資源描述:
《《s02-isaserver2006的安裝及配置》》由會員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、網(wǎng)絡(luò)溝通世界技術(shù)成就未來安徽新華-教務(wù)處企業(yè)網(wǎng)安全與管理—ISAServer2006安徽新華·邵春林2009/09/17第二講ISAServer2006的安裝及配置講解提綱2-1ISAServer2006功能概述2-2ISAServer2006的安裝前準(zhǔn)備2-3ISAServer2006的安裝配置2-4ISAServer2006安裝后的變化一、ISAServer2006功能概述MicrosoftInternetSecurityandAccelerationServer1998年,MicrosoftProxy2.020
2、00年,ISAServer20002004年8月,ISAServer2004標(biāo)準(zhǔn)版2005年2月,ISAServer2004企業(yè)版,支持NLB2006年2月9日,ISAServer2006一、ISAServer2006功能概述1、代理服務(wù)器功能—安全連接Internet1)保護(hù)網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪問。2)保護(hù)Web和電子郵件服務(wù)器防御外來攻擊。3)檢查傳入和傳出的網(wǎng)絡(luò)通信以確保安全性。4)接收可疑活動(dòng)警報(bào)。一、ISAServer2006功能概述2、加快Web訪問速度—業(yè)界最好的緩存服務(wù)器1)通過從Web緩存(而不是擁
3、擠的Internet)提供對象來提高用戶的Web訪問速度。2)通過減少鏈路上的網(wǎng)絡(luò)通信來減少Internet帶寬成本。3)分布Web服務(wù)器內(nèi)容和電子商務(wù)應(yīng)用程序,從而有效地覆蓋了全世界的客戶并有效地控制了成本。4)從ISA服務(wù)器WEB緩存中提供常用的Web內(nèi)容,并節(jié)省出來的內(nèi)部網(wǎng)絡(luò)帶寬用于其它服務(wù)請求。一、ISAServer2006功能概述3、多網(wǎng)絡(luò)設(shè)計(jì)—1臺服務(wù)器可以連接多個(gè)網(wǎng)絡(luò)任何數(shù)量的“網(wǎng)絡(luò)”將VPN也作為網(wǎng)絡(luò)“本地主機(jī)”也作為網(wǎng)絡(luò)指定關(guān)系(NAT/Route)基于“網(wǎng)絡(luò)”指定策略對所有interfaces進(jìn)行
4、包過濾支持即插即用和撥號一、ISAServer2006功能概述CorpNet_1CorpNet_nNetAInternetVPNISA2004DMZ_nDMZ_1LocalHostNetwork4、虛擬專用網(wǎng)絡(luò)(VPN)支持—代理服務(wù)器、防火墻服務(wù)器與VPN服務(wù)器共存1)遠(yuǎn)程訪問VPN連接2)站點(diǎn)對站點(diǎn)VPN連接一、ISAServer2006功能概述5、安全發(fā)布服務(wù)器—將內(nèi)部網(wǎng)絡(luò)中的多臺服務(wù)器發(fā)布到Internet,提供對外服務(wù)1)Web2)FTP3)Mail4)SQLServer5)RPC一、ISAServer20
5、06功能概述一、ISAServer2006功能概述二、ISAServer2004安裝前準(zhǔn)備1、系統(tǒng)需求1)硬件:CPU:550MHZ,最多支持四個(gè)CPURAM:256MDISK:150M,不包括緩存空間。網(wǎng)卡:兩塊或兩塊以上網(wǎng)絡(luò):正常工作的外網(wǎng)接入和內(nèi)部局域網(wǎng)網(wǎng)絡(luò)需求:推薦DHCP和DNS服務(wù)器安裝在內(nèi)部網(wǎng)絡(luò)中。二、ISAServer2004安裝前準(zhǔn)備1、系統(tǒng)需求2)軟件Windows2000+sp4+ie6+kb821887Windows2k3+[SP1]不能安裝RRAS三、安裝ISAServer20042、安裝I
6、SAServer2004在ISAServer2004服務(wù)器上已經(jīng)建立好了一個(gè)內(nèi)部的DNS服務(wù)器,所有客戶端以ISAServer機(jī)的內(nèi)部接口(10.0.1.1)作為它的網(wǎng)關(guān)和DNS服務(wù)器。三、安裝ISAServer20042、安裝ISAServer2004我們安裝的版本是ISAServer2004中文標(biāo)準(zhǔn)版(Build4.0.2161.50)。運(yùn)行ISAServer2004安裝光盤根目錄下的ISAAutorun.exe開始ISAServer2004的安裝,如下圖:三、安裝ISAServer20042、安裝ISAServ
7、er2004點(diǎn)擊“安裝ISAServer2004”,出現(xiàn)安裝界面:三、安裝ISAServer20042、安裝ISAServer2004點(diǎn)擊“下一步”,在“許可協(xié)議”頁,選擇“我接受許可協(xié)議中的條款”,點(diǎn)擊“下一步”。 在客戶信息頁,輸入個(gè)人信息和產(chǎn)品序列號,點(diǎn)擊“下一步”繼續(xù)。 在安裝類型頁,如果想改變ISAServer的默認(rèn)安裝選項(xiàng),可以點(diǎn)擊“自定義”,然后點(diǎn)擊"下一步":三、安裝ISAServer20042、安裝ISAServer2004三、安裝ISAServer20042、安裝ISAServer
8、2004在“自定義”頁你可以選擇安裝組件,默認(rèn)情況下,會安裝防火墻服務(wù)器、ISA服務(wù)器管理,防火墻客戶端安裝共享和用于控制垃圾郵件和郵件附件的消息篩選程序不會安裝。如果你想安裝消息篩選程序,需要先在ISAServer2004服務(wù)器上安裝IIS6.0SMTP服務(wù)。三、安裝ISAServer20042、安裝ISAServer2004三、安裝ISAS