Teil I - Einführung, Konzepte und Design...1

Transkript

1

2 Inhalt Teil I - Einführung, Konzepte und Design Einführung Warum ein Buch zu ISA Server 2006? Was ist ein ISA Server? Internet Security Server (Sicherheit) Internet Acceleration Server (Beschleunigung) Eine Software-Firewall? Die wichtigsten Gründe für einen Einsatz von ISA Server Was ein ISA Server nicht kann Icons im Buch Die Webseite zum Buch Weitere Informationen Danksagung Das Kapitel im Schnelldurchlauf Konzepte und Design ISA Server-Konzepte Defense in Depth Versionen Lizenzierung Hardware Software Versionsvergleich ISA Server 2000 und ISA Server Versionsvergleich ISA Server 2004 und ISA Server Kommunikationsmodelle ISA Server-Design Single-NIC-Variante Edge Firewall Leged Firewall (3-Abschnitt-Umkreisnetzwerk) Multi-Network Firewall V

3 Inhalt Back-to-Back-Szenario ISA Server in einer DMZ Branch Office Firewall Domäne oder Arbeitsgruppe? Das Kapitel im Schnelldurchlauf...57 Teil II - Grundlagen und ISA Server Standard Edition Installation Vorbereitung der Installation Netzwerkkarten und Bindungen Abschluss der Vorbereitung Manuelle Installation Unbeaufsichtigte Installation Aktualisieren von älteren ISA Server-Versionen Neuinstallation von ISA Server Direktaktualisierung auf ISA Server Migrieren der Konfiguration auf ISA Server Überprüfen der Installation Ereignisanzeige Datei- und Ordnerstruktur Hinzugefügte Dienste Installierte Verwaltungswerkzeuge Prüfen der Installationsprotokolle Aufgaben nach der Installation Installation Service Packs und Updates für ISA Server Härten des Betriebssystems (System Hardening) Routen hinzufügen Portscan Das Kapitel im Schnelldurchlauf ISA Server-Basiskonfiguration Die ISA Server-Verwaltungswerkzeuge ISA Server-Leistungsmonitor ISA Server-Verwaltung Übernehmen Kundenfeedback Lockdown-Modus ISA Server-Remoteadministration Anpassen der Systemrichtlinie Remoteverwaltungscomputer festlegen Administration mit ISA Server-Verwaltungswerkzeugen Administration mit Remotedesktop Delegation von Verwaltungsrechten Durchführen der Delegation Testen der Delegation VI

4 Inhalt Hintergrundinformationen zur Delegation Export (Sicherung) und Import (Wiederherstellung) Durchführen eines vollständigen Exports Durchführen der Wiederherstellung Die Toolbox Protokolle Benutzer Inhaltstypen Zeitpläne Netzwerkobjekte Die Systemrichtlinie ISA Server-Clients SecureNAT-Clients Firewall-Clients Webproxy-Clients Automatische Clienterkennung und -konfiguration Zusammenfassung ISA Server-Clients Das Kapitel im Schnelldurchlauf Ausgehende Zugriffe Wie laufen ausgehende Zugriffe ab? Netzwerke und Netzwerkregeln Zugriffsregeln Zugriffsregeln erstellen Zugriffsregeln konfigurieren Benutzerauthentifizierung Grundlagen zur Benutzerauthentifizierung ISA Server-Sitzungen Konfiguration der Benutzerauthentifizierung Sonderfall Server Webverkettung Firewall-Verkettung Einwähleinstellungen festlegen Einwählverbindung konfigurieren ISA Server für automatische Einwahl konfigurieren Das Kapitel im Schnelldurchlauf Eingehende Zugriffe Regeltypen verstehen Veröffentlichungsregeln Zugriffsregeln Unterschiede der Regeltypen Platzierung der Server mit zu veröffentlichenden Diensten Veröffentlichungsregeln Website-Veröffentlichungsregeln Mailserververöffentlichungsregeln VII

