ISA Server 2004 Ver 2.0

Transkript

1 ISA Server 2004 Ver 2.0 Autor: Mag Georg Steingruber Veröffentlicht: Oktober 2004 Feedback oder Abstract Dieses Dokument beschreibt die Installation und Konfiguration des ISA Servers 2004

2 Inhalt Übersicht... 4 Begriffsklärungen... 5 Zugriffsregel...5 Veröffentlichungsregel...5 Listener...5 Hardware und Software Voraussetzungen... 6 Upgrade von ISA Server 2000 auf ISA Server Deinstallation ISA Server Neuinstallation des ISA Server TCP/IP Konfiguration für ISA Server mit öffentlicher IP Adresse TCP/IP Konfiguration für ISA Server ohne öffentliche IP Adresse (z.bsp. Burgenland) Mehrere IP Adressen auf einer Netzwerkkarte Installation Import von ISA 2000 Konfigurationen Neukonfiguration des ISA Servers Beschränkungen des Webzugangs für Schüler / Lehrer Internen Webserver veröffentlichen Webserver am ISA Server veröffentlichen Mailserver (Outlook Webaccess, SMTP, POP3, IMAP4) veröffentlichen Schritt Outlook Webaccess veröffentlichen Schritt: SMTP SMTP Veröffentlichung Schritt RPC, SMTP, POP3, IMAP4 veröffentlichen SMTP, POP3 direkt am ISA Server veröffentlichen Port / IP Adresse für Exchange SMTP Dienst ändern Attachments aus SMTP Mails herausfiltern Installation am Exchangeserver Konfiguration am ISA Server Sonstige Protokolle (Remote Desktop, FTP etc) veröffentlichen URLs sperren ISA Server

3 Datenverkehrsberichte konfigurieren und im Web veröffentlichen 146 Webserver für Berichte konfigurieren Berechtigungen auf das Webverzeichnis setzen ISA Server

4 Übersicht Mit dem ISA Server 2004 steht den Schulen ein leistungsfähiges und übersichtlich zu konfigurierendes Werkzeug zur Verfügung, um den Datenverkehr zwischen Schule und Internet zu beschränken, zu kontrollieren und zu überwachen. Zum einen kann durch Regeln definiert werden, welche Gruppe (Schüler/Lehrer) welche Rechte im Internet hat zum anderen kann aufgrund der Integration des ISA Servers mit dem Active Directory ganz genau bestimmt werden, wer wie viel Datenvolumen downgeloadet hat, bzw wer welche Seiten angesurft hat. Damit steht das Internet wieder pädagogisch wertvollen Recherchetätigkeiten zur Verfügung. Mit dem SMTP Messagescreener kann der SMTP Virenproblematik entgegengewirkt werden. Mit dieser Funktion werden z.bsp. Mails mit Attachments (*.scr, *.exe, *.vbs) entweder an den Administrator weitergeleitet oder gleich gelöscht. Mit der aktuellen Version 2004 wurde die Administrierbarkeit wesentlich verbessert. Nunmehr gibt es ganz einfach Datenverkehr von einer Quelle zu einem Ziel, dieser Datenverkehr kann für gewisse Gruppen/Benutzer geregelt werden, zeitlich beschränkt freigegeben oder gesperrt werden. Mit dem ISA Server wird über die Berichte der Datenverkehr transparent. ISA Server

5 Begriffsklärungen Bevor ich die Installation des ISA Servers beschreibe, möchte ich folgende Begriffe klären, um ein Verständnis für die Konfiguration des ISA Servers zu erhalten. Der ISA Server hat prinzipiell 2 Seiten, eine innere und eine äußere. Mit Regeln kann der Verkehr zwischen diesen beiden Seiten eingestellt werden. Zugriffsregel Definiert eine Regel, mit der der Datenverkehr von innen nach außen geregelt werden kann Veröffentlichungsregel Definiert eine Regel, mit der der Datenverkehr von außen nach innen geregelt werden kann Listener Ein Dienst, der am ISA Server auf einen genau definierten TCP/IP Port hört, um Datenpakete aus dem Netzwerk zu übernehmen und sie weiterzuleiten oder zu verwerfen. Es darf immer nur einen Listener geben, der auf ein und dieselbe Kombination aus IP Adresse und Port hört. Listener werden z.bsp. bei der Webserververöffentlichung eingerichtet, um http- Anforderungen von außen zu übernehmen und einem Webserver im internen Netz weiterzuleiten. ISA Server

