|
从Proxy Server 迁移 ISA Server 与Proxy Server 相比有很多改变多了许多新功能这些改变会影响服务器的配置并升级了方案本节简要介绍向Microsoft ISA Server迁移的过程中管理员应该考虑的关键问题 本节学习目标 l将Proxy Server 安装迁移到单一的ISA Server l将Proxy Server 安装迁移到ISA Server阵列 估计学习时间分钟 从Microsoft Proxy Server 迁移 与Proxy Server相比ISA Server在Internet安全Web缓存管理和可扩充性等方面有显着的改善为了向该高级平台转移它为Microsoft Proxy Server 用户提供一个完全迁移的路径大多数Proxy Server规则网络设置监视配置和缓存配置都会自动升级到ISA Server此外ISA Server在不同种类的客户基础上会继续支持Winsock代理客户端软件以及它自己的防火墙客户端软件 要点确保在升级之前对现在的Proxy 配置进行完全备份要备份Proxy Server配置打开Internet Services Manager右击想要备份的服务器图标并选择Backup/ Restore Configuration 操作系统考虑事项 ISA必须安装在装有Service Pack 或更高版本的Windows Server或者Windows Advanced Server下或者安装在Microsoft Windows Datacenter Server操作系统中 Windows 中的Proxy Server 要迁移到已运行Proxy Server 的Windows 计算机上的ISA Server只需执行ISA Server安装而且安装程序会识别以前安装的早期版本的ISA Server这个对话框如图所示单击OK替换以前的版本 然后当Setup询问您是否想将Proxy Server 配置和策略迁移到ISA Server策略时单击Yes 此消息框如图所示 Windows NT 下的Proxy Server 如果您现有的Microsoft Proxy Server 安装在Windows NT 下执行下列步骤 在命令行输入net stop service_name停止并禁用所有的Proxy Server服务需要停止的服务列在表中 升级到Windows Server或者更高版本您可能会接收一条信息指出Proxy Server不会在Windows 下工作此信息可以忽略 您现在可以开始安装ISA Server 既然安装过程中防火墙操作所需要的核心服务是非活动的建议安装期间被升级的计算机与Internet断开 注意不支持从Proxy Server BackOffice Server 或者Small Business Server 的直接升级 ISA Server不支持IPX协议 警告一旦开始向ISA Server升级便没有返回Proxy Server 的自动恢复选项 Proxy Server 阵列考虑事项 将Microsoft Proxy Server 迁移到ISA Server时可以将ISA Server计算机安装成阵列成员或者独立的服务器 如果将Proxy Server迁移为独立的服务器以前为Proxy Server创建的大部分规则及其他配置单元也被迁移如果迁移到新阵列ISA Server企业策略的默认配置会判断如何迁移Proxy Server规则 迁移Proxy Server计算机阵列之前要移走全部成员每个成员都将保留相同的一组规则这些规则被复制到阵列中所有的服务器上同样地所有的服务器都将保留同样的网络配置(例如按需拨号设置)和监视配置(例如警告) 从阵列中移除服务器后就可以将每个Proxy Server升级到ISA Server为了保留相似的阵列配置执行下列步骤 在升级第一台Proxy Server 服务器期间创建一个新的阵列 在接下来的每台服务器安装过程中将所有的代理服务器升级到此阵列中 迁移到阵列 可以将单个的Proxy Server计算机迁移到一个新ISA Server计算机阵列在这种情况下配置信息根据ISA Server阵列的默认企业配置以不同的方式迁移到ISA Server阵列 与Proxy Server不同ISA Server可以配置成只使用企业策略只使用阵列策略或者二者兼用根据企业策略配置Proxy Server规则能够以不同方式迁移表列出了可能的企业设置以及各个设置下Proxy Server策略如何进行迁移的说明 如果企业策略允许发布规则那么Proxy Server的发布配置也迁移到阵列策略中 如果企业策略不允许发布规则那么如果您拥有企业管理员权限就可以更改企业策略设置以允许发布规则代理服务器发布设置就迁移到了阵列策略 迁移Microsoft Proxy Server 配置 大多数Proxy Server规则网络设置监视配置以及缓存配置都会迁移到ISA Server本节描述如何迁移配置信息 代理链 支持Proxy 和ISA Servers的混合链 Web代理客户请求 Proxy 在端口侦听客户的HTTP请求而ISA Server在安装时则配置为在端口侦听因此所有连接到此ISA Server的下游链成员(或者浏览器)必须连接到端口或者您可以配置ISA在端口侦听 发布 Proxy Server 要求将发布服务器配置为Winsock Proxy客户端ISA Server允许您发布内部服务器不要求任何特殊的配置也不要求在发布服务器上安装软件相反ISA Server将发布服务器视为安全网络地址转换客户端ISA Server上配置的Web发布规则和服务器发布规则使得特殊的外部客户能够安全地访问服务器发布服务器不要求其他的配置 缓存 Proxy Server缓存配置被迁移到ISA Server包括缓存驱动器规格大小和其他属性 由于ISA Server的缓存存储引擎和Proxy Server的差别太大所以Proxy 缓存的内容不会被迁移ISA Server安装过程中会把它删除根据现有的缓存和驱动设置建立新的存储引擎 注意删除过程的时间根据缓存大小和内容相关 SOCKS ISA Server包括一个SOCKS应用程序筛选器允许客户SOCKS应用程序与网络通信运用现行的阵列或企业策略来判断是否允许客户请求将Proxy SOCKS规则迁移到ISA Server策略不受支持 规则和策略 表列出了Proxy Server规则及其他配置信息是如何迁移到ISA Server计算机的 必要时为新的规则创建策略单元附加的配置信息也会被迁移包括LAT自动拨号设置警告日志设置以及客户端配置 小结 ISA Server提供更强大的安全缓存管理和可扩充功能从而扩展了Proxy Server 的功能如果您的系统已经运行了Proxy Server 您可以选择迁移到ISA Server而不必执行原始安装升级允许您在安装新的ISA Server时保留大部分配置包括Proxy Server规则策略单元网络设定监视配置和缓存配置然而缓存的内容不能迁移 您可以将Proxy Server安装迁移到一台独立的ISA Server计算机或者一个ISA Server计算机新阵列如果您想将Proxy Server计算机阵列迁移到ISA Server阵列首先移除所有成员在安装过程中创建一个ISA Server阵列然后依次将所有Proxy Server计算机添加到阵列中如果将单个的Proxy Server计算机迁移到一个新ISA Server计算机阵列中配置信息会根据ISA Server阵列的默认企业配置以不同的方式迁移到ISA Server阵列必要时为新的规则创建策略单元 本章复习 下列问题帮助您巩固本章所讲的关键知识如果您回答下列问题有困难请先复习相关各节然后再试着回答问题问题的答案在附录A中 如果将ISA Server安装为集成模式而且预计每秒接收到点击数并在您的组织中为多达的用户提供服务您会建议硬件达到怎样的要求包括处理器速度RAM和硬盘容量？ 将ISA Server安装成阵列有什么要求？ 边界网络有什么优点？ 要让ISA Server与Web服务器处于同一计算机必须采取什么措施？ LAT有什么功能？ 缓存服务器客户的Web浏览器从proxy server迁移后为了让其连接到ISA server上必须采取什么措施？ |
