ISA配置与管理

内容简介

　　ISA Server作为代理服务器Proxy Server 2.0的升级版本，性能有了很大的提高，功能也有了新的拓展。它集代理服务器、防火墙和缓存加速器于一身，在企业级的软件防火墙市场中异军突起，成为众多企业的新选择。ISA Server使用统一的MMC界面进行管理，并且与Windows 2000实现了良好的集成，对熟悉Windows平台的用户来说易学易用，非常容易掌握。本书以理论和案例相合，向读者展示了如何使用ISA Server作为公司的代理服务器，实现内部网络访问Internet的访问策略，如何使用ISA Server作为公司网络的软件防火墙来保护内部网络的安全，以及如何使用ISA Server实现重要服务器如邮件服务器和Web服务器的安全发布等等。为了便于读者拓宽知识面和提高实际工作能力，本书在附录中还对其他常用的代理服务器软件以及硬件和软件防火墙作了介绍。全书语言简明扼要，案例丰富，可作为网络管理员或者初学者学习使用ISA Server的指导书，也可为参考MCSE认证的广大人士提供参考，可参加MCSE认证的70-227考试。

作者简介

暂缺《ISA配置与管理》作者简介

图书目录

第1章  ISA Server概述
1. 1  ISA Server简介
1. 1. 1  ISA Server的产品定位
1. 1. 2  ISA Server的版本
1. 2  ISA Server的架构与核心功能
1. 2. 1  ISA Server保护的三类客户
1. 2. 2  ISA Server包含的服务
1. 2. 3  ISA Server的架构
1. 3  ISA Server的特性
1. 3. 1  防火墙与安全性
1. 3. 2  网络发布
1. 3. 3　高速缓存
1. 3. 4　企业级的管理
1. 3. 5　可扩展性
1. 3. 6　H. 323网关
1. 4  ISA Server在网络中的角色
第2章  ISA Server的安装
2. 1　系统需要
2. 1. 1　硬件最低要求
2. 1. 2　软件要求
2. 2　ISA的安装
2. 2. 1　安装前的考虑
2. 2. 2　安装的过程
2. 2. 3　安装完成的变化
2. 3　从Proxy Server 2. 0升级到ISA Server
2. 3. 1  从Windows NT 4. 0系统上升级
2. 3. 2　从Windows 2000上的Proxy Server升级
第3章　ISA Server管理
3. 1　独立服务器. 阵列和企业
3. 2　管理独立服务器
3. 3　提升独立服务器为阵列成员
3. 4　阵列和企业中的策略
3. 5　备份和恢复阵列配置
3. 5. 1　备份配置
3. 5. 2　恢复配置
3. 6　配置许可权限
第4章　ISA客户端管理
4. 1　安装配置防火墙客户
4. 1. 1　客户端软件的安装
4. 1. 2　配置防火墙客户
4. 2　配置SecureNAT客户
4. 2. 1　配置SecureNAT客户机的默认网关
4. 2. 2　配置安全客户的名称解析
4. 3　配置Web代理客户
4. 3. 1　手工配置Web代理客户机
4. 3. 2　为Web代理客户自动配置Web浏览器
4. 3. 3　直接访问和备份路由
第5章　要素. 规则和访问策略
5. 1　策略要素
5. 1. 1　时间计划
5. 1. 2　带宽优先级
5. 1. 3　目标主机集合
5. 1. 4　客户地址集合
5. 1. 5　协议定义
5. 1. 6　内容分组
5. 1. 7　拨号条目
5. 2　带宽规则
5. 3　访问策略
5. 3. 1　站点和内容规则
5. 3. 2　协议规则
5. 3. 3　用户定义的HTML错误信息
5. 4　配置局域网中用户访问外部资源
第6章　网络配置
6. 1　本地地址列表
6. 2　本地域表LDT
6. 3　防火墙链
6. 4　Web代理路由
6. 5　使用ISA Server的虚拟专用网
6. 5. 1　本地ISA VPN向导
6. 5. 2　远程ISA VPN向导
6. 6　配置出入站Web访问属性
6. 7　配置自动发现
6. 7. 1　配置服务器端的自动发现
6. 7. 2　在DNS或DHCP服务器上配置相关协议
6. 7. 3　配置防火墙用户自动发现ISA Server
第7章　网络发布
7. 1  Web发布
7. 1. 1　Web发布的作用
7. 1. 2　创建Web发布规则
7. 1. 3　Web发布规则和路由规则
7. 2　服务器发布
7. 2. 1　服务器发布的作用
7. 2. 2　创建服务器发布规则
7. 2. 3　服务器发布规则和IP包过滤器
第8章　网络层的包过滤
8. 1　包过滤和路由
8. 2　IP包过滤器
8. 2. 1　IP包过滤器的作用和类型
8. 2. 2  如何创建和配置IP包过滤器
8. 2. 3  在日志中记录被阻止的包
8. 2. 4　配置包过滤器选项
8. 3　入侵检测
