实战分析 教您全程配置存储服务器（图）

领测软件测试网

下一页 1 2 3 4 

　　 

　　在这次实验中，将通过对ISAServer2006企业版进行配置，来实现配置存储服务器(CSS)。

　　在这次实验中，使用了三台计算机，分别是Denver-Florence-Firenze

　　

点击查看大图

　　其中：

　　Florence(红色)和 Firenze(红色)运行 ISA Server 2004 Enterprise Edition。这两台计算机配备三个网卡，分别用于连接内部网络、外围网络和外部网络 (Internet)。Florence 和 Firenze 处于名为Florence的阵列中。只有 Florence 运行配置存储服务器 (CSS)。

　　Denver.contoso.com(绿色)是内部网络上 contoso.com 域的域控制器。Denver 上运行 DNS、证书颁发机构 (CA)。

　　By RickyFang：

　　这三台机器的网络配置分别是

　　Denver: ip为10.1.1.5 ;GW为10.1.1.1

　　Florence:内部IP：10.1.1.1;外围IP(用于配置存储通信)：23.1.1.1;外部网部IP：39.1.1.1

　　Firenze: 内部IP：10.1.1.2;外围IP(用于配置存储通信)：23.1.1.2;外部网部IP：39.1.1.2

　　1、 这次的实验操作共分为三大部分：

　　一、 在DENVER这台机器上安装CA服务

　　二、 在FLORENCE这台机器上安装配置存储服务器并申请和指定证书

　　三、 在FIRENZE这台机器上安装ISA2006使其成为FLORENCE阵列中的一员，并通过SSL与CSS(FLORENCE)通信

　　2、 这些实验中利用了C:\windows\system32\drivers\etc\hosts文件来代替了一些DNS的作用，例如用23..1.1.1 解析Florence等机器。如在Florence机器上的HOSTS文件内容如下：

　　"# ISA Server 2004 labs - Hosts file (Florence)

　　# This file must be in %windir%\System32\drivers\etc folder,

　　# this will replace the existing hosts file.

　　127.0.0.1 localhost

　　23.1.1.1 florence # CSS name/array-member - to intra-array network

　　23.1.1.2 firenze # array-member - to intra-array network"

　　3、 这次实验中，Florence(红色)和 Firenze(红色)的外围网络用于两者之间配置存储SSL验证通信，且由于位于工作组中采用了SSL的身份验证方式来验证ISA服务器(Florence(红色)和 Firenze(红色))与配置存储服务器(Florence)通信。

　　4、 其中Denver、Florence、Firenze这三台机器的系统环境为windows server 2003 sp1 。

　　5、 其中Florence、Firenze这两台机的ISA版本为ISA SERVER 2006。

　　6、 这些环境都是自己搭建的，偶建议你在做此实验前注意和了解以下事项：

　　A、 了解AD下的独立根证书(CA)的建置，以及客户端作为计算机角色、服务角色等不同的证书安装方法

　　B、 了解ADAM的安装和作用(安装在配置存储服务器量Florence机器上)

　　C、 了解在ISA环境中内部网络，外围网络，外部网络的概念。

　　D、 了解ISA 2006企业版默认安装是"使用域身份进行验证"的，这种安装是在AD环境中布署的，而此实验中，ISA 2006企业版位于工作组网络中，如果要使用"证书"服务来进行身份验证，要通修复安装进行更改为"工作组或没有信任关系域中部署"。

　　E、 必要的，你要了解整个网络拓朴，这很重要，因为它能清楚的表明各自的角色功能，实际上，有了网络拓朴，你就成功了一半了

　　OK，下面开始实验之旅，不过还请您要仔细看清楚，本文用了大量的图片和文字说明。以使各位能更详细、深入的了解如何配置ISA SERVER的存储服务器角色。

　　一、 在DENVER这台机器上安装CA服务

　　1、 在DENVER(windows server 2k3 AD)打开添加删除程序，添加组件对话框中找到证书服务，如下图，点选证书服务CA组件，进行安装。

　　##注意弹出的对话框的内容，提示你，安装CA后，无法改动计算机名和域成员身份!

　　

点击查看大图

　　2、 接下来按照提示，下一步操作便是。不说多。完成安装后，可记住访问CA证书服务器的IP地址：http://10.1.1.5/certsrv

　　

　　

点击查看大图

　　

文章来源于领测软件测试网 https://www.ltesting.net/