Mesut ALADAĞ

SORU : ADSL ile internete baglı bir LAN networkte 2 farklı website var.Fiziksel olarak farklı sunucularda duruyor websitelar. HTTP istekleri isim IP cozumlemesinden sonra aynı sabit IP ye geldigine gore istenilen siteye dısardan baglanılmayı nasıl saglarız.

ISA server 2004 uzerinden Publish server yardımıyla 80 nolu port icin gelen istekleri baglanılmak istenen xxx.com  veya yyy.com a yonlendirmek icin nasıl bir ayar gerekiyor.

xxx.com veya yyy.com un isim-IP cozumlemesini yapacak DNS in localde veya internet uzerinde( şirket dısında) olup olmamasına baglı olarak yapacagımız ayarlar degisirmi.

Aynı sıkıntıyı Remote desktop ile şirket dahilinde serverlara ulasmak istedigimdede yasıyorum, Sadece 1 serverı 3389 nolu porttan Publish edip sirket dısından ulasabiliyorum. Bu porttan birden fazla servera RDP ile baglanmak icin de sanırım aynı mantık isleyecek.

Aynı sunucu uzerinde 2 site barındırmak bu anlamda dahamı kolay olur. O zaman nasıl bir konfigurasyon yapmak gerekir.

CEVAP : Ayni web server uzerinde 2 web sitesi yayinlamak icin asagidaki adimlari uygulayabilirsiniz:

1.DNS Server da iki farkli web domaini icin 2 farkli zone olusturun. Ayri ayri zone’lar  icerisinde web server host kayitlarinizi (www) acin. Tabii ki ayni server uzerinden yayin yapacagi icin, ayni ip adresini tanimlayacaksiniz.

2.IIS konsolunde iki farkli web site olusturun. Bu web siteleri olustururken, ip adresi olarak All Unassigned secin ve Host Header tanimlamasi yapin. Host header tanimlamasi; sitenin adi neyse o olacak. Ornegin; www.deneme.com gibi. Sitelerin dokumanlarinin nereden alinacagini gosterin.

3. Boylece IIS Server ayni ip adresinden 80 portu icin gelen istegi site ismine gore cevap vererek yanitlayacaktir.

Tabii ki bu arada Web Site’larin Properties’inde Documents tabinda sitenin giris sayfasini (ornegin main.htm gibi) eklemeyi unutmayin ya da var oldugunu kontrol edin.

HTTP uzerinden calisan cok sayida web sitesinin ISA 2004 uzerinden yayinlanmasi ile ilgili olarak da http://www.isaserver.org/tutorials/Publishing-Multiple-Non-SSL-Web-Sites-Single-IP-Address-using-ISA-Firewalls.html  adresindeki makaleyi inceleyebilirsiniz.

Eger web siteniz SSL ile guvenlik yapilandirmasi yapilmissa, SSL li sayfalarin ISA uzerinden yayinlanmasi ile ilgili olarak http://support.microsoft.com/?id=837834 adresindeki makaleyi inceleyebilirsiniz.

ISA 2004 uzerinden birden fazla RDP Terminal Server yayinlamakla ilgili http://www.isaserver.org/articles/2004pubts.html adresindeki makaleyi inceleyebilirsiniz.

SORU : SBS 2003 lerin trust yapamadığını okudum.Acaba,tool yardımıyla trust yaptırma imkanı varmıdır , ortada bir tool varmıdır?

CEVAP : Small Business Server 2003 ile dediginiz gibi trust iliskisi kuramazsınız ve SBS 2003 forest root domain olarak kurulmalidir ve yine butun FSMO roller (PDC Emulator, RID Master vs.) SBS 2003 uzerinde olmalidir. Dolayisiyla; SBS Server’in domainler arasi trust destegi olmadigi icin, SBS domaini altinda bir child domain destegi yoktur. Ayrica, SBS 2003 kendisi de mevcut bir active directory domaininin child domain’i olamaz.

Konuyla ilgili http://www.microsoft.com/windowsserver2003/sbs/evaluation/faq/prodinfo.mspx adresinden de inceleybilirsiniz.

Ayrica SBS 2003 ile de asagidakileri ilave etmek isterim:

SBS domaininde calisacak Windows Server sayisi olarak bir limit yoktur. Yani SBS 2003 domaininde file server, web server vb. farkli amaclarla istediginiz kadar Windows Server ekleyebiliyorsuz.

SBS 2003 domaininde calisan clientlar icin CAL lisanslamasini yapmaniz gerekir.

Bir SBS 2003 domaini maksimum 75 CAL destegine sahiptir. Bu kullanici basina (Per User) ya da aygit basina (Per Device) olabilir.

SBS paketi ile gelen butun urunler SBS Server uzerine kurulmalidir. (Ornegin ; Exchange, SQL ve ISA gibi.)

SBS 2003 server domainine bir Windows Server 2003 bilgisayarini Additional DC olarak dahil edebilirsiniz.

SBS Server uzerinde Terminal Servisleri Application Mode’da kullanamazsiniz. Bu ozellikle SBS 2000 ile SBS 2003 arasindaki en onemli farkliliklardan bir tanesidir. SBS 2003 kendisi bir Domain Controller oldugu icin, DC uzerinde Terminal Service bir guvenlik acigi olusturdugundan bu ozellik kalkmistir. Eger sisteme Terminal Server kuracaksaniz ayri bir Windows Server 2003 lisansi alip; Terminal Server olarak yapilandirabilirsiniz.

SBS 2003 kullanmak icin 10 nedenle ilgili http://www.microsoft.com/windowsserver2003/sbs/evaluation/top.mspx  adresindeki makaleyi inceleyebilirsiniz.

SBS 2003 lisanslama ile ilgili http://www.microsoft.com/windowsserver2003/sbs/howtobuy/pricing.mspx adresindeki makaleyi inceleyebilirsiniz.

SBS 2003 destekledigi genel ozellikleri ile ilgili http://www.microsoft.com/windowsserver2003/sbs/r2/features.mspx adresindeki makaleyi inceleyebilirsiniz.

Diger taraftan, mevcut bir active directory domainine SBS 2003 nasil entegre edilecegi ile ilgili http://support.microsoft.com/kb/884453/en-us adresindeki makaleyi inceleyebilirsiniz. Burada mevcut bir domaine SBS 2003 katilip, butun FSMO rolleri SBS 2003 uzerine alinip, SBS 2003’un forest root olmasi saglaniyor. Mevcut bir Active Directory domain yapiniz varsa ve bunu SBS 2003 domainine cevirmek isterseniz, bu makaledeki adimlari uygulayabilirsiniz.