IAG2007 :: IAG non disponible dans le Techynet +? Le sujet est résolu

[saroumane]

Bonjour,

N'ayant pas plus suivit l'actualité ces derniers temps sur les technologies ISA et autres consorts, j'ai entendu parlé de IAG 2007 SP2.

Plein de bonne volonté et de curiosité, j'ai tenté de télécharger IAG 2007 SP2 depuis le technet (nous avons un accès Technet + dans ma société) mais je ne le trouve nulle part...
Est-ce normal?

Je vois qu'il est possible de tester le produit via une version dévalution sous forme d'image virtuelle. Quelle est sa durée d'utilisation? Cela faut-il le coup de tester IAG 2007 ou je continue de m'arracher les cheveux (du moins le peu qu'il me reste) sur ISA 2006 SP1 ?


Merci par avance et excellent WE!

[alex117]

Bonjour,

ENFIN une question sur IAG !
Bon ça se voit pas du tout que c'est le produit que j'adore et attends avec impatience de partager des connaissances dessus.

Donc pour répondre à ta question IAG n'est pas disponible en Technet/MSDN/etc... tout simplement car il n'est disponible qu'en Appliance (donc OEM).
Sauf que depuis le SP2, IAG est à présent disponible en Virtual Appliance avec Hyper-V.
Et donc uyne version d'évaluation est disponible ici : http://technet.microsoft.com/en-us/eval ... 83099.aspx
Attention aux pré-requis : http://technet.microsoft.com/en-us/libr ... 82916.aspx

Alors OUI EN MAJUSCULE, cela vaut le coup de tester ce fabuleux produit, par contre il faudra s'armer de patience pour les configurations avancées. Car cela nécéssite des compétences ASP, VBS, SQL parfois !
Les configurations avancées se font par la modifications de fichier de configuration en mode texte. Sinon déjà avec l'interface graphique on peut faire de nombreuses choses.

je précise que cela n'a pas du tout le même rôle que ISA Server, si ce n'est que l'on peut publier !
Cela va beucoup plus loin, authentification forte, multiple facteurs, .. conformité des postes clients, .. Web SSO, prise en charge mobile, Iphone, Mac, Linux, ...

Je sens que si tu te lances, tu poseras quelques questions sur ce forum, et je serais ravi de t'y répondre

Bon WE,
Alex

[saroumane]

En effet tu sembles fan!

Cela tombe bien car j'ai une problématique.
Partons du principe que je suis complètement ignorant sur tout ce qui touche aux proxy / vpn...

Actuellement j'ai un ISA 2006 SP1 au travail qui nour permet de publier notre OWA, de relever les emails avec nos Iphones, FTP, VPN et j'en passe...

Mon souci aujourd'hui est que je me rend compte que pour en arriver là, j'ai tâtonné un peu lamentablement... En clair, pour grossir un peu le trait, j'ai fait 80 règles les unes annulant les autres, etc...
Au final cela fonctionne mais... D'une, j'aimerai comprendre comment bien faire les choses sans tâtonner et de deux, être certain que tout est bien optimisé, sécurisé, etc...

J'ai parcouru un peu les forums et j'ai porté mon attention sur IAG... Apparemment cela ne remplace pas un ISA 2006, mais cela peut venir en complément...
Mes besoins sont assez simples : OWA, http, FTP, VPN, etc... Bref le package de base avec 2 ou 3 trucs en plus un peu particuliers que je détaillerai plus loin


Pour ce qui est de mon infrastructure... Je pense que je suis à même d'accueillir une VM pour tester IAG.

[alex117]

Bonjour,

Le mieux pour tester IAG est que tu te mettes un serveur Hyper-V en DMZ (si possible) et tu publies depuis ton ISA le port 443 (sans filtrage, donc pas de WebListener).
Tu n'aurais besoin de publier le port 443 seulement, car ensuite IAG encapsulera tout le traffic, même non web (FTP, TSE, ...).
A l'aide d'un connecteur LDAP tu pourras identifier les utilisateurs avec ton Active Directory. Et avec une seul @ip, un certificat et une url unique, toutes les personnes itinérantes pourront accéder aux ressources internes (FTP, OWA, ....).
De plus tu pourras faire des contrôles de conformité. Par exemple : le poste connecté n'a pas d'antivirus à jour alors pas de connexion FTP, etc...

N'hésite pas à revenir vers nous lors de tes tests.

Tu peux aussi te faire aider dans le cadre d'un POC par Microsoft en fonction de tes besoins. Cela te permetra de bénéficier d'une architecture installée par un spécialiste clé en main à tester gratuitement chez toi pour la durée de la version d'évaluation. A l'issu de ces tests, tu peux conserver la plate-forme en faisant l'acquisition des licences ou retirer la solution si elle ne te convient pas.

Bonne journée,
Alex