ISA 2004 Zwiter Proxy und DMZ

[GreenDevil 10]

moin

 

also ich mach es kurz

 

erst einmal der netzaufbau

 

 

Clients --> hauptstelle mit Proxyserver A ---> WAN

 

WAN --> Nebenstell (Firewall) --> DMZ --> ISA 2004 --> Clients

 

also ich habe einen hauptsitz mit einem proxy, mit einer externen ip, den verwalte ich nicht

 

dann habe ich eine unterfirma die ebenfalls mit am wan hängt und eine dmz hat als backfirewall dient ein isa 2004,

 

meine frage nun

es soll gewähleistet sein das ich über den proxy a surfen kann bzw. die clients

 

dabei habe ich eine clientsoftware vom admin bekommen der die andere firewall wartet der stellt das system so umdas man als proxy im ie den localhost angibt und es geht aber nun möchte ich das gern in den isa einbinden..

 

wenn ich auf dem isa beim ie den localhost eingebe funzt des einwandfrei aber der isa selbst geht noch über andere wan verbindung raus...

 

 

ist so etwas möglich? und wenn ja wie, sollten noch fragen sein dan bitte fragen ich kann gern noch weitere infos geben, außer firmennamen usw...

[grizzly999 11]

Ich verstehe das Anliegen nicht, wo kommt jetzt der ISA ins Spiel? Ich denke, die User sollen über den Proxy A surfen

 

grizzly999

[GreenDevil 10]

moin grizzly

 

ja weil der proxy a am hauptsitz der firma ist und bei einer unterfirma die ganz woanders ist gibt es eine dmz und als backfirewall bzw 2te firewall wird der isa eingesetzt

die clients die hinter dem isa sind ahben als proxy den isa drin stehen und sollen den auch drin stehen haben und nicht den proxy a

 

also ich will so zusagen dem isa sagen das er den internet traffic (80,21,443) an den anderen proxy weiterleiten soll

[GreenDevil 10]

so nun ein update zum thema

 

da ich hier noch eine win2k lizenz finden konnte habe ich noch einen pc in die dmz gestellt welcher jetzt als proxyclient für den proxy a dient, der win2k pc dient jetzt also als proxy vor dem isa

 

nun ist meine frage, kann cih dem isa 2004 sagen das er web anfragen an den proxy weiterleiten soll?

[grizzly999 11]

Ja, schau mal hier rein: Webverkettung

 

Die Seite bietet überhaupt recht gut Infos zu den ISA Servern ;)

 

 

grizzly999

[GreenDevil 10]

danke crizzly, genai das war das richtige die web chaining rule...

 

jetzt funzt es super und der andere admin kann nun auch die user hier überwachen...