windows server 2003 altında isa server 2004 [Arşiv] - www.cakal.net Forumları YabadabaDuuuee

silenter

12-12-2005, 01:48 PM

Umarım işine yarar kanka, microsoftun kendi öz kaynaklarından alıntı yaptım...

ISA Server 2004'ü yükleme

Internet Security and Acceleration (ISA) Server 2004'ü güvenlik duvarı olarak yükleyebilirsiniz; bu güvenlik duvarı sunucunuzun en az iki ağ bağdaştırıcısı (biri Internet'e bağlanmak için ve biri de yerel ağa bağlanmak için) olmasını gerektirir. Bundan sonra her istemci bilgisayara Güvenlik Duvarı İstemcisi yüklemelisiniz.

Önemli

Kullanıcılarınızın varolan kimlik doğrulama deneyimini sürdürmek için, ISA Server 2004'ü yüklemeye başlamadan varolan sertifikanızı vererek, bu sertifikayı kaydetmeniz kesinlikle önerilir.
ISA Server yükleme işlemi sırasında, yeni bir sertifika oluşturmakta olduğunuzu belirtmeniz gerekecektir. Daha sonra, kullanıcılarınızın varolan kimlik doğrulama deneyimini sürdürmeleri için, kaydettiğiniz sertifikanızı alırsınız.
Çalışan gerçek zamanlı virüsten koruma yazılımlarınız varsa, Kurulum sırasında sorun çıkarmaması için bunları devre dışı bırakın. Kurulum tamamlandıktan sonra virüsten koruma yazılımınızı yeniden başlatmayı unutmayın.Sertifika vermek için

Başlat’ı ve Çalıştır’ı tıklatın, sonra da MMC yazın.
Dosya'yı ve sonra Ek Bileşen Ekle/Kaldır’ı tıklatın.
Ekle'yi tıklatın.
Görüntülenen listeden Sertifikalar'ı seçin ve sonra Ekle'yi tıklatın.
Bilgisayar Hesabı'nı ve İleri'yi tıklatın.
Varsayılan Yerel Bilgisayar seçimini kabul edin ve Son'u tıklatın.
Kapat’ı ve sonra Tamam’ı tıklatın.
Sertifikalar (Yerel Bilgisayar) öğesini genişletin.
Kişisel'i genişletin.
Sertifikalar'ı genişletin.
Ek bileşen penceresinin ekranı kaplamasını sağlayın ve dış etki alanınıza karşılık gelen sertifikanın sona erme tarihini not alın. Bu tarihi, daha sonra ISA Server'ı yapılandırırken sertifikayı tanımlamak için kullanırsınız.
Dış etki alanınıza karşılık gelen sertifikayı sağ tıklatın, Tüm Görevler'in üzerine gelin ve Ver'i tıklatın.
Sertifika Verme Sihirbazı başladığında İleri'yi tıklatın.
Evet, özel anahtarı ver'i seçin ve İleri'yi tıklatın.
Verme Dosyası Biçimi sayfasında varsayılanları kabul edin ve sonra İleri'yi tıklatın.
Bir parola girin, parolayı onaylayın ve İleri'yi tıklatın.
Verilen dosya için bir dosya adı girin (uzantısı .pfx olacaktır) ve İleri'yi tıklatın.
Verilen dosyanın tam yolunu ve dosya adını not alın ve Son'u tıklatın.
Tamam'ı tıklatın.
Dosya'yı tıklatın ve ardından konsolu kapatmak için Çıkış'ı tıklatın.
Konsolu kaydetmemek için Hayır'ı tıklatın.
ISA Server 2004 yüklemek için

Premium Technologies diskinin Otomatik Çalıştırma sayfasından (D:\Setup.exe; burada D CD sürücünüzün adıdır), Microsoft Internet Security and Acceleration (ISA) Server 2004 yükle'yi tıklatın.

