Instalarea și configurarea serverului ISA 2006
doi. ISA Server 2006 Caracteristici Prezentare generală
1.ISA Server 2006 caracteristici Introducere
ISA Server 2006 este un Firewall de rutare și de rețea cu capacități de cache de înaltă performanță
Internet firewall
implementat ca un firewall dedicat, ca un acces intern de utilizator la gateway-ul de securitate Int. Puteți seta reguli de securitate
Secure Server Publishing
utilizatorii interni ai întreprinderii pot publica servicii în int, cum ar fi serverul web al companiei, serverul de poștă electronică.
server de cache Web
rețeaua poate fi accelerată prin cache în server, cum ar fi firewall-uri proxy.
2.ISA Server 2006 versiune
ISA Server 2006 Standard Edition
capacitatea de a oferi enterprise-class firewall și cache Web pentru afaceri mici, grup de lucru, și medii departamentale
ISA Server 2006 Enterprise Edition
pentru medii de comunicații pe internet de mare capacitate, furnizarea de management centralizat server, Politici de acces 7529>
capacitatea, și așa mai departe. Implementări mai puternice și mai complexe
3. Planificarea pentru ISA Server 2006 instalare
ISA Server 2006 considerații de instalare
ISA cerințe Hardware:
această coloană mai multe repere: http://www.bianceng.cnhttp://www.bianceng.cn/Network/Firewall/
orchestrarea este memorată în cache automat ca mod
Dns
nu dețineți expeditori DNS, trebuie să utilizați servere DNS suplimentare.
Web Publishing
Publishing web-ul trebuie să lase ISP-ul cu o adresă IP statică și un nume de domeniu valid pe int.
4. Soluții integrate
Small Business Solutions
pentru întreprinderile mici, ISA 2006 pot fi plasate între LAN corporative și Internet, în cazul în care Isa firewall este instalat mai mult de o placă de rețea, o
conectați extern (configurați adresa IP de rețea publică), o conexiune în interiorul (configurați rețea privată la sol IP drept).
soluții pentru întreprinderi de dimensiuni medii
într-o rețea de dimensiuni medii, puteți implementa într-o rețea perimetrală cu trei gazde, iar într-o implementare firewall într-o rețea de întreprinderi de dimensiuni medii, ISA instalează trei plăci de rețea,
conectați zonele interne, externe și, respectiv, DMZ. În care DMZ este plasat pentru a furniza servicii la rețeaua externă de servere, cum ar fi web, server de mail.
5. Instalați ISA Server 2006
componente ale ISA Server 2006
Arrays: o abordare unificată de gestionare a unui set de servere ISA 2006. Toate serverele din matrice au aceeași configurație
server de stocare a configurației: informațiile de configurare utilizate pentru a stoca toate matricele din întreprindere sunt cea mai importantă parte a componentei ISA
ISA Server service: ISA Server care rulează firewall-uri, VPN-uri și servicii de cache
ISA Server Management: terminale de gestionare pentru gestionarea membrilor enterprise și array
instalarea serverelor într-un mediu de domeniu
6. Instalați ISA 2006 Client
ISA 2006 acceptă următoarele 3 tipuri de clienti:
client Firewall (clienți Firewall)
Client SecureNAT (clienți de traducere a adreselor de rețea securizate)
client proxy web (clienți Proxy Web)
Winsock este o interfață de programare de rețea sub Windows, în principal pentru aplicații care dezvoltă platforme Windows.
Gopher este un sistem de interogare de informații pe Internet care face fișierele de pe Internet un index pentru a facilita utilizatorilor să le găsească.
7. Configurați clientul SecureNAT
Clientul SecureNAT nu trebuie să instaleze software specific, dar adresa implicită a gateway-ului trebuie setată corect
8. Configurați clientul Firewall
Clientul Firewall este un computer care instalează și activează software-ul client Firewall, iar clienții Firewall pot trimite informații despre utilizatorul Windows
oferă serverului ISA capabilități de verificare a corpului, de preferință folosind clientul firewall dacă doriți să maximizați funcționalitatea ISA
9. Configurați clientul Proxy Web
Clientul Proxy web nu trebuie să instaleze niciun software, atâta timp cât proxy-ul de pe computerul client este setat la solul plăcii de rețea din ISA Server
adresa, specificând numărul portului în același timp