ISA配置與管理

第1章  ISA Server概述                  
 1. 1  ISA Server簡(jiǎn)介                  
 1. 1. 1  ISA Server的產(chǎn)品定位                  
 1. 1. 2  ISA Server的版本                  
 1. 2  ISA Server的架構(gòu)與核心功能                  
 1. 2. 1  ISA Server保護(hù)的三類客戶                  
 1. 2. 2  ISA Server包含的服務(wù)                  
 1. 2. 3  ISA Server的架構(gòu)                  
 1. 3  ISA Server的特性                  
 1. 3. 1  防火墻與安全性                  
 1. 3. 2  網(wǎng)絡(luò)發(fā)布                  
 1. 3. 3　高速緩存                  
 1. 3. 4　企業(yè)級(jí)的管理                  
 1. 3. 5　可擴(kuò)展性                  
 1. 3. 6　H. 323網(wǎng)關(guān)                  
 1. 4  ISA Server在網(wǎng)絡(luò)中的角色                  
 第2章  ISA Server的安裝                  
 2. 1　系統(tǒng)需要                  
 2. 1. 1　硬件最低要求                  
 2. 1. 2　軟件要求                  
 2. 2　ISA的安裝                  
 2. 2. 1　安裝前的考慮                  
 2. 2. 2　安裝的過(guò)程                  
 2. 2. 3　安裝完成的變化                  
 2. 3　從Proxy Server 2. 0升級(jí)到ISA Server                  
 2. 3. 1  從Windows NT 4. 0系統(tǒng)上升級(jí)                  
 2. 3. 2　從Windows 2000上的Proxy Server升級(jí)                  
 第3章　ISA Server管理                  
 3. 1　獨(dú)立服務(wù)器. 陣列和企業(yè)                  
 3. 2　管理獨(dú)立服務(wù)器                  
 3. 3　提升獨(dú)立服務(wù)器為陣列成員                  
 3. 4　陣列和企業(yè)中的策略                  
 3. 5　備份和恢復(fù)陣列配置                  
 3. 5. 1　備份配置                  
 3. 5. 2　恢復(fù)配置                  
 3. 6　配置許可權(quán)限                  
 第4章　ISA客戶端管理                  
 4. 1　安裝配置防火墻客戶                  
 4. 1. 1　客戶端軟件的安裝                  
 4. 1. 2　配置防火墻客戶                  
 4. 2　配置SecureNAT客戶                  
 4. 2. 1　配置SecureNAT客戶機(jī)的默認(rèn)網(wǎng)關(guān)                  
 4. 2. 2　配置安全客戶的名稱解析                  
 4. 3　配置Web代理客戶                  
 4. 3. 1　手工配置Web代理客戶機(jī)                  
 4. 3. 2　為Web代理客戶自動(dòng)配置Web瀏覽器                  
 4. 3. 3　直接訪問(wèn)和備份路由                  
 第5章　要素. 規(guī)則和訪問(wèn)策略                  
 5. 1　策略要素                  
 5. 1. 1　時(shí)間計(jì)劃                  
 5. 1. 2　帶寬優(yōu)先級(jí)                  
 5. 1. 3　目標(biāo)主機(jī)集合                  
 5. 1. 4　客戶地址集合                  
 5. 1. 5　協(xié)議定義                  
 5. 1. 6　內(nèi)容分組                  
 5. 1. 7　撥號(hào)條目                  
 5. 2　帶寬規(guī)則                  
 5. 3　訪問(wèn)策略                  
 5. 3. 1　站點(diǎn)和內(nèi)容規(guī)則                  
 5. 3. 2　協(xié)議規(guī)則                  
 5. 3. 3　用戶定義的HTML錯(cuò)誤信息                  
 5. 4　配置局域網(wǎng)中用戶訪問(wèn)外部資源                  
 第6章　網(wǎng)絡(luò)配置                  
 6. 1　本地地址列表                  
 6. 2　本地域表LDT                  
 6. 3　防火墻鏈                  
 6. 4　Web代理路由                  
 6. 5　使用ISA Server的虛擬專用網(wǎng)                  
 6. 5. 1　本地ISA VPN向?qū)?nbsp;                 
 6. 5. 2　遠(yuǎn)程ISA VPN向?qū)?nbsp;                 
