Партнерка на США и Канаду по недвижимости, выплаты в крипто
- 30% recurring commission
- Выплаты в USDT
- Вывод каждую неделю
- Комиссия до 5 лет за каждого referral
Обновление возможностей поддержки ISA Server 2006
Microsoft Internet Security and Acceleration Server 2006
Корпорация Майкрософт
Дата публикации: 2007 - го сентябрь
Информация в этом документе, включая URL-адреса и другие ссылки на веб-узлы в Интернете, может быть изменена без предварительного уведомления. Если не указано иное, названия организаций, предприятий и изделий, доменные имена, адреса электронной почты, логотипы, имена людей, географические названия и события, используемые в качестве примеров, являются вымышленными. Возможное сходство с реально существующими организациями, предприятиями, изделиями, доменными именами, адресами электронной почты, логотипами, именами, географическими названиями и событиями следует рассматривать как случайное. Ответственность за соблюдение всех применимых законов об авторском праве возлагается на пользователя. Не ограничиваясь правами, предоставляемыми авторским правом, ни одна часть этого документа не может быть воспроизведена, сохранена в поисковой системе или введена в нее либо передана в любой форме или любым способом (электронным, механическим, с помощью фотокопирования, записи или иным), а также в любых целях без явного письменного разрешения корпорации Майкрософт.
Корпорация Майкрософт может являться владельцем патентов, заявок на патенты, товарных знаков, авторских прав или других прав интеллектуальной собственности, относящихся к предмету обсуждения этого документа. Если это явно не оговорено в каком-либо письменном лицензионном соглашении с корпорацией Майкрософт, этот документ не предоставляет лицензию на эти патенты, товарные знаки, авторские права и другую интеллектуальную собственность.
© Корпорация Майкрософт, 2007. Все права защищены.
Microsoft, Active Directory, FrontPage, Visual Studio, Windows и Windows Server являются охраняемыми товарными знаками корпорации Майкрософт в США и других странах.
Обновление возможностей поддержки ISA Server 2006
Обновление возможностей поддержки Microsoft® Internet Security and Acceleration (ISA) Server 2006 предоставляет новые возможности и средства устранения неполадок, доступные непосредственно из консоли управления ISA Server, новые функции сбора данных диагностики, а также расширенные средства просмотра журнала и применения фильтров журнала для ISA Server 2006 Standard Edition и ISA Server 2006 Enterprise Edition.
В настоящем документе приведено описание функций, добавленных в обновлении возможностей поддержки ISA Server 2006.
Функции обновления возможностей поддержки
Обновление возможностей поддержки ISA Server 2006 включает следующие новые средства и улучшенные возможности:
· Улучшения консоли управления ISA Server, связанные с добавлением нового узла «Устранение неполадок»
· Улучшенный просмотр журнала
· Дополнительные функции фильтра журнала
· Сбор данных диагностики, поддерживающий более 200 новых событий сбора
· Интеграция с анализатором соответствия рекомендациям для Microsoft ISA Server
В следующих разделах приведен краткий обзор и описаны шаги настройки этих функций.
Страница «Устранение неполадок»
Страница Устранение неполадок представляет собой центр, из которого можно найти средства и информацию по диагностике и устранению неполадок.
Чтобы открыть страницу Устранение неполадок, выполните следующие действия.
· В дереве консоли управления ISA Server щелкните узел Устранение неполадок.
Ссылки на странице Устранение неполадок позволяют быстро получить доступ к следующим функциям и источникам информации.
· Использование анализатора соответствия рекомендациям ISA Server Если анализатор соответствия рекомендациям для ISA Server (версия 3, 4 или 5) уже установлен на компьютере с ISA Server, после щелчка этой ссылки открывается анализатор соответствия рекомендациям для ISA Server. Если анализатор соответствия рекомендациям для ISA Server еще не установлен, после щелчка этой ссылки открывается страница свойств «Анализатор соответствия рекомендациям для ISA Server», на которой находится прямая ссылка на веб-узел загрузки последней версии анализатора.
