Маршруты ISA 2004

artem_ · Отправлено: **19:03, 22-05-2008** | #2

Возможно вы забыли задать отношения сетей ROUTE / NAT

и можно ipconfig /all с ISA-SERVER

Dimas_83 · Отправлено: **22:26, 22-05-2008** | #3

ISA 200* SE не умеет работать с сетью за сетью. Т.е. когда на одном ее интефейсе прописаны как бы две сети!
Internal - это сеть, которую защищает непосредственно ISA, т.е. привязывается к интерфейсу сетевухи.

Цитата:

при попытке прописать руками route -p add 192.168.1.0 mask 255.255.255.0 192.168.1.1

вы сами поняли, что написали...

Может стоит создать VPN тунель...

Delirium · Отправлено: **01:16, 23-05-2008** | #4

Цитата Dimas_83:

вы сами поняли, что написали... »

- с утра понял

вчера с температурой сидел писал

.

Цитата Dimas_83:

SA 200* SE не умеет работать с сетью за сетью »

- тогда может меня спасет подключение модема на моей стороне непосредственно на сетевую карту прокси? Тогда получится еще одна подсеть...

sacredboy · Отправлено: **18:17, 16-06-2008** | #5

Структура сети стандартная: одна внутренняя сеть, перед ней ИСА, далее Интернет.
Вопрос: при добавлении второй внутренней сети нужно ли на ИСА сервере поднимать виндовую маршрутизацию и удаленый доступ?

artem_ · Отправлено: **18:22, 16-06-2008** | #6

Не не нужно. Это все настраивается через ISA Server.

Delirium · Отправлено: **01:16, 17-06-2008** | #7

И при поднятии ISA виндовая маршрутизация отключается

sacredboy · Отправлено: **07:02, 17-06-2008** | #8

1. Нужно ли создать правило для роутинга между внутренними подсетями?
2. Есть ли разница между добавлением второй подсети путем указания сетевой карты в свойствах "Внутренняя сеть" и путем создания новой сети?

Добавлял вторую подсеть двумя вышеописаными способами, НО трафик между внутренними подсетями не ходит.

artem_ · Отправлено: **12:04, 17-06-2008** | #9

Цитата sacredboy:

1. Нужно ли создать правило для роутинга между внутренними подсетями? »

ДА. Ну и правила доступа аля Internal to Perimetr1 All users и наоборот

Цитата sacredboy:

2. Есть ли разница между добавлением второй подсети путем указания сетевой карты в свойствах "Внутренняя сеть" и путем создания новой сети? »

Есть но не могу грамотно объяснить - если так интересно почитайте Шиндера.

Цитата Delirium:

И при поднятии ISA виндовая маршрутизация отключается »

Боюсь что вы ошибаетесь. В вышеуказанной книжке про это тоже сказано. Я лично там статические маршруты прописываю.

Да еще sacredboy, а вторая локалка на отдельной сетевой?

Вот еще прочитай http://oszone.net/4878/ISA_Server для понимания что такое сеть в ISA Server

Delirium · Отправлено: **14:43, 17-06-2008** | #10

Цитата artem_:

Боюсь что вы ошибаетесь. »

не буду спорить, возможно. просто я привык прописывать новые маршруты через route -p add ...