Использование ISA Server на компьютере под управлением Windows Server 2003
Для правильной работы ISA (Internet Security and Acceleration) Server 2000 на компьютере под управлением Windows Server 2003 необходимо установить следующие обновления: • пакет обновления 1 (SP1) для ISA Server 2000; • пакет ISA Server 2000 Required Updates for Windows Server 2003. ISA Server может быть установлен на Windows Server 2003 всех версий (кроме Windows Server 2003 Web Edition).
Дополнительная информация
В случае использования Windows 2000 Server, перед обновлением операционной системы установите ISA Server и предыдущие обновления. Если Windows Server 2003 уже установлен, следуйте инструкциям, приведенным далее в этой статье.
Обновление сервера под управлением Windows 2000
Корпорация Microsoft рекомендует перед обновлением Windows 2000 до уровня Windows Server 2003 на компьютере, где предполагается использовать ISA Server, установить ISA Server, пакет обновления 1 (SP1) для ISA Server и пакет ISA Server 2000 Required Updates for Windows Server 2003.
Для обновления компьютера под управлением Windows 2000 необходимо выполнить следующие действия.
1.
Установите ISA Server.
2.
Загрузите и установите пакет обновления 1 (SP1) для ISA Server.
После перезапуска компьютера загрузите и установите пакет ISA Server 2000 Required Updates for Windows Server 2003.
Сведения о получении пакета ISA Server 2000 Required Updates for Windows Server 2003 см. в разделе ISA Server 2000 Required Updates for Windows Server 2003 этой статьи.
4.
Обновите операционную систему до уровня Windows Server 2003.
Установка ISA Server на компьютер под управлением Windows Server 2003
Установить ISA Server можно и после обновления до уровня Windows Server 2003. Однако драйвер расширения фильтра пакетов в исходной версии ISA Server несовместим с Windows Server 2003 и не загружается при установке. Появляющиеся в процессе установки сообщения об этой ошибке могут быть проигнорированы, поскольку в пакет обновления 1 (SP1) для ISA Server входит исправление драйвера. После установки ISA Server несовместимые службы запускаться не будут до тех пор, пока не будет установлен пакет обновления 1 (SP1) для ISA Server. В завершение установите пакет ISA Server 2000 Required Updates for Windows Server 2003.
Перед установкой ISA Server на компьютер под управлением Windows Server 2003 убедитесь, что он отключен от Интернета. Устанавливать подключение можно только после выполнения всех перечисленных ниже действий.
Примечание. Не удаляйте ISA Server до установки пакета обновления 1 (SP1). Если возникает необходимость удалить ISA Server, предварительно установите пакет обновления 1 (SP1).
Чтобы установить ISA Server на компьютер под управлением Windows Server 2003, выполните следующие действия.
1.
Запустите программу установки ISA Server. Появится следующее сообщение:
ISA 2000
ISA 2000 requires Service Pack 1 to function correctly on this version of Windows. During the installation, error messages and error event logs regarding compatibility might appear. These messages may be ignored during the installation. Install Service Pack 1 after this installation is complete. Service Pack 1 can be downloaded from http://go.microsoft.com/fwlink/?linkid=4833.
For more information, contact Microsoft.
2.
Нажмите кнопку Продолжить. На последнем этапе установки в области уведомлений появится следующее сообщение:
Devices or applications disabled 'ISA 2000' will cause Windows to become unstable. Windows has prevented these drivers from loading. Щелкните здесь для получения дополнительных сведений.
3.
После завершения установки появится следующее сообщение:
Setup has failed to start one or more services. Please examine the event log for more details.
4.
Загрузите и установите пакет обновления 1 (SP1) для ISA Server. После этого перезагрузите компьютер с установленным сервером ISA.
5.
После перезапуска компьютера загрузите и установите пакет ISA Server 2000 Required Updates for Windows Server 2003. Сведения о получении этого пакета см. в разделе «ISA Server 2000 Required Updates for Windows Server 2003» этой статьи.
Установка пакета ISA Server 2000 Required Updates for Windows Server 2003 необходима для правильной работы сервера ISA.
Использование 120-дневной пробной версии сервера ISA Server на компьютере под управлением Windows Server 2003
В настоящий момент 120-дневная пробная версия ISA Server может быть установлена только на компьютере под управлением Windows 2000. Ее необходимо удалить перед обновлением Windows 2000 до уровня Windows Server 2003.