5 Inhalt Exchange-Webclientzugriff veröffentlichen Veröffentlichungsregeln für SharePoint-Sites Veröffentlichungsregeln für Nicht-Webserverprotokolle Dienstveröffentlichung auf dem ISA Server Authentifizierung Authentifizierungsstrategien Authentifizierungsmethoden Authentifizierungsdelegierung Single Sign-on (SSO) RADIUS-Server einrichten Zertifizierungsstelle einrichten Zertifikatsprüfungen auf dem ISA Server Zugriffsregeln Eindringversuchserkennung (Intrusion Detection) und Flutabwehreinstellungen Verschiedene Einstellungen IP-Optionen IP-Fragmente IP-Routing Das Kapitel im Schnelldurchlauf Anwendungsfilterung Filtertypen Anwendungsfilter DNS-Filter FTP-Zugriffsfilter H.323-Filter MMS-Filter PNM-Filter POP3-Eindringversuchs-Erkennungsfilter PPTP-Filter RPC-Filter RTSP-Filter SMTP-Filter SOCKS V4-Filter Webproxy-Filter Webfilter DiffServ-Filter Lastenausgleichsfilter für Webveröffentlichung Komprimierungsfilter Filter für die Authentifizierungsdelegierung Formularbasierter Authentifizierungsfilter RADIUS-Authentifizierungsfilter LDAP-Authentifizierungsfilter Linkübersetzungsfilter HTTP-Filter VIII

6 Inhalt Filter für Zwischenspeicherung komprimierter Inhalte Weitere Anwendungs- und Webfilter Das Kapitel im Schnelldurchlauf Virtuelle private Netzwerke VPN-Einführung Tunneling-Protokolle PPTP L2TP/IPSec IPSec PPTP oder L2TP VPN-Funktionen von ISA Server Remote-VPN-Clients Konfigurieren von eingehenden VPN-Verbindungen Weitere Konfigurationsschritte Clientverbindungen VPN-Server veröffentlichen Standort-zu-Standort-VPNs Remotestandort erstellen und Basiskonfiguration VPN-Quarantäne Vorbereitung ISA Server Vorbereiten des RQS-Listeners Clientskripte Verbindungs-Manager-Verwaltungskit VPN-Quarantäneclients Ausgehende VPN-Verbindungen Ausgehende PPTP-Verbindungen Ausgehende L2TP-Verbindungen Das Kapitel im Schnelldurchlauf Zwischenspeicherung Lokale Zwischenspeicherung Zwischenspeicherung mit ISA Server Forward-Caching Reverse-Caching Hierarchisches Caching Verteiltes Caching Geplante Inhalts-Download-Aufträge Funktionen der Zwischenspeicherung Konfiguration der Zwischenspeicherung Cachelaufwerke festlegen Cacheregeln Erweiterte Cacheeinstellungen Geplante Inhalts-Download-Aufträge BITS-Caching IX

7 Inhalt Cache deaktivieren und löschen Cacheinhalte mit CacheDir.exe anzeigen Das Kapitel im Schnelldurchlauf Überwachung Übersicht (Dashboard) Alarme Sitzungen Dienste Berichte Konnektivität Protokollierung MSDE-Datenbank Textdatei SQL-Server-Datenbank Protokolle konfigurieren SQL-Server-Protokollierung einrichten Leistungsmonitor Daten in Echtzeit Aufzeichnung in Datenbank Warnungen Leistungsindikatoren Portscanner Das Kapitel im Schnelldurchlauf Teil III - Enterprise Edition Einführung in die Enterprise Edition Die Hauptunterschiede der Editionen Konfigurationsspeicherserver Basisschema Active Directory Application Mode (ADAM) Platzierung von Konfigurationsspeicherservern Domäne oder Arbeitsgruppe? Netzwerklastenausgleich (NLB) Verteilte Zwischenspeicherung mit CARP Richtlinien Das Kapitel im Schnelldurchlauf Installation der Enterprise Edition Vorbereitung der Installation Hardware-/Softwarevoraussetzungen und Lizenzierung Netzwerkkarten und Bindungen Abschluss der Vorbereitung Manuelle Installation X