6 Hardware und Software Voraussetzungen Es ist aus Sicherheitsgründen empfehlenswert, den ISA Server ohne zusätzliche Funktionen wie Fileservice, Exchange Server, Webserver etc zu betreiben, obgleich auch Szenarien möglich sind, in denen der ISA Server all diese Funktionen zusätzlich übernimmt. In diesem Fall muss aus Sicherheitsgründen dafür gesorgt werden, dass die weiteren Serverdienste mit den neuesten Hotfixes und Servicepacks versehen werden. ISA Server Konfiguration Prozessor Taktfrequenz RAM Harddisk Software Pentium IV > 1 ghz 1024 mb > 10 GB Windows ISA Server Installationsvorgang: Installieren Sie Windows Server 2003 o o Systempartition: 10 GB Cachepartition: Restlicher Platz Installieren Sie Windows Server 2003 als Mitglied der Domain (kein Active Directory) Installieren Sie Microsoft ISA Server 2004 Relevante Dokumentationen: Grundinstallation Step by Step Diese Dokumentation ISA Server

7 Upgrade von ISA Server 2000 auf ISA Server 2004 Um einen bestehenden ISA Server 2000 auf die Version 2004 zu aktualisieren, muss die Konfiguration des ISA Server 2000 über den Migrationsassistenten in eine XML Datei gesichert werden. Anschließend wird ISA Server 2000 deinstalliert und nach der Neuinstallation des ISA Servers 2004 kann die XML Datei in der Version 2004 importiert werden. Legen Sie die CD ein Falls das Setupprogramm nicht automatisch startet, starten sie Autorun.exe Klicken Sie auf Migrations Assistent ausführen ISA Server

8 Klicken Sie auf Weiter ISA Server

9 Geben Sie den Ordner an, in dem die XML Datei, die die Konfiguration Ihrer ISA Server 2000 Installation beinhalten wird, gespeichert werden soll Falls Ihr ISA Server keine weiteren Dienste außer ISA Dienste ausführen soll, so wählen Sie die erste Option, mit der der ISA Server auch von innen dicht gemacht wird. Diese Option bedeutet, dass Sie sich z.bsp. auf keine Fileshares am ISA Server verbinden können Falls am ISA Server weitere Dienste wie Filesharing, Datenbankserver etc. laufen sollen, wählen Sie die 2. Option Klicken Sie auf Weiter ISA Server

10 Klicken Sie auf Erstellen ISA Server

11 Klicken Sie auf Weiter Klicken Sie auf Fertig stellen ISA Server

12 Deinstallation ISA Server 2000 Nachdem die alte Konfiguration gespeichert ist, können Sie den ISA Server 2000 deinstallieren. Starten Sie dazu Start Systemsteuerung Software Markieren Sie Microsoft Interner Security & Acceleration Server Klicken Sie auf Entfernen Klicken Sie auf Ja ISA Server

13 Klicken Sie auf Ja ISA Server

14 Klicken Sie auf OK ISA Server

15 Neuinstallation des ISA Server 2004 TCP/IP Konfiguration für ISA Server mit öffentlicher IP Adresse Bevor Sie den ISA Server installieren, muss der Server, auf dem Sie den ISA Server installieren wollen so eingerichtet werden, dass ein Surfen vom Internet Browser des Servers aus möglich ist. Geben Sie folgende Informationen ein: Externe WAN Karte: IP Adressen: vom Provider zugewiesene öffentliche IP Adresse Subnetmask: vom Provider zugewiesene Subnetmask Default Gateway: IP Adresse des nächsten Internet Routers Achtung: Die NetzID der IP Adresse des Servers muss mit der NetzID des Internet Routers übereinstimmen z.bsp. WAN IPAdresse: / Internet Router: x!! DNS Client: muss leer bleiben!!! Interne LAN Karte: IP Adresse: private IP Adresse (z.bsp ) Subnetmask: Subnetmask des privaten IP Netzes (z.bsp ) Default Gateway: muss leer bleiben!!! DNS Client: IP Adresse des Windows 2000/2003 Domain Controllers!!! ISA Server

