ISA Server 2000企业组网实用大全

前言
第1章 ISA Server 2000概述
1.1 Microsoft Proxy Server
1.1.1 不仅仅是一个升级
1.1.2 迁移的必要性
1.2 ISA Server的特性
1.2.1 安全的Internet连接
1.2.2 快速的Web访问
1.2.3 简单统一的管理
1.2.4 可扩展的开放平台
1.3 .NET平台
1.3.1 商业的革命
1.3.2 超越浏览模式和.com模式
1.3.3 创建新一代Internet
1.3.4 Microsoft.NET：新一代产品和服务
1.4 Internet连接
1.4.1 OSI模型
1.4.2 TCP/IP协议
1.4.3 统一资源定位（URL）
1.5 端口和套接字
1.6 Internet安全基础
1.6.1 何时它是防火墙
1.6.2 何时它是代理服务器
1.6.3 既然它们是如此不同，那么为何不可以把它们区分开来
1.7 连接类型
1.7.1 数据报层连接
1.7.2 电路层连接
1.7.3 应用层连接
1.8 新功能和新特性
1.8.1 安装
1.8.2 管理
1.9 作为防火墙的ISA Server
1.10 作为代理的ISA Server可扩展性
1.11 实际工程
1.12 本章小结
第2章 ISA服务器安装准备
2.1 硬件要求
2.1.1 防火墙要求
2.1.2 缓存要求
2.2 软件要求
2.3 纯安装还是从Proxy Server 2.0升级
2.4 ISA服务器模式
2.5 ISA服务器阵列
2.6 ISA服务器客户支持
2.7 ISA服务器安装前最后的系统准备
2.7.1 硬件配置
2.7.2 软件配置
2.8 实际工程
2.9 本章小结
第3章 安装ISA Server 2000
3.1 ISA服务器版本硬件支持
3.2 安装之前
3.2.1 收集必要的信息
3.2.2 设置网络安装点
3.2.3 最近的软件升级
3.3 安装ISA服务器企业版
3.3.1 安装类型
3.3.2 独立服务器还是阵列
3.3.3 安装模式
3.3.4 为缓存设置磁盘空间
3.3.5 创建本地地址表（LAT）
3.4 ISA服务器的Getting Started Wizard
3.5 脱机安装
3.5.1 理解每个区
3.5.2 运行脱机安装文件
3.6 安装期间创建或参加一个阵列
3.6.1 创建第一个阵列
3.6.2 加入一个阵列
3.6.3 将独立安装的企业版ISA服务器升级为一个阵列成员
3.7 ISA服务器标准版的安装
3.8 删除ISA服务器
3.9 停止和启动ISA Server服务
3.10 实际工程
3.11 本章小结
第4章 从Proxy Server 2.0升级
4.1 为何要从Proxy Server 2.0迁移
4.1.1 10倍于Proxy Server 2.0的运行速度
4.1.2 超强Internet访问控制
4.1.3 可伸缩的集中式管理
4.1.4 经过认证的企业防火墙
4.1.5 技术规范
4.2 升级的准备工作
4.2.1 协议配置
4.2.2 本地地址表
4.2.3 备份Proxy Server配置
4.3 NT 4上的Proxy Server
4.3.1 停止服务
4.3.2 执行第一次升级
4.3.3 升级到ISA服务器
4.4 从Windows 2000上的Proxy Server升级
4.5 升级Proxy Server阵列
4.6 配置从Proxy Server到ISA服务器的设置
4.6.1 不必重新配置的设置
4.6.2 需要重新配置的设置
4.7 进行管理更新
4.8 卸载ISA服务器
4.9 实际工程
4.10 本章小结
第5章 规划并部署客户
5.1 客户类型
5.1.1 想要做些什么
5.1.2 Web Proxy客户
5.1.3 Firewall客户
5.1.4 SecureNAT客户
5.1.5 Socks
5.2 客户间的区别
客户联合
5.3 Web Proxy客户设置
5.4 Firewall客户设置
5.4.1 Firewall客户安装期间发生更新
5.4.2 删除Firewall客户
5.5 配置Firewall客户文件
5.5.1 配置msplat.txt文件
5.5.2 配置mspclnt.ini文件
5.5.3 本地域表
5.6 SecureNAT客户所需的设置
5.7 Socks客户设置
自动检测设置
5.8 评估客户需求
5.8.1 客户连接需求
5.8.2 客户操作系统的差异
5.8.3 安全和设置要求
5.9 实际工程
5.10 本章小结
第6章 策略和规则
6.1 用ISA服务器控制访问
6.1.1 什么是策略
6.1.2 企业级策略和列级策略
6.1.3 需要策略吗
6.1.4 可以支持哪种策略
6.1.5 怎样使用规则
6.2 策略元素
6.2.1 协议定义
6.2.2 目标集
6.2.3 内容组
6.2.4 客户地址集
6.2.5 日程表
6.3 使用协议规则
6.3.1 创建协议规则
6.3.2 协议规则顺序
6.4 站点及内容规则
6.4.1 站点及内容规则怎样被应用
6.4.2 创建站点及内容规则
6.5 数据报过滤器
6.5.1 以前的数据报过滤器
