Sammendrag
Kjent eller ukjent ISA Server har tre typer av klienter; Firewall Client, SecureNAT Client og Web Proxy Client. Den ferdig konfigurerte ISA Serveren i SBS støtter kun Firewall Client. Dette kan være et problem. For eks er det for tiden ingen XP x64 Firewall Client. Det er heller ingen klienter for Macintosh, Linux og UNIX klienter. For denne typen av deviser må vi derfor ty til SecureNAT. I denne artikkelen skal vi konfigurere ISA Server 2004 slik at denne typen av SBS Server klienter kan få tilgang til internett.
Problemstilling og forberedelser
Det eksisterer ikke ISA Server Firewall Clints for Win XP x64, Macintosh, Linux og UNIX klienter av SBS Serveren. I en standard installasjon av SBS Server med ISA Server vil CEICW inne konfigurerer ISA Server på en slik måte at de overnevnte klienter får tilgang til internett. SBS Serveren forutsetter at alle klienter får installert ISA Firewall Client. Vår oppgave er manuelt å konfigurere ISA Server 2004 slik at klienter kan få tilgang til internett uten Firewall Client.
I denne artikkelen vil vi ta utgangspunktet i at de devisene som skal konfigureres som SecureNAT Clients av ISA Server er organisert med fast IP adresse 192.168.16.200 til 192.168.16.210. Årsaken til dette er at ISA Server trenger en måte å gjenkjenne klientene på og dette gjør ISA Server med IP adresser. Disse IP adressene må vi ekskludere fra DHCP distribusjon eller alternativt så må vi benytte Reservasjon. Sjekk senere figurer for hvordan reservasjon av IP adresse kan gjøres. |