Вопрос : ISA конфигурация 2006 сервера второй сети intenal

Здравствулте!,

I am в настоящее время стандарт сервера 2006 ISA на стандарте 2003 сервера Windows с SP2.

I имеет определенные сети невыполнения обязательства, и всю работу по мере того как они конструированы к.

I имеет внешнего, внутренне, местного хозяина, и сети клиентов VPN определяют.

Now, котор я хочу сделать некоторые изменения:

I добавляло новую карточку сети. Я создавал новую сеть, которую я вызываю «virualization». необходимо

On сеть виртуализации, никакой доступ к интернету, никакая трасса за этой сетью. Все необходимо для всех машин соединенных к этой сети для того чтобы мочь связываемые друг с другом (через адрес ip).

Here я создавал: сервер

Each соединен к этой сети виртуализации с единственная цель подпорки. Резервное средство программирования установлено на резервный сервера внутри эта сеть virtalization.

I хочет резервное средство программирования соединиться к каждому серверу в пределах этой зоны и вытянуться вниз данные поэтому каждый сервера можно поддерживать.

I хочет резервного сервера мочь связывать с сервером ISA и вытягивать вниз данные на ем для того чтобы сделать подпорку из сервера 2006 ISA.

Here будет проблема, котор я буду облицовкой (я очевидно делал ошибку config):

I может ping от сервера ISA к резервному серверу. Резервный сервер не может ping сервер ISA;

On «внутренне сеть» я могу ping сервер ISA от моего рабочего места (будет частью внутренне сети) и RDP cand I, так же, как осмотрите спрятанные доли (например «C-управляйте») сервера ISA от моего worksation, только меня не смогите сделать так от резервного сервера в сети виртуализации. примечание

Another важное - когда я имел моего резервного сервера в «внутренне сети», я не smog вытянуть данные от сервера ISA для подпорки. Я после этого добавил правило политики (как испытание) для того чтобы позволить меня давал задний ход данные, но результат был что когда подпорка находилась в прогрессе (и чтении/перенося данных от сервера ISA), никакой компьютер на внутренне сети мог связывать с сервером брандмауэра (и следовательно никаким доступом к интернету). вещь

Another интересная:

I хотело увидеть почему я не могу связывать с сервером ISA от резервного сервера путем pinging, поэтому я проверил контроль и я вижу отказанный доступ (последнее правило в политике брандмауэра, отказывает все).

Now когда я пытаюсь такая же вещь, Пинг от моего рабочего места к серверу ISA успешно, но я могу не найти никакой вход в контроль (внутри управление сервера ISA). Почему это было бы случаем? Я не могу понять почему одна сеть позволяет сообщение и одна не делает.

Can я выполняю я хочу?

Thanks заранее.

Mark
class=

Ответ : ISA конфигурация 2006 сервера второй сети intenal

Расмотрите политику системы gui ISA - не политику брандмауэра.
highight политика брандмауэра на левой форточке. Раскройте бортовое окно на праве (дорога ручки половинная вниз на прав-крае если она закрыта и отборна, то редактирует политику системы.

Кейт