...

[Verwijderd]

Ik heb de server uit het domein gehaald en in een workgroup gestoken, nu lukt het wel...

[MAX3400]

En nu? ISA staat weer buiten het domein en levert, volgens het eerdere artikel over de ISA Myths, waarschijnlijk een lagere security op dan als je de server wel in het domein zou hangen. Vraag me trouwens eigenlijk wel af of ISA de oplossing is; het is (voor beginners) niet het allerhandigste pakket om traffic te beperken/controleren; vraag me dan ook af waar jouw "beslissing" op gebaseerd is.

ps: kan je volgende keer de edit-button gebruiken?

[Verwijderd]

Na de installatie van ISA heb ik de ISA server terug in het domein gehangen en alles werkt naar behoren, ik kan alles configureren en AD is ook gekoppelt aan de ISA server.

[Verwijderd]

wij zijn aan het kijken naar een alternatief voor ISA, voor onze doeleinden lijkt PFsense een goede oplossing, rest van de security vindt plaats op een hoger nivo.

[MAX3400]

Verwijderd schreef op vrijdag 13 november 2009 @ 10:54:
wij zijn aan het kijken naar een alternatief voor ISA, voor onze doeleinden lijkt PFsense een goede oplossing, rest van de security vindt plaats op een hoger nivo.

Hoger niveau? PFSense opereert op layer-7 van het OSI model; kan me even niet herinneren dat er layer-8 is?

[Tags NL]

MAX3400 schreef op zaterdag 14 november 2009 @ 17:01:
[...]

Hoger niveau? PFSense opereert op layer-7 van het OSI model; kan me even niet herinneren dat er layer-8 is?

Wikipedia: Layer 8