Bonjour,
J'ai un ISA server 2006 en workgroup dans une DMZ, celui-ci est aussi
Configuration storage server. Je veux configurer mes clients VPN pour qu'ils
accèdent aux ressources de mon domaine via ce serveur ISA. Est-ce possible?
comment faire l'authentification? Radius ? est-il possible de faire de
l'authentification en se servant des requêtes ldap de ADAM ?

clientVPN==>internet==>ISA en Wkgroup==>ressources du domain

Merci pour votre aide

"benoni56" <benoni56***discussions.microsoft.com> a écrit dans le message de
news:A82A3A6A-D21B-42B0-9E54-78BC4E1EC02A***microsoft.com...
> Bonjour,
> J'ai un ISA server 2006 en workgroup dans une DMZ, celui-ci est aussi
> Configuration storage server. Je veux configurer mes clients VPN pour
> qu'ils
> accèdent aux ressources de mon domaine via ce serveur ISA. Est-ce
> possible?
> comment faire l'authentification? Radius ? est-il possible de faire de
> l'authentification en se servant des requêtes ldap de ADAM ?
>
> clientVPN==>internet==>ISA en Wkgroup==>ressources du domain
ISA peut authentifier les utilisateurs du domaine s'il est serveur VPN (via
RADIUS (ou LDAP)). Mis Ã*** part quelques cas de publication (Exchange par
exemple), ce n'est pas ISA qui réalise l'authentification pour accéder Ã*** la
ressource mais le serveur de la ressource (le serveur de fichiers par
exemple) en utilisant l'authentification kerberos par exemple.

ADAM permet de stocker la configuration d'applications (serveur Edge
d'Exchange 2007 par exemple) mais ne gère pas l'aspect sécurité donc
l'authentification.

Je verrais bien dans votre cas :
Clients VPN = FW niveau 3/4 = ISA en serveur VPN = Ressources du domaine

Cordialement

--
Thierry MILLE

Bonjour,
J'ai en fait choisit la solution de migrer le CSS dans mon domaine pour
faire l'authentification des clients VPN basée sur le domaine.
Mes serveurs ISA sont quant Ã*** eux dans le workgroup protégé par une DMZ
Checkpoint.
Merci pour votre aide

"Thierry MILLE [MVP]" wrote:

> "benoni56" <benoni56***discussions.microsoft.com> a écrit dans le message de
> news:A82A3A6A-D21B-42B0-9E54-78BC4E1EC02A***microsoft.com...
> > Bonjour,
> > J'ai un ISA server 2006 en workgroup dans une DMZ, celui-ci est aussi
> > Configuration storage server. Je veux configurer mes clients VPN pour
> > qu'ils
> > accèdent aux ressources de mon domaine via ce serveur ISA. Est-ce
> > possible?
> > comment faire l'authentification? Radius ? est-il possible de faire de
> > l'authentification en se servant des requêtes ldap de ADAM ?
> >
> > clientVPN==>internet==>ISA en Wkgroup==>ressources du domain
> ISA peut authentifier les utilisateurs du domaine s'il est serveur VPN (via
> RADIUS (ou LDAP)). Mis Ã*** part quelques cas de publication (Exchange par
> exemple), ce n'est pas ISA qui réalise l'authentification pour accéder Ã*** la
> ressource mais le serveur de la ressource (le serveur de fichiers par
> exemple) en utilisant l'authentification kerberos par exemple.
>
> ADAM permet de stocker la configuration d'applications (serveur Edge
> d'Exchange 2007 par exemple) mais ne gère pas l'aspect sécurité donc
> l'authentification.
>
> Je verrais bien dans votre cas :
> Clients VPN = FW niveau 3/4 = ISA en serveur VPN = Ressources du domaine
>
> Cordialement
>
> --
> Thierry MILLE
>

Bonjour,
J'ai en fait choisit la solution de migrer le CSS dans mon domaine pour
faire l'authentification des clients VPN basée sur le domaine.
Mes serveurs ISA sont quant Ã*** eux dans le workgroup protégé par une DMZ
Checkpoint.
Merci pour votre aide

"Thierry MILLE [MVP]" wrote:

> "benoni56" <benoni56***discussions.microsoft.com> a écrit dans le message de
> news:A82A3A6A-D21B-42B0-9E54-78BC4E1EC02A***microsoft.com...
> > Bonjour,
> > J'ai un ISA server 2006 en workgroup dans une DMZ, celui-ci est aussi
> > Configuration storage server. Je veux configurer mes clients VPN pour
> > qu'ils
> > accèdent aux ressources de mon domaine via ce serveur ISA. Est-ce
> > possible?
> > comment faire l'authentification? Radius ? est-il possible de faire de
> > l'authentification en se servant des requêtes ldap de ADAM ?
> >
> > clientVPN==>internet==>ISA en Wkgroup==>ressources du domain
> ISA peut authentifier les utilisateurs du domaine s'il est serveur VPN (via
> RADIUS (ou LDAP)). Mis Ã*** part quelques cas de publication (Exchange par
> exemple), ce n'est pas ISA qui réalise l'authentification pour accéder Ã*** la
> ressource mais le serveur de la ressource (le serveur de fichiers par
> exemple) en utilisant l'authentification kerberos par exemple.
>
> ADAM permet de stocker la configuration d'applications (serveur Edge
> d'Exchange 2007 par exemple) mais ne gère pas l'aspect sécurité donc
> l'authentification.
>
> Je verrais bien dans votre cas :
> Clients VPN = FW niveau 3/4 = ISA en serveur VPN = Ressources du domaine
>
> Cordialement
>
> --
> Thierry MILLE
>

Bonjour,
J'ai en fait choisit la solution de migrer le CSS dans mon domaine pour
faire l'authentification des clients VPN basée sur le domaine.
Mes serveurs ISA sont quant Ã*** eux dans le workgroup protégé par une DMZ
Checkpoint.
Merci pour votre aide

"Thierry MILLE [MVP]" wrote:

> "benoni56" <benoni56***discussions.microsoft.com> a écrit dans le message de
> news:A82A3A6A-D21B-42B0-9E54-78BC4E1EC02A***microsoft.com...
> > Bonjour,
> > J'ai un ISA server 2006 en workgroup dans une DMZ, celui-ci est aussi
> > Configuration storage server. Je veux configurer mes clients VPN pour
> > qu'ils
> > accèdent aux ressources de mon domaine via ce serveur ISA. Est-ce
> > possible?
> > comment faire l'authentification? Radius ? est-il possible de faire de
> > l'authentification en se servant des requêtes ldap de ADAM ?
> >
> > clientVPN==>internet==>ISA en Wkgroup==>ressources du domain
> ISA peut authentifier les utilisateurs du domaine s'il est serveur VPN (via
> RADIUS (ou LDAP)). Mis Ã*** part quelques cas de publication (Exchange par
> exemple), ce n'est pas ISA qui réalise l'authentification pour accéder Ã*** la
> ressource mais le serveur de la ressource (le serveur de fichiers par
> exemple) en utilisant l'authentification kerberos par exemple.
>
> ADAM permet de stocker la configuration d'applications (serveur Edge
> d'Exchange 2007 par exemple) mais ne gère pas l'aspect sécurité donc
> l'authentification.
>
> Je verrais bien dans votre cas :
> Clients VPN = FW niveau 3/4 = ISA en serveur VPN = Ressources du domaine
>
> Cordialement
>
> --
> Thierry MILLE
>