16 TCP/IP Konfiguration für ISA Server ohne öffentliche IP Adresse (z.bsp. Burgenland) Um innerhalb des Schulnetzwerkes (IP Bereiche x.y) an den Schulen des Burgenlands den ISA Server zu konfigurieren, könnte folgende Konfiguration ohne Neukonfiguration des Routers durchgeführt werden: Privates Schulnetzwerk für die Schulrechner: Ändern von x.y auf 10.x.y.z per DHCP Interne IP Adresse des ISA Servers: ohne Default Gateway, DNS Server zeigt auf die IP Adresse jenes DNS Servers, der Ihre Windows 2000/2003 Domäne verwaltet. Dieser DNS Server leitet weiter an externe DNS Server Externe IP Adresse des ISA Servers: mit dem Default Gateway , kein DNS Server!! Router leitet öffentliche IP Adressen auf externe IP Adresse ( ) des ISA Servers weiter ISA Server

17 Konfiguration Burgenland ` Ip: 10.x.y.z Default Gateway = Internet Private IP Adresse Z. Bsp. 10.x.y.z ` Ip: Subnet: Def. Gateway: Dns: keiner Ip: Subnet: Def. Gateway: keines Dns: ip adresse des win2003 domaincontroller dns ` Mehrere IP Adressen auf einer Netzwerkkarte Falls Ihnen mehrere öffentliche IP Adressen zur Verfügung stehen, können Sie diese auf Ihrer externen WAN Karte konfigurieren ISA Server

18 Klicken Sie auf Start Systemsteuerung Netzwerkverbindungen Klicken Sie mit der rechten Maustaste auf WAN Karte Wählen Sie Eigenschaften ISA Server

19 Klicken Sie auf Internet Protokoll Klicken Sie auf Eigenschaften ISA Server

20 Klicken Sie auf Erweitert ISA Server

21 Klicken Sie auf Hinzufügen Geben Sie die 2. bzw 3. IP Adresse und deren Subnetmask ein Bestätigen Sie die folgenden Dialoge mit Hinzufügen bzw OK ISA Server

22 Installation Nachdem vom Server aus eine Internetverbindung hergestellt werden konnte, kann der ISA Server 2004 installiert werden. Legen Sie die CD ein Falls das Setupprogramm nicht automatisch startet, starten sie Autorun.exe Klicken Sie auf ISA Server 2004 installieren ISA Server

24 Stimmen Sie dem Lizenzvertrag zu Klicken Sie auf Weiter Geben Sie die Produktseriennummer ein Klicken Sie auf Weiter ISA Server

25 Wählen Sie Benutzerdefiniert Klicken Sie auf Weiter ISA Server

26 Klicken Sie auf Installationsfreigabe, damit diese Option mitinstalliert wird Klicken Sie auf Weiter Konfigurieren Sie den nächsten Schritt sorgfältig, da eine falsche Konfiguration in diesem Dialog zur Fehlfunktion führen würde. Mit diesem Schritt geben Sie an, welche IP Adressbereiche ihr internes Netzwerk umfasst. Aus dieser Information weiß der ISA Server, welche Datenpakete der äußeren Seite und welche der inneren Seite des ISA Servers zugestellt werden müssen. ISA Server

27 Klicken Sie auf Hinzufügen Klicken Sie auf Netzwerkadapter auswählen ISA Server

28 Kreuzen Sie die erste Checkbox im Normalfall aus Kreuzen Sie die Checkbox neben der Netzwerkkarte an, die Ihr internes Netzwerk versorgt Klicken Sie auf OK ISA Server

30 Klicken Sie auf Weiter Falls Sie noch Firewallclients der Version 2000 auf Ihren Clientcomputern verwenden, kreuzen Sie die Checkbox in diesem Dialog an, ansonsten kreuzen Sie die Checkbox aus. Klicken Sie auf Weiter ISA Server

32 Klicken Sie auf Installieren Warten Sie, bis die Installation abgeschlossen ist. Klicken Sie im darauffolgenden Dialog auf Fertigstellen Klicken Sie auf Ja, um Ihr System neu zu starten ISA Server

