3 Netzwerke

[GreenDevil 10]

moin,

 

mal ein kleine Frage.

Folgendes Szenario soll erstellt werden.

 

ISA 2006 mit 3 Netzerkkarten.

 

1x Externer Link mit mit Standleitung

 

1x Int1 direkt für die Nutzer aus der eigenen Domäne

+

1x Int2 soll weitergeben werden an einen anderen Router von einer anderen Firma. Dabei sollen Int1 und Int2 getrennt sein.

 

Ich will gerne für Int2 alles freigeben und das komplett trennen vom Int1.

Da es 2 Firmen sind, und Firma 1 mit Int1 hat auch das AD, wo der ISA mitglied ist. Und Firma2 mit Int2 hat eigene IT, die sollen nur den Internetanschluss über den ISA phsykalisch getrennt bekommen. Dafür stehen auch 3 Nics zur verfügung.

 

 

Wie am besten sollte man so etwas realisieren?

 

 

mfg

[Ivey 10]

Hallo GreenDevil,

du kannst es via MultiDMZ realisieren. Es müssen jedoch danach für jedes Teilnetz eigene Regeln angelegt werden.

schau mal unter Configuring Multiple DMZs on the ISA Firewall (2004) - Part 1: Example DMZ and Perimeter Network Configuration

da ist eine Erklärung zu dem Thema.

 

Ivey