ISA 2006 SP1 çıktı !
ISA 2006 SP1 'in çıkması OCS 2007 yöneticileri için ne ifade ediyor diye sorabilirsiniz. Reverse Proxy olarak eğer ISA 2006 kullanıyorsanız o zaman bu Service Pack içerisinde yer alan çok önemli bir güncelleştirmeye dikkatinizi çekmek isterim.
Microsoft Internet Security and Acceleration (ISA) Server 2006 Service Pack 1
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=d2feca6d-81d7-430a-9b2d-b070a5f6ae50
The service pack includes the following new feature improvement:
Support for use of server certificates containing multiple Subject Alternative Name (SAN) entries. Previously, ISA Server was able to use either only either the subject name (common name) of a server certificate, or the first entry in the SAN list.
Özetlemek gerekirse SP1 olmayan bir ISA 2006 kullanılırken, ISA 2006 içerideki Web Components Server üzerindeki Default Web Site 'a sertifikadaki Subject Name sıralamasından dolayı erişemiyordu ve bu durumu ortadan kaldırmak için şu işlemleri yapmamız gerekiyordu ;
- Reverse Proxy konfigürasyonunda kullandığınız Web Listener içerisinde tanımlanan sertifikanın Subject Name kısmı external web farm ne tanımlandıysa o isimde olacaktı,
- Web Components Server üzerindeki Default Web Site üzerindeki tanımlanan sertifikanın Subject Name kısmı external web farm ne tanımlandıysa o isimde olacaktı ve Subject Alternate Name kısmında yine external web farm ismi ilk sırada olacak ve ikinci sırada Web Components Server 'ın kendi FQDN ismi yer alacaktı.
Bu SP1 'den sonra artık Web Components Server üzerindeki Default Web Site üzerindeki tanımlanan sertifikanın Subject Name kısmı ve Subject Alternate Name kısmının ilk bölümü Web Components Server 'ın kendi FQDN ismi iken ve Subject Alternate Name kısmının ikinci bölümünde external web farm ismi bulunurken ISA 2006 kendisine gelen istekleri düzgün cevaplandırabiliyor.
Okan.
