ISAServer的应用配置研讨.pptVIP

第5章 ISA Server 2006的应用配置 本章学习目标 ISA Server 2006的主要功能 ISA Server 2006的安装 ISA Server 2006的网页缓存 ISA Server 2006的客户端应用 ISA Server 2006在网络保护方面的配置 在ISA Server 2006中发布Web网站规则 5.1 ISA Server简介 ISA Server是建立在Windows 2003操作系统上的一种可扩展的企业级防火墙和Web缓存服务器。在网络内安装ISA Server时，可以将其配置成防火墙，也可以配置成Web缓存服务器，或两者兼备。 5.1 ISA Server简介 5.1.1 ISA Server 2006的主要功能 （1）防火墙（Firewall） 控制内部网络与Internet之间的通信，增强网络的安全性。 （2）虚拟专用网（VPN） 可以让远程用户与LAN之间，或者是分别位于两地的LAN之间，通过Internet建立一个安全的通道。 （3） Web缓存服务器 让用户更快地访问到所需的网页，同时也可以提高网络的效率、节省网络的带宽。 5.1 ISA Server简介 5.1.2 多网络结构 ISA Server同时连接总公司网络、分公司网络、DMZ网络、外地VPN客户端网络与外部网络 5.1 ISA Server简介 5.1.3 防火墙的设置种类和网络模板 （1）边缘防火墙 ISA Server防火墙计算机有两个网络接口 5.1 ISA Server简介 （2）3向外围网络防火墙 涉及到设置具备3个网络适配器的ISA Server 5.1 ISA Server简介 （3）前端防火墙 在网络的边缘部署ISA Server 5.1 ISA Server简介 （4）后端防火墙 在外围网络和内部网络之间部署ISA Server 5.1 ISA Server简介 （5）单一网络适配器 在具有单一网络适配器的计算机上安装ISA Server 5.1 ISA Server简介 5.1.4 ISA Server与VPN的集成 很多企业利用Internet将位于各地的局域网连接起来，但是必须确保网络之间所传送数据是安全的。而虚拟专用网（VPN，Virtual Private Network）就是提供此功能的技术，它让局域网之间可以通过Internet来建立一个安全的通道。 5.1 ISA Server简介 5.1.5 ISA Server缓存的种类 在网页缓存服务器中又分为“正向网页缓存服务器”和“反向网页缓存服务器”，ISA Server 2006都可以做到。 5.1 ISA Server简介 5.1.6 ISA Server与其他软件防火墙的比较 具体优势体现在以下几个方面 ： （1）高级保护 ISA Server旨在通过提供有状态数据包过滤，和链路过滤来保护企业免遭新型的攻击。 （2）易于使用 ISA Server十分灵活，并易于管理员使用。 （3）快速、安全的访问 ISA Server通过将VPN功能完全集成到防火墙体系结构，加速Web缓存和优化防火墙过滤引擎，提供了快速、安全的Internet访问。 5.1 ISA Server简介 （4）集中日志和报告 ISA Server标准版可以记录所有通过防火墙的活动，而企业版则允许集中记录和报告所有企业成员的活动。 （5）与现有防火墙和VPN构架轻松集成 ISA Server支持这些企业将其强大功能与现有的防火墙和VPN构架轻松地结合。 一个或多个ISA Server计算机可以放置在状态包检测防火墙后面工作，以最少的管理费增强整个企业的安全性。 5.2 利用VMware建立测试环境 5.2.1 VMware Workstation概述 VMware Workstation允许操作系统和应用程序在一台虚拟机内部运行。在VMware Workstation中，可以在一个窗口中加载一台虚拟机，它可以运行自己的操作系统和应用程序。可以在运行于桌面上的多台虚拟机之间切换，通过一个网络共享虚拟机（例如一个公司局域网），挂起和恢复虚拟机以及退出虚拟机，这一切不会影响用户的主机操作和任何操作系统或者它正在运行的应用程序。 5.2 利用VMware建立测试环境 5.2.2 搭建ISA Server 2006测试环境的步骤 1．安装VMware Workstation 2．建立含Windows Server 2003的虚拟机 3．启动虚拟机并安装Windows Server 2003操作系统 4．安装VMware Tools 5．建立ISA Server 20