Samenvatting
De volgende updates zijn vereist om ISA Server 2000 (Internet Security and Acceleration) te kunnen gebruiken op computers met Windows Server 2003:
- ISA Server Service Pack 1 (SP1)
- De vereiste ISA Server 2000-updates voor Windows Server 2003
ISA Server wordt ondersteund door alle versies van Windows Server 2003, met uitzondering van Windows Server 2003, Web Edition.
Meer informatie
Als u Windows 2000 Server al gebruikt, installeert u ISA Server en de vorige updates voordat u de upgrade van het besturingssysteem uitvoert. Wanneer u een schone installatie van Windows Server 2003 hebt of de upgrade al hebt uitgevoerd, volgt u de aanwijzingen verderop in dit artikel.
Windows 2000-servers bijwerken
Microsoft raadt u aan ISA Server, ISA Server SP1 en de vereiste ISA Server 2000-updates voor Windows Server 2003 op de Windows 2000-computer met ISA Server te installeren voordat u de upgrade naar Windows Server 2003 uitvoert.
Ga als volgt te werk om een Windows 2000-computer bij te werken:
- Installeer ISA Server.
- Download en installeer ISA Server SP1.
Nadat de installatie van SP1 is voltooid, start u de computer opnieuw op. Ga voor meer informatie over het verkrijgen van ISA Server SP1 naar de volgende website: - Nadat de computer opnieuw is opgestart, downloadt en installeert u de vereiste ISA Server 2000-updates voor Windows Server 2003.
Als u meer informatie wilt over het verkrijgen van de vereiste ISA Server 2000-updates voor Windows Server 2003, raadpleegt u de sectie 'De vereiste ISA Server 2000-updates voor Windows Server 2003' in dit artikel. - Voer de upgrade naar Windows 2003 uit.
ISA Server installeren op Windows Server 2003-servers
U kunt ISA Server ook installeren na de upgrade naar Windows Server 2003. De ISA Server-service Packet Filter Extension Driver in de release-versie is echter niet compatibel met Windows Server 2003 en wordt tijdens de installatie geblokkeerd. Tijdens de installatie kunt u alle foutberichten die hiermee te maken hebben gerust negeren, aangezien ISA Server SP1 een compatibiliteitscorrectie voor de genoemde service bevat. Na de installatie van ISA Server worden de incompatibele softwareservices niet gestart. Als u dan ISA Server SP1 installeert, wordt de correctie voor de service geïmplementeerd. Na de installatie van ISA Server SP1 installeert u de vereiste ISA Server 2000-updates voor Windows Server 2003.
Voordat u ISA Server installeert op een computer met Windows Server 2003, moet u ervoor zorgen dat de computer geen verbinding met internet heeft. De computer mag geen verbinding met internet hebben totdat alle stappen hieronder met succes zijn voltooid. Daarna kunt u verbinding met internet maken.
Opmerking Verwijder ISA Server pas nadat u ISA Server SP1 hebt geïnstalleerd. Als u ISA Server moet verwijderen, wacht u hiermee totdat de installatie van ISA Server SP1 is voltooid.
Ga als volgt te werk om ISA Server te installeren op een computer met Windows Server 2003:
- Start de installatieprocedure van ISA Server. Het volgende bericht wordt weergegeven:
ISA 2000
Voor ISA 2000 moet Service Pack 1 zijn geïnstalleerd om correct te functioneren in deze versie van Windows. Tijdens de installatie worden er mogelijk foutberichten en gebeurtenislogboeken met fouten aangaande compatibiliteit weergegeven. U kunt deze tijdens de installatie negeren. Nadat de installatie is voltooid, installeert u Service Pack 1. U kunt Service Pack 1 downloaden van http://go.microsoft.com/fwlink/?linkid=4833.
Neem contact op met Microsoft voor meer informatie.
