ISA Server ve tek network kartı

  • Article

ISA Server ile ilgili çok sık karşılaşılan sorulardan bir tanesi, ISA Server’ın tek network kartı ile çalışıp çalışmayacağıdır. ISA Server, tek network kartı ile web proxy işlevini yerine getirecek şekilde çalışmaktadır. Bu senaryolarda ISA Server için internal network IP adresleri aşağıdaki şekilde tanımlanmaladır:

0.0.0.1 – 126.255.255.255

128.0.0.0 – 255.255.255.254

Dolayısıyla aşağıdaki IP adres ve aralıkları hariç bütün IP adresleri ISA Server için internal network olacaktır:

0.0.0.0

255.255.255.255

224.0.0.0-254.255.255.255 (multicast)

127.0.0.0-127.255.255.255

Dolayısıyla, web proxy olarak tek network kartlı bir ISA Server kullandığınız zaman yaratacağınız kurallarda source network olarak internal, destination network olarak yine internal kullanmanız gerekmektedir.

Tek network kartlı senaryolarda, ISA’yı sadece web proxy / caching ve web sitesi (ve OWA) yayınlama amacıyla kullanabilirsiniz.

Eğer, tek network kartlı bir ISA Server için internal network tanımı yaptıysanız (örneğin 10.0.0.1 – 10.0.0.255 gibi) ve kurallarınızda trafiğin internal’dan external’a gidecek şekilde ayarladıysanız, pek çok sorunla karşılaşabilirsiniz. Örneğin bazı kullanıcılarınız bazı sitelere hiç bağlanamayabilirler ya da yavaşlık sorunları görebilirsiniz.

Geçerli olduğu platformlar:

ISA Server 2004

ISA Server 2006

Referanslar:

Configuring ISA Server 2004 on a Computer with a Single Network Adapter

https://technet.microsoft.com/en-us/library/cc302586.aspx

--
AMB