33 Import von ISA 2000 Konfigurationen Falls Sie wie im ersten Kapitel beschrieben, einen XML File mit der Konfiguration ihrer alten ISA 2000 Installation besitzen, so können Sie die Konfiguration über den folgenden Schritt importieren. Falls Sie eine reine Neuinstallation durchführen wollen, so überspringen Sie bitte den folgenden Schritt Starten Sie Start Alle Programme Microsoft ISA Server ISA Server Verwaltung Klicken Sie in der ISA Konsole mit der rechten Maustaste auf den Servernamen Wählen Sie Importieren ISA Server

34 Bestätigen Sie mit Ja Geben Sie an, wo Ihr XML File liegt. Kreuzen Sie die entsprechenden Checkboxes an, falls Sie auch Zertifikate bzw Benutzerberechtigungen importieren wollen ISA Server

35 Wechseln Sie im Baum auf Firewallrichtlinien Klicken Sie auf Übernehmen ISA Server

36 Kreuzen Sie die 2. Option an und klicken Sie auf OK Klicken Sie auf OK. Testen Sie den Internetzugang mit einem Browser ISA Server

37 Neukonfiguration des ISA Servers 2004 Per Default können Sie nach einer Neuinstallation ohne Import bestehender Konfigurationsdaten nicht surfen, da jeglicher Datenverkehr blockiert wird. Um die Funktionalität des ISA Servers zu testen, empfehle ich, zu Beginn eine Protokollregel zu erstellen, die den gesamten Datenverkehr für alle Benutzer zu jeder Zeit ermöglicht. Später können Sie diese Regel wieder deaktivieren Klicken Sie im Baum auf Firewallrichtlinien Klicken Sie im Aufgabenbereich auf der rechten Seite auf die Registerkarte Aufgaben Klicken Sie auf Neue Zugriffsregel erstellen ISA Server

38 Geben Sie den Namen Alle ein Klicken Sie auf Weiter ISA Server

39 Kreuzen Sie Zulassen an Klicken Sie auf Weiter ISA Server

40 Wählen Sie Gesamten ausgehenden Datenverkehr Klicken Sie auf weiter ISA Server

41 Klicken Sie auf Hinzufügen, um anzugeben, woher der Datenverkehr stammt, für den Sie die Protokollregel definieren wollen ISA Server

42 Wählen Sie Intern Klicken Sie auf Hinzufügen Wählen Sie Lokaler Host Klicken Sie auf Hinzufügen ISA Server

44 Klicken Sie auf Hinzufügen, um anzugeben, wohin der Datenverkehr gehen soll, für den Sie die Protokollregel definieren wollen Wählen Sie Extern Klicken Sie auf Hinzufügen Klicken Sie auf Schließen ISA Server

46 Da diese Regel für alle Benutzer (auch anonyme) gelten soll, klicken Sie auf Weiter Klicken Sie auf Fertig stellen ISA Server

47 Nun müssen Sie noch auf Übernehmen klicken, um die Konfigurationsänderungen durchzuführen Testen Sie den Internetzugang Jetzt muss es möglich sein, von allen Clients, deren Defaultgateway auf die LAN Karte des ISA Servers zeigt ohne Proxyeinstellungen des Browsers im Web zu surfen. Beschränkungen des Webzugangs für Schüler / Lehrer Um Beschränkungen des Webzugangs für Schüler bzw Lehrer einzuführen, müssen Sie im Active Directory NT Gruppen für Schüler bzw Lehrer erstellen und die Regel Alle deaktivieren. ISA Server

48 Klicken Sie mit der rechten Maustaste auf den Namen der Regel Alle Achtung! Falls Sie z.bsp. auf die Aktionsspalte mit der rechten Maustaste klicken, erhalten Sie ein völlig anderers Kontextmenü! Wählen Sie Deaktivieren Klicken Sie im Aufgabenbereich auf Neue Zulassungsregel erstellen (Zulassungsregeln definieren den Datenverkehr von innen nach außen) ISA Server

