تعين موقعيت isa سرور در شبكه

[ANIMA]

سلام.ممنون ميشم اگه راهنمايي كنيد.

سوال :
سرور آيزا در يك شبكه lan بايد به صورت workgroup باشد و يا اينكه عضو دومين؟

مشكل:
يك بار سرور آيزا رو عضو دومين كردم و تعريف vpn كلاينت كه در اين قسمت تونستم دومين رو ببينم و افراد مورد نظر رو add كنم. بماند كه كلاينتها توانايي بازكردن سايتهايي مثل yahoo mail و gmail رو نداشتند با اينكه توي rule تعريف شده در firewall policy همه چي ALLOW گذاشته شده بود و مبدا و مقصد هم از هر جا به هرجا .واقعا گيج كننده است ISA نصب ميكنيم كه همه چي رو ببنديم اونوقت براي باز كردن يه سايت ايميل ياهو هم چيو باز ميزاريم بازم نميشه.

دوستان راهنمايي كردند كه درست نيست ايزا رو عضو دومين كنيم به دليل secure بودن البته خودم از جند تا مقاله
خونده بودم كه بايد روي سرور ديگه ias و radius رو راهاندازي كني و بعد توي ايزا هم تعريف كني.
ولي با اين وجود اين دفعه چون عضو دومين نيست اصلا يوزرهارو پيدا نميكنه

من واقعا گيج شدم براي دادن چند تا كانكشن اينتزنت به چند تا يوزر يه نفر خيلي مختصر توي چند خط راهنمايي كنه. واقعا ممنون ميشم.

---

موضوعات مشابه:

• وضعيت امواج و دستگاهها در هواي شرجي و گرم

---

[khansalar]

احتمالا باید userهایی رو که می خوای اینترنت داشته باشند ، روی سرور ISA با همون User PASS دامین تعریف کنی و دسترسی بدی

[vahid62]

سلام
نیاز آيزا رو عضو دومين کنی اگه مخوای به کلاینت های عضو دومین اینترنت بدی می تونی firewall client رو نصب کنی تا همه یوزرها اینترنت داشته باشند
اما اگه بخوای به تعدادی یوزر فقط اینترنت بدی باید سور دومین رو به ایزا معرفی کنی