配置ISA Server 2000構(gòu)建Windows 2000防火墻

序言
第1章 Microsoft ISA Server入門
1.1 什么是ISA Server
1.1.1 "安全和加速"的來歷
1.1.2 ISA的歷史：MicrosoftProxy Server
1.1.3 ISA Server選項(xiàng)
1.1.4 Microsoft.Net企業(yè)服務(wù)器家族
1.1.5 ISA Server在網(wǎng)絡(luò)環(huán)境中扮演的角色
1.1.6 ISA Server結(jié)構(gòu)綜述
1.2 ISA Server特性一覽
1.2.1 防火墻安全特性
1.2.2 Web緩存特性
1.2.3 Internet連接共享特性
1.2.4 統(tǒng)一管理特性
1.2.5 可擴(kuò)展平臺(tái)特性
1.3 本書面向的讀者和涵蓋的內(nèi)容
1.4 小結(jié)
1.5 要點(diǎn)
1.6 常見問題解答
第2章 企業(yè)中運(yùn)行的ISA Server
2.1 概述
2.2 對(duì)企業(yè)友好的特性
2.2.1 可靠性
2.2.2 擴(kuò)展性
2.2.3 多處理器支持
2.2.4 網(wǎng)絡(luò)負(fù)荷平衡支持
2.2.5 帶區(qū)
2.2.6 分級(jí)和分布式緩存
2.2.7 所有權(quán)總花費(fèi)
2.3 企業(yè)方案的設(shè)計(jì)
2.4 計(jì)劃多服務(wù)器陣列
2.4.1 理解多服務(wù)器管理
2.4.2 使用分層策略
2.5 了解ISA Server的授權(quán)
2.6 小結(jié)
2.7 要點(diǎn)
2.8 常見問題解答
第3章 安全概念和安全策略
3.1 概述
3.2 安全性綜述
3.3 定義基本安全概念
3.3.1 知識(shí)就是力量
3.3.2 模仿入侵者的思維
3.3.3 安全術(shù)語
3.4 強(qiáng)調(diào)安全目標(biāo)
3.4.1 控制物理性訪問
3.4.2 防止數(shù)據(jù)意外遭受損害
3.4.3 防止來自內(nèi)部的有意攻擊
3.4.4 防止未經(jīng)許可的外部入侵和攻擊
3.5 認(rèn)識(shí)網(wǎng)絡(luò)安全威脅
3.5.1 理解入侵者的動(dòng)機(jī)
3.5.2 劃分不同的攻擊類型
3.6 安全方案分類
3.6.1 硬件安全方案
3.6.2 軟件安全方案
3.7 擬定全面的安全計(jì)劃
3.7.1 評(píng)估安全需要
3.7.2 理解安全評(píng)級(jí)
3.7.3 法律問題
3.7.4 指定網(wǎng)絡(luò)安全的職責(zé)
3.7.5 擬定公司安全策略
3.7.6 培訓(xùn)網(wǎng)絡(luò)用戶注意安全問題
3.8 在安全計(jì)劃中集成ISA Server
3.8.1 ISA Server入侵偵測(cè)
3.8.2 用ISA實(shí)現(xiàn)一種系統(tǒng)強(qiáng)化計(jì)劃
3.8.3 使用SSI隧道化和橋接技術(shù)
3.9 小結(jié)
3.10 要點(diǎn)
3.11 常見問題解答
第4章 ISA Server配置計(jì)劃及設(shè)計(jì)
4.1 概述
4.2 ISA配置：計(jì)劃和設(shè)計(jì)問題
4.2.1 訪問網(wǎng)絡(luò)和硬件要求
4.2.2 系統(tǒng)需求
4.2.3 軟件需求
4.2.4 處理器需求
4.3 活動(dòng)目錄的實(shí)現(xiàn)
4.4 執(zhí)行關(guān)鍵任務(wù)時(shí)要注意的問題
4.4.1 硬盤容錯(cuò)
4.4.2 網(wǎng)絡(luò)容錯(cuò)
4.4.3 服務(wù)器容錯(cuò)
4.4.4 橋頭堡主機(jī)配置
4.5 計(jì)劃恰當(dāng)?shù)陌惭b模式
4.5.1 用防火墻模式安裝
4.5.2 用緩存模式安裝
4.5.3 用綜合模式安裝
4.5.4 計(jì)劃一個(gè)單機(jī)或陣列配置
4.5.5 計(jì)劃ISA客戶機(jī)配置
4.5.6 Internet連接和DNS的問題
4.6 小結(jié)
4.7 要點(diǎn)
4.8 常見問題解答
第5章 ISA Server的安裝
5.1 概述
5.2 在Windows 2000Server上安裝ISA Server
5.3 執(zhí)行安裝
5.3.1 ISA Server安裝步驟
5.3.2 將單機(jī)服務(wù)器升級(jí)成陣列成員
5.3.3 ISA Server安裝好之后的修改
5.4 從MicrosoftProxyServer2.0遷移
5.4.1 哪些需要遷移，哪些不需要
5.4.2 在Windows2000平臺(tái)上升級(jí)Proxy 2.0
5.4.3 在WindowsNT 4.0上升級(jí)Proxy 2.0
5.5 小結(jié)
5.6 要點(diǎn)
