ForeFront边缘安全-ISA Server 2006.ppt

forefront边缘安全 isa server 2006,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn访问 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn访问 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,isa2006网络边缘保护和访问,internet security and acceleration (isa) server 2006 是集成的网络边缘网关，可协助保护 it 环境免于基于 internet 的威胁，同时向用户提供针对应用系统和数据的快速和安全的远程访问能力。,通过为利用 internet 进行访问的企业应用系统提供安全保护，isa server 2006 有助于改进实施操作。,通过利用现有网络连接，isa server 2006 为安全地扩展企业网络，降低网络运行成本提供了一种强健的方法。,isa server 2006 旨在为管理和保护您的网络提供更加强大的安全保护。,使用场景,isa安装最低需求,cpu 733 mhz pentium iii 或更高处理器的 pc。 操作系统 带有 service pack 1 (sp1) 的 microsoft windows server 2003 32-位操作系统或 microsoft windows server 2003 r2 32 位。 内存 建议使用 512 mb 或更高的内存。 硬盘 具有 150 mb可用硬盘空间的 ntfs 格式本地分区；web 缓存内容将需要更多的空间。 网络适配器 可使用与计算机操作系统兼容的网络适配器，每增加一个与 isa server 计算机连接的网络，都需增加一个网络适配器、调制解调器、或 isdn 适配器，以便同内部网络进行通信； 需要一块额外的网卡用于与 isa server 2006 企业版集成的网络适配器进行通信,isa2006管理界面,系统策略,内置的系统策略配置组: 网络服务 身份验证 远程管理 诊断服务 日志 远程监视 配置存储服务器（企业版） 内部通信（企业版） 不同的 可被禁用，但是不能删除,防火墙规则元素,协议 用户组 内容类型 计划 网络对象,isa 筛选器,应用程序筛选器 web筛选器,isa2006 版本,isa server 2006 standard edition,isa server 2006 enterprise edition,isa标准版和企业版之间的差异,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn访问 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,保护web访问,集成的安全性,高效的管理,快速、安全的访问,安全应用程序发布,集成的安全性,高效的管理,快速、安全的访问,分支机构网关,集成的安全性,有效的管理,快速安全访问,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn访问 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,isa主要部件图,isa客户端,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 internet访问保护 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn服务器 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,防御外部攻击,防御内部攻击,受攻击后采取的缓解措施,加快攻击检测,更好的管理,通过tcp连接的检测增强洪流的恢复功能,通过tcp连接的检测增强抗蠕虫的恢复功能,登录节流与存储器控制和终端的dns查询,全面自动化的警报出发和响应,与microsoft operations manager的集成,web访问保护,防火墙访问策略创建,isa配置internet出站访问 lab,练习 1 允许来自客户端计算机的出站 web 访问 练习 2 启用客户端计算机的 ping 命令 练习 3 允许来自 isa server的出站访问 练习 4 为淹没缓解配置 isa server 2006,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn服务器 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,get https:/mail,username password passcode,username password,get https:/team,加强服务器的保护,可自定义表单验证移动设备以及不能通过浏览器访问的应用程序身份验证,radius ，otp, 智能卡的支持,ldap的支持,增强型多因素认证（智能卡、radius otp）和委托（ntlm、kerberos）,单点登录,自动链接地址转换,基于cookie的会话保持，实现冗余,exchange, sharepoint 发布向导,更好的证书管理接口,会话闲置和超时的管理,username password,更好的标识控制,无缝的访问,高性能,易管理,应用程序的安全发布,isa2006服务器发布 发布网站,isa2006服务器发布 发布sharepoint站点,isa2006服务器发布 发布非web服务器,使用sps发布向导和web发布的不同,web服务器及其他服务器发布 lab,练习 1 发布内部网络中的 web server 练习 2 发布 isa server计算机上的 web server 练习 3 在发布的 web server上执行链接转换 练习 4 使用跨站点的链接转换来发布 sharepoint server 练习 5 发布用于负载平衡的 web 场 练习 6 发布多个终端server,isa2006服务器发布 发布exchange web客户端访问,isa2006服务器发布 发布邮件服务器,exchange服务器发布 lab,练习 1 发布 exchange web access 证书管理 练习 2 为 smtp 和 pop3 发布 exchange server 练习 3 为 outlook (rpc) 发布 exchange server 练习 4 为 http 上的 rpc 发布 exchange server,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn服务器 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,isa2006 vpn客户端,启用,配置用户组,配置协议,定义地址分配,vpn客户端配置 lab,练习 1 配置 isa server接受传入的 vpn 连接 练习 2 配置客户端计算机建立 vpn 连接 练习 3 允许 vpn 客户端访问内部网络 练习 4 配置 isa server上的 vpn 隔离 练习 5 创建和分发连接管理器配置文件 练习 6 在客户端计算机中使用 vpn 隔离,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn服务器 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,37,branch office 连接向导,无人值守安装支持,用于快速软件升级部署的bits缓存,加快策略的传播,http 压缩和缓存，充分高校的利用带宽,支持diffserv保持网络流量的优先级,简易部署,更好保护,更好管理,低成本,网络带宽优化,branch office 网关,isa 站点到站点的vpn连接配置,isa 2006分支机构的网关 lab,练习 1 配置 http 压缩，减少带宽使用 练习 2 配置 isa server缓存 bits 内容 练习 3 配置 diffserv 设置，排序网络通讯,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn服务器 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,isa server企业级管理,企业策略 阵列策略,isa监控,仪表板 警报 会话 服务 报告 连接性验证程序 日志,会话,筛选器: 激活 客户端主机名称 客户端ip 客户端用户名 会话类型 服务器名 源网络,报告,日志记录,isa server 日志 防火墙日志 web代理日志 存储的方式 文件 msde（默认） sql 日志筛选器,议程,isa server 介绍 isa2006的新特性 isa server 2006的架构解析 利用防火墙策略控制internet网络的访问 服务器的发布 web服务器和其他应用程序的发布 isa与exchange的完美结合 vpn服务器 isa保障各分支机构的网络安全 isa管理和日志 isa与mom的整合,mom关于isa的监控包,the isa server management pack monitors isa server events and alerts for the isa server versions 2004 and 2006. with detailed alert information you can quickly identify and troubleshoot isa server issues, minimizing time-to-resolution when problems occur. collect and analyze performance trends and metrics. performance information allows you to manage bottlenecks, identify capacity requirements, and proactively manage your isa server configuration to resolve issues before problems occur 下载地址： /downloads/details.aspx?familyid=6bf3b468-0473-41a1-9ea1-f3bcec7aa562&displaylang=en,knowledge base,isa2006主页 http:/www.m