Betydningen af Windows AD • godkende brugere og grupper til web ressourcer og VPN • Giver mulighed for lettere administration • Logning per bruger • Integreret Windows-godkendelse • Ikke det samme som RADIUS • Windows AD integration er enestående i en firewall • giver god mening • Giver niveauet for detaljeret kontrol, der kræves fjernadministration af ISA • MMC • Terminal Services Client (RDP) • Delegation af administrationen • Ekstern styring IP-adresse station konfigureres i et system politik på tidspunktet for installation, hvis det er installeret ved hjælp af terminal services klient (RDP).
Hvis du vil tilføje flere systemer, du ændre Remote Management computer gruppe. • Tjekliste: o IP tilføjet til fjernadministration gruppe o Terminal tjenester (RDP) eller MMC aktiveret o Tilladelse på server til at oprette en TS-forbindelse (tillade logge på via TS lokale sek politik.) ISA Server Begreber • MMC - Konsol træ & Opgave rude • firewall-politik - adgang regel FW politik, og systemet politik • Al trafik nægtes medmindre det er tilladt og orden er vigtig • Svaret på trafik, der er tilladt ud er tilladt tilbage i • Adgang rule elementer - protokol, bruger sæt, indholdstype, tidsplan, netværk objekter (netværk, computer, domæne, URL) Hærdning standard ISA Server installation Låsning ned og hærdning sikkerheden på din Internet firewall er afgørende.
ISA-server vil beskytte hele blå Krabbe Food Co netværk fra noget på internettet kan kaste på det. ISA er en meget sikker firewall, ud af kassen. Der er dog altid mere, der kan gøres for at gøre det endnu mere sikker. Microsoft tilbyder en stor sikkerhed hærdning guide til ISA Server, som findes på https://www.microsoft.com/technet/prodtechnol/isa/2004/plan/securityhardeningguide.mspx. Vi tog en af de skridt mod hærdning vores ISA-server ved at anvende ISA Server 2004 Service Pack 1 under laboratoriet opsætningen.
Her er nogle ting, som Microsoft anbefaler at hærde din ISA-server: • Sørg for, at opdateringer anvendes omgående. Med ISA, vil du have ISA-server-software opdateret og Windows 2003 server softwareopdateringer til at søge. Mens den automatiske opdatering funktionen er rart, det er ikke normalt noget, du vil konfigurere på en produktion server som nogle patches vil kræve genstart af systemet eller kan forårsage problemer. Du er nødt til at planlægge en tid, under en vedligeholdelse vindue til at anvende de nødvendige patches.
• Fysisk sikre din ISA-server • Harden Windows infrastruktur ved at an