5.7 常見問題解答
第6章 ISA Server的管理
6.1 概述
6.2 理解集成式管理
6.2.1 ISA管理控制臺(tái).
6.2.2 ISA向?qū)?br />6.3 執(zhí)行常規(guī)管理任務(wù)
6.3.1 配置對(duì)象權(quán)限
6.3.2 管理陣列成員
6.4 使用監(jiān)視、警報(bào)、日志和報(bào)表功能
6.4.1 創(chuàng)建、配置和監(jiān)視警報(bào)
6.4.2 監(jiān)視會(huì)話
6.4.3 使用日志
6.4.4 生成報(bào)表
6.5 理解遠(yuǎn)程管理
6.5.1 安裝ISA管理控制臺(tái)
6.5.2 使用終端服務(wù)進(jìn)行ISA遠(yuǎn)程管理
6.6 小結(jié)
6.7 要點(diǎn)
6.8 常見問題解答
第7章 ISA的基本結(jié)構(gòu)和客戶機(jī)配置
7.1 概述
7.2 理解ISA Server結(jié)構(gòu)
7.2.1 Web代理服務(wù)
7.2.2 防火墻服務(wù)
7.2.3 網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議驅(qū)動(dòng)
7.2.4 內(nèi)容定時(shí)下載服務(wù)
7.2.5 ISA Server服務(wù)交互
7.2.6 配置改動(dòng)和ISA Server服務(wù)重啟
7.3 安裝和配置ISA Server客戶機(jī)
7.3.1 SecureNAT客戶機(jī)
7.3.2 防火墻客戶機(jī)
7.3.3 Web代理客戶機(jī)
7.3.4 自動(dòng)發(fā)現(xiàn)和客戶機(jī)配置
7.4 小結(jié)
7.5 要點(diǎn)
7.6 常見問題解答
第8章 為外出訪問配置ISA Server
8.1 概述
8.2 為外出訪問配置Server
8.2.1 為外出Web請(qǐng)求配置監(jiān)聽者
8.2.2 服務(wù)器性能
8.3 網(wǎng)絡(luò)配置設(shè)置
8.3.1 防火墻鏈：路由SecureNAT和防火墻客戶機(jī)請(qǐng)求
8.3.2 路由Web代理客戶機(jī)請(qǐng)求
8.3.3 外出PPTP請(qǐng)求
8.3.4 本地地址表
8.3.5 配置本地域名表
8.4 創(chuàng)建安全外出訪問策略
8.4.1 創(chuàng)建和配置策略元素
8.4.2 創(chuàng)建基于策略元素的規(guī)則
8.4.3 帶寬規(guī)則
8.4.4 站點(diǎn)內(nèi)容規(guī)則
8.4.5 協(xié)議規(guī)則
8.4.6 IP包過濾器
8.5 配置影響外出訪問的應(yīng)用程序過濾器
8.5.1 FTP訪問過濾器
8.5.2 HTTP重定向過濾器
8.5.3 SOCKS過濾器
8.5.4 流式媒體過濾器
8.6 理解和配置Web代理緩存
8.6.1 緩存配置元素
8.6.2 計(jì)劃內(nèi)容下載
8.7 小結(jié)
8.8 要點(diǎn)
8.9 常見問題解答
第9章 為進(jìn)入訪問配置ISA Server
9.1 概述
9.2 配置ISA Server包過濾
9.2.1 包過濾的工作原理
9.2.2 啟用包過濾
9.2.3 創(chuàng)建包過濾器
9.2.4 管理包過濾器
9.2.5 在ISA Server上支持應(yīng)用程序
9.2.6 用包過濾器在周邊網(wǎng)絡(luò)上發(fā)布服務(wù)
9.2.7 包過濾選項(xiàng)
9.3 會(huì)影響進(jìn)入訪問的應(yīng)用程序過濾器
9.3.1 DNS入侵偵測(cè)過濾器
9.3.2 配置H.323過濾器
9.3.3 POP入侵偵測(cè)過濾器
9.3.4 RPC過濾器
9.3.5 SMIP過濾器
9.3.6 配置SMTP郵件攔截器
9.4 設(shè)置周邊網(wǎng)絡(luò)
9.4.1 周邊網(wǎng)絡(luò)的限制
9.4.2 周邊網(wǎng)絡(luò)配置
