Chapter Chapter 1 第3章内容回顾 三种防火墙的基本原理 防火墙的体系 .ppt

Chapter Chapter * 第3章内容回顾 三种防火墙的基本原理 防火墙的体系结构 ACL的作用及分类 在路由器上配置ACL实现包过滤防火墙 ISA Server 2004 第4章 Chapter * 本章目标 理解ISA Server 2004相关组件的作用 掌握ISA Server 2004的安装方法 掌握ISA2004标准版的基本配置与应用 Chapter * 本章结构 防火墙介绍和安装ISA Server 2004 安装注意事项 ISA Server的版本 安装ISA Server 2004 ISA Server 2004概述 规划ISA Server的安装 ISA Server的功能 综合解决方案 ISA Server的组件 ISA的安装与配置 Chapter * ISA Server 2004介绍 ISA Server的版本介绍 标准版 企业版 ISA Server在域环境下的安装 安装前的准备 可选方案 ISA Server的组件 安装过程 ISA Server的功能介绍 Chapter * ISA Server 2004功能介绍 Internet防火墙 Web缓存服务器 安全服务器发布 ISA Server 2004可以部署成一台专用防火墙，作为内部用户接入Internet的安全网关 企业内部用户能够向Internet发布Web服务、邮件服务等，避免这些务器直接暴露在Internet上而受到攻击 通过把曾经使用过的内容直接给再次要求访问此资源的用户的缓存方式可以节约带宽，加快响应速度 Internet ISA Server Internet ISA Server Cache 用户1 用户2 Internet ISA Server WEBSrv FTPSrv 内部网络 Chapter * ISA Server的版本 版本 特点 标准版 （1）具备为小型企业、工作组和部门环境提供企业级防火墙安全和Web缓存的能力 （2）支持快速的Web访问 （3）直观的管理界面 企业版 （1）满足大容量Internet通信环境对性能、管理和扩展能力的要求而推出的 （2）提供集中式服务器管理、多级访问策略、服务器阵列群集，以及容错能力等 （3）还可以架设多台服务器形成阵列模式 Chapter * ISA Server 2004 ISA Server的版本介绍 标准版 企业版 ISA Server的安装 安装前的准备 可选方案 ISA Server的组件 安装过程 ISA Server的功能介绍 Chapter * ISA Server安装注意事项 对象 要求 CPU 至少550MHz以上，推荐2.0G以上 内存 至少256MB，推荐512MB 硬盘空间 至少150MB，如果使用缓存模式，需要NTFS分区 操作系统 Windows Server 2003或 Windows 2000 Server（如果是Windows 2000 Server，必须安装Service Pack4 或更高版本，还要求打KB821887补丁） 网络适配器 必须为连接到 ISA Server 2004 2004的每个网络单独准备一个适配器，如果只有一个单适配器会自动作为缓存模式 Chapter * ISA Server综合解决方案2-1 小型企业应用方案 对于有几十台计算机，使用一条专线上网的小型企业 ISA Server放在公司局域网和Internet之间 为整个网络提供共享连接和安全性 Internet ISA Server Chapter * ISA Server综合解决方案2-2 中型企业应用方案 可以部署成三宿主机外围网络形式 单个的ISA Server计算机上安装了三块网卡 分别连接Internet 、DMZ和内部网络 Chapter * 案例背景 某公司一台Windows Server 2003服务器，准备安装ISA Server 2004 标准版，用以连接内部用户和外网用户 安装ISA Server 2004的计算机安装两块网卡，分别连接内网和外网 拓扑结构如图所示 Chapter * ISA Server的安装 启动安装程序：光盘安装 “ISA Autorun.exe” 选择安装方案 指定网络 选择网卡 指定内部网络地址范围 设置防火墙客户端连接 启动安装过程至完毕 ISA Server安装过程 Chapter * ISA Server界面介绍 启动界面 全部可供管理的模块，按企业和阵列进行组织 选中某模块时，在此处可看该模块的明细 可对该模块执行的任务 学习的重点 Chapter * ISA Server界面介绍 启动界面 全部可供管理