使用SQL Server 2005存储ISA日志.docVIP

使用SQL Server 2005存储ISA日志 在使用SQL Server进行存储ISA Server 日志前，需要手动建立SQL Server数据库，如需要手动建立书SQL Server数据库，可按以下流程进行配置： l 以DOMAINNAME\Administrator登录到SERVERNAME； l 打开开始菜单中的SQL Server 企业管理器； l 展开Microsoft SQL Servers，在工具菜单中，选择SQL查询分析器； l 在SQL查询分析器文件菜单中，选择打开，浏览至ISA Server光盘下的ISA\FPC\Program Files\Microsoft ISA Server目录，打开Fwsrv.sql文件； l 在打开的Fwsrv.sql文件前面添加以下内容 Create database ISA_LOG Go Use ISA_LOG Go l 在查询菜单中，点击运行； l 运行完成后，在SQL查询分析器文件菜单中，选择打开，浏览至ISA Server光盘下的ISA\FPC\Program Files\Microsoft ISA Server目录，打开W3proxy.sql文件； l 在打开的W3proxy.sql文件前面添加以下内容 Create database ISA_LOG Go Use ISA_LOG Go l 在查询菜单中，点击运行； l 运行完成后，退出查询分析器。 至此，SQL Server上的数据库建立完成。 SQL Server权限配置 数据库建立完成后，还需要对SQL Server数据库赋予权限，以便各台ISA Server往其中写入数据。 如需为SQL数据库设置权限，可按以下步骤进行操作： l 以DOMAINNAME\Administrator登录到SERVERNAME； l 打开SQL Server 企业管理器，展开Microsoft SQL Server，SQL组，（Local），安全性，选择其下的登录，单击右键，选择新建登录； l 在SQL Server登录属性-新建登录对话框中，常规标签栏名称中输入DOMAINNAME\SXM-ISA-01$，身份验证选择Windows 身份验证，域中输入DOMAINNAME.SXYD.COM.CN，默认数据库选择为ISA_LOG； l 切换至数据库访问标签栏，在许可数据库列表中选择ISA_LOG数据库，并在数据库角色中钩选db_datareader、db_datawriter角色，点击确定按钮完成登录添加； l 重复以上步骤，直至五台ISA Server都被添加到登录中。 ISA Server ODBC配置 ISA Server如需使用SQL Server数据库存储其日志信息，在ISA Server上设置ODBC以便连接到SQL Server。如需配置ODBC连接，可按以下步骤进行操作： l 以DOMAINNAME\Administrator登录到SXM-ISA-01； l 打开开始菜单，管理工具，打开其中的数据源（ODBC）； l 在ODBC数据源管理器中，选择系统DSN标签栏，并点击添加按钮； l 在创建新数据源页面中，选择SQL Server为数据源驱动程序，点击完成； l 在创建SQL Server的新数据源页面中，输入SQL Server数据库名称ISA_LOG，并选择连接到SQL Server服务器为SERVERNAME.，单击下一步； l 在SQL Server身份验证页面中，选择使用网络登录ID的Windows NT验证并钩选连接SQL Server以获得其他配置选项的默认设置，单击下一步； l 在数据库选项页面中，将默认数据库更改为ISA_LOG，单击下一步； l 在ODBC Microsoft SQL Server安装页面中，点击测试数据源按钮； l 如出现以下测试成功页面，则ODBC数据源配置成功； l 在各台ISA Server服务器上重复以上步骤，完成全部ISA Server的ODBC配置。 ISA Server 策略配置 默认情况下，ISA Server启动相应服务后，会关闭本机与其他服务器及端口的连接，包括远程ISA日志所需要的1433端口，因此，必须在系统策略里将其打开。 如需打开以上系统策略，可按以下步骤操作： l 以DOMAINNAME\Administrator登录到SXM-ISA-01； l 打开开始菜单，ISA Server管理器，浏览至阵列，SXM ISA Array，防火墙策略，点击任务栏里的编辑系统策略； l 在系统策略器里，浏览至日志，确认远程日志（NetBios）策略及远程记录（SQL）策略都是启用状态，并将SERVERNAME添加到到标签栏； l 点击确定关闭系统策略编辑器