Aktualizacja ISA Server 2004 Standard Edition do wersji ISA Server 2006 Standard Edition

Autor: Monika Fleszar

Opublikowano: 12 stycznia 2007

Zawartość strony

	Wymagania sprzętowe i systemowe
	Ograniczenia
	Metody aktualizacji
	Aktualizacja w miejscu
	Migracja
	Zobacz również

Wymagania sprzętowe i systemowe

Aby wykonać uaktualnienie ISA Server 2004 Standard Edition do wersji ISA Serwer 2006 Standard Edition należy spełnić następujące wymagania:

• Procesor 733 (MHz) lub szybszy.
• 512 MB RAM.
• 150 MB wolnego miejsca na dysku, w przypadku włączenia buforowania i zbierania logów potrzebne będzie dodatkowe miejsce
• Partycja sformatowana NTFS.
• Jedna karta sieciowa do połączenia z siecią wewnętrzną.
• Dodatkowa karta sieciowa dla każdej sieci wpiętej do serwera.
• System operacyjny: Microsoft Windows Server 2003 z Service Pack 1, lub Microsoft Windows Server 2003 R2
• ISA Server 2004 Standard Edition, ISA Server 2004 Standard Edition z Service Pack 1, lub ISA Server 2004 Standard Edition z Service Pack 2.
• Wersja językowa ISA Server 2004 i 2006 muszą być takie same.

 Do początku strony

Ograniczenia

ISA Server 2006 nie wspiera SMTP Message Screner i Firewall Client Share, składniki te należy odinstalować przed aktualizacją.

Dodatkowo należy przemyśleć następujące punkty:

• Dotychczasowe pliki logów zostaną skasowane. Logi ISA Server 2004 nie są zgodne z logami wersji 2006. Jeśli są one potrzebne należy je zarchiwizować przed aktualizacją.
• Cache zostanie skasowany podczas procesu aktualizacji. W celu zachowania jego zawartości należy zrobić kopię zapasową.
• Ustawienia kompresji HTTP z serwera ISA 2004 z SP2 nie są prawidłowo aktualizowane, trzeba będzie je skonfigurować ponownie.
• Ustawienia DiffServ nie zostaną zaktualizowane, trzeba je będzie skonfigurować po aktualizacji.
• Jeśli na serwerze ISA 2004 jest wykorzystywany mostek HTTP-to-HTTP, a Web listener jest skonfigurowany na uwierzytelnianie Basic, forms-Based, lub RADIUS, ISA 2006 nie pozwoli na ruch nieszyfrowany na zewnętrznym porcie HTTP.
• Konsola zarządzania serwerem zostanie zaktualizowana do wersji 2006. Na jednym komputerze nie mogą istnieć dwie wersje konsoli.
• Ustawienia logów Firewall i Web proxy do bazy SQL nie są aktualizowane. Po aktualizacji trzeba je będzie odtworzyć. W czasie aktualizacji logi ustawiane są na bazę MSDE.

 Do początku strony

Metody aktualizacji

Aktualizacja w miejscu – można wykonać upgrade istniejącego serwera ISA 2004 do wersji 2006. Program instalacyjny wykrywa prawidłową instalację ISA Server 2004 i przeprowadza aktualizację oprogramowania.

Migracja – w procesie migracji można wyeksportować konfigurację istniejącego serwera ISA 2004 i zaimportować ją do nowo zainstalowanego serwera ISA 2006.

Scenariusze aktualizacji w miejscu

Scenariusze migracji

 Do początku strony

Aktualizacja w miejscu

Aktualizacja w miejscu pozwala wykonać uaktualnienie oprogramowania na istniejącym i działającym serwerze. Proces instalacyjny ISA Server 2006 wykrywa instalację ISA Server 2004 i przeprowadza uaktualnienie.

Zaleca się przed procesem aktualizacji wykonanie kopii zapasowej konfiguracji, plików logów i buforowania, aby można było przywrócić środowisko w przypadku niepowodzenia.

Uaktualnienie serwera kasuje istniejące logi. Logi serwera ISA 2004 nie są kompatybilne z logami wersji 2006. Kasowany jest również plik cache choć pliki są kompatybilne.

Kopia zapasowa konfiguracji

W celu wykonania kopii zapasowej konfiguracji należy:

1. W konsoli zarządzania serwerem należy rozwinąć drzewo Microsoft Internet Security and Acceleration Server 2004, a następnie kliknąć nazwę serwera.

2. Na zakładce Tasks, wybrać Backup this ISA Server Configuration.

   

   Rys. 1.

3. W polu Save in podać folder, w którym ma zostać zapisany plik eksportu. W polu File name wpisać nazwę pliku, a następnie kliknąć Backup.

   

   Rys. 2.

4. W polach Password i Confirm password wprowadzić hasło zabezpieczające plik.

   

   Rys. 3.

5. Zakończyć kreator eksportu.

Pliki logów w formacie tekstowym

Pliki logów leżą w katalogu C:\Program Files\Microsoft ISA Server\ISALogs należy je przekopiować w inne miejsce.

Pliki w formacie MSDE

MSDE jest domyślnym formatem logów, aby można było je przekopiować w inne miejsce należy odłączyć bazę od serwera.

Aby odłączyć bazę od serwera z linii poleceń należy wprowadzić:

1. OSQL - S Nazwa_komputera\MSFW - E
2. sp_detach_db Nazwa_bazy
3. go
4. quit

Teraz można przekopiować pliki do nowego położenia.

