Installation et configuration du serveur ISA 2006
Deux. Vue d’ensemble des fonctionnalités du serveur ISA 2006
1.Introduction aux fonctionnalités du serveur ISA 2006
ISA Server 2006 est un pare-feu de routage et de réseau doté de capacités de mise en cache hautes performances
Pare-feu Internet
Déployé en tant que pare-feu dédié, en tant qu’accès interne de l’utilisateur à la passerelle de sécurité Int. Vous pouvez définir des règles de sécurité
Publication de serveurs sécurisés
Les utilisateurs internes d’entreprise peuvent publier des services sur int, tels que le serveur Web de l’entreprise, le serveur de messagerie.
Serveur de mise en cache Web
Le réseau peut être accéléré par la mise en cache dans le serveur, comme les pare-feu proxy.
2.Version ISA Server 2006
Édition standard ISA Server 2006
Possibilité de fournir un pare-feu de classe entreprise et une mise en cache Web pour les petites entreprises, les groupes de travail et les environnements départementaux
Édition ISA Server 2006 Enterprise
Pour les environnements de communications Internet de grande capacité, fournissant une gestion centralisée des serveurs, des stratégies d’accès multiniveaux, un regroupement de baies de serveurs et une tolérance aux pannes
Capacité, et ainsi de suite. Des déploiements plus puissants et plus complexes
3. Planification de l’installation d’ISA Server 2006
Considérations relatives à l’installation d’ISA Server 2006
Configuration matérielle requise pour ISA :
Cette colonne plus de faits saillants: http://www.bianceng.cnhttp://www.bianceng.cn/Network/Firewall/
L’orchestration est automatiquement mise en cache en tant que mode
Dns
Ne possède pas de redirecteurs DNS, vous devez utiliser des serveurs DNS supplémentaires.
Publication Web
Publication le web doit laisser au FAI une adresse IP statique et un nom de domaine valide sur l’int.
4. Solutions intégrées
Solutions pour petites entreprises
Pour les petites entreprises, ISA 2006 peut être placé entre le réseau local d’entreprise et Internet, où le pare-feu ISA est installé plus qu’une carte réseau, une connexion externe
(Configurer l’adresse IP du réseau public), une connexion interne (Configurer directement la terre IP du réseau privé).
Solutions pour les entreprises de taille moyenne
Dans un réseau de taille moyenne, vous pouvez déployer sur un réseau périmétrique à trois hôtes, et dans un déploiement de pare-feu dans un réseau d’entreprise de taille moyenne, ISA installe trois cartes réseau,
Connectez les zones interne, externe et DMZ respectivement. Dans lequel la DMZ est placée pour fournir des services au réseau externe de serveurs, tels que le Web, le serveur de messagerie.
5. Installer les composants ISA Server 2006
des tableaux ISA Server 2006
: Une approche de gestion unifiée d’un ensemble de serveurs ISA 2006. Tous les serveurs de la baie partagent la même configuration
Serveur de stockage de configuration : Les informations de configuration utilisées pour stocker toutes les baies de l’entreprise constituent la partie la plus importante du composant ISA
Service de serveur ISA : Serveur ISA exécutant des pare-feu, des VPN et des services de mise en cache
Gestion du serveur ISA : Terminaux de gestion pour la gestion des membres de l’entreprise et de la baie
Installation de serveurs dans un environnement de domaine
6. Installer le client ISA 2006
ISA 2006 prend en charge les 3 types de clients suivants:
Client Pare-feu (clients pare-feu)
Client SecureNAT (clients de traduction d’adresses réseau sécurisées)
Client Proxy Web (clients Proxy Web)
Winsock est une interface de programmation réseau sous Windows, principalement pour les applications qui développent des plates-formes Windows.
Gopher est un système de requête d’informations sur Internet qui fait des fichiers sur Internet un index pour faciliter la recherche des utilisateurs.
7. Configurer le client SecureNAT
Le client SecureNAT n’a pas besoin d’installer de logiciel spécifique, mais l’adresse de passerelle par défaut doit être définie correctement
8. Configurer le client de pare-feu
Le client de pare-feu est un ordinateur qui installe et active un logiciel client de pare-feu, et les clients de pare-feu peuvent envoyer des informations utilisateur Windows
Fournit au serveur ISA des capacités de vérification du corps, de préférence en utilisant le client de pare-feu si vous souhaitez optimiser les fonctionnalités d’ISA
9. Configurer le client Proxy Web
Le client Proxy Web n’a pas besoin d’installer de logiciel, tant que le proxy sur l’ordinateur client est défini sur la masse de la carte réseau dans l’adresse du serveur ISA
, en spécifiant le numéro de port en même temps