我们有连接到一个小型企业服务器作为活动目录/ isa防火墙/代理(无DHCP)的XP工作站。 是否有一个原因,在networking(相同的子网等)上安装第二个防火墙后,更改工作站上的默认网关不足以将inetstream量路由到新的防火墙?
一个新设置的linux系统直接连接到备用防火墙,只需要ip,默认网关。 DNS设置。
ISA上还有没有活动的networking混淆过程? 是否有进一步的configuration设置更深层次的Windows需要注意?
任何想法指针,将不胜感激?
其他信息:防火墙试用:Smoothwall和Ipcop; 小型以太网netwoork 40个; 可以从工作站ping新的firwalls; 在新的防火墙上激活Web代理并重新configuration工作站浏览器工作正常; >第二个防火墙的缺点是在一个Linux应用程序的ISA上缺less一些必要的function; 虽然有一些冗余,将是很好的
简单的答案是,只是翻转DHCP应该是足够的。
实际上移除ISA是不需要的。
你也可以考虑一个更好的边缘防火墙/路由器,如Juniper(分支)SRX线路或Cisco 877。
有可能是由SBS / ISA框执行组策略设置。 也许这干扰你的IP地址设置。 你也没有指定你试图使用它的应用程序。 如果只是IE浏览器,它可能会有一个由GPO / SBS / ISA实施的代理设置。