ISA 2006 Allgemeine Fragen

[mK]

Hallo Liebe Community,

ich habe paar Allgemeine Fragen an euch,

ich habe 2 ISA Enterprise Server in einem Array, ich möchte damit
ausfallsicherheit erreichen, wenn ISA 1 ausfällt soll der andere übernehmen.

Meine beiden ISA Server haben folgende IP:

ISA 1 : x.x.x.10
ISA 2 : x.x.x.11

Wie kann ich das machen das mein ARRAY nur mit einer IP angesprochen wird,
das heisst kann ich meinem Array eine eigene IP geben, welche ich dann auch
in meinen Proxy einstellungen des Borwsers eintragen kann.

dann meine zweite Frage wäre:
ich habe noch einen aussenstandort, da soll es kein Array geben sondern nur
einen Einzelnen ISA Server, wie muss ich den installieren, das wenn die
leute gerade üben den reingehen und der dann mal ausfallen sollte, die leute
nach dem Aufall über das ARRAY reingehen.

Ich hoffe Ihr habt mich so ein bisschen verstanden.

Bin um jede Frage dankbar

[Jens Baier]

Hi,

Post by mK
ich habe 2 ISA Enterprise Server in einem Array, ich möchte damit
ausfallsicherheit erreichen, wenn ISA 1 ausfällt soll der andere übernehmen.

super, verwende NLB:
http://www.isaserver.org/tutorials/Configuring-ISA-Server-2004-Enterprise-Edition-Part4.html

Post by mK
Wie kann ich das machen das mein ARRAY nur mit einer IP angesprochen wird,
das heisst kann ich meinem Array eine eigene IP geben, welche ich dann auch
in meinen Proxy einstellungen des Borwsers eintragen kann.

Du aktivierst das ISA integrierte NLB und hast dann eine VIP (Virtual IP)

Post by mK
ich habe noch einen aussenstandort, da soll es kein Array geben sondern nur
einen Einzelnen ISA Server, wie muss ich den installieren, das wenn die
leute gerade üben den reingehen und der dann mal ausfallen sollte, die leute
nach dem Aufall über das ARRAY reingehen.

dann musst Du das Routing / Networking so einstellen, dass das ISA Array am
anderen Standort verwendet wird, was schwer werden koennte wenn der ISA der
einzige Server ist, der vom Standort eine Verbindung herstellt.

[mK]

Post by Jens Baier
Hi,

Post by mK
ich habe 2 ISA Enterprise Server in einem Array, ich möchte damit
ausfallsicherheit erreichen, wenn ISA 1 ausfällt soll der andere übernehmen.

http://www.isaserver.org/tutorials/Configuring-ISA-Server-2004-Enterprise-Edition-Part4.html

Post by mK
Wie kann ich das machen das mein ARRAY nur mit einer IP angesprochen wird,
das heisst kann ich meinem Array eine eigene IP geben, welche ich dann auch
in meinen Proxy einstellungen des Borwsers eintragen kann.

Du aktivierst das ISA integrierte NLB und hast dann eine VIP (Virtual IP)

Post by mK
ich habe noch einen aussenstandort, da soll es kein Array geben sondern nur
einen Einzelnen ISA Server, wie muss ich den installieren, das wenn die
leute gerade üben den reingehen und der dann mal ausfallen sollte, die leute
nach dem Aufall über das ARRAY reingehen.

dann musst Du das Routing / Networking so einstellen, dass das ISA Array am
anderen Standort verwendet wird, was schwer werden koennte wenn der ISA der
einzige Server ist, der vom Standort eine Verbindung herstellt.

In meinem Buch was ich dazu gekauft habe "Das Handbuch Microsoft
ISAserver2006" steht leider in dem Enterprise Bereich nicht wie ich noch
einen anderen Standort einbinde.

Ich habe das zur Zeit in einer Virtuellen Umgebung nachgestellt, mein
Standort jetzt, hat einfach einen anderen Adressbereich, aber DNS und Ping
ist untereinander möglich. Weil Produktiv besteht eine Standleitung zwischen
den Standorten.

