技术讲座--IT安全和管理系列一.pptVIP

Microsoft TechNet 技術講座--IT安全與管理系列一 TechNet TNT1-16 ISA Server 2006 新功能 趙驚人 資深講師 精誠公司恆逸資訊教育訓練中心 .tw .tw 預先基礎需求 熟悉技術： Windows Server 2003 的管理經驗 Active Directory 的操作經驗 了解知識： 防火牆的基本知識 網際網路通訊協定的經驗 議程大綱 什麼是 ISA Server 2006 綜觀 ISA Server 2006 新功能 安全應用程式發行 Web 存取保護 分公司閘道 VPN (Site-to-Site) 什麼是 ISA Server 2006? 什麼是 ISA Server 2006？ ISA Server 2006 版本 ISA Server 2006新功能 ISA Server 2006 簡介 ISA Server 2006 是一套可延伸的企業級防火牆及網站快取伺服器。 藉由 ISA Server 2006 可以為企業網路提供如下的特性： 安全的 Internet 連線 快速的 Web 存取 一致性的管理 可延伸的平台 高可用性、錯誤移轉及備援 綜觀 ISA Server 2006 新功能 ISA Server 2006 新功能? 綜觀 ISA Server 2006 新功能(續) 保護您的 Microsoft 應用程式基礎結構以可設定狀況的封裝檢查、應用程式層的篩選和完善的發行工具來保護您公司的應用程式、服務和資料。 效率化您的 IT 網路統一的防火牆和加入 Web 快取、頻寬管理和完善存取控制的 VPN 來簡化您的管理與使用者經驗。 保護您的 IT 環境透過可深入掃描與封鎖有害內容和網站的細微原則和完善工具，去除惡意程式碼和其他攻擊所造成的損害效果。 安全的應用程式發佈 安全應用程式發佈 整合的安全性 增強的多重驗證機制 (智慧卡、單次密碼) LDAP 驗證支援 可自訂表單型態的預先驗證 增強的驗證委派 (包括 NTLM、Kerberos 和 SecurID) 改善的工作階段管理 有效的管理 提供 Web 發行負載平衡 提供 Exchange、SharePoint 和其他 Web 伺服器的自動化工具 增強的憑證管理 快速安全的存取 單一登入 自動化連結轉換 安全的應用程式發佈 Web 發行負載平衡 當企業的網站需要提供給大量的使用者進行存取時，最快的解決方案便是建構所謂的「網站伺服器農場」。然而該如何讓農場中的每一部伺服器都可以適當的為使用者提供服務，則常見的作法有： DNS 輪詢。其優點為簡單、其缺點為缺乏容錯及負載平衡的效果。 Windows NLB。其優點為可以達到容錯及負載平衡的效果、其缺點為設定上較為複雜。 為此 ISA Server 2006 提供了第三種作法，也就是由 ISA Server 發佈後端整個網站伺服器農場。其特性為設定上較 NLB 容易，並且一樣可以提供容錯及負載平衡的效果。 負載平衡的部分可以採 cookie based 或 source-IP based。 容錯的部分，ISA Server 則可以直接對伺服器農場中的每一部主機進行狀態的監控。無法提供服務的伺服器，ISA Server 將不會把使用者的請求導向至該主機。並且當主機需要維護時，管理者也可以手動的將主機設定為「排出(Draining)」的狀態，如此將不會影響到既有的使用者，並且新的使用者也將不會被導向至該部主機。 伺服器發佈 ISA Server 2006 針對伺服器發佈所新增的功能有： 為 Exchange Server 相關的 web 存取設計了專屬的發佈精靈，可支援 Exchange 5.5、2000、2003 及 V12。發佈作業可以針對單一的 Exchange Server或針對伺服器農場進行發佈。 為 SharePoint 設計了專屬的發佈精靈。 網站發佈精靈可以發佈單一網站、伺服器農場或者同時發佈多個網站。 使用者身份驗證 ISA Server 2006 在用戶端身份驗證所做的加強包括了 支援可完全自訂化的 HTTP 表單驗證機制：以往 ISA Server 所支援的表單驗證機制僅限於對 Exchange Server 的 OWA，而 ISA Server 2006 除了支援 Exchange Server OWA 的表單驗證機制之外，另外也可以對一般的網站進行表單驗證的支援，並且後端的驗證伺服器可以