MCSE制勝寶典：Microsoft ISA Server 2000（70-227）

第1章 Microsoft ISA Server 2000簡介
1.1 ISA Server概述
1.1.1 版本對比
1.1.2 ISA Server的作用
1.1.3 集成Windows 2000
1.1.4 可伸縮性
1.1.5 可擴展性
1.1.6 ISA Server體系結構
1.1.7 練習：ISA Server概述演示
1.1.8 小結
1.2 ISA Server Firewall簡介
1.2.1 篩選方法
1.2.2 帶寬規(guī)則
1.2.3 綜合虛擬專用網(wǎng)絡
1.2.4 綜合入侵檢測
1.2.5 安全發(fā)布
1.2.6 小結
1.3 ISA Server緩存概述
1.3.1 高性能Web緩存
1.3.2 正向Web緩存服務器
1.3.3 反向Web緩存服務器
1.3.4 定時內(nèi)容下載
1.3.5 有效高速緩存
1.3.6 CARP和緩存服務器的擴展性
1.3.7 分層緩存
1.3.8 Web Proxy路由
1.3.9 小結
1.4 ISA Server的管理功能
1.4.1 直觀的用戶界面
1.4.2 集成管理
1.4.3 基于策略的訪問控制
1.4.4 分級策略
1.4.5 小結
1.5 本章復習
第2章 安裝ISA Server
2.1 規(guī)劃ISA Server安裝
2.1.1 容量規(guī)劃
2.1.2 陣列考慮事項
2.1.3 ISA Server模式
2.1.4 Internet連接考慮事項
2.1.5 網(wǎng)絡中的ISA Server
2.1.6 ISA Server網(wǎng)絡拓撲結構方案
2.1.7 小型辦公室方案
2.1.8 企業(yè)方案
2.1.9 Web發(fā)布拓撲結構
2.1.10 Exchange Server發(fā)布拓撲結構
2.1.11 外圍網(wǎng)絡（DMZ）方案
2.1.12 小結
2.2 安裝ISA Server
2.2.1 安裝ISA Server之前
2.2.2 Windows 2000路由表
2.2.3 安裝ISA Server
2.2.4 安裝程序
2.2.5 構建本地地址表
2.2.6 默認配置
2.2.7 ISA Server安裝故障排除
2.2.8 練習：安裝ISA Server企業(yè)版
2.2.9 小結
2.3 從Proxy Server 2.0遷移
2.3.1 從Microsoft Proxy Server 2.0遷移
2.3.2 操作系統(tǒng)考慮事項
3.3.3 Proxy Server 2.0陣列考慮事項
2.3.4 遷移到陣列
2.3.5 遷移Proxy Server 2.0配置
2.3.6 SOCKS
2.3.7 小結
2.4 本章復習
第3章 配置安全的Internet訪問
3.1 為本地客戶端配置安全的Internet訪問
3.1.1 ISA Server客戶端
3.1.2 評估客戶端需求
3.1.3 配置SecureNAT客戶端
3.1.4 為SecureNAT客戶端解析名稱
3.1.5 防火墻客戶端
3.1.6 防火墻客戶端應用程序設置
3.1.7 Web Proxy服務
3.1.8 練習：為Web Proxy客戶端建立安全的Internet訪問
3.1.9 練習：安裝Firewall Client
3.1.10 小結
3.2 配置ISA Server撥號連接
3.2.1 配置撥號項
3.2.2 按需撥號
3.2.3 配置按需撥號
3.2.4 斷開撥號連接
3.2.5 練習：配置撥號項
3.2.6 小結
3.3 配置ISA Server的自動發(fā)現(xiàn)特性
3.3.1 自動發(fā)現(xiàn)特性
3.3.2 練習：配置自動發(fā)現(xiàn)特性
3.3.3 小結
3.4 ISA Server客戶端連通性故障排除
3.4.1 客戶端連通性的故障排除
3.4.2 撥號項的故障排除
3.4.3 在配置改變之后重啟服務
3.4.4 小結
3.5 本章復習
第4章 用訪問策略配置Internet安全
4.1 用ISA Server創(chuàng)建訪問策略
4.1.1 控制傳出請求
4.1.2 規(guī)則和身份驗證
4.1.3 ISA Server系統(tǒng)安全（系統(tǒng)強化）
4.1.4 Getting Started向?qū)?br />4.1.5 小結
4.2 創(chuàng)建自定義的策略單元
4.2.1 策略單元
4.2.2 配置時間表
4.2.3 配置目標集
4.2.4 客戶端地址集
4.2.5 客戶端用戶和組
4.2.6 配置協(xié)議定義
4.2.7 配置內(nèi)容組
4.2.8 練習：創(chuàng)建策略單元