Wenn ich jetzt ISA 2006 Server im Aussenstandort installiere, muss ich dann
bei der Installation den Reiter " ISa Server Dienste und
Konfigurationsspeicherserver installieren " >>> Replikat der
Unternehmenskonfigurations erstellen ? oder muss ich Neues Isa Server
Unternehmen erstellen anklicken ?

[Jens Baier]

Hi,

Post by mK
In meinem Buch was ich dazu gekauft habe "Das Handbuch Microsoft
ISAserver2006" steht leider in dem Enterprise Bereich nicht wie ich noch
einen anderen Standort einbinde.

jau, da haben wir das relativ kurz gehalten!

Post by mK
Wenn ich jetzt ISA 2006 Server im Aussenstandort installiere, muss ich dann
bei der Installation den Reiter " ISa Server Dienste und
Konfigurationsspeicherserver installieren " >>> Replikat der
Unternehmenskonfigurations erstellen ? oder muss ich Neues Isa Server
Unternehmen erstellen anklicken ?

MS empfiehlt immer ein ISA Enterprise und dann in Deinem Fall zwei Arrays.
Ein Array in jedem Standort!

[mK]

Post by Jens Baier

Post by mK
Wenn ich jetzt ISA 2006 Server im Aussenstandort installiere, muss ich dann
bei der Installation den Reiter " ISa Server Dienste und
Konfigurationsspeicherserver installieren " >>> Replikat der
Unternehmenskonfigurations erstellen ? oder muss ich Neues Isa Server
Unternehmen erstellen anklicken ?

MS empfiehlt immer ein ISA Enterprise und dann in Deinem Fall zwei Arrays.
Ein Array in jedem Standort!

Hey erstmal Danke das du immer so schnell zurück schreibst,

ich habe ausser dem Hauptstandort, 4 weiter, das heisst das ich für jeden
Standort ein eigenes Array brauche oder wie ?

Gibt es denn keine andere möglichkein, an einem Standort nur einen Normalen
ISA Server 2006 + CSS zu installieren ? und falls der dann ausfallen sollte
das Array im Hauptstandort übernimmt ? ,

und wenn ich es so mache wie du sagst, kann ich die beiden Arrays
miteinander verbinden ?

[mK]

Hey Jens,

ich habe nochmal eine Frage , ich habe jetzt NLB eingerichtet,meine beiden
Isa Server haben jetzt auch die Virtuelle Adresse, wenn ich diese VIP
Adrresse jetzt aber in den Browser(Proxy Einstellungen) eintrage, komme ich
trozdem aufjeden Seite, also greift das noch nicht wirklich, muss ich da noch
auf was achten ?

[Jens Baier]

Hi,

Post by mK
ich habe nochmal eine Frage , ich habe jetzt NLB eingerichtet,meine beiden
Isa Server haben jetzt auch die Virtuelle Adresse, wenn ich diese VIP
Adrresse jetzt aber in den Browser(Proxy Einstellungen) eintrage, komme ich
trozdem aufjeden Seite, also greift das noch nicht wirklich, muss ich da noch
auf was achten ?

Du kommst auf jede Seite? Wie meinst Du das? Du musst am ISA Firewallregeln
erstellen um den Zugriff zu steuern.
Siehe auch www.msisafaq.de

[Jens Baier]

Hi,

Post by mK
ich habe ausser dem Hauptstandort, 4 weiter, das heisst das ich für jeden
Standort ein eigenes Array brauche oder wie ?

Ja!

Post by mK
Gibt es denn keine andere möglichkein, an einem Standort nur einen Normalen
ISA Server 2006 + CSS zu installieren ? und falls der dann ausfallen sollte
das Array im Hauptstandort übernimmt ? ,

nein, wenn Du ein Array haben willst brauchst Du ISA 2006 Enterprise und
dann zwei Server pro Array wegen Ausfallsicherheit.
Du kannst das natuerlich auch mit ISA 2006 Standard loesen (oder besser
TMG), aber dann hast Du kein NLB und keine eingebaute Ausfallsicherheit und
musst z. B. mit einem Cold Standby Server arbeiten!
Das Array am Hauptstandort kann ja nur uebernehmen wenn irgendein Geraet da
ist, was wenn ISA ausfaellt das Routing / Firewalling uebernimmt. Das
koennte / muesset dann ein Router an dem jeweiligen Standort machen und
alles weiterleiten. Wie sind denn die Standorte miteinander verbunden?
Private Leitungen oder was oeffentliches? Wenn was oeffenltiches brauchst Du
ja noch ein VPN zwischen den Standorten!