Not
Windows Small Business Server 2003 Service Pack 1 sunucunuzda önceden yüklenmiş olarak geldiyse, özgün donatım üreticiniz (OEM) masaüstünde, Premium Technologies yüklemeye yarayan bir kısayol oluşturmuş olabilir.
Hoş Geldiniz sayfasında İleri'yi tıklatın.
Son Kullanıcı Lisans Anlaşması (EULA) sayfası görüntülendiğinde, lisans sözleşmesini gözden geçirin. Devam etmek için sözleşmeyi kabul etmeniz ve İleri'yi tıklatmanız gerekir.
Yükleme Yolu sayfası göründüğünde, varsayılan yükleme yolunu kabul etmek için İleri'yi tıklatın.
ISA Server 2004'ü yüklemek ve yapılandırmak için Son'u tıklatın.
ISA Server Kurulumu tamamlandıktan sonra, E-posta ve Internet Bağlantısı Yapılandırma Sihirbazı görüntülenir. Sunucunuzu güvenlik duvarı olarak ISA Server kullanacak şekilde düzgün yapılandırmak için bu sihirbazı tamamlamalısınız. Başlamak için İleri’yi tıklatın.
Sihirbazı daha önce çalıştırmış olsanız da, Bağlantı Türü sayfasında bağlantı türünüzü seçmeniz ve Güvenlik duvarı sayfasına kadar sihirbaza devam etmeniz gerekir.
Sihirbazı daha önce çalıştırmış olsanız da, Güvenlik duvarı sayfasında Güvenlik Duvarını Etkinleştir'i seçmeniz gerekir.
Hizmetlerin Yapılandırması sayfasında, güvenlik duvarından geçmesine izin vermek istediğiniz hizmetleri seçin. Sihirbazı daha önce çalıştırıp özel hizmetler tanımladıysanız, ICWdetails.htm dosyasını \Program Files\Microsoft Windows Small Business Server\Networking\ICW konumundan açabilirsiniz. Yapılandırılan güvenlik duvarı ayarlarının listesini görmek için "Temel Güvenlik Duvarını ve Uzaktan Erişimi Etkinleştirme" başlıklı bölümü arayın.
Web Hizmetleri Yapılandırması sayfasında, güvenlik duvarından geçmesine izin vermek istediğiniz hizmetleri seçin.
Web hizmetlerine erişime izin verdiyseniz, Web Sunucusu Sertifikası sayfası görüntülenir.
Sihirbazı daha önce çalıştırmadıysanız, kullanmak istediğiniz sertifika türünü seçin.
Sihirbazı daha önce çalıştırdıysanız, Yeni Web sunucusu sertifikası oluştur'u seçin ve önceden varolan sertifikanızda kullanılan Web sunucusunun adını girin. Daha sonra, bu yeni sertifikayı daha önce verdiğiniz sertifikayla değiştireceksiniz.
Sihirbazı daha önce çalıştırdıysanız, Internet E-postası sayfasında Internet e-postası yapılandırmasını değiştirme'yi seçin ve sihirbazı tamamlayın.Sihirbaz tamamlandıktan sonra sunucunuz yeniden başlatılır.
Varolan sertifikanızı daha önce verdiyseniz, şimdi bunu almanız ve kullanmak üzere ISA Server Management'ı yapılandırmanız gerekir. Bunu yapmak için aşağıdaki iki yordamı uygulayın:

Güvenilir bir sertifika almak için

Başlat’ı ve Çalıştır’ı tıklatın, sonra da MMC yazın.
Dosya'yı ve sonra Ek Bileşen Ekle/Kaldır’ı tıklatın.
Ekle'yi tıklatın.
Görüntülenen listeden Sertifikalar'ı seçin ve sonra Ekle'yi tıklatın.
Bilgisayar Hesabı'nı ve İleri'yi tıklatın.
Varsayılan Yerel Bilgisayar seçimini kabul edin ve Son'u tıklatın.
Kapat’ı ve sonra Tamam’ı tıklatın.
Sertifikalar (Yerel Bilgisayar) öğesini genişletin.
Kişisel klasörünü sağ tıklatın, Tüm Görevler'in üzerine gelin ve Al'ı tıklatın.
Sertifika Alma Sihirbazı göründüğünde İleri'yi tıklatın.
Alınan Dosya sayfasında Gözat'ı tıklatın.
Dosya Türleri açılan kutusunda Kişisel Bilgi Değişimi (*.pfx,*.p12) öğesini seçin.
Daha önce vermiş olduğunuz .pfx dosyasının dosya konumuna göz atın veya dosyanın adını yazın, sonra da İleri'yi tıklatın

