Comment faire pour publier http://Companyweb sur Internet en utilisant ISA Server 2000 sur un serveur qui exécute Windows Small Business Server 2003 Premium Edition

Cet article décrit comment publier le site Web interne de la société (http://Companyweb) sur Internet en utilisant Microsoft Internet Security and Acceleration (ISA) Server 2000 sur un serveur qui exécute Microsoft Windows Small Business Server 2003 Premium Edition, afin que les clients externes puissent accéder directement à http://Companyweb en utilisant https://nom_domaine_complet:444, où nom_domaine_complet est le nom de domaine complet du serveur qui exécute Windows Small Business Server 2003. Les clients externes peuvent également accéder à http://Companyweb à partir de la fonctionnalité Poste de travail Web à distance sur le serveur SBS 2003 en utilisant https://nom_domaine_complet/remote.

Cette section décrit comment configurer Microsoft Windows Small Business Server 2003 Premium Edition pour publier le site internet Companyweb avec ISA Server 2000.

Avant de pouvoir publier http://Companyweb sur Internet en utilisant ISA Server 2000, vous devez créer une définition de protocole et une règle de publication de serveur. Vous devez également attribuer un certificat Web à http://Companyweb en utilisant les services Internet (IIS), puis vous devez modifier les paramètres de Registre pour la fonctionnalité Poste de travail Web à distance sur le serveur SBS 2003 pour rendre le poste de travail Web à distance accessible à partir d'Internet. Les quatre procédures suivantes expliquent comment apporter ces modifications.
%

Configuration d'une nouvelle définition de protocole dans ISA Server 2000

1. Cliquez sur Démarrer, pointez sur Programmes, sur Microsoft ISA Server, puis cliquez sur Gestion ISA.
2. Dans la console d'administration ISA Server, développez Éléments de stratégie, cliquez avec le bouton droit sur Définitions de protocole, cliquez sur Nouveau, puis sur Définition.
3. Sur la page Assistant Nouvelle définition de protocole, tapez Companyweb en entrée 444 dans la zone Nom de la définition de protocole, puis cliquez sur Suivant.
4. Sur la page Informations sur la connexion principale, tapez 444 dans la zone Numéro du port. Laissez le paramètre Type de protocole défini avec la valeur TCP. Dans la liste Sens, cliquez sur en entrée, puis cliquez sur Suivant.
5. Sur la page Connexions secondaires, laissez le paramètre Voulez-vous utiliser des connexions secondaires ? défini avec la valeur Non, cliquez sur Suivant, puis sur Terminer.

Publication de Companyweb en utilisant ISA Server 2000

1. Cliquez sur Démarrer, pointez sur Programmes, sur Microsoft ISA Server, puis cliquez sur Gestion ISA.
2. Dans la console d'administration ISA Server, développez Publication, cliquez avec le bouton droit sur Règles de publication sur serveur, cliquez sur Nouveau, puis sur Règle.
3. Sur la page Assistant Nouvelle règle de publication de serveur, tapez un nom pour la nouvelle règle (par exemple, tapez Companyweb), puis cliquez sur Suivant.
4. Sur la page Mappage d'adresses, sous Adresse IP du serveur interne, tapez l'adresse IP interne du serveur qui exécute Windows Small Business Server 2003 (par exemple, tapez 192.168.16.2). Ensuite, dans le champ Adresse IP externe sur le serveur ISA, tapez l'adresse IP appropriée pour l'interface externe du serveur qui exécute Windows Small Business Server 2003, puis cliquez sur Suivant.
   
   Remarque Microsoft vous recommande d'utiliser une adresse IP statique pour la carte réseau externe de l'ordinateur qui exécute ISA Server 2000. Si vous utilisez une adresse IP dynamique, vous devez modifier la règle de publication de serveur chaque fois que l'adresse IP dynamique change sur la carte réseau externe de l'ordinateur qui exécute ISA Server 2000.
5. Sur la page Paramètres de protocole, cliquez sur Companyweb en entrée 444 dans la liste Appliquer la règle à ce protocole, puis cliquez sur Suivant.
6. Sur la page Type de client, cliquez sur le type de client approprié sous Appliquer la règle aux demandes de.
   
