【求助】借人气,请问关于windows网络.

padpeng

公司的网络如下:
internet-Router-Switch-pc
公司是有域的网络,下面的pc已经加入域了.
现在想加一个ISA2004的防火墙(是一个单独的pc),也是接在Switch上面的.
不知道该怎么设置,ISA才能控制上网的访问.
请解答,谢谢.

[ 本帖最后由 padpeng 于 2007-5-20 13:12 编辑 ]

下弦月

防火墙最少两个口， 一wan，一lan

wan 接 router  ，lan 接 switch ，PC 的网关指到 防火墙

padpeng

不是吧，我听说用ISA单网卡也可以实现啊。

song_1118 - T50-3

QUOTE:

原帖由 padpeng 于 2007-5-21 08:34 发表
不是吧，我听说用ISA单网卡也可以实现啊。

=========
     公司都有域了，还投资不了一个网卡？

padpeng

QUOTE:

原帖由 song_1118 于 2007-5-21 08:41 发表

=========
     公司都有域了，还投资不了一个网卡？

网卡到多的是，但是多网卡的话，要牵扯到vpn的变动。
有点麻烦。

chessman

QUOTE:

原帖由 padpeng 于 2007-5-21 08:34 发表
不是吧，我听说用ISA单网卡也可以实现啊。

可以的，具体参考：http://www.isacn.org/info/info.php?sessid=&infoid=133&page=2

jack_hongfan

单网卡当然可以！

将你的ISA2004直接装到域服务器上！

可发挥的空间就大了！

chessman

QUOTE:

原帖由 jack_hongfan 于 2007-5-21 13:02 发表
单网卡当然可以！

将你的ISA2004直接装到域服务器上！

可发挥的空间就大了！

把ISA服务器安装在其它网络服务器（尤其是DC）上本身就是一种非常不好的方案！否则AD出现的相关问题可能使你根本无从下手。当然如果在服务器硬件资源非常紧张的情况下也是可以考虑的，但这绝不符合微软关于ISA的最佳实践！