Раздел: Документация
0 1 2 3 ... 131 Безопасность сервераMicrosoft Internet Security and Acceleration Server 2000. Вы узнаете о его основных функциях и достоинствах, в том числе о планировании установки, развертывании, конфигурировании и ,олроволшенни версии Enterprise Edition ISA-сервера. Подробно описаны настройка и конфигурирование ISA-сервера для работы в качестве брандмауэра и сервера кэширования, рассказано о том, как безопасно публиковать в Интернете серверы корпоративной сети, применять многоуровневую систему политик, использовать привратник Н.323 Gatekeeper и создавать иерархии сер-lupoi! Отдельная глава посвященам;*н i:npin-m и устранению неполадок, кроме того, подробно описано большинство сообщений о событиях "ISA-сервера. Учебный курс предназначен специалистам поддержки, системным администраторам, квалифицированным пользователям и всем, кто хочет получитьзнания в области планирования, рачвертывакня, конфигурирован им, мониторинга и устранения неполадок ISA-сервера. Помимо теоретического материала курс содержит упражнения и контрольные вопросы для самопроверки. Он поможет вам подготовиться к экзамену № 70-227: Installing, Configuring, and Administering Microsoft Internet Security and Acceleration (ISA Server, Enterprise Edition по программам сертификации MCSA (Microsoft Certified Systems Administrator) и MCSE (Microsoft Certified Systems bngeneer). УДК 004.738.5 ББК32.973.202 Подготовлено к штанин по :.....oiiumiuhiv договору с Microsoft Corporation, Редмонд, Вашингтон. США. ActiveX, JScript, Microsoft, Microsoft Press. MSDN, MS-DOS, PowerPoint, Visual Basic, Visual С++, Visual Inter-Dev. Visual SourceSafe, Visual Studio, Win32, Windows и Windows NT являются товарными знаками или охраняемыми товарными знаками корпорации Micro-soft в США и/или других странах. Все другие товарные знаки являются собственностью соответствующих фирм. Содержание Об этой книге...................................................XIII Глава Основные сведения о сервере Microsoft Internet Security and Acceleration Server 2000........................................1 Занятие 1. Краткий обзор ISA-сервера.............................................2 Две версии ISA-сервера...................................................,..2 Роли ISA-сервера............................................................ 3 Интеграция с Windows 2000....................................................4 Масштабируемость..........................................................6 Расширяемость.............................................................7 Архитектура ISA-сервера.....................................................7 Практикум. Презентация, посвященная ISA-серверу...........................12 Резюме.....................................................................12 Занятие 2. Брандмауэр кабазе ISA-сервера.......................................13 Методы фильтрации........................................................13 Правила пропускной способности............................................17 Интегрированная поддержка VPN............................................17 Встроенные механизмы обнаружения вторжений...............................18 Безопасная публикация.....................................................19 Резюме.....................................................................20 Занятие 3. Кэширование на ISA-сервере...........................................21 Высокопроизводительный Vtfeb-кэш.........................:................21 Сервер прямого Шькэширования............................................21 Сервер обратного Wfeb-кэширования..........................................22 Загрузка информации по расписанию..........................................23 Активное кэширование......................................................23 Протокол CARP и масштабируемость сервера кэширования.....................24 Иерархическое кэширование.................................................25 Мары ру гиъшия Wcb-прокси..................................................25 Резюме.....................................................,...............26 Занятие 4. Особенности управления ISA-сервером.................................27 Интуитивно понятный пользовательский интерфейс............................27 Встроенные механизмы администрирования...................................27 Управление доступом на основе политик......................................28 Многоуровневая политика..................................................29 Резюме.....................................................................31 Закрепление материала........................................................32 Глава 2. Установка сервера Microsoft Internet Security and Acceleration Server 2000....................................... 33 Занятие 1. Планирование установки ISA-сервера..................................34 Планирование конфигурации оборудования и подключения.....................34 ISA-сервер в составе массива................................................37 Режимы работы ISA-сервера.................................................38 Подключение к Интернету...................................................39 ISA-сервер в сети............................................................39 ISA-сервер в сетях различной топологии......................................40 Проекты, предполагающие публики hi u> в Wi?b..................................42 Проекты, предполагающие использование сервера Exchange......................43 Проекты, предполагающие использование сети периметра.....................44 Резюме.....................................................................46 Занятие 2. Установка ISA-сервера...............................................47 Подготовка к установке ISA-сервера..........................................47 Таблица маршрутизации в Windows 2000........................................48 Установка ISA-сервера.....................................................48 Проислурз установки.......................................................50 Создание таблицы локальных адресов..........................................52 Стандартные параметры ISA-сервера.........................................53 Устранение неполадок при установке ISA-сервера..............................53 Практикум. Установка ISA Server Enterprise Edition.............................54 Резюме.....................................................................57 Занятие 3. Переход от Proxy Server 2.0.............................................58 Переход от Microsoft Proxy Server 2.0...........................................58 Операционная система......................................................58 Массивы серверов Proxy Server 2.0.............................................60 Переход к массиву..........................................................60 Перенос конфигурации Proxy Server 2.0........................................61 Резюме....................................................................63 Закрепление материала........................................................64 Глава 3. Настройка безопасногов Интернет........................65 Занятие 1. Настройка доступа локальных клиентов в Интернет.......................66 Клиенты ISA-сервера.......................................................66 Изучение потребностей клиентов............................................67 Настройка клиентов Secure NAT. ..............................................68 Разрешение имен для клиентов SecureNAT.....................................69 Клиенты брандмауэра......................................................70 Параметры приложений клиента брандмауэра.................................71 Служба Vvfeb-прокси.........................................................74 Практикум 1. Организация безопасного доступа в Интернет клиентов Web-Прокеи .. 75 Практикум 2. Установка клиента брандмауэра..................................77 Резюме.....................................................................77 Занятие 2. Настройка подключений ISA-сервера по телефонной линии...............78 Настройка подключений по телефонной линии................................78 Вызов по требованию.......................................................79 Конфигурирование вызова по требованию.....................................80 Закрытие подключений.....................................................82 Практикум. Настройка записи подключения по телефонной линии................82 Резюме . .. ,44 0 1 2 3 ... 131
|
