ISA SERVER 2004 Kurulumu ve Yönetilmesi

Mr.666 · 20-08-2006, 02:52

Şirketlerin internet erişimini en efektif şekilde kullanmak ve network güvenliğini sağlamak amacıyla kullanılan Microsoft ISA Server ürün ailesinin son üyesi ISA 2004 kurulum ve temel konfigürasyonlarıyla doğru yapılandırılmalıdır ki işlevsel olsun.

ISA SERVER 2004 Kurulumu ve Yönetilmesi

Bu makalede ISA Server kurulumunu, kurulumdan sonra hangi Servislerin yüklendiği ve çalıştığı,Server üzerinde nelerin değiştiği, ISA Server 2004 ‘ün yüklü olduğu serverın güvenliğinin sağlanması için neler yapılması gerektiği, ISA Client çeşitleri ve onların kullanıcılara kurulması ,ISA Server 2000’ni ,ISA Server 2004 yükseltme, ISA Server 2004 yedeklenmesi gibi ayarlamaların nasıl yapıldığı hakkında bilgiler bulunmaktadır.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=85226

Kurulum CD ‘si takıldıktan sonra Şekil-1’deli ekran karşıya çıkmaktadır ve Install ISA Server 2004 seçilir.Daha sonra Şekil-2’de yer alan görüntü çıkmaktadır.

ISA Server Şekil-2’de yüklenecek olan ISA Server kısımlarını sorar

Bu kısımda önemli olan

Firewall Client Installation Share :ISA Server ayarlarının çalışmasını istediğimiz Server’da kuracağımız yükleme dosyasını install eder.

Message Screener :Bu kısımın özelliklerini yerine getirebilmesi için Exchange server yüklü olması gerekir

Next tuşuna basılırak kuruluma devam edilir.

ISA Server Şekil-3’de Serverda yüklü olan NIC(Network Interfece Card) leri seçmemizi ve bu NIC lerin IP adres aralıklarını belirlemenizi istemektedir.Bu ekranda yapılan ayarlar çok önemlidir.Çünkü ISA Server artık bu IP aralıklarını yönetecektir.

Şekil-4’de eğer daha önce ISA Firewall Client varsa ve bağlantı kuracaksa seçilmelidir.İlk defa Sisteminizde ISA Server kuruyorsanız seçmeye gerek yoktur.Seçimimizden sonra ISA Server kurulmuş olacaktır.

ISA Serverın sorunsuz olarak kurulduğu nasıl anlarız?

ISA Server Servislerinin yüklenmiş olması ve başlaması gereklidir.Bunu birkaç yöntemle anlayabiliriz.Şekil-5 de yer alan Dashboard alanında yer alan Servislerin kurulduğu ve çalıştığı görünmektedir.

Services alanından da çalışan servisler yer almaktadır.Şekil-6 ‘da çalışan Servisler görünmektedir.

Kurulumdan sonra yüklenen ve çalışan Servisleri Şekil-7 ‘deki Computer Managment ‘da yer alan Services alanından da görülebilmektedir.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=85226

MSDE Servisi yüklenmiş ve çalışır olmalı.Şekil-8 de araç çubuğunda yer aldığı görünmektedir.

ISA Server 2004 kurulumunun sorunsuz kurulup kurulmadı Log dosyalarına bakılırakta anlaşılmaktadır.Şekil-9 ‘da ISA server logları yer almaktadır.

Şekil-11 ‘de yer alan Alerts alanından da çalışmayan servisleri ve hataları görerek kurulum doğruluğu kontrol edililebilir..

ISA SERVER 2004 Kurulduktan Sonra Varsayılan (Default) olarak Gelen Konfigürasyonlar

Firewall Policies sadece administrator modife edebilir.

Tüm networkler ile ISA arasında trafik route(yönlendirilir)

Caching çalışır durumda değildir.

Kullanıcılara Firewall clients yüklemek istersen ISA firewall clients dosyasını erişime izin verir.

ISA SERVER 2000’ ni ISA SERVER 2004 yükseltme

Yerinde Yükseltme aynı Server üzerinde(In Place Upgrade):ISA Server 2000 olan server ISA Server 2004 cd ile upgrade yapılır.

Farklı Servera taşıyarak yükseltme (Migration): ISA Server 2000 konfigürasyonu alınır diğer server ISA Server 2004 kurulur ve ISA 2000 konfigürasyonu import edilir.

ISA SERVER 2004 Clients Tipleri

SecureNat Clients: Hiç bir yazılım yüklemeye gerek yoktur.DHCP den veya elle IP vererek varsayılan ağ geçidini gösterip internete çıkarabilirsin.Raporlama yapılamaz,kullanıcı bazlı çıkış olmaz ,internetteki çıkan kullanıcıların neler yapdıklarını göremeyiz.

