Существуют две версии ISA 2004: Standard и Enterprise.

Версия Standard подходит в качестве решения для небольших и средних компаний, количество рабочих мест в которых не превышает 100-150. Основной особенностью ISA 2004 Standard Edition является то, что данная редакция позволяет разворачивать межсетевой экран только на одном сервере. Другими словами, если в вашей сети не используются кластеры и балансировка нагрузки, то нет никакого смысла покупать более дорогую версию Enterprise Edition, так как в остальном функциональности версий совпадают.

Версия Enterprise ориентирована на большие сети, в которых для обеспечения быстрого и бесперебойного доступа в Интернет и предоставления других сервисов необходима балансировка нагрузки, централизованное управление и хранение конфигураций.

Также в Enterprise включена поддержка протокола CARP (Cache Array Routing Protocol). Этот протокол осуществляет управление поиском кэшированных страниц в массиве ISA северов. То есть когда пользователь обращается к какой-либо веб-странице, CARP определяет на каком ISA-сервере массива сохранить эти данные. Затем, когда другой пользователь обращается к этой же странице, CARP обращается к тому серверу, на котором страница сохранена. Таким образом, с помощью CARP осуществляется оптимизация кэширования данных.

В своей серии статей я ограничусь описанием настроек для версии Standard Edition.

С аппаратными требованиями, предъявляемыми Microsoft ISA 2004 к серверу, вы можете ознакомиться в статье [1]. Там же содержатся рекомендации по использованию операционной системы, поэтому я лишь предлагаю сразу после установки ОС развернуть все последние обновления и проследить за тем, чтобы не было установлено никаких лишних компонентов, так как наличие любого дополнительного приложения увеличивает вероятность успешного взлома системы. Не стоит забывать, что мы разворачиваем межсетевой экран, а не какой-то внутренний сервер, то есть пограничный узел, который первым будет «проверяться на прочность» хакерами.

Следующий элемент архитектуры – таблица маршрутизации, которая должна быть настроена до установки программного обеспечения ISA. Таблица включает маршруты ко всем сетям, которые не являются локальными для сетевых интерфейсов межсетевого экрана. Эти записи в таблице маршрутизации необходимы, потому что у ISA может быть только один основной шлюз. Обычно основной шлюз настроен на сетевом интерфейсе, используемом для внешней сети. Поэтому, если имеется внутренняя сеть или другая сеть, содержащая несколько дочерних сетей, например DMZ, нужно настроить записи в таблице маршрутизации так, чтобы ISA мог взаимодействовать с компьютерами и другими устройствами в соответствующих подсетях. То есть для варианта с использованием трех сетевых карт необходимо будет прописать маршруты DMZ – LAN, DMZ – WAN. Маршрут WAN – LAN обязательно определять, так как у нас будет указан шлюз по умолчанию в настройках сетевой карты WAN. Для указания маршрутов можно использовать консоль RRAS (Routing and Remote Access Service, служба маршрутизации и удаленного доступа) или команды ROUTE и netsh в командной строке для добавления записи в таблицу маршрутизации.