教委教材样本~26.docVIP

允许对 Internet 资源的访问 本章概述 企业上网对企业信息的沟通带来了极大的便利。但是同时也带来了资源滥用的危险。诸如，访问一些非业务需要的站点从而下载了一些后门程序。还有这样的一些管理需求，不同的用户对网络访问需要有不同的权限。这些个性化需求都对管理员提出了挑战。 Microsoft Internet Security and Acceleration (ISA) Server 2004 的主要部署场景之一，是为内部用户提供对Internet资源的安全访问。为了提供这种安全的访问，ISA Server 2004 提供了一套全面的解决方案。ISA Server管理员需要了解ISA Server提供的功能以及 Internet资源安全访问的配置方法。 教学目标 掌握 ISA Server 2004 作为代理服务器的工作原理 在 ISA Server 服务器上配置多网络 配置访问规则元素 配置 ISA Server 提供对 Internet 资源的安全访问 教学重点 配置ISA Server作为代理服务器：正向、反向代理 通过ISA Server设置多网络：DMZ、网络规则 配置访问规则元素：协议、用户、内容类型、计划 通过ISA Server实现网络规则：工作原理、创建和修改 教学难点 学生对于ISA Server需要维护的网络环境没有认识，因此对于部署ISA Server的场景无法理解。 学生不一定对安全相关的术语有所了解，比如防火墙、NAT、多网络 学生对与安全相关的Windows 2000 Server服务没有深刻的了解，教师要引导他们通过课外阅读和在Internet上查阅相关资料进行学习。 教学资源 课本 知识点 16.1作为代理服务器的 ISA Server 2004 16.2在 ISA Server 上配置多网络 16.3配置访问规则元素 16.4配置 Internet 访问规则 习题 习题1-对应知识 (16.1.1) 习题2-对应知识（16.1.7） 习题3-对应知识（16.2.1） 习题4-对应知识（16.2.3） 习题5-对应知识（16.3.1） 习题6-对应知识（16.3.4） 实验 实验16-1：配置 ISA Server 作为 Web 代理服务器 实验16-2：管理网络对象 实验16-3：配置防火墙规则元素 实验16-4：管理访问规则 实验16-5：允许对 INTERNET 资源的访问 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2824A_16.ppt 多媒体视频 习题解答 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络/china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true ISA Server的安装和配置 /china/technet/prodtechnol/isa/deploy/isastnin.mspx 建议学时 课堂教学2课时+实验教学2课时 教学过程 16.1作为代理服务器的 ISA Server 2004 教学提示 ： 本节主要达到以下目的： 掌握 ISA Server 如何提供对 Internet 资源的安全访问 掌握使用代理服务器的原因和配置方法 掌握正向、反向Web代理服务器的工作原理 为 Internet 访问配置 DNS 配置 Web 链 配置拨号连接 教学内容 教学活动 教学提示 讲授： 本章我们将讲授，如何使用ISA Server 2004控制对Internet的访问。 在今天，Internet给企业带来了巨大的便利，很多企业习惯于通过Internet提供服务，企业的员工也习惯于通过Internet收集信息和查找资料。但与此同时，Internet也给企业带了很大的风险，员工很可能在不知情的情况下将Internet上的病毒和木马程序带入内部网络。 所有的企业都会有这样的困扰，它无法控制员工去使用Internet上的不当资源。更为严重的是，有些员工可能会从Internet上不断的进行大量的下载，严重的占用了企业有限的连接带宽，类似于BT这样的软件同时还会产生大量的上