securenat vs isa client

Si tienes un grupo de trabajo, no puedes usar el cliente firewall a no ser
que en el propio ISA tengas creados todos los usuarios que se utilizan para
iniciar sesion en las otras maquinas, por supuesto, con la misma contraseña.
Es sumamente recomendable utilizar clientes firewall y utilizar clientes
SecureNAT cuando sea estrictamente necesario: publicacion de servidores,
otros sistemas que no sean Windows o establecer conexiones VPN. Si quieres
definir reglas que permitan el acceso en base a usuarios o grupos del
dominio es imprescindible usar clientes web proxy y firewall. Si utlizas
clientes SecureNAT solo puedes limitar el acceso por direcciones IPs.

Instalar el cliente firewall de forma automatica es sumamente sencillo
mediante un simple script de inicio de sesion o mejor aun, mediante
instalaccion de software con GPOs.

Un saludo.
Ivan
MS MVP ISA Server


"Chus" escribió en el mensaje
news:

No entiendo muy bien esto, según he leido por ahí si quieres autenticación
es recomendable utilizar isa client, pero si te manejas con ip´s de host
puedes utilizar el securenat y así no tienes que instalar el programa en
todos equipos. ¿Es asi?

¿Influye si tienes un dominio o un grupo de trabajo?

Salu2

Ivan [MS MVP] escribió:

Si tienes un grupo de trabajo, no puedes usar el cliente firewall a no ser
que en el propio ISA tengas creados todos los usuarios que se utilizan para
iniciar sesion en las otras maquinas, por supuesto, con la misma contraseña.
Es sumamente recomendable utilizar clientes firewall y utilizar clientes
SecureNAT cuando sea estrictamente necesario: publicacion de servidores,
otros sistemas que no sean Windows o establecer conexiones VPN. Si quieres
definir reglas que permitan el acceso en base a usuarios o grupos del
dominio es imprescindible usar clientes web proxy y firewall. Si utlizas
clientes SecureNAT solo puedes limitar el acceso por direcciones IPs.

Instalar el cliente firewall de forma automatica es sumamente sencillo
mediante un simple script de inicio de sesion o mejor aun, mediante
instalaccion de software con GPOs.

Un saludo.

Comprendido, gracias.