Post by mK
und wenn ich es so mache wie du sagst, kann ich die beiden Arrays
miteinander verbinden ?

Arrays haben ein gemeinsames Enterprise wegen zentralen Firewall Policies
etc. Haben aber so erst mal nix miteinander am Hut und werden per Site to
Site VPN miteinander verbunden

[mK]

Hallo Jens, danke für deine Antworten.

Wenn ich jetzt in die Browsereinstellungen meine VIP Adresse eintrage
funktioniert es, das ist jetzt schonmal sehr Gut. Bzw mein IBM Proventia web
filter fängt an zu greifen, ich glaube das dauert einfach nur ein bisschen
bis er die Einstellungen übernimmt.

Mit dem Array im jeden Standort ist natürlich nicht so gut, bruach man also
doppelt so viele Lizenzen wie geplant, aber das haette man ja vorher nicht
wissen koennen.

Du hattest gefragt wie die standorte miteinander verbunden sind, die
Leitungen sind Private Leitungen, also bräuchte ich keine VPN verbindungen.

SAgen wir mal ich haette jetzt noch ein Array in Standort 2 , wie stelle ich
das so ein das die Clients falls Standort 1 ausfällt die über Standort 2
reingehen, das wäre meine letzte frage dann hast du alle meine Fragen
beantwortet.

Danke im Vorraus

Grüße

[mK]

Hallo Jens, danke für deine Antworten.

Wenn ich jetzt in die Browsereinstellungen meine VIP Adresse eintrage
funktioniert es, das ist jetzt schonmal sehr Gut. Bzw mein IBM Proventia web
filter fängt an zu greifen, ich glaube das dauert einfach nur ein bisschen
bis er die Einstellungen übernimmt.

Mit dem Array im jeden Standort ist natürlich nicht so gut, bruach man also
doppelt so viele Lizenzen wie geplant, aber das haette man ja vorher nicht
wissen koennen.

Du hattest gefragt wie die standorte miteinander verbunden sind, die
Leitungen sind Private Leitungen, also bräuchte ich keine VPN verbindungen.

SAgen wir mal ich haette jetzt noch ein Array in Standort 2 , wie stelle ich
das so ein das die Clients falls Standort 1 ausfällt die über Standort 2
reingehen, das wäre meine letzte frage dann hast du alle meine Fragen
beantwortet.

Danke im Vorraus

Grüße

[mK]

Hallo Jens,

eine Frage haette ich doch noch, wenn ich in Standort 2 die Neuinstallationn
anfange, muss ich dort ein " neues Unternehmen erstellen " oder das
vorhandene Unternehmen aus dem Hauptstandort wo schon ein Array steht
replizieren ?

[unknown]

huhu,

Post by mK
eine Frage haette ich doch noch, wenn ich in Standort 2 die
Neuinstallationn
anfange, muss ich dort ein " neues Unternehmen erstellen " oder das
vorhandene Unternehmen aus dem Hauptstandort wo schon ein Array steht
replizieren ?

kein neues erstellen, sonderm dem bestehenden beitreten du besser sollst.
;-)

[mK]

"kein neues erstellen, sonderm dem bestehenden beitreten du besser sollst.
;-) ", >>>> ich weiss das ich manchmal falsch schreibe, aber das hält zu
lange auf wenn ich alles nochmal kontrollieren würde . Sorry :)

[unknown]

huhu,

Post by mK
ich weiss das ich manchmal falsch schreibe, aber das hält zu
lange auf wenn ich alles nochmal kontrollieren würde . Sorry :)

das war eigentlich von mir nicht so gemeint - ich wollte eine yoda-antwort
geben.
:-)
meine schreibe ist sicherlich auch deutlich verbesserungswürdig!
sorry, wenn das falsch angekommen ist!