9.4.3 三宿主ISA Server周邊網(wǎng)絡(luò)
9.4.4 在一個(gè)周邊網(wǎng)絡(luò)上發(fā)布服務(wù)
9.4.5 橋頭堡主機(jī)的問題
9.5 小結(jié)
9.6 要點(diǎn)
9.7 常見問題解答
第l0章 在Internet上發(fā)布服務(wù)
10.1 概述
10.2 發(fā)布類型
10.2.1 Web發(fā)布
10.2.2 服務(wù)器發(fā)布
10.2.3 在周邊網(wǎng)絡(luò)上發(fā)布服務(wù)
10.3 Web服務(wù)器發(fā)布
10.3.1 準(zhǔn)備發(fā)布
10.3.2 手把手教你進(jìn)行Web發(fā)布--基本W(wǎng)eb發(fā)布
10.3.3 在ISAServer上發(fā)布一個(gè)Web站點(diǎn)
10.3.4 通過協(xié)議重定向來進(jìn)行Web發(fā)布
10.3.5 通過目標(biāo)集合進(jìn)行新式發(fā)布方法
10.3.6 安全的Web站點(diǎn)發(fā)布
10.4 發(fā)布服務(wù)
10.4.1 服務(wù)器發(fā)布規(guī)則的限制
10.4.2 準(zhǔn)備服務(wù)器發(fā)布
10.4.3 手把手教你服務(wù)器發(fā)布--基本服務(wù)器發(fā)布
10.4.4 安全郵件服務(wù)器發(fā)布
10.4.5 發(fā)布一個(gè)終端服務(wù)器
10.4.6 通過服務(wù)器發(fā)布來公開一個(gè)Web服務(wù)器
10.5 H.323網(wǎng)閘服務(wù)
10.5.1 網(wǎng)閘到網(wǎng)閘呼叫
10.5.2 ILS服務(wù)器
10.5.3 Internet上的NetMeeting客戶機(jī)
10.5.4 配置網(wǎng)閘
10.5.5 管理網(wǎng)閘
10.6 虛擬私有網(wǎng)絡(luò)
10.6.1 配置VPN客戶機(jī)訪問
10.6.2 網(wǎng)關(guān)到網(wǎng)關(guān)VPN配置
10.7 小結(jié)
10.8 要點(diǎn)
10.9 常見問題解答
第11章 ISA Server的優(yōu)化、自定義、集成和備份
11.1 概述
11.2 優(yōu)化ISAServer的性能
11.2.1 建立基準(zhǔn)和監(jiān)視性能
11.2.2 強(qiáng)調(diào)常規(guī)性能問題
11.3 自定義ISA Server
11.3.1 使用ISA Server軟件開發(fā)包(SDK)
11.3.2 使用第三方加載程序
11.4 ISA Server同其他服務(wù)的集成
11.4.1 理解與ActiveDirectory的互用
11.4.2 理解與路由和遠(yuǎn)程訪問服務(wù)的互用
11.4.3 理解與IIS的互用
11.4.4 理解與IPSecurity的互用
11.4.5 把ISA Server集成到一個(gè)WindowsNT4.0域中
11.5 備份和恢復(fù)ISA配置
11.5.1 備份原理
11.5.2 備份和恢復(fù)單機(jī)服務(wù)器配置
11.5.3 備份和恢復(fù)陣列與企業(yè)配置
11.6 小結(jié)
11.7 要點(diǎn)
11.8 常見問題解答
第12章 ISA Server故障診斷
12.1 概述
12.2 理解基本的故障診斷原理
12.3 ISA Server安裝和配置問題的故障診斷
12.3.1 硬件和軟件兼容性問題
12.3.2 初始配置問題
12.4 驗(yàn)證和訪問問題的故障診斷
12.4.1 驗(yàn)證問題
12.4.2 訪問問題
12.4.3 撥號(hào)和VPN問題
12.5 ISA客戶機(jī)問題的故障診斷
12.5.1 客戶機(jī)性能問題
12.5.2 客戶機(jī)連接問題
12.6 緩存和發(fā)布問題的故障診斷
12.6.1 緩存問題
12.6.2 發(fā)布問題
12.7 小結(jié)
12.8 要點(diǎn)
12.9 常見問題解答