Importance de Windows AD utilisateurs et groupes • Authentifier aux ressources Web et VPN • permet de faciliter la gestion • Enregistrement par utilisateur • Authentification Windows intégrée • Pas le même que l'intégration de AD RADIUS • Windows est unique dans un pare-feu • est parfaitement logique • Fournit le niveau de contrôle granulaire qui est nécessaire la gestion à distance de ISA • client MMC • des services Terminal Server (RDP) • Délégation de l'administration • Gestion à distance adresse IP station est configurée dans une politique de système au moment de l'installation, il est installé à l'aide Terminal client de services (RDP).
Pour ajouter d'autres systèmes, vous changez le groupe informatique de gestion à distance. • Liste de vérification: o IP ajouté au groupe de gestion à distance o Terminal Services (RDP) ou MMC permis o Permission sur le serveur pour créer une connexion TS (permettre de session par les TS sec politique locale.
) ISA serveur Concepts • MMC - arborescence de la console et volet Tâche • Firewall Policy - règle d'accès, la politique FW, et la politique du système • Tout le trafic est refusé sauf autorisation et l'ordre est important • La réponse au trafic qui est autorisé à sortir est autorisé à revenir dans • éléments de règle d'accès - protocole, défini par l'utilisateur, le type de contenu, calendrier, objets de réseau (réseaux, informatique, domaine, URL) Durcissement le serveur ISA installation par défaut de verrouillage vers le bas et le durcissement de la sécurité de votre pare-feu Internet est cruciale.
Le serveur ISA permettra de protéger l'ensemble du réseau Blue Crab Food Co. de tout l'Internet peut jeter à elle. ISA est un pare-feu très sûr, hors de la boîte. Cependant, il est toujours plus qui peut être fait pour le rendre encore plus sûr. Microsoft offre un excellent guide de renforcement de la sécurité pour ISA Server, disponible à https://www.microsoft.com/technet/prodtechnol/isa/2004/plan/securityhardeningguide.mspx. Nous avons pris une des étapes vers durcissement notre serveur ISA en appliquant le Service Pack 1 ISA Server 2004 lors de l'installation de laboratoire.
Voici quelques choses que Microsoft recommande à durcir votre serveur ISA: • Veiller à ce que les mises à jour sont appliquées rapidement. Avec ISA, vous aurez le logiciel de serveur ISA mis à jour et Windows 2003 mises à jour logicielles du serveur d'application. Bien que la fonction de mise à jour automatique est agréable, il est général