Web Proxy Clients: Kullanıcıların web isteklerinde performansı artırır.Eğer ISA Serverın caching özelliğini kullanıcaksak yüklenebilir bir client tipidir.Çünkü cache de inmiş olan siteleri kullanıcılar daha çabuk erişebileceklerdir.Şekil-13 ‘de yer alan Enable Web Proxy Clients seçilmelidir.Bu alana Şekil-12 ‘de yer alan Networks sekmesine gelinir Internal alanına sağ tuş ve Propertiesden girilebilmektedir.

Client bilgisayara bakıldığında ayarların geldiği görülür.

Firewall Client : Kullanıcıların internete kimlik doğrulaması (authentication) yaparak çıkması isteniyorsa yüklenmesi gerekir.Kullanıcıların hangi sitelere girip giremeyeceği,hangi saatler arası gireceği gibi ayarların yapıldığı, raporların alınması sağlayan Client tipidir.

Firewall Client şekilde yüklenir.

1.Client bilgisayarlara elle yüklenir
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=85226

Star—Run--ISA Server 2004 kurulu olduğu bilsayarın IP si yazılır.Ok tuşuna basılır ve Mspclnt klasöründen Firewall Client yüklenir

2.Otomatik kurulum; aşağıdaki resimlerdeki adımlar izlenerek yapılır.

ISA Firewall Client programı tüm clientların erişebileceği şekilde paylaşım verilir(İzinler erişim için doğru bir şekilde ayarlanılmalıdır).

Daha sonra Active Directory User and Groups dan Firewall Clients ın yüklemeyi düşündüğümüz kullanıcıların için ISAClient adında bir OU (Organizational Unıt )açarak buradan otomatik yüklemeye devam edilir.

Yüklenecek msi uzantılı paket seçilir ve otomatik yükleme için gerekli ayarlamalar tamamlanmış olur.

ISA SERVER 2004 TAM GÜVENLİK

SAĞLANMASI İÇİN YAPILMASI GEREKENLER

* Kullanıcı eğitimlerin verilmesi
* ISA Serverın kitli ,güvenilir kabinlerde tutulması
* Şifrelemelerin encryption şeklinde yapılması
* Policies ve kuralların yapılması
* Son güncellemelerin yapılması
* MSBSA ile güvenlik açıkların tespiti
* ISA Dış bacağı yani External NIC de

Yazıcı ve dosya paylaşımı kapatılması

TCP/IP NetBIOS kapatılması

LMHOSTS kapatılması

Otomatik DNS ad register kapatılması

Yukarı da yer alan ayarların yapılması sunucu güvenliği için çok önemlidir.Eğer ISA Server’ın kendi güvenliği sağlanamazsa yazılacak ,rule(kuralların) ve diğer ayarların çok önemi kalmayacaktır.

ISA SERVER 2004 IMPORT-EXPORT/BACKUP-RESTORE

ISA Server Kurulduktan sonra yapılan ayarlamaların yedekleri ,Server üzerine sağ tuş yapılarak Back Up sekmesi seçilerek yedek alınabilmektedir.Bu özellik size ilerde sunucu üzerinde yaşayacağınız sorunlarda daha çabuk geri dönüş yapmanızı sağlayacaktır.

ISA SERVER 2004 UZAKTAN YÖNETME

ISA Server uzaktan yönetmek isteniyorsa , örneğin Terminal Servera bağlanarak değil de,kullandığınız Windows XP Client dan ayarlamaları yapmak istiyorsanız ISA Server Managmentı kurmanız gerekmektedir.

