ISA Serverda Web Chaining Özelliği

[GheTTo]

Büyüyen ve gelişmekte olan her firma bu süreçte değişik coğrafyalarda şube veya ofis açmaya başlamaktadır. Bu büyüme süreci için gerekli koşuldur. Bu sayede sunduğu hizmeti daha çok insana ulaştırarak gerek karlılığı gerekse büyüme oranını arttırmaktadır. Bu uzak bölgelere götürülen hizmetin kalitesini arttırsa bile merkezi yönetimi zorlaştıran bir faktördür. Ancak şirketler büyüme ve şubeleşme ile gelen bir takım dezavantajları teknoloji yardımı ile minimuma düşürmektedir.
Şirketlere bu süreçte en çok destek olan teknoloji firmalarından biride Microsoft tur. Microsoft bu şekilde çalışan şirketlerin işlerini kolaylaştırmak için pek çok teknoloji sunmaktadır. Bende bunlarsan biri olan ISA nın dağınık şirket yapılarında verimli bir şekilde kullanılmasını sağlayan Web Chaining özelliğini anlatmaya çalışacağım.
ISA Server ın sahip olduğu bu özellik sayesinde birden çok ofisi olan şirketlerde her lokasyona bir ISA Server yüklenir , ardından ISA Server ın sahip olduğu ?Web Chaining? özelliği aktif hala getirilir ve ilgili kurallar yazılır , bu kurallar sayesinde şubelerdeki tüm ISA server lar merkezde bulunan tek bir ISA server üzerinden internete çıkarlar.
Böyle bir yapıyı kon figüre etmek için aşağıdaki adımları izlememiz gerekmektedir.
ISA server yönetim konsolunda ?Network? kısmında ?Web Chaining? sekmesine tıklayalım.


Şekil -1
Sağ taraftaki menüde ?Create New Web Chaining? kısmına tıklayalım ve Sihirbazı kullanmaya başlayalım.

Şekil -2
Bu kısımda Kuralımıza açıklayıcı bir isim veriyoruz ve ileri diyerek devam ediyoruz .

Şekil -3
Burada ise kuralımız için hedefin neresi olduğunu seçmeliyiz. Merkezdeki ISA ya bağlanmak için ISA server ımızın External interface ini kullandığımızdan Destination olarak External seçilir ,

Şekil -4
Bu kısımda ilk seçenek gelen internet isteklerini doğrudan internetten edinmesini sağlar , ikinci seçenek ise internet isteklerini ikinci bir ISA Server?a yönlendirmemizi sağlar, üçüncü seçenek ise gelen tüm internet isteklerini belirli bir sayfaya yönlendirir , bu daha çok uyarı amaçlı yapılır. Biz web chaining yapmak istediğimizden ikinci seçeneği seçiyoruz ( kimlik doğrulaması kısmını da işaretliyoruz.) .

Şekil -5
Bu sekmede ise bize yönlendirmek istediğimiz ISA serverın hedef bilgilerini girmemizi ister.

Şekil -6
Bu kısımda ise yönlendirdiğimiz ISA server ın down olması halinde yapılacak durumları sormaktadır. İlk seçenekte gelen istekleri yok sayacak böylece internet çıkışı olmayacaktır , ikinci seçenekte ise direkt olarak internetten istekleri temin edecektir , üçüncü seçenek seçilmesin halinde ise bir server daha tanımlanmasını isteyecektir , biz ikinci seçeneği seçip kuralı bitiriyoruz , böylece Web Chaining özelliği aktif hale gelmiş oluyor.
Artık şube için yapılandırılmış bir ISA Server a sahip olduk , Şubedeki bu yapı merkeze farklı şekillerde gidebilmektedir. Örneğin ISA server adsl aracılığı ile merkeze gider istekleri iletir ve kurallar doğrultusunda ise isteklere gelen cevapları kullanıcıya aktarmaktadır. Bu bir network trafiği olarak gözükse bile ISA sahip olduğu ?BITS caching? özelliği sayesinde ISA bu trafiği minimum a indirmektedir. Veya şubeler merkeze LL , FR tarzında kiralık bir hat ile de ulaşabilmektedir , yada şubedeki ISA server bütün internet istekleri için değil de sadece şirket içindeki ( intranet ) web servislerini görmek için diğer bir ISA ya yönlendirilirken , internet istekleri ise şubedeki ISA üzerinden karşılanabilmektedir . Buna örnek bir yapı aşağıdaki resimde bulunmaktadır.

Şekil -7
Bu şekilde şubedeki iki kullanıcıdan biri lokal intranet e erişmek isterken diğeri internet sayfalarını ziyaret etmek istemektedir. Eğer bir Web Chaining kuralında external yerine bir URL set belirlersek bu URL set için gelen istekler belirtilen diğer ISA server a yönlendirilirken diğer istekler internete gönderilecektir. Bu şekilde senaryoları çoğaltmak mümkündür , ancak şubeli bir yapınız var ise ve tüm kullanıcıların internet trafiğini kendi üzerinizden kontrollü bir şekilde yapmak isterseniz ISA server ın size sunduğu bu özelliği mutlaka kullanmalısınız .
Başka bir makalede görüşmek üzere.
Kaynak : 2824: Implementing Microsoft Internet Security and Acceleration Server 2004

Yayınlanış Tarihi 16 Mart 2007 Cuma 22:16 Yayınlayan: Hakan UZUNER