· Просмотр предупреждений ISA Server После щелчка этой ссылки открывается вкладка Оповещения узла Наблюдение, на которой можно увидеть последние по времени предупреждения, вызванные ISA Server.
· Просмотр журнала ISA Server После щелчка этой ссылки открывается вкладка Ведение журнала узла Наблюдение, на которой можно ознакомиться с последними по времени записями журнала и создать определения фильтров журнала для выполнения новых запросов к журналу.
· Настройка средств сбора данных диагностики После щелчка на этой ссылке открывается окно свойств Сбор данных диагностики, в котором можно указывать, события каких типов должны заноситься в журнал. События сбора данных диагностики предоставляют информацию о том, как в ISA Server осуществляются оценка правил, доступ к веб-прокси и проверка подлинности. Эта информация полезна при устранении неполадок. Для обновления возможностей поддержки ISA Server 2006 создано больше 200 новых событий сбора данных диагностики. События можно просматривать в средстве «Просмотр событий Windows», а также в средстве просмотра данных диагностики Microsoft ISA Server, которое обеспечивает удобство и гибкость. Сведения о загрузке средства просмотра данных диагностики Microsoft ISA Server см. в центре загрузки Майкрософт.
· Руководство по устранению неполадок ISA Server Для ознакомления с руководством по устранению неполадок ISA Server 2006 см. страницу Microsoft ISA Server 2006 - Operations на веб-узле ISA Server TechCenter.
Примечание
На вкладке Справка приведены ссылки, с помощью которых можно ознакомиться с различными рекомендациями по устранению неполадок, приведенными в справке к продукту.
Улучшенный просмотр журнала
В обновлении возможностей поддержки ISA Server 2006 добавлены новые функции просмотра журнала, которые позволяют упростить для пользователя задачу просмотра и интерпретации результатов запроса к журналу.
К их числу относятся область описания, упрощающая просмотр данных журнала, а также возможность применения цветного текста для выделения записей журнала в зависимости от типа действия.
Область описания средства просмотра журнала
В обновлении возможностей поддержки ISA Server 2006 добавлена новая область на вкладке Ведение журнала — это область описания, которая предоставляет дополнительную информацию о каждом элементе журнала. Кроме того, поля данных в области описания отформатированы так, что упрощается просмотр и интерпретация данных журнала, относящихся к выбранному элементу.
Для просмотра описания, относящегося к элементу журнала, выполните следующие действия.
· В области результатов выберите строку, относящуюся к элементу журнала. Сведения, относящиеся к этому элементу, будут показаны в области описания.
В окне средства просмотра журнала предусмотрены кнопки со стрелками, позволяющие открывать и закрывать область определения фильтров журнала и область описания. Количество строк, отображаемых в области результатов, увеличивается или уменьшается в зависимости от состояния двух других областей (от того, открыты они или закрыты).
Чтобы открыть или закрыть область определения фильтра журнала, выполните следующие действия.
· Нажмите кнопку со стрелкой в нижней части области определения фильтра журнала.
Чтобы открыть или закрыть область описания, выполните следующие действия.
· Нажмите кнопку со стрелкой в верхней части области описания.
Применение цветов в тексте журнала
В ранее выпущенной версии ISA Server 2006 все строки в области результатов средства просмотра журнала выглядели одинаково, в результате чего было трудно различать разные типы записей журнала (например, записи об отклонении и разрешении). В системах с высокой загрузкой эта проблема еще больше усугублялась, в результате чего анализ записей журнала становился затруднительным. Средство применения цвета к тексту журнала позволяет обозначать цветами результаты, показанные в средстве просмотра журнала, с учетом действия, что упрощает поиск тех записей журнала, которые могут указывать на наличие проблем в сети.
Цветовая схема по умолчанию применяется автоматически; также можно определить собственную цветовую схему выделения текста журнала.
Определение собственной цветовой схемы маркирования текста журнала
Чтобы определить собственную цветовую схему выделения текста журнала, выполните следующее.