8 Inhalt Beispiel 1 Konfigurationsspeicherserver und Array-Mitglieder in gleicher Domäne Beispiel 2 Konfigurationsspeicherserver in Domäne, Array-Mitglieder in einer Arbeitsgruppe Unbeaufsichtigte Installation Beispiel 1 InstallStandaloneServer.ini Beispiel 2 InstallJoinedServer.ini Aktualisierung von ISA Server 2004 Enterprise Edition Schritt 1 Konfigurationsspeicherserver migrieren Schritt 2 Array-Mitglieder (ISA Server) migrieren Schritt 3 Abschluss der Migration Überprüfen der Installation Ereignisanzeige Hinzugefügte Dienste Installierte Verwaltungswerkzeuge Prüfen der Installationsprotokolle Aufgaben nach der Installation Das Kapitel im Schnelldurchlauf Konfiguration der Enterprise Edition Redundanz, Replikation und Aktualisierung der Konfiguration Konfigurationsspeicherserverzugriffe auf Array-Mitglieder Intra-Array-Kommunikation Komplettsicherung und -wiederherstellung Unternehmenskonfiguration Verwaltungsdelegation Unternehmensrichtlinien Unternehmensnetzwerke Netzwerksätze Unternehmensnetzwerkregeln Unternehmens-Add-Ins Array-übergreifende Linkübersetzung Array-Konfiguration Netzwerklastenausgleich Netzwerk für die Intra-Array-Kommunikation erfassen Netzwerklastenausgleich konfigurieren Cache Array Routing Protocol (CARP) Überwachen einer ISA Server Enterprise-Umgebung Spezialitäten der Enterprise Edition Adresszuweisung für VPN-Clients ohne DHCP Veröffentlichungsregeln mittels virtueller IP-Adresse Zugriff für Webproxy- und Firewall-Clients Zugriff für SecureNAT-Clients Die Systemrichtlinie (erweitert) Das Kapitel im Schnelldurchlauf XI

9 Inhalt Teil IV - Abschluss Anhang ISA Server 2006-Dienste Private IP-Adressbereiche Wichtige TCP/UDP-Ports und IP-Protokollnummern Automatisierte Verwaltung mit Skripten Beispiel 1 Löschen sämtlicher Cache-Dateien auf allen Cache-Laufwerken Beispiel 2 Importieren von URLs in einen existierenden URL-Satz Beispiel 3 Alarmkonfiguration ISA Server 2006 Software Development Kit Microsoft-Partner ISA Server 2006 und Small Business Server Register XII

10 4 4 ISA Server-Basiskonfiguration Nachdem ISA Server 2006 erfolgreich installiert und vorbereitet ist, ist es nun an der Zeit, sich mit der Basis zu beschäftigen. In diesem Kapitel werden alle notwendigen Grundlagen für weitere Konfigurationen und für den erfolgreichen Betrieb von ISA Server 2006 beschrieben. Alle weiteren Kapitel bauen auf Komponenten dieses Kapitels auf. Investieren Sie deshalb genügend Zeit für die Durcharbeitung dieser wichtigen Inhalte. Es werden folgende Hauptthemen behandelt: Die ISA Server-Verwaltungswerkzeuge ISA Server-Remoteadministration Delegation von Verwaltungsrechten Sicherung (Export) und Wiederherstellung (Import) Die Toolbox Die Systemrichtlinie ISA Server-Clients 4.1 Die ISA Server-Verwaltungswerkzeuge ISA Server stellt zwei Standard-Verwaltungswerkzeuge zur Verfügung, den ISA Server- Leistungsmonitor und die ISA Server-Verwaltung. Beide Werkzeuge können lokal über das Startmenü des ISA Servers gestartet werden. 111

11 4 ISA Server-Basiskonfiguration Abbildung 4.1 Die ISA Server-Werkzeuge ISA Server-Leistungsmonitor Der ISA Server-Leistungsmonitor ist eine Erweiterung des Windows-Systemmonitors. Durch die Installation sind viele neue Leistungsindikatoren für die Messung der ISA Server-Aktivität hinzugefügt worden. Nach dem Start des ISA Server-Leistungsmonitors werden automatisch die wichtigsten Leistungsindikatoren für die ISA Server-Überwachung hinzugefügt und messen die Aktivität. Der Einsatz dieses Werkzeugs wird im Kapitel Überwachung detailliert behandelt und in diesem Kapitel ausgeklammert. Abbildung 4.2 Der ISA Server-Leistungsmonitor 112