- Klik op Doorgaan. Nadat de installatie van ISA Server is voltooid, wordt het volgende bericht weergegeven in het systeemvak:
Apparaten of toepassingen uitgeschakeld
Windows kan mogelijk instabiel worden van ISA 2000. Deze stuurprogramma's zijn niet in het geheugen geladen. Klik hier voor meer informatie.
- Wanneer Setup is voltooid, wordt het volgende bericht weergegeven:
Setup has failed to start one or more services. Please examine the event log for more details.
- Download en installeer ISA Server SP1. Na de installatie van SP1 start u de ISA Server-computer opnieuw op.
- Nadat de computer opnieuw is opgestart, downloadt en installeert u de vereiste ISA Server 2000-updates voor Windows Server 2003. Zie de sectie 'De vereiste ISA Server 2000-updates voor Windows Server 2003' als u wilt weten hoe u deze updates kunt verkrijgen.
Na de installatie van de vereiste ISA Server 2000-updates voor Windows Server 2003 functioneert ISA Server correct.
Het ISA Server-proefpakket voor 120 dagen en Windows Server 2003
Het ISA Server-proefpakket voor 120 dagen is momenteel alleen beschikbaar voor Windows 2000-servers. Verwijder het ISA Server-proefpakket van alle Windows 2000-servers voordat u de upgrade naar Windows Server 2003 uitvoert.
Bekende problemen van ISA Server met Windows Server 2003
- Wanneer u ISA Server 2000 en Microsoft IIS 6.0 (Internet Information Services) op dezelfde computer gebruikt, kunnen er problemen optreden met de ISA Server Web Proxy-service (W3proxy). IIS luistert standaard naar alle IP-adressen. Hierdoor kan W3proxy geen binding met poort 80 krijgen voor webpublicaties. Ga als volgt te werk om dit probleem op te lossen:
- Installeer de ondersteuningsprogramma's van Windows Server 2003 (onderdeel van Windows Server 2003) en zoek het bestand Httpcfg.exe.
- Voer het hulpprogramma Httpcfg.exe uit om HTTP.sys zodanig te configureren dat niet meer naar alle IP-adressen wordt geluisterd. Hiertoe typt u httpcfg delete iplisten -i 0.0.0.0 op een opdrachtregel.
- Stel HTTP.sys in om alleen te luisteren naar het opgegeven IP-adres (gewoonlijk het interne IP-adres van ISA Server) door httpcfg set iplisten -i ip-adres op de opdrachtregel te typen.
- Stop de IIS-service HTTP door net stop http op de opdrachtregel te typen.
- Stop de ISA Server Web Proxy-service door net stop w3proxy op de opdrachtregel te typen.
- Start de IIS-service HTTP opnieuw door net start http op de opdrachtregel te typen.
- Start verwante IIS-services opnieuw. Typ bijvoorbeeld net start "World Wide Web Publishing Service".
- Start de ISA Server Web Proxy-service opnieuw door net start w3proxy op de opdrachtregel te typen.
- ISA Server-verificatiesamenvatting functioneert mogelijk niet in een Windows Server 2003-domein. Registreer Iissuba.dll op de Windows Server 2003-domeincontroller. Standaard wordt dit bestand niet geregistreerd in Windows Server 2003. Ga als volgt te werk om dit probleem op te lossen:
- Start een opdrachtprompt.
- Typ Rundll32 iissuba.dll, RegisterIISSUBA op alle Windows Server 2003-domeincontrollers.
Opmerking Deze opdracht is hoofdlettergevoelig.
- U kunt de wizard ISA Server Security Configuration alleen in de modus Dedicated uitvoeren wanneer de computer lid is van een domein.
