ISA Server 2004安全性最佳操作
注:此文摘自ISA Server 2004中文版帮助,对于理解如何安全配置ISA Server 2004有很大帮助,希望大家也能仔细看看。 由于运行 ISA Server2004 的计算机通常是外部网络的主要接口,因此我们建议您确保该计算机的安全性。除了此处的信息外,ISA 服务器网站上的安全性最佳操作(http://…
注:此文摘自ISA Server 2004中文版帮助,对于理解如何安全配置ISA Server 2004有很大帮助,希望大家也能仔细看看。 由于运行 ISA Server2004 的计算机通常是外部网络的主要接口,因此我们建议您确保该计算机的安全性。除了此处的信息外,ISA 服务器网站上的安全性最佳操作(http://…
注:此文引用自Microsoft Technet,对于理解客户类型有很好的帮助,但是建议你结合[译]微软ISA Server 2004的官方文档中对于身份认证、规则和访问策略的论述一文来学习,这样可以对客户类型和身份验证有更深刻的认识。 Microsoft ISA Server 2000 Feature Pack 1,…
译自 Thomas W Shinder MD,"Configuring Remote Access VPN Servers in a Back to Back ISA Firewall Configuration" 在背靠背的ISA防火墙环境中,前端ISA防火墙直接连接到Internet,根据你网络的情况(使用私有IP…
一、系统及网络需求 要使用 ISA 服务器,您需要: CPU:至少550MHz,最多支持四个CPU; 内存:至少256MB; 硬盘空间:150MB,不含缓存使用的磁盘空间; 操作系统:Windows Server™2003 或 Windows®2000 Server 操作系统。但是如果在运行 Windows2000 S…
前言:这篇文章以一个DMZ网络的实际环境为例,为大家介绍如何利用ISA Server 2004的多网络核心功能,轻松的配置多网络间的访问。虽然例子是一个DMZ网络,其实不仅仅是DMZ网络,无论是内部、外部、DMZ还是Site to site的VPN网络,在ISA Server 2004中进行配置都是非常容易的一件事情。…
译自微软技术文章KB837572 ,“Performance tuning options for Internet Security and Acceleration Server 2004” 关于如何调整ISA Server 2000性能的文章,请见KB293640。 注意: 这篇文章中包含了需要修改注册表的内容信…
现在有很多非常优秀的软件防火墙,它们都是作为服务启动的,但是在防火墙服务完全启动以前,网络是不会受到此防火墙的防护,所以在这个防火墙服务的启动期,网络仍然是不安全的;还有在防火墙服务停止的时候,很多软件防火墙就丧失了它应有的检查网络通信的功能(不过我记得Sygate Personal Firewall pro是可以做到…
译自Thomas W Shinder,“Configuring a Site to Site VPN between an 2004 ISA firewall and ISA Server 2000” 下图描述了试验环境的网络拓朴结构: ISA Server的IP地址信息如下表所示: ISALOCAL IP地址 Ext…
前言:首先感谢Thomas Shinder,由于没有足够的环境,过去我从来没有配置过站点到站点的VPN连接,这次试验也是屡战屡败。在Tom的鼓励下,我决定再试验一次,幸运的是,这次我终于成功了,可惜,还只是基于PPTP模式。这篇文章让我写的很辛苦,如果转载的兄弟还有点良心的话,记得保留原出处和作者。 过去看了很多的资料…
很多朋友提出在他的网络环境中是否有必要安装ISA、是否可以安装ISA、安装前ISA后内部的客户如何进行配置、安装后的访问规则如何设置等问题,我在这篇文章阐述一下。 ISA Server 2004是目前世界上最好的路由级软件防火墙,它可以让你的企业安全、快速的连接到Internet,性能可以和硬件防火墙媲美,并且深层的应…
非常感谢Ronald Beekelaar,他做的ISA Server 2004 LAB是如此的精致,只需要我些许的修改几个地方,就可以完成这个比较复杂的试验) 很多朋友提出了在域环境中不能正确配置ISA Server 2004的问题,主要集中在无法引用域用户和DNS无法解析。在这篇文章中,我以一个域环境实例,来给大家介…
ISA Server 2004的日志采用SQL Server的简化版MSDE进行处理,使它的日志系统非常高效;不过ISA Server 2004管理控制台中对系统核心提供的监控功能比较薄弱,但是由于Microsoft产品特有的系统集成性,你可以通过Windows系统的性能计数器来监控ISA Server 2004的系统…
本页内容 概述 创建 DHCP 规则 排序 DHCP 请求规则 概述 在某些配置中,您可能想在一台 DHCP 服务器上安装 Microsoft Internet Security and Acceleration (ISA) Server 2004。本文档将设法解决您在配置这样一个方案时可能会遇到的问题。 创建 DHC…
本页内容概述 监视方案 附录 A:日志字段 概述Microsoft® Internet Security and Acceleration (ISA) Server 2004 提供了一系列监视工具,用于帮助您跟踪网络状态和 ISA 服务器通讯,从而使您能够更轻松地保证网络的正常运行,并在必要的时候更轻松地进行故障排除。…