ISA2004

[Fisli István]

Üdv!



>Az ISA2004 és az AD együttműködéséről annyi lenne a kérdésem, hogy az
>ISA2004 -es gépet miként kell felvenni az AD-ba? Elég felvenni a
tarományba?

Tudtommal igen, egyszerűen be kell léptetni az ISA-s gépet a tartományba, de
az optimális felállásról Gál Tamás talán ír bővebbet.
A legszükségesebb szabályokról annyit, hogy van egy lognézet, amivel
kilistáztathatjuk, hogy aktuálisan milyen protokollkérések pattanak le a
tűzfalról. Ezt a Monitoring > Logging részen találod. A következő szűrőt
kell beállítani az Edit Filterrel: Filter by - Action, Condition - Equals,
Value - Denied Connection. Vigyázni kell persze, hogy csak azok legyenek
engedélyezve szabályokkal, ami tényleg kell. 

>Még egy kérdés: az emlegetett "pár száz oldalas MS doksi" hol érhető el?

Anyagokat itt találsz:
http://www.microsoft.com/technet/prodtechnol/isa/default.mspx
Ill. dokumentumokat itt:
http://www.microsoft.com/technet/prodtechnol/isa/2004/library/default.mspx

Utóbbi oldalon van egy hivatkozás: Planning and Architecture, erre
rákattintva találsz egy Quick Start Guide doksi (60 oldal), ill. a
Deployment menüpont alatt találod a több száz oldalas doksikat: Exchange
Deployment Kit (700 oldal), VPN Deployment Kit (500 oldal). Ezekben találsz
javasolt topológiákat is.


Fisli I.
Keszthelyi VSZK