Есть DFL-860 в центральном офисе, к нему коннектяться DFL-210 филиалов по IPSec.
В центральном офисе установлен ISA Server 2006, который подключени к dmz порту DFL-860. Необходимо реализовать чтобы на удаленных точках пользователи лазили в инет через ISA, т.е. на удаленных DFL закрываем доступ для HTTP и вбиваем настройки прокси (192.168.0.110 порт 8080) и пользователи авторизуються на ISA и по тунелю IPSec получают Инет.
Может подскажет кто-нибудь как это можно реализовать?

Никто ничего посоветовать не может?
Понимаю, вопрос не рядовой, но может кто сталкивался? Знаю, богатый функционал DFL это позволяет, но как наиболее оптимально подойти к вопросу, чтобы и ISA server занимался своим делом (считал статистику), и DFL держал IPSec тунели. Буду очень признателен за любую помощь в этом вопросе.

Насколько я понимаю, офисы между собой по IPSec будут связаны только с помощью DFL. Вот и делайте это. А об ISA думайте потом.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Туннель уже существует (2 DFL между собой связаны, ISA в dmz порту центрального 860-го), осталось удалённых пользователей подключить к ISA.

Правильно настроить IPSec, укажите в настройках IPSec удаленных точек в remote network all-nets, не забываейте пр этом добавить маршрут чтоб IPSec поднялся. На 860 в настройках тоннелей IPSec в local network вы указываете all_nets, далее просто грамотно настравиваете правила на DFLах

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Можно подробнее про то какой маршрут добавить?

Ну раз IPsec у вас уже поднят, то и с маршрутами наверняка все нормально, не тек ли?
ISA для пользователей центрального офиса работает?
Ну вот и пропишите по аналогии с локальными правило, чтоб пользователи через IPsec-ный интерфейс имели возможность ходить на ISA. Всего одно правило Allow