ISA 2000에서는 유용한 서드 파티 도구 들이 별로 없었지만, ISA 2004와 2006으로 발전해나가면서 다양한 프로그램과 스크립트가 개발되어 제공되고 있습니다. 일부 도구들은 마이크로소프트가 직접 제작하여 배포하지만, 다른 경우에는 ISAServer.org와 같은 ISA 전문 사이트를 통해 소개됩니다.

아래 자료는 ISAServer.org에 올라온 자료로 ISA Server 2004/2006에서 유용하게 사용할 수 있는 도구 7가지를 소개합니다.


1. Firewall Engine Monitor

방화벽 엔진 모니터(FWENGMON)은 ISA 커널 모드 드라이버를 모니터링하는 방법을 통해 방화벽 연결에 관련된 문제를 파악하고 해결하는데 도움을 줄 수 있는 도구입니다. 커널 모드 드라이버는 FWENG.SYS 파일에 구현되어 있습니다. FWENGMON 프로그램은 명령행 프롬프트에서 동작하며 다양한 옵션을 제공합니다.

프로그램을 다운로드하고 FWENGMON 명령어를 실행하면 쉽게 알 수 있습니다.
사용자 삽입 이미지
다운로드: http://www.microsoft.com/downloads/details.aspx?FamilyID=F3306399-D4F9-4989-865E-C61F8293C330&displaylang=en


2. ISA 2006 SDK

ISA 2006 SDK(Software Development Kit)에는 ISA의 기능을 확장하기 위한 다양한 정보를 제공하고, ISA 2006을 위한 추가적인 애플리케이션을 개발할 수 있게 해줍니다. SDK에는 ISA의 설계 구조와 향상된 기능에 대한 문서를 포함합니다.
사용자 삽입 이미지

SDK에는 ISA에서 사용할 수 있는 다양한 스크립트도 제공합니다.

다운로드: http://www.microsoft.com/downloads/details.aspx?FamilyID=16682c4f-7645-4279-97e4-9a0c73c5162e&DisplayLang=en


3. ISA Tunnel Range Editor

SSL 포트인 443번을 다른 포트로 확장하기 위해 ISA Tunnel Port Range Editor를 사용할 수 있습니다. 업계에서는 SSL 트래픽을 기본 포트가 아닌 다른 포트로 이용하는 특정한 프로그램이 이를 필요로 합니다. 에디터는 명령 프롬포트용과 GUI 용 두가지로 제공되므로 관리자의 선호에 따라 선택할 수 있습니다.
사용자 삽입 이미지
위 화면은 명령 프롬프트에서 실행한 것으로 SSL 포트를 1711로 변경하는 경우에는 다음과 같이 입력합니다.

CSCRIPT ISA_TPR.JS /ADD Port1711 1711


4. ISABPA(ISA Basic Practice Analyzer)

ISA 서버를 설치하기 전에 다양한 환경 및 요구사항을 검증하는 분석 프로그램으로 이와 유사한 프로그램으로는 EXBPA(Exchange Best Practice Analyzer)가 있습니다. ISABPA는 ISA 관리 COM 객체, WMI 클래스, 시스템 레지스트리, 파일, DNS 세팅 과 같은 환경 설정에 대해 지정한 테스트를 자동으로 실행합니다. ISABP에 대한 자세한 내용은 아래 링크를 참고하십시오.

http://www.isaserver.org/tutorials/ISA-Server-2004-Best-Practice-Analyzer.html

지금까지 ISA 2004/2006에서 유용하게 사용할 수 있는 도구 프로그램을 소개하였습니다.
reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus

    댓글을 달아 주세요



    Web Analytics Blogs Directory