[mK]

Hallo jens & jens :)

habe jetzt erst gepeilt das ihr geantwortet habt, habe nicht auf more
geklickt und habe mich als gewundert wieso keiner mehr schreibt :-) doof :)

Welche Frage bei mir jetzt noch offen ist, wie ich das handle mit der Proxy
übernahme.
Wenn in Berlin mein Proxy ausfällt, das Hamburg übernimmt, wie und wo kann
ich das einstellen ?


Und nochmal was anderes, funktioniert es wenn ich ein Array erstelle und
dort nur einen ISA Server drin habe ? & was mir gerde nicht einleuchtet ist:

ich habe 2 VIP Adressen eine in Hamburg ( 192.168.199.222) und eine in
berlin (192.168.198.222)



Ich trage in Hamburg im Browser den Proxy 192.168.199.222 ein und in Berlin
im Browser 192.168.198.222.

Wenn die Clients jetzt in Berlin surfen und beide ISA Server in Berlin
abschmieren, wie bekomme ich das hin das die Proxy in Hamburg übernehmen ?

Sorry das ich euch so nerven muss, aber Isa ist komplett neu für mich.

Danke im Vorraus.

[mK]

Hallo ,

ich bin es nochmal kur :)

sagt mal Jens & Jens,

kann ich nicht in Standort Berlin meinen ISA Server einfach in das
bestehende Array in hamburg einfügen , das wäre dann ein Array mit 3 ISA
Servern, dann haette ich eine einheitliche VIP und mein Problem wäre gelöst,
das würde ich dann bei allen Standorten so machen, wieviele Mitglieder kann
ein ISA Array Maximal haben ?

Grüße

[unknown]

hai,

Post by mK
kann ich nicht in Standort Berlin meinen ISA Server einfach in das
bestehende Array in hamburg einfügen , das wäre dann ein Array mit 3 ISA
Servern, dann haette ich eine einheitliche VIP und mein Problem wäre gelöst,
das würde ich dann bei allen Standorten so machen, wieviele Mitglieder kann
ein ISA Array Maximal haben ?

ein array muss in dergleichen domain und site sein. eine vip über
unterschiedliche standorte laufen lassen - eher nicht meine ich!
ein array kann 31 nodes haben, ich persönlich habe nie mehr als 4 nodes in
einem array gesehen.

[mK]

wie kann ich denn die ausfallsicherheit sonst realisieren, ich finde
eifnach dazu nix,

im Buch ist so ein Szenario auch nicht geschildert.

ich möchte einfach nur wenn ein Standort ausfällt der hauptstandort übernimmt.

Habe jetzt in jedem Standort ein Array mit jeweils 2 ISA Servern.

[unknown]

Post by mK
wie kann ich denn die ausfallsicherheit sonst realisieren, ich finde
eifnach dazu nix,
im Buch ist so ein Szenario auch nicht geschildert.
ich möchte einfach nur wenn ein Standort ausfällt der hauptstandort übernimmt.
Habe jetzt in jedem Standort ein Array mit jeweils 2 ISA Servern.

[unknown]

hi,

Post by mK
ich möchte einfach nur wenn ein Standort ausfällt der hauptstandort übernimmt.

inwiefern fällt der standort aus? isp-link down? isas inne fritten? ohne
jetzt nochmal alle postings von dir zu lesen - wie sind denn die standorte
gekoppelt? mpls?

Post by mK
Habe jetzt in jedem Standort ein Array mit jeweils 2 ISA Servern.

das ist ja schonmal supi - fällt einer der isas aus übernimmt der andere.

[mK]

Hallo Jens,


ich meine das Szenario fall die Isa Server nicht mehr erreichbar sind,

hast du erfahrung mit dem umleiten von wpad.dat dateien ? Meinst du es gibt
dafür eine anleitung im Inet und wenn ich das umleiten einrichten sollte,
brauche ich kein Array im Nebenstandort , stimmt das so ?

