ISA应用企业策略
7.1.3 备份和恢复企业配置
所有的企业配置参数可以备份和保存在本地的文件中。可以把配置保存到所选的任何文件名和目录中。备份过程保存了所有指定的企业信息,包括所有的企业策略和企业策略单元。同时,它还保存了哪一个阵列使用哪一个企业策略的信息,但是它不能保存指定的阵列配置信息。
如果某个配置已经备份并保存到了一个文件中,可以完全恢复其配置。恢复操作可以取消有关企业的参数的所有变化,而恢复到备份时的配置。
警告 恢复企业配置可能会影响用于使用企业策略的阵列的策略,所以备份企业配置之后,应对企业中所有的阵列进行备份。恢复企业配置之后,恢复所有的阵列配置。
Ø 按如下步骤备份企业配置:
1. 在ISA Management控制台树上,右击Enterprise节点,然后单击Back Up。
出现Backup Enterprise Configuration对话框。
2. 在Store Backup Information In This Location文本框中, 输入备份文件要存储的文件名和路径。
3. 备份文件默认有.bef扩展名。
(可选项)在Comment文本框中, 输入您发现有用的信息。
4. 单击OK。
片刻后,会出现Backup Enterprise Configuration消息框,提示已经成功备份。
Ø 按如下配置以恢复企业配置:
1. 在ISA Management控制台树上,右击Enterprise节点,然后单击Restore。
出现一个ISA Server消息框,提示将代替现有的配置。
2. 如果确定要用备份的配置覆盖现有的配置,单击Yes。
3. 出现Restore Enterprise Configuration对话框。
4. 在Restore Configuration From The Following Backup (.BEF) File文本框中,输入备份文件夹的路径和备份文件的名称。
5. 单击OK。
6. 出现Restore Enterprise Configuration对话框。
7. 单击OK。
片刻后,出现Restore Enterprise Configuration消息框,提示已经成功备份。
7.1.4 练习:创建和应用企业策略
在这个练习中,您先创建一个企业策略。然后,在Server2上安装ISA Server,并应用已经配置的企业策略,观察结果。
练习1:创建企业策略
在本练习中,您在Server1上为一个企业策略配置设置。
Ø 在Server1上创建企业策略
1. 以Administrator身份登录到Server1.
2. 在ISA Management控制台树上,展开Enterprise节点,然后展开Policies节点。
3. 右击Enterprise Policy 1节点并单击Properties。
出现Enterprise Policy 1 Properties对话框。
4. 在Name文本框中,重命名Enterprise Policy 1为Test Enterprise Policy。
5. 单击OK。
6. 展开Test Enterprise Policy节点。
7. 右击ProtocoRules文件夹,选择New并单击Rule。
出现New ProtocoRule 向导。
8. 在ProtocoRule Name文本框中,输入Deny Archie Protoco,然后单击Next。
出现Rule Action屏幕。
9. 单击Deny单选按钮,然后单击Next。
出现Protocols屏幕。
10. 在Apply This Rule To下拉列表框中,选择Selected Protocols。
出现Protocols (Enterprise Leve)列表框。
11. 单击Archie复选框然后单击Next。
出现Schedule屏幕,并且在Use This Schedule下拉列表框中加亮了Always。
12. 单击Next。
出现Client Type屏幕,并且选中Any Request单选按钮。
13. 单击Next。
出现Completing the New ProtocoRule Wizard屏幕。
14. 单击Finish。
15. 在控制台树中,右击Enterprise节点,然后单击Set Defaults。
出现Set Defaults对话框。
16. 确认选中了Use This Enterprise Policy单选按钮。
在下拉式列表框中选中Test Enterprise Policy。
17. 确认选中了 Allow Array-LeveAclearcase/" target="_blank" >ccess Policy Rules That Restrict Enterprise Policy复选框。
18. 单击OK。
现在,已经配置了一个企业策略。该策略阻塞所有的请求使用Archie协议. 因为MyArray阵列已经配置为只使用阵列策略,新配置的企业策略不能应用到MyArray中。但是,可以创建一个新阵列并把Test Enterprise Policy应用到新阵列中。在练习2中完成这一过程。