Этап 2. Установка и настройка сервера isa-srv

Сервер ISA Server 2006 Standard Edition – это комплексный брандмауэр, который в сочетании со службой AD RMS позволяет ограничить доступ к кластеру AD RMS через Интернет. Сервер ISA Server обрабатывает все запросы, поступающие из Интернета по URL-адресам кластера экстрасети AD RMS, и при необходимости передает их этому кластеру.

Чтобы установить и настроить сервер ISA Server 2006 Standard Edition в расчете на взаимодействие со службой AD RMS, необходимо выполнить следующие действия:

 настроить сервер ISA Server (компьютер ISA-SRV);

 опубликовать кластер AD RMS в экстрасети.

Настройка сервера isa Server (isa-srv)

В первую очередь установите ОС Windows Server 2003 на изолированном сервере.

Установка ОС Windows Server 2003, Standard Edition

1. Запустите компьютер с установочного компакт-диска Windows Server 2003. 2. Следуйте инструкциям на экране, а при появлении запроса на указание имени компьютера введите ISA-SRV.

Далее следует присвоить компьютеру ISA-SRV следующие свойства протокола TCP/IP: статический IP-адрес 10.0.0.5 и предпочитаемый DNS-сервер с IP-адресом 10.0.0.1 на первом сетевом адаптере. Для второго сетевого адаптера следует указать IP-адрес 10.0.100.1.

Настройка свойств TCP/IP на компьютере ISA-SRV

1. Войдите в систему ISA-SRV в качестве участника локальной группы «Администраторы». 2. Нажмите кнопку Start, последовательно выберите пункты Control Panel (панель управления), Network Connections (сетевые подключения) и Local Area Connection (подключение по локальной сети), а затем выберите команду Properties. 3. Во вкладке General (общие) выберите запись Internet Protocol (TCP/IP) (протокол Интернета (TCP/IP)) и нажмите кнопку Properties. 4. Установите параметр Use the following IP address (использовать следующий IP-адрес). В поле IP address (IP-адрес) введите 10.0.0.5, в поле Subnet mask (маска подсети) – 255.255.255.0, а в поле Preferred DNS server (предпочитаемый DNS-сервер) – 10.0.0.1. 5. Нажмите кнопку OK, а затем закройте диалоговое окно Local Area Connection Properties (свойства подключения по локальной сети) нажатием кнопки Close (закрыть). 6. Нажмите кнопку Start, последовательно выберите пункты Control Panel, Network Connections и Local Area Connection 2, а затем выберите команду Properties. 7. Во вкладке General выберите запись Internet Protocol (TCP/IP) и нажмите кнопку Properties. 8. Установите параметр Use the following IP address. В поле IP address введите 10.0.100.1, а в поле Subnet mask – 255.255.255.0. 9. Нажмите кнопку OK, а затем закройте диалоговое окно Local Area Connection 2 Properties (свойства подключения по локальной сети 2) нажатием кнопки Close.

Теперь следует присоединить компьютер ISA-SRV к домену cpandl.com.

Присоединение компьютера ISA-SRV к домену cpandl.com

1. Нажмите кнопку Start, щелкните правой кнопкой мыши пункт My Computer (мой компьютер) и выберите команду Properties. 2. Перейдите во вкладку Computer Name (имя компьютера) и нажмите кнопку Change (изменить). 3. В диалоговом окне Computer Name Changes (изменение имени компьютера) установите параметр Domain (домен) и введите cpandl.com. 4. Нажав кнопку More (подробнее), введите cpandl.com в поле Primary DNS suffix of this computer (основной DNS-суффикс этого компьютера). 5. Дважды нажмите кнопку OK. 6. При появлении диалогового окна Computer Name Changes с запросом на ввод учетных данных администратора укажите учетные данные записи CPANDL\Administrator и нажмите кнопку OK. 7. Когда в диалоговом окне Computer Name Changes появится сообщение о присоединении компьютера к домену cpandl.com, нажмите кнопку OK. 8. Когда в диалоговом окне Computer Name Changes появится оповещение о необходимости перезагрузки компьютера, дважды нажмите кнопку OK, а затем кнопку Close. 9. Нажмите кнопку Restart Now (перезагрузить сейчас).

Теперь сертификат проверки подлинности сервера вместе с закрытым ключом следует импортировать в хранилище Trusted Certification Authorities (доверенные центры сертификации) на компьютере ISA-SRV.

Импорт сертификата проверки подлинности сервера на компьютер ISA-SRV

1. Войдите в систему ISA-SRV в качестве участника локальной группы «Администраторы». 2. Нажмите кнопку Start, выберите пункт Run (выполнить), введите команду mmc.exe и нажмите клавишу ВВОД. 3. Откройте меню File и выберите команду Add/Remove Snap-in. 4. Нажмите кнопку Add, выберите запись Certificates, а затем нажмите кнопку Add еще раз. 5. Установите параметр Computer account, а затем последовательно нажмите кнопки Next и Finish. 6. Последовательно нажмите кнопки Close и ОК. 7. Последовательно раскройте узлы Certificates и Personal. 8. Щелкнув запись Certificates в дереве консоли правой кнопкой мыши, выберите пункт All Tasks, а затем – команду Import (импорт). 9. На открывшейся странице Welcome to the Certificate Import Wizard (мастер экспорта сертификатов) нажмите кнопку Next. 10. В поле File name (имя файла) введите путь \\adrms-db\public\adrms-srv_with_key.pfx, а затем последовательно нажмите кнопки OK и Next. 11. Введите пароль, необходимый для экспорта сертификата, и нажмите кнопку Next. 12. Последовательно нажмите кнопки Next и Finish. 13. Нажмите кнопку OK, тем самым подтвердив успешное завершение операции импорта. 14. Закройте консоль Certificates.

Наконец, необходимо установить сервер ISA Server 2006 Standard Edition

Установка сервера ISA Server 2006 Standard Edition

1. Войдите в систему ISA-SRV в качестве участника локальной группы «Администраторы». 2. Вставьте в привод установочный компакт-диск продукта ISA Server 2006 Standard Edition. 3. Выберите пункт Install ISA Server 2006 (установить ISA Server 2006). 4. При появлении страницы Welcome to the Installation Wizard for Microsoft ISA Server 2006 (мастер установки Microsoft ISA Server 2006) нажмите кнопку Next. 5. Выбрав пункт I accept the terms in the license agreement (я принимаю условия лицензионного соглашения), нажмите кнопку Next. 6. Введите ключ продукта ISA Server в поле Product Serial Number (серийный номер продукта) и нажмите кнопку Next. 7. Установите вариант установки Typical (обычная) и нажмите кнопку Next. 8. Нажмите кнопки Add и Add Adapter (добавить плату), установите флажок Local Area Connection (подключение по локальной сети), а затем дважды нажмите кнопку OK. 9. Трижды нажмите кнопку Next, а затем – единожды кнопку Install. 10. После завершения установки нажмите кнопку Finish. 11. Нажмите кнопку ОК. При желании ознакомьтесь с представленными сведениями, после чего закройте обозреватель Internet Explorer. 12. Чтобы закрыть окно Microsoft ISA Server 2006 Setup (установка Microsoft ISA Server 2006), нажмите кнопку Exit.