Архив

Архив Июль 2008

Аутентификация на Microsoft ISA Server 2006 в окружении с несколькими доменами Active Directory

Довольно-таки часто продукт Microsoft ISA Server 2006 приходится внедрять в окружении с несколькими доменами, принадлежащими одному лесу Active Directory. При этом сам сервер с ISA Server является членом одного из доменов.

“Ну и что тут странного?” – удивится читатель. ISA Server 2006 совершенно свободно интегрируется в подобного рода окружение. И я вынужден согласиться, ведь так оно и есть. Но в жизни постоянно, повторюсь, постоянно возникают из ряда вон выходящие ситуации.

И этот сценарий – не исключение. При публикации внутреннего веб-сайта посредством ISA Server 2006 в описанном выше окружении могут возникнуть неожиданные проблемы. Читать далее…

Настройка сетевых интерфейсов Microsoft ISA Server

Введение

Согласно моему опыту, большинство ИТ-специалистов, так или иначе взаимодействующих с Microsoft Internet Security and Acceleration Server (ISA Server), фокусируется исключительно на конфигурации служб брандмауэра посредством ISA Server Management Console, забывая о том простом факте, что ISA Server защищён ровно настолько, насколько защищена его операционная система.

Суть в том, что настройке самого продукта Microsoft ISA Server должна предшествовать всесторонняя конфигурация компонентов операционной системы. К примеру, при конфигурировании объектов сетей в ISA Server выбору адресного пространства сети вручную следует предпочесть предварительную настройку конфигурации сетевых интерфейсов сервера. При такой последовательности действий ISA Server сможет использовать информацию из таблицы маршрутизации операционной системы при создании сети. Помимо этого интерфейс настройки сетевых подключений предоставляет довольно обширный диапазон настроек, выходящих за рамки объекта сети в терминологии ISA Server.

В этой статье я постараюсь детально описать процесс настройки сетевых интерфейсов сервера с установленным Microsoft ISA Server. Итак, приступим.

Читать далее…

Categories: ISA Server, Security Tags:

Невозможность установки Microsoft ISA Server 2006 SP1 на ознакомительные версии продукта

На данный момент многим из нас известно, что Microsoft ISA Server 2006 Service Pack 1 представлен одним пакетом установки для обоих версий Standard Edition и Enterprise Edition. Но мало кто осведомлён о том, что данный ISA Server SP1 невозможно установить на ознакомительные версии ISA Server 2006 (ISA Server 2006 Trial Software)!

Как далеко не единственный счастливый обладатель подписки TechNet Plus, я давно успел позабыть об ознакомительных версиях продуктов компании Microsoft, ограниченных во времени использования. Придется обзавестись триальными версиями ISA Server 2006 обоих редакций и подвергнуть их всестороннему обследованию на предмет установки Service Pack 1.
О результатах обязательно расскажу на страницах блога.

Обсуждение этого факта на форуме ISAServer.Org.

Categories: ISA Server, Security Tags:

Microsoft ISA Server 2006 Service Pack 1 увидел свет

Microsoft ISA Server Service Pack 12 июля свершилось небольшое чудо – вышел Service Pack 1 для Microsoft ISA Server 2006! Все, кто с нетерпением ждал, наконец-то смогут опробовать его в действии :) Остальным же, кто не слишком переживал в ожидании его выхода, следует в самые короткие сроки познакомиться с первым пакетом обслуживания за всю историю существования Microsoft ISA Server, настолько капитально изменяющим функционал продукта.

Помимо исправлений, список которых приведен в статье KB943462 базы знаний Майкрософт, пакет обновления Microsoft ISA Server Service Pack 1 включает следующие нововведения.

Читать далее…