12 4.1 Die ISA Server-Verwaltungswerkzeuge ISA Server-Verwaltung Das Herzstück der ISA Server-Verwaltung stellt das gleichnamige Verwaltungswerkzeug dar. Mithilfe dieser Konsole werden die meisten Konfigurationen am ISA Server vorgenommen. Auch für die Problembehebung oder die Überwachung wird dieses Werkzeug eingesetzt. Die Konsole wird lokal am ISA Server über das Startmenü gestartet. Sie teilt sich in drei Hauptbereiche auf: Bereich Links Mitte Rechts Beschreibung Baumstruktur. Mithilfe der Baumstruktur können alle notwendigen Konfigurationsbereiche innerhalb kurzer Zeit angesteuert werden. Detailfenster. Im Detailfenster werden Konfigurationen vorgenommen und Informationen angezeigt. Aufgabenfenster. Im Aufgabenfenster können die wichtigsten Aufgaben von markierten Objekten ausgeführt werden. Abbildung 4.3 Die drei Bereiche der ISA Server-Verwaltung Die Konsole ist flexibel aufgebaut. Um die Verwaltung zu optimieren, kann das Detailfenster, das für die Administration am häufigsten verwendet wird, durch Ausblenden der beiden anderen Bereiche vergrößert werden. Durch Anklicken der markierten Objekte werden die beiden seitlichen Bereiche ausgeblendet. Es bleibt deutlich mehr Platz für die effektive Administration oder die Überwachung. 113

13 4 ISA Server-Basiskonfiguration Abbildung 4.4 Die angepasste ISA Server-Verwaltungskonsole Die Baumstruktur Die Baumstruktur in der ISA Server-Verwaltungskonsole bietet die Möglichkeit, schnell zwischen den einzelnen Konfigurationsbereichen hin und her zu wechseln. Anbei werden die wichtigsten Objekte kurz erläutert. Objekt Überwachung Firewall-Richtlinie Virtuelle private Netzwerke (VPN) Konfiguration/Netzwerke Konfiguration/Cache Konfiguration/Add-Ins Konfiguration/Allgemein Beschreibung Über dieses Objekt kann ISA Server überwacht werden. Von der Echtzeitansicht über die Aufzeichnung der ISA Server-Aktivität bis hin zur Erstellung von grafischen Berichten werden über dieses Objekt Konfigurationen vorgenommen. Die Firewall-Richtlinie beinhaltet alle Regeln für die Filterung von ein- und ausgehendem Netzwerkverkehr. Hier werden Regeln konfiguriert, die Benutzern oder Computern den Zugang zu bestimmten Servern oder Diensten erlauben bzw. verweigern. Über dieses Objekt werden Remote-Client-VPNs oder Standortzu-Standort-VPNs erstellt und verwaltet. ISA Server unterstützt die Verwaltung mehrerer Netzwerke, die hier erstellt und miteinander verknüpft werden. Die Zwischenspeicherungsfunktion von ISA Server beschleunigt ausgehende Internetzugriffe sowie eingehende Zugriffe auf veröffentlichte Server. Konfiguriert wird die Zwischenspeicherung über dieses Objekt. Unter Add-Ins stehen Anwendungs- und Webfilter zur Konfiguration zur Verfügung. Hier sind verschiedene Konfigurationsobjekte untergebracht, die keinem der anderen Hauptbereiche zugeordnet werden können. 114

