win2k8 r2+forefront+dns+dhcp+ad

[Ambróz Zoltán]

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu
[mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Jaczkó László
Sent: Thursday, September 02, 2010 4:41 PM
To: techinfo at lista.sulinet.hu
Subject: win2k8 r2+forefront+dns+dhcp+ad

> Szeretnék egy win2k8 -ra egy dhcp egy dns és AD-t telepíteni. 
R2-t erdemesebb, megkapod Tisztaszoftverben, hasznald ki!

> Ezen kívül szeretném azt, hogy bizonyos a 
> termekben lehessen az internetet engedélyezni 
> és tiltani.
Lehet TMG-vel (plugin lenne a legszebb), vagy Linux alatt futo x tuzfal
scriptjevel.

> Ehhez adva van két HP proliant  
> DL380G6-os szerver, mindegyikben 8 gb Ram...
irigyellek :)

> Nem a sulinetes kijáraton akarom ezt 
> megcsinálni. Van egy másik internetes kijáratunk...
a TMG kepes terheleselosztast csinalni...

> ... Az egyik gépre telepítenék egy win2k8-at 
> (10.0.0.101)és erre a forefrontot. Ennek a gépnek 
> az átjárója a 10.0.0.100 (a router belso laba) lenne. 
> A másik gépre (10.0.0.102)telepíteném az AD-t, a DNS-t 
> és a DHCP-t. Ennek az átjárója lenne a 10.0.0.101
ha igy hasznalod, akkor a default router IP cimenek javitasaval a belso
halozat ugyfelei (esetleg) kikerulhetik a tuzfalat. Ha 2 db routered van (1.
- a BDSL router, 2. - a TMG szerver), akkor csinalj kozejuk perimeter (vagy
mas neven: DMZ) halozatot. Ide kellene tenni azokat a szervereket, amelyeket
kivulrol is elerhetove akarsz tenni. Legyen mondjuk a belso halod:
10.0.0.0/255.0.0.0, a DMZ: 192.168.0.1/255.155.155.0, a TMG pedig koztuk
all.

> Vagy egy géppel oldjam meg ezt virtuálisan...
ha a masodik szervert file, stb. szervernek akarod hasznalni, akkor igen,
legyen virtualis (licensz!)

> vagy meglehet ezt máshogy is csinálni?
szvsz rendesen nem
Udv, AZ