 6. 6　配置出入站W(wǎng)eb訪問(wèn)屬性                  
 6. 7　配置自動(dòng)發(fā)現(xiàn)                  
 6. 7. 1　配置服務(wù)器端的自動(dòng)發(fā)現(xiàn)                  
 6. 7. 2　在DNS或DHCP服務(wù)器上配置相關(guān)協(xié)議                  
 6. 7. 3　配置防火墻用戶自動(dòng)發(fā)現(xiàn)ISA Server                  
 第7章　網(wǎng)絡(luò)發(fā)布                  
 7. 1  Web發(fā)布                  
 7. 1. 1　Web發(fā)布的作用                  
 7. 1. 2　創(chuàng)建Web發(fā)布規(guī)則                  
 7. 1. 3　Web發(fā)布規(guī)則和路由規(guī)則                  
 7. 2　服務(wù)器發(fā)布                  
 7. 2. 1　服務(wù)器發(fā)布的作用                  
 7. 2. 2　創(chuàng)建服務(wù)器發(fā)布規(guī)則                  
 7. 2. 3　服務(wù)器發(fā)布規(guī)則和IP包過(guò)濾器                  
 第8章　網(wǎng)絡(luò)層的包過(guò)濾                  
 8. 1　包過(guò)濾和路由                  
 8. 2　IP包過(guò)濾器                  
 8. 2. 1　IP包過(guò)濾器的作用和類型                  
 8. 2. 2  如何創(chuàng)建和配置IP包過(guò)濾器                  
 8. 2. 3  在日志中記錄被阻止的包                  
 8. 2. 4　配置包過(guò)濾器選項(xiàng)                  
 8. 3　入侵檢測(cè)                  
 8. 4  PPTP訪問(wèn)                  
 第9章　應(yīng)用層的過(guò)濾                  
 9. 1　什么是應(yīng)用層過(guò)濾                  
 9. 2　配置應(yīng)用層過(guò)濾器                  
 9. 2. 1　媒體流過(guò)濾器                  
 9. 2. 2  HTTP重定向過(guò)濾器                  
 9. 2. 3  DNS入侵檢測(cè)過(guò)濾器                  
 9. 2. 4　改變SOCKS端口                  
 9. 2. 5　SMTP過(guò)濾器                  
 9. 2. 6　其他應(yīng)用層過(guò)濾器                  
 9. 3　Web過(guò)濾器                  
 第10章  Cache                  
 10. 1　Cache的作用和工作流程                  
 10. 1. 1  Cache的作用                  
 10. 1. 2  Cache的工作流程                  
 10. 2  配置Cache驅(qū)動(dòng)器                  
 10. 2. 1  配置Cache的準(zhǔn)備                  
 10. 2. 2  配置Cache驅(qū)動(dòng)器的大小和位置                  
 10. 3　配置CARP                  
 10. 4　配置ISA Server如何緩存對(duì)象                  
 10. 4. 1　Cache的內(nèi)容                  
 10. 4. 2　配置過(guò)期策略                  
 10. 4. 3　配置主動(dòng)Cache                  
 10. 4. 4　配置被動(dòng)Cache                  
 10. 5　Cache內(nèi)容自動(dòng)更新                  
 第11章  ISA Server的監(jiān)控和維護(hù)                  
 11. 1　配置警報(bào)                  
 11. 1. 1  什么是警報(bào)                  
 11. 1. 2　如何配置警報(bào)                  
 11. 2　日志的管理                  
 11. 2. 1　日志記錄到文件                  
 11. 2. 2　日志記錄到數(shù)據(jù)庫(kù)                  
 11. 2. 3　記錄所有的包                  
 11. 3　配置報(bào)告                  
 11. 3. 1　創(chuàng)建并管理報(bào)告作業(yè)                  
 11. 3. 2　查看報(bào)告                  
 11. 4　ISA實(shí)時(shí)監(jiān)控                  
 11. 4. 1　性能監(jiān)視器                  
 11. 4. 2　警報(bào)                  
 11. 4. 3　查看用戶會(huì)話                  
 11. 4. 4　啟動(dòng)／停止服務(wù)                  
 11. 5　性能調(diào)整                  
 第12章  ISA Server實(shí)施的典型案例                  