[unknown]

moin,

Post by mK
hast du erfahrung mit dem umleiten von wpad.dat dateien ? Meinst du es gibt
dafür eine anleitung im Inet und wenn ich das umleiten einrichten sollte,
brauche ich kein Array im Nebenstandort , stimmt das so ?

schauma hier:
http://www.findproxyforurl.com/

[mK]

hallo Jens,

ich bin es nochmal.

mal was anderes,

ich möchte wpad einsetzen, ich hab in meinem Isa Server unter Netzwerk
intern den Haken unter Automatisch erkennen "informationen für die
automatische Erkennung für dieses Netzwerk.." gesetzt.

in meinem DNS Server habe ich auch den Cname gesetzt auf meinen ISA Server.

Trozdem, holt er sich die Wpad.dat nicht, weisst du woran das liegen könnte ?


Ich danke dir schonmal vielmals!

[unknown]

huhu,

Post by mK
ich möchte wpad einsetzen, ich hab in meinem Isa Server unter Netzwerk
intern den Haken unter Automatisch erkennen "informationen für die
automatische Erkennung für dieses Netzwerk.." gesetzt.
in meinem DNS Server habe ich auch den Cname gesetzt auf meinen ISA Server.
Trozdem, holt er sich die Wpad.dat nicht, weisst du woran das liegen könnte ?

ist der browser auch passend eingestellt?!

[mK]

Hallo Jens,


ich hätte nochmal ein paar kleine Fragen an dich.

Habe jetzt meinen DHCP Server so konfiguriert das er die Anfragen an meinen
ISA Server weiterleitet: Frage: kann ich dort meine VIP Adresse vom Array
nehmen ? http://192.168.10.88/wpad.dat

Wenn ich das in meinen Browser eingebe: http://192.168.10.88/wpad.dat kann
ich die wpad.dat Datei runterladen.


Meine zweite Frage wäre noch, kann man irgendwie erkennen : wenn man den
Browser auf "Automatische Suche der Einstellungen " hat , ob er sich die
Einstellungen auch wirklich gezogen hat ?


auf der MSISAFAQ seite habe ich folgendes gelesen:

**********************************************************Die automatische
Suchfunktion des ISA Server ermöglicht die Konfiguration von Clients, sodass
sie automatisch den entsprechenden ISA Server-Computer suchen und finden. Auf
diese Weise können zum Beispiel mobile Clients eine Verbindung zum
nächstgelegenen ISA Server-Computer herstellen. Dies ist besonders für
Unternehmen mit mehreren Standorten interessant. Jeder Standort ist durch
einen eigenen ISA Server geschützt, hat aber ein anderes IP-Netzwerk.
Benutzer, die mit ihren Notebook zwischen den einzelnen Standorten wechseln,
müssen keine Konfigurationsänderungen am Webbrowser und/oder Firewallclient
vornehmen. Durch Aktivieren der automatischen Suche suchen alle Webproxy- und
Firewallclients automatisch den entsprechenden ISA Server-Computer.
**********************************************************

das wäre ja genau das passende für mich,

nehmen wir an das ich für alle Standorte nur einen DHCP Server hätte,
müsste ich dann meine wpad.dat so schreiben das er dann guckt welche client
aus welche netz kommt und ihm dann einen ISA Server zuordnet ?

Danke schonmal für deine Antworten.

[unknown]

huhu,

Post by mK
Habe jetzt meinen DHCP Server so konfiguriert das er die Anfragen an meinen
ISA Server weiterleitet: Frage: kann ich dort meine VIP Adresse vom Array
nehmen ? http://192.168.10.88/wpad.dat

yop!

Post by mK
Meine zweite Frage wäre noch, kann man irgendwie erkennen : wenn man den
Browser auf "Automatische Suche der Einstellungen " hat , ob er sich die
Einstellungen auch wirklich gezogen hat ?

yip - temp-internet-files.

