ISA 2004/2006 से फ़ोरफ़्रंट TMG की ओर पलायन

इंटरनेट सुरक्षा और त्वरण (ISA) सर्वर को फ़ोरफ़्रंट थ्रेट मैनेजमेंट गेटवे (TMG) द्वारा बदल दिया गया है।

इस अनुवाद में, हम ISA 2004/2006 से फ़ोरफ़्रंट TMG के परिवर्तन को देखेंगे।

ISA Server 2004/2006 एक नियमित अपडेट के रूप में TMG को संक्रमण के लिए प्रदान नहीं करता है - FF TMG केवल 64-बिट विंडोज ऑपरेटिंग सिस्टम पर काम करता है, जबकि ISA केवल 32-बिट वाले पर।



इसलिए, ISA से TMG में नियमों और कॉन्फ़िगरेशन को पोर्ट करना इस समस्या का एकमात्र समाधान है।
ऐसा स्थानांतरण ISA 2004 SP3 के साथ या ISA 2006 SP1 के साथ किया जा सकता है।
ISA के किस संस्करण के आधार पर, चार संभावित प्रवासन विकल्प हैं:
(TMG MBE को छोड़कर - मध्यम व्यापार संस्करण)

• ISA सर्वर मानक -> TMG मानक
• ISA सर्वर मानक -> TMG एंटरप्राइज (स्टैंड-अलोन मोड में सर्वर)
• ISA सर्वर एंटरप्राइज़ (सरणी के भाग के रूप में एक सर्वर / सर्वर से सरणी) -> TMG एंटरप्राइज़ (पृथक मोड में सर्वर)
• ISA सर्वर एंटरप्राइज़ (एक सर्वर / कई सरणियों से सरणी) -> TMG एंटरप्राइज़ (ईएमएस सर्वर द्वारा प्रबंधित)

ट्रेनिंग

पिछले ISA संस्करणों से TMG में माइग्रेट करने के लिए सावधानीपूर्वक योजना, विश्लेषण और विस्तार पर ध्यान देने की आवश्यकता है। इससे पहले कि आप संक्रमण शुरू करें, मौजूदा प्रणाली के बारे में सभी सबसे महत्वपूर्ण जानकारी एकत्र करें और लिखें, जिसमें शामिल हैं:

आईपी ​​एड्रेसिंग - सभी नेटवर्क इंटरफेस के आईपी पते को लिखें, जिसमें सरणी के भीतर सदस्यों के बीच संचार के लिए इंटरफ़ेस और एनएलबी (नेटवर्क लोड बैलेंसिंग) द्वारा उपयोग किए जाने वाले वर्चुअल आईपी पते शामिल हैं। यदि आप एक वीपीएन का उपयोग करते हैं, तो क्लाइंट और साइट-टू-साइट नेटवर्क (एक-दूसरे से दूरस्थ होने वाले नेटवर्क) के रिमोट एक्सेस के लिए एड्रेस रेंज भी रिकॉर्ड करें।

रूटिंग - नेटवर्क-दर-नेटवर्क योजनाओं द्वारा आवश्यक सभी स्थिर मार्गों को लिखें।

DNS - आईएसए फ़ायरवॉल द्वारा उपयोग किए जाने वाले सभी होस्ट रिकॉर्ड या CNAME उपनामों को अलग से सहेजें। इसमें ISA सर्वर के स्टेटिक रूप से कॉन्फ़िगर किए गए होस्ट रिकॉर्ड, प्रॉक्सी सर्वर सरणी के उपनाम या WPAD क्लाइंट रिकॉर्ड (स्वचालित प्रॉक्सी कॉन्फ़िगरेशन प्रोटोकॉल) शामिल हैं।

WPAD - यदि आपके उद्यम में DHCP ग्राहकों को सेटिंग्स वितरित करता है, तो ध्यान रखें कि परिवर्तन उन्हें भी प्रभावित करेंगे।

प्रमाण पत्र - टीएमजी में प्रवास के लिए आवश्यक सभी प्रमाणपत्रों और चाबियों का निर्यात करें, जिसमें एचटीटीपीएस प्रकाशन नियमों द्वारा उपयोग किए जाने वाले कंप्यूटर प्रमाणपत्र और एसएसएल प्रमाणपत्र शामिल हैं। ध्यान रखें कि डिफ़ॉल्ट रूप से, विंडोज सर्वर 2008R2 (विंडोज सर्वर 2008 या विंडोज सर्वर के पिछले संस्करणों की तुलना में) पर बहुत कम रूट प्रमाणपत्र स्थापित किए जाते हैं।