14 Das ISA Server-Verwaltungs-Snap-In 4.1 Die ISA Server-Verwaltungswerkzeuge Administratoren verwalten meistens mehrere Server mit unterschiedlichen Diensten. In solchen Fällen ist es äußerst mühsam und unübersichtlich, mehrere Verwaltungskonsolen für die einzelnen Dienste geöffnet zu haben. Die Verwaltung wird unübersichtlich, deshalb stellt ISA Server 2006 die Verwaltungskonsole in Form eines MMC-Snap-Ins (Microsoft Management-Konsole) zur Verfügung. Das Werkzeug lässt sich somit in Kombination mit anderen Verwaltungswerkzeugen in eine einzige Konsole einbetten. Die Verwaltbarkeit und die Übersichtlichkeit werden deutlich erhöht. 1. Wählen Sie Ausführen im Startmenü. 2. Geben Sie in der Befehlszeile mmc.exe ein. Eine leere Managementkonsole wird gestartet. 3. Wählen Sie den Menüpunkt Snap-In hinzufügen/entfernen im Menü Datei. 4. Über die Schaltfläche Hinzufügen lassen sich neue Snap-Ins in die Konsole hinzufügen. Wählen Sie das Snap-In Microsoft ISA Server 2006, und klicken Sie auf Hinzufügen. 5. Wählen Sie weitere Snap-Ins aus, die Sie kombinieren möchten. Klicken Sie anschließend auf Schließen. Die ausgewählten Snap-Ins werden angezeigt. Klicken Sie auf OK, um das Hinzufügen abzuschließen. 6. Die Konsole ist fertig gestellt und kann für die spätere Verwendung gespeichert werden. Wählen Sie dafür den Menüpunkt Speichern unter im Menü Datei. Abbildung 4.5 ISA Server-Verwaltungs-Snap-In in der Managementkonsole Es ist möglich, in der ISA Server-Verwaltungskonsole mehrere ISA Server anzuzeigen und zentral zu administrieren. Über einen Rechtsklick auf das Snap-In steht der Menüpunkt Verbindung herstellen zur Verfügung, über den zusätzliche ISA Server eingebunden werden können. Damit ein ISA Server 2006 aber remote administriert werden kann, ist das Konfigurieren von Systemrichtlinien notwendig. Später in diesem Kapitel wird die Remoteverwaltung von ISA Server 2006 erklärt. 115

15 Register A Active Directory Application Mode 490 ADAM 490 ADAM-Datenbank 488, 521, 553 ADAM-Replikation 521 ADAMSites.exe 556 Administratorkonto 68 adsutil.vbs 294 Aktualisieren von älteren ISA Server- Versionen 77 Aktualisierung auf ISA Server 2006 Enterprise Edition 546 Aktualisierung der Konfiguration 553 Alarmdefinitionen 437, 438 Alarme 437 Anforderungen umleiten 222 Anforderungsheader 343 Anwendungseinstellungen 180 Anwendungsfilter 331 DNS-Filter 331 FTP-Zugriffsfilter 332 H.323-Filter 333 MMS-Filter 334 PNM-Filter 334 POP3-Eindringversuchs-Erkennungsfilter 334 PPTP-Filter 334 RPC-Filter 335 RTSP-Filter 335 SMTP-Filter 335 SOCKS V4-Filter 336 Webproxy-Filter 337 Anwendungsfilterung 6, 42 Application.ini 185 Array erstellen 515 Array-Konfiguration 577 Array-Richtlinien 499 Array-übergreifende Linkübersetzung 576 Aufzeichnung in Datenbank 474 Ausfallsicherheit 28 Ausgehende VPN-Verbindungen 406 Auslastungsfaktor 584 Authenticator-DLL 398 Authentifizierung 295 Authentifizierungsdelegierung 246, 308 Authentifizierungsmethoden 297 Challenge Handshake Authentication Protocol, CHAP 367 Digest-Authentifizierung 216 Extensible Authentication Protocol, EAP 368 Integrierte Windows-Authentifizierung 216 LDAP-Authentifizierung 7 Microsoft Challenge Handshake Protocol, MS-CHAP 368 Microsoft Challenge Handshake Protocol, Version 2, MS-CHAPv2 368 Password Authentication Protocol, PAP 367 RADIUS 217 Shiva Password Authentication Protocol, SPAP

