none
Instalacion ISA server enterprise en cluster RRS feed

  • Pregunta

  • Hola,

    proximamente he de instalar ISA server como proxy en cluster.

    La version es 2004.

    Me gustaria empaparme del conocimiento necesario para realizar al menos la instalacion con garantias.

    Me aconsejais alguna lectura o manual especifico ONLINE para realizar esta tarea?

     

    Lo que he encontrado es demasiado "global" y busco algo mas especifico ya que no tengo tiempo para todo lo que conlleva ISA.

    He de ir al grano en este caso.

     

    Un saludo.

    martes, 26 de diciembre de 2006 9:24

Respuestas

  • Array es la forma en la que se define a varios ISA que comparten una configuración y reglas comunes.

    Dentro de un array puedes tener multiples clusters de balanceo de carga (NLB).

    Por ejemplo puedes tener un array para los firewalls de las delegaciones y luego tener un cluster NLB en cada delegación.

    Intala primero el CSS.

    Luego crea un array.

    Instala el ISA añadiendo los nodos al array.

    Activa el balanceo.

    Si lo quieres usar para proxy/cache lee sobre "wpad" y CARP.

    Un saludo.

    *******************************************************************************************************************

    Colabora con el foro: Si la respuesta te es de utilidad marca la pregunta como respondida.

    *******************************************************************************************************************

    Daniel Matey.

    MCSE, MCSA, MCSD, MCDBA.

    Blog: http://dmatey.spaces.live.com

     

     

    miércoles, 27 de diciembre de 2006 8:44

Todas las respuestas

  • Buenas:

    Necesitas la versión Enterprise de ISA 2004

    Debes de hacer lo siguiente:

    3 servidores para configuración óptima,

    1 de ellos lleva el CSS (Configuration Storage Server)

    En el resto se instala el ISA Server sin CSS

    Instalas el CSS

    Le das nombre al ARRAY

    Creas las politicas y los objetos necesarios (las publicaciones hasta que no tengas los ISA instalados mejor no hacerlas)

    Una vez tienes el CSS instalado y configurado, instalas los ISA y los unes al array que has creado.

     

    Un matiz, que me tendran que confirmar los demas compañeros, si lo instalas en modo workgroup, necesitaras unos certificados de máquina para poder acceder al CSS.

     

    Si tienes mas dudas, aqui estamos

    martes, 26 de diciembre de 2006 15:20
  • Para instalar ISA server en workgroup puedes seguir este tutorial de mi blog:

    http://dmatey.spaces.live.com/blog/cns!3B6FB47901ABC772!1080.entry

    De todas formas te recomiendo que lo montes en dominio.

    Si lo montas en dominio, lo mejor es que montes el CSS en cada servidor, de esa forma tienes mayor tolerancia a fallos.

    Algunas personas sostienen que poner el CSS en las propias maquinas es un fallo de seguridad, yo opino que si alguien logra apoderarse de tus firewalls lo mismo da que el CSS este en la misma maquina o en otra, asi que si no tocas las reglas referentes al CSS exponiendole a redes inseguras.

    Una vez crees el array y metas los servidores que lo compongan tienes que activar el balanceo de carga usando la consola del ISA  en el apartado de configuración de redes.

    Un saludo.

    *******************************************************************************************************************

    Colabora con el foro: Si la respuesta te es de utilidad marca la pregunta como respondida.

    *******************************************************************************************************************

    Daniel Matey.

    MCSE, MCSA, MCSD, MCDBA.

    Blog: http://dmatey.spaces.live.com

     

    martes, 26 de diciembre de 2006 16:00
  • Bien,
    tengo el Isar Server Enterprise Edition.
    Estoy en un dominio.
    EL cluster esta ideado para 2 maquinas.

    En principio solo me interesaria la opcion de web proxy/caché.

    HE observado que en la instalacion me permite instalar tanto la CSS como el Servidor Isa en la misma maquina ( imagino que esta es la opcion recomendable para realizar en las 2 maquinas).

    Lo que yo pensaba es que para formar el cluster habia una opcion en el mismo ISA para "componerlo", pero parece que no es asi no?

    Es quizas el concepto de ARRAY el que sustituye al concepto de CLUSTER, para el caso de Isa?

    Gracias
    martes, 26 de diciembre de 2006 20:38
  • Array es la forma en la que se define a varios ISA que comparten una configuración y reglas comunes.

    Dentro de un array puedes tener multiples clusters de balanceo de carga (NLB).

    Por ejemplo puedes tener un array para los firewalls de las delegaciones y luego tener un cluster NLB en cada delegación.

    Intala primero el CSS.

    Luego crea un array.

    Instala el ISA añadiendo los nodos al array.

    Activa el balanceo.

    Si lo quieres usar para proxy/cache lee sobre "wpad" y CARP.

    Un saludo.

    *******************************************************************************************************************

    Colabora con el foro: Si la respuesta te es de utilidad marca la pregunta como respondida.

    *******************************************************************************************************************

    Daniel Matey.

    MCSE, MCSA, MCSD, MCDBA.

    Blog: http://dmatey.spaces.live.com

     

     

    miércoles, 27 de diciembre de 2006 8:44
  • Mas cositas:

    Es posible de alguna manera "prescindir" del firewall? de ISA.
    En mi caso esto es asi porque aparte se va a poner un Checkpoint,,,

    Y solo quiero ISA para web cache...

    Estoi instalandolo montando el almacen y el servidor  en cada equipo en un laboratorio.
    Una de las opciones es esa tanto ALMACEN como SERVIDOR .
    Y mi sorpresa es cuando voy a la administracion de ISA el array esta ya creado.
    Esto es correcto o puede acarrearme algun futuro problema.
    Proximamente agregare un nodo al array , pasa algo si esta tb es servidor?
    Tened en cuenta que quiero montar ISA en cluster para mayor tolerancia a fallos que es precisamente una de las funciones del array no?

    Existe alguna consideracion especial a tener en cuenta para el cluster  o serviria como os he contado que lo estoi montando?

    Un saludo
    martes, 2 de enero de 2007 16:12