सक्रिय निर्देशिका - अगर आपने केर्बोस प्रोटोकॉल एक्सटेंशन, कांस्ट्रेस्ड डेलिगेशन (केसीडी) का उपयोग करने वाली वेबसाइटें प्रकाशित की हैं, तो प्रतिनिधिमंडल के लिए नई प्रणाली के साथ एक कंप्यूटर खाते को कॉन्फ़िगर करें। यदि आपने कॉन्फ़िगरेशन स्टोरेज सर्वर (CSS) के लिए Kerberos डेटाबेस में SPN (सर्विस प्रिंसिपल नेम मैपिंग) रिकॉर्ड बनाया है, तो आवश्यक होने पर उसे अपडेट करें।

तृतीय-पक्ष समाधान - यह ध्यान रखें कि यदि आपने ISA के लिए तृतीय-पक्ष ऐड-ऑन स्थापित किया है, तो वे माइग्रेशन के बाद काम नहीं करेंगे। TMG के प्लग इन को अपडेट करने के लिए डेवलपर पेज पर जाएं।

नियमित और उपयोगकर्ता रिपोर्ट - सभी रिपोर्टों को सहेजें, उन्हें भी एफएफ टीएमजी में स्थानांतरित नहीं किया जाएगा।

ऐसा मत सोचो कि TMG पर स्विच करने से आपकी सभी मौजूदा समस्याएं आईएसए कॉन्फ़िगरेशन के साथ हल हो जाएंगी। अपने सिस्टम का परीक्षण करने और माइग्रेशन से पहले किसी भी समस्या को हल करने के लिए ISA बेस्ट प्रैक्टिस एनालाइज़र उपयोगिता का उपयोग करें।
ISA से TMG में संक्रमण की योजना बनाते समय, सिस्टम संसाधनों पर भी विचार किया जाना चाहिए। 64-बिट सिस्टम पर प्रदर्शन लाभ के बावजूद, TMG में कई नई सुरक्षा और सुरक्षा विशेषताएं शामिल हैं जो अतिरिक्त संसाधनों का उपभोग करेंगे।
यदि आपका हार्डवेयर TMG सिस्टम आवश्यकताओं को पूरा करता है, तो यह निर्धारित करने के लिए फ़ोरफ़्रंट TMG 2010 क्षमता योजना उपकरण का उपयोग करें।
यदि आपने तैयारी पूरी कर ली है और नया टीएमजी कॉन्फ़िगरेशन प्रारंभिक परीक्षण पास कर चुका है, तो आप वास्तविक संक्रमण के साथ आगे बढ़ सकते हैं।

इंटरनेट सुरक्षा और त्वरण सर्वर से निर्यात

इसलिए, ISA प्रबंधन कंसोल खोलें -

• मानक संस्करण के लिए:
  ISA सर्वर नाम का चयन करें और संदर्भ मेनू में निर्यात (बैकअप) का चयन करें
  
  
• एंटरप्राइज़ संस्करण के लिए:
  नीचे दिखाए अनुसार मेनू से निर्यात (बैकअप) भी चुनें:
  
  

निर्यात विज़ार्ड शुरू होता है।
"निर्यात गोपनीय जानकारी" और "उपयोगकर्ता की अनुमति सेटिंग्स निर्यात करें" चेकबॉक्स की जांच करें, फिर निर्यात किए गए डेटा को एन्क्रिप्ट करने के लिए एक पासवर्ड सेट करें।



"अगला" पर क्लिक करें और निर्दिष्ट करें कि XML फ़ाइल को कहाँ सहेजना है। हम इस फ़ाइल को बाद में TMG में आयात करेंगे।

फ़ोरफ़्रंट धमकी प्रबंधन गेटवे के लिए आयात

TMG में सेटिंग्स आयात करने से पहले, सुनिश्चित करें कि "गेटिंग स्टार्ट" विज़ार्ड शुरू नहीं हुआ था (यह विज़ार्ड फ़ायरवॉल के माध्यम से बुनियादी एक्सेस नियम बनाता है)। यदि यह शुरू हुआ, तो इस विज़ार्ड द्वारा बनाए गए सभी एक्सेस नियमों को हटा दें - यदि यह स्थिति पूरी होती है, तो टीएमजी में सेटिंग्स आयात करना त्रुटियों के बिना जाना चाहिए।

