Serveur FW-Proxy + controleur de domaine ? - Windows & Software
Marsh Posté le 09-05-2004 à 21:13:28
Si tu peux c'est evidemment préférable de ne rien mettre de sensible en 1ere ligne sur ta passerelle, mais techniquement on peut tout a fait mettre ISA sur un controlleur de domaine, c'est meme ce que fait Microsoft dans Small Business Server.
Marsh Posté le 09-05-2004 à 21:32:54
+1
Mais par contre, fait attention à l'installation d'un autre firewall qu'ISA, car ceux-ci ont tendence à bloquer les nombreux services qui tournent sur un DC et peu provoquer des erreurs nombreuses.
J'ai fait une intervention sur 2 DC sur lesquels une boite avait installé ZoneAlarm... quelle malheure..
Les Do You Allow pour des services sur un DC font très mal.
Marsh Posté le 09-05-2004 à 15:56:31
Est il risqué d'installer un controleur de domaine ( ou une autre application) sur un serveur faisant office de Firewall-Proxy ( ISA serveur) ?
Ou il faut impérativement installer ISA sur un serveur dédié ?