Pytanie : ISA 2006 Serwer konfiguracja drugi intenal sieć

Cześć,

I am obecnie ISA Serwer 2006 standard na Windows 2003 serwer Standard z SP2.

I mieć the brak sieć definiować, i wszystkie praca gdy projektować.

I mieć Zewnętrznie, Wewnętrzny, Lokalny Gospodarz, i VPN Klient sieć definiować.

Now I chcieć niektóre zmiana:

I dodawać nowy sieć karta. I tworzyć nowy sieć, che I dzwonić "virualization".

On the wizualizacja sieć, żadny internet dostęp wymagać, żadny numer banku poza ten sieć. Adres IP który wymagać być dla wszystkie maszyna łączyć ten sieć sprawnie komunikować z komunikować sprawnie (przez adres IP).

Here być i I tworzyć:

Each serwer łączyć ten Wizualizacja sieć dla the wyłączny cel wsparcie. The pomocniczy oprogramowanie instalować na pomocniczy serwer wśród ten virtalization sieć.

I chcieć the pomocniczy oprogramowanie pomocniczy serwer wśród ten strefa i puszek the dane więc ten serwer móc popierać - popierać.

I chcieć the pomocniczy serwer sprawnie z the ISA Serwer i puszek the dane na ono wsparcie the ISA 2006 serwer.

Here być the problem I stawiać czoło (I oczywiście robić config błąd):

I móc ping od the ISA serwer the pomocniczy serwer. The pomocniczy serwer móc ping the ISA serwer;

On the "wewnętrzny sieć" I móc ping the ISA serwer od mój stacja robocza (che być część the wewnętrzny sieć) i I cand RDP, as well as przeglądać the chowany część (e.g. "C-Jechać") the ISA serwer od mój worksation, ale I móc w ten sposób od the pomocniczy serwer w the wizualizacja sieć.

Another znacząco notatka - gdy I miewać mój pomocniczy serwer w the "Wewnętrzny sieć", I móc the dane od the ISA serwer dla wsparcie. I wtedy dodawać polisa reguła (jako test) the dane, ale the rezultat być że gdy the wsparcie być w toku (i/przelewanie dane od ISA serwer), żadny komputer na the wewnętrzny sieć być sprawnie z the zapora serwer (i hence żadny internet dostęp).

Another ciekawy rzecz:

I chcieć dlaczego I móc z the ISA serwer od the pomocniczy serwer pinging, więc I sprawdzać the monitorowanie i I widzieć dostęp zaprzeczać (ostatni reguła w zapora polisa, zaprzeczać everything).

Now gdy I próbować the ten sam rzecz, świst od mój stacja robocza the ISA serwer być pomyślny, ale I móc żadny wejście w the monitorowanie (wśród ISA serwer zarządzanie). Dlaczego to być the skrzynka? I móc dlaczego jeden sieć pozwolić komunikacja i jeden.

Can I osiągać i I chcieć?

Thanks w postęp.

Mark

Odpowiedź : ISA 2006 Serwer konfiguracja drugi intenal sieć

Przeglądać the ISA gui system polisa - nie the zapora polisa.
highight the zapora polisa na the tafla tafla. Otwierać the boczny okno na the dobro (the rękojeść przyrodni sposób puszek na the dobro-ostrzyć jeżeli ono być zamykać i wybrany redagować system polisa.

Keith