NB: जब ISA सर्वर एंटरप्राइज़ से TMG के लिए ईएमएस सर्वर द्वारा प्रबंधित किया जाता है, तो आपको सरणी बनाने या सदस्यों को सरणी में जोड़ने से पहले कॉन्फ़िगरेशन को ईएमएस में आयात करना होगा ।
इसके अलावा, जब ISA सर्वर एंटरप्राइज़ (किसी सर्वर / सर्वर से किसी सरणी के भाग के रूप में) को TMG एंटरप्राइज़ (स्टैंड-अलोन सर्वर मोड में) से स्विच किया जाता है, तो आपको एक अतिरिक्त कार्रवाई करने की आवश्यकता होगी - यह पोस्ट के अंत में इसके बारे में लिखा जाएगा।

TMG वाले कंप्यूटर पर, प्रबंधन कंसोल खोलें -

• मानक या एंटरप्राइज़ संस्करण के लिए:
  फ़ोरफ़्रंट सर्वर नाम का चयन करें और संदर्भ मेनू में आयात (पुनर्स्थापना) चुनें
  
  
• ईएमएस सर्वर द्वारा प्रबंधित एंटरप्राइज़ संस्करण के लिए:
  नीचे दिखाए अनुसार मेनू से आयात (पुनर्स्थापना) भी चुनें:
  
  

आयात विज़ार्ड शुरू हो जाएगा - यहां XML फ़ाइल का पथ निर्दिष्ट करें जहां हमने पहले सेटिंग्स का निर्यात किया था और निर्यात के दौरान निर्धारित पासवर्ड दर्ज करें।

आयात विज़ार्ड रिपोर्ट के बाद कि सब कुछ सफल रहा था, परिवर्तनों को बचाने और थ्रेट प्रबंधन गेटवे कॉन्फ़िगरेशन को अपडेट करने के लिए "लागू करें" बटन पर क्लिक करें।

ISA सर्वर एंटरप्राइज़ से निर्यात (एक सर्वर से एक सरणी / एक सरणी के भाग के रूप में सर्वर)

ISA सर्वर सेटिंग्स (एंटरप्राइज़ संस्करण - एक सर्वर या एक सरणी से एक सर्वर के रूप में एक सरणी) को TMG एंटरप्राइज़ में (स्टैंड-अलोन सर्वर मोड में) आयात करने से पहले, आपको पहले निर्यात की गई XML फ़ाइल को उस प्रारूप में परिवर्तित करना होगा जो TMG के उपरोक्त संस्करण के साथ काम कर सकता है। यह आवश्यक है क्योंकि निर्यात की गई ISA एंटरप्राइज़ फ़ाइल में एंटरप्राइज़ स्तर पर नीतियाँ होती हैं जो स्टैंड-अलोन सर्वर मोड में TMG संस्करण द्वारा समर्थित नहीं होती हैं। परिवर्तित करने के लिए, उपयोगिता का उपयोग करें
ईई सिंगल सर्वर कनवर्ज़न टूल फॉर फ़ोरफ़्रंट TMG
फ़ाइल रूपांतरण उपयोगिता स्थापित करने के बाद, कमांड प्रॉम्प्ट खोलें, C: \ Program Files (x86) \ Microsoft फ़ोरफ़्रंट TMG उपकरण \ EESingleServerConversion फ़ोल्डर पर जाएँ और कमांड दें:

EESingleServerConversion.exe /s < XML-> /t < XML->

फिर ISA मानक संस्करण के लिए ऊपर वर्णित चरणों का पालन करें।

पुनश्च

1. फ़ोरफ़्रंट TMG वेब सर्वर (IIS) भूमिका स्थापित करता है। कृपया ध्यान दें कि जब आप फ़ोरफ़्रंट TMG की स्थापना रद्द करते हैं तो यह घटक हटाया नहीं जाता है;
2. Microsoft फ़ोरफ़्रंट TMG 300 से अधिक लाइसेंस प्राप्त उपयोगकर्ताओं का समर्थन नहीं करता है।