Для того чтобы начать установку ISA, необходимо запустить файл isaautorun.exe. Затем после подтверждения согласия с лицензионным соглашением и введения регистрационных данных вам предлагается выбрать режим установки, выбираем Custom. Настоятельно не рекомендуется выбирать тип установки Complete, так как в таком случае будут установлены все службы, в том числе и те, которые вам не нужны. Наличие лишних сервисов на шлюзовом сервере снижает общую защищенность сети. Поэтому не ставьте на шлюзовой сервер никаких лишних приложений.

На следующем этапе установки ISA необходимо указать Internal Network, внутреннюю сеть, содержащую доверяемые сетевые службы, с которыми должен взаимодействовать межсетевой экран. Примерами таких служб являются контроллеры домена Active Directory, DNS и DHCP-серверы, серверы терминалов и рабочие станции управления. Определите адреса, входящие во внутреннюю сеть по умолчанию.

Можно вручную ввести адреса, которые будут входить во внутреннюю сеть, указав первый и последний адрес диапазона адресов внутренней сети в текстовых полях «From» (от) и «То» (кому) и щелкнув кнопку «Add» (добавить). Но лучше настроить внутреннюю сеть по умолчанию, используя вариант «Select Network Adapter» (выбрать сетевой адаптер). Это позволяет программе установки ISA воспользоваться таблицей маршрутизации, чтобы определить адреса, используемые для внутренней сети по умолчанию. Поэтому важно правильно настроить записи таблицы маршрутизации, прежде чем устанавливать межсетевой экран. Щелкните мышью «Select Network Adapter» (выбрать сетевой адаптер). В соответствии с оговоренными ранее наименованиями сетевых интерфейсов, выбираем LAN. Указываем необходимый диапазон IP-адресов. Далее нужно остановить службы ICF (Internet Connection Firewall) и RRAS (Routing and Remote Access), если они у вас используются. В противном случае при установке ISA вы получите сообщение об ошибке.

Далее нажимаем «Start», по окончании установки межсетевого экрана ISA необходимо произвести перезагрузку сервера.

После установки ISA, но перед подключением сервера к Интернету необходимо установить на него последний пакет обновлений. Для ISA Server 2004 на момент написания статьи это был Service Pack 2. Проверить наличие последних обновлений вы можете по адресу [3].

Открываем доступ

Сразу после установки сервер ISA работает в режиме запрета всех соединений, и для того чтобы организовать пользователям локальной сети доступ к ресурсам Интернета, необходимо открыть доступ к соответствующим элементам межсетевого экрана. Вкратце стандартную конфигурацию можно представить так: