ISA Server北京微宏软件研究所.pptVIP

ISA Server ——北京微宏软件研究所 仲大勇 Email: dyz@ ISA Server分两个版本 标准版和企业版 安装前准备工作 1、网络是否畅通（Internet是否连通） 2、DNS解析是否正确 3、安装模式 Web缓存模式 防火墙模式 混合模式 4、如果在用Proxy2.0，是不是准备升 级为ISA Server2000 硬件要求 安装步骤 安装序列号 安装选项 阵列选择 （企业） 安装模式 缓存配置 本地地址表配置 (LAT) 选择安装模式 Specifying the Initial Cache Size Upgrading from Microsoft Proxy Server2.0 安装出现的问题？？？ 序列号输入正确。 ISA Server要求系统平台为Windows2000 Server 并要安装Server Pack1以上。 如果在安装前，已经运行了ICS（共享上网），必须要先进行卸载或禁用 安装企业版，必须有对AD写的权限。 硬盘分区一定要为NTFS格式。 ISA Server不支持从Proxy1.0、BackOffice4.0 or Small Business Server4.0上直接升级 ISA Server不支持IPX协议 LAT(本地地址表配置 )说明 LAT表格列出了ISA Server计算机后内部网络使用的所有内部IP地址范围。ISA Server利用LAT来控制内部网络的机器如何与外部网络通信 配置服务器和客户端 Client Overview 设置 Web Proxy Clients ISA Server服务器缓存模式防火墙模式 Caching 原理 ISA Server Caching 过滤和网络数据 Enterprise Firewall 简单而强大管理界面 使用 ISA 管理单元 合理配置ISA Server 了解 Policy Elements 创建 Schedules 创建 Bandwidth Priorities 创建 Client Address Sets 创建 Protocol Definitions 创建 Content Groups 设置身份认证的Web会话 配置身份认证 入 侵 检 测 入侵类型和警报 在ISA Management的IP数据包筛选属性对话框中启动入侵检测，可以把ISA Server配置为能够检测6种常见的网络攻击。启动入侵检测，ISA Server只要检测到其中任何一种攻击，就会往Windows2000事件日志中写信息。也可以配置ISA Server针对攻击做出其他反应，例如：给管理员发电子邮件等。 配置报警 ISA Server包括了45项警报，其中39项是启用的。 警报条件 新警报是以现存警报为基础的，但是它通常还包括必须要满足的附加的、具体的条件。 警报操作 满足警报操作： 1、发出一个电子邮件 2、运行特定的程序 3、在Windows2000事件中记录事件 停止或者启动ISA Server任何服务：防火墙服务、Web代理服务、定时内容下载服务 配置ISA Server缓存配置Internet加速配置HTTP 配置http缓存 配置活动缓存 高级配置 配置 HTTP Caching 配置 Active Caching 配置 FTP Caching 配置 Advanced Cache Settings 调整 Cache Size 配置VPN Local ISA Server VPN Configuration Remote ISA Server VPN Configuration Connecting Remote Users to a Corporate Network  Connecting Remote Networksto a Local Network Configuring a VPN to Accept Client Connections 设置VPN 服务器发布 Publishing Overview 发布 一 发布二 注意：对于阵列成员，如果企业策略设置配置为不允许发布，那么将不能创建服务器发布规则。 加密发布 H.323协议 H.323协议是国际电信联盟为满足不同环境下的视频会议的需要而提出的一组标准。 H.323标准为以网络通信为基础的会议系统定义了4个重要组成部分： 终端、网关、看门人（Gatekeeper）和多点控制单元（MCU）