- Aanvragen van externe clientverbindingen aan ISA Server-computers die zijn geconfigureerd als een Network Load Balancing-cluster met een virtueel IP-adres (VIP) in de externe interface, worden mogelijk niet correct verwerkt. Dit probleem doet zich voor wanneer er meerdere VIP's in de interne interface zijn en de UseISAAddressInPublishing registersleutel wordt gebruikt die wordt beschreven in het volgende artikel in de Microsoft Knowledge Base:
311777 How to Enable Translating Client Source Address in Server Publishing
Verkeer dat van de interne interface van ISA Server naar de gepubliceerde server wordt verzonden, is afkomstig van een van de interne VIP's en niet van het IP-adres van een firewallapparaat. Het probleem doet zich voor doordat antwoordverkeer gelijk wordt verdeeld en mogelijk wordt verstuurd naar een firewall die niet over een context voor de verbinding beschikt. Het verkeer wordt afgewezen en komt niet bij de externe client aan. Een mislukte verbinding is het gevolg. - Wanneer u ISA Server installeert, rapporten weergeeft of de on line Help van ISA Server leest, wordt mogelijk het volgende bericht weergegeven:
Microsoft Internet Explorer's Enhanced Security configuration is currently enabled on your server. This enhanced level of security reduces the risk of attack from Web-based content that is not secure, but it may also prevent Web sites from displaying correctly and restrict access to network resources.
U kunt voorkomen dat dit bericht wordt weergegeven door het selectievakje Dit bericht in het vervolg niet meer weergeven te selecteren en op OK te klikken.
De vereiste ISA Server 2000-updates voor Windows Server 2003
U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:
De vereiste ISA Server 2000-updates voor Windows Server 2003 nu downloaden
Releasedatum: 23-apr-2003
Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen.
De Engelse versie van deze correctie heeft de bestandskenmerken die in de volgende tabel worden weergegeven (of recentere kenmerken). De datums en tijden voor deze bestanden worden weergegeven in UTC-notatie (Coordinated Universal Time). Wanneer u de bestandsinformatie weergeeft, wordt deze naar de lokale tijd geconverteerd. Als u het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt u het tabblad
Tijdzone van de optie Datum en tijd in het Configuratiescherm.
Datum Tijd Versie Grootte Bestandsnaam ------------------------------------------------------------- 11-feb-2003 23:24 3.0.1200.255 8.976 Bwcpmon.dll 14-feb-2003 01:41 3.0.1200.255 30.992 Bwserver.dll 11-feb-2003 23:24 3.0.1200.255 60.688 Fltrsnk1.dll 11-feb-2003 23:24 3.0.1200.255 85.264 H323fltr.dll 11-feb-2003 23:24 3.0.1200.255 5.904 Hfperf.dll 28-feb-2003 21:23 3.0.1200.255 34.064 Hotfix_res.dll 16-feb-2003 19:47 3.0.1200.255 5.904 Hotfix_utl.dll 11-feb-2003 23:22 3.0.1200.255 1.821.968 Msfpccom.dll 11-feb-2003 23:23 3.0.1200.255 2.570.000 Msfpcsnp.dll 11-feb-2003 23:24 3.0.1200.255 178.448 Mspadmin.exe 11-feb-2003 23:23 3.0.1200.255 41.296 Mspfltex.sys 11-feb-2003 23:23 3.0.1200.255 101.136 Msphlpr.dll 11-feb-2003 23:23 3.0.1200.255 16.656 Mspmon.dll 05-feb-2003 21:28 3.0.1200.255 501 Os.map 11-feb-2003 23:24 3.0.1200.255 34.064 Socksflt.dll 11-feb-2003 23:24 3.0.1200.255 6.416 Socksprf.dll 11-feb-2003 23:23 3.0.1200.255 390.928 W3proxy.exe 11-feb-2003 23:24 3.0.1200.255 6.928 Wspperf.dll 11-feb-2003 23:24 3.0.1200.255 298.768 Wspsrv.exe
Opmerking Vanwege bestandsafhankelijkheden is voor deze update ISA Server 2000 SP1 vereist. Als u meer informatie wilt over het verkrijgen van het meest recente service pack voor ISA Server 2000, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
313139 How to Obtain the Latest Internet Security and Acceleration Server 2000 Service Pack