49 ISA Server

50 ISA Server

51 ISA Server

52 Klicken Sie auf Hinzufügen, um anzugeben, woher der Datenverkehr stammt, für den Sie die Protokollregel definieren wollen Wählen Sie Intern Klicken Sie auf Hinzufügen Wählen Sie Lokaler Host Klicken Sie auf Hinzufügen ISA Server

54 Klicken Sie auf Hinzufügen, um anzugeben, wohin der Datenverkehr gehen soll, für den Sie die Protokollregel definieren wollen Wählen Sie Extern Klicken Sie auf Hinzufügen Klicken Sie auf Schließen ISA Server

56 Klicken Sie auf Hinzufügen Klicken Sie auf Neu ISA Server

57 Geben Sie den Namen des neuen Benutzersatzes ein Klicken Sie auf Weiter ISA Server

58 Klicken Sie auf Hinzufügen ISA Server

59 Wählen Sie Windows Benutzer und Gruppen Geben Sie die Gruppe ein, für die die Regel gelten soll Klicken Sie auf OK Klicken Sie auf Weiter ISA Server

60 Klicken Sie auf Fertig stellen ISA Server

61 Wählen Sie Schueler Klicken Sie auf Hinzufügen ISA Server

62 Markieren Sie Alle Benutzer Klicken Sie auf Entfernen ISA Server

64 Klicken Sie auf Fertig stellen Internen Webserver veröffentlichen Klicken Sie im Aufgabenbereich auf Webserver veröffentlichen (Veröffentlichungen definieren den Datenverkehr von außen nach innen) Klicken Sie auf Weiter ISA Server

65 Kreuzen Sie Zulassen an Klicken Sie auf Weiter ISA Server

66 Geben Sie die private interne IP Adresse Ihres Webservers ein Kreuzen Sie die Checkbox an Klicken Sie auf Weiter ISA Server

67 Geben Sie den Domänennamen ein, unter dem Ihre Website von aussen erreichbar ist Klicken Sie auf Weiter ISA Server

68 Falls noch kein Weblistener existiert Klicken Sie auf Neu ISA Server

70 Markieren Sie Extern Klicken Sie auf Adresse ISA Server

71 Klicken Sie auf die 3. Option Markieren Sie die entsprechende IP Adresse Klicken Sie auf Hinzufügen Fügen Sie die entsprechende externe IP-Adresse hinzu Klicken Sie auf OK ISA Server

74 Klicken Sie auf Fertigstellen ISA Server

75 Wählen Sie den Listener aus Klicken Sie auf Weiter ISA Server

77 Klicken Sie auf Fertig stellen Webserver am ISA Server veröffentlichen Um direkt am ISA Server einen Webserver zu betreiben, müssen folgende Änderungen vorgenommen werden: 1. Webserver darf nur auf interne LAN IP Adresse des ISA Servers hören 2. Webserver muss auf einem anderen Port als 80 hören, da der Weblistener des ISA Servers diesen Port bereits abhört. Um den Webserver IIS umzukonfigurieren, Starten Sie Start Verwaltung Internet Informationsdienste Manager Klicken Sie mit der rechten Maustaste auf Websites Standardwebsite Wählen Sie Eigenschaften ISA Server

78 Ändern Sie die IP Adresse auf die interne IP Adresse des ISA Servers Ändern Sie den TCP Port auf eine noch nicht verwendete Portnummer ISA Server

79 Veröffentlichen Sie den Webserver wie im vorigen Punkt beschrieben, wobei die Ziel - IPAdresse die interne IPAdresse des ISA Servers sein muss ISA Server

80 Anschließend klicken Sie mit der rechten Maustaste auf den Namen der Webveröffentlichungsregel Wählen Sie Eigenschaften ISA Server

81 Geben Sie unter der Registerkarte Bridging jenen Port an, auf den Sie Ihren Webserver konfiguriert haben. Mailserver (Outlook Webaccess, SMTP, POP3, IMAP4) veröffentlichen 1. Schritt Outlook Webaccess veröffentlichen Klicken Sie im Aufgabenbereich auf Mailserver veröffentlichen (Veröffentlichungen definieren den Datenverkehr von außen nach innen) ISA Server

