Exchange企业邮件与Windows安全应用-CHAP10章节.pptVIP

* 引入：ISA的报告功能非常强大，可以把ISA的摘要信息、Web应用状况、应用程序使用状况等集中体现在报告中，使管理员可以一目了然了解ISA的运行状态，非常方便。接下来教员介绍如何生成ISA报告。 * * * * 教师总结本章内容，也可以提问以下问题进行总结： 在ISA上发布SSL网站时应注意什么？ 在ISA上发布Exchange SSL OWA网站时应注意什么？ * 阶段一：指导子阶段 教师介绍案例需求。 学员需要建立实验环境。在实验环境中安装3台虚拟机，一台充当内网计算机，一台充当ISA计算机，一台充当外网Web服务器。 * 阶段一：指导子阶段（续） 教师介绍实现思路，在介绍时应说明如何构建实验环境，完成实验。 阶段二：练习子阶段 学员独立完成实验 * 阶段一：指导子阶段 教师介绍案例需求。 学员需要按PPT中的网络拓扑建立实验环境。 在实验环境中安装4台虚拟机，一台充当内网DNS服务器/邮件服务器，一台充当外网DNS服务器，一台充当ISA计算机，一台充当外网客户机。 * 阶段一：指导子阶段（续） 教师介绍实现思路。 阶段二：练习子阶段 学员独立完成实验 * 阶段一：指导子阶段 教师介绍案例需求。 * 阶段一：指导子阶段（续） 教师介绍实现思路。 阶段二：练习子阶段 学员独立完成实验 * 教员展示DNS服务器的配置。注意：在配置DNS记录时，对外DNS中WWW记录对应的IP地址是ISA计算机外网卡的地址，而不是Web服务器的地址。 * * 教员演示建立证书服务器。将证书服务器安装为独立CA。也可以安装为企业CA，但后续的配置会稍有不同。 * 注意：在申请证书时，证书公用名称至关重要，它一定要和外网用户访问网站时所使用的域名完全匹配，如果不匹配，会出现错误提示信息，此处输入“”。 如果向企业CA申请证书，需要选择证书模板类型为“Web服务器”。另外，企业CA会自动发放证书，不需要手动颁发。 * 教员演示将证书申请文件提交到证书服务器。在证书服务器中颁发该证书。如果前面安装的是企业CA，可以不用颁发证书，因为企业CA能自动发放证书。然后在Web服务器上下载证书。 * * 注意：如果上述步骤没有执行，客户端将无法访问网站。 * * 证书导入成功后，在ISA计算机上使用“”和“/sec”访问未加密页面和加密页面，确保访问成功。若不成功，请在ISA上建立ISA到内部的访问规则，并将ISA内网卡首选DNS服务器地址指向内部DNS（00）。 * * 如果所有设置都正确，但无法出现正确结果，可以尝试以下操作： 使用“ipconfig /flushdns”清除DNS缓存。 检查是否已将CA证书导入ISA计算机。 * 教员介绍案例需求。为顺利完成实验，教员需要按PPT中的网络拓扑建立实验环境。在实验环境中安装4台虚拟机，一台充当内网DNS服务器/邮件服务器，一台充当外网DNS服务器，一台充当ISA计算机，一台充当外网客户机。 教员在演示该实验时，也可以不架设针对外网的DNS服务器，而是在外网计算机中修改HOSTS文件，实现域名解析功能。这样也不用在ISA上发布DNS服务器了。 * 教员展示建立好的邮件服务器。为节省时间，教师需要事先安装好Exchange 2007邮件服务器。 * 教员展示DNS服务器的配置。 * 教员演示发布DNS服务器的过程。 教员演示建立证书服务器的过程。在安装证书服务器时选择“企业CA” * * 将证书复制到ISA计算机。 将证书导入到ISA计算机 * * * * * 发布SSL网站的主要步骤： （1）配置Web网站。 （2）配置DNS服务器 （3）发布DNS服务器 （4）建立证书服务器。 （5）在Web服务器上建立证书申请文件 （6）提交证书申请在证书服务器 （7）在Web服务器中安装证书。 （8）让Web服务器和ISA计算机信任CA （9）将网站证书导出存文件 （10）将网站证书导入到ISA计算机 （11）发布SSL网站 （12）测试网站发布是否成功 发布内部Exchange SSL OWA网站的主要步骤： （1）配置邮件网站。 （2）配置DNS服务器 （3）发布DNS服务器 （4）建立证书服务器。 （5）在Web服务器上建立证书申请文件 （6）提交证书申请在证书服务器 （7）在Web服务器中安装证书。 （8）让Web服务器和ISA计算机信任CA （9）将网站证书导出存文件 （10）将网站证书导入到ISA计算机 （11）发布OWA网站 （12）测试OWA访问是否成功 * 引入：前面介绍了ISA 2006的典型应用。接下来介绍一下如何恢复ISA服务器，包括ISA的备份和恢复、日志管理、警报、报告等。 * 备份防火墙策略时，默认不能备份系统策略规则。要备份系统策略，可以通过“导出系统策略”任务来完成