 12. 1  案例：小型網(wǎng)絡(luò)的典型實(shí)施方案                  
 12. 2  ISA的容錯(cuò)和負(fù)載均衡實(shí)施                  
 12. 2. 1  使用DNS提供容錯(cuò)                  
 12. 2. 2　網(wǎng)絡(luò)負(fù)載均衡                  
 12. 3  Web發(fā)布規(guī)劃                  
 12. 3. 1  Web服務(wù)器位于ISA Server后面                  
 12. 3. 2  Web服務(wù)器和ISA Server在同一臺(tái)主機(jī)上                  
 12. 3. 3  使用包過(guò)濾實(shí)現(xiàn)ISA Server上的Web服務(wù)器                  
 12. 4  Exchange發(fā)布規(guī)劃                  
 12. 4. 1  Exchange Server位于ISA Server后面                  
 12. 4. 2  Exchange Server與ISA Server在同一臺(tái)主機(jī)上                  
 12. 5　使用周邊網(wǎng)絡(luò)提高安全性                  
 12. 5. 1　背靠背周邊網(wǎng)絡(luò)拓?fù)浞桨?nbsp;                 
 12. 5. 2　三穴主機(jī)周邊網(wǎng)絡(luò)拓?fù)浞桨?nbsp;                 
 附錄A　ISA Server的性能監(jiān)視計(jì)數(shù)器                  
 A. 1　帶寬控制性能計(jì)數(shù)器                  
 A. 2　Cache性能計(jì)數(shù)器                  
 A. 3　防火墻服務(wù)性能計(jì)數(shù)器                  
 A. 4　包過(guò)濾性能計(jì)數(shù)器                  
 A. 5　Web代理服務(wù)性能計(jì)數(shù)器                  
 A. 6　H. 323過(guò)濾器性能計(jì)數(shù)器                  
 A. 7　SOCKS過(guò)濾性能計(jì)數(shù)器                  
 附錄B  ISA Server的警報(bào)觸發(fā)事件列表                  
 附錄C　常見(jiàn)的代理服務(wù)器和防火墻介紹                  
 C. 1  WinGate 4. 01的設(shè)置                  
 C. 2  SyGate的設(shè)置                  
 C. 3　常見(jiàn)的軟件防火墻                  
 C. 4　常見(jiàn)的硬件防火墻                  
 第1章  ISA Server概述                  
 1. 1  ISA Server簡(jiǎn)介                  
 1. 1. 1  ISA Server的產(chǎn)品定位                  
 1. 1. 2  ISA Server的版本                  
 1. 2  ISA Server的架構(gòu)與核心功能                  
 1. 2. 1  ISA Server保護(hù)的三類客戶                  
 1. 2. 2  ISA Server包含的服務(wù)                  
 1. 2. 3  ISA Server的架構(gòu)                  
 1. 3  ISA Server的特性                  
 1. 3. 1  防火墻與安全性                  
 1. 3. 2  網(wǎng)絡(luò)發(fā)布                  
 1. 3. 3　高速緩存                  
 1. 3. 4　企業(yè)級(jí)的管理                  
 1. 3. 5　可擴(kuò)展性                  
 1. 3. 6　H. 323網(wǎng)關(guān)                  
 1. 4  ISA Server在網(wǎng)絡(luò)中的角色                  
 第2章  ISA Server的安裝                  
 2. 1　系統(tǒng)需要                  
 2. 1. 1　硬件最低要求                  
 2. 1. 2　軟件要求                  
 2. 2　ISA的安裝                  
 2. 2. 1　安裝前的考慮                  
 2. 2. 2　安裝的過(guò)程                  
 2. 2. 3　安裝完成的變化                  
 2. 3　從Proxy Server 2. 0升級(jí)到ISA Server                  
 2. 3. 1  從Windows NT 4. 0系統(tǒng)上升級(jí)                  
 2. 3. 2　從Windows 2000上的Proxy Server升級(jí)                  
 第3章　ISA Server管理                  
 3. 1　獨(dú)立服務(wù)器. 陣列和企業(yè)                  
 3. 2　管理獨(dú)立服務(wù)器                  
 3. 3　提升獨(dú)立服務(wù)器為陣列成員                  
 3. 4　陣列和企業(yè)中的策略                  
 3. 5　備份和恢復(fù)陣列配置                  
