Définir correctement son infrastructure

Comme dans toute architecture en termes de sécurité, il existe des conseils de bonne pratique pour la mise en oeuvre d’ISA Server, mais de nombreuses autres approches ou architectures sont possibles. En règle générale, les serveurs de type ISA Server et les serveur Exchange assurant le rôle ‘Edge’ seront mis

en place de manière similaire.

Ces serveurs n’appartiendront à aucun domaine Active Directory et seront mis en place dans un groupe de travail. D’un point de vue réseau, ces serveurs seront placés en DMZ. L’authentification des utilisateurs doit se faire sur le serveur ISA, c’està- dire que l’authentification aura lieu avant même que les flux n’atteignent le réseau d’entreprise et encore moins l’annuaire Active Directory.