none
Решение проблемы переноса настроек ISA 2004 на ISA 2006 RRS feed

  • Общие обсуждения

  • После того как у нас в локальной сети умер ISA 2004 было решено переводить систему на ISA 2006. Были сделаны бекапы с предыдущей версии и установлена читая копия ISA 2006. После предворительной настройки попытались загрузить бекапы, но ISA 2006 показала "фигу" сказав что не воспринимает данный бекап, так как это бекап от более старой версии файла. Немного покапавшись в сети я нрабрел на статью по выхожу из данной ситуации. Там было написано, что в файле xml, который создает ISA 2004 нет строки <fpc4 : DNSName> и если вставить ее в файл, то ISA 2006 все сделает. После первой попытки такой финт не вышел. Покапавшись в файле я набрел на несколько очень интересных несовпадений.... долго их описывать не буду, так как это может сделать каждый кому бедет очень интересно.  Замечу только то что идет несовпадение версий билда, выпуска, IsaXmlVersion и еще пары параметров.

    Теперь позвольте дать вам краткий мануал по изменению бекапа ISA 2004 таким образом, чтобы ISA 2006 его воспринял.

    Пункт 1: При создании бекапа ставим галочку, которая говорит о том, чтобыы добавить в xml конфиденциальную информацию. (Проделывать в ISA 2004 и ISA 2006).

    Примечание: Первый пункт в моем случае был сделан только к разделам Computers, FirewallPolicity, URL Sets и System Policity. Если необходимо перенести другие настройки эспортируйте их и выполняйте все действия, приведенные ниже.


    Пункт 2: Открываем в любом редакторе (я использовал Блокнот) файл бекапа ISA 2004.

    Пункт 3: Смотрим на строчкиу следующие за
    Code Snippet<fpc4:Root xmlns:fpc4="http://schemas.microsoft.com/isa/config-4" xmlns:dt="urn:schemas-microsoft-com:datatypes" StorageName="FPC" StorageType="0">


    все эти строчки (до строчки
    Code Snippet<fpc4:Arrays StorageName="Arrays" StorageType="0">

    надо заменить на те, которые записаны в файле бекапа ISA 2006 в том же промежутке (не удивляйтесь, в файле бекапа ISA 2006 их больше).

    Первая часть сделана. идем дальше.

    Пункт 4: Ищем первый раздел
    Code Snippet <fpc4:Array>

    идущий в первом <fpc4:Arrays>

    и вставляем 
    Code Snippet <fpc4:DNSName dt:dt="string"/>


    перед <fpc4:Name dt : dt="string"/>.

    Пункт 5: Сохраняем файл.

    Пункт 6: Открываем менеджер ISA 2006 и импортируем бекап. Указываем путь к сохраненному ранее файлу жмем "далее". Видим запрос мастера на ввод пароля и вводим пароль введенный при создании бекапа. Жмем далее и мастар завершает свою работу.

    Осталось только нажать на кнопку  Apply вверху главного окна менеджера и дождаться завершения операции.
    Готово!!! Все настройки которые были в ISA 2004 теперь в ISA 2006.
    11 февраля 2008 г. 14:17