Post by mK
nehmen wir an das ich für alle Standorte nur einen DHCP Server hätte,
müsste ich dann meine wpad.dat so schreiben das er dann guckt welche client
aus welche netz kommt und ihm dann einen ISA Server zuordnet ?

yap! beispiele dazu findest du hier: http://www.findproxyforurl.com/

Post by mK
Danke schonmal für deine Antworten.

gernö!

[mK]

hey jens, langsam komme ich zum Ziel :)

mein clients ziehen sich jetzt die wpad.dat...keine ahnung wieso es vorher
nicht ging.


Wenn ich jetzt meine wpad.dat neu schreibe, würde es doch auch reichen wenn
ich in den Standorten nur einen einzelnen ISA Server stehen habe oder?

Ich habe in jedenm Standort einen DHCP server, also leite ich die wpad.dat
datei jeweils an die ISA Server von den Standorten. In der wpad.dat würde
dran drin stehen nimm ISA01 wenn dieser nicht verfügbar ist würde er
ISA02(Hauptstandort nehmen)

wäre das so richtig jens ?


DANKE!

[unknown]

hoi!

Post by mK
hey jens, langsam komme ich zum Ziel :)

ah supi,

Post by mK
mein clients ziehen sich jetzt die wpad.dat...keine ahnung wieso es vorher
nicht ging.

murphy? :-)

Post by mK
Wenn ich jetzt meine wpad.dat neu schreibe, würde es doch auch reichen wenn
ich in den Standorten nur einen einzelnen ISA Server stehen habe oder?

geht auch, aber wenns den semmelt, dann kein isa mehr da! ;-)

Post by mK
Ich habe in jedenm Standort einen DHCP server, also leite ich die wpad.dat
datei jeweils an die ISA Server von den Standorten. In der wpad.dat würde
dran drin stehen nimm ISA01 wenn dieser nicht verfügbar ist würde er
ISA02(Hauptstandort nehmen)
wäre das so richtig jens ?

jau, bei passender proxy.pac bzw. wpad.dat. habe ich auch einmal so für
einen kunden ausgerollt.

Post by mK
DANKE!

bitte!

[mK]

Hallo Jens,

ich bin es nochmal :)

Wenn ich jetzt meine wpad.dat neu schreibe, würde es doch auch reichen
wenn
ich in den Standorten nur einen einzelnen ISA Server stehen habe oder?

geht auch, aber wenns den semmelt, dann kein isa mehr da! ;-)


was meinst du hier mit: dann kein Isa mehr da ?

habe nochmal eine frage an dich :)


sagen wir mal ich richte es jetzt so ein,

das in jedem Nebenstandort ein ISA Server steht und natürlich ein DHCP, ich
richte meinen DHCP ein das er immer auf den ISA im Nebenstandort verweist und
meine Clients dort die wpad.dat ziehen. In dieser wpad.dat würde dann drin
stehen, das die CLients den ISA Server von Nebenstandort benutzt und fall er
nicht mehr ereichbar ist soll die Clients den ISA server aus dem
hauptstandort nehmen.

Das Problem ist jetzt , wenn der ISA im Nebenstandort nicht mehr da wäre,
koennen neue Clients keine Wpad.dat mehr bekommen.

Wird die wpad.dat immer wieder neu gezogen wenn man den Internet Explorer
öffnet, bzw wird sie aktualisiert oder wir immer die verwendet, die das erste
mal gezogen wurde ?

[unknown]

hi,

Post by mK

Post by unknown
geht auch, aber wenns den semmelt, dann kein isa mehr da! ;-)

was meinst du hier mit: dann kein Isa mehr da ?

na, wenn du nur einen isa am standort hast und nicht mehrere, dann ist dies
spof!

Post by mK
habe nochmal eine frage an dich :)

immer her damit.

