Routing-/NAT-Problem mit ISA 2006

[Katmai 10]

Hallo!

 

Ich habe da ein Problem mit der Konfiguration eines ISA 2006 auf Windows 2003 Server.

 

Im ISA-Server sind zwei Netzwerkkarten eingebaut, eine für das interne Netzwerk (z.B. 192.168.0.x) und eine für den Internetzugang mit mehreren festen IP-Adressen (z.B. 195.199.199.1-195.199.199.10). Als primäre externe IP habe ich die 195.199.199.1 festgelegt. Alle weiteren IP-Adressen habe ich in der erweiterten TCP/IP-Konfiguration der externen Netzwerkkarte eingetragen. Grundsätzlich geht also der Netzwerkverkehr nach außen über die IP 195.199.199.1.

 

Jetzt würde ich gerne den ausgehenden Netzwerkverkehr eines einzelnen Servers (z.B. 192.168.0.10) über eine andere IP nach außen weiterleiten (z.B. 195.199.199.2) als den übrigen Netzwerkverkehr. Mir fehlt da jetzt irgendwie komplett der Plan, wie ich das angehen soll. Ist das über eine Route machbar, kann ich das im ISA irgendwie konfigurieren? Hat irgendjemand eine Idee/einen Tipp für mich?

 

Vielen Dank vorab!

[NorbertFe 2.034]

Jetzt würde ich gerne den ausgehenden Netzwerkverkehr eines einzelnen Servers (z.B. 192.168.0.10) über eine andere IP nach außen weiterleiten (z.B. 195.199.199.2) als den übrigen Netzwerkverkehr.

 

Vergiß es. Das kann der unter dem ISA liegende Windows IP Stack nicht.

 

Mir fehlt da jetzt irgendwie komplett der Plan, wie ich das angehen soll. Ist das über eine Route machbar, kann ich das im ISA irgendwie konfigurieren? Hat irgendjemand eine Idee/einen Tipp für mich?

[/Quote]

 

Der ISA Nachfolger TMG 2010 soll das (zum Teil?) können.

 

Bye

Norbert

[IThome 10]

Hm, ich kenne jetzt den ISA nicht, aber mit dem RRAS und NAT (Adresspool - Reservierungen) kann man das machen ...

[NorbertFe 2.034]

Hm, ich kenne jetzt den ISA nicht, aber mit dem RRAS und NAT (Adresspool - Reservierungen) kann man das machen ...

 

Static NAT kann der ISA derzeit nicht.

Da hilft nur Zusatzsoftware: Thomas Shinder Blog Blog Archive Collective Software Solves the Static NAT Problem for ISA Firewalls

oder

Marc Grote Blog Blogarchiv Static NAT / 1:1 NAT mit ISA Server 2006

 

 

Bye

Norbert