計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)ISA-2004-專題

ISA2004專題計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)教研室ISA2004作為著名路由級(jí)網(wǎng)絡(luò)防火墻Microsoft?InternetSecurityandAccelerationServer2000（以下簡稱為ISAServer2000）的升級(jí)版，微軟已經(jīng)在2004年7月13日發(fā)布了Microsoft?InternetSecurityandAcceleration（ISA）Server2004（以下簡稱為ISAServer2004）。它和ISAServer2000相比，到底有哪些值得我們期待的新功能呢？本節(jié)詳細(xì)地介紹ISAServer2004的新特性，并且圖文并茂的介紹了ISAServer2004中新增加的重要功能使用ISAServer2004服務(wù)器的多網(wǎng)絡(luò)功能可以限制客戶端（甚至你自己組織內(nèi)部的客戶端）之間的通訊，從而防止網(wǎng)絡(luò)受到內(nèi)部和外來的安全威脅?？梢酝ㄟ^在ISAServer2004服務(wù)器中定義各個(gè)網(wǎng)絡(luò)之間的關(guān)系，從而確定各個(gè)網(wǎng)絡(luò)中的計(jì)算機(jī)如何通過ISAServer2004服務(wù)器相互進(jìn)行通信。還可以將計(jì)算機(jī)組織成ISAServer2004服務(wù)器網(wǎng)絡(luò)對(duì)象（如計(jì)算機(jī)集和地址范圍），并針對(duì)各個(gè)網(wǎng)絡(luò)對(duì)象配置相應(yīng)的訪問策略。多網(wǎng)絡(luò)的公司網(wǎng)絡(luò)架構(gòu)增強(qiáng)的虛擬專用網(wǎng)絡(luò)（VPN）ISAServer2004服務(wù)器改進(jìn)后的VPN管理功能可以幫助您輕松的設(shè)置虛擬專用網(wǎng)絡(luò)（VPN），并且由于支持產(chǎn)業(yè)標(biāo)準(zhǔn)Internet協(xié)議安全（IPSec），所以ISAServer2004可以加入到其他供應(yīng)商提供的已有VPN基礎(chǔ)結(jié)構(gòu)的環(huán)境中，其中包括那些對(duì)站點(diǎn)到站點(diǎn)連接采用IPSec

隧道模式配置的環(huán)境。ISA2004儀表盤實(shí)時(shí)的日志監(jiān)控強(qiáng)大的報(bào)告功能全面的協(xié)議支持網(wǎng)絡(luò)更加安全：基于策略的HTTP過濾阻止對(duì)所有可執(zhí)行文件的訪問擴(kuò)展名決定是否可以下載“HTTP簽名”控制HTTP訪問FTP只讀策略ISA2004安裝要使用ISAServer2004服務(wù)器，您需要：lCPU：至少550MHz，最多支持四個(gè)CPU；l內(nèi)存：至少256MB（不過在實(shí)際情況中，64M的內(nèi)存下都可以運(yùn)行ISAServer2004，只是性能沒有那么好）；l硬盤空間：150MB，不含緩存使用的磁盤空間；l操作系統(tǒng)：WindowsServer?2003或Windows?2000Server操作系統(tǒng)，強(qiáng)烈推薦在WindowsServer?2003上安裝。如果在運(yùn)行Windows?2000Server的計(jì)算機(jī)上安裝ISAServer2004服務(wù)器，那么必須達(dá)到以下要求：?必須安裝Windows2000ServicePack4或更高版本；?必須安裝InternetExplorer6或更高版本；?如果您使用的是Windows2000SP4整合安裝，還要求打KB821887補(bǔ)丁ISA2004安裝網(wǎng)絡(luò)適配器：必須為連接到ISAServer2004服務(wù)器的每個(gè)網(wǎng)絡(luò)單獨(dú)準(zhǔn)備一個(gè)網(wǎng)絡(luò)適配器，至少需要一個(gè)網(wǎng)絡(luò)適配器。但是在單網(wǎng)絡(luò)適配器計(jì)算機(jī)上安裝的ISAServer2004服務(wù)器通常是為發(fā)布的服務(wù)器提供一層額外的應(yīng)用程序篩選保護(hù)或者緩存來自Internet的內(nèi)容使用。ISA2004安裝DNS服務(wù)器：ISAServer2004服務(wù)器不具備轉(zhuǎn)發(fā)DNS請(qǐng)求的功能，必須使用額外的DNS服務(wù)器。你或者在內(nèi)部網(wǎng)絡(luò)中建立一個(gè)DNS服務(wù)器，或者使用外網(wǎng)（Internet）的DNS服務(wù)器。ISA2004安裝網(wǎng)絡(luò)：在安裝ISAServer2004服務(wù)器以前，應(yīng)保證網(wǎng)絡(luò)正常工作，這樣可以避免一些未知的問題。建立內(nèi)部的DNS服務(wù)器建立內(nèi)部的DNS服務(wù)器建立內(nèi)部的DNS服務(wù)器建立內(nèi)部的DNS服務(wù)器配置內(nèi)部客戶使用內(nèi)部的DNS服務(wù)器安裝ISA2004安裝ISA2004安裝ISA2004安裝