企业局域网组建ISA2004.pptVIP

ISA2004 部署和管理 课程要求 参加本议程前，最好能预先具备以下主题的基本能力： TCP/IP Packet Microsoft ISA Server 2000 日程安排 在企业网络中安装ISA Server 2004 配置安全的Internet访问服务 制订访问出站规则，制订应用级别的访问控制 利用HTTP缓存加速Internet访问 安全发布服务器 通过ISA Server实现VPN ISA2004企业版介绍 ISA2004安装服务器需求 具有 300?MHz 或更高频率的兼容 Pentium II 的 CPU 的个人计算机。 Microsoft? Windows Server??2003 或 Windows??2000 Server 操作系统。 256?MB 内存。 与计算机的操作系统兼容的网络适配器，以便与内部网络通讯。 对于连接到 ISA 服务器计算机的每个网络还都需要一个额外的网络适配器。 一个用 NTFS 文件系统格式化的本地硬盘分区，并且至少拥有 150?MB 的可用硬盘空间。这是专门用于缓存的硬盘空间。 在运行 Windows?2000 的计算机上安装 ISA 服务器 必须安装 Windows?2000 Service Pack?4 (SP4) 或更高版本。 必须安装 Internet Explorer?6 或更高版本。 如果您使用的是 Windows?2000 SP4 整合安装，还必须安装 Microsoft 知识库文章 821887“Events for Authorization Roles Are Not Logged in the Security Log When You Configure Auditing for Windows?2000 Authorization Manager Runtime”所指定的修补程序。 选择合适的网络构架 演示 ISA2004安装 日程安排 在企业网络中安装ISA Server 2004 配置安全的Internet访问服务 制订访问出站规则，制订应用级别的访问控制 利用HTTP缓存加速Internet访问 安全发布服务器 通过ISA Server实现VPN ISA2004企业版介绍 ISA2004 客户端 Firewall Client：任何一部用户计算机上安装Firewall Client软件者，便是Firewall Client端计算机。 SecureNAT Client：凡是「非」Firewall Client端的计算机者，都是SecureNAT Client端计算机。 Web Proxy Client：凡在浏览器上指定使用ISA Server的上网代理服务（Proxy Service）者，都是Web Proxy Client端计算机。 客户端比较 客户端Internet访问请求过程 ISA 服务器检查网络规则 ISA 服务器处理访问策略规则 协议 从（源）地址和端口 计划 到（目标）地址、名称、URL 用户 内容组 ISA 服务器再次检查网络规则 ISA 服务器检查 Web 链规则或防火墙链配置 如何配置访问规则 创建访问规则 为访问规则配置目标网络对象 为访问规则配置协议 为访问规则配置内容 为访问规则允许指定的源端口 日程安排 在企业网络中安装ISA Server 2004 配置安全的Internet访问服务 制订访问出站规则，制订应用级别的访问控制 利用HTTP缓存加速Internet访问 安全发布服务器 通过ISA Server实现VPN ISA2004企业版介绍 HTTP缓存 减少响应时间与联机频宽的耗用 Forward Caching ：支持用于连出要求 Reverse Caching：支持用于连入要求 启用HTTP缓存 设置缓存所用的驱动器 配置缓存 配置常规缓存属性 配置缓存规则 配置内容下载任务 配置常规缓存属性 启用缓存 配置缓存大小 配置活动缓存 配置要缓存的内容 配置缓存中对象的最大大小 配置负缓存 配置是否从缓存中返回过期的对象 配置要用于缓存的可用内存百分比 配置缓存规则 创建缓存规则 为缓存规则配置网络实体 配置如何缓存 Web 对象 为缓存规则配置 HTTP 缓存 为缓存规则配置 FTP 缓存 为缓存规则配置 SSL 缓存 限制为缓存规则缓存的对象大小 禁用缓存规则 删除缓存规则 日程安排 在企业网络中安装ISA Server 2004 配置安全的Internet访问服务 制订访问出站规则，制订应用级别的访问控制 利用HTTP缓存加速Internet访问 安全发布服务器 通过ISA Server实现VPN ISA