.
.pfx dosyasını verirken kullandığınız parolayı girin ve sonra İleri'yi tıklatın.
Tüm sertifikaları aşağıdaki depolama alanına yerleştir'in seçili olmasına dikkat edin, varsayılan deponun Kişisel olduğunu doğrulayın ve sonra İleri'yi tıklatın.
Son'u tıklatın.
Güvenilir sertifikayı ISA Server Management kullanarak belirlemek için

Başlat’ı tıklatın, Tüm Programlar'ın ve Microsoft ISA Server’ın üzerine gelin, sonra da ISA Server Management’ı tıklatın.
Konsol ağacını genişletin ve Firewall Policy'yi tıklatın.
Details (Ayrıntılar) bölmesindeki Toolbox'ı tıklatın.
Web Listeners klasörünü tıklatın.
SBS Web listener’ı sağ tıklatın, sonra Özellikler’i tıklatın.
SBS Web listener Properties sayfasında Preferences sekmesini tıklatın.
Enable SSL onay kutusunun seçili olduğunu doğrulayın.
Sertifika metin kutusunun yanındaki Select düğmesini tıklatın.
Aynı adda birden fazla sertifika olduğunu göreceksiniz. Yeni aldığınız sertifikayı seçin ve Tamam’ı tıklatın.

Notlar
Doğru sertifikayı, verirken not aldığınız sona erme tarihinden tanıyabilirsiniz.
Publishing.etkialanınız.local sertifikasını seçmeyin.
OK düğmesini tıklatarak SBS Web listener Properties sayfasını kapatın.
Değişikliklerinizi kaydedip yapılandırmayı güncelleştirmek için Apply düğmesini tıklatın.Bu yordamı Web Listeners klasöründe varsa SBS CompanyWeb listener için de gerçekleştirin.

ISA Server 2004 yükleme sihirbazını komut satırından başlatmak için

Normal koşullarda ISA Server 2004, Premium Technologies diskinden "Install Microsoft Internet Security and Acceleration Server 2004" bağlantısı tıklatılarak yüklenir.
Ancak, ISA Server 2004 yükleme sihirbazını komut satırınızdan başlatmanızı gerektirebilecek iki neden vardır:

ISA Server 2004 yüklemesi kayıt defterinden ürün anahtarını okuyamadığı için başarısız olursa, ISA Server 2004 yükleme sihirbazını komut satırından başlatabilirsiniz.

Ürün anahtarını belirtmek için gereken komut satırı sözdizimi hakkında daha fazla bilgi için, Microsoft Web Sitesinde (http://go.microsoft.com/fwlink/?LinkID=45058) (http://go.microsoft.com/fwlink/?LinkID=45058) bu belgenin güncelleştirilmiş sürümüne bakın.
ISA Server 2004'ü, daha önce kaydettiğiniz bir yapılandırma dosyasını kullanarak yeniden yüklemek isterseniz, aşağıdaki sözdizimini kullanın:

Sbsisa2k4setup /IMPORTFILE " C:\almadosyası.xml "

burada C:\almadosyası.xml yapılandırma dosyasını temsil eder.Sbsisa2k4setup.exe dosyasını Premium Technologies diskindeki ISASetup klasöründe bulabilirsiniz.

Güvenlik Duvarı İstemcisi Yükleme

ISA Server 2004 yükledikten sonra, Internet'e erişmek için istemci bilgisayarların her birine Güvenlik Duvarı İstemcisi yüklemeniz gerekir.
Güvenlik Duvarı İstemcisi'ni yüklemek için Güvenlik Duvarı İstemcisi yükleme dosyaları için paylaşılan bir klasör oluşturmanız ve istemci bilgisayarların her birine Güvenlik Duvarı İstemcisi dağıtmak için İstemci Uygulamalarını Kurma Sihirbazı'nı kullanmak üzere bu belgenin ilerisindeki yönergeleri izlemeniz gerekir. Sunucunuza Premium Technologies yüklemeyi tamamladıktan sonra, tam yedekleme yapın.
Güvenlik Duvarı İstemcisi paylaşılan klasörünün izinlerini yapılandırmak için

Windows Gezgini'ni kullanarak \Program Files\Microsoft ISA Server\Clients konumuna gelin.
Clients paylaşılan klasörünü sağ tıklatın. Paylaşılan klasörün özellikler iletişim kutusu görüntülenir.
Güvenlik sekmesini tıklatın, Ekle'yi tıklatın ve Domain Users yazın. Atanmış olan varsayılan izinleri kabul etmek için Uygula'yı tıklatın.
İstemci bilgisayarlara dağıtım için Güvenlik Duvarı İstemcisini eklemek için

