最新ISA防火墙部署与设置
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
“被隔離的VPN用戶端”）與內部網路之間存在著路由關係。 ➢Internet訪問：此規則定義了在內部網路與外部網路之間存在的NAT關係。
(2) 訪問策略 新建一條允許內部客戶訪問外部網路的所有服務的訪問規則： 在防火牆策略上點右鍵，指向“新建”， 然後點擊“訪問規則”。
在“新建訪問規則嚮導”的訪問規則名稱文本框中，輸入“Allow all outbound traffic”， 然後點擊“下一步”。然後在“規則操作”而，選擇“允許”，點擊“下一步”
SNAT 客戶的TCP/IP配置要求：
• 必須和ISA Server的內部介面在同個子網；在此，我可以使用 192.168.0.2/24~192.168.0.254/24;
• 配置ISA Server的內部介面為默認閘道；此時默認閘道是192.168.0.1; • DNS根據你的網路環境來設置，可以使用ISP的DNS伺服器或者你自
二、ISA Server的優點
基於應用層的高級防護 目前互聯網上70%的WEB攻擊發生在應用層，而傳統防火牆只對資料包 的包頭進行檢查，因此往往對成熟的應用層攻擊（如“緩衝區溢出”） 無能為力。而ISA Server 2004是工作在應用層的，正是由於這個設計原 理，它能檢查資料包裏面的資訊，有效防範基於應用層的攻擊。
ISA Server 2004上的內部網路適配器作為內部客戶的默認閘道，根據慣例，它的 IP 位址要麼設置為子網最前的IP（如192.168.0.1），或者設置為最末的IP （192.168.0.254），在此例中設置為192.168.0.1；對於DNS伺服器，在此例中， 我們假設外部網卡上已設置了DNS伺服器，所以我們在此不設置DNS伺服器的IP 位址；還有默認閘道，內部網卡上切忌不要設置默認閘道，因為Windows主機同 時只能使用一個默認閘道，如果在外部和內部網路適配器上都設置了默認閘道， 那麼ISA Serve?ň?$
ISA防火墙部署与设置
一、ISA Server介紹
隨著互聯網應用的不斷發展，絕大多數企業都接入了互聯網或建立了自 己的內部局域網，但企業在享受互聯網所帶來的方便、快捷的同時，也 帶來了企業上網管理的煩惱： 1、如何禁止員工上班時間在網上看電影，用QQ聊天，玩遊戲？ 2、如何查看員工上班時間訪問了什麼網站？ 3、如何應對日益猖獗的病毒及駭客攻擊，保證企業內部資訊的安全？ 4、如何加快網路訪問速度？ 5、公司有眾多分支機搆，如何讓他們能夠通過 Internet 與總部安全地通 信？等等……
己在內部建立一台DNS伺服器；但是DNS伺服器是必需的
Web代理客戶
• 必須和ISA Server的內部介面在同個子網；在此，我可以使用 192.168.0.2/24~192.168.0.254/24;
• 默認閘道和DNS伺服器位址都可以不配置； • 必須在IE的代理屬性中配置ISA Server的代理，默認是內部介面的
8080埠，在此是192.168.0.1:8080； • 對於其他需要訪問網路的程式，必須設置HTTP代理（ISA
SERVER），否則是不能訪問網路；
在內網中還有其他子網的 內部客戶。此時，首先得 將這些子網的位址包含在 ISA Server的內部網路中， 然後在ISA Server上配置 到這些子網的路由，其他 的就和單內部網路的配置 一致了。
三、ISA Server安裝
網路環境的配置: ISA Server作為一個路由級的軟體防火牆，要求管理員要熟悉網路中的 路由設置、TCP/IP設置、代理設置等等，它並不像其他單機防火牆一樣， 只需安裝一下就可以很好的使用。在安裝ISA Server時，你需要對你內 部網路中的路由及TCP/IP設置進行預先的規劃和配置，這樣才能做到安 裝ISA Server後即可很容易的使用，而不會出現客戶不能訪問外部網路 的問題。
2. 多網路模型中的邊緣防火牆
3. 單網路適配器的環境
