Установка и настройка клиентов ISA Server 2004

Лабораторная работа 5. Установка Web-прокси, SecureNAT и клиента брандмауэра

Вводное:Необходимо использовать сеть из предыдущей лабораторной работы. По возможности необходимо ввести в домен еще три рядовые сервера. В случае если это не возможно, нужно ввести один рядовой сервер под управлением WS2003 (аппаратный компьютер или виртуальную машину). В последнем случае все три вида клиентов можно установить на одном сервере. Выполнять лабораторную работу необходимо с использованием привилегий администратора предприятия.

1. Выберите три компьютера, подключенные к брандмауэру. На одном из них разверните SecureNAT, на втором – Web-прокси, а третьем – клиент брандмауэра.
2. Для установки SecureNAT выполните на клиентском компьютере следующие действия:
   • зайдите в папку Сетевые подключения;
   • выберите подключение к брандмауэру и зайдите в его свойства;
   • в свойствах TCP/IP этого подключения настройте IP-адрес компьютера из одной подсети с брандмауэром;
   • укажите соответствующую маску подсети;
   • в качестве Основного шлюза укажите внутренний IP-адрес брандмауэра;
   • при необходимости укажите адреса DNS-серверов.

   После этого SecureNAT готов к работе.
3. Для установки Web-прокси выполните следующие действия:
   1. На ISA Server
      • откройте консоль Управление ISA Server, в Узле настройки выберите Сети;
      • из списка выберите сеть, которая будет использоваться Web-прокси, (к которой подключен второй клиентский компьютер). Зайдите в свойства выбранной сети, щелкнув по ней правой кнопкой мыши
      • перейдите на вкладку Web-прокси и установите флажок напротив параметра Разрешить клиентов Web-прокси. Поставьте флажок для разрешения использование протокола HTTP. Укажите порт 8080.
      • на вкладке Аутентификация поставьте галочку напротив Встроенной аутентификации Windows
   2. На клиентском компьютере
      • в Панели управления выберите Свойства обозревателя;
      • на вкладке Подключения нажмите кнопку Настройка LAN;
      • поставьте флажок напротив параметра Использовать прокси-сервер. В соответствующих полях укажите DNS-имя ISA Server и номер порта 8080;
4. Для установки клиента брандмауэра выполните следующие действия:
   1. Клиент брандмауэра находится на установочном диске ISA Server 2004 и для его распространения в сети необходимо создать общий ресурс с установочными файлами. Для этого на ISA-сервере запустите программу установки ISA Server с установочного диска. Следуйте инструкции Мастера, а на странице Тип установки нажмите Выборочные. Выберите параметр Установить клиент брандмауэра в локальную папку. Не устанавливайте никаких других компонентов;
   2. На третьем клиентском компьютере обратиться к созданной общей папке по адресу \\путь_к_ISA_серверу\mspclnt и запустить программу setup. Следовать инструкциям Мастера.
   3. На ISA сервере открыть консоль Управление ISA сервером и по аналогии с включением web-прокси в нужных сетях включить клиента брандмауэра.