INSTALANDO O ISA SERVER 2000

 

Objetivos:

 

Esse tutorial tem como objetivo principal dar continuidade no nosso estudo do ISA Server 2000 e abordar agora conceitos e passos importantes para a instalação do produto. Conheceremos também opções de instalação e requisições de hardware e software para atender melhor o nosso ambiente, sempre visando uma melhor performance e otimizar o uso da ferramenta.

 

Pré-requisitos:

 

Para acompanhar este tutorial é recomendado que o usuário tenha lido o tutorial anterior ou ainda que o mesmo conheça conceitos básicos de segurança e de TCP/IP.

 

Introdução:

 

Neste tutorial vou sair um pouco da teoria que foi bem abordada no último tutorial. A partir deste em diante, o leitor vai se deliciar com as telas de configuração onde podemos fazer o acompanhamento tela a tela de uma instalação do ISA Server onde irei explicar os principais passos em detalhes. Eventualmente farei parênteses para explicar algum conceito importante como a LAT (Local Address Table).

 

Pré-Requisitos para a Instalação do ISA Server 2000:

 

Como todo o software, ele tem requisitos mínimos tanto de sistema operacional quanto de hardware que são checadas durante a instalação, estas são:

• Processador: Pentium II 300 mhz ou mais rápido;
• Memória: 256 MB;
• Hard Disc: 20MB + Espaço para guardar o cache;
• Outros: Partição NTFS requerida para caching;
• 2 placas de rede (uma externa e outra interna);
• Sistema Operacional: Windows 2000 Server Service Pack 1 ou posterior, ou Windows 2003. Vale lembrar que sempre ao configurar um servidor, antes da configuração de qualquer produto, atualize todos os hotfixes do sistema operacional, service packs, etc...esse é uma boa prática de segurança para manter seu ambiente confiável.

Caso esteja planejada a instalação de um Array (conceito que será abordado em tutorial futuro), é necessário um Controlador de Domínio na rede.

 

Essa necessidade não implica que o servidor ISA Server deverá ser promovido a um Controlador de Domínio, mas que ele identifique um na sua rede e faça parte deste domínio, pois será onde as políticas deverão ser armazenadas no caso de existência de Array.

 

Uma outra peculiaridade é que temos que optar pela versão a ser comprada. A Microsoft disponibiliza duas versões, a versão Standard e a Enterprise. A diferença principal entre as duas é que somente na versão Enterprise tem-se a opção para configurar arrays, portanto se você não pretende configurá-los, a aquisição da versão Standard é muito bem vinda.

 

Essas configurações acima são mínimas para a instalação do produto e isso não significa um funcionamento satisfatório do mesmo se o cliente visa performance e um bom aproveitamento da ferramenta dependendo da quantidade de usuários conectados na rede onde o ISA será usado.

 

A seguir, seguem configurações mínimas sugeridas para uma boa performance do ISA Server levando em consideração alguns pontos importantes:

 

Usuários	Memória	Processador	Espaço em Disco
Menos de 500	512 Mb	800-1000 Mhz	20 Gb
500-1000	1 Gb	Mais que 1000 Mhz	40 Gb
Mais de 1000 (2 Servidores)	1 Gb	Mais que 2000 Mhz	80 Gb

 

Obs: Nos dias de hoje ainda temos muitas opções que vale a pena ser comentado como podemos citar os processadores de 64 bits da AMD que estão caindo muito de preço e também o preço de disco rígido que já não é tão caro como antigamente. Então no caso da instalação do ISA Server como um servidor cache, a economia de link é muito grande e sem dúvida o preço do uso de link ainda é bem mais caro do que o preço de disco rígido. Portanto vale a pena colocar no papel esses valores e fazer um Capacity Planning bem elaborado com todos esses dados.

 

Capacity Planning é um importante conceito de rede de computadores que é responsável pelo estudo inicial do hardware a ser usado para implementar um projeto garantindo um crescimento confiável, sem comprometer a sua eficiência para atender demandas futuras de acordo com o seu crescimento.

 

Considerações para Pré-Instalação do ISA Server 2000:

• Adquirir um CD-KEY (no site da Microsoft pode ser adquirida uma licença demo por 90 dias para teste www.microsoft.com/isaserver )
• Decidir se será instalado como Stand-Alone ou Array
• Decidir o modo de instalação: Firewall, Cache ou Integrado
• Fazer as considerações do Cache – NTFS (preferencialmente numa partição física separada, para uma melhor performance)
• Projetar a configuração da LAT ( Local Address Table , esse é um dos termos mais importantes no ISA Server e será explicado logo abaixo )

LAT (LOCAL ADDRESS TABLE)

 

Traduzindo o significado de LAT seria Tabela de endereços locais. Para o ISA Server, ao instalar no modo Firewall ou Integrado, temos a opção de configurar a LAT durante a instalação. O ISA Server usa a LAT para determinar quais os endereços IPs estão dentro da organização e assume que todos os outros IPs são externos.

 

Portanto ele usa a LAT para controlar a comunicação entre os computadores internos e externos. Os clientes Firewall automaticamente fazem o download de updates da LAT do ISA Server, usam ainda updates da LAT para saber quais computadores eles podem se conectar direto, sem precisar passar pelo ISA ou ainda, quando necessário, fazer uma requisição ao ISA, quando o IP a ser consultado não pertence a LAT.

