Group Policy Kullanarak Firewall Client Dağıtımı
Şimdiye kadar yaptığımız işlemleri kısaca gözden geçirirsek, ISA Server setup dosyasını çalıştırarak FWC yazılımı yükleme dosyaları için bir paylaşım klasörü oluşturduk ve Automatic discovery için ISA, DNS ve DHCP sunucularımızı yapılandırdık. İstenirse şu anda FWC yazılımı paylaşım klasöründen manuel yüklenebilir ve otomatik olarak ISA server?ı konumlandırarak yapılandırılabilir. Peki genel olarak tüm etki alanımıza dağıtmak için ne yapmamız gerekiyor?
1- Bir Domain Controller üzerinde Active Directory Users and Computers aracını çalıştırın. Dağıtımı yapacağınız container üzerinde ya da etki alanı adınız üzerinde sağ tıklayın ve Properties komutunu verin. Ben örnek olarak FWC isimli bir OU yarattım. FWC OU?su özelliklerini girip Group Policy sekmesine geçin. New komutunu vererek yeni bir GPO oluşturun ve bir isim verin. Daha sonra çift tıklayarak Policy?i açın. Computer Configuration---Software Installation üzerinde sağ tıklayarak New---Package komutunu verin.
2- Karşımıza bir Browse penceresi gelecek, burada paylaştırılmış mspclnt klasörü içerisinde bulunan MS_FWC.msi dosyasının yolunu UNC olarak \Server_adimspclnt şeklinde vermeliyiz.
3- Deploy Software menüsü ile nasıl bir dağıtım yapacağımızı belirleyeceğiz. Computer Configuration yaptığımız için Assigned seçeneğini kullanacağız. Herhangi bir Advanced yapılandırmaya ihtiyacımız olmayacak.
4- Kısa süreli bir bekleme ve MSI paketinin incelenmesinden sonra ayarlarımız GPO içerisine eklenecek.
5- Group Policy editorü kapatıp, kullanmış olduğumuz ekranlardan çıkabiliriz. Uygulamış olduğumuz ayarların yenilenebilmesi için DOS komut satırında gpupdate /force komutunu verelim.
6- Yapmış olduğumuz policy?inin uygulandığı bir istemci bilgisayarı yeniden başlattıktan sonra FWC yazılımı yüklenecek ve masaüstü geldiğinde FWC yazılımı ekranımıza gelecek. Burada isterseniz hide the icon when connected to ISA Server kutusunu işaretleyerek her açılışta karşınıza gelmesini engelleyebilirsiniz.
ÖNEMLİ NOT:
Eğer tüm bu uygulamaları yapmanıza rağmen FWC yazılımı istemci bilgisayarlarına yüklenmiyorsa ve istemcinizde Evet Viewer içerisinde Application Loglarda Event id 101, 103 ve 108 alıyorsanız yapmanız gereken bir ufak işlem daha var. Windows XP Fast Logon optimization servisi nedeniyle uygulamış olduğunuz policy uygulanmıyor ve az önce belirttiğim eventlar düşüyordur. Bu özelliği devre dışı bırakmak için istemci bilgisayarda gpedit.msc arabirimini yönetici olarak çalıştırın. Computer Configuration---Administrative Templates---System---Logon klasörünü açın. Burada Always wait for the network at computer startup and logon ayarını Disabled durumuna getirin ve gpupdate /force komutunu verdikten sonra istemci bilgisayarı yeniden başlatın. Aynı ayarı domain bazlı olarak ta yapabilirsiniz.
ISA FWC yazılımımız başarıyla yüklendi ve istemcilerimiz tarafında kullanıcı isteklerini artık ISA server?ımıza yönlendiriyor. Bu noktada işlemler ISA tarafında değerlendirilicek, ilgili güvenlik duvarı kuralları ve uygulama filtrelerine göre izin verilecek ya da engellenecek ve ISA server?ımız üzerinde cachle?necek.
Firewall Client ile ilgili istersek bazı ayarlamaları ISA server üzerinden yapabiliriz. Bu ayarlara ulaşmak için ISA Server Management---Co9nfiguration---General bölümünde Define Firewall Client Settings linkine tıklıyoruz. Firewall Clients Settings penceresi açılacaktır. İki sekmesi bulunan bu pencerede basitçe şu ayarlamaları yapabiliriz.
Connection: Bu sekmede tek bir ayar yapabiliyoruz. ISA Server 2004 Firewall Client sürümü ISA Server ile olan iletişimini şifreli (Encrypted) olarak gerçekleştirir. Ancak ISA 2004 daha önceki Firewall Client yazılımı sürümlerini de desteklemektedir. Allow non-encrypted Firewall Client connections kutusunu işaretleyerek eski sürüm FWC yazılımlarını da ağımızda kullanabiliriz. Unutulmaması gereken husus eski sürüm FWC yazılımı ile ISA 2004 arasında ki iletişim şifresiz (Non-encrypt) olarak gerçekleşecektir.
Application Settings: Bu sekmede ISA FWC yazılımının istemci bilgisayar üzerinde bulunan/bulunabilecek gerek Microsoft gerekse de üçüncü parti uygulamalara karşı davranış modellerini görebiliriz. İstersek listeye eklenmiş uygulamaların özelliklerini değiştirebilir, istersek de şirketimize ait özel uygulamaları buraya ekleyebiliriz.
Bu makale ile birlikte artık çalışmakta olan veya yeni yükleyeceğiniz bir ISA Server için gerekli olan Firewall Client yazılımını otomatik dağıtabilirsiniz.