isa server 2006 std x12 簡體中文 CD ISAServer2006的主要功能 緩存的運作方式和緩存的種類 防火墻的設置種類 ISAServer與VPV的集成 多重網絡的支持 數據包帥選的基本概念 ISAServer企業版的特色 SAServer允許被安裝成Cachemode(緩存模式)、Firewallmode(防火墻模式)、Integratemode(集 成模式)三種模式當中的一種。 ISAServer的真名叫為InternetSecurityandAccelerationServer,直譯就是互聯網安全和加速服 務器,它是微軟公司ProxyServer2.0的后續產品,它不僅提供安全的連接共享(代理),而且還能加 快連接的訪問速度。相對于Wingate等軟件,它更加適合于在企業環境中應用,這是因為該軟件除了特 別針對企業環境外,還與微軟推出的其它服務軟件結合得非常緊密,是微軟.NET戰略中的重要一環! ISA默認阻止所有 你想她上網必需添加一條讓本地主機訪問公網的策略 ISA不一定要兩塊網卡 但是最好裝兩塊網卡 這樣可以更好的作策略源和目標,確定內網 iSAServer是建立在Windows2000操作系統上的一種可擴展的企業級防火墻和Web緩存服務器。ISA Server的多層防火墻可以保護網絡資源免受病毒、黑客的入侵和未經授權的訪問。而且,通過本地而 不是Internet為對象提供服務,其Web緩存服務器允許組織能夠為用戶提供更快的Web訪問。在網絡內 安裝ISAServer時,可以將其配置成防火墻,也可以配置成Web緩存服務器,或二者兼備。 ISAServer提供直觀而強大的管理工具,包括Microsoft管理控制臺管理單元、圖形化任務板和逐步 進行的向導。利用這些工具,ISAServer能將執行和管理一個堅固的防火墻和緩存服務器所遇到的困 難減至最小。 ISAServer提供一個企業級Internet連接解決方案,它不僅包括特性豐富且功能強大的防火墻,還包 括用于加速Internet連接的可伸縮的Web緩存。根據組織網絡的設計和需要,ISAServer的防火墻和 Web緩存組件可以分開配置,也可以一起安裝。 ISAServer有兩個版本,以滿足您對業務和網絡的不同需求。ISAServer標準版可以為小型企業、工 作組和部門環境提供企業級防火墻安全和Web緩存能力。ISAServer企業版是為大型組織設計的,支持 多服務器陣列和多層策略,提供更易伸縮的防火墻和Web緩存服務器。 利用Windows2000安全數據庫,ISAServer允許您根據特定的通信類型,為Windows2000內定義的用 戶、計算機和組設置安全規則,具有先進的安全特性。 利用ISAManagement控制臺,ISAServer使防火墻和緩存管理變得很容易。ISAManagement采用MMC, 并且廣泛使用任務板和向導,大大簡化了最常見的管理程序,從而集中統一了服務器的管理。ISA Server也提供強大的基于策略的安全管理。這樣,管理員就能將訪問和帶寬控制應用于他們所設置的 任何策略單元,如用戶、計算機、協議、內容類型、時間表和站點。總之,ISAServer是一個擁有自 己的軟件開發工具包和腳本示例的高擴展性平臺,利用它您可以根據自身業務需要量身定制Internet 安全解決方案。 ISAServer的作用 不管是什么規模的組織,只要它關心自己網絡的安全、性能、管理和運營成本,對其IT管理者、網絡 管理員和信息安全專業人員來說,ISAServer都具備使用價值。ISAServer有3種不同的安裝模式:防 火墻(Firewall)模式、緩存(Cache)模式和集成(Integrated)模式。集成模式能夠在同一臺計算機上實 現前兩種模式。組織可以有多種聯網方案來部署ISAServer,包括以下所述的幾種方法。 1.Internet防火墻 ISAServer可以安裝成專用防火墻,作為內部用戶接入Internet的安全網關。在信道里ISAServer計 算機對其他方來說是透明的。除非是違反了訪問或安全規則,那么任何用戶或應用程序通過防火墻時 都看不到ISAServer。 作為防火墻,ISAServer允許設置一組廣泛的規則,以指定能夠通過ISAServer的站點、協議和內容 ,由此實現您的商業Internet安全策略。通過監視內部客戶機和Internet之間的請求和響應,ISA Server可以控制哪些人能夠訪問公司網絡里的哪臺計算機。ISAServer還能控制內部客戶端能夠訪問 Internet上的哪臺計算機。 2.安全服務器發布 使用ISAServer您能夠向Internet發布服務,而且不會損害內部網絡的安全。要實現這一點,只需讓 ISAServer計算機代表內部發布服務器來處理外部客戶端的請求即可。 3.正向Web緩存服務器 作為正向Web緩存服務器,ISAServer保存集中緩存內經常受到請求的Internet內容,專用網絡內的任 何Web瀏覽器都可以訪問這些內容。這樣可以改善客戶端瀏覽器的性能,縮短響應時間,并且減少 Internet連接的帶寬消耗。 4.反向Web緩存服務器 ISAServer可以作為Web服務器。它用緩存中的Web內容來滿足傳入的客戶端請求。只有緩存中的內容 不能滿足請求時,它才會把請求轉發給Web服務器。 5.防火墻和Web緩存集成服務器 組織可以將ISAServer配置成單獨的防火墻和緩存組件。不過,有些管理員會選擇單一的防火墻和Web 緩存集成服務器,以提供安全快速的Internet連接。不管組織如何配置ISAServer,都能從集中化、 集成的基于策略的管理中受益。