ISA 2006 nachträglich ins AS integrieren - aber wie?

[wuuf 10]

Tippfehler im Titel: Muss natürlich AD heißen!!! ;-)

 

Hallo!

 

Ich wende mich an die Cracks hier mit einem Problem, das sich absolut lächerlich anhört, aber dennoch bislang nicht von uns zu lösen war:

 

Wir haben hier in unserer Schule eine virtualisierte 3-Server-Lösung mit DC (W 2003 R2), ISA (2006) und Exchange (2003 SP2). Alles läuf soweit gut, doch jetzt wollten wir den ISA (zwecks Authentifizierung) in die Domäne aufnehmen, doch dieser Server lässt sich einfach nicht aufnehmen.

 

Ping von ISA-Server zum DC geht, umgekehrt jedoch nicht.Bei Domänen-Aufnahme erhalten wir eine Fehlermeldung, die in etwas besagt: Der DNS-Server reagiert nicht...

 

Der ISA macht anscheinend irgendeine interne Geschichte dicht, da ja ICMP nicht funktioniert in die eingehende Richtung.

 

Unsere Frage: Wie kann ich den ISA umkonfigurieren, dass der interne Verkehr nicht mehr geblockt wird?

 

Sorry für die Anfängerfrage, aber wir sind da noch ganz am Anfang :cry:

 

Vielen Dank im Voraus !

 

wuuf

[frauke 10]

Hallo,

 

um den ISA-Server anpingen zu können, muss der Rechner in der Gruppe "Remoteverwaltungscomputer" sein. So ist es zumindest im ISA 2004.

 

Gruß,

Frauke

[NorbertFe 2.110]

Ping von ISA-Server zum DC geht, umgekehrt jedoch nicht.Bei Domänen-Aufnahme erhalten wir eine Fehlermeldung, die in etwas besagt: Der DNS-Server reagiert nicht...

 

Wie schon geschrieben, um Ping eingehend zu erlauben mußt du die Remotecomputergruppe im ISA bearbeiten. Wenn du alles zulassen willst, dann mußt du eine Zugriffsregel bauen, die folgendermaßen aussieht:

Von "Intern" nach "Lokaler Host" Alle Protokolle.

 

Aber ob dich das sicher macht? ;)

 

 

Bye

Norbert