ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Задачи и анализ действий перед установкой брандмауэра ISA

Прежде чем устанавливать программное обеспечение брандмауэра ISA, нужно рассмотреть несколько ключевых моментов:
¦ установка с помощью режима администрирования службы терминалов.

Системные требования

Компьютер, на котором будет установлено программное обеспечение брандмауэра ISA, должен удовлетворять следующим требованиям:
¦ минимум 256 Мб памяти; минимум 512 Мб памяти для систем без функции Web
¦ хотя бы один сетевой адаптер; два и более сетевых адаптера необходимы для обеспечения функций фильтрации с отслеживанием соединений
¦ дополнительный сетевой адаптер для каждой сети, соединенной с компьютером
¦ один локальный жесткий диск, отформатированный с файловой системой NTFS, и хотя бы 15Мб свободного пространства на жестком диске
¦ дополнительное свободное пространство на диске; в идеале, отдельный диск, если планируется использовать функцию Web-кэширования брандмауэра ISA. При установке программного обеспечения брандмауэра ISA на базе Windows 200нужно учесть несколько моментов: ¦ нужно установить пакет исправлений Windows 200Service Pack 4 (SP4)
¦ при использовании Windows 200SP4 SplitStream1 нужно также установить обновление, указанное в статье 821 887 «Events for Authorization Roles Are Not Logged in the Security Log When You Configure Auditing for Windows 200Authorization Manager Runtime» в Базе знаний Microsoft (http://support.microsoft.com/
¦ при использовании политики RADIUS не поддерживается изолирование VPN
¦ все службы ISA Server работают с помощью учетной записи локальной системы. Еще одним важным вопросом является планирование ресурсов. Приведенный ранее список отражает минимальные системные требования для установки и запуска программного обеспечения брандмауэра ISA, идеальную конфигурацию можно получить, соразмеряя возможности аппаратного обеспечения для оптимизации производительности программного обеспечения брандмауэра ISA на конкретном компьютере. В табл. 6.1 представлены основные требования при выборе процессора, памяти, емкости жесткого диска и сетевого адаптера на основании скорости канала связи с Интернетом. Подробный анализ производительности брандмауэра ISA и оценки базовых ресурсов представлен в документе «Microsoft ISA Server 2004 Performance Best Practices » (Производительность ISA Server 2004) на сайте www.microsoft.com/technet/ prodtechnol/isa/2004/plan/bestpractices.mspx.