Microsoft ISA Server 2004

Transkript

1 Microsoft ISA Server 2004 Marcel Zehner Einführung in die Konzepte, Implementierung und Wartung für kleine und mittlere Unternehmen ISBN Inhaltsverzeichnis Weitere Informationen oder Bestellungen unter sowie im Buchhandel

2 Inhalt 1 Einführung Warum ein Buch zu ISA Server 2004? Was ist ein ISA Server? Internet Security Server Internet Acceleration Server Eine Software-Firewall? Die wichtigsten Gründe für einen Einsatz von ISA Server Was ISA Server 2004 nicht kann Die CD zum Buch Die Webseite zum Buch Weitere Informationen Danksagung Konzepte und Design ISA Server-Konzepte Defense in Depth Versionen Lizenzierung Hardware Unterschiede zu ISA Server Kommunikationsmodelle ISA Server-Design Single-NIC-Server (Unihomed) Edge Firewall Leged Firewall (3-Abschnitt-Umkreisnetzwerk) Multi-Network Firewall Back-to-Back Firewall ISA Server in einer DMZ Branch Office Firewall Domänencontroller, Domänenmitglied oder Stand-alone-Server? Das Kapitel im Schnelldurchlauf Installation Vorbereitung der Installation Hardwarevoraussetzungen...48

3 VI Inhalt Softwarevoraussetzungen Rollen und Dienste Netzwerkkarten und Bindungen Abschluss der Vorbereitung Manuelle Installation Unbeaufsichtigte Installation Aktualisieren von ISA Server Neuinstallation von ISA Server Direktaktualisierung auf ISA Server Migrieren der Konfiguration auf ISA Server Überprüfen der Installation Ereignisanzeige Datei- und Ordnerstruktur Hinzugefügte Dienste Installierte Verwaltungswerkzeuge Prüfen der Installationsprotokolle Aufgaben nach der Installation Updates Routen hinzufügen Portscan Das Kapitel im Schnelldurchlauf ISA Server-Basiskonfiguration Die ISA Server-Verwaltungswerkzeuge ISA Server-Leistungsmonitor ISA Server-Verwaltung Übernehmen ISA Server-Remote-Administration Anpassen der Systemrichtlinie Remoteverwaltungscomputer festlegen Administration mit ISA Server-Verwaltungswerkzeugen Administration mit Remote Desktop Delegation von Verwaltungsrechten Durchführen der Delegation Testen der Delegation Hintergrundinformationen zur Delegation Sicherung und Wiederherstellung Durchführen der Sicherung Durchführen der Wiederherstellung Export und Import Durchführen des Exports Durchführen des Imports Die Toolbox Protokolle Benutzer Inhaltstypen...118

4 Inhalt VII Zeitpläne Netzwerkobjekte Die Systemrichtlinie ISA Server-Clients SecureNAT-Clients Firewall-Clients Webproxy-Clients Automatische Clienterkennung und -konfiguration Zusammenfassung ISA Server-Clients Das Kapitel im Schnelldurchlauf Ausgehende Zugriffe Wie laufen ausgehende Zugriffe ab? Netzwerke und Netzwerkregeln Zugriffsregeln Zugriffsregeln erstellen Zugriffsregeln konfigurieren Benutzerauthentifizierung Grundlagen zur Benutzerauthentifizierung ISA Server-Sitzungen Konfiguration der Benutzerauthentifizierung Sonderfall Server Webverkettung für Webproxy-Clients Firewall-Verkettung für SecureNAT- und Firewall-Clients Weitere Anwendungs- und Webfilter für ausgehenden Netzwerkverkehr H.323-Filter Streaming Medial-Filter (MMS, PNM und RTSP) PPTP-Filter SMTP-Filter SOCKS V4-Filter Webproxy-Filter RADIUS-Authentifizierungsfilter Einwähleinstellungen festlegen Einwählverbindung konfigurieren ISA Server für automatische Einwahl konfigurieren Das Kapitel im Schnelldurchlauf Eingehende Zugriffe Regeltypen verstehen Veröffentlichung Webserververöffentlichung Sichere Webveröffentlichung Mailserver-Veröffentlichung Serververöffentlichung Dienstveröffentlichung auf dem ISA Server Authentifizierung...253

5 VIII Inhalt Anwendungs- und Webfilter für ausgehenden Netzwerkverkehr Zugriffsregeln Eindringversuchserkennung (Intrusion Detection) Verschiedene Einstellungen IP-Optionen IP-Fragmente IP-Routing Verbindungslimits Das Kapitel im Schnelldurchlauf Virtuelle private Netzwerke VPN-Einführung Tunneling-Protokolle PPTP L2TP/IPSec IPSec PPTP oder L2TP VPNs mit ISA Server Remote VPN-Clients Konfigurieren von eingehenden VPN-Verbindungen Weitere Konfigurationsschritte Clientverbindungen VPN-Server veröffentlichen Standort-zu-Standort-VPNs Remote-Standort erstellen Netzwerkregeln konfigurieren Zugriffsregel konfigurieren VPN-Quarantäne Vorbereitung ISA Server Vorbereiten des RQS-Listeners Clientskripte Verbindungs-Manager-Verwaltungskit VPN-Quarantäneclients Ausgehende VPN-Verbindungen Ausgehende PPTP-Verbindungen Ausgehende L2TP-Verbindungen Ausgehende Verbindungen überwachen Das Kapitel im Schnelldurchlauf Zwischenspeicherung Lokale Zwischenspeicherung Zwischenspeicherung mit ISA Server Forward-Caching Reverse-Caching Hierarchisches Caching Verteiltes Caching...343

6 Inhalt IX Geplante Inhalts-Downloadaufträge Funktionen der Zwischenspeicherung Konfiguration der Zwischenspeicherung Cachelaufwerke festlegen Cacheregeln Aktive Zwischenspeicherung (Active Caching) Erweiterte Cacheeinstellungen Geplante Inhalts-Downloadaufträge Cache deaktivieren und löschen Das Kapitel im Schnelldurchlauf Überwachung Übersicht Alarme Sitzungen Dienste Berichte Konnektivität Protokollierung MSDE-Datenbank Textdatei SQL-Server-Datenbank Protokolle konfigurieren SQL-Server-Protokollierung einrichten Leistungsmonitor Daten in Echtzeit Aufzeichnung in Datenbank Warnungen Leistungsindikatoren Portscanner Das Kapitel im Schnelldurchlauf Anhang ISA Server 2004-Dienste Private IP-Adressbereiche Wichtige TCP/UDP-Ports und IP-Protokollnummern Automatisierte Verwaltung mit Skripten Beispiel 1 Löschen sämtlicher Cachedateien auf allencachelaufwerken Beispiel 2 Importieren von URLs in einen existierenden URL-Satz Beispiel 3 Alarmkonfiguration ISA Server 2004 Software Development Kit Microsoft-Partner ISA Server 2004 und Small Business Server