**Uwaga:**Nazwa_bazy jest nazwą pliku bez rozszerzenia .mdf i .ldf.

Aby podłączyć bazę do serwera należy wykonać:

1. OSQL –S Nazwa_komputera\MSFW -E
2. sp_attach_dbs @dbname='Nazwa_bazy', @filename1='pełna_ścieżka_do_pliku_mdf', @filename2='pełna_ścieżka_do_pliku_ldf'
3. go
4. quit

Pliki logów w formacie Microsoft SQL Server

Kopię plików należy wykonać według dokumentacji SQL Server.

Cache

Domyślnie plik cache znajduje się na dysku ustawionym do buforowania w katalogu urlcache, należy go przekopiować w inne miejsce.

Uruchomienie ISA Server 2006 Setup

Po wykonaniu kopii zapasowej można uruchomić setup ISA Server 2006 i postępować według zaleceń kreatora.
Uwaga: W czasie aktualizacji nie pracują usługi serwera. Na czas aktualizacji powinno się odpiąć komputer od sieci zewnętrznej i poinformować użytkowników o niedostępności usług.

 Do początku strony

Migracja

Proces migracji pozwala na wyeksportowanie istniejące konfiguracji serwera ISA 2004 na inny komputer z nową, czystą instalacją ISA Server 2006. Po zakończeniu migracji istniejący serwer ISA 2004 zostanie zastąpiony nowym serwerem ISA 2006.

Uwaga: Proces migracji może być wykonany na jednym komputerze w takim przypadku po wyeksportowaniu konfiguracji serwera ISA 2004 należy odinstalować oprogramowanie, a następnie zainstalować ISA Server2006 i zaimportować konfigurację.

Przed rozpoczęciem procesu migracji powinny zostać zebrane informacje o istniejącym środowisku:

• nazwa FQDN,
• konfiguracja karty internal,
• konfiguracja karty external,
• konfiguracja karty perimeter.

Na nowym serwerze ISA 2006 wymagane mogą być dodatkowe czynności konfiguracyjne w zależności od konfiguracji obecnego serwera:

• Publikacje webowe dla ruchu HTTPS – należy wyeksportować certyfikat wykorzystywany do konfiguracji SSL i zaimportować go na nowy komputer. W przypadku zainstalowania nowego certyfikatu trzeba będzie zmodyfikować ustawienia Web listener.
• Dostęp VPN z szyfrowaniem z wykorzystaniem certyfikatu - na nowym komputerze trzeba zainstalować nowy certyfikat z tego samego wewnętrznego urzędu certyfikatów (CA).
• Konfiguracja VPN site-to-site – potrzebne jest konto dostępowe, jeśli konto było założone lokalnie na serwerze ISA 2004, należy założyć konto o takiej samej nazwie i z tym samym hasłem na serwerze ISA 2006. Konto musi mieć uprawnienia dial-in.

Eksport konfiguracji serwera ISA 2004

Wykonać eksport konfiguracji ISA Server 2004 korzystając z konsoli zarządzania serwerem tak samo jak w przypadku aktualizacji w miejscu.

Instalacja Serwera ISA 2006

Przeprowadzić instalację serwera ISA 2006 zgodnie z zaleceniami. W czasie instalacji musi być włączony interfejs wewnętrzny. Jeśli serwer jest włączony do tej samej podsieci co ISA 2004 na czas instalacji musi mieć nadany inny adres IP.

Jeśli na ISA 2004 były zainstalowane filtry innych producentów trzeba będzie je zainstalować ponownie na ISA 2006 zgodnie z zaleceniami producentów.
Po instalacji ISA Server 2006 powinno się wyeksportować czystą konfigurację.

Import ustawień serwera ISA 2004.

Aby zaimportować konfigurację ISA Server 2004:

1. Przekopiować plik konfiguracyjny z Serwera ISA 2004 na komputer, na którym jest zainstalowana ISA 2006.

2. W konsoli zarządzania serwerem należy rozwinąć drzewo Microsoft Internet Security and Acceleration Server 2004, a następnie kliknąć nazwę serwera.

3. Na zakładce Tasks, wybrać Backup this ISA Server Configuration.

4. W oknie powitalnym kreatora wybrać przycisk Next.

   

   Rys. 4.

5. Wskazać plik z zapamiętaną konfiguracją

   

   Rys. 5.

6. Wybrać opcję Overwrite i przycisk Next.

   

   Rys. 6.

7. Zaznaczyć Import server-specific information i Import user permission settings, a następnie kliknąć przycisk Next.

   

   Rys. 7.

8. Zakończyć kreator.

   

   Rys. 8.

Zamiana Serwerów

Aby zamienić komputer ISA Server 2004 na komputer ISA Server 2006:

1. Odłączyć komputer z ISA Server 2006 od wszystkich sieci.
2. Skonfigurować odpowiednio wszystkie karty sieciowe, tak jak na ISA 2004.
3. Wyłączyć komputer z ISA Server 2006.
4. Wyłączyć komputer z ISA Server 2004 i odpiąć go od sieci.
5. Podłączyć odpowiednio komputer z ISA 2006 do sieci i włączyć.
6. Sprawdzić czy ISA Server 2006 jest prawidłowo włączona i skonfigurowana. Zweryfikować jej działanie.

 Do początku strony

Zobacz również

• Krok po kroku: Instalacja ISA Server 2006 Standard Edition
• ISA Server 2006 co nowego, co lepszego?

Do początku strony