ISA系統安裝的基本需求
安裝ISA Server 2004
四、ISA的配置
ISA 安裝時，會創建下列默認規則：
➢本地主機訪問：此規則定義了在本地主機網路與其他所有網路之間存在的路由關係。 ➢VPN用戶端到內部網路：此規則指定在兩個VPN用戶端網路（“VPN用戶端”和
ISA Server的出現
為了解決企業對網路管理和網路安全的需求，實現可管理的互聯網，微 軟公司推出了企業級防火牆ISA Server 2004。作為最優秀的微軟平臺防 火牆和最高效的緩存伺服器，ISA Server 2004能有效的幫助企業組織管 理內部的互聯網訪問行為，為企業網路搭建了快速、安全、可管理的的 上網通道，保護企業網路資源免受病毒、駭客及未授權訪問侵襲。
傳統防火牆無法防範成熟的應用層攻擊
wenku.baidu.com
ISA 防火牆的防護
ISA Server 2004 包含一個功能完善的應用程式層感知防火牆，它會對 Internet 協定 （如超文本傳輸協定 (HTTP)）執行深入檢查，這使它能檢測到許多傳統防火牆檢測 不到的威脅。
集成代理伺服器和緩存功能，實現快速訪問
ISA Server 2004不僅僅是防火牆，而是集防火牆、代理伺服器、緩存伺服器 三大功能於一體。ISA Server 2004 使用高性能的緩存來加快內部用戶的 WEB訪問速度。如果用戶有對外的WEB伺服器，那麼在利用ISA進行對外 WEB發佈時，ISA的緩存功能也將提高外部 Internet 用戶的 Web 訪問性能。
ISA 是什麼
• Internet Security and Accleration Server • 防火牆技術 • 緩存技術
國際領先的防火牆，安全的Internet連接 通過資料包級別、電路級別和應用程式級別的通訊篩選、狀態篩選和檢查、 廣泛的網路應用程式支援、緊密地集成虛擬專用網路 (VPN)、系統堅固、集 成的入侵檢測、智慧的第 7 層應用程式篩選器、對所有用戶端的防火牆透明 性、高級身份驗證、安全的伺服器發佈等等增強安全性。ISA 伺服器保護網路 免受未經授權的訪問、執行狀態篩選和檢查，並在防火牆或受保護的網路受 到攻擊時向管理員發出警報。
(2) 訪問策略 新建一條允許內部客戶訪問外部網路的所有服務的訪問規則： 在防火牆策略上點右鍵，指向“新建”， 然後點擊“訪問規則”。
在“新建訪問規則嚮導”的訪問規則名稱文本框中，輸入“Allow all outbound traffic”， 然後點擊“下一步”。然後在“規則操作”而，選擇“允許”，點擊“下一步”
SNAT 客戶的TCP/IP配置要求：
• 必須和ISA Server的內部介面在同個子網；在此，我可以使用 192.168.0.2/24~192.168.0.254/24;
• 配置ISA Server的內部介面為默認閘道；此時默認閘道是192.168.0.1; • DNS根據你的網路環境來設置，可以使用ISP的DNS伺服器或者你自
二、ISA Server的優點
基於應用層的高級防護 目前互聯網上70%的WEB攻擊發生在應用層，而傳統防火牆只對資料包 的包頭進行檢查，因此往往對成熟的應用層攻擊（如“緩衝區溢出”） 無能為力。而ISA Server 2004是工作在應用層的，正是由於這個設計原 理，它能檢查資料包裏面的資訊，有效防範基於應用層的攻擊。
ISA Server 2004上的內部網路適配器作為內部客戶的默認閘道，根據慣例，它的 IP 位址要麼設置為子網最前的IP（如192.168.0.1），或者設置為最末的IP （192.168.0.254），在此例中設置為192.168.0.1；對於DNS伺服器，在此例中， 我們假設外部網卡上已設置了DNS伺服器，所以我們在此不設置DNS伺服器的IP 位址；還有默認閘道，內部網卡上切忌不要設置默認閘道，因為Windows主機同 時只能使用一個默認閘道，如果在外部和內部網路適配器上都設置了默認閘道， 那麼ISA Serve?ň?$
ISA防火墙部署与设置
一、ISA Server介紹
隨著互聯網應用的不斷發展，絕大多數企業都接入了互聯網或建立了自 己的內部局域網，但企業在享受互聯網所帶來的方便、快捷的同時，也 帶來了企業上網管理的煩惱： 1、如何禁止員工上班時間在網上看電影，用QQ聊天，玩遊戲？ 2、如何查看員工上班時間訪問了什麼網站？ 3、如何應對日益猖獗的病毒及駭客攻擊，保證企業內部資訊的安全？ 4、如何加快網路訪問速度？ 5、公司有眾多分支機搆，如何讓他們能夠通過 Internet 與總部安全地通 信？等等……
己在內部建立一台DNS伺服器；但是DNS伺服器是必需的
Web代理客戶
• 必須和ISA Server的內部介面在同個子網；在此，我可以使用 192.168.0.2/24~192.168.0.254/24;
• 默認閘道和DNS伺服器位址都可以不配置； • 必須在IE的代理屬性中配置ISA Server的代理，默認是內部介面的
8080埠，在此是192.168.0.1:8080； • 對於其他需要訪問網路的程式，必須設置HTTP代理（ISA
SERVER），否則是不能訪問網路；
在內網中還有其他子網的 內部客戶。此時，首先得 將這些子網的位址包含在 ISA Server的內部網路中， 然後在ISA Server上配置 到這些子網的路由，其他 的就和單內部網路的配置 一致了。
三、ISA Server安裝
網路環境的配置: ISA Server作為一個路由級的軟體防火牆，要求管理員要熟悉網路中的 路由設置、TCP/IP設置、代理設置等等，它並不像其他單機防火牆一樣， 只需安裝一下就可以很好的使用。在安裝ISA Server時，你需要對你內 部網路中的路由及TCP/IP設置進行預先的規劃和配置，這樣才能做到安 裝ISA Server後即可很容易的使用，而不會出現客戶不能訪問外部網路 的問題。
2. 多網路模型中的邊緣防火牆
3. 單網路適配器的環境
ISA系統安裝的基本需求
安裝ISA Server 2004
四、ISA的配置
ISA 安裝時，會創建下列默認規則：
➢本地主機訪問：此規則定義了在本地主機網路與其他所有網路之間存在的路由關係。 ➢VPN用戶端到內部網路：此規則指定在兩個VPN用戶端網路（“VPN用戶端”和
ISA Server的出現
為了解決企業對網路管理和網路安全的需求，實現可管理的互聯網，微 軟公司推出了企業級防火牆ISA Server 2004。作為最優秀的微軟平臺防 火牆和最高效的緩存伺服器，ISA Server 2004能有效的幫助企業組織管 理內部的互聯網訪問行為，為企業網路搭建了快速、安全、可管理的的 上網通道，保護企業網路資源免受病毒、駭客及未授權訪問侵襲。
傳統防火牆無法防範成熟的應用層攻擊
wenku.baidu.com
ISA 防火牆的防護
ISA Server 2004 包含一個功能完善的應用程式層感知防火牆，它會對 Internet 協定 （如超文本傳輸協定 (HTTP)）執行深入檢查，這使它能檢測到許多傳統防火牆檢測 不到的威脅。
集成代理伺服器和緩存功能，實現快速訪問
ISA Server 2004不僅僅是防火牆，而是集防火牆、代理伺服器、緩存伺服器 三大功能於一體。ISA Server 2004 使用高性能的緩存來加快內部用戶的 WEB訪問速度。如果用戶有對外的WEB伺服器，那麼在利用ISA進行對外 WEB發佈時，ISA的緩存功能也將提高外部 Internet 用戶的 Web 訪問性能。
ISA 是什麼
• Internet Security and Accleration Server • 防火牆技術 • 緩存技術
國際領先的防火牆，安全的Internet連接 通過資料包級別、電路級別和應用程式級別的通訊篩選、狀態篩選和檢查、 廣泛的網路應用程式支援、緊密地集成虛擬專用網路 (VPN)、系統堅固、集 成的入侵檢測、智慧的第 7 層應用程式篩選器、對所有用戶端的防火牆透明 性、高級身份驗證、安全的伺服器發佈等等增強安全性。ISA 伺服器保護網路 免受未經授權的訪問、執行狀態篩選和檢查，並在防火牆或受保護的網路受 到攻擊時向管理員發出警報。