الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

شرح التنصيب والإعداد ل ISA Server 2000

مغلق
بدأه admin-khateeb في 13 سبتمبر 2004 · 5 رد · 11,725 مشاهدة · في ارشيف منتدى أنظمة الشبكات وأمنها
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

بسم الله الرحمن الرحيم

الحلقة الأولى: تنصيب البرنامج

قبل البدء بشرح هذا البرنامج دعونا نلقي نظرة صغيرة على هذا البرنامج

ما هو برنامج Microsoft Internet Security and Acceleration (ISA)

يعمل كبروكسي للشبكة لوصلها بالانترنت بطريقة سريعة حيث يمثل مصدر للطلبات لكل زبائن الشبكة ثم يعرض الطلبات بطريقة ديناميكية من ذاكرة الخادم بدل الانترنت ، ويكون بذاك أسرع من الوصول للانترنت بصورة مباشرة.

لماذا برنامج Microsoft Internet Security and Acceleration (ISA)

1- لأنه يعمل على حماية الشبكة من القرصنة ومن برامج الفيروسات و برامج الدودة (virus and worm) بواسطة الفلاتر التي يحويها البرنامج ISA (هل معنى ذلك أنني لا احتاج إلى برامج مضاد للفيروسات لا أنت تحتاج لبرامج مضادات الفيروسات والتي تعمل في بيئة ويندوز سيرفر كـ Norton corporate Edition أو Mcafee Interprise Edition) حيث أنها تعمل مع برنامج ISA جنبا إلى جنب لتوصلك لأعلى حماية بإذن الله

2- يتميز بسرعته مقارنة بالبرامج الأخرى التي تقوم بنفس الوظيفة.

3- دعمه لجميع الخدمات على عكس البرامج الأخرى فمنها ما لا يقوم بتشغيل البرامج التي تعتمد على Socks او لا تقوم بتشغيل برامج المحادثة أو لا تقوم بدعم خدمة المحادثات الصوتية أما برنامج ISA server فهو لديه القدرة على تشغيل جميع هذه الخدمات

4- تستطيع عن طريق برنامج ISA SERVER التحكم في Bandwidth و التحكم في Traffic سواء كان download أو upload وبذلك تكون النتيجة عدم وجود ضغط على الشبكة

5- كما أن ISA SERVER يقدم لك خدمات أخرى مثل ( الدخول – التقارير – الرقابة – تحكم باندويث – قوة تنبيهات لأي أعطال أو أخطاء)

الآن دعنا أن نمضي في التعرف العملي لهذا البرنامج وأولى هذه الخطوات هي كيفية تنصيب البرنامج

ادخل السيدي الخاص ببرنامج Microsoft Internet Security and Acceleration ستظهر لك هذه النافذة

ISA-1.jpg

كما هو واضح بالصورة السابقة ستقوم باختيار Install ISA Server ستليها هذه النافذة

ISA-2.jpg

اضغط المفتاح Continue لتظهر لك النافذة التالية

ISA-3.jpg

واضح أن النافذة السابقة تطلب الـ CD-Key أدخله وأضغط OK تأتيك الشاشة التالية

ISA-5.jpg

هذه هي اتفاقية الشركة قم بالموافقة عليها بالضغط على I Agree لتظهر لك النافذة التالية

ISA-6.jpg

قم باختيار الاختيار الثالث وهو المفضل Full Installation

ISA-7.jpg

اضغط على المفتاح Yes

ISA-8.jpg

في النافذة السابقة اختار الاختيار الثالث Integrated mode

ISA-9.jpg

حدد مكان وحجم الكاش وينبغي أن يكون المقطع الذي سوف تختاره لتخزين الكاش عليه أن يكون نظام الملفات عليه بنوع NTFS اما بالنسبة لحجم الكاش فيفضل ألا تزيد عن 200 ثم أضغط على المفتاح Ok

ISA-10.jpg

هنا ضع رينج الايبيهات ثم اضغط على المفتاح Add ثم على المفتاح Ok

ISA-11.jpg

دعه يقوم بنسخ الملفات

ملاحظة: لن تختلف خطوات التنصيب والإعداد لبرنامج ISA Server 2000 سواء على Win2000server أو على Win2003server سوى انه بعد خطوات التنصيب أن تقوم بتنصيب الثلاث ملفات التالية

ISA Server Service Pack 1

http://www.microsoft.com/isaserver/downloads/sp1.asp

HotFix isahf255

http://www.microsoft.com/downloads/details...&DisplayLang=en

ISA Server 2000 Feature Pack 1

http://www.microsoft.com/downloads/details...&DisplayLang=en

وهكذا نكون أتممنا عملية التنصيب الصحيحة

تم تعديل هذه المشاركة بواسطة admin-khateeb في 13 سبتمبر 2004 في 18:46

#2

الحلقة الثانية: إعداد وتجهيز ISA SERVER

الآن قم بالذهاب إلى Strat >>>> Program >>>> Microsoft ISA Server >>>> ISA Management

ISA-A1.jpg

ثم اضغط على إشارة الزائد التي بجوار Server And Arrays لتنسدل أمامك اسم الجهاز لديك اضغط على إشارة الزائد التي بجواره ومن ثم إشارة الزائد التي بجوار Access Policy ثم اضغط على Protocol Plues

ثم من النافذة التي ستظهر لك اضغط على Create a protocol Rule for Internet Access

ISA-A2.jpg

ستظهر لك هذه النافذة اختر اسماً لها كالتالي

ISA-A3.jpg

ثم اضغط التالي ومن الشاشة التالية اختر All IP trafic كما هو موضح بالصورة التالية ثم اضغط التالي

