ISA 2000 Active Directory

[mutluozel]

Selam,

ISA 2000'i proxy olarak kullanmak istiyorum. amacıma gelince; isa'nın önündeki websense'e kullanıcıları gönderimde minimize etmek lisans'tan dolayı.

ISA 2000'i proxy yaptığımda 6 adet ayrı ip üzerinden çıkış vericem. her ip içinde websense üzerinde politikalar oluşturucam.

ISA; AD kullanıcılarını tanırmı, kullanıcılara isa client kurmak gerekiyormu normalinde kurmak istemiyorum Group Policy ile proxy ayarlarını gönderiyorum. (ISA Server domain'de)

AD Kullanıcılarını tanıyorsa örn. AD'de yarattığım Internet_Download grubunda bulunan kullanıcıları 1 no'lu ip'ye, Internet_Kurumsal grubunu 2 no'lu ip'ye 3, 4, vs. yapılabilirmi

[emreaydin]

Merhaba,

Kullanicilariniza firewall client yuklediginizde authentication modelini isa uzerinden değistirirseniz kullanici isimlerinide log larda gormey ebaslarsiniz. Fakat anlik isa uzerinde kim nerden neyi ne kadar kullaniyor tarzinda kullanimi gormek oldukca güc. Bu noktada iş 3 party tarafina kayiyor. Bunun disinda isa server cikis icin sadece bir tane baglantiyi destekliyor. Alti tane farkli IP niz var ise bu isa tarafinda tek network olarak algilanacaktir.

Gorusmek uzere,

[mutluozel]

Emre bey Selam,

Network'ümde (Microsoft Network) . 4 adet ayrı proxy'e ihtiyacım var. hepsi için ayrı server kurmak istemiyorum. bir server üzerinde bunu nasıl başarırım. yardımcı olurmusunuz.

Yapmak istediğim.

Active Directory'de 4 adet Internet grubu yaptım. hepsinin yetkileri farklı. fakat hepsi aynı proxy'den çıkıyor. olurda websense alırsak bu dört grup, websense'e tek bir proxy'den gelmiş olacak dolayısı ile websense üzerinde gruplar için bir oynama yapamayacağım. başından beri söylediğim konu gruplardaki kullanıcıları direk olarak websense'e yönlendirirsem ortalama 150-200 lisans satın almam gerekecek diğer türlü 4 adet ip için lisans almam yetecektir. benim ilk aklıma gelen 4 ayrı proxy server kurmak oldu. ama maliyetli bir iş. dolayısı ile bunu bir server üzerine 4 adet ethernet kartı takıp veya virtual ip yaratıp yapabilirmiyim ayrıntılı bir bilgiye ihtiyacım var yardımcı olursanız sevinirim.

Örnek veya makale...

[emreaydin]

Merhaba,

Soyle bir cozum ise yarayacaktir:

ISA Server a 4 tane ethernet karti takin ve IP adreslerini belirleyin.
ISA Server uzerinde her yeni ethernet karti icin yeni bir network yaratin. İlk ekranda [glow=red,2,300]INTERNAL [/glow] secilerek ilerlenmesi gerekiyor.
Her yeni networkte yer alacak userlarin default gateway i isadaki kendine özel network kartinin IP si olmasi gerekecek.
ISA Server uzerinde yarattiginiz her yeni network u birbirlerine [glow=red,2,300]ROUTE[/glow] ile tanimlamaniz gerekecek. ([glow=red,2,300]Create a New Network Rule wizard[/glow] i kullanarak)

Bu sekilde yapacaginiz islemlerden sonra cozum olusacaktir.

Tabi ileriki zamanlarda network yapinizin degismesi, buyumesi yada bircok benzeri durumda degisikliklere gitmeniz oldukca guc olacaktir.

Kolay gelsin,