Post by mK
sagen wir mal ich richte es jetzt so ein,

jau, wir sagen das. ;-)

Post by mK
das in jedem Nebenstandort ein ISA Server steht und natürlich ein DHCP, ich
richte meinen DHCP ein das er immer auf den ISA im Nebenstandort verweist und
meine Clients dort die wpad.dat ziehen. In dieser wpad.dat würde dann drin
stehen, das die CLients den ISA Server von Nebenstandort benutzt und fall er
nicht mehr ereichbar ist soll die Clients den ISA server aus dem
hauptstandort nehmen.
Das Problem ist jetzt , wenn der ISA im Nebenstandort nicht mehr da wäre,
koennen neue Clients keine Wpad.dat mehr bekommen.
Wird die wpad.dat immer wieder neu gezogen wenn man den Internet Explorer
öffnet, bzw wird sie aktualisiert oder wir immer die verwendet, die das erste
mal gezogen wurde ?

dann lege die wpad.dat doch einfach auf einen internen webserver am standort
und nicht auf den isa!

[mK]

hey jens,


wie ist das denn mit der wpad.dat, werden die immer neu gezogen bzw
aktualisiert ? oder wird die verwendet die das erste mal gezogen wurde ?



ich habe keinen webserver in den Nebenstandorten.


wie würdest du denn das ganze handel ?


in jedem Standort ein Array ?


btw.. es ist sensationell wie schnell du immer zurück schreibst :)

[unknown]

huhu,

Post by mK
wie ist das denn mit der wpad.dat, werden die immer neu gezogen bzw
aktualisiert ? oder wird die verwendet die das erste mal gezogen wurde ?

sie sollte neu gezogen werden. wenn du sie über einen eigenen webserver
auslieferst, dann solltest du diesen so einstellen das der inhalt nicht
gecacht werden kann.

Post by mK
ich habe keinen webserver in den Nebenstandorten.

keinen iis irgendwo am start?!

Post by mK
wie würdest du denn das ganze handel ?
in jedem Standort ein Array ?

kimmt darauf an, wie die kriegskassen des kunden gefüllt sind und was genau
zielsetzung ist. sämtliche von uns diskutierten varianten habe ich je nach
anforderung bereits eingesetzt.

Post by mK
btw.. es ist sensationell wie schnell du immer zurück schreibst :)

/verbeugen
;-)
nein, quatsch beiseite, meistens lasse ich meine töchter für mich
antworten - kinderarbeit u know?!
just kiddin'

[mK]

Hallo,

die Standorte sind mit einer Standleitung gekoppelt,

was bedeutet mpls ?

Eigentlich war gedacht das es im Hauptstandort ein Array gibt und in den
Nebenstandorten jeweils nur "einen" ISA + CSS. Aber Jens hatte geschrieben
das die Nebenstandorte auch in einem Array sein müssen ?

Wenn die natürlich in einem Array sind ist es eher unwahrscheinlich das
beide ausfallen, eigentlich möchte ich es so hinbekommen das in jedem
Standort nur ein ISA steht.

[unknown]

huhu,

Post by mK
was bedeutet mpls ?

http://de.wikipedia.org/wiki/Multiprotocol_Label_Switching

Post by mK
Eigentlich war gedacht das es im Hauptstandort ein Array gibt und in den
Nebenstandorten jeweils nur "einen" ISA + CSS. Aber Jens hatte geschrieben
das die Nebenstandorte auch in einem Array sein müssen ?

jau, die nebenstandorte sollte ein eigenes array haben (gleiche domain,
gleiche site)! du kannst aber in ein array auch nur einen host packen - aber
dann ist natürlich nix mit ausfallsicherheit.
möchtest du eine ausfallsicherheit der hosts erreichen, dann verwende ein
array mit mindestens 2 hosts und nlb.
möchtest du eine isp-ausfallsicherheit haben, dann verwende einen router mit
isp-failover oder tmg.
falls deine isas nicht erreichbar sein sollten, dann könntest du die
proxyanfragen mit proxy.pac / wpad.dat umleiten.
du siehst es gibt viele möglichkeiten, web- und firewallverkettungen seien
noch nicht einmal erwähnt. daher die frage was du unter "ausfall" verstehst,
bzw. wo du wie vorbeugen magst. ausfallsicherheit fängt häufig aber schon
viel rudimentärer an (core-switche, serverraum-standorte, etc. pp.).

