ISA专题教程
本专题分为以下章节:
前言中包括本专题的概述,并介绍了本书的内容。为达到最佳的自学效果,并计划要学习哪些章节,需要完整阅读该部分。
第1章,“Microsoft Internet Security and Aclearcase/" target="_blank" >cceleration Server 2000简介”,概述了ISA Server的特性和优点。
第2章,“安装ISA Server”介绍如何安装ISA Server,包括安装规划过程和从Proxy Server 2.0迁移。
第3章,“配置安全Internet访问”,介绍如何为ISA Server的客户端创建安全的Internet访问,包括安装和配置防火墙客户端和SecureNAT(安全网络地址转换)客户端,配置自动发现特性,通过拨号连接配置Internet访问以及排除Internet连通性故障等。
第4章,“通过访问策略配置Internet安全”,说明了如何创建一项自定义的、安全的Internet访问策略。本章介绍如何创建策略单元,比如后来在站点和内容规则或协议规则中会用到的时间表和目的集。它还说明了如何创建这些规则,以便控制进出网络的通信。接下来的小节描述ISA Server的数据包筛选功能,如何配置适合您的网络需要的数据筛选器。最后,本章说明了如何在ISA Server中配置入侵检测。这样,有人攻击您的网络时,您就能知道。
第5章,“通过ISA Server缓存配置Internet加速”,介绍如何使用ISA Server为服务器客户端加速Internet连接。这包括配置缓存属性、活动缓存,以及定时内容下载等。
第6章,“安全服务器发布”介绍如何在ISA Server之后安全地在Internet上发布服务器。这包括Web服务器、邮件服务器及其他Internet服务器(例如FTP服务器)的发布。
第7章,“利用ISA Server保证企业网络的安全”,介绍如何在更复杂的企业网络内配置ISA Server,包括那些要求使用虚拟专用网络以及集中化的多层策略的企业网。
第8章,“利用H.323 Gatekeeper保证视频会议的安全”,介绍如何在ISA Server网络中配置视频会议。这章说明如何将ISA Server的H.323 Gatekeeper用作视频会议呼叫的中央交换机,以及如何使用规则将呼叫路由给别名。
第9章,“ISA Server性能的监视与优化”,介绍如何使用ISA Server内的各种工具监视并优化ISA Server性能,这包括配置警报,使用ISA Server日志和报告,配置带宽规则,以及使用ISA Server性能监视器计数器等。
第10章,“ISA Server故障排除”,介绍多种排除ISA Server性能故障的工具及策略。
附录A,“问题和答案”,列出本专题中所有的复习题及参考答案。
附录B,“在复杂网络中部署和管理ISA Server”,指导您进行几次ISA Server企业版的模拟安装,以检验您对排除产品故障的理解和动手能力。由于这种测验是在您的软件知识以及现实世界经验的基础之上,所以强烈建议您在参加MCP考试70 - 227之前仔细研究本附录。
附录C,“事件消息”,是ISA Server故障排除辅助参考资料。它列出了ISA Server内全部的事件消息,描述了发生故障的可能的原因,和必要时要解决故障采取的措施。
附录D,“术语表”列出了有关防火墙和ISA Server的术语,以帮助您熟悉这些主题。
寻找自己的最佳起点
因为本专题是可以自学的,所以可以跳过某些章节,以后再来学习它们。不过,需要注意的是,很多时候在完成某些章节的练习之前,您必须完成前面章节的练习。使用下表有助于您找到自己的最佳起点。
(图片较大 请放大查看)
下面的表格给出了认证考试70-227:Installing, Configuring, and Administering Microsoft Internet Security and Acceleration (ISA) Server, Enterprise Edition所考查的各项技能,并列出了该技能在本专题中的位置。
注意 考试要求的技能若有变动恕不事先通知,由微软公司自行决定。
(图片较大 请放大查看)
(图片较大 请放大查看)
(图片较大 请放大查看)
(图片较大 请放大查看)
(图片较大 请放大查看)