实验NSS_PPT_CHAP06_V15解析.ppt

Chapter 第5章内容回顾 缓存的工作方式 配置缓存的大小 配置缓存规则 配置内容下载作业 Web服务器的发布 邮件服务器的发布 FTP服务器的发布 ISA Server系统维护 第6章 本章目标 掌握ISA Server系统备份和恢复方法 理解仪表盘的组成及作用 掌握ISA Server的日志管理 掌握ISA Server报告的创建和查看 掌握ISA Server的警报配置 本章结构 ISA Server的备份和恢复 ISA Server的备份就是将ISA Server的重要信息存储在其他位置的过程 ISA Server的恢复就是将备份的内容还原到ISA Server的过程 ISA Server的备份功能 ISA Server可以备份的对象 整个 ISA 服务器配置 所有网络规则，或选定的某个网络规则 缓存配置所有内容下载作业，或选定的一个或多个内容下载作业 整个防火墙策略，或选定的某个规则 所有网络，或选定的某个网络 所有网络集，或选定的某个网络集 何时做备份 在任何重大修改后都应该做备份 更改缓存大小或位置 更改防火墙策略 更改系统规则 更改网络,例如更改网络定义或网络规则 委派管理权限或删除委派 ISA Server的备份方法2-1 利用ISA Server备份向导完成 ISA Server的备份方法2-2 利用 Windows 备份实用工具完成备份 恢复备份文件 ISA Server监视功能 ISA Server仪表盘 ISA Server监视功能 日志存储格式 三种存储日志的方式 Microsoft SQL?Server?2000 Desktop Engine (MSDE?2000) 数据库 SQL 数据库 文件 ISA Server格式 W3C格式 日志内容的设定 配置防火墙日志 配置Web代理日志 配置SMTP消息筛选器日志 将日志记入SQL数据库4-1 将日志记入SQL数据库是网络管理中常用的一种日志存储格式 优点 在企业的实际应用中，将日志存入SQL数据库中，利用数据库强大的检索、排序功能，可以方便的根据实际需要来生成各种各样的记录表单 可以按日期排序来查看某天用户对因特网的访问情况 可以按网站访问率排序，查看某人常去查看哪些网站 有利于管理员对用户访问外网情况的监控和管理 有利于在发生问题时的追踪和排查 将日志记入SQL数据库4-2 将日志记入SQL数据库4-3 将日志记入SQL数据库4-4 阶段总结 日志是系统维护中最常被查看的一种监视功能 日志有三种存储格式 MSDE数据库 SQL数据库 文本格式 将日志记录到SQL数据库中是常用的方法 利用SQL的强大功能进行快速的查找或排序 方便分析安全故障 阶段练习 把日志存储格式调为MSDE 2000格式，打开并查看，能看到什么内容？ 把日志存储格式调为W3C的文本格式，打开并查看，能看到什么内容？ ISA Server监视功能 创建ISA Server的警报2-1 创建ISA Server的警报2-2 ISA Server监视功能 报告的生成方式2-1 ISA Server?报告机制将 ISA Server的日志组合到每台 ISA Server计算机中的数据库中 当创建报告时，会将所有相关的摘要数据库合并成一个报告数据库 报告就是根据这些合并的摘要创建而成的 报告的生成方式2-2 用于生成报告的防火墙服务日志和Web代理日志字段 创建新报告 查看生成的报告 阶段练习 按每天通讯量来生成报告，如何确定哪些用户可疑？ 按协议使用公平生成报告，如何确定哪些用户可疑？ 本章总结 实验拓扑 实验背景 利用ISA Server的监视功能来实现： 把日志记入SQL数据库中以便于分类查询 对重要事件设置警报以便触发时及时通知管理员采取相应措施 生成报告，通过图形化的界面集中查看最常见信息。 实验任务 完成标准 从内网任何一台机器上可以访问外网的网站 打开数据库中记录日志的表可以看到感兴趣的内容 备份完成后可以找到备份的文件 根据恢复的提示可以看到恢复成功 能够根据需要查看报告（比如：访问量排名、用户排名、网站排名等） 按某种最感兴趣的方式生成一份完整的报告，并打印出来 启动新报告创建向导 给新报告命名 指定报告内容 按应用程序分类进行摘要 记录Web网站访问情况 记录应用程序使用情况 记录平均通讯量等信息 列出违反网络安全的尝试 设定报告开始和结束日期 设定报告发布的目录 完成新报告创建时通知管理员 指定发件人地址 指定收件人地址 设定邮件的内容 完成新报告的创建 报告内容演示 选