StingraySP3.docx
《StingraySP3.docx》由会员分享，可在线阅读，更多相关《StingraySP3.docx（10页珍藏版）》请在冰豆网上搜索。
StingraySP3
ISAServer 2004Service Pack 3
MicrosoftInternetSecurityandAccelerationServer2004
MicrosoftCorporation
发布时间：
2007年4月
本文档中的信息（包括引用的URL和其他Internet网站）如有变动，恕不另行通知。
除非专门指出，否则，本文档示例中所提及的公司、机构、产品、域名、电子邮件地址、徽标、人名、地点以及事件均属虚构，无意与任何实际的公司、机构、产品、域名、电子邮件地址、徽标、人名、地点或事件关联，也不应进行这方面的推断。
用户有义务遵守所有适用的版权法。
在不限制版权所辖权利的前提下，没有得到MicrosoftCorporation明确书面许可，本文档的任何部分不得被复制、存储或引进检索系统，或者以任何形式、任何方式（电子、机械、复印、录音或其他）或为任何目的进行传播。
本文档可能涉及MicrosoftCorporation的专利、专利申请、商标、版权或其他知识产权。
除非得到MicrosoftCorporation的明确书面许可，否则本文档不授予使用这些专利、商标、版权或其他知识产权的任何许可。
© 2007MicrosoftCorporation。
保留所有权利。
Microsoft、ActiveDirectory、FrontPage、VisualStudio、Windows和WindowsServer是MicrosoftCorporation在美国和/或其他国家（地区）的注册商标或商标。
目录
ISAServer2004ServicePack3
ServicePack3功能
“疑难解答”页
增强的日志查看功能
日志查看器说明窗格
日志文本着色
其他日志筛选器功能
新的日志筛选运算符
保存和加载日志筛选器定义
诊断日志
配置诊断日志
查看诊断日志事件
与ISAServerBestPracticesAnalyzer集成
支持发布ExchangeServer2007
ISAServer2004ServicePack3
Microsoft®InternetSecurityandAcceleration（ISA）Server2004ServicePack3（SP3）提供了最新的ISAServer 2004StandardEdition和EnterpriseEdition更新，并具有增强的安全性、新增的功能以及改进的功能。
此外，此ServicePack还提供改进的疑难解答选项，旨在帮助您识别和解决ISA服务器配置问题。
自ISAServer2004投入生产以来，此前已发布两个ServicePack版本：
∙ISAServer2004ServicePack1（SP1）为ISA服务器服务提供增强的稳定性，并为ISAServer2004StandardEdition的很多方案提供管理工具。
有关ISAServer2004SP1的详细信息，请参阅发行说明。
∙ISAServer2004ServicePack2（SP2）通过超文本传输协议（HTTP），改进了分支机构之间的通讯，使之更高效；为MicrosoftBranchOfficeSolution提供了基础、改进了缓存阵列路由协议（CARP）机制并提供新证书警报。
有关ISAServer2004SP2的详细信息，请参阅Microsoft帮助和支持中的“MicrosoftInternetSecurityandAccelerationServer2004ServicePack2中修复的问题列表”。
ServicePack是累积的。
ISAServer2004SP3包括以前ServicePack和修补程序中包含的所有修补程序，以及所有新的修补程序。
有关在SP3之前发布的所有ISAServer2004修补程序的详细信息，请参阅在MicrosoftTechNet网站上的“MicrosoftISAServer2004下载”。
本文档描述ISAServer2004SP3引入的功能。
有关该版本的其他重要信息，请阅读发行说明。
ServicePack3功能
ISAServer2004SP3包括以下新增功能和改进的功能：
∙改进了ISA服务器管理控制台，并添加了新“疑难解答”节点
∙增强的日志查看功能
∙其他日志筛选功能
∙诊断日志功能，包括200多个新诊断日志事件
∙与MicrosoftISAServerBestPracticesAnalyzer集成
