تعليمات التثبيت لـ Microsoft ISA 2000 Server
كيفية إعداد Internet Security and Acceleration Server لاستضافة مواقع الويب باستخدام بروتوكول طبقة المقابس الآمنة (SSL)
تنطبق هذه المعلومات على: Microsoft Internet Security and Acceleration Server 2000
- يجب عليك أولاً تصدير شهادة SSL الخاصة بموقع الويب باستخدام المفتاح الخاص المرتبط. إذا لم يكن لديك هذا المفتاح ، فلن يسمح لك خادم ISA باستخدام هذه الشهادة لـ SSL:
- افتح وحدة تحكم إدارة Microsoft فارغة (MMC).
- قم بإضافة الأداة الإضافية "الشهادات".
- عند الطلب ، حدد خيارات "حساب الكمبيوتر" و "الكمبيوتر المحلي".
- قم بتوسيع شخصي ، ثم قم بتوسيع الشهادات. يجب أن تشاهد شهادة تحمل اسم موقع الويب الخاص بك في العمود "صدر إلى".
- انقر بزر الماوس الأيمن فوق الشهادة ، وحدد كافة المهام ، ثم حدد تصدير.
- في نافذة التصدير ، انقر فوق التالي.
- انقر فوق نعم ، وتأكد من تحديد "تصدير المفتاح الخاص" ، ثم انقر فوق التالي.
ملاحظة: إذا لم يكن لديك خيار تصدير المفتاح الخاص ، فقد تم تصدير المفتاح الخاص بالفعل إلى كمبيوتر آخر أو لم يكن المفتاح موجودًا على هذا الكمبيوتر. لا يمكنك استخدام هذه الشهادة على ISA Server. يجب عليك طلب شهادة جديدة لهذا الموقع لـ ISA Server.
- حدد خيار "تبادل المعلومات الشخصية" ، ثم انقر لتحديد خانات الاختيار المناسبة لجميع الخيارات الفرعية الثلاثة.
- قم بتعيين كلمة مرور وتأكيدها.
- تعيين اسم الملف وموقعه.
- انقر فوق "إنهاء".
ملاحظة: تأكد من الحفاظ على الملف آمنًا ، يعتمد بروتوكول SSL على هذا الملف.
- انسخ الملف الذي قمت بإنشائه إلى ISA Server.
- على ISA Server ، افتح MMC:
- قم بإضافة الأداة الإضافية للشهادة ، حسب التعليمات السابقة.
- انقر فوق المجلد الشخصي.
- انقر بزر الماوس الأيمن فوق كافة المهام ، ثم انقر فوق استيراد.
- انقر فوق التالي في معالج الاستيراد.
- تأكد من إدراج الملف الخاص بك ، ثم انقر فوق التالي.
- أدخل كلمة المرور للملف (تم إنشاؤه سابقًا).
- في الخيار الفرعي ، انقر لتحديد خانة الاختيار "وضع علامة على المفتاح الخاص على أنه قابل للتصدير".
- اترك إعداد الاستيراد على "تلقائيًا" ، ثم انقر فوق التالي. انقر فوق "إنهاء".
- الآن ستحتاج إلى استيراد الشهادات الجذر والمتوسطة.
- انقر فوق زر ابدأ ثم حدد تشغيل واكتب mmc
- انقر فوق ملف وحدد إضافة / إزالة أداة إضافية
- حدد إضافة وحدد شهادات من مربع إضافة أداة إضافية مستقلة وانقر فوق إضافة
- حدد حساب الكمبيوتر وانقر فوق إنهاء
- أغلق مربع إضافة أداة إضافية مستقلة ، وانقر فوق موافق في إضافة / إزالة أداة إضافية
- ارجع إلى MMC
- لتثبيت شهادة GTECyberTrustRoot:
- انقر بزر الماوس الأيمن على المراجع المصدقة الجذر الموثوق بها ، وحدد جميع المهام ، وحدد استيراد.
- انقر فوق التالي.
- حدد موقع شهادة GTECyberTrustRoot وانقر فوق التالي.
- عند اكتمال المعالج ، انقر فوق "إنهاء".
- لتثبيت شهادة ComodoSecurityServices:
- انقر بزر الماوس الأيمن على المراجع المصدقة المتوسطة وحدد جميع المهام وحدد استيراد.
- أكمل معالج الاستيراد مرة أخرى ، ولكن هذه المرة تحديد شهادة ComodoSecurityServices عند المطالبة بملف الشهادة.
- تأكد من ظهور شهادة GTECyberTrustRoot ضمن المراجع المصدقة لشهادات الجذر الموثوق بها و ComodoSecurityServices تظهر تحت
- المراجع المصدقة المتوسطة.
هام: يجب عليك الآن إعادة تشغيل الكمبيوتر لإكمال التثبيت.
- ضمن المجلد الشخصي ، عندما يتم عرض مجلد فرعي يسمى "الشهادات" ، انقر فوق الشهادات وتحقق من وجود شهادة باسم كمبيوتر الويب.
- انقر بزر الماوس الأيمن فوق الشهادة ، ثم انقر فوق خصائص.
- إذا تم تعيين حقل "الأغراض المقصودة" للشهادة على "الكل" بدلاً من قائمة أغراض محددة ، فيجب اتباع الخطوات التالية قبل أن يتعرف ISA Server على الشهادة:
- في الأداة الإضافية "خدمات الشهادات" ، افتح مربع الحوار "خصائص" للشهادة ذات الصلة. قم بتغيير الخيار تمكين كافة الأغراض لهذه الشهادة إلى خيار تمكين الأغراض التالية فقط ، وحدد كافة العناصر ، ثم انقر فوق تطبيق.
- افتح إدارة ISA وأكمل تثبيت SSL:
- انقر بزر الماوس الأيمن فوق الخادم الذي يقبل الاتصال الوارد ، وانقر فوق خصائص.
- انقر فوق علامة التبويب طلبات ويب الواردة.
- انقر فوق إدخال عنوان بروتوكول الإنترنت (IP) للموقع الذي تنوي استضافته ، أو إدخال "كافة عناوين IP" إذا لم يكن لديك عناوين IP فردية معدة.
- انقر فوق تحرير.
- انقر لتحديد خانة الاختيار استخدام شهادة خادم للمصادقة لمستخدمي الويب.
- انقر فوق تحديد.
- حدد شهادتك التي سبق استيرادها.
- انقر فوق موافق.
- انقر لتحديد خانة الاختيار تمكين مستمعي SSL.
- قم بتوسيع مجلد "النشر" وانقر فوق قواعد النشر على الويب.
- انقر نقرًا مزدوجًا على قاعدة النشر على الويب التي ستوجه حركة مرور SSL.
- في علامة التبويب Bridging ، حدد الخيار لإعادة توجيه طلبات SSL على النحو التالي: "طلبات HTTP (إنهاء القناة الآمنة عند الوكيل)". انقر فوق موافق.
- أعد تشغيل ISA Server.
يرجى الاطلاع أيضًا على: http://support.microsoft.com/default.aspx?scid=kb;US;292569
