ISA2006 :: Autoriser connexion internet pour un reseau wifi

[moun778]

bonjour,
On a un reseau windows 2003 contient un controleur de domaine et un prfeu isa server 2006 et un parc des PC ,donc tout est bon tout marche tres bien.
dernierrement on ajouté a notre reseau une connexion wifi la question c'est que comment on peut authentifier les utilisateurs de cette nouvelle connexion pour acceder a internet
merci d'avance

[alex117]

Bonjour,

peux-tu nous faire un petit schéma simplifié avec les subnets stp ?

Alex

[moun778]

le SERVEUR [ controleur de domaine?DNS,DHCP ]
ip:172.16.0.1
PASSERELLE:172.16.0.3
DNS:172.16.0.1
/////////////////
ISA SERVER 2006
IP:172.16.0.3
////////////////////
POINT D'ACCEE WIFI
192.168.0.30
Merci d'avance

[alex117]

Bonjour,

Heu ... ça va pas trop m'aider là !
Comment puis-je comprendre l'interconnexion entre un périphérique en 192.168.0.x/? et un 172.16.0.x/? ... et Internet !

Combien de cartes réseaux à ton ISA ?

Bon WE,
Alex

[Timil]

ISA n'est pas dans le réseau 192.168.x.y déjà, donc il est hors jeu pour gérer ce réseau.

[moun778]

bonjour
voila la structure de mon reseau
le serveur controleur de domaine,dhcp,dns
a l'adresse suivante
172.16.0.1
il diffuse la plage d'adresse suivante:172.16.0.40=>172.16.0.254
paserelle:172.16.0.3
dns:172.16.0.1
isa server a l'adresse suivante:
172.16.0.3
le nouveau reseau qu'on a ajouté(Connexion wifi)
l'entree de retourwifi l'adresse WAN est dynamique diffusepar le serveur dhcp
l'adresse LAN de retur wifi 192.168.0.111
et ce drnien joue le role de serveur e dhcp avec les conexion WIfi(192.168.0.1=>192.168.0.100)

[alex117]

Bonsoir,

Désolé d'insister, mais cela ne nous permet toujours pas de comprendre.
Donc je réitère ma demande, dans le seul but de vouloir t'aider, de nous faire un petit schéma qui nous permettra de comprendre les différentes interconnexions.

Drawing1.jpg (22.5 Kio) Consulté 2622 fois

Ou tout simplement, n'y t'il pas de connexions entre ton réseau 172.16.x.x et 192.168.0.x ? physiquement ?
Ton ISA a cbien de cartes réseaux ?

Bonne soirée,
Alex

[moun778]

bonjour
mon serveur isa a deux carte reseau
la premiere pour l'entree d'internet
et la deuxieme pour communiquer avec le reseau local

[moun778]

bonjour
voila le shema de mon reseau

[alex117]

Bonjour,

No comment pour le schéma

Bon en gros je verrais ce processus :
- Rajouter une carte réseau supplémentaire sur le serveur ISA
- Lui indiquer une adresse IP en 192.168.0.x
- Déclarer le réseau dans ISA en tant que réseau interne
- Interconnecter le réseau 192.168.0.x avec la nouvelle NIC sur le serveur ISA
- Modifier les paramètres DHCP de la borne Wifi pour indiquer comme passerelle l'adresse IP d'ISA (celle en 192.168.)
- Créer les règles d'accès nécessaire depuis le réseau nouveau interne Wifi vers le réseau externe (http/https)

Qu'en penses-tu ?

Bonne journée,
Alex

[Timil]

Au pire si tu n'en penses rien, ajoute les plages d'IP des différents blocs, ca permettra de rendre le schéma utile

[moun778]

Merci alex 117
je vois que c'est une bonne solution
je vais l'essayer et je te repondre
/* moi ce qu'il vient dans ma tete c'est d'ajouter un serveur radius et considere le reseau wifi comme reseau distant qu'est ce que tu penses?*/
meci.

[alex117]

/* moi ce qu'il vient dans ma tete c'est d'ajouter un serveur radius et considere le reseau wifi comme reseau distant qu'est ce que tu penses?*/
meci.

Heu j'en penses que c'est pas une bonne idée
Cela ne va pas trop te faire avancer dans ton projet.

Or en ajoutant une carte réseau, tu pourras te servir d'ISA comme Firewall pour filtrer tes accès entrants Wifi et donc protéger ce réseau.
Ainsi, si tu veux seulement donner Internet à ce réseau WIFI et protéger ton LAN, alors ce sera la seule manière possible et sécurisée.

Alex