Strežnik -> 2 ločeni mreži

Maš opcijo ISA serverja , ki je lahko tudi firewall and stuff..
Drugače pa zakaj ne bi raje imel routerja spredaj , izklopiš mu dhcp , serverju vklopiš dhcp itd itd.. ker sam ISA zna biti troublemaker.. Bremzanje mreže(odvisno od hitrosti serverja and stuff) ..
Če ne pamaš lahko tudi opcijo da mu shareaš zunanjo mrežo , sam s tem si izpostavljen vdorom od zunaj ( zato je priporočljiv non-M$ firewall .. )

To ne bi smel biti problem, finta je samo v routingu. Ker si rekel Exchange, predvidevam da delaš na Windowsih. Za windowse routinga ne poznam, ti le glej da ne boš naredil bridgea med povezavama. Vsaki mrežni določi svoj ip v ločenih subnetih, nato pa v konfiguracijah aplikacij uporabi pravo povezavo.

Ti maš tukej fundamentalne probleme s samo arhitekturo.

1.) Sam se v tole ne spuščaj, če ti stvari niso jasne. Vrjemi mi, da boste na koncu klical nekoga ki te stvari zna, da bo popravljal za tabo (ne bo pocen).

2.) Z vodjem informatike morate zastavit nek načrt za prihodnost. Kaj bi sploh radi, zakaj bi to radi, kdaj bi to radi.. Z trenutno postavitvijo (kolikor sem pač uspel razbrat) ste zelo omejeni glede možnosti. Tole zdejle sicer lahko nekej skup sklopmaš ampak boš jokal (oz. bo jokal direktor ko bo dobil predračun) kasneje v prihodnosti ko bodo stvari napačano zastavljene.

3.) Zakaj na eni mreži ne smeš met dostopa do interneta? Zaradi varnosti? Če je varnost kritična pozabi na vse skupej, oz. dajte to delat nekomu ki razume stvari. Če je zaradi kakšnih drugih razlogov (recimo da uporabniki ne smejo imet dostopa do interneta) pa se da stvari relativno enostavno zrihtat.

4.) Ključna beseda v tem konkretnem primeru je DMZ (če sem prav razumel, da je exchange javni strežnik).

5.) Da, AD bo deloval brez problemov če ne boš uporabljal internih DNS strežnikov ampak pod pogojem da je tako skonfiguriran (kar pri tebi trenutno ni, če sem prav razumel). AD ima tudi možnost forwardinga tako da lahko nekaj spacaš tudi s tem.

6.) Če imaš rad svojo službo še enkrat preberi prvo in drugo točko.

Lp

Če se boš že igral, potem se igraj med vikendom ko noben nič ne dela. Še prej pa naredi kakšen celoten backup system state-a .. Pa še rezerviraj kolega-strokovnjaka da ti uleti na pomoč pa še kakšne 300-500 eur mej v žepu za skrajno silo če bo že moral priti in ti pomagati .. zastonj pa res nihče ne bo delal.. :)

Ok kar se tiče tega kar ti želiš..

Konc koncev če sem te pravilno razumel:
Ti misliš še en server dodati kajne ?

To se pravi , ena mrežna bi bila že na obstoječi interni mreži , kjer je že domena itd.. , druga mrežna bi pa bila na drugi mreži, ki ima celo dostop do interneta..

Upam da sta mreži različnega subneta.. (recimo 192.168.0.0/24 in recimo 192.168.1.0/24) In recimo da bi na tistem serverju rad fural nek httpd(iis or whatever .. )

No v glavnem to ni noben problem , DC (Domain controller) bo pa verjetno že obstoječa mašina ? , fora je v tem da moraš obema mrežnima ročno nastaviti ipje.. in dNS serverje..
Mislim da ti to sploh ne bi bil noben problem..

jah poglej.. za zunanjo mrežo vpišeš tiste zunanje dnsje, za notranjo mrežno vpišeš notranje.. simpl ? :)