∙为使用ISAServer2004发布MicrosoftExchangeServer2007提供支持
以下章节提供对这些功能的概述和配置步骤。
“疑难解答”页
∙“疑难解答”页是查找诊断和疑难解答工具及信息的中心位置。
∙若要打开“疑难解答”页，请执行以下操作：
∙在“ISA服务器管理”的控制台树中，单击“疑难解答”节点。
“疑难解答”页上的链接可用于快速访问下面这些功能和信息源：
∙使用ISAServerBestPracticesAnalyzer如果ISAServerBestPracticesAnalyzer已安装在ISA服务器计算机上，则单击此链接将打开ISAServerBestPracticesAnalyzer。
如果ISAServerBestPracticesAnalyzer尚未安装，则单击此链接将打开“ISAServerBestPracticesAnalyzer”属性页，该页提供指向ISAServerBestPracticesAnalyzer下载网站的直接链接。
∙查看ISA服务器警报单击此链接将转到“监视”节点中的“警报”选项卡，在此选项卡中可以查看ISA服务器触发的最新警报。
∙查看ISA服务器日志单击此链接将转到“监视”节点中的“日志”选项卡，在此选项卡中可以查看最新日志项，并可以创建日志筛选器定义以运行新的日志查询。
∙配置诊断日志单击此链接将打开“诊断日志”属性，在此属性中可以指定要记录的事件类型。
诊断日志事件提供有关ISA服务器如何执行规则评估、Web代理访问和身份验证过程的信息。
这些事件对疑难解答很有帮助，并在事件查看器中显示。
已为ISAServer2004SP3创建了200多个新的诊断日志事件。
∙阅读ISA服务器文档和疑难解答指南单击此链接将转到ISA服务器TechNet网站上的“疑难解答”页。
注意
“帮助”选项卡中的链接可用于访问产品帮助中的疑难解答主题。
增强的日志查看功能
ISAServer2004SP3提供了其他日志查看功能，这样更容易查看和解释日志查询结果。
这些增强功能包括用于更好地查看日志数据的说明窗格，以及根据操作类型将彩色文本应用于不同日志项的功能。
日志查看器说明窗格
ISAServer2004引入了“日志”选项卡，该选项卡在日志查看器中有两个窗格：
日志筛选器定义窗格，用于显示当前日志筛选器定义；和结果窗格，用于显示当前日志查询结果。
ISAServer2004SP3引入了其他的窗格（说明窗格），用于提供有关每个日志项的其他信息。
说明窗格中的数据字段格式使查看和解释所选项的日志数据更容易。
若要查看日志项的说明，请执行以下操作：
∙在结果窗格中，选择日志项所在的行。
该项的详细信息将显示在说明窗格中。
将日志项从结果窗格中的行复制到文本编辑器中时，其数据格式使得阅读和打印信息难以执行。
从说明窗格中复制时，将保留数据格式，该格式更便于阅读，并改进了打印时信息的显示方式。
若要复制并粘贴日志项说明，请执行以下操作：
∙在说明窗格中，突出显示相应文本以选中该文本，然后按Ctrl+C进行复制。
按Ctrl+V将文本粘贴到记事本或任何其他文本编辑器中。
日志查看器中的“箭头”按钮可用于关闭和打开日志筛选器定义和说明窗格。
结果窗格中显示的行数会增加或减少，这取决于其他两个窗格的状态（打开或关闭）。
若要打开或关闭日志筛选器定义窗格，请执行以下操作：
∙在日志筛选器定义窗格的底部，单击“箭头”按钮。
若要打开或关闭说明窗格，请执行以下操作：
∙在说明窗格的顶部，单击“箭头”按钮。
日志文本着色
在已发布的ISAServer2004版本中，日志查看器结果窗格中的所有行都以相同方式显示，这样很难区分各种类型的日志项（例如，拒绝与允许）。
在高负载系统中，该问题会更为严重，使分析日志项变得很困难。
日志文本着色工具可以基于操作类型用颜色标记日志查看器中的结果，这样更容易识别可以指示网络问题的日志项。
系统将自动应用默认颜色方案，或者您也可以定义自己的日志文本颜色方案。
定义日志文本颜色方案
定义日志文本颜色
1.在“ISA服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。
2.在“任务”选项卡上，单击“定义日志文本颜色”。
3.在“定义日志文本颜色”对话框中，单击要更改的操作类型的“颜色”按钮。
4.在“颜色”对话框中，选择颜色，然后单击“保存”。
5.单击“确定”应用更改，然后关闭“定义日志文本颜色”对话框。
导出和导入颜色方案
定义文本颜色之后，可以通过将颜色方案导出到.xml文件中以保存颜色方案。
导出颜色方案
1.在“ISA服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。