8. 4  PPTP访问
第9章　应用层的过滤
9. 1　什么是应用层过滤
9. 2　配置应用层过滤器
9. 2. 1　媒体流过滤器
9. 2. 2  HTTP重定向过滤器
9. 2. 3  DNS入侵检测过滤器
9. 2. 4　改变SOCKS端口
9. 2. 5　SMTP过滤器
9. 2. 6　其他应用层过滤器
9. 3　Web过滤器
第10章  Cache
10. 1　Cache的作用和工作流程
10. 1. 1  Cache的作用
10. 1. 2  Cache的工作流程
10. 2  配置Cache驱动器
10. 2. 1  配置Cache的准备
10. 2. 2  配置Cache驱动器的大小和位置
10. 3　配置CARP
10. 4　配置ISA Server如何缓存对象
10. 4. 1　Cache的内容
10. 4. 2　配置过期策略
10. 4. 3　配置主动Cache
10. 4. 4　配置被动Cache
10. 5　Cache内容自动更新
第11章  ISA Server的监控和维护
11. 1　配置警报
11. 1. 1  什么是警报
11. 1. 2　如何配置警报
11. 2　日志的管理
11. 2. 1　日志记录到文件
11. 2. 2　日志记录到数据库
11. 2. 3　记录所有的包
11. 3　配置报告
11. 3. 1　创建并管理报告作业
11. 3. 2　查看报告
11. 4　ISA实时监控
11. 4. 1　性能监视器
11. 4. 2　警报
11. 4. 3　查看用户会话
11. 4. 4　启动／停止服务
11. 5　性能调整
第12章  ISA Server实施的典型案例
12. 1  案例：小型网络的典型实施方案
12. 2  ISA的容错和负载均衡实施
12. 2. 1  使用DNS提供容错
12. 2. 2　网络负载均衡
12. 3  Web发布规划
12. 3. 1  Web服务器位于ISA Server后面
12. 3. 2  Web服务器和ISA Server在同一台主机上
12. 3. 3  使用包过滤实现ISA Server上的Web服务器
12. 4  Exchange发布规划
12. 4. 1  Exchange Server位于ISA Server后面
12. 4. 2  Exchange Server与ISA Server在同一台主机上
12. 5　使用周边网络提高安全性
12. 5. 1　背靠背周边网络拓扑方案
12. 5. 2　三穴主机周边网络拓扑方案
附录A　ISA Server的性能监视计数器
A. 1　带宽控制性能计数器
A. 2　Cache性能计数器
A. 3　防火墙服务性能计数器
A. 4　包过滤性能计数器
A. 5　Web代理服务性能计数器
A. 6　H. 323过滤器性能计数器
A. 7　SOCKS过滤性能计数器
附录B  ISA Server的警报触发事件列表
附录C　常见的代理服务器和防火墙介绍
C. 1  WinGate 4. 01的设置
C. 2  SyGate的设置
C. 3　常见的软件防火墙
C. 4　常见的硬件防火墙
第1章  ISA Server概述
1. 1  ISA Server简介
1. 1. 1  ISA Server的产品定位
1. 1. 2  ISA Server的版本
1. 2  ISA Server的架构与核心功能
1. 2. 1  ISA Server保护的三类客户
1. 2. 2  ISA Server包含的服务
1. 2. 3  ISA Server的架构
1. 3  ISA Server的特性
1. 3. 1  防火墙与安全性
1. 3. 2  网络发布
1. 3. 3　高速缓存
1. 3. 4　企业级的管理
1. 3. 5　可扩展性
1. 3. 6　H. 323网关
1. 4  ISA Server在网络中的角色
第2章  ISA Server的安装
2. 1　系统需要
2. 1. 1　硬件最低要求
2. 1. 2　软件要求
2. 2　ISA的安装
2. 2. 1　安装前的考虑
2. 2. 2　安装的过程
2. 2. 3　安装完成的变化
2. 3　从Proxy Server 2. 0升级到ISA Server
2. 3. 1  从Windows NT 4. 0系统上升级
2. 3. 2　从Windows 2000上的Proxy Server升级
第3章　ISA Server管理
3. 1　独立服务器. 阵列和企业
3. 2　管理独立服务器
3. 3　提升独立服务器为阵列成员
3. 4　阵列和企业中的策略
3. 5　备份和恢复阵列配置
3. 5. 1　备份配置
3. 5. 2　恢复配置
3. 6　配置许可权限
第4章　ISA客户端管理
4. 1　安装配置防火墙客户
4. 1. 1　客户端软件的安装
4. 1. 2　配置防火墙客户
4. 2　配置SecureNAT客户
4. 2. 1　配置SecureNAT客户机的默认网关
4. 2. 2　配置安全客户的名称解析
