教委教材样本~25.docVIP

安装和维护 ISA Server 本章概述 正确安装ISA Server 2004是企业网络安全管理员的一项重要工作。在大部分情况下，公司还会在客户端计算机上部署 ISA 防火墙客户端或在网络上配置 Web 代理服务客户端，因此管理员还需要知道如何安装和配置这些 ISA Server 客户端。此外，在完成部署后，ISA Server 管理员还需要知道如何保护和维护 ISA Server。本章提供了有关如何执行所有这些任务的信息。 教学目标 能够安装ISA Server 2004 能够选择适当的ISA Server客户端并配置Web代理服务和SecureNAT客户端 能够安装和配置ISA Server 防火墙客户端 能够配置防火墙客户端的高级配置 能够保护 ISA Server 2004 能够维护 ISA Server 2004 教学重点 安装和配置ISA Server：类型和组件、无人值守安装 安装和配置客户端：客户端类型、安装和配置客户端、客户端高级选项 保护ISA Server：防御纵深、安全模板、安全更新 维护ISA Server：监视、导入导出配置、备份和还原、远程管理 教学难点 学生不一定对安全相关的术语有所了解，比如防火墙、NAT、多网络 学生难以掌握相关设置的意义 教学资源 课本 知识点 15.1安装 ISA Server 2004 15.2选择 ISA Server 客户端 15.3置防火墙客户端 15.4高级防火墙客户端配置 15.5保护 ISA Server 2004 15.6维护 ISA Server 2004 习题 习题1-对应知识（15.1.1） 习题2-对应知识（15.1.1） 习题3-对应知识（15.1.8） 习题4-对应知识（15.2.4） 习题5-对应知识（15.3.1） 习题6-对应知识（15.4.3） 习题7-对应知识（15.6.1） 实验 实验15-1：安装 ISA Server 2004 实验15-2：验证 ISA Server 2004 的安装和默认配置 实验15-3：配置 SecureNAT 和 Web 代理客户端 实验15-4：安装防火墙客户端 实验15-5：配置自动发现 实验15-6：保护 ISA Server 安全 实验15-7：维护 ISA Server 2004 实验15-8：安装和配置 ISA SERVER 2004 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2824A_15.ppt 多媒体视频 习题解答 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络/china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true 建议学时 课堂教学2课时+实验教学2课时 教学过程 安装 ISA Server 2004 教学提示 ： 本节主要达到以下目的： 掌握 ISA Server 2004 的系统和硬件要求 能够确定安装类型和组件 能够确定在安装过程中需要进行的安装选择 能够执行 ISA Server 2004 的无人值守安装 能够验证 ISA Server 2004 的成功安装 能够验证 ISA Server 2004 的缺省配置 能够在安装后修改 ISA Server 的安装选项 掌握从 ISA Server 2000 迁移到 ISA Server 2004 的方法 教学内容 教学活动略讲 教学提示 讲授： ISA Server的性能受到很多网络条件的制约，课本上列举的硬件要求只是最低要求，如果需要使用ISA Server实现多重集成的功能，推荐使用当前最佳的计算机硬件，特别是需要更好的CPU、内存和硬盘，同时我们应当为服务器提供稳定的工作环境：包括电压、温度和湿度等，以保障ISA Server能够正常运行。 通常对ISA服务器进行性能评估的主要参数是吞吐量，一般情况下，吞吐量的大小小于等于Internet连接带宽的大小。但是，目前网络带宽的增加远远快于硬件的提升（超摩尔定律），因此需要仔细的调整ISA Server的配置，避免服务器超负荷工作，影响网络的安全。 讲解课本：15.1