سوال درباره isa

[total-msr]

در یک isp برای تامین امنیت بهتر است از access listها در روی روتر استفاده شود یا از isa server؟؟
آیا این جمله صحت دارد که اگر از isa server به عنوان cache server استفاده شود این سرور در هر کجای شبکه می تواند قرار گیرد؟و اگر به عنوان ***** استفاده شود حتما باید روی gateway قرار گیرد(و اگر به عنوان ***** باشد باید قبل از روتر قرار گیرد یا بعد از روتر؟؟؟(حتما جواب این رو می خوام))

به نظر شما جای یک isa server کجاست:
1)روی gateway ،قبل از روتر
2)روی gateway بعد از روتر
3)هر جا غیر از روی gateway

[mmm2]

isa server می تواند دو اینترفیس داشته باشد وبه عنوان gateway عمل کند هم کش سرور باشد وهم ***** server یعنی روی ان rule های مختلف تعریف کرد


ولی تو بعضی از شبکه ها یک روتر داریم که آن gateway است و isa server فقط یک اینترفیس دارد وهم cache serverو هم ***** server می تواند باشد

[webgard3]

معمولا isa رو به عنوان gateway میزارن.

[amir_kaveie]

اگر شما هم روتر دارید و هم isa بیایید و متد security in depth را به کار ببرید . یعنی هم روی روتر access list ست کنید و هم روی isa بیایید و rule بنویسید.
در مورد مکان دقیق قرار گرفتن Isa هم خدمتتون عرض کنم که بستگی داره به کاری که می خاهید ازش بکشید . آیا می خاهید firewall باشه یا اینکه یه cache server خالی؟

[total-msr]

خوب عزیزان دو حالت بیشتر نداره(firewall یا cache server)،در هر دو حالت بگید کجا قرار میگیره؟
و خدمت وبگرد عزیز که گفتید روی gateway ،یعنی حتی اگر cache server هم باشه؟؟

راستی یک سوال کلی:میشه یک ایزا سرور را مثل یک cisco asa در نظر گرفت و پیکربندی ایزا رو مثل asa انجام داد(مثلا asa روی gate way قرار میگیره و چهار تا شبکه مثل DMZ،inside،outside... بهش وصل بشن)
(اگه میشه جواب سوالهای منو کامل بدید،چون بحث امنیت یک شبکه است،خواهشا)

[webgard3]

آره میشه.
بستگی داره به شبکت.