 3. 5. 1　備份配置                  
 3. 5. 2　恢復(fù)配置                  
 3. 6　配置許可權(quán)限                  
 第4章　ISA客戶端管理                  
 4. 1　安裝配置防火墻客戶                  
 4. 1. 1　客戶端軟件的安裝                  
 4. 1. 2　配置防火墻客戶                  
 4. 2　配置SecureNAT客戶                  
 4. 2. 1　配置SecureNAT客戶機(jī)的默認(rèn)網(wǎng)關(guān)                  
 4. 2. 2　配置安全客戶的名稱解析                  
 4. 3　配置Web代理客戶                  
 4. 3. 1　手工配置Web代理客戶機(jī)                  
 4. 3. 2　為Web代理客戶自動(dòng)配置Web瀏覽器                  
 4. 3. 3　直接訪問(wèn)和備份路由                  
 第5章　要素. 規(guī)則和訪問(wèn)策略                  
 5. 1　策略要素                  
 5. 1. 1　時(shí)間計(jì)劃                  
 5. 1. 2　帶寬優(yōu)先級(jí)                  
 5. 1. 3　目標(biāo)主機(jī)集合                  
 5. 1. 4　客戶地址集合                  
 5. 1. 5　協(xié)議定義                  
 5. 1. 6　內(nèi)容分組                  
 5. 1. 7　撥號(hào)條目                  
 5. 2　帶寬規(guī)則                  
 5. 3　訪問(wèn)策略                  
 5. 3. 1　站點(diǎn)和內(nèi)容規(guī)則                  
 5. 3. 2　協(xié)議規(guī)則                  
 5. 3. 3　用戶定義的HTML錯(cuò)誤信息                  
 5. 4　配置局域網(wǎng)中用戶訪問(wèn)外部資源                  
 第6章　網(wǎng)絡(luò)配置                  
 6. 1　本地地址列表                  
 6. 2　本地域表LDT                  
 6. 3　防火墻鏈                  
 6. 4　Web代理路由                  
 6. 5　使用ISA Server的虛擬專用網(wǎng)                  
 6. 5. 1　本地ISA VPN向?qū)?nbsp;                 
 6. 5. 2　遠(yuǎn)程ISA VPN向?qū)?nbsp;                 
 6. 6　配置出入站W(wǎng)eb訪問(wèn)屬性                  
 6. 7　配置自動(dòng)發(fā)現(xiàn)                  
 6. 7. 1　配置服務(wù)器端的自動(dòng)發(fā)現(xiàn)                  
 6. 7. 2　在DNS或DHCP服務(wù)器上配置相關(guān)協(xié)議                  
 6. 7. 3　配置防火墻用戶自動(dòng)發(fā)現(xiàn)ISA Server                  
 第7章　網(wǎng)絡(luò)發(fā)布                  
 7. 1  Web發(fā)布                  
 7. 1. 1　Web發(fā)布的作用                  
 7. 1. 2　創(chuàng)建Web發(fā)布規(guī)則                  
 7. 1. 3　Web發(fā)布規(guī)則和路由規(guī)則                  
 7. 2　服務(wù)器發(fā)布                  
 7. 2. 1　服務(wù)器發(fā)布的作用                  
 7. 2. 2　創(chuàng)建服務(wù)器發(fā)布規(guī)則                  
 7. 2. 3　服務(wù)器發(fā)布規(guī)則和IP包過(guò)濾器                  
 第8章　網(wǎng)絡(luò)層的包過(guò)濾                  
 8. 1　包過(guò)濾和路由                  
 8. 2　IP包過(guò)濾器                  
 8. 2. 1　IP包過(guò)濾器的作用和類型                  
 8. 2. 2  如何創(chuàng)建和配置IP包過(guò)濾器                  
 8. 2. 3  在日志中記錄被阻止的包                  
 8. 2. 4　配置包過(guò)濾器選項(xiàng)                  
 8. 3　入侵檢測(cè)                  
 8. 4  PPTP訪問(wèn)                  
 第9章　應(yīng)用層的過(guò)濾                  
 9. 1　什么是應(yīng)用層過(guò)濾                  
 9. 2　配置應(yīng)用層過(guò)濾器                  
 9. 2. 1　媒體流過(guò)濾器                  
 9. 2. 2  HTTP重定向過(guò)濾器                  
 9. 2. 3  DNS入侵檢測(cè)過(guò)濾器                  
 9. 2. 4　改變SOCKS端口                  
 9. 2. 5　SMTP過(guò)濾器                  
