Раздел: Документация
0 ... 23 24 25 26 27 28 29 ... 131 10. Выберите переключатель Use Custom Enterprise Policy Settings (применить настраиваемую политику предприятия). Выберите переключатель Use Array Policy Only (использовать только политику массива). 12.Убедитесь в том, что установлен флажок Allow Publishing Rules (разрешить правила публикации) и сброшен флажок Ron* Packet Filtering On The Array (принудительная фильтрация пакетов в массиве). 13.Щелкните Continue. Откроется диалоговое окно Microsoft ISA Server Setup (установка ISA-сервера) с предложением выбрать один из трех режимов: Firewall (брандмауэр), Caching (сервер кэширования) и Integrated (смешанный). По умолчанию переключатель установлен в положение Integrated. 14.Щелкните Continue. Откроется информационное окно, сообщающее об остановке службы публикации IIS. Служба публикации IIS останавливается из-за того, что по умолчанию она использует стандартный HTTP-порт 80. Этот же порт применяет ISA-сервер для Web-публикации. При наличии правил Web-публикации ISA-сервер ожидает запросы от внутренних и внешних клиентов на портах 80 и 8080. 15.Щелкните ОК. Откроется диалоговое окно установки параметров кэша, с предложением выбрать диск для записи кзи-ируеых данных. По умолчанию мастер установки находит самый большой раздел NTFS и устанавливает кэш, равный 100 Мбайт, если на диске свободно не менее 150 Мбайт. Несмотря на то, что минимальный размер кэша равен 5 Мбайт, рекомендуется выделять не менее 100 Мбайт и предусмотреть дополнительно по 0,5 Мбайт для каждого клиента Web-прокси — полученное число округляется до большего целого 16.Укажите, что единственный кэш размером 105 Мбайт располагается на диске С; для чего щелкните кнопку Set и в текстовом поле Cache Size (размер кэша) введите размер кэша. 17.Щелкните ОК. Откроется диалоговое окно диапазонов IP-адресов с предложением ввести все IP-адреса адресного пространства внутренней сети. Эта информация используется для создания LAT. 18.Щелкните кнопку Construct Table (создать таблицу). Откроется диалоговое окно таблицы локальных адресов. 19.В диалоговом окне таблицы локальных адресов сбросьте флажок Add the following private ranges (добавить следующие диапазоны частных адресов). 20.Убедитесь, что установлен флажок Add address ranges based on the Windows 2000 routing table (добавить диапазоны адресов из таблицы маршрутизации Windows 2000). 21.Установите флажок 192.168.0.1 в нижней панели. Если в нижней панели появятся дополнительные флажки, сбросьте их все. 22.Щелкните ОК. Откроется информационное окно Setup Message с подтверждением, что успешно создана. 23.Щелкните ОК, чтобы закрыть информационное окно, и щелкните еще раз ОК, чтобы продолжить. После остановки служб ISA-сервер установщик перейдет к копированию нужных файлов на Server 1. Этот процесс занимает несколько минут. По окончании установки откроется информационное окно Launch ISA Management Tool (запустить оснастку ISA Management). 24.Прочитайте текст, появляющийся в информационном окне. Мастер Getting Started (с чего начать) подскажет вам первые шаги по настройке ISA-сервера. 25.Щелкните ОК. Откроется информационное окно установки ISA-сервера, информирующее об успешном завершении установки. 26. Щелкните ОК. Откроется консоль управления ISA. Быстро «пробегите» через страницы мастера Getting Stared, щепка я кнопку Next и читая текстовые сообщения. Не меняйте никаких параметров. Резюме Перед установкой ISA-сервера необходимо настроить оборудование и подключить компьютер к сети. После настройки адаптеров и IP-адресов проверьте связь с другими ко-,шьк>-терами при помоши утилиты ping. Если планируется устанавливать ISA-сервер в массив, следует добавить обновления схемы ISA-сервера в схему Active Directory. Для установки обновлений схемы ISA-сервера применяется утилита Enterprise Initialization (инициализация предприятия). При установке ISA-сервера необходимо ввести ключ компакт-диска, а также выбрать вариант установки, указать, войдет ли сервер в состав массива, а также параметры кэша и таблицы локальных адресов. На основании данных таблицы локальных адресов ISA-сер-вер определяет, какие диапазоны адресов внутренней сети следует считать внутренними. При устранении неполадок установки ISA-сервера сначала проверьте, ли оборудование требованиям и работоспособно ли оно, Если проблемы не в оборудовании, следует убедиться в корректности конфигурации сети. Если с сетью также все в порядке, следует проверить, достаточно ли у текущей учетной записи разрешений на инициализацию предприятия, а также не установлена ли на компьютере служба ICS. 53Установка SSA,-ccpBepa Глава 2 Занятие 3, Переход от Proxy Server 2.0 ISA-сервер, обладая богатыми новыми возможностями, сушеятаенко отличается от Microsoft Proxy Server 2.0. При этом отличия касаются как конфигурации сервера, так и процедур обновления. На этом занятии мы перечислим основные факторы, которые должны учитывать администраторы при переходе к Microsoft ISA Server. Изучив материал этого занятия, вы сможете: * осуществить переход от Proxy Server 2.0 к одному ISA-серверу; ✓ осуществить переход от Proxy Server 2.0 к массиву ISA-серверов. Продолжительность— около 20 минут. Переход от Microsoft Proxy Server 2.0 По сравнению с Proxy Server сервер ISA обеспечивает большую безопасность работы с Интернетом, лучше выполняет Web-клшнроилшк, отличается гибкостью управления и отличной расширяемостью. Для упрощения перехода к этой, более совершенной, платформе следует выполнить простую процедуру переноса всех пользователей Microsoft Proxy Server 2.0 на новый сервер. Большинство правил, сетевых параметров, конфигураций мониторинга и кэша автоматически переносятся на ISA-сервер. Кроме того, в разнородной клиентской среде !SА-сервер наряду с юбетвенным программным обеспечением для клиентов брандмауэра продолжает поддерживать клиентов Win.sock Proxy. Внимание! До установки ISA-сервер; выполните полное архивирование текущих параметров Proxy Server 2.0. Для этого откройте Internet Services Manager (Диспетчер служб Интерправой кнопкой значок архивируемого сервера и в контекстном меню выберите команду Backup/Restore Configuration (Создать резервную копию конфигурации/ Восстановить конфигурацию с резервной копии). Операционная система ISA-сервер устанавливается на компьютеры под управлением операционных систем Windows 2000 Server, Windows 2000 Advanced Server с пакетом обновлений Service Pack 1 или более поздним или Microsoft Windows 2000 Datacenter Server. Proxy Server на Windows 2000 Чтобы установить ISA-сервер на компьютере с Proxy Server 2.0 под управлением Windows 2000, просто запустите установку ISA-сервера, и программа установки распознает л метшуюся версию прокси-сервера. Оютиегсз гптошее диалоговое окно показано на рис. 2-13. Щелкните ОК, чтобы заменить старую версию. 0 ... 23 24 25 26 27 28 29 ... 131
|
