Конфигурирование DNS Forwarder

В этом пункте, Вы должны полагать, что использование форвардинга разрешает имена домена для тех доменов, для которых ваш сервер не авторизирован. Практически, это включает все другие домены кроме вашего собственного. В консоле управления DNS, выполните следующие шаги:

1. Стукните правой кнопкой по имени сервера и выберите Properties.

2.  В диалоговом окне Properties сервера, щелкните вкладкой Forwarders.

3.  На вкладке Forwarders, выберите Enable forwarders. Затем напишите IP адрес(са) сервера(ов) DNS вашего ISP и щелкните кнопкой Add. Поставьте галочку на A recursive query to other DNS servers. Это значительно улучшит работу. Щелкните Apply и затем нажмите OK.

4.  Стукните правой кнопкой по имени сервера и выберите All Task и затем Restart. Это перезапустит службу сервера DNS.

Все!!! Можем поздравить себя с успешным завершением этого тяжкого процесса.

Installing ISA Server

На самом деле нет никаких специальных шагов, которые Вы должны сделать, устанавливая ISA Server на DC. Но мы пройдем процедуру только, чтобы быть полным:

1.  Так, тут начиная от вставки CD-ROM и до пункта 2 все стандартное

2.  Выбираете Full Inst..

3.  Так как мы не запускали AD, мы не можем присоединить сервер к массиву себе подобных. Если Вы управляете SBS, Вы вероятно имеете единственный сервер, так что это - не проблема. Так что будем устанавливать Stand alone (автономный). Щелкните Да в диалоговом окне, сообщающем Вам, это не может найти изменения схемы.

4.  Далее все по плану

5.  Добрались до определения LAT:

6. Заметим как выбираются опции в диалоговом окне Local Address Table. Это - ЕДИНСТВЕННЫЙ способ, которым это надо делать! На выборе NIC, удостоверьтесь, что Вы выбираете внутренний интерфейс вашего Сервера DC/ISA. Нажать OK. Нажмите OK в блоке информации, сообщающем Вам, что LAT была создана. Нажмите OK снова.

7.  Когда все закончиться, нажмите OK, чтобы открыть консоль ISA Managment. Нажмите OK снова, чтобы закончить.

Фильтрация пакета допускается по умолчанию. Есть предварительно сконфигурированный фильтр пакета DNS, так что Вы не должны волноваться о проблемах запроса доменной системы имен.

Заключение

Это все есть то что нужно сделать с контроллером домена на который затолкали ISA server! Однако, если это - ваш единственный сервер, вы будете иметь еще достаточно причин для гемороя. Причина для этого - то, что Вы будете иметь набор сервисов, борющихся с вашими Web and Server publishing rule для доступных портов на внешнем интерфейсе.

Автор: Thomas Shinder
Перевод: Yustas