On m'a demandé de séparer l'environnement de test dans notre réseau pour améliorer notre sécurité.
Notre structure comprend :
- 1 commutateur Dell Power Connect 3448
- 1 commutateur Dell Power Connect 2748
- Quelques commutateurs Star Tech 5 ports (contournement pour étendre notre structure de câblage)
- 1 pare-feu ISA Server 2006
Pour accomplir cette tâche, je prévois de faire ce qui suit :
- Créez un VLAN pour l'environnement de test et incluez les ports nécessaires dans ce VLAN.
- Laissez tous les autres ports dans le VLAN par défaut 1 (garder les paquets non balisés), sauf le port où ISA Server est branché.
- Configurer le port où ISA Server est branché comme Trunk
- Configurer une interface virtuelle sur la carte réseau d'ISA Server pour lui permettre de communiquer avec le VLAN
- Configurez les règles du pare-feu sur ISA Server pour autoriser uniquement le trafic souhaité entre les réseaux locaux, Internet et les clients VPN.
Ce que j'ai prévu est-il la meilleure façon de faire ce qu'on m'a demandé ?
