Bu makalemizde ISA Best Practices Analyzer (ISABPA) aracının nasıl yükleneceğini ve nasıl kullanılacağını göreceğiz. ISABPA aracını ISA 2004 ortamınızın güvenlik açıklarını, performans sorunlarını ve yapılandırma ayarlarını incelemek için kullanabilirsiniz.
ISABPA aracını ISA 2004?ün hem Enterprise hem de Standart sürümlerinde kullanabileceğiniz gibi ISA 2006 standart ve Enterprise sürümlerinde de rahatlıkla kullanabilirsiniz. ISABPA aracı aynı Exchange Best Practices Analyzer aracı gibi çalışarak ISA sunucunuz üzerindeki DNS, disk üzerindeki dosyalar, sistem kayıt defteri, WMI class?ları, yönetimsel COM objelerinden verileri toplayarak otomatik olarak belirli testleri gerçekleştirir ve kritik yapılandırma hataları, potansiyel sorunlar ve ISA 2004 sunucunuz hakkında ayrıntılı bir rapor sunar.
İlk olarak ISABPA aracını aşağıdaki linkten indirebilirsiniz.
http://www.microsoft.com/downloads/details.aspx?FamilyID=D22EC2B9-4CD3-4BB6-91EC-0829E5F84063&displaylang=en
ISABPA 2.2 megabytelık ufak bir yazılımdır ve çalıştırılabilmesi için .Net FrameWork 1.1 sürümünün kurulu olması gerekir. Kurulumda herhangi bir özel yapılandırma yoktur, lisans sözleşmesi kabul edildikten sonra install seçeneğini kullanarak yüklemeyi yapabiliriz, varsayılanda Program FilesIsaBPA klasörüne kurulmaktadır. ISABPA aracının ana ekranı aşağıdaki gibidir.
Ana ekrandan hemen bir Best Practice taraması gerçekleştirebilirsiniz. Eğer ISABPA aracını uzun zamandır kullanmadıysanız tarama yapmadan önce güncelleme yapmanızı öneririm, bunun için sol taraftaki görev panosundan ?Update the ISA Server Best Practices Analyzer? bağlantısını kullanabilirsiniz.
ISABPA güncellemeler için Microsoft Update sitesini kullanır, eğer yüklenebilecek uygun güncellemeler varsa bunları yükler ve ISABPA aracı yeniden başlatılır. Güncelleme işleminden hemen sonra tarama yapabilirsiniz. Tarama işlemi için görev panosundan ?Start a Scan? komutunu vererek başlatabilirsiniz. İki ayrı türde tarama yapabilirsiniz. Health Check ve ISAinfo. Health Check Microsoft web sitesi üzerinden indirdiği bir yapılandırma dosyasını temel alarak bir kontrol mekanizması çalıştırır ve sistem üzerine tanı koyar. ISAinfo ise ISA sunucu yapılandırması ve yapılandırma ayarları ile ilgili olarak bilgi toplayan bir araçtır. ISAinfo aracı ayrı olarak yüklenebilir. Taramamıza bir etiket ismi verdikten sonra istediğiz türde taramayı seçip başlayabiliriz.
Taramanın bitmesi için birkaç dakikaya ihtiyacımız olacak, tarama tamamlandığında hazırlanan rapor ayrıntılı olarak görülecektir.
Hazırlanan raporu iki farklı türde görüntüleyebilirsiniz. List Reports ve Tree reports. List Reports görünümü daha user-friendly bir görünüm sağladığından daha çok tercih edilen bir kullanımdır. Her iki türde raporun ekran görüntüsünü aşağıda bulabilirsiniz.
Ayrıca çıkan raporu 3 farklı kategoride sınıflandırabiliriz. Critical Issues,All Issues,Informational Items. All Issues kategorisi Critical Issues kategorisini de kapsadığından All Issues altında inceleme yapmak daha mantıklı olacaktır. All Issues altında kırmızı olarak işaretlenmiş bildirimler kritik öneme haizdir. Informational Items kategorisi ise sistem hakkında genel bilgileri içerir.
Eğer ISABPA aracını ilk defa kullanıyorsanız ya da kullanımda yeniyseniz ISA Server hakkında birçok bilgi içeren ve Best Practice önerileri sunan yardım dosyasını okumak için biraz zaman ayırmanızı ve biraz zahmete katlanmanızı öneririm. Örneğin List Report rapor ekran görüntümüzde ?There are no certificates in the local computer store? uyarısı aldık. Bu uyarıya tıkladığımızda kısa bir bilgi alıyoruz ve ISABPA bize SecureWeb publish işlemi yapamayacağımızı belirtiyor.
Eğer bu sorunu çözmek ve hakkında daha ayrıntılı bilgi almak istersek ?Tell me more about this issue and how to resolve it? bağlantısını tıklayabilirsiniz, konuyla ilgili yardım dosyası görüntülenecek ve yapılabilecek işlemler bize anlatılacaktır.
Eğer bu sorunun ya da bilginin daha sonraki taramalarda karşımıza çıkmasını istemiyorsak ?Do not show me this item again for all instances? bağlantısını kullanabilirsiniz.
ISABPA aracını kullanarak aynı şekilde ISAInfo bilgisi de alabiliriz. Testlerimde oluşturulan ISAInfo bilgisinin ISABPA aracı tarafından raporlanamıyor. Bu durumun bir bug olduğunu düşünüyorum çünkü aynı şekilde önceki sürümlerde de farklı ISA Server sürümlerinde de aynı durumla karşılaşılıyor. ISAInfo bilgisini raporlayabilmek ve görüntüleyebilmek için ISAInfo aracını ISABPA?dan ayrı olarak da sisteminize indirilebilir ve kullanabilirsiniz. Yükleme adresi;
http://www.isatools.org/tools/isainfo.zip
ZIP dosyasını açtığınızda 3 adet dosya ile karşılaşacaksınız. ReadMe.txt,ISAinfo.hta ve ISAinfo.js. Rapor oluşturmak için ISAinfo.js dosyasınaçift tıklamanız yeterli, bir DOS komut satırı açılacak ve yapılan işlemler size listelenecektir. Komut satırı kapandığında ISAinfo_Bilgisayar_adi.xml isimli bir dosya yaratılacaktır. ISAinfo.hta dosyasını çalıştırıp Load XML butonunu kullanarak bu XML dosyasını açabilir ve ISA sunucunuz hakkındaki detaylı bilgilere ulaşabilirsiniz.
ISABPA ve ISAInfo araçları ile networkünüzün güvenliğini emanet ettiğiniz ISA Server hatalarını ve yapılandırma yanlışlarını tespit edebilir ve güvenlik açıklarınızı sorun yaşamadan önce kapatabilirsiniz.