Простите снова не точно выразился, я имел в виду, что DMZ в отдельном физическом интерфейсе будет лучше.
Цитата cameron:
|
мне кажется это что-то типа рекомендации не включать ISA в домен. »
|
Всё верно, безопасней будет и это рекомендации безопасников самого MS.
Вы же не бось знаете схему в двумя (друг за другом) стоящими иса серверами?
Не вижу здесь перегиба, всё зависит от постановки задачи.
Цитата cameron:
|
или, как я наблюдала, у одних супир-специалистов, для ISA был поднят отдельный домен и сделан траст. »
|
Ну это уже простите тупизм полный, отстреливать (виртуально) таких надо, шоб другим неповадно было.
