AD - www.exlab.cn - 51CTO技术博客-领先的IT技术博客

文章

保障ISA Server 2004 EE安全性最佳操作

2007-06-26 09:40:27

在ISA Server企业版中我们需要配置存储服务器，这与标准版本不同。所以强化ISA Server 2004安全性有两个方面，一个是ISA Server服务自身安全性，第二个是企业管理也就是配置存储服务器的安全性。
ISA Server本身就是企业路由级别防火墙，但是ISA Server并不是硬件产品，它是基于WINDOWS产品的软件级防火墙，所以我们应该确保基于WINDOWS的产品的安全性。由于ISA Server 2004与Windows Server 2003的完美集成，推荐也是Windows Server 2003，所以我们在某种程度上也应该保证它的安全性。

注明：该图片归作者（LowPower）�..

类别：AD | 阅读全文(434) | 回复(1)

ISA Server 2004的锁定模式（Lockdown mode）

2007-06-26 09:38:38

一旦出现导致Microsoft防火墙服务关闭的情况，ISA服务器就进入锁定模式（Lockdown mode）
。
什么情况下可能导致MICROSOFT防火墙服务关闭呢？
1，某个事件导致MS防火墙服务意外关闭
2，手动关闭了MS防火墙服务

在我理解的防火墙中大多数都是以服务启动的，但是在防火墙完全启动完毕之前，网络依然是不安全的。如果各位有部署过WINDOWS SERVER 2003就知道，在完成安装之后，有个提示警告安全配置。在你点击完成之前整个系统都是受保护状态的，这种方法的好处就是避免在新装之后的系统存在安全问题，这种思路同样映..

类别：AD | 阅读全文(184) | 回复(0)

简单配置ISA Server 2004远程管理

2007-06-26 09:36:14

1，导出ISA Server 2004的系统策略
2，在ISA Server 2004上配置远程管理（默认MMC管理被启用）
注意
“远程管理计算机”计算机集是在您安装 ISA Server 时创建的空计算机集。要将计算机添加到该计算机集中，应遵循本文档附录 A：“将计算机添加到‘远程管理计算机’计算机集中”提供的过程
重要
当您清除远程管理“启用”复选框时，正在进行的远程管理会话将继续进行，直到远程连接终止。本文档中的“远程管理演练过程 6：从 ISA Server 计算机上断开”说明了远程连接终止的情况
3，配置“远程计算机”
安装“终端服�..

类别：AD | 阅读全文(361) | 回复(0)

利用脚本删除ISA Server缓存内容

2007-06-26 09:35:29

文件名：DeleteCacheContents.vbs
删除缓存内容

1.

创建一个 FPC COM 对象实例，此实例提供对其他 ISA 服务器管理 COM 对象的访问。

2.

声明一个 FPCServer 对象、一个 FPCCacheDrives 集合、一个 FPCCacheDrive 对象和一个 FileSystemObject 对象。

3.

获取对现有的 FPCServer 对象和 FPCCacheDrives 集合的引用。

4.

调用服务器对象的 StopFirewallService 方法来停止 Microsoft 防火墙服务。

5.

创建 FileSystemObject 对象的一个实例。

6.

在一个 For 循环中，循�..

类别：AD | 阅读全文(122) | 回复(0)

配置ISA Server的安全模板

2007-06-26 09:34:51

请确保以下服务按照启动模式启动

服务名称

简称

启动模式

Automatic Updates

wuauserv

自动

Background Intelligent Transfer Service

BITS

手动

COM+ Event System

EventSystem

手动

Cryptographic Services

CryptSvc

自动

DHCP Client

Dhcp

自动

DNS Client

Dnscache

自动

Error Reporting Service

ERSvc

自动

Event Log

Eventlog

自动

Help and Support

Helpsvc

自动

IPSec Services
..

类别：AD | 阅读全文(94) | 回复(2)

防火墙客户端无法正常连接ISA Server

2007-06-26 09:31:46

“指定服务器返回了一个未解析的重定向服务器名称。”
工作组情况下防火墙客户端在检测ISA Server的时候返回以上错误，无法连接到ISA Server。
ISA Server没有错误日志

屏幕剪辑的捕获时间: 2007-5-22, 22:52

默认情况下ISA Server使用NetBios名字作为Firewall Client和Web Proxy连接时所使用的名字。在单网络中NETBIOS有速度快的优点，但是在多网络环境中，由于NETBIOS不能跨越网段，所以我们只能使用ISA Server的IP来作为连接名称。

屏幕剪辑的捕获时间: 2007-5-22, 22:53..

类别：AD | 阅读全文(550) | 回复(0)

ISA Server缓存

2007-06-26 09:27:29

单个缓存文件最大可以64GB，可以分配到不同的分区。
“用来缓存的可用内存百分比”表示ISA 服务器用于缓存的内存在全部RAM中所占的比例。这部分内存是在MS防火墙服务启动时分配的，而对这个修改必须要在MS防火墙服务重新启动后才会生效。
当缓存满後，ISA按照需要随即删除URL。不过，有这样一种内置的逻辑，及尽量不删除最近使用过的对象。
安装完ISA默认是禁用缓存，可以通过配置一个缓存服务器并为其分配空间来启用缓存。启动缓存后，正向缓存和反向缓存都已启用。要禁用特定站点的反向缓存，可以创建一条禁止缓存 [url]h..

类别：AD | 阅读全文(146) | 回复(0)

ISA Server最佳实践分析器（BPAT）

2007-06-26 09:26:43

由于是用OneNote写的，所以不好粘贴上来，我就用DOC文档做。
下载一下就可以。

类别：AD | 阅读全文(135) | 回复(0)

ISA Server自测题 v1.0

2007-06-26 09:23:20

类别：AD | 阅读全文(131) | 回复(0)

ISA Server 2006实验之：分配管理角色

2007-06-26 09:22:43

ISA Server中有三种管理角色，分别是：
ISA 服务器阵列管理员
ISA 服务器阵列监视审核员
ISA 服务器阵列审核员

这三种角色的权限自上由下减小，管理员权限具有最高管理权限，监视审核员只有操作操作阵列中的监视的权限，而审核员的权限最小，只有审核权限。
依照ISA Server最佳实践，我们建议除了重要操作，我们建议分配至少两个用户不用的权限，一个用于管理ISA Server，另一个用于监视以及审核。这样可以避免高权限账户的误操作带来的后果，这也是我们通常建议的管理方式。

屏幕剪辑的捕获时间: 20..

类别：AD | 阅读全文(175) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

lowpower 的BLOG

公告

如果有牵涉到版权问题请速联系
如果有关于不健康内容请速联系
如果有涉及到政治内容请速联系
๑۩۞۩๑ ๑۩۞۩๑ ๑۩۞۩๑

友情连接

Henry_li.s Spaces

热门文章

论坛推荐-聚生网管2.1原版

[工具软件]精华|统计更新..

126.com网易邮箱支持邮件..

用Office Word 2007将DOC..

利用X-scan发现系统漏洞

深入了解Windows安全状况

ISA Server 2006无人职守..

Windows Server 2003 R2 ..

最新评论

小王：文章很不错，也欢迎博主访问我的技..

[匿名]阿尔发：在32位系统上装一个OCS管理工具就行..

51CTO推荐博文

Alex学Ruby[详解 block和Pr..