serg3263
Сообщений: 49
Оценки: 0
Присоединился: 2004-12-29 18:58:34
|
ЕСТЬ:
w2k3, ISA 2004, 2 карты: Internal, External 2 (ДВЕ*) внешние линии* с модемами и хаб.
* одна линия быстрая с огранич объемом в месяц, вторая – медленная unlimited.
НУЖНО:
На External интерфейсе "разделить" трафик между ДВУМЯ внешними линиями по признакам портов назначения (80, 3306…) и IP назначения.
БЫЛО ВЫПОЛНЕНО:
1. Инсталлирован Kerio WR, 2. Присвоен второй IP для External с др номером сети. 3. Откорректированы правила ISA для второго External IP. 4. Cозданы Kerio правила SNAT для "быстрой линии": SNAT для пакетов с первого External IP на второй External IP.
РЕЗУЛЬТАТ:
1. Пакеты http, SMTP, ftp – не наблюдались в логах ISA, только исходящие на 21, 25, 80 в лгах Kerio.
2. Если остановить Kerio, все работает, как до инсталляции Kerio.
ВОПРОС:
Есть ли сведения о совместимости ISA 2004 и Kerio Win Route 6.0.8? Если Вам приходилось ставить оба сервиса на 1 комп, что нужно учесть в ISA и в Kerio?
|