IIS et ISA sur un Proxy

IIS et ISA sur un Proxy - Windows & Software

Marsh Posté le 12-11-2003 à 08:10:43    

Bonjour.  
J'ai a ma disposition un petit réseau de plusieurs machines ainsi que deux serveurs sous windows 2000.  
 
J'ai l'ADSL et j'aimerais que tout les PC puisse en profiter. Mais j'aimerais contrôler l'accès par utilisateurs windows....il me faut donc un logiciel proxy (je possède déjà ISA).  
En même temps, je veux mettre en place un site Intranet accessible a tous. Et pour cela il me faut utilisé IIS...(non?!)
 
Le problème vient que quand j'installe ISA sur le serveur, celui ci me dit qu'une fois l'installation terminée, il faudra que je désinstalle IIS ou que je configure les ports pour que ceux ci n'utilise pas 80 ou 8080....Mais...je suis obligé d'avoir IIS pour mon site Intranet non?
 
 
Merci beaucoup...
 

Reply

Marsh Posté le 12-11-2003 à 08:10:43   

Reply

Marsh Posté le 12-11-2003 à 20:58:47    

svp...

Reply

Marsh Posté le 12-11-2003 à 22:57:43    

tu installe un firewall avec du nat pour rediriger les requetes vers la machine faisant serveur web.
tu n utilise pas IIS mais apache+php c'est mieux ;)
conseil perso : installe une distrib linux, ca pose moins de probleme de siponibilite ;) (par exemple pas besoin de rebooter la machine pour mettre a jour un logiciel, pratique)
 
pour le proxy, squid est bien ;)
 
edit : c'est juste un conseil, tu fais ce que tu veux, personne ne te force (pour eviter des remarques acerbes de certains)


Message édité par GUG le 12-11-2003 à 22:59:03
Reply

Marsh Posté le 14-11-2003 à 11:23:23    

Alors merci de vos conseil mais j'ai reformater le PC et tout réinstallé.
 
Pendant l'installation, je n'ai pas installé IIS (je l'ai décoché)....ensuite j'ai mis ISA et l'ADSL...ca marche nickel.
Ensuite j'ai installé IIS...j'ai configurer mon Intranet...je l'ai laissé en port 80 pour voir....et tout fonctionne bien!
 
Vous savez pourquoi???

Reply

Marsh Posté le 14-11-2003 à 12:03:11    

Mon amis tu es sous IIS reste y, surtout pour une intégration avec ISA.
Le port 80 de ISA lui sert à faire du reverse proxy.
 
http://msdn.microsoft.com/library/ [...] eproxy.asp
 
http://msdn.microsoft.com/library/en-us/wmsrvsdk/htm/wms8_scenario_revproxy_final.gif
 
Très pratique quand tu as une seule adresse IP public, mais plusieurs server Web. (plusieurs servers, et non plusieurs Site Web sur un seul server).
 
En analysant l'entête HTTP, il peut rediriger une requete HTTP vers le server qu'il faut.
 
Par exemple nous avons plusieurs servers Web sous IIS  
1. Intranet
2. Extranet
3. Exchange sous OWA
 
Mais une seule adresse IP publique
Notre port 80 est dirigé sur le server ISA sur notre routeur, et lui redigige la requete suivant qu'elle soit
 
w3.domaine.com (notre intranet)
www.domaine.com (notre extranet)
webmail.domaine.com (notre server mail)
 
Avec ISA, tu as une sécurisation des servers Web sous IIS avec URLScan.  
 
Pour proxy ISA utilise aussi le port 8080, mais là c'est du proxy simple.
 
Alors le couple ISA + IIS c'est de la balle...

Reply

Marsh Posté le 14-11-2003 à 12:04:44    

N'hésite pas à consulter ces sites
 
http://www.microsoft.com/isaserver/
 
 
et surtout celui là qui est exellant
 
http://www.isaserver.org/

Reply

Marsh Posté le 14-11-2003 à 12:05:42    

Ces articles sont sur la publication de site Web
 
http://www.isaserver.org/articles_ [...] ublishing/
 
Pour le port 80 que tu as usurpé à ISA, le service Proxy risque de planter, soit tu changes ce port dans ISA
 
Internet Security and Accel...  
   Servers and arrays
      Nom de ton server
 
 
Tu fais un bouton droit sur le nom de ton server et Incoming Web Request. Le port 80 est désigné ici.
 
Ce que tu peux faire c'est le changer en 81, et sur ton routeur faire une règle de PAT  
 
Web :80 -> IP(ISA Server):81
 
Mais le mieux c'est d'installer ISA sur un autre server que ton server Web....


Message édité par Jef34 le 14-11-2003 à 12:13:11
Reply

Marsh Posté le 24-11-2003 à 09:38:21    

Jef34 a écrit :

Ces articles sont sur la publication de site Web
 
http://www.isaserver.org/articles_ [...] ublishing/
 
Pour le port 80 que tu as usurpé à ISA, le service Proxy risque de planter, soit tu changes ce port dans ISA
 
Internet Security and Accel...  
   Servers and arrays
      Nom de ton server
 
 
Tu fais un bouton droit sur le nom de ton server et Incoming Web Request. Le port 80 est désigné ici.
 
Ce que tu peux faire c'est le changer en 81, et sur ton routeur faire une règle de PAT  
 
Web :80 -> IP(ISA Server):81
 
Mais le mieux c'est d'installer ISA sur un autre server que ton server Web....


 
 
Merci beaucoup pour ces réponses...c'est très gentil de te part.
 
Bon dans mon autre message j'ai dit que ca fonctionnait mais en fait j'ai encore quelques problèmes. En fait, Internet va fonctionner parfaitement pendant un temps indeterminé et après il plante. Je ne sais pas pourquoi mais je n'ai plus internet. Pourtant j'ai encore la ligne sur mon routeur. Il faut ensuite que j'attende et que j'ouvre Explorer plusieurs fois pour que ca refontionne.
 
Ca je ne comprends pas!
 
Enfin bon....pour changer le port sur ISA j'aurais quand même une question. J'ai bien vu ou le changer mais ce que je ne sais pas faire c'est la règle de "PAT web" comme tu dis.  
Qqun peut m'aider?

Reply

Marsh Posté le 24-11-2003 à 10:37:55    

Quand ca arrive, enlève le proxy dans ton navigateur, afin de vérifier si ca vient de de ISA ou du routeur.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed