2006安装和配置

1、第八章 ISA 2006安装和配置, 理论部分,2,本章结构,3,防火墙概述,什么是防火墙 防火墙的主要功能 防火墙分类 防火墙体系结构 常见防火墙简介,4,什么是防火墙,网络防火墙是指隔离本地网络和外界网络的安全防御系统 防火墙已成为网络安全中最重要的防护设施，它是保护网络并连接网络到外部的最有效方法,5,防火墙的主要功能,强化安全策略 记录用户上网活动 隐藏用户站点或网络拓扑 安全策略的检查,6,防火墙的分类,包过滤型防火墙：工作在OSI参考模型的网络层，它根据数据包头源地址、目的地址、端口号和协议类型等标志确定是否允许数据包通过,7,防火墙的分类,代理型防火墙：主要工作在OSI的应用层。

2、代理服务在确认客户端连接请求有效后接管连接，代为向服务器发出连接请求 代理型防火墙可以允许或拒绝特定的应用程序或服务，还可以实施数据流监控、过滤、记录和报告功能,8,防火墙的分类,代理服务器通常具有高速缓存功能 代理型防火墙的最大缺点是速度较慢,9,防火墙的分类,状态检测型防火墙：可以动态地根据实际应用需求，自动生成或删除包过滤规则 这种防火墙不但能根据数据包的源地址、目标地址、协议类型、源端口、目标端口等对数据包进行控制，而且能记录通过防火墙的连接状态，直接对包里的数据进行处理,10,防火墙的分类,状态检测型防火墙：,11,防火墙体系结构,双宿主堡垒主机：,12,防火墙体系结构,三宿主堡垒主

3、机：,13,防火墙体系结构,背靠背连接：,14,常见的防火墙简介,NetScreen 系列防火墙 是一种硬件防火墙。它集成了防火墙、VPN、入侵检测和流量管理功能，可以无缝地部署到任何网络，而且管理起来非常容易 Cisco ASA 5500系列防火墙 是一种硬件防火墙。它集成了多种安全技术和VPN技术，提供了丰富的应用安全、Anti-x防御、网络控制和抑制，以及安全连接等特性，可以最大限度地为企业提供安全防御,15,常见的防火墙简介,天融信防火墙 天融信网络卫士防火墙属于国产硬件防火墙，它集成了防火墙、IPSEC VPN、SSL VPN、带宽管理、防病毒、入侵检测、内容过滤等多种安全功能 Ch

4、eck Point防火墙 是世界上应用较广泛的防火墙之一，该产品包含了防火墙、入侵防御、防间谍软件、网络应用防毒、VoIP安全、Web过滤、URL过滤等技术，是一款安全性极高的防火墙,16,常见的防火墙简介,ISA Server 2004/2006 是微软推出的面向企业级应用的高级应用层防火墙，融合了状态检测和代理型防火墙的特点。ISA防火墙 可以为各种类型的网络提供高级保护和快速、安全的Internet访问,17,ISA Server 2006功能概述,ISA Server 2006功能概述 Internet防火墙 安全服务器发布 Web缓存服务器,18,ISA Server 2006版本,

5、ISA Server 2006标准版 为小型企业、工作组和部门环境提供企业级防火墙和Web缓存的能力 ISA Server 2006企业版 用于大容量Internet通信环境，提供了集中式服务器管理、多级访问策略、服务器阵列群集，以及容错能力等。功能更强大，部署更复杂,19,小结,请思考： 防火墙主要分为哪几类，各有何特点？ 防火墙体系结构有哪几类，分别用于何种场合？ ISA 2006主要包括哪些功能？,20,规划ISA Server 2006的安装,ISA Server 2006安装注意事项 综合解决方案,21,ISA Server 2006安装注意事项,ISA硬件要求：,22,综合解决方案

6、,小型企业解决方案 对于小型企业而言，ISA 2006可以放在公司局域网和Internet之间,23,综合解决方案,中型企业解决方案 在中型网络中，可以部署成三宿主机外围网络形式,24,安装ISA Server 2006,ISA Server 2006的组件 阵列：是对一组ISA 2006服务器的统一管理方式。阵列中所有服务器共享同样的配置 配置存储服务器：用于存储企业中全部阵列的配置信息，是ISA组件中最重要的部分 ISA服务器服务：运行防火墙、VPN和缓存服务的ISA服务器 ISA服务器管理：用于管理企业和阵列成员的管理终端,25,域环境安装ISA 2006,ISA 2006安装拓扑：,2

7、6,域环境安装ISA 2006,安装ISA 2006,27,安装ISA 2006客户端,ISA 2006支持以下3种类型的客户端： Firewall Client SecureNAT Client Web Proxy Client,28,3种客户端的比较,29,配置SecureNAT Client,SecureNAT Client不需要安装特定软件，但必须正确设置默认网关地址,30,配置Firewall Client,Firewall Client是安装并启用防火墙客户端软件的计算机 防火墙客户端可以把Windows用户信息发送给ISA Server，提供身验证功能 如果希望最大化ISA的功能

8、，最好使用Firewall Client,31,配置Firewall Client,安装Firewall Client,32,配置Web Proxy Client,Web Proxy Client不需要安装任何的软件，只要将客户端计算机上的代理设置为ISA Server内网卡的地址，同时指定端口号,33,总结,第八章 ISA 2006安装和配置, 上机部分,35,实验案例1：在域环境中部署ISA 2006,需求描述： 安装ISA Server 2006 配置ISA客户端,36,实验案例1：在域环境中部署ISA 2006,阶段划分： 阶段一：安装ISA Server 2006 阶段二：配置ISA 2006客户端,37,阶段一：安装ISA Server 2006,实现思路： 配置网络参数 将ISA 2006计算机加入域 安装配置