Guten Morgen Leute

Hab mal eine Frage betr. ISA 2004.
Was ist der Unterschied, ob ich eine Access Rule erstelle um Zugriff auf einen Server zu erlangen oder ob ich eine Server Publishing Rule erstelle?

Bsp. WebServer. Woring liegt der Unterschied, ob ich mir eine Access Rule erstelle, die Port 80 erlaubt oder ob ich den Server mittels WebPublishing Rule veröffentliche?

Vielen Dank für Eure Infos

Viele Grüsse
domb

Der Unterschied liegt darin, dass wenn du den Port 80 freigibst, der Surfende direkt auf den Webserver zugreift um an seine Daten zu kommen.
Wenn du ein Server Publishing machst, stellt sich der ISA dazwischen und reicht die Daten praktisch weiter. so das der User immer nur mit dem ISA Komuniziert, der ISA mit dem Webserver, der Webserver dan die Daten an den ISA übergibt und ISA sie an den User raus gibt.
Server Publishing ist eine angenehme Variante, da du so praktisch keine Löcher produzierst.

Nicht zu vergessen ist auch, dass bei einer Serverregel die IP des Clients weitergegeben wird. Bei einer Access Rule steht dann die IP des ISAs in deinen Webserver-Logs.
So war es zumindest bei mir ;-)

gruss Michi

Richtig, das kommt noch dazu!

Ist ziemlich doof, wenn du komischerweise nur noch einen einzigen gleichen Besucher auf all deinen Homepages hast, welcher auch noch die gleiche IP wie die Firewall hat. *grins*

Ja klar! Aber es bietet dir Security Featers welche nicht zu verachten sind!
Du kannst übrigens die IP des Webbesuchers weitergeben lassen. Das geht!
Sind aber einige Konfigurationsschritte.

Hallo domb,

Grundsätzlich kann man bei Serververöffentlichungen sagen:
* eine Zugriffsregel verwendest Du dann, wenn das Netzwerkverhältnis zwischen Quelle und Ziel "Route" ist.
* eine Veröffentlichungsregel verwendest Du beim Netzwerkverhältnis "NAT"

Du könntest einen Webserver nur dann mit einer Zugriffsregel veröffentlichen, wenn er nicht hinter einem geNATteten Netzwerk steht. Möglicherweise meinst Du aber, was der UNterschied zwischen einer Serververöffentlichungsregel und einer Webveröffentlichungsregel ist. Bei einer Serververöffentlichungsregel greift der Webproxyfilter nicht. Somit kannst Du z.B. keine HTTP-Filterregeln auf diese Veröffentlichung anwenden.

Viele Grüße
Dieter

Das ist seit ISA Server 2004 direkt in der Veröffentlichungsregel beeinflußbar.
Schau Dir mal die Einstellungen auf der Registerkarte "Bis" der Regel an. Dort gibt es einen Punkt "Anforderungen an den veröffentlichten Server". Da stehen zwei Möglichkeiten zur Auswahl:

• Ursprung der Anforderungen scheint der ISA Server-Computer zu sein

• Ursprung der Anforderungen scheint der ursprüngliche Client zu sein

Bei ISA Server 2000 war diese Möglichkeit so nicht gegeben.

Viele Grüße
Dieter

Hallo Dieter, es freut mich dich wieder einmal im iB anzutreffen.

grz zer00