Cân bằng tải Web-Proxy Client với ISA Server 2004 Standard Edition (Phần 2)

Chúng ta đã làm quen với vấn đề cân bằng tải Web-Proxy Client bằng ISA Server 2004 Standard Edition trong phần một của loạt bài này. Cũng trong phần một, chúng ta đã đi sâu tìm hiểu proxy với file cấu hình tự động. Với nhiều người, thủ thuật này giảm được đáng kể chi phí phụ phát sinh khi đầu tư phiên bản Enterprise cho doanh nghiệp.
Nội dung trích xuất từ tài liệu:
Cân bằng tải Web-Proxy Client với ISA Server 2004 Standard Edition (Phần 2)Cân bằng tải Web-Proxy Client với ISA Server 2004 Standard Edition (Phần2)Nguồn:quantrimang.comChúng ta đã làm quen với vấn đề cân bằng tải Web-Proxy Client bằng ISAServer 2004 Standard Edition trong phần một của loạt bài này. Cũng trongphần một, chúng ta đã đi sâu tìm hiểu proxy với file cấu hình tự động. Vớinhiều người, thủ thuật này giảm được đáng kể chi phí phụ phát sinh khiđầu tư phiên bản Enterprise cho doanh nghiệp. Trong phần 2, chúng ta sẽtiếp tục tìm hiểu về một số khả năng cân bằng tải mở rộng.Giới thiệuTrong phần một chúng ta đã xuất file wpad.dat bằng một máy chủ của cặpserver ISA Server Standard Edition và chỉnh sửa nhẹ một số dòng trong file. Bắtđầu như sau:cNodes=1;function MakeProxies(){ this[0]=new Node(10.245.10.254,0,1.000000);}Was changed to become:cNodes=2;function MakeProxies(){ this[0]=new Node(10.245.10.253,2032180928,1.000000); this[1]=new Node(10.245.10.254,2843172549,1.000000);}Bằng cách tạo file tổng hợp qua một website tới các trình duyệt như InternetExplorer, thay đổi này cho phép một số thủ tục được ẩn bên trong file. Kết quả làhai server chạy Server Standard Edition trở nên cân bằng tải và khả năng chịusai sót cho các dịch vụ Web proxy.Tuy nhiên, hoạt động đơn giản này cũng có nghĩa là các cấu hình thực hiện choISA Server không được áp dụng cho file orphaned của chúng ta: một số chỉnhsửa thủ công hơn sẽ phải tiến hành để nó trở nên phù hợp và hữu ích.Trong phần một các bạn cũng được chỉ dẫn cách cấu hình thủ công InternetExplorer để lựa chọn file cấu hình mới. Đây không phải là giải pháp thực tế chohầu hết chúng ta. Đầu tiên ta nên sử dụng thành phần bổ sung (add-on) InternetExplorer Maintenance trong Group Policy.Group Policy và Internet Explorer MaintenanceTrước khi đi sâu vào Group Policy chúng ta cũng nên đề cập đến cơ chế dựngsẵn ISA Server dành cho việc quản lý IE trong Firewall Client. Có một số lý dokhiến chúng ta bỏ qua cơ chế này. Đầu tiên, quá nhiều ISA Server chỉ là cácWeb proxy và Firewall Client không được triển khai; thứ hai, chúng ta sẽ thamchiếu tới Group Policy; và thứ ba, chúng ta đã từng thấy phương thức sử dụngFirewall Client trong nhiều bài báo khác. Còn bây giờ, quay trở lại với vấn đềGroup Policy.Internet Explorer Maintenance trong Group Policy không phải là thành phần yêuthích nhất của tôi. Nó không giống như phần còn lại của các thiết lập trongGroup Policy và một số thiết lập xuất hiện kép trong phần “AdministrativeTemplates”. Internet Explorer Maintenance không có chức năng giống như IEAK.Trong Group Policy, thực chất nó là các thành phần IEAK cho máy khách, đượcsử dụng cho các thiết lập.Muốn các thành phần này hoạt động, chúng ta cần đáp ứng một số yêu cầu.Thiết lập cấu hình trình duyệt tự độngĐầu tiên, chọn Group Policy để thao tác. Bạn sẽ không muốn làm hỏng DefaultDomain Policy, vì thế nên có chính sách với các thiết lập riêng.Mở policy này ra, xác định vị trí Internet Explorer Maintenance từ UserConfiguration, trên Windows Settings. Kích phải chuột vào nó để xem menusổ xuống. Hình 1Chúng ta cần Policy Mode chứ không phải là Preference Mode (mô hình thamchiếu). Vì thế đừng kích vào nó và đảm bảo rằng bạn không đánh dấu tích lại lầnnữa. Sau khi chỉnh sửa trong Internet Explorer, bạn không thể xoá sạch các thayđổi này từ Group Policy. Muốn làm điều đó, bạn cần đến tuỳ chọn ResetBrowser Settings (đặt lại các thiết lập trình duyệt). Bạn sẽ thấy tuỳ chọn nàyđang có màu xám vì chưa có thiết lập nào được thực hiện cả. Kích đúp lên môhình IE Maintenance để mở rộng. Hình 2Dưới nhãn Connection bạn sẽ thấy chức năng Automatic BrowserConfiguration. Kích phải chuột lên nó và chọn Properties. Hình 3Đánh dấu chọn vào ô Enable Automatic Configuration và nhập đường dẫnAuto-proxy URL (URL proxy tự động) của bạn vào. Chú ý, chương trình sẽ đòihỏi các file JS, JVS hoặc PAC, nhưng ví dụ được dùng ở đây là file .DAT. Trìnhduyệt của bạn sẽ không để ý đến.Bấm OK, chương trình được thực hiện: Ít nhất bạn sẽ được tha thứ khi nghĩrằng chương trình đang được thực hiện. Đó không phải là cách thành phần bổsung add-on IE Maintenance làm việc. Nếu vào Internet Explorer và thực hiệncác thiết lập trong mạng LAN (trên nhãn Tools, Internet Options, Connections),bạn sẽ thực sự thấy rằng Group Policy đã bổ sung thêm một số thiết lập mới(nếu chờ chính sách để áp dụng hoặc chạy GPUPDATE.EXE), trong khi bạn vẫncó thể không đánh dấu thiết lập. Đó là điều bạn không muốn người dùng mìnhgặp phải.Mọi thứ trở nên tồi tệ hơn: bạn không đánh dấu chọn vào thiết lập. Bây giờ chờGroup Policy áp dụng lại (hoặc vào GPUPDATE), nhưng việc thiết lập quay trởlại như trên là vô ích. IE Maintenance sẽ không sử dụng lại thiết lập trừ khi thứ gìđó trong policy (tức chính s ...