85 Um sichere Verbindungen zu ermöglichen, müssten Sie einen Windows Server 2003 Zertifikatserver und Zertifikate für die Webserver installieren In diesem Dokument gehe ich davon aus, dass Sie noch keinen Zertifikatserver konfiguriert haben. Die Verwendung eines Zertifikatservers wäre dringend empfehlenswert, da SMTP, POP3, FTP und http Usernamen und Kennwörter im Klartext über die Leitung senden. ISA Server

88 Klicken Sie auf Neu ISA Server

90 Markieren Sie Extern Klicken Sie auf Adresse ISA Server

91 Fügen Sie die entsprechende IP Adresse hinzu Klicken Sie auf Weiter ISA Server

96 Klicken Sie auf Fertig stellen 2. Schritt: SMTP SMTP Veröffentlichung Damit Ihr SMTP Mailserver SMTP Mails über den ISA Server empfangen und senden kann müssen Sie die SMTP-SMTP Server zu Serverkommunikation ermöglichen Klicken Sie im Aufgabenbereich auf Mailserver veröffentlichen ISA Server

101 Klicken Sie auf Adresse ISA Server

102 Fügen Sie die externe IP Adresse hinzu Klicken Sie auf OK Klicken Sie auf Weiter ISA Server

103 Klicken Sie auf Fertig stellen 3. Schritt RPC, SMTP, POP3, IMAP4 veröffentlichen Damit Ihre Kollegen und die Schüler Mails von Ihrem Mailserver per Outlook (SMTP, POP3, IMAP4 oder RPC over https) abrufen können, müssen Sie dieses Dienste veröffentlichen Klicken Sie im Aufgabenbereich auf Mailserver veröffentlichen ISA Server

108 Markieren Sie extern Klicken Sie auf Extern Klicken Sie auf Adresse ISA Server

109 Fügen Sie die externe IP Adresse ein unter der der Mailserver veröffentlicht werden soll ISA Server

111 Klicken Sie auf Fertig stellen SMTP, POP3 direkt am ISA Server veröffentlichen Um direkt am ISA Server einen Mailserver zu betreiben, müssen folgende Änderungen vorgenommen werden, um zu vermeiden, dass der POP3 /SMTP Listener des ISA Servers nicht auf der gleichen IP Adresse und dem gleichen Port wie der SMTP Dienst und der POP3 Dienst lauschen. 1. Mailserver darf nur auf interne LAN IP Adresse des ISA Servers hören 2. Listener des ISA Servers für SMTP (Port 25) bzw POP3 (Port 110) dürfen nur auf externe IP Adresse des ISA Servers hören. Port / IP Adresse für Exchange SMTP Dienst ändern Um am Exchangeserver IPAdresse bzw Port für den SMTP / Pop3 /IMAP4 Dienst zu ändern Starten Sie Start-Programme-Microsoft Exchange Systemmanager Klicken Sie mit der rechten Maustaste auf den ersten Eintrag des Navigationsbaumes ( Erste Organisation (Exchange)) Wählen Sie Eigenschaften ISA Server

112 Kreuzen Sie Administrative Gruppen anzeigen an Ändern Sie den ExchangeModus auf Modus ändern, falls Sie das noch nicht getan haben ISA Server

113 Öffnen Sie den Zweig Administrative Gruppen Erste Administrative Gruppe Server Servername Protokolle SMTP Virtueller Standardserver Klicken Sie mit der rechten Maustaste auf Virtueller Standardserver Wählen Sie Eigenschaften ISA Server

114 Klicken Sie auf Erweitert Klicken Sie auf Bearbeiten ISA Server

115 Wählen Sie die interne IP Adresse Ihres ISA Servers aus Ändern Sie eventuell den TCP Anschluss von 25 auf z.bsp ISA Server

116 Ändern Sie auf gleiche Weise die IPAdressen/Port Einstellungen für die weiteren Dienste (POP3, NNTP, IMAP4) Attachments aus SMTP Mails herausfiltern Mit der Nachrichtenüberwachung ist es möglich, Mails mit Attachments (*.vbs, *.scr, *.com, *.exe) gleich am SMTP Server herauszufiltern. Die Konfiguration der Regeln erfolgt am ISA Server, das Filtern passiert dann am SMTP Server (Microsoft Exchange). Das Filtern von Mails erfolgt nicht, falls ein Schüler vom Exchangeserver ein Mail an einen Empfänger am gleichen Exchangeserver sendet, da dieses Senden nicht über den SMTP Dienst erfolgt. Spam Mails von außen können mit diesem Filter aber sehr einfach abgefangen werden. Installation am Exchangeserver Um die Nachrichtenüberwachung zu aktivieren, müssen Sie am Exchange Server die Nachrichtenüberwachungskomponente des ISA Server installieren. ISA Server

