En expérimentant ISA Server, j'ai découvert un certain nombre de petits détails intéressants. D'abord j'ai pu répondre à la question de savoir s'il faut installer sur les stations de travail du réseau tournant sous Windows le client pare-feu inclus dans ISA Server. J'ai constaté, en effet, que bien qu'ISA Server
n’a
pas besoin du client pour le fonctionnement du pare-feu, le client apporte des
avantages, tels que la capacité de spécifier des noms d’utilisateurs et des
noms de groupes dans des règles au lieu de spécifier seulement les adresses
IP des clients. Par conséquent, si vous devez sécuriser votre pare-feu au moyen
de règles s’appuyant sur des noms d’utilisateurs ou des noms de groupes basés
sur la SAM ou sur AD, installez le client.
Le client pare-feu possède un second avantage. Il configure automatiquement
les navigateurs des clients pour le serveur pare-feu pendant l’installation.
Le client pare-feu d’ISA Server est pratiquement identique au client Winsock
de Proxy Server à la fois par son installation et par ses fonctions.
ISA Server est une plate-forme de développement ouverte. Microsoft a largement
facilité aux éditeurs tiers l’écriture d’add-ons qui améliorent les fonctionnalités
du serveur. Le produit comprend même un kit de développement de logiciels (SDK
qui se trouve dans le sous-répertoire \sdk du CD-ROM). Au moment de la rédaction
de cet article, plusieurs éditeurs de produits de sécurité Internet ont annoncé
des produits conçus pour fonctionner sur ISA Server.
Mon impression générale d’ISA Server est favorable, mais j’ai eu quelques inquiétudes
quant à ses performances. Mon serveur de test était, certes, un système relativement
puissant (il était équipé d’un processeur Pentium II à 400 MHz avec 196 Mo de
RAM), mais j’ai pourtant constaté, à plusieurs reprises, qu’ISA Server tournait
assez mollement. J’ose espérer que ces performances médiocres étaient dues à
la version beta du produit.
Mon impression générale d’ISA Server est favorable, mais j’ai eu quelques
inquiétudes quant à ses performances
Enfin, si vous migrez à ISA Server à partir de Proxy Server, lisez la documentation
spéciale, inclue dans le CD-ROM d’ISA Server, traitant des problèmes de migration
spécifiques à Proxy Server. On accède à cette documentation utile à partir du
menu principal du CD-ROM ou en ouvrant le fichier Pre-Migration-Considerations.htm
dans le répertoire racine du CD-ROM. Le CD-ROM de la beta 3 comprend aussi un
guide d’installation, cmtstart.htm, des notes sur la release, readme.htm, dans
le sous-répertoire \ISA du CD-ROM, ainsi que le fichier d’Aide principal d’ISA
Server, isa.chm, dans le sous-répertoire \ISA\CHMBOOK du CD-ROM.
Découvrez toutes nos actualités à travers des interviews, avis, conseils d'experts, témoignages clients, ainsi que les dernières tendances et solutions IT autour de nos 4 univers produits : Poste de travail, Affichage et Collaboration, Impression et Infrastructure.
