Server 2003 anderes Netz als die Clients

Hallo Leute!

Ich habe mal eine grundlegende Frage zur INstallation eines SBS 2003. Ist es grundsätzlich möglich den Server innerhalb einer anderen IP Klasse zu betreiben als seine clients?
Das Routing würde über einer Watchguard-Firewall lausen. Ich überlege den Server in der Optional Zone laufen zu lassen und die Clients in der Trusted Zone. Geht das?  :
Also in den DHCP Einstellungen konnte ich nicht den Clients ein anderes Netz geben als der Server selber hat.

Danke für euere Kommentare!
Dirk


verschoben aus WindowsNT und 2000

Prinzipiell sollte das gehen - damit dein DHCP-Server funktioniert, musst du Routing und RAS für DHCP-Relayiing konfigurieren.
Mir stellt sich aber die Frage nach dem Sinn des ganzen ?!?

Wenn deine Clients in einem anderen IP-Segment stehen und du vernünftig mit dem Server arbeiten willst, musst du über die Firewall hinweg sowieso so ziemlich alles zulassen - ergo hast du keinen Sicherheitsgewinn.

Cheers,
Joshua

Hi!
Bei uns liegen die Server u.a. auch LInux Web & FTP Server im DMZ Bereich (bei Watchguard Optional). Da wir auf den Sharepoint Server auch von aussen zugreifen möchten, dachte ich es ne gute Idee den SBS ebenfalls dort hin zupacken.
Gruß
Dirk

Ich sehe auch keinen Sinn in dem Ganzen. ???

So einen Server stellt man nicht in die DMZ, alleine der Sicherheit wegen.

Wenn du auf aussen auf den SharePoint zugreifen willst, reicht i.d.R. die Weiterleitung eines Ports bzw. ein statischen NAT nach innen völlif aus....

Cheers,
Joshua

OK!

Dann geht er ins Netz der Clients! 8)
Danke für euere Meinungen!
Gruß
Dirk