Firmennetzwerk +W2k8 + Isa Server

[Dayafterlife]

Guten Morgen,

Meine Hauptaufgabe ist es das Netzwerk für die Firma aufzubauen sowie für die Sicherheit der Daten zu sorgen.

Nun bin ich grad ein weng am basteln und habe mir folgende Möglichkeit offengelegt :

Netz Plan :

Router

+

Isa Server (Installier auf W2k3 Server)

+

W2k8 Standart R2 Server

+

Switch

+ +

Büro IT-Center

Allererst habe ich mir 4 Rechner Geschnappt um das ganze mal vorab zu testen.

2x Clients bzw "Büro-Rechner" , 1x W2k3 Server mit ISA Server (06) und 1x W2k8 R2 Server als Domänen Server.

Sicherlich klingts bescheuert, warum man nid den bereitsvorhandenden W2k3 server als Domän server nid nimmt aber Cheffe will unbedingt das wir W2k8 r2 Server nehmen als Domän Controller.

Naja was solls vorab habe ich ISA erstmals ausgeschaltet um die Basis zuschaffen die wiefolgt aussieht

Switch (Simuliert in dem Fall den Router^^)

W2k3 Server (Knackpunkt musste ne zusätzliche Ethernet karte einbauen um Kabel vom Switch zum W2k3 Server und vom W2k3 Server zum W2k8 r2 Server Fortzuführen hierbei ebenfalls gleiches Problem muss vom w2k8 server ebenfalls ethernet karte einbauen um weiter fortzuführen.

Nun habe ich alle 4 Netzwerkkarten (jeweil 2 in jedem Server) feste IP's zugewiesen und in den Eigenschaften die Gemeinsame Nutzung des Internets Aktiviert.

Nya das ging mal daneben bzw keinne Konnektivität geschweige ordentliche Datenströme, ka warum xD. Als Alternative habe ich die jeweils 2 Netzwerkkarten eines jeden Servers zur Netzwerkbrücke umgeformt und es klappt soweit, meine Frage ist hier ob es irgendwelche Sicherheitsrisiken für mich mitbringt wenn ich Netzwerkbrücken verwende bzw gilt der Schutz von der Firewall bzw ISA dafür noch oder wird diese ausgenommen ?

Nun habe ich erfahren das ich für das Büro die IP Adressen 192.168.1.1 - 255

und für das IT-Center 192.168.2.1 - 255 nutzen soll.

Wie setze ich das um, bzw wenn ich in der Netzwerkbrücke ne andere IP eingebe bzw 192.168.2.1 dann krieg ich keine Internetverbindung und ich weiß nid wieso weil ich standartgateway und den dns vom router hohle : 192.168.1.1 , wäre mir jdm mit Ratschlägen behilflich , über Guides würde ich mich natürlich sehr freuen.

Mir gefällt eigentlich Systemintegration obwohl ich eigentlich für Anwendungsentwicklung ausgebildet werde, aber weil unsere FISI Azubiene dermaßen hohl is wurde mir die Aufgabe aufgebrummt :upps

Ausser Jappy macht die eh nix , nada...

Bedanke mich vorab für die Antworten

[dm210891]

Im Prinzip ganz simple, also der server, an den die beiden netzwerkkarten angeschlossen sind, da musst du die routingfunktion aktivieren. Soll denn jeder Server in jedem Netzverfügbar sein?

[DocInfra]

Mir gefällt eigentlich Systemintegration obwohl ich eigentlich für Anwendungsentwicklung ausgebildet werde, aber weil unsere FISI Azubiene dermaßen hohl is wurde mir die Aufgabe aufgebrummt :upps

Ausser Jappy macht die eh nix , nada...

Du scheinst ja voll der Held zu sein, aber wer so die Klappe aufreißt...

1. Standard

2. Dual-homed DCs sind laut Microsoft nicht empfehlenswert/ unsupported

3. ISA gibt es nicht mehr. Das Produkt heißt nun Forefront TMG und braucht W2K8 64 Bit. Oder willst du im Sicherheitsbereich auf alten Kram setzen?