مجموعة من الأستفسارت قبل تنصيب Isa Server

وعليكم السلام ...

اقتباس

1- اريد تفعيل خدمة NAT على ISA Server لكي يكون هو Getway الشبكة للوصول الى Internet فهل هذا خطاء

هذا يعتمد على إعدادت ال Client ليس على الأيزا ... هل ال Client هو Secure NAT, Web Proxy or Firewall Client ... الأيزا سيقوم بعمل اللازم بناءا على طبيعة الكلاينت.

اقتباس

2- كيف سيكون وضع ال ISA Server في الشبكة هل سيكون طمن Domain الشبكة ام Workgroup متصل بالشبكة

ان كنت تنوي عمل Rules وفلتره على نطاق مستخدمي الدومين .. يجب أن يكون Joined على ال Domain ليستطيع رؤية ال users وال groups.

اقتباس

3- عند تنصيب ISA server يوجد اختيار Configuration Storage Server (لدي فكرة عن Storage Server في ISA Server بأنه يقوم بحفظ اعدادات الآيزا سيرفر والفايروول والبوليسي ولكنه يستعين بالADAM وهي Active Directory Application Mode لأبقاء المعلومات بأمان) من خلال المعلومة التي ذكرتها وانا لا اعلم مدى صحتها استنتج انه يجب علي تنصيب ISA Server ضمن Domain ولا يمكنني تنصيبه في Workgroup ارجوا منكم ارشادي وتوضويح الامر هذا لأنه ملتبس لدي

هذه هي ال DB التي سيتم تخزين إعدادتك و Rules عليها ... وتخزن في MSDE SQL DB ... وليس للموضوع أي علاقة بالربط بالدومين حيث أنك تستطيع تنصيب ISA على Machine ليست مرتبطه بالدومين.

اقتباس

4- بعد الانتهاء من تنصيب ISA Server الاحظ وجود ععلامة SQL Server Service Management وهي Not Connected في منطقة الملاحظات فما علاقتها ب ISA Server وهل يجب علي عملها Connected وكيف ذلك

أجبتك في النقطه السابقه, لكن ما أريد أن أضيفه أن ال DB Engine يجب أن يكون Connected دائما ... والوضع الافتراضي أنها دائما تقوم بعمل Auto Connect ولا يلزم تدخلك في الأمر.

اقتباس

5- هل يجب تنصيب Firewall Client Instalation Sher على اجهزة ال Client رغم ان سوف اعمل على ISA Server 2006

كما وضحت لك في أول نقطه ... يعتمد على اختيارك لل ISA Client Type ...

اقتباس

6- لمذا ينصح بوضع DNS في ISA Server ؟ (في حالة الشبكة التي لدي لن يكون اي تدخل من ISA Server بين اجهزة Clients و Domain Conroler اذاً لمذا اجعل DNS على ISA Server)

هل تقصد DNS Service ؟؟؟ أم DNS IP ؟؟

ان كنت تقصد ال Service فهذه المعلومه خاطئه وليست صحيحه.

أما ال DNS IP فطبيعي أن يكون للأيزا DNS حتى يستطيع ال Users ان يقومو بعمل Resolve له, بدون DNS فلن يكون له Host(A) Record في ال DNS Database ... فلو طلب ال Users

الأيزا الذي سيكون هو غالبا ال Default Gateway بالاسم فلن يستطيعو رؤيته إلا بكتابة ال IP بشكل مباشر.

اقتباس

7- لاحظت في احد الشروحات في الانترنت عند تنصيب ISA Server في شبكة تحتوي على Domain فأنه يجب علينا ان نضع رقم DNS في اعدادت TCP/IP لل ISA Server لمذا ؟

نفس الإجابه على النقطه رقم 6, لكن بشكل معكوس ... أن الأيزا ليرى ال Domain Controller وباقي ال Services المرتبطه بال Domain يجب أن يكون لديه DNS يرجع له لعمل ال Name to IP Mapping resolving.

جزاك الله خير يا اخي على الاجوبة الشافية الوافية التي كنت بأمس الحاجة اليها

اقتباس

أما ال DNS IP فطبيعي أن يكون للأيزا DNS حتى يستطيع ال Users ان يقومو بعمل Resolve له, بدون DNS فلن يكون له Host(A) Record في ال DNS Database ... فلو طلب ال Usersالأيزا الذي سيكون هو غالبا ال Default Gateway بالاسم فلن يستطيعو رؤيته إلا بكتابة ال IP بشكل مباشر.

هل تقصد ب DNS IP يعني رقم ال IP لل ISA ام مذا

الا استطيع ان اجعل Default Feteway الذي هو (IP) لل ISA Server يصل للClient عن طريق DHCP وفي هذه الحالة سيستطيع ال Client الوصول لل ISA بدون مشاكل

اعذرني اذا كان السوأل غبي نوعاً ما لاني بصراحة لم افهم ما كنت تقصده في هذه النقطة

حاشاك من الغباء سؤالك ينم عن عدم معرفه للموضوع وهذا أمر طبيعي وليس عيبا.

اقتباس

هل تقصد ب DNS IP يعني رقم ال IP لل ISA ام مذا

كلا ... ما أقصده هو IP السيرفر الذي عليه ال DNS Service ... من الاخر ... في بيئتك ال DNS هو Domain Controller.

اقتباس

الا استطيع ان اجعل Default Feteway الذي هو (IP) لل ISA Server يصل للClient عن طريق DHCP وفي هذه الحالة سيستطيع ال Client الوصول لل ISA بدون مشاكل

نعم تستطيع لكن ذلك من خلال ال DHCP Scope Options, لكن ذلك لن يحل قضية ال Name to IP Mapping resolving ...

يجب أن تعطي عنوان ال DNS Server لكل من ال Client وال ISA سواء بشكل يدوي أو من خلال ال DHCP.

أنصحك أن تقرأ قليلا عن ال DNS ,,, حتى تستطيع تصور الأمور بشكل أفضل.

الان اتضحت لي الصورة

جزاك الله كل خير في الدنية و الاخرة على المعلومات التي قدمتها لي وسعة الصدر التي لديك في تحمل اسألتي

بالتوفيق :)

محمد أكرم أشكرك على المعلومات لقد إستفدت منها

ولي سؤال متعلق بإجاباتك

اقتباس

لكن ما أريد أن أضيفه أن ال DB Engine يجب أن يكون Connected دائما ... والوضع الافتراضي أنها دائما تقوم بعمل Auto Connect ولا يلزم تدخلك في الأمر

إذا كان المقصود هو SQL Server Service Maneger فوضعه عندي دائما Not Connected ، مع العلم أن الأيزا يعمل بشكل طبيعي ،فكيف أصلح هذه المشكلة ؟!!

وعلى أي سيرفر وأي سيرفس يجب أن تكون الإختيارات به؟

أشكرك مرة أخرى

نفس المشكلة التي عند الاخ TopSec لدي فكيف يمكن حل مشكلة SQL Server Service Maneger وهي نوت كونكتد