ISA Server & Citrix...

[Stefscheck 10]

Hallo!

 

Ich hab da ein kleines Problemchen...

Ich hatte im alten Jahr eine ISA Schulung (2824B - Implementing Microsoft Internet Securty and Acceleration Server), in der es leider nichts über ISA-Arrays gab (Zeitmangel).

 

Wir wollen jetzt folgendes machen und ich soll das ISA Konzept bearbeiten (vielleicht kann mir ja dabei einer von Euch helfen):

Wir haben verschiedene Aussenstellen (die nacheinander angeschlossen werden, deshalb das Array, damit der eine ISA nicht schlapp macht), an diese sollen jetzt TerminalServer, und bei uns sollen mehrere Citrix Server aufgebaut werden.

Der ISA Server soll also einen VPN Tunnel zu den Standorten aufbauen, wobei sich an den Standorten aber nur noch, Switches, Drucker und Clients befinden sollen (also nichts Server seitiges).

Da die Clients ja quasi auf dem Citrix Server arbeiten, soll, wenn der User mal surfen muss, der ISA auch hier wieder die Verbindung ins Internet stellen.

 

Ich versuchs mal darzustellen... (siehe unten)

(hab da schnell was mit Paint gebastelt...)

 

Wie bekomme ich das jetzt gescheit hin?

Worauf muss ich achten?

Und wie konfiguriere ich den ISA Server möglichst ausfall sicher?

Wie funktioniert das genau mit den Arrays?

Google macht mich noch Wahnsinnig und vielleicht hat einer von Euch ja eine Idee und grad mal Zeit zum antworten... ;)

 

Danke schonmal...

[grizzly999 11]

Hallo und willkommen im Board :)

 

Dann los:

Der ISA Server soll also einen VPN Tunnel zu den Standorten aufbauen, wobei sich an den Standorten aber nur noch, Switches, Drucker und Clients befinden sollen (also nichts Server seitiges).

Und wer terminiert den tunnel auf der anderen Seite?

 

Da die Clients ja quasi auf dem Citrix Server arbeiten, soll, wenn der User mal surfen muss, der ISA auch hier wieder die Verbindung ins Internet stellen.

Kein Problem, so far ....

 

Wie bekomme ich das jetzt gescheit hin?

Worauf muss ich achten?

Hmmm, wo fange ich an ?! :D

Auf jeden Fall benötigst du den ISA 2x als Enterprise Edition, und 3 NICs in jedem

 

Und wie konfiguriere ich den ISA Server möglichst ausfall sicher?

Mit Hilfe eines Arrays, wie du richtig angesetzt hast.

 

Wie funktioniert das genau mit den Arrays?

Wenn ich das hier erklären wollte, dann müsste ich so viel schreiben, wie in den Papern steht, daher:

http://www.microsoft.com/technet/prodtechnol/isa/2004/plan/intro_to_branch_deployment_ee.mspx

http://www.microsoft.com/technet/prodtechnol/isa/2004/deploy/dgisaserver.mspx

http://www.microsoft.com/technet/prodtechnol/isa/2004/plan/network_load_balancing_ee.mhttp://www.microsoft.com/technet/prodtechnol/isa/2004/plan/vpn_deployment_ee.mspxspx

 

Du solltest eine Testumgebung haben, in der du das alles mal aufbaust und durchspielst. Am besten eine HW-Umgebung, oder VMWare, bei Virtual Server nur auf einem Host.

 

grizzly999