16 Register SSL-Zertifikat-Authentifizierung 217 Standardauthentifizierung 217 Authentifizierungs-Proxy 280 Authentifizierungsstrategien 295 Automatische Clientkonfiguration 192 Automatische Erkennung 181 Automatisches Einwählen 222, 227 B Background Intelligent Transfer Service 9 Base64-Codierung 305 Benutzerauthentifizierung 22, 212, 214 Benutzersätze 209 Berichtaufträge 453 Berichte 448 Bidirektionale Affinität 497 Bindungsreihenfolge 64, 504 BITS-Caching 9, 37, 429 Bridging-Modus 276 C Cache Array Routing Protocol 582 CacheDir.exe 430 Cachegröße 416 Cachelaufwerke 416 Cacheregel für Microsoft-Update 430 Cacheregeln 417 CARP 498, 582 Clientskripte für die VPN-Quarantäne 401 Client-Zugriffslizenzen 26 CMAK-Profil 405 Cold Stand-by-Server 30 Common.ini 184 Computerauthentifizierung 368 CRL-Download 319 D Dashboard 436 Defense in Depth 19 Delegation von Verwaltungsrechten 125 DHCP 359 DHCP-Relay-Agent 359, 361 Dienstveröffentlichung auf dem ISA Server 291 Digest-Authentifizierung 305 Direktaktualisierung 78 DNS-Einträge für Array-Mitglieder 535 DNS-Hostnamenüberlauf 332 DNS-Längenüberlauf 332 DNS-Zonentransfer 332 Downstream-Server 220 Dynamische IP-Zuweisung 354 Dynamische Paketfilterung 41 E EAL4+-Zertifizierung 11 EFS 23 Eindringversuchserkennung 320 Einmaliges Anmelden 245, 310 Einwählberechtigungen 371 Einwählverbindungen Verschlüsselung 316 Entkapselung 354 Ereignisanzeige 82 Erweiterte Cacheeinstellungen 423 Erweiterte Protokollierung 71, 510 Erweiterte Systemrichtlinie 588 Evaluation Assurance Level 11 Exchange ActiveSync 286 Export (Sicherung) 129 Export- und Importfunktion 35 F Fehlertoleranz 486 File Transfer Protocol 332 Filtertypen 330 Firewallclient-Agent 186 Firewall-Clients 172 Erstellen eines Installationsordners 173 Installation über Gruppenrichtlinien 175 Manuelle Installation 174 Unbeaufsichtigte Installation 175 Firewall-Dienste 71, 510 Firewall-Verkettung 224 Flutabwehr

17 Register Flutabwehreinstellungen 320 Forward-Caching 412 FQDNs 231 FWCCreds.exe 219 G Geplante Inhalt-Downloads 9 Aufträge 414, 425 Globale Linkübersetzung 271 H Hardware 26 Härten des Betriebssystems 86 Hauptunterschiede der Editionen 485 Hierarchisches Caching 414 Hochskalierbare Umgebungen 487 Hostheader 242 HTML-Formularauthentifizierung 298 HTTP-Authentifizierung 304 httpcfg.exe 293 HTTP-Cookies 265 HTTP-Filter 34 httpfilterconfig.vbs 348 HTTP-Methoden 344 I IMAP4 Server 278 Import (Wiederherstellung) 129 Inhaltstypen 209 Installation Überprüfen der Installation 82 Unbeaufsichtigte Installation 74 Installation ab Backup-Medium 523 Installationsfreigabe für Firewall-Client 71, 510 Integrierte Authentifizierung 305 Internet Acceleration Server 8 Internet Explorer Administration Kit 192 Internet Information Services Internet Security Server 4 Internetauthentifizierungsdienst 311 Internetverbindungs-Firewall 394 Intra-Array-Kommunikation 496, 562, 580 IP-Fragmente 325 IP-Header 354 IP-Optionen 324 IP-Protokollnummern 594 IP-Routing 325 IPSec 22, 355 IPSec (Offlineanforderung) 377 IPSec-NAT-T 34 IPSec-Remotegateways 393 IPSec-Richtlinie 368 IPSec-Sicherheitszuordnung 355 IPSec-Tunnelmodus 385, 390 ISA Server 2006 SDK 598 ISA Server 2006-Dienste 593 ISA Server Best Practices Analyzer 101 ISA Server Service Packs 85 ISA Server-Arrays 31 ISA Server-Basiskonfiguration 111 ISA Server-Clients 169 ISA Server-Design 3-Leged-Firewall 44 Back-to-Back 47 Branch-Office-Firewall 49 Edge-Firewall 44 ISA Server in DMZ 48 Multi-Network-Firewall 46 Single-NIC 43 ISA Server-Dienste 83, 447 ISA Server-Leistungsmonitor 112 ISA Server-Sitzungen 213 ISA Server-Unternehmen 511 ISA Server-Verwaltung 71, 113, 510 ISA Server-Verwaltungswerkzeuge 121 K Kennwörter 68 Kernelmodus 325 Komplettsicherung und -wiederherstellung 564 Konfigurationsbeispiel Enterprise Edition Konfigurationsspeicherserver in Domäne, Array-Mitglieder in einer Arbeitsgruppe

