首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

邮件服务器

技术前沿 | Qmail | IMail | MDaemon | Exchange | Domino | 其它 | Foxmail | James | Kerio | JavaMail | WinMail | Sendmail | Postfix | Winwebmail | Merak | CMailServer | 邮件与开发 | 金笛 |
首页 > 邮件服务器 > Exchange Server > 使用ISA Server来加强Exchange的安全问题集(1) > 正文

使用ISA Server来加强Exchange的安全问题集(1)

出处:微软台湾 作者:微软台湾 时间:2004-5-9 1:21:00

Q1:

 

Microsoft Proxy Server 2.0 迁移到 ISA Server 2000 后,ISA Server 2000的延展性如何呢?

A:

webprox server主要是代理服务器(web proxy service)ISA server已是一个完整的FIREWALL
Please reference the document from the following document.
http://www.microsoft.com/isaserver/evaluation/migration/default.asp

Q2:

如何设定ISA Server Client端来透过网络收发信件?

A:

若要透过OWA 来收发信件,必须开启Port 80或是443若要用Outlook的话,建议使用Outlook 2003 RPC over HTTP的方式连接
Exchange 2003 Server

Q3:

ISA Feature Pack 1 提供了那些新功能?

A:

参考数据:http://support.microsoft.com/default.aspx?kbid=319380&product=ISAS

Q4:

Exchange 2003 ServerISA Server 2000可以用来搭配使用Windows Server 2003

A:

Running ISA Server on Windows Server 2003
http://support.microsoft.com/default.aspx?scid=kb;en-us;331062&Product=ISAS

Q5:

如何规划建置Exchange 2003中的ISA Server 2003呢?

A:

1.不建议ISA + Exchange 2003在同一台主机
2.ISA
可搭配VPN通道来对内部存取,ex.  OWA or Outlook
3.
不建议对外开放POP3IMAP

Q6:

请问是否要搭配使用AD才能有较佳的控制?

A:

需要做到AD UserUsergroup的存取控管是必要的

Q7:

要做什么设定才能开放ISA ServerDNS Service以提供Internet查询?

A:

新增ip packet filter
custom
type:UDP
Direction:receive send
local port: fixed port
port no:53
remove port :all ports

Q8:

该做什么设定才能限定内部使用者只限登入某些网站呢?

A:

1.ISA必须有Join AD Domain
2.
Access Policy
3.
如果有其它非Web AP的程序如MSNICQ,则请安装Firewall Client在每一个Client

Q9:

是否一定要用AD才能提供较佳的掌控呢?

A:

ISA Server 装在 Member Server 上即可,这样就可以对网域中的计算机以及使用者作管理了

Q10:

请问如何控制透过ISA Server进来的SMTP讯息?

A:

可以透过内建的SMTP Screen,或搭配像是Third - Part的整合产品- ex.GFI

Q11:

请问分别装在Exchange 2000Exchange 2003 ServerISA Server会有不同的效果吗?

A:

没有 ,基本上是相同的,不过可以期待 ISA Server 2004 对于过滤信件有不错的修正与进步;目前已经Beta 2
ISA Server 2004 Beta
http://www.microsoft.com/isaserver/beta/default.asp

Q12:

请问该如何利用检测ISA Server效能才能有效掌握异常现象呢?

A:

请根据以下的KB做效能调教及事件记录
Performance Tuning Options for Internet Security and Acceleration Server
http://support.microsoft.com/default.aspx?scid=kb;en-us;293640
HOW TO: Configure Logging in Internet Security and Acceleration Server
http://support.microsoft.com/default.aspx?scid=kb;en-us;302372

Q13:

请专家建议该如何选择防火墙的组织架构呢?

A:

建议先参考文章后再依环境作规划
Security with Internet Security and Acceleration Server 2000
http://www.microsoft.com/isaserver/techinfo/planning/firewallsecuritywp.asp

Q14:

有什么方法可以让使用者看不到网页内的图档呢?

A:

使用Content Rules 将不允许的图档格式 block 起来

Q15:

ISA Server备份是不是只能在原来的主机做还原?

A:

Yes.

Q16:

ISA Server可以控制流量、避免有人占用频宽?

A:

可以的,请参考Microsoft KB
HOW TO: Set Up and Allocate Bandwidth in ISA Server
http://support.microsoft.com/default.aspx?scid=kb;en-us;302875&Product=ISAS

Q17:

最近公司的ISA Server会自动关闭服务一段时间,然后再自动启动服务,请教一下,这是哪里出问题了?

A:

请您进一步详述您的问题,一旦获得您的信息,我们将尽快与您联系

Q18:

不知道Exchange 2003 Server搭配ISA Server 2000的效能如何呢?

A:

The speed is same as Exchange Server 2000.

Q19:

ISA 2000 Exchange 2003 Server这两个组合搭配是否可以更有效防止圾垃信件呢?

A:

可以使用message screener 来过滤垃圾邮件。
315132 HOW TO: Configure SMTP Message Screener in ISA Server 2000
http://support.microsoft.com/?id=315132

Q20:

该如何整合Exchange 2003 Server& IIS & ISA作规划呢?

A:

You can reference these document:
http://www.isaserver.org/tutorials/installon2003.html
Publishing Exchange 2003 Outlook Web Access (OWA) with ISA Server 2000 -Part 5: Creating the OWA Web Publishing Rule, Configuring DNS and Installing URLScan 2.5 for ISA Server Firewalls
http://www.isaserver.org/articles/pubowa2003part5.html
Publishing Exchange 2003 Outlook Web Access (OWA) with ISA Server 2000
http://www.isaserver.org/tutorials/pubowa2003toc.html
Publishing Exchange 2003 Outlook Web Access (OWA) with ISA Server 2000 -Part 4: Importing the OWA Web Site Certificate, Binding the Certificate to the Web Listener and Creating the Destination Set
http://www.isaserver.org/tutorials/pubowa2003part4.html

Q21:

布署ISA Server 2000有需特别顾虑的地方吗?

A:

可先至以下网址参考及评估
http://www.microsoft.com/taiwan/isaserver/productinfo/default.htm

Q22:

ISA的时间周期要如何设定才能跟公司的行事历一致呢?

A:

要先去自订好Schedu或者在订好Policy时自行订义!

Q23:

在一段时间后,事件记录总是满满的一堆。请问如何定期清除事件记录呢?

A:

可以建立一个批次档,利用排定的工作或是AT命令定时执行,将记录文件备份至别处或是与以删除

Q24:

一般都是怎样透过web发行Third-Party服务器?

A:

这必须看该主机所使用的通讯协议,Port,一般来说皆是使用Server Publish,但是如果重要的服务器,如ERP 系统,实务经验来看,可以使用VPN

相关文章 热门文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ邮箱 Foxmail)
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算法问题
  • 国内手机邮箱的现状与未来发展——访尚邮创始人Sandy
  • 易观数据:2011Q2中国手机邮箱市场收入规模
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重判入狱18年
  • 网易邮箱莫子睿:《非你莫属》招聘多过作秀
  • 中国电信推广189邮箱绿色账单
  • Exchange 2000 Server 常见问题(四)
  • Exchange 2000 Server 常见问题(一)
  • Exchange 2000 Server 常见问题(三)
  • Exchange 2000 Server 常见问题(五)
  • Exchange 2000 Server 常见问题(二)
  • 部署Exchange Server 2003问题集(1)
  • Telnet到端口25以测试SMTP通信
  • 限制Exchange用户从Internet收发邮件
  • Exchange Server管理与设定(一)
  • 使用Exchange 2000 Server 构建多域名邮件系统
  • 虚拟内存碎片的检测和EXCHANGE的内存优化
  • Exchange Server 公用程序(一)
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号