Internet Security and Acceleration (ISA) Server(doc 5页).doc

Internet Security and Acceleration (ISA) Server 2000 需要有以下更新才能在运行 Windows Server 2003 的计算机上正常工作： ISA Server Service Pack 1 (SP1)ISA Server 2000 Required Updates for Windows Server 2003 程序包除 Windows Server 2003 Web 版以外，所有版本的 Windows Server 2003 都支持 ISA Server。回到顶端更多信息如果您已经在运行 Windows 2000 Server，则在升级操作系统之前，请先安装 ISA Server 和以前的更新。如果您具有 Windows Ser.如果您已经在运行 Windows 2000 Server，则在升级操作系统之前，请先安装 ISA Server 和以前的更新。如果您具有 Windows Server 2003 的干净安装或者您已经升级，请按照本文稍后部分中的说明操作。回到顶端从运行 Windows 2000 的服务器升级Microsoft 建议您在升级到 Windows Server 2003 之前，先在基于 Windows 2000 的 ISA Server 计算机上安装 ISA Server、ISA Server SP1 和 ISA Server 2000 Required Updates for Windows Server 2003 程序包。要升级运行 Windows 2000 的计算机，请按照下列步骤操作： 安装 ISA Server。下载并安装 ISA Server SP1。安装完 SP1 后，必须重新启动计算机。有关如何获取 ISA Server SP1 的信息，请访问下面的 Web 站点：/technet/downloads/isa/2000/servicepacks/sp1.mspx (/technet/downloads/isa/2000/servicepacks/sp1.mspx) 重新启动计算机后，请下载并安装 ISA Server 2000 Required Updates for Windows Server 2003 程序包。有关如何获取 ISA Server 2000 Required Updates for Windows Server 2003 的信息，请查看本文的“ISA Server 2000 Required Updates for Windows Server 2003”一节。升级到 Windows Server 2003。回到顶端在运行 Windows Server 2003 的服务器上安装 ISA Server您也可以在升级到 Windows Server 2003 之后安装 ISA Server。不过，ISA Server 发行版本中的数据包筛选器扩展驱动程序与 Windows Server 2003 不兼容，安装期间将被禁止加载。在安装期间，您可以安全地忽略所有与此问题有关的错误消息，因为 ISA Server SP1 包含一个针对此驱动程序的兼容性修复程序。安装 ISA Server 后，不兼容的软件服务不会启动。您必须随后应用 ISA Server SP1 以执行此驱动程序修复操作。安装 ISA Server SP1 后，您必须安装 ISA Server 2000 Required Updates for Windows Server 2003 程序包。在运行 Windows Server 2003 的计算机上安装 ISA Server 之前，应确保该计算机已断开与 Internet 的连接。在成功完成下列所有步骤之前，该计算机必须一直与 Internet 断开连接。随后，您可以安全地将该计算机连接到 Internet。注意：在安装 ISA Server SP1 之前，不要删除（卸载）ISA Server。如果您必须删除 ISA Server，则必须等到 ISA Server SP1 的安装完成。要在 Windows Server 2003 上安装 ISA Server，请按照下列步骤操作： 开始 ISA Server 安装过程。您会收到以下消息：ISA 2000ISA 2000 requires Service Pack 1 to function correctly on this version of Windows.During the installation, error messages and error event logs regarding compatibility might appear.These messages may be ignored during the installation.Install Service Pack 1 after this installation is complete.Service Pack 1 can be downloaded from /fwlink/?linkid=4833.For more information, contact Microsoft.单击“继续”。当安装程序安装完 ISA Server 后，您会在通知区域中收到以下消息：Devices or applications disabledISA 2000 will cause Windows to become unstable.Windows has prevented these drivers from loading.Click here for more details.安装完成后，您会收到以下消息：Setup has failed to start one or more services.Please examine the event log for more details.下载并安装 ISA Server SP1。安装 SP1 后，您必须重新启动 ISA Server 计算机。计算机重新启动后，请下载并安装 ISA Server 2000 Required Updates for Windows Server 2003 程序包。要获得此更新，请查看本文的“ISA Server 2000 Required Updates for Windows Server 2003”一节。安装完 ISA Server 2000 Required Updates for Windows Server 2003 程序包后，ISA Server 将能够正常运行。回到顶端在 Windows Server 2003 中运行 ISA Server 的 120 天试用版目前，只有基于 Windows 2000 的服务器支持 ISA Server 的 120 天试用版。在将任何运行 Windows 2000 的服务器升级到 Windows Server 2003 之前，必须先从该服务器中删除 ISA Server 试用版。回到顶端在 Windows Server 2003 上运行 ISA Server 时出现的已知问题当您在同一台计算机上运行 ISA Server 2000 和 Microsoft Internet 信息服务 6.0 (IIS) 时，ISA Server Web 代理服务 (W3proxy) 可能会出现问题。默认情况下，IIS 侦听所有 IP 地址。这将阻止 W3proxy 绑定到端口 80 以进行 Web 发布。