ISA Server 2006 は、WSUS 環境における問題を解決することができます。 複数サイトに WSUS を設置しますと、ログ ファイルは分散されます。WSUS を一台に集約しますと、WAN 回線負荷が増加します。 ISA Server 2006 は BITS 通信をプロキシすることができま…

http://www.microsoft.com/japan/isaserver/default.mspx より。

http://d.hatena.ne.jp/yamanyon/20060612#1150110866 これの続き。 端末に SQL Server Business Intelligence Development Studio なるものをインストール。レポート サーバー プロジェクトをがりがり作ってみることに。 データベースに接続して、解析デー…

Web サーバーを ISA Server 経由で公開すると、ISA Server はリバース Proxy として動作します。 当然、Web サーバー側のアクセス ログは ISA Server からのものしか残りません。 ・・・Web サーバー側のログ、解析する意味半減です! というわけで、どうする…

http://d.hatena.ne.jp/yamanyon/20060418#1145346283 違った。これが最後に必要。http://www.microsoft.com/technet/prodtechnol/isa/2004/plan/ts_setup.mspx#storage Using a Different Configuration Storage Server Problem: Neither the primary nor a…

手順が前回に加えてさらに数点。 1. %アレイ名% のプロパティにて、構成の保管タブを開く。 ここの構成保管サーバーの設定を変更する。2. ファイアウォール ポリシーにて、システム ポリシー エディタを開く。 MMC コンソール、ICMP、リモート構成保管サーバ…

RRAS > ISA Server 2004 ... インストール メニューから「移行ウィザード」を実行 ISA Server 2000 > ISA Server 2004 ... 上に同じ ISA Server 2004 EE 管理サーバーのリプレイス ... インストール ウィザードから「エンタープライズ構成のレプリカの作成」…

http://d.hatena.ne.jp/yamanyon/20060217#1140152218の続き。ハードウェア的、ネットワーク的にパフォーマンスの悪い SQL Server を使用すると、えらいことになる・・・。

構成保管サーバーは Active Directory ドメイン コントローラ上にインストールしないほうが良いらしい。なぜなら、Active Directory ドメイン コントローラ上にインストールしようとすると、なぜか管理者権限を要求するためである。エラーには「ファースト …

! OS + 認証環境の準備 Active Directory 環境を構築する。 SQL Server 2005 と ISA Server 2004 をインストールするマシンをそれぞれドメインに参加させる。この二つは同一のマシンでもいいけれど、サービスの起動タイミングの問題があり、スタートアップ …

http://itpro.nikkeibp.co.jp/article/NEWS/20060213/229157/?ST=itpro_printセキュ memo より。 買収された DynaComm i:filter というのはどないなもんなんでしょうか。 Web Proxy として今後 ISA を採用できるかもしれない、というのはいいニュースですね…

http://measystem.jp/dottextweb/archive/2006/02/15/1988.aspxid:ripjyr:20060215:1139983477 様より。

http://www.atmarkit.co.jp/fsecurity/special/81isaee/isaee01.html説明は上記に譲って楽をする俺。 要は、全てのサーバーで同様のポリシーやネットワークの定義ができて、NLB や WWW Proxy のキャッシュ分散ができるのが E/E。一台で完結するのが S/E。S/E…

SBS 環境であれば、付属の Standard Edition を使用してエッジ FW として使うのが簡単安価で良いでしょう。 そうでない環境でも、小規模拠点の単体 FW として使うのなら、S/E をそのまま使えばとりあえず良いように見える。 しかし、中央管理者を設置した場…

http://www.microsoft.com/downloads/details.aspx?FamilyId=F81EEADD-3847-49C9-9625-6E6C6444A0CF&displaylang=en http://www.microsoft.com/downloads/details.aspx?FamilyId=D45AA23C-296B-4BE2-87A1-41400BB85FEB&displaylang=en

Enterprise Edition での話。 Secure NAT という名称で NAT が提供されている様子。いわゆる一般的な NAT として使える。 一対一 NAT も標準で http、https、smtp、pop3 や OMA などを公開するウィザードがある。さらにプロトコル定義ができるすべてのプロト…