Определение цветов для текста журнала
1. В дереве консоли управления ISA Server щелкните узел Наблюдение, а затем вкладку Ведение журнала. 2. На вкладке Задачи нажмите кнопку Определить цвета текста журнала. 3. В диалоговом окне Определение цвета текста журнала нажмите кнопку Цвет, соответствующую тому типу действия, который требуется изменить. 4. В диалоговом окне Цвет выберите основной цвет (Основной), определите настраиваемый цвет (Настраиваемый) или выберите параметр Использовать системный цвет Windows. Обратите внимание, что, если будет выбран параметр Использовать системный цвет Windows, он переопределит все прочие внесенные изменения в цветовые параметры. 5. Нажмите кнопку ОК. 6. Повторите шаги 3–5 применительно к каждому типу действия, в который необходимо внести изменения. 7. Снова нажмите кнопку ОК, чтобы применить изменения и закрыть диалоговое окно Определения цветов текста журнала. |
Экспорт и импорт цветовой схемы
После определения цветов текста можно сохранить полученную цветовую схему, экспортируя ее в XML-файл.
Экспорт цветовой схемы
1. В дереве консоли управления ISA Server щелкните узел Наблюдение, а затем вкладку Ведение журнала. 2. На вкладке Задачи нажмите кнопку Определить цвета текста журнала. 3. В диалоговом окне Определение цветов текста журнала нажмите кнопку Экспортировать цветовую схему. 4. В диалоговом окне Экспорт определений цветов выберите папку и имя файла, а затем нажмите кнопку Сохранить. |
Импорт цветовой схемы
1. В дереве консоли управления ISA Server щелкните узел Наблюдение, а затем вкладку Ведение журнала. 2. На вкладке Задачи нажмите кнопку Определить цвета текста журнала. 3. В диалоговом окне Определение цветов текста журнала нажмите кнопку Импортировать цветовую схему. 4. В диалоговом окне Импорт определений цветов выберите папку и имя файла, а затем нажмите кнопку Загрузить. |
Дополнительные функции фильтра журнала
В обновлении возможностей поддержки ISA Server 2006 добавлены новые операторы фильтра журнала. Кроме того, расширены возможности сохранения и повторного использования определений фильтров журнала.
Новые операторы фильтра журнала
Каждая строка в определении фильтра журнала состоит из трех операторов: Фильтровать по, Условие и Значение. В обновлении возможностей поддержки добавлены два новых условных оператора: Не один из и Один из. В зависимости от выбранного оператора Фильтровать по, эти условия позволяют сужать область определения результатов запроса до нескольких IP-адресов, протоколов, строк или сетей.
Условный оператор «Не один из»
При выборе условия Не один из и выполнения запроса в средстве просмотра журнала отображаются только те записи журнала, которые не соответствуют ни одному из значений, указанных в поле Значения.
Например, если необходимо выполнить запрос к журналам, касающийся использования конкретного протокола, но при этом результаты, относящиеся к определенным протоколам, выводиться не должны, можно исключить эти протоколы с помощью условия Не один из. Чтобы выполнить такой запрос, необходимо задать в поле Фильтровать по значение Протокол, а в поле Условие указать значение Не один из. Затем в поле Значение следует выбрать протоколы, которые должны быть исключены из запроса к журналу. Записи журнала, соответствующие условию Не один из, не будут отображаться в результатах запроса.
Условный оператор «Один из»
При выборе условия Один из и выполнении запроса в средстве просмотра журнала отображаются только записи журнала, соответствующие по меньшей мере одному из значений, указанных в поле Значения.
Например, если необходимо выполнить запрос к файлам журнала для поиска всех записей журнала, относящихся к трафику, который направлен к конкретным конечным IP-адресам, задайте в поле Фильтровать по значение Конечный IP-адрес, а в поле Условие приведите значение Один из. Затем в поле Значение введите список конечных IP-адресов. В результатах запроса будут отображаться только записи журнала, соответствующие по меньшей мере одному из этих IP-адресов.
Примечания.
· Условные операторы Не один из и Один из доступны только в том случае, если оператор, выбранный в поле Фильтровать по, поддерживает их использование.
