NAT en la DMZ ?

Puedes usar direcciones publicas o privadas, lo que quieras. El unico
problema es si esas direcciones deben ser accesibles desde internte. Si usas
privadas, la unica solucion pasa por tener por delante del ISA un
dispositivo NAT.
Con ISA 2004 no hay problema ya que puedes definir la relacion entre red
externa-DMZ como NAT

Un saludo.
Ivan
MS MVP ISA Server


"SSShhhhh" escribió en el mensaje
news:eLhYRA$

Hola, situacion a la que se quiere llegar, tenes un ISA Server en
configuracion "Three-Homed", es decir, que tenga tres placas de red, una
conectada a internet, otra a la red interna, y la tercera a una DMZ.

En la subred de la DMZ se puede tener una red privada para que el ISA
realice NAT? o tiene que ser un rango publico para que el ISA pueda
rutear?

Sisi, tenia en claro que puedo ponerle cualquier direccion, el problema es
que si le pongo un rango privado a la DMZ como hago para rutearla sin usar
NAT.

Es decir, que con ISA2000 no se puede tener un rango privado en la DMZ y con
ISA2004 si?



"Ivan [MS MVP]" wrote in message
news:%23i$

Puedes usar direcciones publicas o privadas, lo que quieras. El unico
problema es si esas direcciones deben ser accesibles desde internte. Si
usas privadas, la unica solucion pasa por tener por delante del ISA un
dispositivo NAT.
Con ISA 2004 no hay problema ya que puedes definir la relacion entre red
externa-DMZ como NAT

Un saludo.
Ivan
MS MVP ISA Server


"SSShhhhh" escribió en el mensaje
news:eLhYRA$

Hola, situacion a la que se quiere llegar, tenes un ISA Server en
configuracion "Three-Homed", es decir, que tenga tres placas de red, una
conectada a internet, otra a la red interna, y la tercera a una DMZ.

En la subred de la DMZ se puede tener una red privada para que el ISA
realice NAT? o tiene que ser un rango publico para que el ISA pueda
rutear?

Si la DMZ necesita ser alcanzable desde Internet y utilizas direcciones RFC
1918, creo que sobre decir nada mas... no es posible, por eso te decia que
necesitas tener por delante del ISA un dispositivo NAT. Si no necesita ser
alcanzable desde Internet, puedes usar un rango privado perfectamente.
Con ISA 2004 puedes usar un rango privado en la DMZ y alcanzarlo desde
Internet definiendo la relacion entre red externa-DMZ como NAT.

Un saludo.
Ivan
MS MVP ISA Server


"SSShhhhh" escribió en el mensaje
news:%

Sisi, tenia en claro que puedo ponerle cualquier direccion, el problema es
que si le pongo un rango privado a la DMZ como hago para rutearla sin usar
NAT.

Es decir, que con ISA2000 no se puede tener un rango privado en la DMZ y
con ISA2004 si?



"Ivan [MS MVP]" wrote in message
news:%23i$

Puedes usar direcciones publicas o privadas, lo que quieras. El unico
problema es si esas direcciones deben ser accesibles desde internte. Si
usas privadas, la unica solucion pasa por tener por delante del ISA un
dispositivo NAT.
Con ISA 2004 no hay problema ya que puedes definir la relacion entre red
externa-DMZ como NAT

Un saludo.
Ivan
MS MVP ISA Server


"SSShhhhh" escribió en el mensaje
news:eLhYRA$

Hola, situacion a la que se quiere llegar, tenes un ISA Server en
configuracion "Three-Homed", es decir, que tenga tres placas de red, una
conectada a internet, otra a la red interna, y la tercera a una DMZ.

En la subred de la DMZ se puede tener una red privada para que el ISA
realice NAT? o tiene que ser un rango publico para que el ISA pueda
rutear?