《Exchangeamp;ISA-PPT-CHAP10-V1.1》.pptVIP

内容回顾 ISA防火墙包含哪些常用的网络结构？ ISA防火墙包含哪些策略元素？ ISA防火墙包含哪几种策略规则？ 技能展示 掌握通过ISA限制Internet访问 掌握发布内部Exchange SSL OWA 掌握ISA Server系统维护 本章结构 限制Internet访问 案例：BENET公司所有用户通过ISA防火墙访问Internet。公司希望内网用户只能在9:00-17:00上网，同时不能在线播放音频和视频 限制Internet访问 创建访问规则,限制上网时间和访问音频与视频 开放访问内部网络资源 发布内部Exchange SSL OWA网站 建立邮件服务器 配置并发布DNS服务器 建立证书服务器 配置导出证书 将证书导入ISA服务器 配置ISA访问规则 建立证书信任 发布邮件服务器并验证 发布内部Exchange SSL OWA网站 案例：BENET公司的局域网通过ISA防火墙与外网相连。如何在ISA上发布局域网内部Exchange服务器，使公司员工在外出差时也可以通过OWA方式访问该服务器，收发商业邮件 发布内部Exchange SSL OWA网站 建立Exchange 2007邮件服务器 安装Exchange 2007，确保用户可以通过OWA方式访问邮件服务器 发布内部Exchange SSL OWA网站 配置DNS服务器（外网DNS） 配置DNS服务器（内网DNS） 发布内部Exchange SSL OWA网站 发布DNS服务器 在ISA防火墙上发布外网DNS 建立证书服务器 以administrator身份登录邮件服务器 安装并配置证书服务器-企业CA 发布内部Exchange SSL OWA网站 配置Web服务器证书并导出证书 发布内部Exchange SSL OWA网站 将证书导入ISA服务器 将前面导出的证书复制到ISA计算机 发布内部Exchange SSL OWA网站 配置ISA访问规则 发布内部Exchange SSL OWA网站 建立证书信任 发布内部Exchange SSL OWA网站 发布邮件服务器 发布内部Exchange SSL OWA网站 验证邮件服务器发布 以OWA方式访问邮件服务器，收发邮件 小结 请思考： 简述发布内部Exchange SSL OWA网站的步骤？ ISA系统维护 ISA Server的备份与恢复 ISA Server日志管理 ISA Server警报 ISA Server报告 ISA Server的备份与恢复 ISA提供了备份与恢复特性，允许保存系统信息，以便在系统失败时能够恢复配置信息 可以备份的内容 整个ISA服务器配置 所有网络规则，或选定的某个网络规则 整个防火墙策略，或选定的某个规则 … 何时做备份 更改防火墙策略 更改网络，例如更改网络定义或网络规则 …. ISA Server的备份与恢复 执行ISA备份 ISA Server的备份与恢复 利用备份恢复ISA配置 ISA Server日志管理 ISA提供了一系列监视工具，用于跟踪网络状态和ISA通讯 ISA的监视功能包括： 日志 警报 报告 会话 服务 连接性 ISA Server日志管理 ISA日志是对ISA运行情况的记录 日志存储格式 MSDE?数据库 SQL 数据库 文件 ISA Server日志管理 日志内容的设定 编辑筛选器 配置防火墙日志 配置Web代理日志 ISA Server警报 “警报”用于监视特定事件的发生。如果发生了预先设定的事件，系统会以管理员指定的方式通知管理员采取相应措施 ISA Server警报 创建和配置新警报 ISA Server报告 ISA报告可以显示的内容： 正在访问站点的用户和正在被访问的站点 目前最常用的协议和应用程序 常规通信模式 缓存比率 ISA Server报告 生成报告 ISA Server报告 查看报告 总结 实验案例1：限制Internet访问 需求描述： 配置ISA访问规则，使内网用户可以跨过防火墙访问外网，但是不能访问音频和视频的相关内容 实验案例1：限制Internet访问 实现思路： 实验准备（建立实验环境） 配置防火墙策略 学员练习： 实验案例2：发布Exchange SSL OWA 需求描述： 发布内部Exchange 2007邮件服务器，使外网用户可以通过OWA方式访问内网邮件服务器，收发电子邮件 实验案例2：发布Exchange SSL OWA 实现思路： 实验准备（建立实验环境） 配置发布规则 以OWA方式访问邮件服务器，收发邮件 学员练习： 实验案例3：ISA系统维护 需求描述： 备份ISA服务器的配置信息，以便在ISA重装后能顺利恢复原有配置 通过ISA日志了解ISA