4.2.9 小結
4.3 配置協(xié)議規(guī)則
4.3.1 協(xié)議規(guī)則
4.3.2 協(xié)議規(guī)則配置方案
4.3.3 協(xié)議的可用性
4.3.4 處理次序
4.3.5 陣列級和企業(yè)級協(xié)議規(guī)則
4.3.6 Web協(xié)議
4.3.7 ISA Server安裝的協(xié)議定義
4.3.8 練習：把協(xié)議規(guī)則分配給用戶賬戶
4.3.9 小結
4.4 配置站點和內(nèi)容規(guī)則
4.4.1 站點和內(nèi)容規(guī)則
4.4.2 目標集和路徑處理
4.4.3 陣列級和企業(yè)級站點和內(nèi)容規(guī)則
4.4.4 內(nèi)容組
4.4.5 練習：創(chuàng)建新站點和內(nèi)容規(guī)則
4.4.6 小結
4.5 配置IP數(shù)據(jù)包篩選器
4.5.1 什么時候使用IP數(shù)據(jù)包篩選器
4.5.2 創(chuàng)建IP數(shù)據(jù)包篩選器
4.5.3 配置數(shù)據(jù)包篩選器選項
4.5.4 IP片段篩選
4.5.5 IP選項篩選
4.5.6 事件記錄包
4.5.7 練習：在ISA服務器計算機上運行Internet服務
4.5.8 小結
4.6 配置ISA Server以檢測外部攻擊和入侵
4.6.1 入侵類型和警報
4.6.2 端口掃描攻擊
4.6.3 IP半掃描攻擊
4.6.4 登錄攻擊
4.6.5 Ping Of Death攻擊
4.6.6 UDP轟炸攻擊
4.6.7 Windows Out-of-Band攻擊（WinNuke）
4.6.8 配置入侵檢測
4.6.9 練習：在ISA Server上配置入侵檢測
4.6.10 小結
4.7 本章復習
第5章 通過ISA Server緩存配置Internet加速
5.1 用路由規(guī)則創(chuàng)建基本的緩存策略
5.1.1 緩存的工作原理
5.1.2 處理緩存規(guī)則
5.1.3 緩存的處理流程
5.1.4 緩存篩選
5.1.5 附加的緩存策略
5.1.6 練習：緩存動態(tài)內(nèi)容
5.1.7 小結
5.2 在ISA Server中配置緩存屬性
5.2.1 配置緩存驅(qū)動器
5.2.2 緩存內(nèi)容文件
5.2.3 配置ISA Server緩存對象的方式
5.2.4 配置過期策略
5.2.5 配置有效高速緩存
5.2.6 配置無效高速緩存
5.2.7 練習1：啟用有效高速緩存
5.2.8 練習2：調(diào)整用于高速緩存的內(nèi)存數(shù)量
5.2.9 小結
5.3 緩存內(nèi)容定時下載
5.3.1 定時緩存內(nèi)容下載
5.3.2 練習：創(chuàng)建定時內(nèi)容下載作業(yè)
5.3.3 小結
5.4 本章復習
第6章 安全發(fā)布服務器
6.1 安全地發(fā)布服務器
6.1.1 發(fā)布策略規(guī)則
6.1.2 服務器發(fā)布規(guī)則
6.1.3 服務器發(fā)布的工作方式
6.1.4 服務器發(fā)布規(guī)則操作
6.1.5 客戶端地址集
6.1.6 服務器發(fā)布規(guī)則和IP數(shù)據(jù)包篩選器
6.1.7 練習：發(fā)布內(nèi)部服務器
6.1.8 小結
6.2 安全地發(fā)布Web服務器
6.2.1 Web發(fā)布規(guī)則
6.2.2 目標集和客戶集
6.2.3 Web發(fā)布規(guī)則操作
6.2.4 SSL和HTTP橋接
6.2.5 規(guī)則次序
6.2.6 Web發(fā)布規(guī)則示例
6.2.7 在本地網(wǎng)上發(fā)布Web服務器
6.2.8 發(fā)布寄存在ISA Server計算機上的Web服務器
6.2.9 使用數(shù)據(jù)包篩選器在ISA Server計算機上發(fā)布Web服務器
6.2.10 練習：在ISA Server計算機上發(fā)布Web服務器
6.2.11 小結
6.3 發(fā)布郵件服務器
6.3.1 Mail Server Security向?qū)?br />6.3.2 練習：發(fā)布SMTP服務
6.3.3 小結
6.4 本章復習
第7章 利用ISA Server保護企業(yè)網(wǎng)絡
7.1 應用企業(yè)策略
7.1.1 企業(yè)策略和陣列
7.1.2 為企業(yè)配置策略設置
7.1.3 備份和恢復企業(yè)配置
7.1.4 練習：創(chuàng)建和應用企業(yè)策略
7.1.5 小結
7.2 配置ISA Server陣列
7.2.1 創(chuàng)建ISA Server陣列
7.2.2 提升獨立服務器
