2824A_02.pptVIP

第 15 章安装和维护 ISA Server 网络安全的实现和管理--以Windows Server 2003和ISA Server 2004为例 第1章 规划和配置授权和身份验证策略 第2章 安装、配置和管理证书颁发机构 第3章 配置、部署和管理证书 第4章 规划、实现和故障诊断智能卡证书 第5章 加密文件系统的规划、实现和故障排除 第6章 规划、配置和部署安全的成员服务器基线 第7章 为服务器角色规划、配置和部署安全基线 第8章 规划、配置、实现和部署安全客户端计算机基线 第9章 规划和实现软件更新服务 第10章 数据传输安全性的规划、部署和故障排除 第11章 部署配置和管理SSL 第12章 规划和实施无线网络的安全措施 第13章 保护远程访问安全 网络安全的实现和管理--以Windows Server 2003和ISA Server 2004为例 第14章 MICROSOFT ISA SERVER 概述 第15章 安装和维护 ISA Server 第16章允许对 Internet 资源的访问 第17章 配置 ISA Server 作为防火墙 第18章 配置对内部资源的访问 第19章 集成 ISA Server 2004和Microsoft Exchange Server 第20章 高级应用程序和Web筛选 第21章 为远程客户端和网络配置虚拟专用网络访问 第22章 实现缓存 第23章 监视ISA Server2004 第 15 章：安装和维护 ISA Server 安装 ISA Server 2004 选择 ISA Server 客户端 安装和配置防火墙客户端 高级防火墙客户端配置 保护 ISA Server 2004 维护 ISA Server 2004 安装 ISA Server 2004 ISA Server 2004 的系统和硬件要求 安装类型和组件 安装中的配置选项 执行 ISA Server 2004 无人值守安装的方法 验证 SA Server 2004 安装的方法 ISA Server 2004 的默认配置 如何修改 ISA Server 安装选项 从 ISA Server 2000 至 ISA Serve 2004 的升级选项 ISA Server 2004 的系统和硬件要求 安装类型和组件 安装中的配置选项 实验15-1：安装 ISA Server 2004 安装 ISA Server 2004 执行 ISA Server 2004 无人值守安装的方法 使用无人值守安装的原因 Server? 修改 Msisaund.ini 文件 [Setup Property Assignment] PIDKEY=xxxxxxxxxxxxxxxxxxxxxxxxx INTERNALNETRANGES=1 192.168.1.0-192.168.1.255 INSTALLDIR=C:\Program Files\Microsoft ISA Server COMPANYNAME=Coho Vineyards DONOTDELLOGS=1 DONOTDELCACHE=1 ADDLOCAL=MSFirewall_Management,MSFirewall_Services,Message_Screener,MSDE 运行无人值守设置 D:\Setup.exe /V” /qn FULLPATHANSWERFILE= \”c:\MSISAUND.INI\”” 验证 SA Server 2004 安装的方法 验证 ISA Server 服务已安装并启动 验证 MSDE 服务已安装并启动 ISA Server 安装会创建三个安装日志文件 在“事件查看器”中检查“应用程序”日志 使用“ISA 服务器管理”控制台，检查 ISA Server 的“警报” ISA Server 2004 的默认配置 只有 Administrators 才能够修改防火墙策略 与任何其他网络之间的通信将使用路由，而不是使用网络地址转换 Internet 访问。定义从内部网络、被隔离的 VPN 客户端网络与 VPN 客户端网络到外部网络的 NAT 网络关系 VPN 客户端到内部网络。定义 VPN 客户端和内部网络之间的路由网络关系 默认规则，此规则拒绝所有网络之间的所有通信 没有服务器被发布 默认规则指定所有 Web 代理客户端请求都直接从 Internet 获取 缓存被停用 当安装“防火墙客户端共享”时，会启用一条名为“允许受信任的计算机访问 ISA 服务器上的防火墙客户端安装共享”的系统策略规则 实验15-2：验证 ISA Server 2004 的安装和默认配置 验证成功安装了 ISA Server 2004 检查 ISA