ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

На странице Define Website to Publish (Определите Web-сайт для публикации) предоставляется информация о Web-сайте в сети, защищенной брандмауэром ISA. Как видно из рис. 8.2, на этой странице расположены следующие параметры: ¦ Forward the original host header instead of the actual one (specified above) (Пере ¦ Site (Сайт). В текстовое поле Computer name or IP address (Имя компьютера или IP-адрес) введите IP-адрес полностью определенного имени домена (fully-qualified domain name, FQDN) Web-сервера или сети, защищенной брандмауэром ISA. Если используется полностью определенное имя домена, убедитесь, что брандмауэр ISA способен выполнить разрешение этого имени в IP-адрес Web-сервера в корпоративной сети, а не в IP-адрес во внешнем интерфейсе брандмауэра ISA. Это очень распространенная ошибка администраторов брандмауэра ISA. Уверенность в том, что имя должным образом преобразовано в частный адрес Web-сервера, обеспечит создание инфраструктуры разделяемого DNS-сервера или включение записи в файл HOSTS на брандмауэре ISA. Одно из первостепенных преимуществ применения FQDN в поле Computer name or IP address (Имя компьютера или IP-адрес) состоит в том, что имя Webсайта появляется в поле URL журнала регистрации Web-прокси брандмауэра ISA. Если используется IP-адрес, в этом поле появится IP-адрес опубликованного сервера и затруднит эффективный анализ данных журнала регистрации. Мы обсудим достоинства инфраструктуры разделяемого DNS и способы его создания позже в этой главе. Переключатель Forward the original host header instead of the actual one (specified above) (Пересылать исходный заголовок хоста вместо фактического, заданного выше) — очень интересный параметр, потому что его смысл до конца не ясен. Можно предположить, что вместо значения заголовка хоста в поле Computer name or IP address (Имя компьютера или IP-адрес), посылаемого на опубликованный сервер, действительный заголовок хоста в запросе, посланном внешним клиентом, пересылается на опубликованный Web-сервер. Это важно, если на одном Webсервере содержится несколько Web-сайтов и Web-сайты используют разные заголовки хостов. Можно видеть влияние пересылки исходных заголовков хоста или ее отсутствия на рис. 8.3-8.5. На рис. 8.3 показаны заголовки хоста так, как они видны во внешнем интерфейсе брандмауэра ISA из запроса клиента на соединение для www.msfirewall.org.