Forums Neueste Beiträge
 

Frage zum Firewall Client

25/02/2008 - 12:16 von bwagrocki | Report spam
Hallo NG,

ist folgendes Szenario möglich?

Ich habe einen ISA Server 2006 welcher nur eine NIC hat. Dieser wird
nur als Webproxy genutzt.

Jetzt möchte ich einen FTP Proxy nutzen, mit transparenter
Authentifizierung auf Benutzerebene, wenn ein Benutzer mit einem FTP
Client (FileZila, SmartFTP, ...) eine ausgehende FTP Verbindung
aufbaut.

Dafür werde ich einen zweiten ISA Server installieren mit zwei NICs.
Auf den Clients, die FTP ausgehend dürfen sollen werde ich dann den
ISA-FW-Client installieren, um die transparente Authentifizierung zu
realisieren.

Meine Fragen sind nun:

1.)
Kann ein Client PC auf dem der FW-Client installiert ist, für FTP über
den zweiten ISA laufen, aber für Web trotzdem den ersten ISA als
Webproxy verwenden? Der erste ISA ist im Webbrowser als Proxy
eingetragen. Oder wird hier der FW-Client die Kontrolle übernehmen und
den HTTP-Traffic an den zweiten ISA leiten?

2.)
Ist der FW-Client kompatibel mit anderen Agents (Virenscanner, VPN-
Clients, ...)

3.)
Ist der FW-Client Terminal Server tauglich? Kann ich den FW-Client auf
einem Citrix Presentation Server installieren und kriege ich dann auch
eine Authentiffizierung auf Benutzerebene?

Bin für jede Antwort sehr dankbar!

Gruß
-Benjamin-
 

Lesen sie die antworten

#1 Jens Baier
25/02/2008 - 12:54 | Warnen spam
Hi,

Ich habe einen ISA Server 2006 welcher nur eine NIC hat. Dieser wird
nur als Webproxy genutzt.





im Webproxy Modus wird der Firewall Client nicht unterstuetzt!

Dafür werde ich einen zweiten ISA Server installieren mit zwei NICs.
Auf den Clients, die FTP ausgehend dürfen sollen werde ich dann den
ISA-FW-Client installieren, um die transparente Authentifizierung zu
realisieren.





OK, das geht!

Kann ein Client PC auf dem der FW-Client installiert ist, für FTP über
den zweiten ISA laufen, aber für Web trotzdem den ersten ISA als
Webproxy verwenden?





Nein!

Ist der FW-Client kompatibel mit anderen Agents (Virenscanner, VPN-
Clients, ...)





in der regel schon. Es gibt wenige Inkompatibilitaeten.

Ist der FW-Client Terminal Server tauglich? Kann ich den FW-Client auf
einem Citrix Presentation Server installieren und kriege ich dann auch
eine Authentiffizierung auf Benutzerebene?





Ja.

gruss Jens
www.nt-faq.de

Ähnliche fragen