微软--ISA01.ppt

Chapter * 创建访问规则2-2 新建新主机82/24 新建访问规则 设定规则动作与通讯协议 设定规则应用的源和目的 设定规则的应用对象 完成设置及应用 创建访问规则 Chapter * 部署客户端 Internet ISA Server SecureNAT Client . Firewall Client Web Proxy Client . Chapter * 客户端类型 功能 SNAT 防火墙客户端 Web代理客户端 安装设置 要求更改某些网络设定 必须安装 要求配置Web浏览器 操作系统支持 任何支持TCP/IP的操作系统 仅Windows系统 任何支持TCP/IP的操作系统 协议支持 有用于多种连接协议的应用程序筛选器 所有Winsock应用程序 HTTP、HTTPS、FTP、Gopher 用户身份验证 要求更改某些网络配置 需要 需要 服务器应用程序 不要求配置或安装 要求配置文件 N/A Chapter * SecureNAT Client SecureNAT Client不需要安装指定的软件 配置SecureNAT Client不需要使用路由器 设置ISA Server内部网卡为网关 配置SecureNAT Client需要使用路由器 设置离ISA Server最近的路由器为网关 Chapter * FireWall Client FireWall Client需要安装指定的防火墙软件 使用“clients”共享文件夹 指定ISA Server Chapter * Web Proxy Client Web Proxy Client不需要安装指定的防火墙软件 客户端计算机上的代理设置必须将ISA Server作为代理服务器使用，同时制定相关的端口号 设置代理服务器 Chapter * 本章结构 确保Internet 连接安全性 访问规则 邮件发布规则 本地主机网络 外部网络 防火墙策略元素 网络结构 企业和阵列 多网络环境 防火墙策略规则 内部网络 Web发布规则 通过ISA Server提供的网络结构模板方便地部署防火墙 防火墙策略元素包括协议、用户集、内容类型、计划与网络对象 Chapter * 实验拓扑 背景 ISA服务器作为边缘防火墙连接企业内部和外部网络；内部网络中的客户端1的IP地址址为0/24，客户端2的IP地址为0/24，外部客户端的IP为/24。ISA Server内网地址为54/24，外网地址为/24。 Chapter * 任务1 使用身份验证来禁止内部用户访问外网 完成标准 从内网任何一台机器上用wang帐户都不能访问外网的网站 用liu帐户可以访问 Chapter * 任务2 使用IP地址来禁止内部用户访问外网 完成标准 从内网客户端1上不能访问外网的网站 从客户端2上可以访问外网网站 * * * * * * * * * * * * * * * * * * * * Chapter Chapter Chapter * ISA Server 2004介绍 ISA Server的版本介绍 标准版 企业版 ISA Server在域环境下的安装 安装前的准备 可选方案 ISA Server的组件 安装过程 ISA Server的功能介绍 Chapter * ISA Server 2004功能介绍 Internet防火墙 Web缓存服务器 安全服务器发布 ISA Server 2004可以部署成一台专用防火墙，作为内部用户接入Internet的安全网关 企业内部用户能够向Internet发布Web服务、邮件服务等，避免这些务器直接暴露在Internet上而受到攻击 通过把曾经使用过的内容直接给再次要求访问此资源的用户的缓存方式可以节约带宽，加快响应速度 Internet ISA Server Internet ISA Server Cache 用户1 用户2 Internet ISA Server WEBSrv FTPSrv 内部网络 Chapter * ISA Server的版本 Chapter * ISA Server 2004 ISA Server的版本介绍 标准版 企业版 ISA Server在域环境下的安装 安装前的准备 可选方案 ISA Server的组件 安装过程 ISA Server的功能介绍 Chapter * ISA Server安装注意事项 Chapter * ISA Server综合解决方案2-1 小型企业应用方案 对于有几十台计算机，使用一条专线上网的小型企业 ISA Server放在公司局域网和Internet之间 为整个网络提供共享连接和安全性 In