Nastavení programu klienta brány firewall pro konfiguraèních souborù Like Wspcfg.ini

Pøi konfiguraci Microsoft Internet Security and Acceleration (ISA) server konfigurovat se pole, ke kterému firewall klientských poèítaèù pøipojit pøi odesílání požadavkù na Internetu. Pole mùžete zadat název DNS nebo adresa protokol (IP).

Po instalaci softwaru klienta mùžete použít nìkterý z následujících metod upravit název serveru, ke kterému se pøipojuje klient:

• Zadejte jiný název v poèítaèi ISA Server, na které aktuálnì pøipojení klienta.
• Zadejte jiný název firewall klientský software.

Zmìny konfigurace projevily po aktualizaci konfigurace brány firewall. Další informace naleznete v online nápovìdì Firewall Client.

Upøesòující konfigurace klienta

Pro vìtšinu programù WinSock nemáte zmìnit výchozí konfigurace Firewall Client. Však v nìkterých situacích budete muset pøidat informace o konfiguraci klienta. Informace o konfiguraci klienta mùžete uložit v následujících umístìních:

• Mspclnt.ini: Tento soubor je klient globální konfiguraèní soubor, který je umístìn ve složce instalace Firewall Client. Pravidelnì stažen soubor Mspclnt.ini klientem z poèítaèe se serverem ISA a pøepíše pøedchozí verze. Výsledkem je Pokud provedete zmìny konfigurace poèítaèe serveru ISA, nastavení je automaticky stažen klientovi.
• Wspcfg.ini: Tento soubor je umístìn ve složce program konkrétní klienta. Poèítaèe se serverem ISA nepøepíše tento soubor. Výsledkem je Pokud provedete zmìny konfigurace v tomto souboru, tyto zmìny použity pouze pro konkrétní klienta.

Firewall klientský software hledá souboru Wspcfg.ini ve složce, ve kterém je nainstalován program WinSock klienta. Pokud je tento soubor nalezen, hledá Firewall Client [WSP_Client_App oddílu, kde je název programu WinSock bez pøíponu názvu souboru exe WSP_Client_App. Pokud tento oddíl neexistuje, vyhledá Firewall Client èásti [Spoleèné konfigurace]. Pokud tato èást také neexistuje, vyhledá Firewall Client stejné oddíly v souboru Mspclnt.ini. Brány firewall klient používá pouze první èásti nalezne bìhem tohoto hledání použít nastavení konfigurace specifické pro daný program.

Ukázkový soubor Wspcfg.ini

Následující text je pøíkladem oddíl [WSP_Client_App] v souboru konfigurace klienta: Následující seznam popisuje možné položky, které mùžete umístit do konfiguraèního souboru pro WinSock program:

