连续TCP连接泛洪.pptVIP

发布Exchangeweb2发布Exchangeweb3发布Exchangeweb4发布Exchangeweb5发布Exchangeweb6发布Exchangeweb7发布Exchangeweb8发布Exchangeweb9发布Exchangeweb完成分支机构网关按数量30%拥有远程分支机构的企业33%它们消耗的IT预算额度$25,000,000,000员工超过1000人的企业的WAN开支55%分支机构员工超过1000人的企业0分支机构IT团队的典型规模Harte-Hanks2004;AMIPartners2003配置存储服务器ADAM的实例通过LDAP协议访问的目录无DNS，无Windows域安装详细信息在ISA、域或工作组计算机上必须是域成员才能进行多主复制任何数量的阵列可以在多个服务器之间分布由ISA管理单元管理AD和LDAP工具也适用大块的配置读取传播单个更改的时间少于1分钟完全复制时间为20-30分钟分支机构向导总部分支机构Answer

file建立到总部的站点对站点VPN将分支机构ISA与总部的配置存储服务器关联并进行同步将分支机构ISA加入指定的阵列运行该向导1运行该向导2运行该向导3运行该向导4运行该向导5运行该向导6运行该向导7运行该向导8运行该向导9运行该向导10运行该向导11运行该向导12运行该向导13运行该向导14证书类型必需前端验证ISAServer的身份验证并建立到远程客户端的SSL连接后端验证已发布服务器的身份验证并建立到ISAServer的SSL连接可选ISAServer客户端向已发布的服务器验证ISAServer的身份远程客户端向ISAServer验证远程客户端的身份证书处理每个侦听器多个证书用于多个站点的单组身份验证设置消除使用通配符证书（成本更高）的需要能够为阵列中的每个服务器选择不同的证书不必获取证书的指纹建议：添加SSL硬件证书状态不正确地安装的证书在不正确的存储区中（必须在计算机而不是用户存储区中）缺乏私钥每个阵列成员的状态如果证书过期则发出警告用于证书的管理警报现在在管理警报中报告证书问题比ISA2004的通用“证书未安装”错误更好！基于HTML表单的身份验证适用于任何已发布的网站高级：带高级功能的浏览器基本：带有限功能的浏览器移动：低分辨率的浏览器每个类别三个表单登录注销SecurID语言根据浏览器语言设置进行选择可重写表单格式用户名和密码用户名和通行码组合（同时输入两者）ID+密码：用于SecurID或RADIUSOTP由ISAServer验证ID+密码：用于委托由后端验证预定义的表单集（主要是登录）通用ISAServerExchange通用表单自定义表单集在每个侦听器上可以不同发布规则可以重写侦听器表单会话管理Cookie持久会话超时空闲时间会话期间非用户活动不会重设Cookie定时器注销将注销URL添加到发布规则删除Cookie；添加到撤销列表记录远程用户的身份链接转换：检查中HREF=http://teams/eng?链接转换：检查中HREF=http://teams/eng?HREF=/eng链接转换链接转换好在哪里？使内部详细信息保持隐秘允许外部用户访问链接而不必重新编写应用程序（节省金钱）有何新功能？自动启用更快的转换引擎其方法全球通用阵列中的链接转换即使Web内容在其它阵列中也转换链接帮助提高可用性如果一个地理区域的阵列失效，则移交给另一个地理区域服务器场定义为一个网络对象，在您希望的任何发布规则中使用服务器场定义连接验证选项HTTP/S“GET”ping到某个端口的TCP连接Web发布负载平衡使用Web服务器场保留应用程序上下文只有单一关联性不需要在已发布的服务器上使用NLB消除NAT问题和路由错误不依赖ISAIP地址确保了同等地使用所有已发布的服务器能够选择平衡类型Cookie（OWA默认）源IP（RPC/HTTP默认）跟踪服务器状态活动排空(Draining)已删除停用跟踪服务器状态活动服务器在添加时的正常状态；将接受传入请求