18 Register Konfigurationsspeicherserver und Array- Mitglieder in gleicher Domäne 506 Konfigurationsspeicherserver 488 Konnektivität 454 Konnektivitätsüberprüfungen 263, 454 Kundenfeedback 117 L L2TP/IPSec 355 Lastenausgleich Cookiegestützt 265 Quell-IP-gestützt 265 Lastenfaktor 498 Layer-2 Tunneling Protocol 355 Layer-7-Firewall 4, 22, 24 LDAP-Benutzer 142 Leistungsindikatoren 478 Leistungsmonitor 473 Leistungsprotokolle und Warnungen 474 Linkübersetzung 271 Linkübersetzungszuordnungen 274 Lizenzierung 26 Locallat.txt 186 Lockdown-Modus 118 Lokale Zwischenspeicherung 411 M Management.ini 184 Manuelle Installation 506 Microsoft Forefront 4 Microsoft Outlook 279 Microsoft SQL Server, Desktop Engine 457 Migrieren der ISA Server Konfiguration 78 msisaund.ini 74 Multi-Master-Prinzip 555 Multi-Networking 5, 33 MVP siehe Microsoft Most Valuable Professional 4 N Nachrichtenüberwachung 71, 511 NAT-Beziehung 230 NAT-Unterstützung 356 netstat.exe 291 Netzwerk-Beziehungen 154 Netzwerke 152 Netzwerklastenausgleich 31, 495, 580 Netzwerkregeln 152, 202 Netzwerksätze 152, 575 Neuinstallation 78 Neustartschwellenwert 362 NIC-Team 30 NLB 495 NLB-Cluster 495, 580 NNTP Server 284 O One-Time-Password 299 Ordneransicht 333 OSI-Modell 38 OTP 299 Outlook (RPC) 278, 279 Outlook Anywhere 286 Outlook Mobile Access 286 Outlook RPC/HTTP(s) 286 Outlook Web Access 285 P Passives FTP 333 Passphrase 68 POP3 Server 278 Portmapper 280 PPTP 354 Private IP-Adressbereiche 594 Protokolle 211 Protokollierung 457 MSDE-Datenbank 457 SQL-Server-Datenbank 457 Textdatei 457 Protokollierungsfilter 464 Protokollzusammenfassungen 449 Prozessoren 486 Q Quarantänen-VPN-Clients

19 Register R RADIUS-Authentifizierung 364 RADIUS-Benutzer 144 RADIUS-Clients 312 RADIUS-Server einrichten 311 RAM und Disk Caching 415 RAS-Quarantänedienst 397 RAS-Richtlinien 314, 370 Regeltypen 229 Remote Access Quarantine Agent 397 Remote Access Quarantine Tool 400 Remote Desktop 123, 124 Remote VPN-Clients 7 Remote-Administration 118 Remotestandorte 385 Remoteverwaltungscomputer 120 Remote-VPN-Clients 356 repadmin.exe 558 Replikation 553 Reverse-Caching 413 Rollen und Dienste 86 Route-Beziehung 230 Routing Dynamisches Routing 106 Statisches Routing 103 Routing- und RAS-Dienst Ports 392 Statische Routen 392 Routing-Tabelle 103 RPC-Protokoll 280 RQC.exe 396, 401 RQC-Benachrichtigung 399 RQS.exe 396 RQS-Listener 396 S Schlüsselpaare 237 Schlüsseltausch 251 SecureNAT-Clients 170 SecurID-Benutzer 146 Security Guidance Center 102 selfssl.exe 237 Server Failover 30 Serverfarm 239, 263 Service Packs 22 Sichere FTP-Zugriffe 276 Sicherheitskonfigurations-Assistent 89 Sicherheitsvorlagen 99 Single Sign on 36, 310 Sitzungen 446 Sitzungsfilterung 42 Small Business Server 600 SmartCards 316 SMTP Secure Server 278, 284 SMTP Server 278, 284 Social Engineering 13, 21 Socket Pooling 291 Speicher 486 SQL-Server-Protokollierung 457 SSL-Bridging 236 SSL-Clientzertifikatsauthentifizierung 306 SSL-to-SSL-Bridging 7, 232 SSL-Tunneling 235 SSO 36, 245, 310 Standardauthentifizierung 305 Standort-zu-Standort-VPNs 7, 384 Statischer IP-Adresspool 359 Statusabhängige Paketfilterung 5, 41 SYN/ACK-Flag 322 Systemrichtlinie 118, 166 T TCP/IP-Modell 40 TCP/UDP-Ports 594 TCP-Handshake 40 Thawte 316 Toolbox 135 Adressbereiche 157 Benutzer 140 Computer 156 Computersätze 158 Domänennamensätze 160 Inhaltstypen 146 Netzwerke 148 Netzwerkobjekte 148 Netzwerksätze