Post by mK
Wenn die natürlich in einem Array sind ist es eher unwahrscheinlich das
beide ausfallen, eigentlich möchte ich es so hinbekommen das in jedem
Standort nur ein ISA steht.

dann so konfigurieren, das sie nicht ausfallen. hihi.

[mK]

Bei meinem Hauptstandort ist das so, das ich jetzt 2 Isa Server als Dienst
und CSS habe, würdet ihr das auch so machen, oder reicht normal ein CSS in
einem Array ?


nochmal kurz zum Überblick:

Hauptstandort Hamburg:
ISA01 ( ISA Dienst + CSS)
ISA02 ( ISA Dienst + CSS)

Standort Berlin:
ISA04
ISA05


Wenn ich jetzt in Berlin ISA04 installieren möchte, sage ich replizieren,
dann fragt er mich welchen CSS ich replizieren möchte, dann sage ich ISA01.
Vorher habe ich ein neues Array erstellt in Standort Hamburg.

Kann ich das hinterher umstellen das dass neue Array als CSS den ISA04
nutzen soll ?

Irgendwie komme ich grade durcheinander.

[Jens Baier]

Hi,

Post by mK
Bei meinem Hauptstandort ist das so, das ich jetzt 2 Isa Server als Dienst
und CSS habe, würdet ihr das auch so machen, oder reicht normal ein CSS in
einem Array ?

zwei CSS pro Array, sonst hast Du einen SPOF

Post by mK
ISA01 ( ISA Dienst + CSS)
ISA02 ( ISA Dienst + CSS)

gut

Post by mK
ISA04
ISA05

und da auch noch ein oder zwei CSS bauen!

Post by mK
Wenn ich jetzt in Berlin ISA04 installieren möchte, sage ich replizieren,
dann fragt er mich welchen CSS ich replizieren möchte, dann sage ich ISA01.
Vorher habe ich ein neues Array erstellt in Standort Hamburg.

OK

Post by mK
Kann ich das hinterher umstellen das dass neue Array als CSS den ISA04
nutzen soll ?

ja, ein CSS auch am Standort Berlin, besser 2
Du kannst dann dem Array in Berlin sagen, welcher CSS verwendet werden soll
http://technet.microsoft.com/en-us/library/cc302686.aspx

[unknown]

huhu,

Post by Jens Baier
zwei CSS pro Array, sonst hast Du einen SPOF

2 stühle - 4 meinungen. aber auch eine supi idee, zweifelsohne!
;-)

[unknown]

huhu,

Post by mK
Bei meinem Hauptstandort ist das so, das ich jetzt 2 Isa Server als Dienst
und CSS habe, würdet ihr das auch so machen, oder reicht normal ein CSS in
einem Array ?

ich nehme gerne 2 css unabhängig von der anzahl der arrays und der
arraymember. der css wird ja quasi als "konfigurationsspeicher" verwendet,
hier ist also ein backup(server) nicht uninteressant (somit 2). die css
installieren ich persönlich ungern auf den isas.

Post by mK
ISA01 ( ISA Dienst + CSS)
ISA02 ( ISA Dienst + CSS)
ISA04
ISA05

yo - sieht supi aus.

Post by mK
Wenn ich jetzt in Berlin ISA04 installieren möchte, sage ich replizieren,
dann fragt er mich welchen CSS ich replizieren möchte, dann sage ich ISA01.
Vorher habe ich ein neues Array erstellt in Standort Hamburg.

korrekt!

Post by mK
Kann ich das hinterher umstellen das dass neue Array als CSS den ISA04
nutzen soll ?

nein, ist ja kein css druff.

[Jens Baier]

Hi,

Post by mK
eine Frage haette ich doch noch, wenn ich in Standort 2 die
Neuinstallationn
anfange, muss ich dort ein " neues Unternehmen erstellen " oder das
vorhandene Unternehmen aus dem Hauptstandort wo schon ein Array steht
replizieren ?

das vorhandene Unternehmen replizieren und in einem neuen Array erstellen.
Am besten das Array schon vor der Installation der ISA am Remote Standort
anlegen