Публикация кластера ad rms в экстрасети

Для работы сервера ISA Server 2006 Standard Edition требуется веб-прослушиватель, настроенный на определенный порт. В нашем случае в этой роли выступает TCP-порт 443 (SSL), помогающий защитить данные, которыми клиенты обмениваются с сервером ISA Server. В этом разделе вам предстоит опубликовать веб-узел AD RMS посредством сервера ISA Server. Для этого нужно опубликовать URL-адрес кластера экстрасети AD RMS на сервере ISA Server и разрешить последнему передавать учетные данные пользователей непосредственно серверу AD RMS. Так как в данном руководстве предполагается применение в кластере AD RMS самозаверяющего сертификата, его нужно переместить из хранилища сертификатов Personal (личные) в хранилище Trusted Certification Root Authorities (доверенные корневые центры сертификации).

В первую очередь, опубликуем кластер AD RMS на компьютере ISA-SRV.

Публикация кластера AD RMS на сервере ISA Server 2006 Standard Edition

1. Нажмите кнопку Start, а затем последовательно выберите All Programs, Microsoft ISA Server и ISA Server Management (диспетчер ISA Server). 2. Раскройте узел ISA-SRV и выберите пункт Firewall Policy (политика межсетевого экрана). 3. Откройте вкладку Tasks (задачи) и выберите пункт Publish Web Sites (опубликовать веб-узлы). 4. Введите AD RMS Extranet (экстрасеть AD RMS) в поле Web publishing rule name (имя правила веб-публикации) и нажмите кнопку Next. 5. Чтобы согласиться с предлагаемыми по умолчанию значениями параметров, дважды нажмите кнопку Next. 6. Установите параметр Use SSL to connect to the published Web server or server farm (использовать SSL для подключения к опубликованному веб-серверу или ферме серверов) и нажмите кнопку Next. 7. Введите адрес adrms-srv.cpandl.com в поле Internal Site Name (имя внутреннего веб-узла). 8. Установив флажок Use a computer name of IP address to connect to the published server (используйте имя или IP-адрес компьютера для подключения к опубликованному серверу), введите адрес 10.0.0.2 в поле Computer name or IP address (имя компьютера или IP-адрес) и нажмите кнопку Next. 9. Введите /* в поле Path (optional) (путь (необязательно)), установите флажок Forward the original host header instead of the actual one specified in the Internal site name field on the previous page (пересылать исходный заголовок узла вместо действительного, указанного в поле «Имя внутреннего веб-узла» на предыдущей странице) и нажмите кнопку Next. 10. Введите adrms-srv.cpandl.com в поле Public name (внешнее имя) и нажмите кнопку Next. 11. Для создания нового веб-прослушивателя нажмите кнопку New (создать). 12. Введите HTTPS Port 443 в поле Web listener (веб-прослушиватель) и нажмите кнопку Next. 13. Установив параметр Require SSL secured connections with clients (требовать безопасного подключения SSL для клиентов), нажмите кнопку Next. 14. Установив флажок External (внешний), нажмите кнопку Next. 15. Установите параметр Use a single certificate for this Web listener (использовать единый сертификат для данного веб-прослушивателя) и нажмите кнопку Select Certificate (выбор сертификата). 16. Выбрав сертификат ADRMS-SRV.cpandl.com, последовательно нажмите кнопки Select (выбрать) и Next. 17. В области Select how clients will provide credentials to ISA Server (укажите способ предоставления учетных данных клиентами серверу ISA Server) выберите пункт No Authentication (без проверки подлинности), а затем дважды нажмите кнопку Next. 18. Чтобы закрыть мастер New Web Listener Wizard (мастер создания веб-прослушивателя), нажмите кнопку Finish. 19. Нажмите кнопку Next. 20. Установите параметр No delegation, but client may authenticate directly (без делегирования, но клиент может выполнять проверку подлинности напрямую) и нажмите кнопку Next. 21. Чтобы распространить действие данного правила веб-публикации на всех пользователей, нажмите кнопку Next. 22. Нажмите кнопку Finish. 23. Чтобы сохранить изменения и обновить конфигурации, нажмите кнопку Apply (применить). Затем нажмите кнопку OK.

Наконец, необходимо переместить сертификат проверки подлинности сервера ADRMS-SRV из хранилища Personal в хранилище Trusted Root Certification Authorities.

Перемещение сертификата проверки подлинности сервера ADRMS-SRV

1. Нажмите кнопку Start и выберите Run. 2. Введите команду mmc.exe и нажмите кнопку OK. 3. Откройте меню File и выберите команду Add/Remove Snap-in. 4. Последовательно выберите Add, Certificates и Add, установите параметр Computer account и нажмите кнопку Next. 5. Последовательно нажмите кнопки Finish, Close и OK. 6. Последовательно раскройте узлы Certificates (Local computer), Personal и Trusted Root Certification Authorities. 7. Выберите запись Certificates в узле дерева консоли Personal. 8. Выделите сертификат ADRMS-SRV.cpandl.com в области сведений и перетащите его в папку Certificates в хранилище Trusted Root Certification Authorities. 9. Закройте консоль Certificates.