Reprise du message précédent :
voila : sauf que j'avais mis le reverse derrière le FW c plus logique ou pas de fw derrier l isa si tu préfère

http://www.microsoft.com/middleeas [...] /Fig_1.gif

 
 
c'est ce que je fais ... )
 
mais ça marche pas

moi ce que j'avais fait, dans l'ordre : publication des boites mail, qualification en se connectant en interne, installation et parrametrage du serveur isa + routage du FW pour le http et https ..... qualification que àa fonctionne bien en http .... de l'exterieur .... fermeture de http, création du serveur de certificat ..... et derniere qualification

Normalement soit tu utilises le FW d'ISA et tu relies donc ton LAN derrière ton ISA directement, soit tu met ISA en DMZ (peut importe la gueule de la DMZ, si c'est du front/back, un FW à 3 pattes ou whatever) et tu utilises que le reverse proxy.
 
Il y a pas de plus ou moins logique, c'est 2 approche différentes.
 
Tu as regardé mon lien djalex ?

oui oui mais pas encore eu le temps de trop jeter un oeil...
 
et mon isa server n'a qu'une carte réseau!!!

Ben une carte réseau ça coute 30€, t'as plus de slot PCI de libre ou quoi ?

Quand tu vois le prix d'une heure d'un administrateur système, c'est souvent un moindre mal.
Si en plus tu augmentes ta sécu  

je laisse tomber pour le moment... plus le temps pour ça ..
 
on verra plus tard..