Сохраняем результат

Все настройки ISA можно сохранить в зашифрованном XML-файле. Для этого выполните действия: в меню «File» выберите опцию «Tasks», далее «Export», укажите в разделе «ISA Server export options» использование шифрования «Export confidential information» и «Export user permission settings» для экспортирования прав доступа. Затем указываем используемый пароль, и зашифрованный документ готов. Такой способ также очень удобен в ситуации, когда требуется на другом межсетевом экране развернуть полностью идентичные настройки, например, при организации VPN-соединения между несколькими офисами. В таком случае настройки экспортируйте в зашифрованный XML-файл и отправьте администратору другого офиса по электронной почте, где он сможет импортировать настройки на свой сервер.

В следующем номере

Из второй статьи, посвященной ISA-серверу, вы узнаете, как подключить удаленные офисы через VPN, а также рассмотрим тему публикации веб-ресурсов с помощью SSL.

Приложение

Что делать, если в сети активно применяется какое-либо критичное для работы клиент-серверное приложение, использующее для соединения нестандартные порты?

У многих, особенно начинающих, администраторов может возникнуть такой вопрос. Конечно, можно попробовать поискать документацию по данному продукту или же воспользоваться сетевым монитором (сниффером). Однако есть более быстрый и удобный способ. Все обращения к закрытым портам можно отслеживать средствами ISA, для этого нужно открыть закладку «Logging», фильтр можно использовать стандартный или же настроить на журналирование пакетов, удовлетворяющих определенным критериям, например, по IP-адресу или типу пакетов. Далее включаем журналирование «Start Logging». Получив нужную информацию, открываем порты для необходимого вида трафика.

1. http://www.microsoft.com/technet/isa/2004/plan/bestpractices.mspx – требования к аппартной части

2. Шиндер Т. Шиндер Д. ISA Server 2004.