117 Legen Sie am Exchangeserver (!!) die ISA Server 2004 CD ein Falls das Setupprogramm nicht automatisch startet, starten sie Autorun.exe Klicken Sie auf ISA Server 2004 installieren ISA Server

119 Stimmen Sie dem Lizenzvertrag zu Klicken Sie auf Weiter Geben Sie die Produktseriennummer ein Klicken Sie auf Weiter ISA Server

120 Wählen Sie Benutzerdefiniert Klicken Sie auf Weiter ISA Server

121 Klicken Sie auf Weiter und bestätigen Sie die folgenden Dialoge mit OK bzw Weiter Nachdem Sie die Nachrichtenüberwachung am Exchangeserver installiert haben, müssen Sie die Nachrichtenüberwachung über das Tool smtpcred konfigurieren. Starten Sie den Windows Explorer ISA Server

122 Wechseln Sie in den Ordner: C:\Programme\Microsoft ISA Server Doppelklicken Sie auf SMTPCred.exe ISA Server

123 Geben Sie den Namen oder die IP Adresse Ihres ISA Servers ein Geben Sie an, in welchen Abständen Ihr ISA Server nach neuen Konfigurationen abgefragt wird Geben Sie die Authentifizierungsdaten eines Benutzerkontos an, das berechtigt ist, die Konfigurationen des ISA Servers zu lesen. Erstellen Sie bitte im Active Directory einen neuen Benutzer (Serviceaccount) Testen Sie Ihre Konfiguration durch Klicken auf Testen Bestätigen Sie mit OK Konfiguration am ISA Server Nun können die Regeln für verbotene Mails am ISA Server eingerichtet werden Starten Sie am ISA Server die ISA Verwaltung ISA Server

124 Wechseln Sie in den Zweig Servername Konfiguration Add Ins Klicken Sie auf die Registerkarte Anwendungsfilter Doppelklicken Sie SMTP Filter ISA Server

125 Kreuzen Sie diesen Filter aktivieren an Wählen Sie die Registerkarte Anlagen ISA Server

126 Klicken Sie auf Hinzufügen.. ISA Server

127 Geben Sie die Anlageerweiterung ein, die Sie filtern möchten Wählen Sie unter Aktion eine von 3 möglichen Aktionen Für Testzwecke empfehle ich, dass Sie verbotene Mails an eine Ihrer Mailadressen weiterleiten lassen, da Sie das Löschen von verbotenen Mails beim Testen mit der Nichtzustellung von Mails verwechseln könnten Wiederholen Sie diese Aktion für alle Erweiterungen, die Sie blockieren wollen. So wie für Mails mit Anlagen können Sie auch Mails blockieren, die spezielle Schlüsselwörter enthalten. So könnten Sie z.bsp alle Mails filtern, in denen das Wort Viagra vorkommt. (Dialoge siehe unten) ISA Server

128 ISA Server

129 Sonstige Protokolle (Remote Desktop, FTP etc) veröffentlichen Um alle sonstigen Protokolle zu veröffentlichen, erstellen Sie sogenannte Serververöffentlichungsregeln. Klicken Sie auf Neue Serververöffentlichunsregel erstellen im Aufgabenbereich ISA Server

132 Wählen Sie RDP Terminaldienste Klicken Sie auf Weiter ISA Server

133 Markieren Sie Extern Fügen Sie die externe IP Adresse hinzu, unter der der Dienst veröffentlicht werden soll ISA Server

134 Klicken Sie auf OK Klicken Sie auf Weiter ISA Server

135 Klicken Sie auf Fertig stellen URLs sperren Um Schüler daran zu hindern, verbotene Websites anzusurfen, Klicken Sie auf Neue Zugriffsregel erstellen im Aufgabenbereich ISA Server

