-----Original Message----- From: [email protected] [mailto:[email protected]] On Behalf Of Jaczkó László Sent: Thursday, September 02, 2010 4:41 PM To: [email protected] Subject: win2k8 r2+forefront+dns+dhcp+ad
> Szeretnék egy win2k8 -ra egy dhcp egy dns és AD-t telepíteni. R2-t erdemesebb, megkapod Tisztaszoftverben, hasznald ki! > Ezen kívül szeretném azt, hogy bizonyos a > termekben lehessen az internetet engedélyezni > és tiltani. Lehet TMG-vel (plugin lenne a legszebb), vagy Linux alatt futo x tuzfal scriptjevel. > Ehhez adva van két HP proliant > DL380G6-os szerver, mindegyikben 8 gb Ram... irigyellek :) > Nem a sulinetes kijáraton akarom ezt > megcsinálni. Van egy másik internetes kijáratunk... a TMG kepes terheleselosztast csinalni... > ... Az egyik gépre telepítenék egy win2k8-at > (10.0.0.101)és erre a forefrontot. Ennek a gépnek > az átjárója a 10.0.0.100 (a router belso laba) lenne. > A másik gépre (10.0.0.102)telepíteném az AD-t, a DNS-t > és a DHCP-t. Ennek az átjárója lenne a 10.0.0.101 ha igy hasznalod, akkor a default router IP cimenek javitasaval a belso halozat ugyfelei (esetleg) kikerulhetik a tuzfalat. Ha 2 db routered van (1. - a BDSL router, 2. - a TMG szerver), akkor csinalj kozejuk perimeter (vagy mas neven: DMZ) halozatot. Ide kellene tenni azokat a szervereket, amelyeket kivulrol is elerhetove akarsz tenni. Legyen mondjuk a belso halod: 10.0.0.0/255.0.0.0, a DMZ: 192.168.0.1/255.155.155.0, a TMG pedig koztuk all. > Vagy egy géppel oldjam meg ezt virtuálisan... ha a masodik szervert file, stb. szervernek akarod hasznalni, akkor igen, legyen virtualis (licensz!) > vagy meglehet ezt máshogy is csinálni? szvsz rendesen nem Udv, AZ _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