20 Register Protokolle 136 Serverfarmen 164 Subnetze 158 URL-Sätze 159 Weblistener 162 Zeitpläne 147 Trustworthy Computing Initiative 4 Tunneling-Protokolle 354 U Übernehmen 116 Überwachung 35 Umkreisnetzwerke 232 Umleitung 262 Unbeaufsichtigte Installation 540 Uninstallserver.ini 541 Unternehmens-Add-Ins 576 Unternehmenskonfiguration 567 Unternehmensnetzwerke 573 Unternehmensnetzwerkregeln 575 Unternehmensrichtlinien 499, 569 Upgrade-Pfade 77 Upstream-Server 220 urlcache 417 USV 30 UUID 138, 280 V Verbindungs-Manager-Verwaltungskit 402 Verbindungsnetzwerk 354 Verisign 316 Veröffentlichungsregeln 230, 233 Exchange-Webclientzugriff veröffentlichen 284 Mailserververöffentlichungsregeln 276 Veröffentlichungsregeln für SharePoint- Sites 287 Website-Veröffentlichungsregeln 235 Versionen Enterprise Edition 25, 26, 486 Standard Edition 25, 26, 486 Verteilte Zwischenspeicherung 498 Verteiltes Caching 414 Vertrauenswürdige Zertifizierungsstellen 255, 318, 381, 535 Verwaltung mit Skripten 595 Verwaltungsdelegation 567 Verwaltungsrechte 125 Verwaltungswerkzeuge 84, 111 Virtuelle private Netzwerke 353 Vorinstallierte Schlüssel 375, 389 VPN-Clientverbindungen 373 VPN-Quarantäne 393 VPN-Sitzungsüberwachung 383 VPN-Split-Tunneling 382 VPN-Verbindungen 316 W Warnungen 477 Webfilter 338 Lastenausgleichsfilter für Webveröffentlichung 340 DiffServ-Filter 338 Filter für die Authentifizierungsdelegierung 341 Filter für Zwischenspeicherung komprimierter Inhalte 348 Formularbasierter Authentifizierungsfilter 341 HTTP-Filter 342 Komprimierungsfilter 340 LDAP-Authentifizierungsfilter 342 Linkübersetzungsfilter 342 RADIUS-Authentifizierungsfilter 341 Weblistener 231, 243 Webproxy-Clients 187 Webserver-Lastenausgleich 239, 263 Webverkettung 152, 220 Windows Server Support Tools 292 Windows-Authentifizierung 363 Windows-Benutzer und -Gruppen 141 Wörterbuch 271 Z Zeitpläne 208 Zentrale Zwischenspeicherung

21 Register Zentralisierte Verwaltung 486 Zertifikate 376 Zertifikatsauthentifizierung 389 Zertifikatssperrliste 319 Zertifikatsvorlagen 377 Zertifikatszuweisung 236 Zertifizierungsstelle 316, 528 Zertifizierungsstelle einrichten 315 Zertifizierungsstellenzertifikat 380 Zugriffsregel für Quarantäneclients 396 Zugriffsregeln 202, 230, 320 Zusammenfassungsdateien