|
ISA2006標(biāo)準(zhǔn)版常規(guī)安裝及無人值守
ISA2006（Internet Security and Acceleration）是微軟公司推出的一款重量級的網(wǎng)絡(luò)安全產(chǎn)品，被公認(rèn)為X86架構(gòu)下最優(yōu)秀的企業(yè)級路由軟件防火墻。ISA憑借其靈活的多網(wǎng)絡(luò)支持、易于使用且高度集成的VPN配置、可擴(kuò)展的用戶身份驗(yàn)證模型、深層次的HTTP過濾功能、經(jīng)過改善的管理功能，在企業(yè)中有著 廣泛的應(yīng)用。從今天開始的一系列課程中我們將陸續(xù)介紹ISA的管理和使用技巧，內(nèi)容重點(diǎn)是訪問控制，服務(wù)器發(fā)布和VPN三部分。今天我們從ISA2006的部署開始介紹。
ISA2006分為標(biāo)準(zhǔn)版和企業(yè)版，兩種版本的結(jié)構(gòu)和功能都存在一定差異。標(biāo)準(zhǔn)版部署起來相對容易，適合中小企業(yè)使用，也適合ISA愛好者的入門學(xué)習(xí)；企業(yè)版由于引入了配置存儲服務(wù)器，部署起來有一定難度，我們將它放在后期課程中介紹。
今天我們準(zhǔn)備給大家分別介紹ISA2006標(biāo)準(zhǔn)版的常規(guī)安裝和無人值守安裝。拓?fù)淙缦聢D所示，服務(wù)器Beijing有兩塊網(wǎng)卡，內(nèi)網(wǎng)網(wǎng)卡的IP地址為10.1.1.254，外網(wǎng)網(wǎng)卡的IP地址為192.168.11.254。Beijing的操作系統(tǒng)為Win2003SP1，準(zhǔn)備安裝ISA2006作為企業(yè)的邊緣防火墻。
 ISA2006的安裝要求如下：
帶有 Service Pack 1 (SP1) 的 Microsoft Windows Server? 2003 或 Microsoft Windows Server 2003 R2 操作系統(tǒng)。
256 MB 內(nèi)存。
150 MB 可用硬盤空間。這是專門用于緩存的硬盤空間。
至少兩塊網(wǎng)卡（如果只有一塊網(wǎng)卡，只能安裝成緩存服務(wù)器）。
一個采用 NTFS 文件系統(tǒng)格式的本地硬盤分區(qū)。
安裝ISA2006的服務(wù)器上不能有進(jìn)程占用80和8080端口。
一 ISA2006標(biāo)準(zhǔn)版的常規(guī)安裝
在Beijing上放入ISA2006的安裝光盤，如下圖所示，啟動ISA2006的安裝程序，點(diǎn)擊“安裝ISA Server 2006”。
 出現(xiàn)ISA2006的安裝向?qū)?，選擇“下一步”。
 同意軟件許可協(xié)議，選擇下一步。
 輸入用戶名，單位及序列號等參數(shù)后，來到安裝類型界面，如下圖所示，選擇自定義安裝。
 選擇ISA2006的安裝組件，從下圖可知，只有ISA服務(wù)器和ISA服務(wù)器管理兩個組件。有ISA2004經(jīng)驗(yàn)的管理員要注意，ISA2004中的ISA客戶端共享和消息篩選兩個組件已經(jīng)不再被支持，消息篩選被Forenfront取代，ISA客戶端共享需要用手工共享的方法實(shí)現(xiàn)。
 接下來設(shè)置內(nèi)網(wǎng)的地址范圍，點(diǎn)擊“添加”按鈕。順便提一下，這個參數(shù)很重要，因?yàn)樵?/span>ISA中網(wǎng)絡(luò)是防火墻策略中最基本的一個考慮因素，具體我們回頭再說。
 設(shè)置內(nèi)網(wǎng)范圍時，點(diǎn)擊“添加適配器”，如下圖所示，選擇與內(nèi)網(wǎng)相連的網(wǎng)卡，點(diǎn)擊確定。這里建議大家最好把ISA上的網(wǎng)卡根據(jù)實(shí)際連接情況命名為內(nèi)網(wǎng)，外網(wǎng)，外圍等，以方便后續(xù)使用。
 根據(jù)我們提供的網(wǎng)卡，ISA將內(nèi)網(wǎng)的地址范圍設(shè)置為10.1.1.0-10.1.1.255，點(diǎn)擊確定。
