ISA2000_06.pptVIP

第六章：配置防火墙 内容 保护ISA服务器 外围网络介绍 包过滤与IP路由 配置包过滤与IP路由 配置应用程序过滤器 保护ISA服务器 安全建议 设置系统安全性 安全建议 设置系统安全性 外围网 外围网 Three-Homed 外围网 外围网 Three-Homed 外围网 包过滤概述 控制网络流量 理解包过滤 使用IP路由和包过滤 使用IP路由和包过滤的建议 控制网络流量 Web 代理服务 防火墙服务 – 代理 防火墙服务 – 路由 理解包过滤 使用IP路由和包过滤 需要IP路由的情况 服务器在 three-homed 外围网 非TCP和UDP通信 需要包过滤的情况 服务运行在ISA Server计算机上 应用程序运行在ISA Server计算机上 服务器在three-homed外围网中 非TCP和UDP通信 使用IP路由和包过滤的建议 包过滤和IP路由不被启用 包过滤被启用，IP路由不被启用 包过滤和IP路由都被启用 配置包过滤和IP路由 启用包过滤和IP路由 创建IP包过滤器 配置包过滤选项 启用包过滤和IP路由 创建IP包过滤器 配置包过滤选项 为允许的过滤器配置日志 配置PPTP跨ISA防火墙的通信 启用对IP碎片的过滤 启用对IP选项的过滤 配置应用程序过滤器 应用程序过滤器概述 配置SMTP过滤器 配置HTTP重定向过滤器 配置H.323过滤器 应用程序过滤器概述 DNS 入侵检测过滤器 FTP 访问过滤器 H.323 过滤器 HTTP 重定向过滤器 POP 入侵检测过滤器 RPC 过滤器 SMTP 过滤器 流媒体通信过滤器 配置SMTP过滤器 配置HTTP重定向过滤器 配置H.323过滤器 实验A：配置防火墙 总结 保护ISA服务器 外围网络介绍 包过滤与IP路由 配置包过滤与IP路由 配置应用程序过滤器 安装最新的Service Pack和安全更新 不要运行不必要的服务 对安全事件进行审核并定期察看审核日志 记录下网络的配置 理解常用的网络协议 保证物理安全性 域控制器模板 Hisecdc.inf Securedc.inf 安全级别 Dedicated Limited Services Basicdc.inf Secure 安全模板 Hisecws.inf Securews.inf Basicsv.inf 防火墙 Internet 外围网 (Perimeter Network) 内部网 Internet 外围网 内部网 启用IP路由和包过滤 2 3 1 ISA Server 计算机 内部网 ISA Server 包过滤器 协议 方向 UDP 入站 目标地址 / 端口号 00 / 53 源地址 / 端口号 任意 / 任意 类型 允许 外围网 00 IP Packet Filters Properties General OK Cancel Use this page to control packet routing and packet filtering properties. Packet Filters Intrusion Detection PPTP Enable packet filtering Apply Enable Intrusion detection Enable IP routing 启用包过滤 启用IP路由 命名过滤器 选择过滤模式 选择过滤类型 选择本地地址 选择远程计算机 开始 完成 配置过滤器设置 ISA Server SMTP Filter Properties General OK Cancel SMTP Filter Attachments Vendor: Microsoft Version: 3.0 RC 1 Description: Filters SMTP traffic SMTP Commands Users/Domains Enable this filter Keywords Cancel HTTP Redirector Filter Properties General OK Cancel Response to HTTP requests: Options Redirect to local Web Proxy service Apply If the local service is unavailable, redirect requests torequested Web server Send to requested Web server Reject HTTP requests from Firewall and SecureNAT clients