要解决此问题，请按照下列步骤操作： 安装 Windows Server 2003 支持工具（包含在 Windows Server 2003 中），然后找到 Httpcfg.exe 文件。运行 Httpcfg.exe 实用工具，对 HTTP.sys 进行配置以停止侦听所有 IP 地址。为此，请在命令提示符处键入 httpcfg delete iplisten -i 。通过在命令提示符处键入 httpcfg set iplisten -i IP 地址，将 HTTP.sys 配置为只侦听指定的 IP 地址（通常是 ISA Server 的内部 IP 地址）。 通过在命令提示符处键入 net stop http 来停止 IIS HTTP 服务。通过在命令提示符处键入 net stop w3proxy 来停止 ISA Server Web 代理服务。通过在命令提示符处键入 net start http 来重新启动 IIS HTTP 服务。重新启动任何相关的 IIS 服务。例如，键入 net start 万维网发布服务。 通过在命令提示符处键入 net start w3proxy 来重新启动 ISA Server Web 代理服务。当对 Windows Server 2003 域运行 ISA Server 简要身份验证时，可能无法成功。您必须在 Windows Server 2003 域控制器中注册 Iissuba.dll。默认情况下，不会在 Windows Server 2003 中注册此文件。要解决此问题，请按照下列步骤操作： 打开一个命令提示窗口。在每个 Windows Server 2003 域控制器上键入 Rundll32 iissuba.dll, RegisterIISSUBA。注意：此命令区分大小写。除非计算机是域的成员，否则您无法在“专用”模式下运行 ISA Server 安全配置向导。当远程客户端向被配置为网络负载平衡群集的 ISA Server 计算机发送请求，而且该群集在外部接口中具有一个虚拟 IP 地址 (VIP) 时，远程客户端连接可能会失败。如果内部接口中存在多个 VIP，并且使用了以下 Microsoft 知识库文章中描述的 UseISAAddressInPublishing 注册表项，则会出现此问题：311777 (/kb/311777/EN-US/ ) 如何在服务器发布中启用转换客户端源地址功能 从 ISA Server 内部接口发送到已发布服务器的通信源自某个内部 VIP 而不是单个防火墙的设备 IP 地址。出现此问题的原因在于：答复通信经过了负载平衡处理，并且可能被发送到没有连接上下文的防火墙。该通信将被丢弃，并且永远不会返回到远程客户端。这将导致连接失败。当您安装 ISA Server、查看报告或阅读 ISA Server 联机帮助时，可能会收到以下消息：Microsoft Internet Explorers Enhanced Security configuration is currently enabled on your server.This enhanced level of security reduces the risk of attack from Web-based content that is not secure, but it may also prevent Web sites from displaying correctly and restrict access to network resources.要避免出现此消息，请单击以选中“以后不再显示该信息”复选框，然后单击“确定”。回到顶端ISA Server 2000 Required Updates for Windows Server 2003从 Microsoft 下载中心可以下载以下文件：收起这个图片展开这个图片立即下载 ISA Server 2000 Required Updates for Windows Server 2003 程序包。 (/downloads/details.aspx?FamilyID=77d89f87-5205-4779-b1ab-fc338283b2d9&DisplayLang=en) 发布日期：2003 年 4 月 23 日有关如何下载 Microsoft 支持文件的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 119591 (/kb/119591/EN-US/ ) 如何从联机服务获取 Microsoft 支持文件 Microsoft 已对此文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性已增强的服务器上，以防止在未经授权的情况下对其进行更改。 此修复程序的英语版具有下表中列出的文件属性（或更新的属性）。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”工具中的“时区”选项卡。 日期 时间 版本 大小 文件名 -11-Feb-2003 23:24 3.0.1200.255 8,976 Bwcpmon.dll14-Feb-2003 01:41 3.0.1200.255 30,992 Bwserver.dll11-Feb-2003 23:24 3.0.1200.255 60,688 Fltrsnk1.dll11-Feb-2003 23:24 3.0.1200.255 85,264 H323fltr.dll11-Feb-2003 23:24 3.0.1200.255 5,904 Hfperf.dll28-Feb-2003 21:23 3.0.1200.255 34,064 Hotfix_res.dll16-Feb-2003 19:47 3.0.1200.255 5,904 Hotfix_utl.dll11-Feb-2003 23:22 3.0.1200.255 1,821,968 Msfpccom.dll11-Feb-2003 23:23 3.0.1200.255 2,570,000 Msfpcsnp.dll11-Feb-2003 23:24 3.0.1200.255 178,448 Mspadmin.exe11-Feb-2003 23:23 3.0.1200.255 41,296 Mspfltex.sys11-Feb-2003 23:23 3.0.1200.255 101,136 Msphlpr.dll11-Feb-2003 23:23 3.0.1200.255 16,656 Mspmon.dll05-Feb-2003 21:28 3.0.1200.255 501 Os.map11-Feb-2003 23:24 3.0.1200.255 34,064 Socksflt.dll11-Feb-2003 23:24 3.0.1200.255 6,416 Socksprf.dll11-Feb-2003 23:23 3.0.1200.255 390,928 W3proxy.exe11-Feb-2003 23:24 3.0.1200.255 6,928 Wspperf.dll11-Feb-2003 23:24 3.0.1200.255 298,768 Wspsrv.exe注意：由于存在文件依赖性，此更新需要 ISA Server 2000 SP1。 有关如何获取最新的 ISA Server 2000 Service Pack 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 313139 (http:/support.microso