4. 3　配置Web代理客户
4. 3. 1　手工配置Web代理客户机
4. 3. 2　为Web代理客户自动配置Web浏览器
4. 3. 3　直接访问和备份路由
第5章　要素. 规则和访问策略
5. 1　策略要素
5. 1. 1　时间计划
5. 1. 2　带宽优先级
5. 1. 3　目标主机集合
5. 1. 4　客户地址集合
5. 1. 5　协议定义
5. 1. 6　内容分组
5. 1. 7　拨号条目
5. 2　带宽规则
5. 3　访问策略
5. 3. 1　站点和内容规则
5. 3. 2　协议规则
5. 3. 3　用户定义的HTML错误信息
5. 4　配置局域网中用户访问外部资源
第6章　网络配置
6. 1　本地地址列表
6. 2　本地域表LDT
6. 3　防火墙链
6. 4　Web代理路由
6. 5　使用ISA Server的虚拟专用网
6. 5. 1　本地ISA VPN向导
6. 5. 2　远程ISA VPN向导
6. 6　配置出入站Web访问属性
6. 7　配置自动发现
6. 7. 1　配置服务器端的自动发现
6. 7. 2　在DNS或DHCP服务器上配置相关协议
6. 7. 3　配置防火墙用户自动发现ISA Server
第7章　网络发布
7. 1  Web发布
7. 1. 1　Web发布的作用
7. 1. 2　创建Web发布规则
7. 1. 3　Web发布规则和路由规则
7. 2　服务器发布
7. 2. 1　服务器发布的作用
7. 2. 2　创建服务器发布规则
7. 2. 3　服务器发布规则和IP包过滤器
第8章　网络层的包过滤
8. 1　包过滤和路由
8. 2　IP包过滤器
8. 2. 1　IP包过滤器的作用和类型
8. 2. 2  如何创建和配置IP包过滤器
8. 2. 3  在日志中记录被阻止的包
8. 2. 4　配置包过滤器选项
8. 3　入侵检测
8. 4  PPTP访问
第9章　应用层的过滤
9. 1　什么是应用层过滤
9. 2　配置应用层过滤器
9. 2. 1　媒体流过滤器
9. 2. 2  HTTP重定向过滤器
9. 2. 3  DNS入侵检测过滤器
9. 2. 4　改变SOCKS端口
9. 2. 5　SMTP过滤器
9. 2. 6　其他应用层过滤器
9. 3　Web过滤器
第10章  Cache
10. 1　Cache的作用和工作流程
10. 1. 1  Cache的作用
10. 1. 2  Cache的工作流程
10. 2  配置Cache驱动器
10. 2. 1  配置Cache的准备
10. 2. 2  配置Cache驱动器的大小和位置
10. 3　配置CARP
10. 4　配置ISA Server如何缓存对象
10. 4. 1　Cache的内容
10. 4. 2　配置过期策略
10. 4. 3　配置主动Cache
10. 4. 4　配置被动Cache
10. 5　Cache内容自动更新
第11章  ISA Server的监控和维护
11. 1　配置警报
11. 1. 1  什么是警报
11. 1. 2　如何配置警报
11. 2　日志的管理
11. 2. 1　日志记录到文件
11. 2. 2　日志记录到数据库
11. 2. 3　记录所有的包
11. 3　配置报告
11. 3. 1　创建并管理报告作业
11. 3. 2　查看报告
11. 4　ISA实时监控
11. 4. 1　性能监视器
11. 4. 2　警报
11. 4. 3　查看用户会话
11. 4. 4　启动／停止服务
11. 5　性能调整
第12章  ISA Server实施的典型案例
12. 1  案例：小型网络的典型实施方案
12. 2  ISA的容错和负载均衡实施
12. 2. 1  使用DNS提供容错
12. 2. 2　网络负载均衡
12. 3  Web发布规划
12. 3. 1  Web服务器位于ISA Server后面
12. 3. 2  Web服务器和ISA Server在同一台主机上
12. 3. 3  使用包过滤实现ISA Server上的Web服务器
12. 4  Exchange发布规划
12. 4. 1  Exchange Server位于ISA Server后面
12. 4. 2  Exchange Server与ISA Server在同一台主机上
12. 5　使用周边网络提高安全性
12. 5. 1　背靠背周边网络拓扑方案
12. 5. 2　三穴主机周边网络拓扑方案
附录A　ISA Server的性能监视计数器
A. 1　带宽控制性能计数器
A. 2　Cache性能计数器
A. 3　防火墙服务性能计数器
A. 4　包过滤性能计数器
A. 5　Web代理服务性能计数器
A. 6　H. 323过滤器性能计数器
A. 7　SOCKS过滤性能计数器
附录B  ISA Server的警报触发事件列表
附录C　常见的代理服务器和防火墙介绍
C. 1  WinGate 4. 01的设置
C. 2  SyGate的设置
C. 3　常见的软件防火墙
C. 4　常见的硬件防火墙