Como publicar com segurança diversos sites usando o ISA Server no Windows 2000 e no Windows 2003

Este guia de introdução detalhado descreve como o ISA Server (Internet Security and Acceleration) 2000 publica diversos sites na Internet. Esse guia usa um servidor executando o Windows 2000 Server SP2 com o Serviço de informações da Internet da Microsoft (IIS) e um segundo servidor executando o Windows 2000 Server Service Pack 2 (SP2) e o ISA Server.

Para que as pessoas encontrem os sites na Internet, o nome do site deve estar associado ao endereço IP público do adaptador de rede externo do computador com o ISA Server. O ISP ou o administrador de rede podem ajudar com isso. O DNS tipicamente terá uma entrada para www.nome-do-seu-domínio.com apontando para o adaptador externo do computador com o ISA Server.

Publicando os sites

Para encaminhar solicitações do http://www.exemplo.com/site1 ao SERVER1 e solicitações do http://www.exemplo.com/site2 ao SERVER2 os conjuntos de destino devem ser criados antes para cada servidor interno. As regras de publicação na Web criadas posteriormente irão vincular os URLs aos servidores internos apropriados.

Para criar o primeiro conjunto de destino

1. Inicie o o console de gerenciamento do ISA Server (clique em Iniciar, aponte para Programas, para Microsoft ISA Server e clique em ISA Management).
2. Expanda a pasta Servers no painel esquerdo e a pasta para o seu servidor.
3. Clique com o botão direito do mouse em Destination Sets, aponte para New e clique em Set.
4. Nomeie o conjunto (por exemplo Site 1) e clique em Add para adicionar um servidor ao conjunto.
5. Na caixa Destination digite o nome do site configurado com o seu ISP (www.exemplo.com neste exemplo).
6. Na caixa Path digite /site1/*. O asterisco é muito importante.
7. Clique em OK nas caixas de diálogo restantes.

OBSERVAÇÃO Repita essas etapas para criar um conjunto de destino chamado Site 2 (etapa 6) com o caminho "/site2/*" na etapa 9.

Criar as regras de publicação na Web

As regras de publicação na Web direcionam as solicitações aos servidores corretos. Use as seguintes etapas para criar a primeira regra:

1. No painel esquerdo, expanda a pasta Publishing.
2. Clique com o botão direito do mouse em Web Publishing Rules, aponte para New e clique em Rule.
3. Dê o nome da regra de Site 1.
4. Clique em Specified destination set e em Site 1.
5. Clique em Any request.
6. Clique em Redirect the request to this internal Web server (name or IP address).
7. Clique em Browse, em SERVER1 e em Finish.

OBSERVAÇÃO Repita essas etapas para criar uma regra chamada Site 2 (etapa 3), usando o conjunto de destino Site 2 (etapa 4) e redirecionando para SERVER2 (etapa 7).

Solução de problemas

• Quando as pessoas se conectam ao site, elas não vêem o servidor publicado.
  
  Quem se conecta ao site pode ver uma página genérica "em construção" ou não ver nada. Isso ocorre possivelmente porque o IIS está em execução no próprio computador com ISA Server. As solicitações para o site são, então, direcionadas ao IIS no computador com o ISA Server. Você deve desinstalar o IIS a partir do computador com o ISA Server. O computador com o ISA Server deve executar apenas o ISA Server e nada mais.
• Você está publicando diversos sites, mas eles não estão funcionando corretamente.
  
  Certifique-se de que os conjuntos de destino e as regras de publicação estejam configurados corretamente. O conjunto de destino deve especificar o nome externo do computador com o ISA Server como o destino, junto com um caminho que coincida com o que você deseja que as pessoas digitem em seus navegadores quando quiserem acessar o servidor interno correspondente. A regra de publicação na Web deve incluir o conjunto de destino correto e fazer referência ao servidor interno correto. Volte e observe o exemplo na seção 1, prestando bastante atenção nas dependências.

Para obter informações adicionais sobre como instalar e configurar o ISA Server, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: