CSDN博客

img ToUpdate

isa手册

发表于2003/11/9 22:09:00  735人阅读

ISA手册

--------------------------------------------------------------------------------
ISA完整的名字叫作Microsoft Internet Security and Acceleration Server(互联网安全和加速服务器),是Proxy2.0的下一代产品,能够很好的2000系列产品配合使用,它和Proxy的主要差别就是在防火墙的功能方面有了很大的提升,所以才不用在叫proxy而叫Internet Security了,集成了目前防火墙的需多功能。

一、 软硬件配置:Windows2000+AD、256M内存、网卡
二、 安装:
1. 三种模式:
(1) 防火墙模式:FireWall Mode
(2) 高速缓存模式:Cache Mode
(3) 完整模式:Integrated Mode(增加了Web Hosting Functionality)
2. 停止了IIS Publishing Service(W3SVC),安装完成后Uninstall IIS或者重新配置IIS站点,不要使用80和8080端口。
3. 填入IP范围(必须包含本机的地址)
三、 使用:
1. Monitoring:
(1) Alerts:报警
(2) Services:启动和停止服务
(3) Sessions:会议
(4) Reports:报表
2. Computer:显示计算机状态
3. Access Policy:访问策略
(1) Site and Content Rules:站点和目录规则
(2) Protocol Rules:协议规则
(3) IP Packet Filters:IP包过滤
4. Publishing:发布
(1) Web Publishing Rules:站点发布规则
(2) Server Publishing Rules:服务器发布规则
5. Bandwidth Rules:带宽限制规则
6. Policy Elements:
(1) Schedules:计划任务
(2) Bandwidth Priorities:带宽优先权
(3) Destination sets:目标地址设置
(4) Client Address sets:客户地址设置
(5) Protocol Definitions:协议定义
(6) Content Groups:内容组
(7) Dial-up Entries:拨号连接
7. Cache Configuration:Cache的设置
(1) Schedules content Download:计划任务下载内容
(2) Drivers:磁盘大小设置
8. Monitoring Configuration:警告配置
(1) Alerts:报警
(2) Log:日至
(3) Report jobs:报表
9. Extensions:扩展功能:
(1) Application Filters:应用程序过滤
(2) Web Filters:Web过滤
10. Network Configuration:网络配置
(1) Routing:路由
(2) Local Address Table:本地地址列表
(3) Local Domain Table:本地域列表
11. Client Configuration:客户配置
(1) Web Browser:Web浏览
(2) Firewall client:防火墙客户
四、 对应的服务:
1. Microsoft FireWall: fwsrv
2. Microsoft Server Control: isactrl
3. Microsoft Scheduled Cache Content Download: w3schdwn
4. Microsoft Web Proxy: w3proxy
其中服务2依赖于1、3、4
五、 配置策略:(举几个小例子)
1. Secure Your ISA Server Computer:自己定制一套方案
2. 限制带宽:Bandwidth-右键-属性
3. 从使用isa的情况来看,好象没有直接设置每个用户的带宽,而是可以为先创建一些组,然后设置带宽策略,然后让这些拥护应用这些策略,其中限制是靠优先级别实现的,不过可以结合QOS来使用就比较完美了。
4. 关闭Ping(ICMP):IP Packet Filters—起名--block packet transmission—predefine—icmp ping query—default IP address for each external on the ISA server computer—all remote computer—完成。

另外它还可以轻松的定义协议规则、包过滤规则、应用程序过滤、站点发布规则、高速缓存等等,总之功能还是很强大的,就不一一举例了。
0 0

相关博文

我的热门文章

img
取 消
img