Hvordan legge til et SSL portnummer for Virtual Server 2005 R2 i ISA Server 2004
Hvis Microsoft Virtual Server 2005 R2 og ISA Server 2000 eller 2004 er installert på SBS Server 2003 kan vi ikke uten videre slå på SSL for Virtual Server Administration Website. Årsaken til dette er at ISA Server kun er programmert til å benytte port 443, 444 og 563 for SSL på SBS Server 2003 (KB283284). For å løse dette problemet må jeg henvise leserne til microsoft.com. I denne artikkelen vil det føre for langt å komme inn på alle detaljer rundt dette. I mitt tilfelle og for denne artikkelen benytter jeg et lite program for å fikse saken i ISA Server 2004. Du kan lese mer om dette programmet her: Extending the ISA Firewall’s SSL Tunnel Port Range (2004) og dette programmet kan lastes ned her: http://www.isatools.org/tools/ISAtrpe.zip. Konklusjonen er at dette lar seg løse.
Figur 1 – Vi kan her se at IIS på SBS Server 2003 ikke har port nummer 443 ledig for SSL på Virtual Server. Det kan også nevnes at host header ikke vil hjelpe i dette tilfellet.
Tips
Figur 2 – Jeg har lastet ned og installert ISAtrpe (ISA Server 2004 Tunnel Port Editor) og startet programmer.
Figur 3 – Jeg skriver inn det planlagte portnummeret og klikker på Add Tunnel Rage. Vær tålmodig mens konfigurasjonen finner sted……
Tips
Dersom du gjør dette over Eksternt Skrivebord, vil du miste forbindelsen til SBS Server 2003. Forbindelsen vil gjenopprettes automatisk dersom du gjør dette korrekt og venter noen minutter.
Figur 4 – Det var det, så er ISA Server 2004 klar! |