• Název položky: Zakázat
  Možné hodnoty: 0 nebo 1.
  Popis: Pokud nastavíte hodnotu 1, službu Firewall je zakázáno pro urèitý klientský program.
• Název položky: NameResolution
  Možné hodnoty: L nebo R.
  Popis: Ve výchozím nastavení teèkové desítkové notaci nebo názvy domén Internet jsou pøesmìrována k poèítaèi se serverem ISA pro pøeklad názvù. Všechny názvy jsou pøekládány v místním poèítaèi. Pokud nastavíte hodnotu R, všechny názvy pøesmìrována do poèítaèe se serverem ISA pro rozlišení. Pokud nastavíte hodnotu L, všechny názvy pøekládány v místním poèítaèi.
• Název položky: LocalBindTcpPorts
  Popis: Tato položka urèuje port Transmission Control Protocol (TCP), seznam nebo oblast, který je vázán místnì.
• Název položky: LocalBindUdpPorts
  Popis: Tato položka urèuje port User Datagram Protocol (UDP), seznam nebo oblast, který je vázán místnì.
• Název položky: RemoteBindTcpPorts
  Popis: Tato položka urèuje port TCP, seznam nebo oblast, který je vázán vzdálenì.
• Název položky: RemoteBindUdpPorts
  Popis: Tato položka urèuje port UDP, seznam nebo oblast, který je vázán vzdálenì.
• Název položky: ServerBindTcpPorts
  Popis: Tato položka urèuje port TCP, seznam nebo oblast pro všechny porty pøijmout více než jedno pøipojení.
• Název položky: ProxyBindIp
  Popis: Tato položka urèuje adresu IP nebo seznam, který používá vazba s odpovídající port serveru. Tuto položku použijte, jestliže více serverù použít stejný port vytvoøit vazbu na stejný port, na jiné adresy IP v poèítaèi ISA Server. Položka používá následující syntaxi:
  ProxyBindIp = [port]: [IP address], [port]: [IP address]
  Èísla portù použít porty TCP a UDP.
• Název položky: KillOldSession
  Možné hodnoty: 0 nebo 1.
  Popis: Pokud je nastavena hodnota 1 Urèuje, pokud poèítaè ISA Server uchovává relace z pùvodní instance programu, že relace je ukonèena pøed program udìlena nové relace. Mùžete napøíklad použít toto nastavení, pokud program pøestane reagovat (zablokuje se) nebo na kterém byla naslouchání soketu není ukonèena. Zavøením staré relace serveru ISA okamžitì zjistí, že program byl ukonèen a mùže uvolnit port používaný staré relace okamžitì.
• Název položky: trvalá
  Možné hodnoty: 0 nebo 1.
  Popis: Pokud nastavíte hodnotu 1, stav urèitého serveru lze udržovat v poèítaèi ISA Server Pokud zastavena a restartována služba a server neodpovídá. Klient odešle keep alive zprávu na server pravidelnì bìhem aktivní relace. Pokud server neodpovídá, klient se pokusí obnovit stav soketù vázaných a naslouchající pøi restartování serveru.
• Název položky: ForceProxy
  Popis: Vynutit urèitý poèítaè serveru ISA pro konkrétní program WinSock pomocí této položky. Tato položka používá následující syntaxi Tag je buï i pro adresu IP, nebo když n pro název a Entry adresu název:
  ForceProxy = [Tag]: [Entry]
  Použít znaèku n službu firewall pouze funguje pøes IP.
• Název položky: ForceCredentials
  Popis: Pomocí této položky, Microsoft Windows NT nebo Microsoft Windows 2000 služba nebo server programu pøi spuštìní se jako klient programu firewall. Pokud nastavíte hodnotu 1, vynutí použití ovìøování povìøení jiného uživatele, které jsou uloženy místnì v poèítaèi je spuštìna služba. Uložit povìøení uživatele v klientském poèítaèi pomocí programu Credtool.exe poskytnuté se softwarem Firewall Client. Povìøení uživatele musí odkazovat na uživatelský úèet, mohou být ovìøeny serverem ISA Server ISA Server buï místní ISA Server nebo v doménì dùvìryhodné. Uživatelský úèet je obvykle nastavena není na vypršení platnosti; jinak, je nutné obnovit povìøení uživatele pøi každém úètu vyprší.
• Název položky: NameResolutionForLocalHost
  Možné hodnoty: L (výchozí), P nebo E.
  Popis: Pomocí této položky zadejte jak místní (klient) název poèítaèe je vyøešen a kdy je volána funkce gethostbyname. Název poèítaèe LocalHost vyøešeny volání funkce gethostbyname() WinSock pomocí øetìzec LocalHost, prázdný øetìzec nebo øetìzec ukazatel NULL. Programy WinSock volání gethostbyname(LocalHost) najít jejich místní adresa IP a odeslat jej server v Internetu.
  
  Nastavíte-li tato položka L, vrátí gethostbyname() adresy IP poèítaèe místního hostitele. Tato položka nastavena na P, vrátí hodnotu gethostbyname() adresy IP poèítaèe ISA Server. Nastavíte-li tato položka E, gethostbyname() vrátí pouze externí adresy IP poèítaèe ISA Server (adresy IP, které nejsou v tabulce místní adresa).
• Název položky: ControlChannel
  Možné hodnoty: Wsp.udp (výchozí) nebo wsp.tcp.
  Popis: Tato položka urèuje typ ovládacího prvku kanál, který je používán. Komunikace mezi klientem ISA firewall a službu Firewall je vždy na portu 1745 (TCP nebo UDP nakonfigurována).