Blog di ISAserver.it/TMGserver.com - Luca Conte: Aggiornamento e/o Migrazione da ISA Standard a ISA Enterprise

ISA Non è possibile un Upgrade da ISA Server 2006 Standard a ISA Server 2006 Enterprise.
A corollario di questa affermazione: Non è possibile esportare la Configurazione (Backup) così come la sola Firewall Policy di ISA Server 2006 Standard ed importarla in ISA Server 2006 Enterprise.

I principali percorsi possibili e supportati sono:

Upgrade da	ISA 2006 SE	ISA 2006 EE
ISA 2000 SE	No	No
ISA 2000 EE	No	No
ISA 2004 SE	Sì	No
ISA 2004 EE	No	Sì
ISA 2006 SE	-	No
ISA 2006 EE	No	-

In questo caso il NON supportato non va interpretato come troppo spesso viene fatto, sbagliando!!, in: "non si potrebbe ma si puo' fare, anche se Microsoft dice di no (chissa' perché poi!!!)" ma come un chiaro e deciso "NON si può fare".
Infatti se provate ad eseguire una delle seguenti operazioni, ecco quello che otterrete.

Upgrade in-place da SE a EE
ISA 2006 SE SP1 installato ed in esecuzione.
Avvio del del programma di Setup di ISA 2006 EE SP1 sullo stesso server (Upgrade).

Il programma di Setup, dopo pochi secondi ed il primo Next, visualizzerà questa finestra:

Repair? di cosa? Ancora non è stata nemmeno installata la versione Enteprise! Come vedete non esiste nessuna opzione Upgrade.
Forti dello spirito masochistico che tipicamente contraddistingue un IT Admin si procede con l'operazione di Repair...nessun errore viene generato...dopo poco il programma di setup visualizza il pulsante Finish.
Speranzosi del miracolo lanciate la vostra Management consolle e cosa vi trovate davanti?
La vostra versione di ISA 2006 Standard Edition SP1...nessun upgrade!!

Nota: Se la versione di ISA 2006 SE non è SP1 e provate a lanciare il setup di ISA 2006 EE SP1 si blocca prima ancora di arrivare alla sezione di Program Maintenance

Migrazione da SE a EE
Cosa abbiamo a disposizione:
FPolicySE.xml - Firewall Policy esportata da ISA Server 2006 SE
BackupSE.xml - Configurazione completa di ISA Server 2006 SE

Installazione ex-novo di ISA Server 2006 EE su singolo server (CSS+ISA) con stesso nome macchina di ISA SE e stesso hardware.

Proviamo a vedere cosa succede:
A - Importazione Firewall Policy
Una volta lanciata la Management Console di ISA Server 2006 EE provate ad importare la Firewall Policy FPolicySE.xml di ISA 2006 SE ed ottenete:

codice di errore 0xc00403a4 che recita:
"Enterprise Edition settings cannot be imported into Standard Edition, and Standard Edition settings cannot be imported into Enterprise Edition..."

B - Importazione della Configurazione - Import (Restore)
Una volta lanciata la Management Console di ISA Server 2006 EE provate ad importare la Firewall Policy BackupSE.xml di ISA 2006 SE ed ottenete:

lo stesso codice di errore 0xc00403a4 che recita:
"Enterprise Edition settings cannot be imported into Standard Edition, and Standard Edition settings cannot be imported into Enterprise Edition..."

Per domande e commenti sul forum di ISAserver.it, non perdete i prossimi Technical Days su Bologna ed i webcast.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
ISA Server Jumpstart 2009 - http://www.isaserverjumpstart.com
ISA Server Technical Days - http://days.isaserverjumpstart.com
ISA Server Workbook 2a Ed - http://workbook.isaserverjumpstart.com