ISA2006标准版的常规安装和无人部署安装
安装ISA2006需要满足以下要求:
A)必须是win2003 Service Pack1(SP1)以上的操作系统
B)至少有两块网卡
C)安装ISA2006的服务器上不能占用80和8080端口
满足以上要求后,我们开始安装ISA2006标准版
一 ISA2006的常规安装
在符合要求的虚拟机上放入ISA2006的安装光盘,如下图所示,点击“安装ISA server 2006”。
这样会出现ISA2006的安装向导,点击下一步。
同意软件的许可协议,点击下一步
在输入用户名,单位,序列号之后,点击下一步;来到安装类型界面,如下图所示,选择自定义安装
选择ISA2006的安装组件,如下图所示,只有ISA服务器和ISA服务器管理两个组件。ISA2006和ISA2004相比有一些不同,在ISA2006中ISA2004中的ISA客户端共享和消息筛选两个组件已经不再被支持,消息筛选被Forenfront取代,ISA客户端共享需要用手工共享的方法实现。
接下来就是内网的地址范围,点击“添加”
设置内网范围时,点击“添加适配器”,如下图所示,选择与内网相连的网卡,点击确定
根据我们所提供的网卡,ISA将内网的地址范围设置为10.1.1.0-10.1.1.255,点击确定
安装程序询问是否允许不加密的防火墙客户端连接。不加密的防火墙客户端指的是ISA2000之前的防火墙客户端,ISA2000之后的防火墙客户端支持数据加密,安全性更好。因为我们是在实验环境中,不需早期防火墙客户端,因此可以不勾选“允许不加密客户端连接”,直接点击下一步
这时安装程序会警告我们安装过程中有些服务将重新启动,点击下一步,继续安装
设置完以上参数后,安装程序将开始安装
点击下一步,如下图所示,安装程序开始安装
然后,点击完成,ISA2006的常规安装就安装完成了。
二 ISA2006的无人值守安装
要想完成ISA2006的无人值守安装,必须要解决一下问题
A)怎样创建答案文件
B)如何让安装程序调用答案文件
先解决第一个问题。因为在ISA2006的安装光盘中有一个无人值守答案文件的示例,所以我们可以在ISA2006的安装光盘中找到答案文件。如下图所示,在ISA2006的安装光盘\FPC\Unattended_Setup_Sample\Standard_Edition目录下,有一个msisaund.ini文件,这就是示例文件。我们只要对示例文件进行简单修改,就可以满足我们无人值守安装的需求。
打开msisaund.ini可以但到这个文件的内容,当然这个文件是英文是。如果觉得费力,在ISA2004的安装光盘中找到TPC\msisaund.ini
打开ISA2004光盘中的实例文件,ISA2004的内容和ISA2006的基本上是一样的,但是帮助是中文的。这样看起来就省事多了。
将光盘中的msisaund.ini复制到C:\,然后对文件中的内容进行修改,我们就可以创建自己的ISA2006无人值守答案文件了。修改后的内容如下图所示,原文件中以分号开头的内容为注释,我们就可以不用保留了。
对以上内容解释一下
IDKEY=12345ABCDE12345ABCDE12345
这里应该填写25位长度的产品序列号
INTERNALNETRANGES=1 10.1.1.0-10.1.1.255
设置内网的地址范围,1代表只有一个地址范围,10.1.1.0-10.1.1.255是具体的范围内容
INSTALLDIR=C:\Program Files\Microsoft ISA Server
ISA2006的安装目录为C:\Program Files\Microsoft ISA Server
COMPANYNAME=server
公司名称为server
ADDLOCAL=ALL
安装所有组件
设置好答案文件后,我们就要考虑如何让ISA的安装程序调用这个答案文件了。我们在Beijing上输入
D:\FPC\setup.exe /v"/qb FULLPATHANSWERFILE=\"c:\msisaund.ini\"",如下图所示,这样安装程序就会将C:\MSISAUND.INI作为ISA2006的无人值守答案文件了。
ISA2006的安装程序就启动了,整个安装过程都不需要我们参与
安装完毕后,打开ISA2006管理器,如下图所示,安装已经顺利完成。