2.在“任务”选项卡上，单击“定义日志文本颜色”。
3.在“定义日志文本颜色”对话框中，单击“导出颜色方案”按钮。
4.在“导出颜色定义”对话框中，选择文件夹和文件名，然后单击“保存”。
导入颜色方案
1.在“ISA服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。
2.在“任务”选项卡上，单击“定义日志文本颜色”。
3.在“定义日志文本颜色”对话框中，单击“导入颜色方案”按钮。
4.在“导入颜色定义”对话框中，选择文件夹和文件名，然后单击“加载”。
其他日志筛选器功能
ISAServer2004SP3提供了其他日志筛选运算符。
此外，已增强了保存和重用日志筛选器定义的选项。
新的日志筛选运算符
日志筛选器定义中每一行均由三个运算符组成：
“筛选依据”、“条件”和“值”。
ServicePack3提供了两个新的条件运算符：
“不属于”和“属于”。
根据所选的“筛选依据”运算符不同，这些条件可以用于根据多个IP地址、协议、字符串或网络缩小查询结果的范围。
“不属于”条件运算符
选择“不属于”条件并运行查询时，只有与“值”字段中指定的任何值都不匹配的日志项才会显示在日志查看器中。
例如，如果要查询日志中特定协议的使用情况，但不希望在查询中返回特定协议的结果，则可以使用“不属于”条件将其排除。
若要运行查询，可以将“筛选依据”字段设置为“协议”，将“条件”字段设置为“不属于”。
然后在“值”字段中，选择要从日志查询中排除的协议。
与“不属于”条件匹配的日志项不会显示在查询结果中。
“属于”条件运算符
选择“属于”条件并且运行查询时，仅与“值”字段中指定的其中至少一个值匹配的日志项才会显示在日志查看器中。
例如，如果要查询日志文件以查找到特定目标IP地址通讯的所有日志项，请将“筛选依据”字段设置为“目标IP”，将“条件”字段设置为“属于”。
然后在“值”字段中，键入目标IP地址列表。
仅与其中至少一个IP地址匹配的日志项才会显示在查询结果中。
注意：
∙只有“筛选依据”运算符支持其使用时，“不属于”和“属于”条件才可用。
∙作为文本输入的多个值以分号（;）分隔。
对于某些条件，可以从已知值列表中选择值。
保存和加载日志筛选器定义
在已发布的ISAServer2004版本中，可以从“任务”选项卡中导出和导入日志筛选器定义。
ISAServer2004SP3针对日志筛选器定义引入了“保存”和“加载”选项，在“任务”选项卡和“编辑筛选器”对话框中可以使用这些选项，这使创建根据需要使用和重用的多个日志筛选器定义变得更容易。
此外，在ISAServer2004SP3中，如果自定义结果窗格视图（例如，添加或删除列），则自定义设置将与日志筛选器定义一起保存。
保存日志筛选器定义
1.在“ISA服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。
2.在“任务”选项卡上，单击“编辑筛选器”，然后继续执行此步骤。
（另一种方法是，在“任务”选项卡上，单击“保存筛选器定义”。
）
3.在“编辑筛选器定义”对话框中，创建筛选器定义，然后单击“保存筛选器”按钮。
4.在“导出筛选器定义”对话框中，指定文件夹和文件名，然后单击“保存”。
加载日志筛选器定义
1.在“ISA服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。
2.在“任务”选项卡上，单击“编辑筛选器”，然后继续执行此步骤。
（另一种方法是，在“任务”选项卡上，单击“加载筛选器定义”。
）
3.在“编辑筛选器定义”对话框中，创建筛选器定义，然后单击“加载筛选器”按钮。
4.在“导入筛选器定义”对话框中，选择文件夹和文件名，然后单击“加载”。
诊断日志
诊断日志提供了200多个与ISA服务器计算机状态以及配置和策略问题相关的新事件。
诊断日志事件中的信息提供了有关ISA服务器基于防火墙策略和ISA服务器配置来评估规则及Web请求时所用过程的详细信息，用来解释规则与特定数据包匹配或不匹配的原因。
“诊断日志”属性页中的诊断日志选项可用于选择将在日志中记录的事件类型。
可以启用以下事件类型的诊断日志：
∙防火墙策略访问提供有关防火墙策略规则评估的诊断事件。
这些事件描述规则与数据包匹配或不匹配的特定原因。
这些事件包括Web代理访问，用于描述ISA服务器如何处理传入和传出的Web请求。
∙身份验证问题提供有关ISA服务器身份验证过程的信息。
诊断日志事件写入“ISA服务器诊断”文件夹内的MicrosoftWindows®事件日志中。
配置诊断日志
配置诊断日志
1.在“ISA服务器管理”中的“疑难解答”节点上，单击“配置诊断日志”。