· Несколько значений следует вводить в виде текста, разделенного точками с запятой (;). Для некоторых условий значения выбираются из списка известных значений.
Сохранение и загрузка определения фильтра журнала
В ранее выпущенной версии ISA Server 2006 определения фильтра журнала можно было экспортировать и импортировать на вкладке Задачи. В обновлении возможностей поддержки ISA Server 2006 добавлены функции Сохранить и Загрузить для определений фильтров журнала, доступ к которым можно получить на вкладке Задачи и в диалоговом окне Изменение фильтра. Это позволяет упростить создание нескольких определений фильтра журнала, которые могут использоваться однократно и многократно по мере необходимости. Кроме того, в обновлении возможностей поддержки ISA Server 2006 после настройки вида области результатов, например добавления или удаления столбцов, заданные пользователем настройки сохраняются вместе с определением фильтра журнала.
Сохранение определения фильтра журнала
1. В дереве консоли управления ISA Server щелкните узел Наблюдение, а затем вкладку Ведение журнала. 2. На вкладке Задачи нажмите кнопку Изменить фильтр и перейдите к следующему шагу этой процедуры. (Также можно на вкладке Задачи нажать кнопку Сохранить определение фильтра.) 3. В диалоговом окне Изменение определения фильтра создайте определение фильтра, а затем нажмите кнопку Сохранить фильтр. 4. В диалоговом окне Экспорт определений фильтров выберите папку и имя файла, а затем нажмите кнопку Сохранить. |
Загрузка определения фильтра журнала
1. В дереве консоли управления ISA Server щелкните узел Наблюдение, а затем вкладку Ведение журнала. 2. На вкладке Задачи нажмите кнопку Изменить фильтр и перейдите к следующему шагу этой процедуры. (Также можно на вкладке Задачи нажать кнопку Загрузить определение фильтра.) 3. В диалоговом окне Изменениеопределения фильтра создайте определение фильтра, а затем нажмите кнопку Загрузить фильтр. 4. В диалоговом окне Импорт определений фильтров выберите папку и имя файла, а затем нажмите кнопку Загрузить. |
Сбор данных диагностики
В средстве сбора данных диагностики предусмотрено больше 200 новых событий, позволяющих определить состояние компьютера с ISA Server, а также узнать о наличии проблем в конфигурации и политиках. События сбора данных диагностики содержат подробные сведения о том, какие процессы используются в ISA Server для оценки правил и веб-запросов с учетом политики межсетевого экрана и конфигурации ISA Server. Это позволяет понять, почему правила применяются или не применяются к конкретным пакетам.
Параметры сбора данных диагностики на странице свойств Сбор данных диагностики позволяют выбирать типы событий, которые будут заноситься в журнал. Сбор данных диагностики можно разрешить для следующих типов событий.
· Доступ к политике межсетевого экрана Предоставляет доступ к событиям диагностики, касающимся оценки правил политики межсетевого экрана. Эти события описывают конкретные причины, по которым правило было или не было применено к пакету. Сюда входят события доступа к веб-прокси, которые описывают, как ISA Server обрабатывает входящие и исходящие веб-запросы.
· Проблемы проверки подлинности Позволяют получить информацию о процессе проверки подлинности ISA Server.
События сбора данных диагностики записываются в журнал событий ОС Windows Server®, находящийся в папке Diagnostic каталога ISA Server.
Настройка средств сбора данных диагностики
Для настройки или остановки средств сбора данных диагностики выполните следующие процедуры.
