Update von ISA 2004 auf ISA 2006 - Von Marc Grote
--------------------------------------------------------------------------------
Die Informationen in diesem Artikel beziehen sich auf:
Microsoft ISA Server 2006
--------------------------------------------------------------------------------

Dieser Artikel beschreibt das Update von ISA Server 2004 (SP2) auf ISA Server 2006.

Bei der direkten Aktualisierung wird der vorhandene ISA Server 2004 direkt auf ISA Server 2006 aktualisiert. Ein Großteil der Konfiguration bleibt erhalten

Vorarbeiten

Vor einem Update von ISA Server 2004 auf ISA Server 2006 müssen Sie folgende Komponenten deinstallieren, da diese mit ISA Server 2006 nicht mehr kompatibel sind:

• Microsoft ISA Server Firewallclientfreigabe
• SMTP-Nachrichtenüberwachung

Stellen Sie auch sicher, dass keine Drittanbieter Software installiert ist, welche sich in Form von Anwendungs- oder Webfilter in ISA Server integriert und nicht ISA Server 2006 kompatibel ist. Nicht kompatible Drittanbieter-Software muss in der Regel vor dem Update deinstalliert werden, damit ein Update erfolgreich durchgeführt werden kann.

Microsoft ISA Server-Firewallclientfreigabe

Aus Sicherheitsgründen stellt ISA Server 2006 die Firewallclient-Installationsfreigabe nicht mehr auf ISA Server 2006 zur Verfügung. Durch den Wegfall der Freigabe für den Zugriff auf die Installationsdateien des Firewallclients müssen jetzt weniger Ports geöffnet werden und die Gesamtsicherheit von ISA Server 2006 erhöht sich etwas.

SMTP-Nachrichtenüberwachung

ISA Server 2006 stellt die Komponente zur SMTP-Nachrichtenüberwachung nicht mehr zur Verfügung. Diese Funktion wurde in der Vergangenheit zu wenig genutzt und bot nur wenige rudimentäre Funktionen zur Schutz des SMTP-Nachrichtenverkehrs, sodass Microsoft in ISA Server 2006 komplett auf diese Funktion verzichtet hat. Die Basisfunktionalität des SMTP-Filters steht jedoch weiterhin zur Verfügung.

Weitere Einschränkungen

Vor und während der Installation von ISA Server 2006 müssen Sie folgende Einschränkungen und
Besonderheiten beachten:

• ISA Server 2004-Logdateien werden während des Update-Vorgangs gelöscht, weil diese nicht mit
  ISA Server 2006 kompatibel sind.
• Der Cache-Inhalt von ISA Server 2004 wird nicht in ISA Server 2006 übernommen.
• Die mit ISA Server 2004 Service Pack 2 eingeführte HTTP-Komprimierung ist zwar auch in ISA
  Server 2006 verfügbar, aber die Einstellungen werden nicht übernommen.
• Diffserv-Einstellungen werden während eines Updates ebenfalls nicht übernommen.
• Während des Update-Vorgangs kann die ISA Server 2004-Management-Konsole auf die ISA Server
  2006-Managementkonsole aktualisiert werden. Ein paralleler Betrieb beider Management-
  Konsolen ist jedoch nicht möglich.
• Die Firewall- und Webproxy-Protokollierungseinstellungen werden nicht aktualisiert. Logeinstellungen
  in ISA Server 2006 werden auf MSDE-Protokollierung zurückgestellt.

Bevor Sie mit einem Update von Microsoft ISA Server 2004 auf 2006 beginnen, empfiehlt es sich, das System einem umfassenden Audit zu unterwerfen. Im Laufe der Betriebszeit des ISA Servers haben Sie evtl. Regeln erstellt oder Einstellungen vorgenommen, welche nicht mehr ihren aktuellen Anforderungen und Ihrer Security-Policy entsprechen. Überprüfen Sie sämtliche Regeln auf Ihre Notwendigkeit und nehmen Sie gegebenenfalls Änderungen vor, beziehungsweise löschen Sie nicht mehr benötigte Firewallregeln.

Es empfiehlt sich weiterhin ISA Server 2004 während des Updatevorgangs und der Einspielung von aktuellen Hotfixen vom Netzwerk zu trennen. Am besten schließen Sie ISA Server während des Updatevorgangs an einem autarken Switch oder Hub an.

Beachten Sie bei der ISA Installation auch die Sicherheit des Betriebssystems sowie der IT-Infrastruktur. Lesen Sie hierzu den Artikel System-Hardening.

Starten der direkten Aktualisierung

Starten Sie den Aktualisierungsprozess indem Sie das Programm ISAAUTORUN.EXE von der ISA Server 2006 Installations-CD starten und dann auf ISA Server 2006 installieren klicken.

Der Updateprozess aktualisiert die ISA Server 2004-Dienste und das ISA Server 2004-Verwaltungsprogramm.

Lesen Sie den Lizenzvertrag und stimmen Sie den Lizenzbedingungen zu um das Setup fortzusetzen.

Geben Sie den Benutzernamen, Firmennamen und gegebenenfalls die Produktseriennummer an.

Der ISA Server 2006-Installationsassistent informiert Sie vor dem Update über notwendige Maßnahmen vor einem Update.

WICHTIG: Sie sollten die ISA Server 2004-Konfiguration auf jeden Fall vor einem Update auf ISA Server 2006 sichern, denn wenn das Update von ISA Server 2004 auf ISA Server 2006 fehlschlägt kann es vorkommen, dass keine funktionsfähige ISA Server 2004-Installation mehr vorliegt.

Während des Updatevorgangs müssen verschiedene Dienste neu gestartet werden.

Klicken Sie anschließend auf Installieren.

Je nach Leistungsfähigkeit der verwendeten Hardware und des Umfangs der ISA Server-Konfiguration kann das Update einige zeit in Anspruch nehmen.

Der Updatevorgang wurde erfolgreich abgeschlossen.

Überprüfen Sie jetzt sämtliche Konfigurationseinstellungen und machen Sie sich mit den neuen Funktionen von ISA Server 2006 vertraut. Gehen Sie auf die Microsoft Webseite und suchen Sie nach aktuellen Updates für ISA Server 2006.