vk222
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ITeXPert
Цитата:| тебе не обязательно пользовать firewall chainig - достаточно web chaining, укажи там адрес офисной исы и все (различия в том что web chainig передает только web трафик - что тебе и нужно) |
Т.е. принципиально chaining (будь то firewall Или web) будет работать, если указать внутренний адрес центральной исы, который можно достигнуть через VPN Site-to-Site?
Теперь еще вопрос, при использованиие chaining необходимо чтобы обе машины были членами одного домена или без домана все и так будет работать?
Есть ли какие-нибудь другие пути решения моей проблемы?
Заранее благодарен!
Добавлено:
А если используется firewall chaining, то на клиентах в удаленном офисе должны стоять isa клиенты или, если они идут через SNAT, то тоже все будет работать? А то настроил firewall chaining (правда не удаленный офис, а в центральном офисе 2 сервака с разными внешними каналами), прописал у одного в firewall chaining, внутренний ip другого, выбрал учетку администратора, ввел его пароль, в event log написано: The Firewall service detected that the upstream proxy '10.10.10.1' is now available., но клиент (SNAT), у которого в качестве шлюза указана эта машина, идет в интернет напрямую через внешний канал этого сервера.
Заранее благодарен. |