Настройка средств сбора данных диагностики
1. В узле Устранение неполадок диспетчера ISA Server щелкните элемент Настройка средств сбора данных диагностики. 2. На странице Сбор данных диагностики выберите типы событий, которые необходимо записывать в журнал. 3. Нажмите кнопку Начать ведение журнала. После нажатия кнопки Начать ведение журнала текст кнопки изменится на Остановить ведение журнала. Следует также отметить, что сообщение о состоянии Идет сбор данных диагностики отображается красным шрифтом в верхней части области сведений. |
Остановка сбора данных диагностики
1. В узле Устранение неполадок диспетчера ISA Server щелкните элемент Настройка средств сбора данных диагностики. 2. На странице Сбор данных диагностики нажмите кнопку Остановить ведение журнала. После нажатия кнопки Остановить ведение журнала текст кнопки изменится на Начать ведение журнала. |
Просмотр события сбора данных диагностики в средстве «Просмотр событий Windows»
Выполните следующие процедуры для просмотра событий сбора данных диагностики в средстве «Просмотр событий Windows».
Просмотр событий сбора данных диагностики
1. В узле Устранение неполадок диспетчера ISA Server щелкните элемент Настройка средств сбора данных диагностики. 2. На странице Сбор данных диагностики нажмите кнопку Просмотреть данные журнала. |
Просмотр событий сбора данных диагностики с помощью средства просмотра данных диагностики Microsoft ISA Server
Для просмотра событий сбора данных диагностики можно использовать средство просмотра данных диагностики Microsoft ISA Server (если она установлена на компьютере). Это средство позволяет сортировать и фильтровать события сбора данных диагностики с учетом конкретных параметров, таких как исходный или конечный IP-адрес. После этого можно направить выведенные данные в HTML-файл, который можно просмотреть в веб-обозревателе.
Также имеется полезная возможность удаленного просмотра событий. Дополнительные сведения о средстве просмотра данных диагностики Microsoft ISA Server можно получить, загрузив его вместе с сопроводительными инструкциями из центра загрузки Майкрософт.
Интеграция с анализатором соответствия рекомендациям для ISA Server
Анализатор соответствия рекомендациям для ISA Server представляет собой средство диагностики, которое автоматически выполняет определенные тесты применительно к данным конфигурации, собранным на локальном компьютере с ISA Server 2006 Standard Edition или Enterprise Edition из иерархии COM-объектов администрирования ISA Server, классов инструментария управления Windows (WMI), системного реестра, файлов на диске и других источников.
Полученный при этом отчет содержит подробные сведения о серьезных и потенциальных проблемах в конфигурации, а также информацию о локальном компьютере. Используя рекомендации этого средства, администраторы могут добиться увеличения производительности, масштабируемости, надежности и времени безотказной работы.
Применительно к каждой проблеме анализатор соответствия рекомендациям для ISA Server предоставляет информацию следующих видов:
· Описание теста, применявшегося для обнаружения проблемы
· Рекомендации, относящиеся к данной проблеме
· Пошаговые процедуры, позволяющие устранить проблему
· Ссылки на более подробную информацию о проблеме и связанных с нею темах
Анализатор соответствия рекомендациям для ISA Server можно использовать как для устранения текущих проблем, так и для заблаговременной проверки того, что компьютер ISA Server настроен в соответствии с лучшими рекомендациями.
Начиная с версии 5, вместе с анализатором соответствия рекомендациям для ISA Server поставляются два дополнительных средства.
· Упаковщик данных ISA позволяет создать единственный CAB-файл, содержащий диагностическую информацию ISA Server, которую можно легко отправить в службу поддержки Майкрософт для анализа.
· Инструмент BPA2Visio подготавливает диаграмму топологии сети в формате Microsoft Office Visio® 2007 или Visio 2003 в том виде, в каком эта топология представляется с компьютера ISA Server, на основе выходных данных анализатора соответствия рекомендациям для ISA Server.
Анализатор соответствия рекомендациям для ISA Server не вносит никаких изменений в конфигурацию компьютера, а также не передает автоматически кому-либо информацию о конкретной конфигурации и настройках. Отправить выходные файлы, содержащие результаты сканирования, в службу поддержки для дальнейшего анализа может сам пользователь.
Следует отметить, что анализатор соответствия рекомендациям для ISA Server в составе обновления возможностей поддержки ISA Server 2006 предоставляется только на английском языке. Дополнительные сведения о загрузке анализатора соответствия рекомендациям для ISA Server см. в центре загрузки Майкрософт.
Основные порталы (построено редакторами)