【求助】架設ISA問題



贊助商連結


mallen
2003-12-25, 05:56 PM
公司有2條Cable Modem各連2台Server主機,
1台為Web Server+FTP Server+DNS Server+AD
1台為Web Server+mail Server
此2台都有各自連外的合法IP,沒有架設防火牆,且主機內都有2片網路卡,都設對外和內的IP
PS.2台的Web是不同的網址

因此,小弟規劃中的防火牆為
再加1台主機做為ISA Server,內有3片網路卡,2片為連2條合法IP,1片為內部IP用
然後將原有的2台主機改為內部IP,由ISA指派相對應的Web,mail....等,
想請問大家,這樣子的裝設可以嗎?
而2台主機改內部IP,也要設DNS嗎?還是說在ISA Server設DNS就可以了???

請各位高手指點一下,我花很長時間仍然搞不好:(

贊助商連結


Schnaufer
2003-12-25, 07:30 PM
  我只能說在 ISA Server 的專業網站以及微軟的網站中並沒有看到這樣的規劃設計,唯一多隻腳設計的 ISA Server 兩隻腳是 Public IP 的狀況,一隻是連到 Internet,另一隻是 DMZ。

  當然這只是就我看到的部份提出的說明啦!

mallen
2003-12-26, 03:47 PM
那麼...請問一下唷~~
如果不用ISA來架設防火牆的話...
用LINUX內建的話,是否也可以這樣的規劃設計呢?

煩請指點一下,感恩喔~