Installation und Konfiguration von ISA Server 2006
Zwei. ISA Server 2006- Funktionsübersicht
1.ISA Server 2006-Funktionen Einführung
ISA Server 2006 ist eine Routing- und Netzwerkfirewall mit Hochleistungs-Caching-Funktionen
Internet-Firewall
Als dedizierte Firewall als interner Benutzerzugriff auf das Security Gateway Int. Sie können Sicherheitsregeln festlegen
Secure Server Publishing
Unternehmensinterne Benutzer können Dienste auf Websites veröffentlichen, z. B. auf dem Webserver des Unternehmens oder auf dem Mailserver.
Web-Caching-Server
Das Netzwerk kann durch Caching im Server, wie Proxy-Firewalls, beschleunigt werden.
2.ISA Server 2006 Version
ISA Server 2006 Standard Edition
Möglichkeit, Firewall und Web-Caching der Enterprise-Klasse für kleine Unternehmen, Arbeitsgruppen und Abteilungsumgebungen bereitzustellen
ISA Server 2006 Enterprise Edition
Für Internetkommunikationsumgebungen mit großer Kapazität, die zentralisierte Serververwaltung, mehrstufige Zugriffsrichtlinien, Server-Array-Clustering und Fehlertoleranz bereitstellen
Fähigkeit, und so weiter. Leistungsfähigere, komplexere Bereitstellungen
3. Planung für die Installation von ISA Server 2006
Überlegungen zur Installation von ISA Server 2006
ISA-Hardwareanforderungen:
Diese Spalte Weitere Highlights: http://www.bianceng.cnhttp://www.bianceng.cn/Network/Firewall/
Die Orchestrierung wird automatisch als Modus zwischengespeichert
Dns
Besitzen Sie keine DNS-Weiterleitungen, müssen Sie zusätzliche DNS-Server verwenden.
Webveröffentlichung
Das Veröffentlichen des Webs muss dem ISP eine statische IP-Adresse und einen gültigen Domänennamen im Internet hinterlassen.
4. Integrierte Lösungen
Small Business Solutions
Für kleine Unternehmen kann ISA 2006 zwischen dem Unternehmens-LAN und dem Internet platziert werden, wo ISA Firewall mehr als eine Netzwerkkarte installiert ist, eine
externe Verbindung (Konfigurieren der öffentlichen Netzwerk-IP-Adresse), eine Verbindung im Inneren (Konfigurieren der privaten Netzwerk-IP-Boden gerade).
Lösungen für mittelständische Unternehmen
In einem mittelständischen Netzwerk können Sie in einem Perimeternetzwerk mit drei Hosts bereitstellen, und in einer Firewall-Bereitstellung in einem mittelständischen Unternehmensnetzwerk installiert ISA drei Netzwerkkarten,
Verbinden Sie die internen, externen und DMZ-Bereiche. In dem die DMZ platziert ist, um Dienste für das externe Netzwerk von Servern bereitzustellen, z. B. Web- und Mailserver.
5. Installieren von ISA Server 2006
Komponenten von ISA Server 2006
Arrays: Ein einheitlicher Verwaltungsansatz für eine Reihe von ISA 2006-Servern. Alle Server im Array haben dieselbe Konfiguration
Konfigurationsspeicherserver: Die Konfigurationsinformationen, die zum Speichern aller Arrays im Unternehmen verwendet werden, sind der wichtigste Teil der ISA-Komponente
ISA Server Service: ISA Server, auf dem Firewalls, VPNs und Caching-Dienste ausgeführt werden
ISA Server Management: Verwaltungsterminals zum Verwalten von Unternehmens- und Array-Mitgliedern
Installieren von Servern in einer Domänenumgebung
6. Installieren Sie den ISA 2006-Client
ISA 2006 unterstützt die folgenden 3 Clienttypen:
Firewall-Client (Firewall-Clients)
SecureNAT-Client (Secure Network Address Translation Clients)
Web-Proxies-Client (Web-Proxy-Clients)
Winsock ist eine Netzwerkprogrammierschnittstelle unter Windows, hauptsächlich für Anwendungen, die Windows-Plattformen entwickeln.
Gopher ist ein Informationsabfragesystem im Internet, das die Dateien im Internet zu einem Index macht, um es den Benutzern zu erleichtern, sie zu finden.
7. SecureNAT Client konfigurieren
SecureNAT Client muss keine spezielle Software installieren, aber die Standard-Gateway-Adresse muss korrekt eingestellt sein
8. Firewall-Client konfigurieren
Firewall-Client ist ein Computer, der Firewall-Client-Software installiert und aktiviert, und Firewall-Clients können Windows-Benutzerinformationen senden
Bietet ISA Server Funktionen zur Körperüberprüfung, vorzugsweise mit Firewall-Client, wenn Sie die Funktionalität von ISA maximieren möchten
9. Konfigurieren Web-Proxy-Client
Web-Proxy-Client muss keine Software installieren, solange der Proxy auf dem Client-Computer auf den Boden der Netzwerkkarte in ISA Server eingestellt ist
Adresse, die Portnummer zur gleichen Zeit angeben