02.安装和配置ISAServer2006.ppt

* * * * * * * * * * * * * * * * * * * * * * * 配置一个安全模板，然后将此模板应用于多台计算机，或者偶尔将此模板重新应用于同一台计算机，以便确保安全设置没有更改 使用“安全模板 Microsoft 管理控制台（MMC）”管理单元分析 ISA 服务器 通过域或组织单元级的组策略来应用安全模板 使用安全模板保护服务器安全 监视安全更新要认识到哪些安全更新可用以及每个更新所针对修复的安全问题 实现安全更新的方法 使用 Microsoft 提供的几个可用来实现安全更新的工具：MBSA、Windows Update Service、Microsoft Windows Update Services、SMS 必确保在 ISA Server 上安装了操作系统、ISA Server 以及其他组件（例如 MSDE）的最新安全补丁 只启用所需的服务的指导方针 只启用所需的服务 最小化 Windows Server 2003 内建的服务 保护网络接口安全的方法 保护外部接口的安全 禁用文件和打印机共享 禁用 NetBIOS over TCP/IP 禁用 LMHOSTS 查找选项 禁用自动 DNS 名称注册 配置内部接口 停用不需要的组件 配置管理角色 角色 描述 ISA 服务器基本监视 监视 ISA Server 计算机和网络活动 不能配置特定的监视功能 ISA 服务器扩展监视 执行所有的监视任务 能够监视配置修改 ISA 服务器完全权限管理员 执行任何 ISA Server 任务 ISA Server 管理角色 保护服务器安全的最佳实践 保护 ISA Server 安全的最佳实践 不在域控制器上安装 ISA Server 避免在域成员服务器上安装部署为 Internet 边缘防火墙的 ISA Server 重命名内置的 Administrator 账户名称 确保将 ISA Server 计算机存放在物理上安全的位置 停用不需要的功能 应 用 Window Server 安全最佳实践 安装和维护 ISA Server 安装 ISA Server 2006 选择 ISA Server 客户端 安装和配置防火墙客户端 高级防火墙客户端配置 保护 ISA Server 2006 维护 ISA Server 2006 6.维护 ISA Server 2006 关于监视运行 ISA Server 的服务器 关于导出和导入 ISA Server 配置 关于备份和还原 ISA Server 配置 关于监视运行 ISA Server 的服务器 任务 描述 监视事件查看器 获取有关服务故障的信息、应用程序错误，以及警告 使用 ISA Server 仪表板 仪表板提供了一个统一的界面，提供了 ISA Server 性能和警报的综合视图 核查 ISA Server 警报 提供了有关 ISA Server 上的服务状态和错误状态的信息 监视与网络服务的连接性 监视与 Active Directory、DNS 服务器、由该 ISA Server 发布的内部 Web 服务器以及 Internet 上所选服务器之间的连接性 监视服务器性能 使用“ISA 服务器性能监视器”控制台 ISA Server 监视服务包含 关于导出和导入 ISA Server 配置 使用导入和导出来克隆 ISA Server 或保存配置来排错或回滚配置改变 可以导出整个 ISA Server 配置或任何单个或一组配置设置 导入一个配置来从导出的文件来覆盖所有设置 关于备份和还原 ISA Server 配置 使用备份和还原功能来创建一个文件能够用来进行灾难恢复 备份 ISA Server 配置将备份服务器的常规配置信息 还原备份来覆盖所有 ISA Server 设置 本章总结 安装 ISA Server 2006 选择 ISA Server 客户端 安装和配置防火墙客户端 高级防火墙客户端配置 保护 ISA Server 2006 维护 ISA Server 2006 回顾 学习完本章后，将能够： 安装 ISA Server 2006 选择适当的 ISA Server 客户端并配置 Web 代理服务和 SecureNAT 客户端 安装和配置 ISA Server 防火墙客户端 配置防火墙客户端的高级配置 保护 ISA Server 2006 维护 ISA Server 2006 练习 ISA Server 2006的安装要求是什么？ ISA 有哪些类型的客户端？ 有哪些办法可以保障ISA的安全？ * * * * * * * * * * * * * * * * * * 安装和配置 ISA Server 2006 第2讲 安