چرا میگن نباید روی سیستمی که اکتیودایرکتوری روش نصب شده آیزا سرور نصب کرد؟

[Xtfine]

من شنیدم که میگن
روی سیستمی که اکتیو دایرکتوری روش نصب شده نباید آیزا سرور نصب کرد
چرا؟

---

موضوعات مشابه:

• آیا میشه از اکتیودایرکتوری بک آپ گرفت و بعد دوباره روش برگردوند ؟
• کانفیگ اکتیودایرکتوری با dns
• نصب اتوماتیک وی چی ان در هنگام لاگین یوزرها در اکتیودایرکتوری ، ویندوز2008
• ایزا اکتیودایرکتوری+dns
• انتقال اکتیودایرکتوری

---

[Mehdi-H]

اصولا سیستمی که در مرز بین شبکه داخلی و اینترنت قرار میگیره هدف حملات هکرهاست و چون با ارزشترین اطلاعات در سرور AD وجود داره ، بنابراین ISA نباید روی DC نصب بشه ، چون ISA در مرز قرار داره ...

[Xtfine]

از لحاظ کارکرد برنامه مشکلی نداره؟

من گفتم باهم سازگار نیستن

یعنی تنها مشکلش همینه؟

[Reza.D]

از لحاظ کارکرد برنامه مشکلی نداره؟

من گفتم باهم سازگار نیستن

یعنی تنها مشکلش همینه؟

اون تنها مشکل خودش مشکل بسیار بزرگیه به علاوه زمانیکه آیزا رو نصب میکنید پورتهای سیستم بسته میشه و شما باید با تعریف رول های مناسب هر پورت که مورد نیاز باشه رو باز کنید. گاهی بدلیل عدم آشنایی با پورتها و پروتکل ها مشکلاتی بوجود میاد که حلش وقت زیادی میگیره و کارکرد عادی شبکه تون رو مختل میکنه

[Xtfine]

متشکر.
پس من باید 2تا سرور داشته باشم.
یکی برای اینترنت کاربرام و دیگری برای سرور داخلی

راهکار دیگه ای هم هست؟

[Mehdi-H]

متشکر.
پس من باید 2تا سرور داشته باشم.
یکی برای اینترنت کاربرام و دیگری برای سرور داخلی

راهکار دیگه ای هم هست؟

میتونی از تکنیک های Virtualization استفاده کنی ، که ساده ترینش نصب VmWare و تعریف ISA به عنوان یک سیستم عامل مجازی در اون هست ، البته پیش شرطش اینه که سرورت قوی باشه ...

[ICT-M]

خب ببینید روی یک DC خیلی از PORT ها باز هست که روی یک Firewall نباید باز باشه شما آخرین رول توی ISA تمامی Port ها می بنده ، نه اینکه این دلیل باشه ، دلیل اصلی بحث امنیتی آن هست، اگر برات مهم نیست میتونی ISA رو نصب کنی و هیچ اتفاق خاصی در روند معمولی سیستم پیش نمی آد !