Microsoft ISA Server 2004

Transkript

1 Microsoft ISA Server 2004 Leitfaden für Installation, Einrichtung und Wartung von Marcel Zehner 2., erweiterte Auflage Hanser München 2006 Verlag C.H. Beck im Internet: ISBN Zu Leseprobe schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG

2 Microsoft ISA Server 2004 Marcel Zehner Leitfaden für Installation, Einrichtung und Wartung ISBN Inhaltsverzeichnis Weitere Informationen oder Bestellungen unter sowie im Buchhandel

3 Inhalt Teil I Einführung, Konzepte und Design 1 Einführung Warum ein Buch zu ISA Server 2004? Was ist ein ISA Server? Internet Security Server (Sicherheit) Internet Acceleration Server (Beschleunigung) Eine Software-Firewall? Die wichtigsten Gründe für einen Einsatz von ISA Server Was ein ISA Server nicht kann Die CD zum Buch Die Webseite zum Buch Weitere Informationen Danksagung Das Kapitel im Schnelldurchlauf Konzepte und Design ISA Server-Konzepte Defense in Depth Versionen Lizenzierung Hardware Software Unterschiede zum Vorgänger ISA Server Kommunikationsmodelle ISA Server-Design Single-NIC-Variante Edge Firewall Leged Firewall (3-Abschnitt-Umkreisnetzwerk) Multi-Network Firewall Back-to-Back-Szenario ISA Server in einer DMZ Branch Office Firewall Domäne oder Arbeitsgruppe? Das Kapitel im Schnelldurchlauf...56

4 VI Inhalt Teil II Grundlagen und Standard Edition 3 Installation Vorbereitung der Installation Netzwerkkarten und Bindungen Abschluss der Vorbereitung Manuelle Installation Unbeaufsichtigte Installation Aktualisieren von ISA Server Neuinstallation von ISA Server Direktaktualisierung auf ISA Server Migrieren der Konfiguration auf ISA Server Überprüfen der Installation Ereignisanzeige Datei- und Ordnerstruktur Hinzugefügte Dienste Installierte Verwaltungswerkzeuge Prüfen der Installationsprotokolle Aufgaben nach der Installation Installation Service Packs und Updates für ISA Server Härten des Betriebssystems (System Hardening) Routen hinzufügen Portscan Das Kapitel im Schnelldurchlauf ISA Server-Basiskonfiguration Die ISA Server-Verwaltungswerkzeuge ISA Server-Leistungsmonitor ISA Server-Verwaltung Übernehmen Lockdown-Modus ISA Server-Remoteadministration Anpassen der Systemrichtlinie Remoteverwaltungscomputer festlegen Administration mit ISA Server-Verwaltungswerkzeugen Administration mit Remotedesktop Delegation von Verwaltungsrechten Durchführen der Delegation Testen der Delegation Hintergrundinformationen zur Delegation Sicherung und Wiederherstellung Durchführen der Sicherung Durchführen der Wiederherstellung Export und Import Durchführen des Exports...137

5 Inhalt VII Durchführen des Imports Die Toolbox Protokolle Benutzer Inhaltstypen Zeitpläne Netzwerkobjekte Die Systemrichtlinie ISA Server-Clients SecureNAT-Clients Firewall-Clients Webproxy-Clients Automatische Clienterkennung und -konfiguration Zusammenfassung ISA Server-Clients Das Kapitel im Schnelldurchlauf Ausgehende Zugriffe Wie laufen ausgehende Zugriffe ab? Netzwerke und Netzwerkregeln Zugriffsregeln Zugriffsregeln erstellen Zugriffsregeln konfigurieren Benutzerauthentifizierung Grundlagen zur Benutzerauthentifizierung ISA Server-Sitzungen Konfiguration der Benutzerauthentifizierung Sonderfall Server Webverkettung Firewall-Verkettung Einwähleinstellungen festlegen Einwählverbindung konfigurieren ISA Server für automatische Einwahl konfigurieren Das Kapitel im Schnelldurchlauf Eingehende Zugriffe Regeltypen verstehen Veröffentlichungsregeln Zugriffsregeln Unterschiede der Regeltypen Platzierung der Server mit zu veröffentlichenden Diensten Veröffentlichungsregeln Webserververöffentlichung Sichere Webveröffentlichung Mailserver-Veröffentlichung Serververöffentlichung Dienstveröffentlichung auf dem ISA Server...266

6 VIII Inhalt Authentifizierung Zugriffsregeln Eindringversuchserkennung (Intrusion Detection) Verschiedene Einstellungen IP-Optionen IP-Fragmente IP-Routing Verbindungslimits Das Kapitel im Schnelldurchlauf Anwendungsfilterung Filtertypen Verfügbare Anwendungsfilter DNS-Filter FTP-Zugriffsfilter H.323-Filter MMS-Filter PNM-Filter POP3-Eindringversuchs-Erkennungsfilter PPTP-Filter RPC-Filter RTSP-Filter SMTP-Filter SOCKS V4-Filter Webproxy-Filter Verfügbare Webfilter Formularbasierter OWA-Authentifizierungsfilter SecurID-Filter RADIUS-Authentifizierungsfilter Linkübersetzungsfilter HTTP-Filter Andere Anwendungs- und Webfilter Das Kapitel im Schnelldurchlauf Virtuelle private Netzwerke VPN-Einführung Tunneling-Protokolle PPTP L2TP/IPSec IPSec PPTP oder L2TP VPN-Funktionen von ISA Server Remote-VPN-Clients Konfigurieren von eingehenden VPN-Verbindungen Weitere Konfigurationsschritte Clientverbindungen...342