6.5.2 现在的数据报过滤器
6.6 带宽规则
6.6.1 带宽优先级
6.6.2 创建并配置带宽规则
6.6.3 排序规则
6.6.4 禁用或删除规则
6.7 为网络规划策略
6.7.1 需要书面规划的策略
6.7.2 是想在企业级、阵列级还是在独立服务器上实现策略
6.7.3 想控制哪些设置
6.7.4 需要创建策略元素吗
6.7.5 创建并测试规则
6.8 为企业级策略创建企业级规则
6.9 备份和恢复策略设置
6.10 实际工程
6.11 本章小结
第7章 身份验证
7.1 为何使用身份验证
7.2 身份验证的类型
7.2.1 基本验证
7.2.2 摘要验证
7.2.3 集成的Windows验证
7.2.4 证书
7.3 身份验证的优缺点
7.4 设置身份验证
7.4.1 监听器
7.4.2 配置身份验证
7.4.3 编辑监听器来改变身份验证要求
7.5 传输身份验证请求
7.5.1 使用Pass－through身份验证
7.5.2 链式身份验证
7.6 结合规则和身份验证
7.7 实际工程
7.8 本章小结
第8章 缓存和加速
8.1 潜在的问题
8.2 缓存是什么
8.3 理解缓存过程
8.4 什么是CARP
8.4.1 CARP的优点
8.4.2 CARP配置
8.5 预定缓存内容下载
8.6 缓存链
8.7 Web Proxy路由
8.8 缓存过滤器
8.9 调整并监控缓存性能
8.9.1 调整ISA服务器
8.9.2 监控ISA服务器
8.10 实际工程
8.11 本章小结
第9章 理解Web Proxy服务
9.1 什么是 Web Proxy服务
9.2 Web Proxy服务使用的协议
9.2.1 HTTP和HTTP－S
9.2.2 FTP
9.2.3 Gopher
9.3 Web Proxy服务的客户
9.3.1 CERN兼容的Web浏览器器
9.3.2 HTTP重定向过滤器
9.4 Web Proxy服务的工作方式
Web Proxy服务的扩展
9.5 通过Web Proxy服务访问安全网页
9.5.1 SSL部件
9.5.2 使用证书创建一个身份
9.5.3 端口和协议
9.5.4 SSL过程
9.6 ISA服务器对安全网页的影响
9.6.1 SSL隧道
9.6.2 SSL桥接
9.6.3 SSL和性能
9.7 配置Web Proxy服务
9.7.1 端口设置
9.7.2 监听器
9.7.3 SSL监听器
9.7.4 配置HTTP重定向过滤器
9.7.5 连接设置
9.7.6 缓存设置
9.8 实际工程
9.9 本章小结
第10章 保证内部网络的安全
10.1 使用Windows 2000安全机制
10.1.1 ISA服务器的Security Configuration Wizard
10.1.2 使用Security Configuration Wizard
10.2 ISA服务器安全指标
10.3 非法入侵检查
10.4 配置非法入侵检查
10.5 配置警报器
10.6 实际工程
10.7 本章小结
第11章 支持媒体服务
11.1 什么是多媒体
11.2 什么是H.323 Gatekeeper服务
11.2.1 H.323部件
11.2.2 与H.323兼容的应用
11.3 H.323连接
11.3.1 H.323 Gatekeeper规则和函数
11.3.2 不同类型的RAS
11.4 H.323部件及其设置
11.4.1 配置H.323协议过滤器
11.4.2 创建H.323协议规则
11.5 安装H.323 Gatekeeper服务添加Gatekeper服务器
11.6 配置连接
11.6.1 Active Terminal
11.6.2 Active Calls
11.6.3 Call Routing
11.7 配置H.323 Gatekeeper
11.8 向内连接的额外配置
11.9 流媒体过滤器
11.9.1 Windows媒体服务器
11.9.2 媒体协议定义
11.10 实际工程
11.11 本章小结
第12章 发布服务
12.1 ISA服务器是怎么保护内部服务器的呢
12.2 发布策略
12.2.1 配置LAT
12.2.2 监听器
12.3 Web发布规则
12.3.1 Web发布规则的目标集
12.3.2 客户的类型
12.3.3 规则动作
12.3.4 安全预防措施
12.4 SSL桥接
12.5 反向缓存
12.6 服务器发布规则
12.6.1 地址映射
12.6.2 协议设置
12.6.3 客户类型
12.6.4 服务器发布设置
12.7 设置一个邮件服务器
12.8 特殊的发布配置
12.9 发布一个邮件服务器
12.9.1 Mail Server Security Wizard
12.9.2 SMTP过滤器
12.10 发布时使用数据报过滤器
12.11 配置发布规则
12.11.1 配置一个Web发布规则
12.11.2 配置一个服务器发布规则
12.12 内部服务器的设置
12.13 实际工程
12.14 本章小结
第13章 管理多台ISA服务器
13.1 什么是阵列
13.2 什么是链式结构
13.3 在阵列中安装ISA服务器
13.3.1 在阵列中安装第一台ISA服务器计算机
13.3.2 安装附加的阵列成员