   Remarque Si le serveur est utilisé par des ordinateurs qui sont connectés à Internet, Toutes les demandes est le choix le plus approprié.
7. Cliquez sur Suivant, puis sur Terminer.
8. Redémarrez le service Pare-feu d'ISA Server 2000. Pour cela, procédez comme suit :
   1. Cliquez sur Démarrer, pointez sur Programmes, sur Microsoft ISA Server, puis cliquez sur Gestion ISA.
   2. Dans la console d'administration ISA Server, développez Serveurs et groupes, développez nom_serveur_ISA, développez Surveillance, puis cliquez sur Services.
   3. Dans le volet droit, cliquez avec le bouton droit sur Pare-feu, puis cliquez sur Arrêter.
   4. Une fois le service Pare-feu arrêté, cliquez avec le bouton droit sur Pare-feu, puis cliquez sur Démarrer pour redémarrer le service Pare-feu.

Important Si votre serveur se trouve derrière un pare-feu matériel, assurez-vous que le port TCP 444 est ouvert sur le pare-feu matériel.

Attribution d'un certificat de serveur Web à http://Companyweb en utilisant IIS

1. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestionnaire des services Internet (IIS).
2. Dans le volet gauche de la console Gestionnaire des services Internet (IIS), cliquez sur le nom de votre serveur.
3. Dans le volet droit, double-cliquez sur Sites Web.
4. Dans le volet droit, cliquez avec le bouton droit sur Companyweb, puis cliquez sur Propriétés.
5. Cliquez sur Sécurité de répertoire, puis sur Certificat de serveur.
6. Sur la page Assistant Certificat de serveur Web, cliquez sur Suivant.
7. Sur la page Certificat de serveur, cliquez sur Attribuer un certificat existant, puis sur Suivant.
8. Sur la page Certificats disponibles, cliquez sur le certificat installé que vous souhaitez affecter à ce site Web, puis cliquez sur Suivant. Assurez-vous que le nom du certificat correspond au nom que vous avez spécifié quand vous avez exécuté l'Assistant Connexion Internet ou l'Assistant Configuration de la messagerie. Ne cliquez pas sur publishing.domaine_interne.local, où domaine_interne.local est votre nom de domaine DNS interne.
   
   Le certificat publishing.domaine_interne.local est utilisé uniquement en interne. Le certificat que vous attribuez au site Companyweb doit correspondre à l'URL (Uniform Resource Locator) que les utilisateurs entrent pour se connecter au serveur à partir d'Internet.
9. Sur la page Port SSL, tapez 444 dans la zone Port SSL que ce site Web doit utiliser, puis cliquez sur Suivant.
10. Dans la page Résumé du certificat, vérifiez les informations relatives au certificat, puis cliquez sur Suivant.
11. Sur la page Fin de l'Assistant Certificat de serveur Web, cliquez sur Terminer, puis sur OK.

Important Si votre serveur se trouve derrière un pare-feu matériel, assurez-vous que le port TCP 444 est ouvert sur le pare-feu matériel.

Configuration de la fonctionnalité Poste de travail Web à distance

Pour publier http://Companyweb dans le Poste de travail Web à distance sur Internet, vous devez modifier certaines valeurs de Registre. Pour cela, procédez comme suit :

Avertissement Toute utilisation incorrecte de l'Éditeur du Registre peut générer des problèmes sérieux, pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut garantir que les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre puissent être résolus. Vous assumez l'ensemble des risques liés à l'utilisation de cet outil.

1. Cliquez sur Démarrer, sur Exécuter, tapez regedit dans la zone Ouvrir, puis cliquez sur OK.
2. Dans l'Éditeur du Registre, recherchez la sous-clé de Registre suivante et cliquez dessus :
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\AdminLinks
3. Dans le volet droit, cliquez avec le bouton droit sur HelpDesk, puis cliquez sur Modifier.
4. Dans la zone Données de la valeur, tapez 1.
5. Recherchez la sous-clé de Registre suivante et cliquez dessus :
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\AdminLinks
6. Dans le volet droit, cliquez avec le bouton droit sur STS, puis cliquez sur Modifier.
7. Dans la zone Données de la valeur, tapez 1.
8. Répétez les étapes 5 à 7 pour la sous-clé suivante :
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\KWLinks
9. Fermez l'Éditeur du Registre.
   
   Important Après avoir apporté les modifications qui sont décrites aux étapes 1 à 9, si vous exécutez l'Assistant Configuration de la messagerie et l'Assistant Configuration de la messagerie dans Windows Small Business Server 2003 Premium Edition, les valeurs du Registre seront réinitialisées de 1 à 0. Par conséquent, après avoir exécuté l'Assistant, prenez soin d'exécuter à nouveau l'Éditeur du Registre et de rétablir les valeurs 1.

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.