ISA Server en una maquina y varias tarjetas de red

Si tu idea pasa por montar varios dominios, yo me lo pensaria dos veces. Tienes verdadera necesidad de hacer esto ? piensa que desde el punto de vista de la seguridad hay que recurrir a dominios en bosques ditintos. Subdominios y arboles dentro de un mismo bosque no proporcionan mas seguridad y si mas complejidad y carga administrativa.
Creo que SBS no soporta relaciones de confianza y por lo tanto tendras que autorizar a los usuarios del dominio SBS con lo cual te veras obligado a mantener cuentas de usuario duplicadas. No creo que esto a la larga suponga ninguna ventaja ni ahorro de nigun tipo (no hay que pensar solo en el precio de la licencia)
Respecto a instalar varias tarjetas en el ISA o configurar IPs de distintos rangos sobre el mismo interface, ambas soluciones son posibles, pero, depende cual sea la infrastuctura de tu red, pues ser una opcion valida o no tan valida, quizas con un solo interface y una unica IP puedas realizarlo si dipones de un router o switch que trabaje en la capa 3. Con un pequeño esquema de lo que quieres implementar quizas se pueda concretar mejor.

Un saludo.
Ivan
MS MVP ISA Server


"FëGoR" escribió en el mensaje news:%

Hola.

Actualmente estamos a punto de cambiarnos de sede.

La nueva idea es poner un ordenador con SBS (solo tenémos el sbs 2000
registrado) como cortafuegos con su ISA Server 2000 y luego hacer
instalaciones con 3 servidores más como contraladores de dominio
independientes así como otro más para el Exchange Server.

Mi pregunta es:

¿Puedo tener todo esto sin muchos problemas?, ¿Puedo hacer que los usuarios
tengan que autentificarse antes de salir a internet... y si es así, tendré
que darlos de alta en su dominio y en el de la máquina del ISA Server
además?

Y otra, ¿tengo que usar una tarjeta de red para cada segmento de red que
desee usar o puedo configurarle a una tarjeta varias direcciones o alias?

Un saludo,
FëGoR