13.3.3 将一个单独的服务器提升为一个阵列成员
13.3.4 更新策略设置
13.4 将Proxy Server 2.0提升为阵列
13.4.1 将Proxy Server 2.0提升为阵列时需要考虑的问题
13.4.2 迁移到阵列中
13.4.3 转换Proxy Server 2.0的配置
13.5 在ISA管理程序中创建和删除阵列
13.5.1 在ISA管理程序中创建阵列
13.5.2 从ISA管理程序中删除阵列
13.6 建立链式结构
13.7 备份和恢复企业版的配置
13.8 备份和恢复阵列的配置
13.9 使用企业策略和阵列策略
13.10 配置企业策略
13.10.1 指定默认的企业规则
13.10.2 更新企业策略的默认设置
13.10.3 将企业策略应用于选定的阵列中
13.11 配置Web发布策略
13.11.1 配置ISA服务器计算机
13.11.2 配置DNS服务器
13.11.3 本地网络上的Web发布方案
13.11.4 ISA服务器计算机上的Web服务器
13.12 配置阵列策略
13.12.1 为阵列配置缓存
13.12.2 要求阵列进行数据包过滤
13.12.3 在阵列中允许发布规则
13.12.4 在ISA服务器上配置服务器指定的设置
13.13 将企业策略和阵列策略结合在一起
13.14 实际工程
13.15 本章小结
第14章 ISA服务器的集成服务
14.1 为什么有些服务需要特殊的配置
14.2 在本地ISA服务器上集成服务
14.3 Exchange Server和ISA服务器
Proxy Server 2.0和Exchange Server
14.4 邮件服务器安全向导
14.5 SMTP过滤器
14.5.1 为SMTP过滤器配置ISA服务器和其他应用程序
14.5.2 配置SMTP过滤器属性页面
14.5.3 RPC过滤器
14.5.4 DNS的安装
14.6 在同一台机器上安装Exchange Server和ISA服务器
14.7 ISA服务器和NLB
14.7.1 安装NLB
14.7.2 在ISA服务器上配置NLB
14.7.3 NLB的一个替代方案
14.8 ISA服务器和活动目录的存储与复制
关于活动目录容器
14.9 ISA服务器和终端服务
14.10 将ISA服务器和Web服务器集成
14.11 实际工程
14.12 本章小结
第15章 解决问题和报告工作
15.1 解决问题的指导方针
15.2 在Windows 2000中发现和解决问题的基本过程配置IE5
15.3 解决问题的参考资源
15.4 在ISA服务器中发现和解决问题
15.4.1 解决与访问策略相关的问题
15.4.2 解决与授权有关的问题
15.4.3 解决与缓存有关的问题
15.4.4 解决与客户连接有关的问题
15.4.5 解决与拨号条目有关的问题
15.4.6 解决与记录有关的问题
15.4.7 解决与服务有关的问题
15.5 报告
15.5.1 创建报告
15.5.2 查看预定义的报告
15.5.3 配置报告
15.5.4 报告数据库
15.5.5 安排报告
15.5.6 信用
15.5.7 给一个报告工作指定用户信用
15.5.8 其他功能
15.6 实际工程
15.7 本章小结
第16章 建立与外部客户的连接
16.1 远程连接和客户
16.2 到达远处客户的连接
16.2.1 配置网络
16.2.2 配置ISA服务器
16.3 拨号网络与路由和远程访问服务
16.4 拨出到Internet
16.5 拨号条目
16.5.1 配置拨号访问
16.5.2 设置活动拨号条目
16.5.3 跳过与ISA服务器的连接
16.6 虚拟专网（VPN）
16.7 将VPN和ISA服务器集成
16.7.1 是本地还是远程
16.7.2 VPN向导做的改变
16.7.3 是PPTP还是L2TP
16.8 配置向导
16.8.1 本地ISA VPN向导
16.8.2 远程ISA VPN向导
16.8.3 从客户到ISA服务器的VPN向导
16.8.4 改变VPN
16.9 带宽问题
16.9.1 识别带宽问题
16.9.2 设置有效带宽
16.10 实际工程
16.11 本章小结
第17章 企业实施方案
17.1 小型网络的方案
17.1.1 物理网络描述
17.1.2 问题
17.1.3 解决方法
17.1.4 安装新的ISA服务器的步骤
17.1.5 配置新的ISA服务器
17.1.6 配置客户
17.2 使用远程位置的网络
17.2.1 物理网络描述
17.2.2 问题
17.2.3 解决方案
17.2.4 配置三宿主的边界网络
17.2.5 配置ISA服务器
17.2.6 配置SecureNAT连接
17.3 更新需要增长设置的网络
17.3.1 物理网络描述
17.3.2 问题
17.3.3 解决方案
17.3.4 决定
17.3.5 配置相连的边界网络
17.3.6 将ISA服务器更新为企业版，并创建一个阵列
17.4 其他应用实例
17.4.1 BeBetter Networks公司的选择
17.4.2 BSH使用ISA Server 2000替代了现有的服务器
17.4.3 CASH公司的选择
17.4.4 Sisu Medical Systems
17.5 本章小结
词汇表