教委教材样本.docVIP

配置对内部资源的访问 本章概述 公司内部经常会有一些资源需要对公网进行发布，诸如位于内网中的FTP服务器，Web服务器，还有Real或者Windows media服务器等等。由此带来的是相应的安全问题，一旦服务器受到入侵，则无疑会给内部网络带来重大的安全隐患。本章讲解了如何配置ISA Server 2004，在不损害内部网络安全性的情况下使用 Web 发布规则和服务器发布规则以便将内部网络资源发布到 Internet。学习完本章，希望大家通过对概念的理解和实验，掌握如何使用安全规则将内部网络资源安全地发布到 Internet。 教学目标 掌握使用 ISA Server 2004 配置对内部资源访问的方法 能够配置 Web 发布 能够配置安全 Web 发布 能够配置服务器发布 能够配置 ISA Server 身份验证 教学重点 发布：Web发布、服务器发布、DNS配置、 配置Web发布：组件、路径映射、Web侦听、链接转换 安全的Web发布：SSL、桥接、隧道 配置服务器发布：选项、工作原理、发布规则、媒体服务 ISA Server身份验证 教学难点 学生不一定对安全相关的术语有所了解，比如套接字、桥接 学生对与安全相关的Windows 2000 Server服务没有深刻的了解，教师要引导他们通过课外阅读和在Internet上查阅相关资料进行学习。 教学资源 课本 知识点 18.1介绍发布 18.2配置 Web 发布 18.3配置安全 Web 发布简介 18.4配置服务器发布 18.5配置 ISA Server 身份验证 18.6实验18-5：配置对内部资源的访问 习题 习题1-对应知识（18.1.2） 习题2-对应知识（18.1.1） 习题3-对应知识（18.2.2） 习题4-对应知识（18.2.4） 习题5-对应知识（18.3.3） 习题6-对应知识（18.5.1） 实验 实验18-1：配置 DNS 实验18-2：配置 Web 发布简介 实验18-3：配置安全 Web 发布 实验18-4：配置服务器发布 实验18-5：配置对内部资源的访问 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2824A_18.ppt 多媒体视频 使用ISA Server 2004启用对内部网络资源的访问 习题解答 教师光盘:/tPrep/answer/Answer18.doc 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络基本概念、服务器基本应用和知识 /china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true ISA Server的安装和配置 /china/technet/prodtechnol/isa/deploy/isastnin.mspx 建议学时 课堂教学3课时+实验教学2课时 教学过程 介绍发布 教学提示 ： 本节主要达到以下目的： 掌握 ISA Server 2004 允许对内部网络资源进行访问的方法 掌握 Web 发布的概念 掌握服务器发布的概念 掌握将 DNS 与 Web 发布场景集成在一起的方法 教学内容 教学活动 教学提示 讲授： 在企业中，有多种服务器需要为Internet上的用户提供服务，这中间最典型的就是Web服务器。 如果在企业边界部署了ISA Server，默认情况下，外部用户无法访问内部的服务器，这个时候就需要手工的将这些服务器发布出去。 通过ISA Server发布这些服务器，不光可以提供访问服务器的路径，还可以给服务器提供更强的安全性和性能。 Web发布需要更复杂的配置，但是拥有服务器发布所无法提供的增强的安全特性。使用Web发布时： ? 仅使用HTTP、HTTPS和FTP协议。 ? 允许在应用层对流量进行检查和过滤。通过应用层过滤，您可以在允许或禁止SSL请求时检查各种元素，例如主机头文件。 ? 使用针对ISA Server的URLScan (ISA Server Feature Pack 1)。URLScan可以检查数据包的内容，包含您的Web 站点免受Code Red和Nimda类型的攻击。 ? 通过指定目