 安裝程序詢問是否允許不加密的防火墻客戶端連接。不加密的防火墻客戶端指的是ISA2000之前的防火墻客戶端，ISA2000之后的防火墻客戶端支持?jǐn)?shù)據(jù)加密，安全性更好，由于在實(shí)驗(yàn)環(huán)境中不需要使用早期防火墻客戶端，因此我們不用勾選“允許不加密的防火墻客戶端連接”。
 安裝程序警告我們在安裝過程中有些服務(wù)會重新啟動，選擇“下一步”。
 完成了參數(shù)設(shè)置，終于開始安裝了。
如下圖所示，點(diǎn)擊“完成”，結(jié)束了ISA2006的常規(guī)安裝。
至此，我們完成了ISA2006的常規(guī)安裝。安裝過程并不復(fù)雜，相信大家都可以完成，難的地方在后面的管理部分，慢慢來吧。
二 ISA2006標(biāo)準(zhǔn)版的無人值守安裝
ISA2006的無人值守安裝原理是很簡單的，常規(guī)安裝時我們通過交互方式輸入安裝參數(shù)，無人值守時只需事先將安裝參數(shù)寫到答案文件中，然后讓ISA的安裝程序從答案文件中獲取參數(shù)就可以了。因此我們實(shí)現(xiàn)ISA2006的無人值守只需要注意兩點(diǎn)：
1） 如何創(chuàng)建答案文件
2） 如何讓安裝程序調(diào)用答案文件
先解決第一個問題。ISA2006的安裝光盤中有一個無人值守答案文件的示例，如下圖所示，在ISA2006的安裝光盤\FPC\Unattended_Setup_Sample\Standard_Edition目錄下，有一個msisaund.ini文件，這就是示例文件。我們只要對示例文件進(jìn)行簡單修改，就可以滿足我們無人值守安裝的需求。
打開模板文件看看，如下圖所示，文件中有各種參數(shù)的解釋。如果覺得E文看起來很吃力，我們可以在ISA2004標(biāo)準(zhǔn)版的安裝光盤中找到\FPC\msisaund.ini，這個文件是ISA2004無人值守安裝的示例文件。
打開ISA2004的示例文件，內(nèi)容和ISA2006基本相同，但幫助是中文的，呵呵，這回E文不好的兄弟可以好好參考一下了。
將光盤中的msisaund.ini復(fù)制到C:\，然后對文件中的內(nèi)容進(jìn)行修改，我們就可以創(chuàng)建自己的ISA2006無人值守答案文件了。修改后的內(nèi)容如下圖所示，原文件中以分號開頭的內(nèi)容為注釋，我們就不保留了。
對答案文件中的內(nèi)容解釋一下：
IDKEY=××××××××××××……
這里應(yīng)該填寫25位長度的產(chǎn)品序列號
INTERNALNETRANGES=1 10.1.1.0-10.1.1.255
設(shè)置內(nèi)網(wǎng)的地址范圍，1代表只有一個地址范圍，10.1.1.0-10.1.1.255是具體的范圍內(nèi)容
SUPPORT_EARLIER_CLIENTS=0
不允許早期的防火墻客戶端連接
INSTALLDIR=C:\Program Files\Microsoft ISA Server
ISA2006的安裝目錄為C:\Program Files\Microsoft ISA Server
COMPANYNAME=ITET
公司名稱為ITET
ADDLOCAL=ALL
安裝所有組件
其實(shí)ISA2006無人值守安裝還有一個很實(shí)用的功能，可以導(dǎo)入防火墻策略的XML配置文件，這樣ISA安裝完畢后，配置也就完成了，非常方便。語法是：
IMPORT_CONFIG_FILE=配置文件名
設(shè)置好答案文件后，我們就要考慮如何讓ISA的安裝程序調(diào)用這個答案文件了。我們在Beijing上輸入D:\FPC\setup.exe /v"/qb FULLPATHANSWERFILE=\"c:\msisaund.ini\""，如下圖所示，這樣安裝程序就會將C:\MSISAUND.INI作為ISA2006的無人值守答案文件了。
ISA2006的安裝開始啟動了，如下圖所示，整個安裝過程無需用戶參與。
安裝完畢后，打開ISA2006管理器，如下圖所示，安裝已經(jīng)順利完成。
至此，我們完成了ISA2006標(biāo)準(zhǔn)版的部署，在下次課程中，我們將介紹ISA2006的三種客戶端。
|
|
|
來自： 知識藏園 > 《ISA 2006》
