Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- Cisco Pix 515e+isa_server2004 (http://netadmin.ws/forum/showthread.php?threadid=12064)

Cisco Pix 515e+isa_server2004

В общем такая проблемка: Имеется cisco pix 515e и машина с isa 2004,
нужно объеденить 2 файервола,организовать DMZ и затолкать туда ISA 2004 в качестве PROXY.Необходима конфигурация защищенной сети.Нашел описание трех установок:
•Брандмауэрные настройки «back to back» (спина к спине)
•Параллельные брандмауэрные настройки
•Настройка брандмауэра ISA в PIX DMZ
Последняя больше всего подходит.�_та установка использует PIX в качестве крайнего брандмауэра для сети. PIX имеет три интерфейса (DMZ лицензии): Публичный интерфейс, личный корпоративный интерфейс и DMZ интерфейс, который разделен с внешним интерфейсом брандмауэра ISA. Внешний интерфейс брандмауэра ISA находится на том же сетевом ID, что и DMZ интерфейс PIX, а внутренний интерфейс брандмауэра ISA расположен на корпоративной сети, на том же сетевом ID, что и личный корпоративный интерфейс PIX.Можно ли организовать данный вариант,но только чтобы ISA находилась только в DMZ,без внутреннего интерфейса,т.е только в качестве proxy.Каким образом тогда авторизовать юзеров на исе и т.п.Может кто подскажет решение.Заранее спасибо.

Настроить репликацию, незнаю в пиксе515 возможно ли это, но в каталисте 3000 серии можно.

Вообщето считается дурным тоном выставлять в мир хост автлризованый в АД (это насчет авторизовать в исе)