Настройка сервера ISA
Сервер isa используется для обеспечения безопасного доступа к ресурсам сети Интернет всех пользователей локальной сети. Эффективная настройка сервера требует подробного объяснения всех имеющихся нюансов. В данной статье описываются основы настройки сервера на различных операционных системах, поскольку в целом данный процесс не имеет особенных отличий.
Для настройки потребуется дистрибутив программы с набором последних обновлений, компьютер с рабочей операционной системой. Если планируется установка в режиме Integrated или Firewall, то необходимо иметь в наличии два адаптера. Если установка сервера производится в режиме WEB, то достаточно одного. В первую очередь вводятся данные WAN интерфейса, направленного в общую сеть, поэтому IP адрес должен быть реальным. Далее необходимо настроить LAN интерфейс, направленный в локальную сеть.
Теперь пользователь должен запустить установочный диск с дистрибутивом сервера ISA. Главное меню состоит из шести основных пунктов. Важно обратить внимание на вторую колонку. Кнопка Run ISA Server Enterprise initialization позволяет провести предварительную настройку AD, чтобы в дальнейшем иметь возможность сохранить параметры сервера. Чтобы запустить дистрибутив, достаточно иметь сервер, права администратора, схемы. Используется данная опция для применения сложной структуры, включающей в себя конфигурацию нескольких ISA серверов, которые требуют централизованного администрирования. Кнопка Install ISA server позволяет провести установку сервера, если не имеется сложных структур.
Далее настройка прокси сервера isa требует соглашения с Microsoft по вопросу лицензирования, требует ввести код продукта. После этого шага открывается окно мастера настроек с рядом инструкций. Здесь пользователь указывает, в какую директорию следует установить сервер и выбирает понравившийся вариант установки. Чаще всего выбирается вариант «Tipical». Далее программа предлагает три варианта установки сервера. Как описывалось выше, если необходимо установить доступ к сети Интернет, то следует выбрать «Firewall mode» или «Integrated mode». Разница между этими двумя вариантами заключается лишь в возможности кэширования.
Затем производится настройка места расположения кэширования и объем памяти, отведенного для этой функции. Опытные IT-специалисты рекомендуют размещать файлы кэширования на отдельном физическом диске, поскольку это значительно увеличит производительность сервера. После установки параметров пользователь должен настроить таблицу локальных адресов – LAT. В нее должны быть включены все диапазоны локальных адресов сети. Значения адресов зависят от особенностей данной локальной сети, поэтому в этом вопросе поможет разобраться только системный администратор. Однако isa server 2006 настройка может проводиться и в автоматическом режиме, что значительно экономит усилия и время.
На этом этапе установка завершается. Теперь пользователь должен немного подстроить систему под максимальную работоспособность. Для этого необходимо запустить ISA management и настроить отдельные элементы политик. Во-первых, важно настроить schedules – параметры времени и правила доступа на сервер. Во-вторых, отметить приоритеты пропускной способности – элемент Bandwidth Proprieties. В-третьих, создать наборы внешних ресурсов и группы клиентов сервера по IP-адресам. В-четвертых, создать набор протоколов и правил для пользования сервером. В-пятых, проверить содержимое набора типов HTML, Media и так далее. Последний шаг – это проверка записей для Диал ап соединений.
После настройки отдельных элементов пользователю остается подстроить параметры интерфейса клиента с обозначением внутренних адресов сервера. Также важно в настройках обозревателя указать адрес настраиваемого сервера как прокси, а также установить дистрибутив клиента, расположенный в установочной папке MSPCLNT. Теперь настройка сервера isa может считаться полностью завершенной.
Вышеописанный процесс настройки сервера может быть понятным только для продвинутого пользователя. Зачастую же возникает необходимость создания сервера при отсутствии необходимых навыков. В таком случае можно обратиться в нашу компанию за помощь. Профессиональные ИТ-специалисты быстро и качественно проведут все настройки. Такой подход не только экономит время и нервы пользователя, но и является довольно выгодным.