ISA-A4.jpg

اختر Always

تم تعديل هذه المشاركة بواسطة admin-khateeb في 13 سبتمبر 2004 في 18:49

#3

يتبع الدرس الثاني

ISA-A5.jpg

تظهر لك النافذة التالية

1- السماح لجميع المتصلين بالسيرفر استخدام الانترنت

2- السماح للمستخدمين من خلال تحديد الايبي

3- السماح للمستخدمين وتحديدهم حسب اليوزر من الاكتف ديركتوري

ISA-A6.jpg

عندما نختار الاختيار الثاني وهو حسب الايبي تأتينا النافذة التالية نظغط منها على Add ثم New

ISA-A7.jpg

عند الضغط على New تظهر لنا النافذة التالية نكتب بها اسما ثم نضغط على Add لإدخال مدى الايبيهات المسموح لها

ISA-A8.jpg

اما عند اختيار الخيار الثالث وهو تحديد اليوزرات من الأكتف ديروكتوري تظهر لنا النافذة التالية نضغط منها على Add ومن ثم على Advanced

ISA-A9.jpg

عند الضغط على Advanced تأتينا قائمة نضغط منها على Find لتأتينا قائمة باليوزرات الموجودة على الاكتف ديروكتوري نحدد منها اليوزرات الذين نريد لهم السماح باستخدام الانترنت

ISA-A10.jpg

ثم بعد ذلك تأتينا النافذة التالية نضغط على Finish

ISA-A11.jpg

بعد ذلك نضغط على Create a Protocol Rule ونكرر نفس الخطوات السابقة

ISA-A12.jpg

تم تعديل هذه المشاركة بواسطة admin-khateeb في 13 سبتمبر 2004 في 18:52

#4

الحلقة الثالثة: إضافة IP Packet Filters

الآن نقوم بالذهاب إلى قائمة IP Packet Filters ثم اضغط عليها بالزر الأيمن واختر New ومن ثم Filter كالتالي

ISA-B1.jpg

ستظهر لك نافذة تطلب منك تسمية للفلتر اختر له اسما ثم اضغط التالي

ISA-B2.jpg

ثم قم باختيار Allow packet transmission ثم التالي

ISA-B3.jpg

ثم قم باختيار Custom ثم التالي

ISA-B4.jpg

ثم في قائمة IP protocol قم باختيار Any وفي قائمة Direction قم باختيار Both ثم التالي

ISA-B5.jpg

ثم قم باختيار Default IP addresses for each external interface on the ISA Server computer ثم التالي

ISA-B6.jpg

ثم قم باختيار All remote computer ثم التالي

ISA-B7.jpg

ثم اضغط على Finish

ISA-B8.jpg

ستجد أن الفلتر أضيف ضمن قائمة الفلاتر أمامك

ISA-B9.jpg

ثم قم بإعادة التشغيل

تم تعديل هذه المشاركة بواسطة admin-khateeb في 13 سبتمبر 2004 في 18:56

#5

الحلقة الرابعة: إضافة البروكسي

الآن نأتي لنقطة في غاية الأهمية وهي أن بعض شركات مزود الانترنت تستخدم بروكسي من اجل حجب المواقع ولابد لنا من إضافة هذا البروكسي في برنامج ISA Server كالتالي:

اضغط على NETWORK CONFIGURATION ستظهر لك على الناحية اليمين DEFAULT ROLE

ISA-C1.jpg

ثم اذهب إلى لسان التبويب Action ثم ضع المؤشر على Routing them to a specified upstream server ومن تم اضغط على المفتاح Setting

ISA-C2.jpg

ستظهر لك هذه النافذة قم بإدخال عنوان البروكسي والمنفذ (Port)

ISA-C3.jpg

وهكذا فإن السيرفر جاهز لعملية Routing وتوزيع الانترنت

تم تعديل هذه المشاركة بواسطة admin-khateeb في 13 سبتمبر 2004 في 18:58

#6

الحلقة الخامسة: تنصيب ISA Client على أجهزة الزبائن.

اذهب من قائمة إبدأ (START) ثم تشغيل (Run) ثم اكتب backslash مرتين ثم اسم السيرفر أو رقم الايبي الخاص به

ISA-D1.jpg

سيطلب منك اليوزر والباسوورد للسيرفر واليوزر التلقائي هو Administrator ما لم تقم بتغييره ثم ضع الباسوورد ثم اضغط موافق

ISA-D2.jpg

ستظهر لك قائمة بالمجلدات والدرايفرات التي تخضع للمشاركة ما يهمنا منها الآن هو المجلد Mspclnt

ISA-D3.jpg

قم بالدخول إليه والتنصيب من خلال الملف المسمى Setup.exe

ISA-D4.jpg

عند النقر المزدوج على الملف Setup.exe ستظهر لك النافذة التالية قم بالضغط على التالي

ISA-D5.jpg

ثم قم بالضغط على Install

ISA-D6.jpg

ثم انتظر ليكتمل نسخ الملفات

ISA-D7.jpg

والآن اضغط على Finish

ISA-D8.jpg

ملاحظة: ستلاحظ بعد تنصيبك لبرنامج ISA Server انه لا يوجد انترنت على السيرفر بإمكانك حل هذه المشكلة من خلال تنصيب ISA Client عليه مثله مثل أجهزة الزبائن ولكن هذا غير محبذ إذ أن أهم مميزات الأمان في ISA Server أن جهاز السيرفر لا يتصل بالانترنت وعند تنصيبك لـ ISA Client عليه ستفقده هذه الميزة

وهكذا نكون قد انتهينا من تنصيب وإعداد برنامج الـ ISA Server

تم تعديل هذه المشاركة بواسطة admin-khateeb في 13 سبتمبر 2004 في 19:00

هذا الموضوع مغلق.

مواضيع مشابهة