 

Resumindo, o ISA Server usa a LAT para saber quais são os IPs internos, aqueles que estão dentro da organização, assumindo todos os outros, IPs externos.

 

INSTALAÇÃO DO ISA SERVER 2000

 

1º Passo - Primeiro, é necessário um cd de instalação do ISA Server 2000 ou o conteúdo do mesmo, como na figura 1.0:

 

Figura 1.0

 

2º Passo – Ao navegar pelo conteúdo do cd de instalação, clicar duas vezes no ISAAutorun.exe para começar a instalação do produto, como na figura 1.1:

 

Figura 1.1

 

3º Passo – Agora estamos na tela inicial da instalação do ISA Server 2000, para a instalação de um Array, escolheríamos a opção Run ISA Server Enterprise Initialization, como mostra a figura 1.2, mas neste exemplo não vamos tomar essa opção.

 

Figura 1.2

 

4º Passo – Vamos escolher a opção Install ISA Server, que irá começar a instalação do ISA como Stand Alone, conforme a figura 1.3:

 

Figura 1.3

 

5º Passo – Ao clicar na opção anterior a instalação será iniciada e todos os pré-requisitos serão checados como memória mínima, sistema operacional, espaço em disco mínimo, conforme foi citado anteriormente. Primeiro clique pra continuar a instalação conforme a figura 1.4:

 

Figura 1.4

 

6º Passo – Entre com o CD Key, pode-se adquirir no site da Microsoft uma chave para a instalação do ISA Server para avaliação, válida por 90 dias, conforme figura 1.5

 

Figura 1.5

 

7º Passo – Dê OK e I AGREE respectivamente nas duas próximas telas para continuar a instalação, depois teremos que escolher qual o tipo de instalação que iremos efetuar, podemos também alterar a localização padrão onde será instalado o produto, clicando em Change Folder, veja a figura 1.6:

 

Figura 1.6

 

8º Passo – Caso seja escolhido a Typical Installation, teremos a instalação da função de Firewall e de Cache que são as funcionalidades mais comuns do ISA Server 2000. Na Full Installation todas as funcionalidades são instaladas, podemos verificar todos os componentes que podem ser instalados escolhendo a Custom Installation, veja na figura 1.7:

 

Figura 1.7

 

9º Passo - Conforme a figura 1.7 pode-se notar que o item ISA Services já aparece selecionado e temos o item Add-in services para ser selecionado, esse por sua vez é responsável pela instalação de outros dois componentes, conforme a figura 1.8:

 

Fig. 1.8

 

10º Passo – Depois da escolha dos componentes que serão instalados do ISA Server e prosseguindo a instalação temos a seguinte mensagem nos avisando a falta de algum requisito para incluir o servidor num Array, no nosso exemplo estamos instalando um Stand-Alone conforme a mensagem na figura 1.9:

 

Fig 1.9

 

11º Passo – Agora podemos já habilitar a função que o ISA Server 2000 vai iniciar assim que a instalação estiver concluída, vamos escolher a Integrated Mode que habilita a função de Firewall e Cache, conforme a figura 1.10:

 

Fig. 1.10

 

12º Passo – Quando a função Firewall é habilitada o serviço de publicação do IIS é parado e só será habilitado novamente com a criação de regras no ISA. Portanto, antes de colocar em produção devemos ter consciência que haverá uma parada na publicação de sites até a criação das regras devidas (a criação de regras será abordada em capítulos posteriores), veja a figura 1.11:

 

Fig. 1.11

 

13º Passo – O próximo é escolher uma partição NTFS que servirá para armazenar o cache, pois também habilitamos a função de servidor cache para esta instalação, veja a figura 1.12:

 

Fig. 1.12

 

14º Passo – Este passo é importante, pois aqui iremos identificar para o ISA Server quem faz parte da LAT (Local Address Table), podemos clicar no botão Construct Table e podemos selecionar a placa de rede interna para que o próprio ISA se encarregue de buscar todos as redes internas e construa a LAT automaticamente, veja a figura 1.13:

 

Fig. 1.13

 

15º Passo – Depois da LAT configurada os serviços são instalados e isso pode demorar por volta de 3 minutos, dependendo do hardware do servidor. Terminada a instalação temos a opção de já começar a configuração conforme a figura 1.14:

 

Fig. 1.14

 

16º Passo – Finalmente temos a tela de conclusão da instalação do ISA Server 2000, figura 1.15:

 

Fig. 1.15

 

Conclusão

 

Muito bem, neste tutorial apresentei o conceito de LAT que é muito importante para que o ISA Server possa cumprir sua função de firewall do ISA Server 2000, identificando quais as máquinas que pertencem a sua rede interna e, portanto deverão receber as políticas configuradas. Também foram apresentadas as telas para a instalação do ISA Server 2000 como Stand-Alone.

 

Qualquer dúvida sobre esse tutorial é só entrar em contato através do e-mail breiner@terra.com.br

UNIVERSIDADE DO WINDOWS SERVER E AD

UNIVERSIDADE PRÁTICA DO WINDOWS SERVER E DO ACTIVE DIRECTORY - Planejamento, Instalação, Configurações, Administração e Segurança no Windows Server: 2019, 2016, 2012 e 2008.

Acesso Vitalício, Novas Aulas toda Semana, Suporte à Dúvidas e Certificado de Conclusão.

Para Todos os Detalhes, Acesse:     https://juliobattisti.com.br/windows-server-curso-completo.asp