2008年2月28日星期四

【译】如何通过ISA发布WEB服务器

(最近在恶补英语,希望通过翻译两篇文章来提高自己的英文水平,错误之处,再所难免,敬请原谅)  ——————————————————————————————————————————————————   通过ISA2000发布WEB服务器成为ISA2000极其有吸引力的功能之一,WEB发布向导将发布内网服务器变得十分“傻瓜”,但是其实现机制稍微有点复杂,看看这篇《COMMON WEB PUBLISHING PROBLEMS》的第一部分的两篇说明或许能慢慢的消除你内心的悲哀!   Common Web Publishing Problems   Part 1: Destination Sets   By Thomas W Shinder, M.D.   在这里,我们找不到更多的WEB发布规则的,为什么?网络发布规则允许你在ISA服务器背后的内网以及非军事化区域网络中发布你的服务器,并允许授权用户能通过INTERNET来访问你的服务器,当然,你也可以通过服务器发布规则在因特网上发布你的服务器,但是,我们来看看为什么能够用WEB发布规则来代替SERVER发布规则发布服务器:   这些有利的条件包括:   ●通过同一个IP地址来发布多个WEB站点   ●实时检测HTTP的头目录   ●处理基于URL的转向请求   ●转发SSL请求   ●与FTP请求相似转发HTTP请求   ●反向缓存代理   ●还有更多...   WEB发布规则比SERVER发布规则体现的更好的地方更在于它能只能调节ISA服务器的网络代理服务,要使用WEB发布规则来工作必须在安装ISA服务器的时候选择网络代理模式,但是,你也可以在选择集成模式下使用WEB发布规则来发布你的服务器,只不过你可能将不能访问网络代理服务的外出入口。   无论如何,WEB发布规则比起SERVER发布规则还是有那么一点点复杂,因为在你使用WEB发布规则来发布服务器的时候,你首先得处理好下面几个问题:   1、配置一个或多个入站网络代理监听端口   2、创建在配置WEB发布规则将要使用得“目标地址集”   3、一个当用户被拒绝访问外网站点时被转向的内网站点   4、如果你想在ISA服务器上终止SSL连接,请将证书绑定在你的入站网络代理监听处   当你把上面的初始化步骤完成以后,通过WEB发布规则来发布服务器是异常简单,首先让我们来看看到底如何来创建WEB发布规则,请根据以下步骤一步一步来创建你的WEB发布规则:   1、打开“ISA控制台”,展开你的“ISA服务器”或者“ISA服务器集群”的名字,并单击展开“发布”节点。    2、右击“WEB发布规则”节点,指向“新建”并单击“规则”,那样将打开“WEB发布向导”的窗口,在向导窗口的第一个页面中随意输入一个规则的名字;我代表性的输入一个我要发布的网站的名字,例如,要发布的站点的域名是“domain.com",我将给这个规则输入一个“DOMAIN.COM”的名字;然后单击“下一步”按钮。   3、在“目标地址集设置”页面中,选择适用于你要发布服务器站点的目标地址集,首先得保证你在创建WEB发布规则之前就已经配置好该“目标地址集”,例如,你的用户希望在浏览器的地址栏中键入WWW.DOMAIN.COM域名来访问你的站点,你就必须要有一个包含WWW.DOMAIN.COM域名的“目标地址集”,当然ISA服务器也允许你在“目标地址集”中使用IP地址,但是,为了安全性以及易用性,我还是劝告你不要使用IP地址来配置你的“目标地址集”,而是使用你的域名。选择好你适用于你站点的“目标地址集”以后,单击“下一步”按钮继续。   4、接下来你就可以通过选择“客户类型”来限制用户访问你的站点,一种是基于客户IP地址来进行访问限制,一种是基于用户及组成员来进行访问控制,WEB代理服务能验证入站的连接请求,这是SERVER发布规则无法实现的功能,WEB代理服务允许你在用户实际连接WEB服务器之前进行验证,如果你不想将用户验证处理放在内网的WEB站点服务器上,你可以利用ISA服务器来进行用户验证;指定你的选择以后单击“下一步”按钮。   5、在“规则动作”这一页,你就开始注意了,选择“转向请求至内网站点”的选项,在文本输入框中输入内网站点服务器的名字或者IP地址,在这里,输入IP地址将更简单,也比输入内网站点服务器的名字更好,如果你使用用户在因特网上访问你站点的正式域名来作为你内网站点名字,这对你的WEB代理日志记录有很多的益处,而且你也不会在应用程序日志中看到令人担忧的14120错误代码,但是,你必须要有一个分离的DNS或者HOSTS文件来配合你的工作。如果你想通过主机头来发布多个站点,请选择“发送原始的主机头到服务器代替实际的主机头”选项,如果你没有选择这一项,ISA服务器将转发请求至你在文本框输入的内网站点服务器上。例如如果你配置好以后并发送请求至192.168.1.1,这个请求将被转发到HTTP://192.168.1.1/上来替代实际的站点名字。单击“下一步”继续。   6、单击配置向导最后一页的“完成”按钮后配置的WEB发布规则将立即开始有效。

0 条评论:

发表评论

订阅 博文评论 [Atom]

<< 主页