7.2.3 陣列成員設置
7.2.4 存儲陣列配置
7.2.5 控制陣列成員資格
7.2.6 備份和恢復陣列配置
7.2.7 恢復配置
7.2.8 使用陣列實現(xiàn)容錯
7.2.9 防火墻客戶端的容錯
7.2.10 Secure NAT的容錯
7.2.11 緩存陣列路由協(xié)議
7.2.12 配置CARP
7.2.13 小結
7.3 用ISA Server保護VPN
7.3.1 集成ISA Server和VPN
7.3.2 為VPN連接配置網(wǎng)絡
7.3.3 使用ISA Server VPN配置向?qū)?br />7.3.4 重新配置VPN
7.3.5 ISA Server和IPSec
7.3.6 具備VPN和路由的大型網(wǎng)絡環(huán)境
7.3.7 滿足網(wǎng)絡要求
7.3.8 小結
7.4 本章復習
第8章 利用H.323網(wǎng)關守衛(wèi)保護視頻會議
8.1 配置客戶端使用H.323網(wǎng)關守衛(wèi)
8.1.1 H.323協(xié)議
8.1.2 H.323網(wǎng)關守衛(wèi)概要
8.1.3 H.323網(wǎng)關守衛(wèi)使用場景
8.1.4 向H.323網(wǎng)關守衛(wèi)注冊客戶端
8.1.5 端點屬性
8.1.6 別名
8.1.7 客戶地址轉(zhuǎn)換
8.1.8 安裝H.323網(wǎng)關守衛(wèi)
8.1.9 練習：配置客戶端使用H.323網(wǎng)關守衛(wèi)
8.1.10 小結
8.2 使用H.323網(wǎng)關守衛(wèi)路由會議呼叫
8.2.1 呼叫路由規(guī)則
8.2.2 IP地址規(guī)則
8.2.3 電子郵件地址規(guī)則
8.2.4 規(guī)則處理和路由目標
8.2.5 網(wǎng)關／代理服務器
8.2.6 Internet定位服務器（ILS）
8.2.7 網(wǎng)關守衛(wèi)
8.2.8 多址廣播網(wǎng)關守衛(wèi)
8.2.9 DNS
8.2.10 Active Directory目錄服務
8.2.11 本地網(wǎng)絡
8.2.12 將路由規(guī)則應用到呼叫中
8.2.13 小結
8.3 本章復習
第9章 ISA Server性能的監(jiān)視與憂化
9.1 配置警報
9.1.1 預先的配置警報
9.1.2 警報條件
9.1.3 事件位置
9.1.4 事件閾值
9.1.5 警報操作
9.1.6 ISA Server事件
9.1.7 練習：配置警報發(fā)送E－mail信息
9.1.8 小結
9.2 記錄ISA Server活動
9.2.1 管理ISA Server日志
9.2.2 記錄到日志文件
9.2.3 W3C格式
9.2.4 ISA格式
9.2.5 日志文件名
9.2.6 日志文件選項
9.2.7 記錄到數(shù)據(jù)庫
9.2.8 日志記錄包
9.2.9 防火墻和Web Proxy日志字段
9.2.10 數(shù)據(jù)包篩選器日志字段
9.2.11 練習：閱讀Web日志
9.2.12 小結
9.3 創(chuàng)建ISA Server報告
9.3.1 配置報告
9.3.2 查看報告
9.3.3 配置報告作業(yè)
9.3.4 報告作業(yè)證書
9.3.5 配置報告日志總結
9.3.6 報告數(shù)據(jù)庫
9.3.7 練習：創(chuàng)建并查看報告
9.3.8 小結
9.4 控制帶寬
9.4.1 決定有效帶寬
9.4.2 配置帶寬優(yōu)先級
9.4.3 配置帶寬規(guī)則
9.4.4 規(guī)則次序
9.4.5 默認帶寬規(guī)則
9.4.6 練習：創(chuàng)建帶寬規(guī)則
9.4.7 小結
9.5 附加調(diào)節(jié)和監(jiān)視工具
9.5.1 調(diào)節(jié)ISA Server性能
9.5.2 調(diào)節(jié)緩存性能
9.5.3 ISA Server性能對象和計數(shù)器
9.5.4 ISA Server性能監(jiān)視器
9.5.5 小結
9.6 本章復習
第10章 ISA Server故障排除
10.1 ISA Server的故障排除工具
10.1.1 故障排除工具
10.1.2 路由表
10.1.3 練習：測試端口狀態(tài)
10.1.4 小結
10.2 ISA Server故障排除策略
10.2.1 用戶訪問故障排除
10.2.2 基于數(shù)據(jù)包的訪問故障排除
10.2.3 附加故障排除注解
10.2.4 小結
10.3 本章復習
附錄A 各章的問題和答案
附錄B 在復雜網(wǎng)絡中部署和管理ISA Server
附錄C 事件消息
附錄D 術語表