Kaynak: Module 2 Installing and Maintaning ISA Server

Mr.666 & MusKAR

asserkan67 · 24-08-2006, 14:38

eyvallah kardes
guzel paylasım
saygılar

diyonisos06 · 24-08-2006, 18:02

harika bir paylaşım ellerine sağlık + karma lar helal olsun

sevimlihacker · 25-08-2006, 01:46

süperssssssssssin

dexter_ip · 14-11-2008, 14:48

saol kardeşim güzel paylaşım olmuş

20-08-2006, 02:52	#1
Mr.666 Moderator Kayıt Tarihi: Jul 2005 Üye numarası: #29226 Yer: Ankara Mesaj sayısı: 1,410 Karma etkisi: 2610 Karma: 260208	ISA SERVER 2004 Kurulumu ve Yönetilmesi Şirketlerin internet erişimini en efektif şekilde kullanmak ve network güvenliğini sağlamak amacıyla kullanılan Microsoft ISA Server ürün ailesinin son üyesi ISA 2004 kurulum ve temel konfigürasyonlarıyla doğru yapılandırılmalıdır ki işlevsel olsun. ISA SERVER 2004 Kurulumu ve Yönetilmesi Bu makalede ISA Server kurulumunu, kurulumdan sonra hangi Servislerin yüklendiği ve çalıştığı,Server üzerinde nelerin değiştiği, ISA Server 2004 ‘ün yüklü olduğu serverın güvenliğinin sağlanması için neler yapılması gerektiği, ISA Client çeşitleri ve onların kullanıcılara kurulması ,ISA Server 2000’ni ,ISA Server 2004 yükseltme, ISA Server 2004 yedeklenmesi gibi ayarlamaların nasıl yapıldığı hakkında bilgiler bulunmaktadır. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=85226 Kurulum CD ‘si takıldıktan sonra Şekil-1’deli ekran karşıya çıkmaktadır ve Install ISA Server 2004 seçilir.Daha sonra Şekil-2’de yer alan görüntü çıkmaktadır. ISA Server Şekil-2’de yüklenecek olan ISA Server kısımlarını sorar Bu kısımda önemli olan Firewall Client Installation Share :ISA Server ayarlarının çalışmasını istediğimiz Server’da kuracağımız yükleme dosyasını install eder. Message Screener :Bu kısımın özelliklerini yerine getirebilmesi için Exchange server yüklü olması gerekir Next tuşuna basılırak kuruluma devam edilir. ISA Server Şekil-3’de Serverda yüklü olan NIC(Network Interfece Card) leri seçmemizi ve bu NIC lerin IP adres aralıklarını belirlemenizi istemektedir.Bu ekranda yapılan ayarlar çok önemlidir.Çünkü ISA Server artık bu IP aralıklarını yönetecektir. Şekil-4’de eğer daha önce ISA Firewall Client varsa ve bağlantı kuracaksa seçilmelidir.İlk defa Sisteminizde ISA Server kuruyorsanız seçmeye gerek yoktur.Seçimimizden sonra ISA Server kurulmuş olacaktır. ISA Serverın sorunsuz olarak kurulduğu nasıl anlarız? ISA Server Servislerinin yüklenmiş olması ve başlaması gereklidir.Bunu birkaç yöntemle anlayabiliriz.Şekil-5 de yer alan Dashboard alanında yer alan Servislerin kurulduğu ve çalıştığı görünmektedir. Services alanından da çalışan servisler yer almaktadır.Şekil-6 ‘da çalışan Servisler görünmektedir. Kurulumdan sonra yüklenen ve çalışan Servisleri Şekil-7 ‘deki Computer Managment ‘da yer alan Services alanından da görülebilmektedir. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=85226 MSDE Servisi yüklenmiş ve çalışır olmalı.Şekil-8 de araç çubuğunda yer aldığı görünmektedir. ISA Server 2004 kurulumunun sorunsuz kurulup kurulmadı Log dosyalarına bakılırakta anlaşılmaktadır.Şekil-9 ‘da ISA server logları yer almaktadır. Şekil-11 ‘de yer alan Alerts alanından da çalışmayan servisleri ve hataları görerek kurulum doğruluğu kontrol edililebilir.. ISA SERVER 2004 Kurulduktan Sonra Varsayılan (Default) olarak Gelen Konfigürasyonlar Firewall Policies sadece administrator modife edebilir. Tüm networkler ile ISA arasında trafik route(yönlendirilir) Caching çalışır durumda değildir. Kullanıcılara Firewall clients yüklemek istersen ISA firewall clients dosyasını erişime izin verir. ISA SERVER 2000’ ni ISA SERVER 2004 yükseltme Yerinde Yükseltme aynı Server üzerinde(In Place Upgrade):ISA Server 2000 olan server ISA Server 2004 cd ile upgrade yapılır. Farklı Servera taşıyarak yükseltme (Migration): ISA Server 2000 konfigürasyonu alınır diğer server ISA Server 2004 kurulur ve ISA 2000 konfigürasyonu import edilir. ISA SERVER 2004 Clients Tipleri SecureNat Clients: Hiç bir yazılım yüklemeye gerek yoktur.DHCP den veya elle IP vererek varsayılan ağ geçidini gösterip internete çıkarabilirsin.Raporlama yapılamaz,kullanıcı bazlı çıkış olmaz ,internetteki çıkan kullanıcıların neler yapdıklarını göremeyiz. Web Proxy Clients: Kullanıcıların web isteklerinde performansı artırır.Eğer ISA Serverın caching özelliğini kullanıcaksak yüklenebilir bir client tipidir.