Question : Configuration de mur à l'épreuve du feu de matériel pour l'accès direct (perçage d'un tunnel de Teredo)

J'essaye d'installer un serveur d'accès direct. Cependant je ne semble pas pouvoir ne trouver aucune information sur quels ports et services sont exigés pour que le serveur d'accès direct soit accessible de l'Internet par mon mur à l'épreuve du feu de matériel. la seule information que je peux trouver de Microsoft est moi doit permettre des réponses de cinglement sur le mur à l'épreuve du feu de logiciel du serveur du DA pour IPV6 et IPV4.
does n'importe qui connaissent-ils quels ports je dois ouvrir sur mon mur à l'épreuve du feu de matériel pour que l'accès direct fonctionne ?

Thanks class= de

Réponse : Configuration de mur à l'épreuve du feu de matériel pour l'accès direct (perçage d'un tunnel de Teredo)

Je suis préoccupé par cette section du lien que je vous ai envoyé :

Cependant, il y a eu une cause pour la confusion dans cette documentation parce que quelques admins confondent firewalling avec le NAT. Tandis qu'il est vrai que la plupart des murs à l'épreuve du feu soient déployés avec le NAT permis, cela ne signifie pas que vous devez des raccordements de NAT venant par le mur à l'épreuve du feu. En fait, l'infrastructure d'UAG et le guide de planification (http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=110b4c77-b411-4845-9b82-40a733b17003) énonce :

« Déployez-vous le rang UAG comme serveur de DirectAccess ? - Un serveur du rang UAG DirectAccess peut être situé derrière un mur à l'épreuve du feu ou entre un mur à l'épreuve du feu d'entrée et principal, mais note qu'une adresse du public IPv4 est exigée, et donc le serveur ne devrait pas être situé derrière un dispositif de NAT (traduction d'adresse réseau) » [mine d'italiques]

Répondre ainsi à la question - « pouvez vous avez mis le serveur d'UAG DA » derrière un mur à l'épreuve du feu d'entrée, la réponse est oui. Cependant, ce mur à l'épreuve du feu ne peut pas des raccordements de NAT entre les clients de DirectAccess et le serveur d'UAG DirectAccess.


Il s'avère que vous pourriez devoir créer un DMZ et mettre cela dans le mode transparent accrochant votre serveur de DirectAccess au loin de cela.  Que pensez-vous ?