Это не «разгрузка мозга», вы не найдете здесь точно таких же вопросов, какие будут на экзамене. Но тем не менее, вопросы похожего типа, и они помогут вам лучше подготовиться к экзамену и с легкостью его сдать. Это сделано для того, чтобы результаты экзамены оказались достоверными, а также, чтобы не компрометировать тех, кто усердно готовится к экзамену. Если вы внимательно прочитаете это пособие, вы сдадите экзамен, а также получите необходимую информацию, которая поможет справится с вашей повседневной работой. Когда я говорю «учитесь делать», то это означает, что необходимая информация может быть найдена в самом сервере ISA, в пособиях других авторов на www.isaserver.org и в данном пособии. Читайтевнимательно.
Обратите пристальное внимание на то, что в экзамене основной упор делается на взаимодействие множественных серверов ISA между собой и на их функционирование как группы. Узнайте, как работает кэширование в массиве и что надо сделать, чтобы не оказалось множественного кэширования одного и того же объекта на всех серверах ISA вашего массива. Далее есть несколько вопросов по данной теме, но они не всегда четкие и понятные, поэтому необходимо хорошо разбираться в этом процессе.
Большое значение имеет знание, как использовать браузер на сервере ISA и как браузер взаимодействует с механизмами кэширования ISA. Вам необходимо узнать о 2 способах использования браузера: для кэширования на ISA и для просмотра без кэширования. Я считаю это очень важным, так как на практике есть в этом необходимость, но не все используют данную возможность, потому что не знают, как это делается. Вам придется выучить эти 2 способа для экзамена, а потом они пригодятся в жизни.
В экзамене я насчитал 5 противоречивых вопросов. Я отметил эти вопросы, а после экзамена написал письмо продавцу с объяснением своих вариантов ответов. Для поддержания честности экзамена я не буду упоминать эти вопросы, но даже если бы я это сделал, то не внес бы ясности, потому что они настолько запутаны, что одним лишь экзаменаторам под силу разобраться в них.
Это всего лишь 5 вопросов из 55, и если вы знаете свою работу, то с легкостью наберете 90% правильных ответов.
Я нахожу некоторые вопросы несколько забавными, да вы и сами заметите, что экзаменаторы задали вопросы с подвохом. Будьте внимательны, отвечая на вопросы о временном расписании. Обратите внимание на то, когда разрешено пользоваться Интернетом: в рабочее время или это обозначено в вопросе. Я просмотрел несколько вопросов и увидел, что пользование Интернетом разрешено всегда, а в вопросе указано, что только в рабочее время. Так случается и в действительности, и я похвалил экзаменаторов за такие вопросы. (Мой друг предупредил меня о подобном, и все равно в первый раз я это упустил, исправив ошибку только со второго захода.) Внимательно читайте вопросы.
Я заметил несколько вопросов по LAT. Помните, что в LAT могут быть только локальные адреса. Обратите внимание, что в LAT не должно быть DMZ.
Фильтры приложений очень важны. Убедитесь, что фильтр приложения, о котором идет речь в вопросе, включен.
Фильтры SMTP также фигурируют в вопросах, узнайте, что необходимо сделать, если вы получаете почту с определенного домена и не хотите, чтобы ваши пользователи получали почту с этого домена. Это очень хороший вопрос, ответ на который необходимо знать, если вы администратор домена. Вот пример. Какой-нибудь пользователь посетил сайт, который ему не следовало посещать, и оставил там свой адрес электронной почты. Теперь к пользователю поступают письма, поток которых он хочет остановить. Пользователь отрицает сам факт посещения сайта Ihavebeenverynaughty.com, хотя по логам видно, что провел он там целый день. Теперь надо сделать так, чтобы ISA не получал почту с этого домена. Узнайте, как добиться этого, потому что в экзамене есть вопросы, касающиеся данной темы.
Вопросы, касающиеся установки сервера ISA как часть массива и преимущества такой установки, часто встречаются в экзамене. Узнайте, для чего и как это делается, а также не забудьте про преимущества установки ISA в свой массив в отделении компании, что вынуждает сервер направлять исходящие запросы в сервер ISA в главный офис. Посмотрите, как работает кэширование в этом случае. Есть и такие вопросы. Если вы администратор предприятия, то такие знания просто необходимы вам, и такие вопросы могут повысить ваш уровень.