Çünkü cache de inmiş olan siteleri kullanıcılar daha çabuk erişebileceklerdir.Şekil-13 ‘de yer alan Enable Web Proxy Clients seçilmelidir.Bu alana Şekil-12 ‘de yer alan Networks sekmesine gelinir Internal alanına sağ tuş ve Propertiesden girilebilmektedir. Client bilgisayara bakıldığında ayarların geldiği görülür. Firewall Client : Kullanıcıların internete kimlik doğrulaması (authentication) yaparak çıkması isteniyorsa yüklenmesi gerekir.Kullanıcıların hangi sitelere girip giremeyeceği,hangi saatler arası gireceği gibi ayarların yapıldığı, raporların alınması sağlayan Client tipidir. Firewall Client şekilde yüklenir. 1.Client bilgisayarlara elle yüklenir Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=85226 Star—Run--ISA Server 2004 kurulu olduğu bilsayarın IP si yazılır.Ok tuşuna basılır ve Mspclnt klasöründen Firewall Client yüklenir 2.Otomatik kurulum; aşağıdaki resimlerdeki adımlar izlenerek yapılır. ISA Firewall Client programı tüm clientların erişebileceği şekilde paylaşım verilir(İzinler erişim için doğru bir şekilde ayarlanılmalıdır). Daha sonra Active Directory User and Groups dan Firewall Clients ın yüklemeyi düşündüğümüz kullanıcıların için ISAClient adında bir OU (Organizational Unıt )açarak buradan otomatik yüklemeye devam edilir. Yüklenecek msi uzantılı paket seçilir ve otomatik yükleme için gerekli ayarlamalar tamamlanmış olur. ISA SERVER 2004 TAM GÜVENLİK SAĞLANMASI İÇİN YAPILMASI GEREKENLER * Kullanıcı eğitimlerin verilmesi * ISA Serverın kitli ,güvenilir kabinlerde tutulması * Şifrelemelerin encryption şeklinde yapılması * Policies ve kuralların yapılması * Son güncellemelerin yapılması * MSBSA ile güvenlik açıkların tespiti * ISA Dış bacağı yani External NIC de Yazıcı ve dosya paylaşımı kapatılması TCP/IP NetBIOS kapatılması LMHOSTS kapatılması Otomatik DNS ad register kapatılması Yukarı da yer alan ayarların yapılması sunucu güvenliği için çok önemlidir.Eğer ISA Server’ın kendi güvenliği sağlanamazsa yazılacak ,rule(kuralların) ve diğer ayarların çok önemi kalmayacaktır. ISA SERVER 2004 IMPORT-EXPORT/BACKUP-RESTORE ISA Server Kurulduktan sonra yapılan ayarlamaların yedekleri ,Server üzerine sağ tuş yapılarak Back Up sekmesi seçilerek yedek alınabilmektedir.Bu özellik size ilerde sunucu üzerinde yaşayacağınız sorunlarda daha çabuk geri dönüş yapmanızı sağlayacaktır. ISA SERVER 2004 UZAKTAN YÖNETME ISA Server uzaktan yönetmek isteniyorsa , örneğin Terminal Servera bağlanarak değil de,kullandığınız Windows XP Client dan ayarlamaları yapmak istiyorsanız ISA Server Managmentı kurmanız gerekmektedir. Kaynak: Module 2 Installing and Maintaning ISA Server Mr.666 & MusKAR

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

24-08-2006, 14:38	#2
asserkan67 Daimi Üye Kayıt Tarihi: Jul 2005 Üye numarası: #29038 Mesaj sayısı: 368 Karma etkisi: 14 Karma: 727	eyvallah kardes guzel paylasım saygılar

24-08-2006, 18:02	#3
diyonisos06 Cool Üye Kayıt Tarihi: Mar 2005 Üye numarası: #4497 Yer: Başkent Mesaj sayısı: 176 Karma etkisi: 9 Karma: 103	harika bir paylaşım ellerine sağlık + karma lar helal olsun

25-08-2006, 01:46	#4
sevimlihacker Daimi Üye Kayıt Tarihi: Jan 2006 Üye numarası: #48909 Yer: sysprep.exe Mesaj sayısı: 698 Karma etkisi: 55 Karma: 4812	süperssssssssssin

14-11-2008, 14:48	#5
dexter_ip Cool Çırak Kayıt Tarihi: Oct 2007 Üye numarası: #151533 Mesaj sayısı: 39 Karma etkisi: 0 Karma: 180	saol kardeşim güzel paylaşım olmuş

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)