137 Klicken Sie auf Weiter Klicken Sie auf Weiter ISA Server

139 Wählen Sie Intern und Klicken Sie auf Hinzufügen Wählen Sie Lokaler Host und Klicken Sie auf Hinzufügen ISA Server

141 Klicken Sie auf Hinzufügen Klicken Sie auf Neu ISA Server

142 Klicken Sie auf URL Sätze ISA Server

143 Geben Sie einen Namen ein Klicken Sie auf Neu Geben Sie das URL Muster jener Websites ein, die Sie sperren wollen ISA Server

144 Markieren Sie Sperre Klicken Sie auf Hinzufügen ISA Server

146 Klicken Sie auf Weiter Klicken Sie auf Fertig stellen Datenverkehrsberichte konfigurieren und im Web veröffentlichen Um Statistiken und Graphiken Ihres Datenverkehrs wie im folgenden Bild zu erstellen, müssen Sie die Berichterstellung einrichten ISA Server

147 Starten Sie die ISA Verwaltung Klicken Sie im Baum auf Überwachung Klicken Sie auf die Registerkarte Berichte Wählen Sie aus dem Aufgabebereich Berichtsaufträge erstellen und konfigurieren ISA Server

151 Wählen Sie den entsprechenden Zeitplan Klicken Sie auf Weiter ISA Server

152 Geben Sie eine Netzwerkshare oder ein lokales Verzeichnis an, unter dem Sie die Datenverkehrsberichte veröffentlichen wollen Geben Sie ein Servicekonto incl Kennwort an, dieses Konto muss Schreibrechte im angegebenen Verzeichnis für veröffentlichte Berichte besitzen!! Legen Sie dazu im Active Directory ein eigenes Benutzerkonto an und geben Sie diesem Benutzerkonto ein komplexes Kennwort (mind 14 Buchstaben, Gross/Kleinbuchstaben, Sonderzeichen und Zahlen) Klicken Sie auf Weiter ISA Server

153 Mit diesem Dialog können Sie sich per benachrichtigen lassen, falls ein neuer Bericht erstellt wurde. ISA Server

155 Klicken Sie auf OK Webserver für Berichte konfigurieren Um die vom ISA Server generierten Berichte über http vom Webserver abzurufen, muss das Verzeichnis, in dem die berichte veröffentlicht werden, zu einem virtuellen Webverzeichnis gemqacht werden. Ausserdem muss das Durchsuchen der Seite ermöglicht werden, um alle Berichte aufgelistet zu bekommen. ISA Server

156 Starten Sie Start Verwaltung Internet Informationsdienste Klicken Sie mit der rechten Maustaste auf den Unterordner Ihrer Standardwebsite, in dem die Berichte veröffentlicht werden Wählen Sie Eigenschaften ISA Server

157 Kreuzen Sie Verzeichnis Durchsuchen an Wählen Sie unter Ausführberechtigungen Keine Klicken Sie unter Anwendungsname auf Erstellen ISA Server

158 Entfernen Sie alle Standardinhaltsseiten Klicken Sie auf die Registerkarte Dokumente Markieren Sie die Dokumente Klicken Sie auf Entfernen Nachdem Sie alle Dokumente entfernt haben, Klicken Sie auf Hinzufügen Geben Sie Report.htm ein Klicken Sie auf OK ISA Server

159 Klicken Sie auf OK Berechtigungen auf das Webverzeichnis setzen Damit nicht jeder die Berichte abrufen kann, gehen Sie bitte wie folgt vor: ISA Server

160 Wählen Sie die Registerkarte Verzeichnissicherheit Klicken Sie auf Bearbeiten ISA Server

161 Kreuzen Sie Anonymen Zugriff aktivieren aus Klicken Sie auf OK Setzen Sie via Windows Explorer NTFS Berechtigungen auf den Veröffentlichungsordner, sodass nur jene Personengruppe die Berichte einsehen kann, die dazu berechtigt ist. Starten Sie dazu den Windows Explorer Klicken Sie mit der rechten Maustaste auf den Veröffentlichungsordner ISA Server

162 Wählen Sie Eigenschaften ISA Server

163 Wählen Sie die Registerkarte Sicherheit Klicken Sie auf Erweitert ISA Server