Başlat'ı ve sonra da Sunucu Yönetimi'ni tıklatın.
Konsol ağacında, İstemci Bilgisayarlar'ı çift tıklatın ve ayrıntılar bölmesinde İstemci Uygulamalarını Kur'u tıklatın.
Kullanılabilir uygulamalar sayfasında Ekle'yi tıklatın. Uygulama Bilgileri iletişim kutusu görüntülenir.
Uygulama Adı kutusuna Güvenlik Duvarı İstemcisi yazın ve Bu uygulamanın kurulum yürütülebilir dosyasının konumu kutusuna \\SunucuAdı\Mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=SunucuAdı ENABLE_AUTO_DETECT=0 *******_WEB_PROXY=1 /qn" yazın; burada SunucuAdı sunucunuzun adıdır. /v, ENABLE, ******* ve /qn öğelerinin önündekiler dışında komutta boşluk yoktur.
Sihirbazı tamamlamak için yönergeleri izleyin.
İstemci bilgisayarlara yeni uygulama atanması sorulduğunda Evet'i tıklatın. Uygulama Atama Sihirbazı Görüntülenir.
Sihirbazı tamamlamak için yönergeleri izleyin.

Not
İstemci Uygulamalarını Kurma Sihirbazı yalnızca Microsoft® Windows® 2000 Professional ve Microsoft® Windows® XP Professional çalıştıran istemci bilgisayarlarda çalışır. Farklı bir işletim sistemi çalıştıran istemci bilgisayarınız varsa, paylaşılan kaynağa istemci bilgisayardan el ile bağlanmanız gerekir. İstemci bilgisayarda, Başlat'ı ve Çalıştır'ı tıklatın, sonra da \\Sunucuadı\Mspclnt\Setup.exe yazın.

Sunucunuzun adını denetlemek için Başlat'ı tıklatın, Bilgisayarım'ı sağ tıklatın ve Özellikler'i tıklatın. Bilgisayar adı, Tam bilgisayar adı alanında gösterilen, noktadan önceki ilk etikettir; örneğin, sunucuadı.smallbusiness.local.
İstemci bilgisayara Güvenlik Duvarı İstemcisi dağıtmak için

Kullanıcıların istemci bilgisayarlarda oturumu kapatıp yeniden açmalarını sağlayın. Masaüstünde, Güvenlik Duvarı İstemcisi yükleme kısayolu görünür.
Kısayolu çift tıklatın ve Güvenlik Duvarı İstemcisi Sihirbazı'nı tamamlayın. Güvenlik Duvarı İstemcisi otomatik olarak, Windows Small Business Server çalıştıran bilgisayarda ISA Server'a bağlanacak şekilde yapılandırılır.

Önemli
Premium Technologies Setup programını tamamladıktan sonra, sunucunuzu yedeklemeniz önemle önerilir. Bunun yapmak için Yedekleme Yapılandırma Sihirbazı'nı kullanın (Başlat'ı, Sunucu Yönetimi'ni ve Yedekleme'yi tıklatın).Notlar

İstemci bilgisayara dağıtım için hazır olan uygulamalar listesini genişletmek için İstemci Uygulamalarını Kurma Sihirbazı'nı kullandıysanız, bu ek uygulamalar SP1'e yükseltme sırasında listeden çıkarılır. Bu sorunu çözmek için, İstemci Uygulamalarını Kurma Sihirbazı'nı çalıştırın ve istemci uygulamalarını yeniden ekleyin.
Windows SBS SP1'i uygulamadan önce, durum raporlarını veya kullanım raporlarını yapılandırmak için İzleme Yapılandırma Sihirbazı'nı kullandıysanız, SQLAgent$SBSMONITORING hizmetinde Başlangıç Türü'nün Otomatik olarak ayarlandığından ve hizmetin başlatıldığından emin olun.

Bunun için Başlat’ı, sonra da Çalıştır’ı tıklatın ve Services.msc yazın. SQLAgent$SBSMONITORING öğesini sağ tıklatın ve Özellikler'i tıklatın. Genel sekmesinde Başlangıç Türü için Otomatik'i seçin. SQLAgent$SBSMONITORING hizmeti başlatılmazsa, Başlat'ı tıklatın.