Проблемы, которые возникают при использовании ISA Server на компьютере под управлением Windows Server 2003
• Если ISA Server 2000 и службы Microsoft Internet Information Services 6.0 (IIS) запущены на одном компьютере, возможно появление неполадок в работе службы веб-прокси (W3proxy) сервера ISA Server. По умолчанию службы IIS прослушивают все IP-адреса. Это не позволяет службе W3proxy подключиться к порту 80 для выполнения веб-публикаций. Для решения проблемы выполните следующие действия.
1.
Установите пакет средств поддержки Windows Server 2003 (входит в состав Windows Server 2003) и найдите файл Httpcfg.exe.
2.
Запустите этот файл и отмените для программы HTTP.sys прослушивание на всех IP-адресах. Для этого введите в командной строке httpcfg delete iplisten -i 0.0.0.0.
3.
Чтобы программа HTTP.sys прослушивала только один IP-адрес (как правило, это внутренний IP-адрес ISA Server), введите команду httpcfg set iplisten -i ip-адрес.
4.
Чтобы остановить службу IIS HTTP, введите в командной строке net stop http.
5.
Чтобы остановить службу веб-прокси сервера ISA Server, введите в командной строке net stop w3proxy.
6.
Для повторного запуска службы IIS HTTP введите в командной строке net start http.
7.
Запустите все связанные службы IIS. Например, введите net start "World Wide Web Publishing Service".
8.
Для повторного запуска службы веб-прокси сервера ISA Server введите в командной строке net start w3proxy.
• Выборочная проверка подлинности ISA Server не всегда работает с доменом Windows Server 2003. На контроллере домена Windows Server 2003 необходимо регистрировать файл Iissuba.dll. По умолчанию в Windows Server 2003 он не регистрируется. Для решения этой проблемы выполните следующие действия.
1.
Откройте командную строку.
2.
На каждом контроллере домена Windows Server 2003 введите команду Rundll32 iissuba.dll, RegisterIISSUBA.
Примечание. Следите за соблюдением регистра букв.
• Мастер настройки безопасности сервера ISA Server удается запустить в выделенном режиме, только если компьютер входит в состав домена.
• Не удается установить удаленное подключение, если запрос отправляется серверу ISA, который настроен в качестве кластера балансировки сетевой нагрузки, имеющего несколько виртуальных IP-адресов на внешнем интерфейсе. Такое поведение наблюдается, когда на внешнем интерфейсе существует несколько виртуальных IP-адресов и используется раздел реестра UseISAAddressInPublishing, который описан в следующей статье Microsoft Knowledge Base:
311777How to Enable Translating Client Source Address in Server Publishing
Трафик, который отправлен опубликованному серверу с внутреннего интерфейса ISA Server, отсылается с одного из внутренних интерфейсом, а не IP-адреса брандмауэра. Проблема возникает, поскольку ответный трафик балансируется и может быть отправлен брандмауэру, который не обладает контекстом для подключения. Такой трафик отсекается и не поступает на адрес удаленного клиента. По этой причине установить подключение не удается.
• В процессе установки ISA Server, просмотра отчетов или чтения интерактивной справки ISA Server появляется следующее сообщение.
На этом сервере включена конфигурация усиленной безопасности для Microsoft Internet Explorer. Усиленная безопасность снижает риск атаки со стороны небезопасного веб-содержимого, но также может привести к тому, что некоторые веб-узлы не будут правильно отображаться и будет ограничен доступ к некоторым сетевым ресурсам.
Чтобы сообщение больше не появлялось, установите флажок Не выводить это сообщение в дальнейшем и нажмите кнопку OK.
ISA Server 2000 Required Updates for Windows Server 2003
За дополнительной информацией о загрузке файлов с узла технической поддержки корпорации Microsoft обратитесь к следующей статье Microsoft Knowledge Base:
119591Как загрузить файлы поддержки Microsoft из Интернета
Корпорация Microsoft проверила этот файл на наличие вирусов. Корпорация Microsoft использует последние версии антивирусного программного обеспечения на момент публикации файла для проверки его на наличие вирусов. Файл хранится на закрытом сервере, предотвращающем его несанкционированное изменение.
Английская версия данного исправления содержит версии файлов, приведенные в следующей таблице, или более поздние. Дата и время для файлов указаны в формате универсального глобального времени (по Гринвичу). При просмотре сведений о файле в системе происходит перевод соответствующих значений в местное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать вкладку Часовой пояс элемента панели управления «Дата и время».
Примечание. Из-за зависимостей между файлами для установки этого обновления необходимо наличие ISA Server 2000 с пакетом обновления 1 (SP1). За дополнительной информацией о получении последней версии пакета обновления для ISA Server 2000 обратитесь к следующей статье Microsoft Knowledge Base:
313139How to Obtain the Latest Internet Security and Acceleration Server 2000 Service Pack
