Поддержка аппаратной платформы и системные требования

ISA Server 2004 является брандмауэром на базе программного обеспечения, который может быть установлен на ОС Windows 2000 Server (пакет обновлений SP4 и выше) или Windows Server 2003. На компьютере должен быть установлен браузер Internet Explorer более поздней версии. Далее перечислены минимальные требования к аппаратному обеспечению:

■ процессор с частотой 300 МГц;

■ 256 Мбайт оперативной памяти;

■ диск, отформатированный под файловую систему NTFS (New Technology File System, файловая система новой технологии) и 150 Мбайт свободного пространства;

■ по одному сетевому адаптеру для каждой сети, подключенной к ISA Server.

Надежность

Надежность системы является очень важным фактором, который нужно учесть для устройства, предназначенного для решения критически важных задач, например сетевого брандмауэра. К факторам, обеспечивающим надежность ISA Server 2004, относятся следующие:

■ Windows Update можно использовать для автоматического обновления операционной системы, на базе которой работает ISA Server 2004.

■ Существуют планы по добавлению новых возможностей на сайт Windows Update, позволяющие брандмауэру ISA Server 2004 производить собственное обновление. Во время написания этой книги было неизвестно, когда эта функция станет доступной.

■ Качество аппаратного обеспечения, на базе которого работает брандмауэр, является основным фактором, определяющим надежность системы. Резервные аппаратные компоненты типа источников питания, сетевых интерфейсов и программных или аппаратных массивов RAID (Redundant Array of Independent Disks, матрица независимых дисковых накопителей с избыточностью) могут существенно повысить общую надежность брандмауэра.

■ Инструменты создания резервных копий конфигурации брандмауэра включены в пользовательский интерфейс брандмауэра ISA Server 2004. Они просты в использовании и позволяют администратору брандмауэра создавать резервную копию всей конфигурации брандмауэра и восстанавливать его на том же или на другом компьютере.

Масштабируемость

Масштабируемость можно разделить как минимум на две категории:

■ внешняя масштабируемость означает способность адаптироваться к расширению сети по мере того, как она разрастается от исходного размера и в нее добавляются новые удаленные офисы, дистанционные компьютеры;

■ внутренняя масштабируемость означает способность адаптироваться к растущему числу пользователей и к увеличению трафика по мере роста сети.

Версия ISA Server 2004 Standard Edition имеет возможность внешней масштабируемости путем использования встроенной службы выравнивания сетевой нагрузки, включенной в ОС Windows Server 2003, на базе которой работает брандмауэр. ISA Server 2004 Standard Edition также имеет возможность внутренней масштабируемости путем добавления оперативной памяти, свободного дискового пространства или более мощного процессора/процессоров. Количество процессоров, поддерживаемое в окончательной версии продукта, еще не было объявлено.

Расширяемость

Расширяемость означает способность добавлять к продукту функции и возможности с помощью предлагаемого производителем или сторонними производителями дополнительного программного обеспечения, сценариев и других компонентов. Поскольку ISA Server 2004 — это брандмауэр на базе программного обеспечения, то он поддерживает практически неограниченное расширение фильтрации на уровне приложения и других компонентов контроля доступа и работы с сетью.

Многие конкуренты на рынке брандмауэров на базе аппаратного обеспечения для добавления новых свойств и функций заставляют потребителей в целях обновления приобретать совершенно новое аппаратное обеспечение или отдельные аппаратные/программные устройства, не входящие в комплект поставки. В отличие от этого, потребитель может расширить брандмауэр ISA Server 2004 без дополнительных расходов с использованием свободно распространяемого комплекта ISA Server 2004 Software Development Kit (SDK).