2.在“诊断日志”页上，选择要记录的事件类型。
3.单击“开始记录日志”按钮。
单击“开始记录日志”按钮之后，按钮标签将更改为
“停止记录日志”。
停止诊断日志
1.在“ISA服务器管理”中的“疑难解答”节点中，单击“配置诊断日志”。
2.在“诊断日志”页上，单击“停止记录日志”。
单击“停止记录日志”按钮之后，
按钮标签将更改为“开始记录日志”。
查看诊断日志事件
∙可以在Windows事件查看器中查看诊断日志事件。
也可以在ISA诊断日志查看器（如果已安装在计算机上）中查看诊断日志事件。
ISA诊断日志查看器可用于根据特定参数（例如，源或目标IP地址）对诊断日志事件进行排序和筛选。
有关下载ISA诊断日志查看器的信息，请访问Microsoft下载中心。
查看诊断日志事件
1.在“ISA服务器管理”中的“疑难解答”节点上，单击“配置诊断日志”。
2.在“诊断日志”页上，单击“查看日志数据”。
与ISAServerBestPracticesAnalyzer集成
ISAServerBestPracticesAnalyzer工具是一款诊断工具，用于对从管理COM对象、Windows管理规范（WMI）类、系统注册表、磁盘文件和其他数据源的ISA服务器层次结构中收集到本地ISAServer2004StandardEdition或EnterpriseEdition计算机上的配置数据自动执行特定测试。
所产生的报告将详细描述关键配置问题、潜在问题以及与本地计算机相关的信息。
按照该工具所建议的操作，管理员可以获得更高的性能、可伸缩性、可靠性和正常工作时间。
针对每个问题，ISAServerBestPracticesAnalyzer提供以下信息类型：
∙用于发现问题的测试描述
∙与该问题相关的推荐最佳实践
∙修复问题的循序渐进步骤
∙指向有关该问题的更详细信息和相关主题的链接
可以使用ISAServerBestPracticesAnalyzer来解决当前问题，并主动验证ISA服务器计算机的配置是否是根据推荐的最佳实践设置的。
ISAServerBestPracticesAnalyzer不会更改配置中的任意项，也不会将有关配置和设置的信息自动发送给任何人。
但是，可以将包含扫描结果的输出文件发送给支持工程师以进行进一步的分析。
请注意，ISAServer2004的ISAServerBestPracticesAnalyzer只有英文版本。
有关下载ISAServerBestPracticesAnalyzer的信息，请访问Microsoft下载中心。
支持发布ExchangeServer2007
∙ISAServer2004SP3添加了对使用ISAServer2004发布ExchangeServer2007的支持。
∙使用ISAServer2004发布ExchangeServer2007时，请注意以下事项：
∙使用ExchangeServer2007执行发布时，建议在ExchangeServer中配置附件阻止，而不要在ISAServer2004Web侦听器中启用附件阻止。
有关在ExchangeServer2007中配置附件阻止的详细信息，请参阅ExchangeServer2007产品帮助。
∙如果ISA服务器防火墙策略已包括ExchangeServer的Web发布规则，则无法修改现有规则以发布ExchangeServer2007。
必须删除现有规则并运行Web发布向导来新建规则，才能完成发布操作。
∙为了成功进行身份验证，必须将Exchange客户端访问服务器配置为使用基本身份验证。
有关配置Exchange客户端访问服务器的详细信息，请参阅ExchangeServer2007产品帮助。
请注意，如果选定了基本身份验证，则以下Exchange2007功能将无法如期正常工作：
∙OutlookWebAccess2007WebPart。
OutlookWebAccess2007WebPart需要在/owa/*目录中配置的集成Windows身份验证。
∙不同的ActiveDirectory网站中Exchange客户端访问服务器之间的代理。
这需要在Exchange客户端访问服务器上配置集成的Windows身份验证。
有关代理Exchange客户端访问服务器的详细信息，请参阅ExchangeServer2007产品文档。
∙有关使用ISAServer2004发布MicrosoftOfficeOutlook®WebAccess的详细信息，请参阅Microsoft帮助和支持中的“如何在ISAServer2006或ISAServer2004中发布MicrosoftExchangeserverforOutlookWebAccess。
升级会员 