Question Infra ISA 200 6?

[Stéphane]

Bonjour,
J'avais dans l'idée de mettre en place ISA 2006 en mode 1 seule carte
réseau sur ma DMZ (donc entre deux autres parefeu).
L'objectif de départ étant à la base de publié mes services de
messageries (basé sur exchange 2003 et bientot 2007).
Le filtrage étant sur 3 niveaux premier niveaux sur le firewall
frontal qui filtre mes serveurs DMZ (dont l'iSA), 2 ème niveau l'ISA
et dernier niveau le firewall attenant à mon LAN qui filtre le flux
entre le LAN et ISA.

Au vu de mes différentes recherches je m'interroge :
Le mode 1 carte réseau ressemble un peu à du bricolage et limite le
nombre de fonction et possibilités d'ISA (VPN, filtrage de
flux,etc..).
Ma question est donc dans une configuration à deux cartes de type
parefeu arrière est-ce que le niveau de sécurité sera inférieur à ma
solution 1 ?

QU'est ce qu'il vous semble la meilleur des solutions ?

Merci pour vos réponses !

[Thierry DEMAN [MVP]]

Bonsoir,

avec ISA, 2 cartes r�seaux (sur des r�seaux physiques diff�rents), le niveau
de s�curit� sera forc�ment meilleur.
Mais, la configuration sera encore plus complexe.

A+

--
Thierry DEMAN-BARCEL�
http://www.faqexchange.info
Exchange MVP, MCITP Windows 2008, Exchange 2007, SQL 2008 (60 MCPs)
"St�phane" <s.lo...@gmail.com> wrote in message
news:133f4619-30dd-4442...@a36g2000yqc.googlegroups.com...
Bonjour,
J'avais dans l'id�e de mettre en place ISA 2006 en mode 1 seule carte
r�seau sur ma DMZ (donc entre deux autres parefeu).
L'objectif de d�part �tant � la base de publi� mes services de
messageries (bas� sur exchange 2003 et bientot 2007).
Le filtrage �tant sur 3 niveaux premier niveaux sur le firewall
frontal qui filtre mes serveurs DMZ (dont l'iSA), 2 �me niveau l'ISA
et dernier niveau le firewall attenant � mon LAN qui filtre le flux

entre le LAN et ISA.

Au vu de mes diff�rentes recherches je m'interroge :
Le mode 1 carte r�seau ressemble un peu � du bricolage et limite le
nombre de fonction et possibilit�s d'ISA (VPN, filtrage de
flux,etc..).
Ma question est donc dans une configuration � deux cartes de type
parefeu arri�re est-ce que le niveau de s�curit� sera inf�rieur � ma
solution 1 ?

QU'est ce qu'il vous semble la meilleur des solutions ?

Merci pour vos r�ponses !