Обновление прокси-сервера 2.0 до сервера ISA – еще одна проблема, по которой много вопросов в экзамене. Знания по ней пригодятся в жизни, так как действие часто используется в индустрии. Посмотрите, как продублировать прокси-сервер 2.0, не забудьте, что его необходимо убрать из массива перед обновлением операционной системы до Windows 2000 для того, чтобы можно было установить ISA. В большинстве экзаменов компании Microsoft встречаются вопросы об обновлении и перемещении, потому что вам придется выполнять эти действия, которые сделают вашу жизнь легче.
Исходящий и входящий трафики. Помните, что, публикуя сервер, правило будет входящим, потому что трафик из Интернет будет поступать в вашу сеть, будет, таким образом, входящим. Обратите внимание, что когда вы публикуете сервер, ISA считает его безопасным NatClient, и вам не нужно никаких файлов на компьютере для firewall или прокси-клиентов. Безопасный Nat означает, что вы должны указать на выход по умолчанию вашего опубликованного копьютера внутреннему NIC вашего сервера ISA.
Внимательно читайте вопросы с множественным выбором. Вы заметите, что два вопроса могут выглядеть одинаково, но направление трафика в них будет указано разное.
Хостинговые роли сервера ISA. Узнайте, когда необходимо использовать правила публикации в Интернет и правила публикации на сервере. Это очень важно, потому что между ними существует огромная разница в плане выполняемых ролей. Помните, что правило публикации в Интернет используется при публикации компьютера на основе IIS, который размещает web-сайт, FTP или другие
похожие протоколы. Правила публикации на сервере используются при публикации серверов приложений, например, Microsoft Exchange, SQL и других. Если вы знаете разницу между двумя типами правил, вы с легкостью ответите на поставленные вопросы.
H.323 Gatekeeper. Есть и такие вопросы. Помните, что Интернет или видеоконференция имеют отношение к H.323. Запись расположения службы DNS следует добавлять вручную для службы Q931 на TCP порта 1720. Забыв сделать это, вы столкнетесь с проблемой, когда люди извне не смогут связаться с вашими сотрудниками.
Прокси ошибка 502 выдается сервером ISA в случае Heavy Stress (Q294722), при наличии ошибки в программном обеспечении или при отсутствии настройки правила протокола. Ошибка появлялась и при невозможности соединения в определенном типе настройки. Для более подробной информации о Q294722 посетите сайт Microsoft.com.
Маршрутизация. Посмотрите, что делает маршрутизация и как она влияет на серверы ISA в массивах.
Применяйте кэширование вне рабочего времени, чтобы не повлиять на пропускную способность во время работы.
Мастера VPN. Узнайте, как и где они используется, как управлять ими удаленно и другие детали данной функции.
Настройка web-браузера компьютера клиента для использования сервера ISA как HTTP прокси. Помните, что если вы хотите, чтобы ISA использовал кэширование при просмотре на компьютере ISA, вы должны сначала установить прокси настройки в Microsoft Internet explorer для внутреннего адреса NIC ISA. Если не хотите, то должны создать динамический локальный порт на статическом удаленном порту 80.
Доверительные отношения. Если вы не можете использовать доверительные отношения между отделениями компании, вам необходимо разрешить в серверах ISA возможность авторизироваться друг с другом при запросах, отправляемых в головной сервер ISA.
Клиенты Firewall. Клиенты firewall могут быть установлены только на компьютеры с операционными система Windows (кроме версии 3.11), они представляю собой хороший способ контроля групп пользователей. Если в вопросе говорится о том, что только определенная группа имеет доступ к определенному ресурсу, готовьтесь применить клиент firewall.
Кэширование повторов и правила маршрутизации. Если вы видите, что повторные запросы кэшируются в отделениях компании, уберите резервную связь из правил маршрутизации в отделениях и убедитесь, что ответы от сервера ISA кэшируются.
Правила политики: если вы хотите иметь одинаковые правила во всех отделениях, сделайте следующее: запустите инструмент инициализации ISA, затем переведите одинарные сервера ISA d в ваших отделениях в отдельные массивы и примените политику предприятия для доступа к Интернет ко всем компьютерам сервера ISA.
Обзор
На этом заканчивается часть В учебного пособия. Я упомянул многое из того, что необходимо знать для экзамена, но это еще не все. Есть еще очень много вопросов, с которыми вы сможете ознакомиться в части С.
www.isaserver.org
Tags: dns, Exchange, ftp, nat, redirect, SQL, vpn