مع أول اطلالة لبرنامج مايكروسوفت آيزا سيرفر 2004 ، هذا شرح الجزء الأول من البرنامج لطريقة تحميله وسنقوم باستخدام نسخة آيزا 2004 انتربرايس Enterprise ، وسنبدأ بتحميل الجزء الأول من الموضوع وهو Storage server سيرفر التخزين.

قبل البدء سنحدد أسماء السيرفرات التي سنستخدمها و والـ Role الذي سنستخدمه و الآيبي الخاص بكل حركة IP's


DEN-DC-01
Windows 2003 Domain Controller
INTERNAL: 192.168.1.10
DEN-CSS-01
Windows 2003 Member Server with ISA Server 2004 Configuration Storage Server
INTERNAL: 192.168.1.20
DEN-ISAEE-01
Windows 2003 Member Server with ISA Server 2004 Enterprise Firewall
INTRAARRAY: 192.168.0.1
INTERNAL: 192.168.1.1
EXTERNAL: 172.16.1.1
DEN-ISAEE-02


Windows 2003 Member Server with ISA Server 2004 Enterprise Firewall
INTRAARRAY: 192.168.0.2
INTERNAL: 192.168.1.2
EXTERNAL: 172.16.1.2

الفرق بين نسخة أيزا سيرفر 2004 انتربرايس والستاندرد

يحتوي نظام آيزا سيرفر 2004 انتربرايس على خصائص جديدة نذكرها بالتالي:
ISA Server 2004 Arrays with Configuration Storage Server
Enterprise- and Array-Policies
Integrated Network Load Balancing
Support for Cache Array Routing Protocol
Central Logging and Reporting

سنبدأ بتحميل وعمل اعدادات لـ Storage Server على سيرفر DEN-CSS-01
وسنذكر خصائص ومعنى الـ Storage Server ولمذا نحتاج لتحميله وما الجديد فيه
يقوم نظام التخزين Storage بحفظ اعدادات الآيزا سيرفر والفايروول والبوليسي Array Firewall Policy ، يستعين الآيزا سيرفر 2004 بـ ADAM وهو اختصار لـ Active Directory Application Mode ، نظام آيزا 2004 موسع جداً ،، يعطينا سهولة بإعداداه ويسمح بتحميله أكثر من مكان في نفس الشبكة .

بدء التحميل على سيرفر DEN-CSS-01

في بادء الأمر نقوم بوضع السي دي CD لبرنامج الآيزا 2004 ثم نقوم باختيار Install Configuration Storage Server كما في الصورة



ذا قمنا باختيار Install Configuration Storage Server وضغطنا على Next ستظهر هذه الشاشة وكما نرى سيكون هذه الإختيارات هي التي ستظهر ، نقوم بالضغط على Next لإكمال العملي



نضغط على create a new ISA Server enterprise لإنشاء سيرفر جديد ثم نضغط على Next

سيظهر في هذه الشاشة تنبيه من مايكروسوفت يشير بأنه يجب ان يكون هناك سيرفر واحد انتربرايس ولا يرجح عمل اكثر من سيرفر لصعوبة اعداداته ، ويفضل عمل أكثر من Arrays داخل انتربرايس واحد في حال عمل أكثر من سيرفر آيزا. نضغط Next للمتابعة



الآن نقوم بكتابة اسم الانتربرايس ووصف له ثم نضغط next للمتابعة



في حال كان لديك دومين واحد بالشبكة أو كان هناك ربط مع شبكات أخرى من نوع Trust يجب أن تختار هذا الخيار I am deploying in a single domain or in domains with trust relationships وهو الإختيار الأكثر شيوعاً ، اما في حال أردت تنصيب الايزا انتربرايس على دومين مختلف ولا يوجد هناك trusts بين الدومينات يجب استخدام الخطوة الأخرى ويجوز استخدامها في حالة الـ workgroup
في حال كنت تستخدم certificates داخل نظام workgroup في نظام الويندوز 2003 سيرفر يجب استخدام هذه الأداة وقم بتحميلها من موقع مايكروسوفت على هذا الرابط

يفضل اختيار الخيار الأول ونضغط على Next للمتابعة
من هنا



بعد الإنتهاء من التحميل وقبل انتهائه ستفتح صفحة انترنت اكسبلورر كما هو موضح بالصورة تشير الى طريقة اعدادا الأيزا وحمايته بأفضل طريقة ويفضل قراءة هذا الموضوعان وهما مهمان
http://www.microsoft.com/technet/prodtechn...ingwindows.mspx
http://www.microsoft.com/technet/prodtechn...eningguide.mspx






قبل البدء بـ تحميل ISA Server 2004 Array members يجب عليك أن تنشئ Array جديد ، نبدأ كما هو واضح بالصورة ، نضغط كليك يمين على Arrays ثم نضغط reate a new ISA Server Array

ستظهر هذه الشاشة ونبدأ بالإعدادات ، نكتب اسم الـ Array ثم نضغط Next للمتابعة



نكتب في الخطوة التالية اسم الـ DNS كاملاً للـ Array ويكون كما نشاهد
Array.ServerName.root



في الخطوة التالية نقوم با ختيار Default Policy لأننا لم نقم بوضع بوليسي مسبقاً ثم نكمل باختيار Next



في هذه الخطوة يفضل اختيار جميع الخيارات وهي خطوة رائعة تساعدنا في المستقبل بتحديد الصلاحيات بطريقة سهلة وهذه خاصة بالـ Rules ، نضغط next للمتابعة



الآن نضغط Finish للإنهاء ستظهر هذه الشاشة التي تخبرنا بالبدء بتنفيذ الـ Array وتحميله على النظام ننتظر حتى تنتهي ثم نضغط Ok

لآن نضغط Apply كما نرى بالشاشة لتنفيذ العملية وتفعيلها



كما نعلم بأن هناك اقتران كامل بين System Policies ويجب أن يكون هناك تواصل كامل بين ISA Server و Active Directory Servers و DNS Servers و DHCP وغيره الكثير لذا يجب ان نهيء الأيزا ليتفاعل مع النظام ،، نتبع التالي: Configuration Storage Server ثم Local Configuration Storage Server Access ثم نضغط Enable




من نفس شاشة System Policy Editor نختار تبويب From ستظهر شاشة Managed ISA Server Computers نضغط على Add ثم نقوم بإضافة اسماء السيرفرات التي عليها حسابات Array كما نرى بالشاشة ،، ملاحظة : هذه الخدمات موجودة في ايزا انتربرايس فقط ،،



هكذا نكون قد انتهينا من الجزء الأول بنجاح

الموضوع منقول للآمانة من www.itnat.com

وقريباً سأقدم شرح الجزء الثاني

تحياتي وننتظر ردودكم