 9. 2. 6　其他應(yīng)用層過(guò)濾器                  
 9. 3　Web過(guò)濾器                  
 第10章  Cache                  
 10. 1　Cache的作用和工作流程                  
 10. 1. 1  Cache的作用                  
 10. 1. 2  Cache的工作流程                  
 10. 2  配置Cache驅(qū)動(dòng)器                  
 10. 2. 1  配置Cache的準(zhǔn)備                  
 10. 2. 2  配置Cache驅(qū)動(dòng)器的大小和位置                  
 10. 3　配置CARP                  
 10. 4　配置ISA Server如何緩存對(duì)象                  
 10. 4. 1　Cache的內(nèi)容                  
 10. 4. 2　配置過(guò)期策略                  
 10. 4. 3　配置主動(dòng)Cache                  
 10. 4. 4　配置被動(dòng)Cache                  
 10. 5　Cache內(nèi)容自動(dòng)更新                  
 第11章  ISA Server的監(jiān)控和維護(hù)                  
 11. 1　配置警報(bào)                  
 11. 1. 1  什么是警報(bào)                  
 11. 1. 2　如何配置警報(bào)                  
 11. 2　日志的管理                  
 11. 2. 1　日志記錄到文件                  
 11. 2. 2　日志記錄到數(shù)據(jù)庫(kù)                  
 11. 2. 3　記錄所有的包                  
 11. 3　配置報(bào)告                  
 11. 3. 1　創(chuàng)建并管理報(bào)告作業(yè)                  
 11. 3. 2　查看報(bào)告                  
 11. 4　ISA實(shí)時(shí)監(jiān)控                  
 11. 4. 1　性能監(jiān)視器                  
 11. 4. 2　警報(bào)                  
 11. 4. 3　查看用戶會(huì)話                  
 11. 4. 4　啟動(dòng)／停止服務(wù)                  
 11. 5　性能調(diào)整                  
 第12章  ISA Server實(shí)施的典型案例                  
 12. 1  案例：小型網(wǎng)絡(luò)的典型實(shí)施方案                  
 12. 2  ISA的容錯(cuò)和負(fù)載均衡實(shí)施                  
 12. 2. 1  使用DNS提供容錯(cuò)                  
 12. 2. 2　網(wǎng)絡(luò)負(fù)載均衡                  
 12. 3  Web發(fā)布規(guī)劃                  
 12. 3. 1  Web服務(wù)器位于ISA Server后面                  
 12. 3. 2  Web服務(wù)器和ISA Server在同一臺(tái)主機(jī)上                  
 12. 3. 3  使用包過(guò)濾實(shí)現(xiàn)ISA Server上的Web服務(wù)器                  
 12. 4  Exchange發(fā)布規(guī)劃                  
 12. 4. 1  Exchange Server位于ISA Server后面                  
 12. 4. 2  Exchange Server與ISA Server在同一臺(tái)主機(jī)上                  
 12. 5　使用周邊網(wǎng)絡(luò)提高安全性                  
 12. 5. 1　背靠背周邊網(wǎng)絡(luò)拓?fù)浞桨?nbsp;                 
 12. 5. 2　三穴主機(jī)周邊網(wǎng)絡(luò)拓?fù)浞桨?nbsp;                 
 附錄A　ISA Server的性能監(jiān)視計(jì)數(shù)器                  
 A. 1　帶寬控制性能計(jì)數(shù)器                  
 A. 2　Cache性能計(jì)數(shù)器                  
 A. 3　防火墻服務(wù)性能計(jì)數(shù)器                  
 A. 4　包過(guò)濾性能計(jì)數(shù)器                  
 A. 5　Web代理服務(wù)性能計(jì)數(shù)器                  
 A. 6　H. 323過(guò)濾器性能計(jì)數(shù)器                  
 A. 7　SOCKS過(guò)濾性能計(jì)數(shù)器                  
 附錄B  ISA Server的警報(bào)觸發(fā)事件列表                  
 附錄C　常見(jiàn)的代理服務(wù)器和防火墻介紹                  
 C. 1  WinGate 4. 01的設(shè)置                  
 C. 2  SyGate的設(shè)置                  
 C. 3　常見(jiàn)的軟件防火墻                  
 C. 4　常見(jiàn)的硬件防火墻