7 Inhalt IX VPN-Server veröffentlichen Standort-zu-Standort-VPNs Remote-Standort erstellen und Basiskonfiguration Netzwerkregeln konfigurieren Zugriffsregel konfigurieren VPN-Quarantäne Vorbereitung ISA Server Vorbereiten des RQS-Listeners Clientskripte Verbindungs-Manager-Verwaltungskit VPN-Quarantäneclients Ausgehende VPN-Verbindungen Ausgehende PPTP-Verbindungen Ausgehende L2TP-Verbindungen Ausgehende Verbindungen überwachen Das Kapitel im Schnelldurchlauf Zwischenspeicherung Lokale Zwischenspeicherung Zwischenspeicherung mit ISA Server Forward-Caching Reverse-Caching Hierarchisches Caching Verteiltes Caching Geplante Inhalts-Download-Aufträge Funktionen der Zwischenspeicherung Konfiguration der Zwischenspeicherung Cachelaufwerke festlegen Cacheregeln Erweiterte Cacheeinstellungen Geplante Inhalts-Download-Aufträge Cache deaktivieren und löschen Cacheinhalte mit CacheDir.exe anzeigen Das Kapitel im Schnelldurchlauf Überwachung Übersicht (Dashboard) Alarme Sitzungen Dienste Berichte Konnektivität Protokollierung MSDE-Datenbank Textdatei SQL-Server-Datenbank...425

8 X Inhalt Protokolle konfigurieren SQL-Server-Protokollierung einrichten Leistungsmonitor Daten in Echtzeit Aufzeichnung in Datenbank Warnungen Leistungsindikatoren Portscanner Das Kapitel im Schnelldurchlauf Teil III Enterprise Edition 11 Einführung in die Enterprise Edition Die Hauptunterschiede der Editionen Konfigurationsspeicherserver Basisschema Active Directory Application Mode (ADAM) Platzierung von Konfigurationsspeicherservern Domäne oder Arbeitsgruppe? Netzwerklastenausgleich (NLB) Verteilte Zwischenspeicherung mit CARP Richtlinien Das Kapitel im Schnelldurchlauf Installation der Enterprise Edition Vorbereitung der Installation Hardware-/Softwarevoraussetzungen und Lizenzierung Netzwerkkarten und Bindungen Abschluss der Vorbereitung Manuelle Installation Beispiel 1 Konfigurationsspeicherserver und Array-Mitglieder in gleicher Domäne Beispiel 2 Konfigurationsspeicherserver in Domäne, Array-Mitglieder in einer Arbeitsgruppe Unbeaufsichtigte Installation Beispiel 1 InstallStandaloneServer.ini Beispiel 2 InstallJoinedServer.ini Aktualisierung von ISA Server 2000 Enterprise Edition Voraussetzungen Vorbereiten des Konfigurationsspeicherservers Array-Mitglieder aktualisieren Das Kapitel im Schnelldurchlauf Konfiguration der Enterprise Edition Redundanz, Replikation und Aktualisierung der Konfiguration...526

9 Inhalt XI 13.2 Konfigurationsspeicherserverzugriffe auf Array-Mitglieder Intra-Array-Kommunikation Komplettsicherung und -wiederherstellung Unternehmenskonfiguration Verwaltungsdelegation Unternehmensrichtlinien Unternehmensnetzwerke Netzwerksätze Unternehmensnetzwerkregeln Unternehmens-Add-Ins Array-Konfiguration Netzwerklastenausgleich Netzwerk für die Intra-Array-Kommunikation erfassen Konfiguration der Array-Mitglieder Netzwerklastenausgleich konfigurieren Cache Array Routing Protocol (CARP) Überwachen einer ISA Server Enterprise-Umgebung Spezialitäten der Enterprise Edition Array-Regelelemente zur Unternehmensebene kopieren Adresszuweisung für VPN-Clients ohne DHCP Veröffentlichungsregeln mittels virtueller IP-Adresse Die Systemrichtlinie (erweitert) Das Kapitel im Schnelldurchlauf Teil IV Anhang 14 Anhang ISA Server 2004-Dienste Private IP-Adressbereiche Wichtige TCP/UDP-Ports und IP-Protokollnummern Automatisierte Verwaltung mit Skripten Beispiel 1 Löschen sämtlicher Cache-Dateien auf allen Cache-Laufwerken Beispiel 2 Importieren von URLs in einen existierenden URL-Satz Beispiel 3 Alarmkonfiguration ISA Server 2004 Software Development Kit Microsoft-Partner ISA Server 2004 und Small Business Server Register...575