Мониторинг, оповещения и логирование на ISA Server 2006

Примечание: выполните описанные ниже шаги на компьютере Paris

a.На левой панели консоли ISA Server выберите Monitoring.

b.На правой панели выберите вкладку Connectivity Verifiers

Примечание: вкладка Connectivity Verifiers позволяет определять контролеры соединений. Контролер соединений с заданной периодичностью выполняет попытки подключиться из ISA Server к указанным компьютерам с целью проверки подключаемости. Это помогает устранять проблемы подключаемости на сервере.

Примечание: ISA Server автоматически определяет необходимый набор правил системной политики, позволяющий осуществлять проверку подключаемости компьютеров в сети. Контролеры соединений предназначены не для того, чтобы проверять конфигурацию ISA Server или правила межсетевого экрана, а для того, чтобы проверять возможность подключения к другим компьютерам.

c.В панели задач на вкладке Tasks выберите Create New Connectivity Verifier.

d.В диалоговом окне создания контролера соединений введите текст "Istanbul (ping) " в поле Connectivity Verifier name и нажмите Next.

e.В окне Connectivity Verification Details введите следующую информацию и нажмите Next:

• Monitor connectivity to this server or URL: 39.1.1.7
• Group type used to categorize: Web (Internet)
• Verification method: Send a Ping request

f.В окне Completing the Connectivity Verifier Wizard нажмите Finish.

Примечание: В результате добавится новый контролер соединений. ISA Server будет каждые 30 секунд пинговать машину 39.1.1.7 (Istanbul) и сравнивать время ответа с установленным пороговым значением 5000 мс.

g.В панели задач на вкладке Tasks выберите Create New Connectivity Verifier.

h.В диалоговом окне создания контролера соединений введите текст "Istanbul (http) " в поле Connectivity Verifier name и нажмите Next.

i.В окне Connectivity Verification Details введите следующую информацию и нажмите Next:

• Monitor connectivity to this server or URL: 39.1.1.7
• Group type used to categorize: Web (Internet)
• Verification method: Send an HTTP "GET" request

j.В окне Completing the Connectivity Verifier Wizard нажмите Finish.

k.В случае появления сообщения Enable HTTP Connectivity Verification нажмите Yes, чтобы подтвердить, что правила системной политики должны быть активированы.

Примечание: В результате добавится новый контролер соединений. ISA Server будет каждые 30 секунд посылать HTTP GET запрос машине 39.1.1.7 (Istanbul) и сравнивать время ответа с установленным пороговым значением 5000 мс.

a.На левой панели выберите Firewall Policy.

b.В панели задач на вкладке Tasks выберите Show System Policy Rules.

Примечание: правило 12 позволяет посылать Ping-запросы с машины, на которой установлен ISA Server (Local Host) на все сети (All Networks). правило 19 позволяет посылать HTTP-запросы с машины, на которой установлен ISA Server (Local Host) на все сети (All Networks). Примечание: Вместо того, чтобы позволять рассылать HTTP -запросы на все сети, вы можете сконфигурировать правило 19 таким образом, чтобы оно использовало предустановленный набор (Computer Set) только из тех машин, для которых вы описали HTTP- контролер соединений.

c.В панели задач на вкладке Tasks выберите Hide System Policy Rules.

a.На левой панели выберите Monitoring.

b.Чтобы сохранить новые контролеры соединений, на правой панели нажмите Apply и затем OK

Примечание: оба новых контролера соединений были активированы

a.Перейдите на вкладку Connectivity Verifiers и подождите в течение одной минуты, затем в панели задач на вкладке Tasks выберите Refresh Now.

Примечание: Refresh Now обновляет информацию в консоли ISA Server console,не вмешиваясь в процесс периодических проверок, осуществляемых контролерами соединений.

Примечание: В колонке Verifier Name появляются 2 зеленые галочки. Зеленая галочка обозначает, что время отклика от машины Istanbul не превышает установленное пороговое значение (5000 мс).

Примечание: Примечание: выполните описанные ниже шаги на компьютере Istanbul

a.На компьютере Istanbul выберите меню Start -> Administrative Tools -> Internet Information Services (IIS) Manager.

b.В консоли IIS Manager разверните сначала ISTANBUL (локальная машина), затем Web Sites, правой кнопкой мыши вызовите контекстное меню для узла Default Web Site и выберите опцию Stop.

Примечание: Web -сайт остановлен. Istanbul больше не будет отвечать на HTTP-запросы. Это позволяет нам смоделировать выход web-сервера из строя.

Примечание: выполните описанные ниже шаги на компьютере Paris

a.Перейдите на вкладку Connectivity Verifiers и подождите в течение одной минуты, затем в панели задач на вкладке Tasks выберите Refresh Now.

Примечание: В колонке Verifier Name появляется красная иконка напротив контролера соединений Istanbul (http). Она свидетельствует о том, что контролер соединений не получил ответ от машины Istanbul на отправленный HTTP-запрос.

Примечание: Обратите внимание, что контролер соединений Istanbul (ping) об ошибках не сигнализирует.

Примечание: Примечание: выполните описанные ниже шаги на компьютере Istanbul

a.В консоли IIS Manager правой кнопкой мыши вызовите контекстное меню для узла Default Web Site (Stopped) и выберите опцию Start.

Примечание: Web-сервер перезапущен.

b.Закройте консоль IIS Manager.

Примечание: выполните описанные ниже шаги на компьютере Paris

a. Перейдите на вкладку Connectivity Verifiers и подождите в течение одной минуты, затем в панели задач на вкладке Tasks выберите Refresh Now.

Примечание: В колонке Verifier Name снова появляется зеленая галочка напротив контролера соединений Istanbul (http). Она свидетельствует о том, что контролер соединений получил ответ от машины Istanbul на отправленный HTTP-запрос.

a.Правой кнопкой мыши вызовите контекстное меню для контролера соединений Istanbul (http) и выберите Delete.

b.Чтобы подтвердить, что вы хотите удалить контролер соединений, нажмите Yes

c.Правой кнопкой мыши вызовите контекстное меню для контролера соединений Istanbul (ping) и выберите Delete.

d.Чтобы подтвердить, что вы хотите удалить контролер соединений, нажмите Yes

Примечание: Оба контролера соединений были удалены.

e.Чтобы сохранить изменения, нажмите Apply и затем OK

Примечание: В рамках этого упражнения контролеры соединений использовались для проверки подключаемости к компьютеру Istanbul через Интернет. Помимо этого, контролеры соединений могут быть использованы для проверки подключаемости к DNS-серверам (TCP-порт 53), а также для проверки подключаемости к опубликованным серверам демилитаризованной зоны.