Microsoft ISA Server 2006

Transkript

1 Microsoft ISA Server 2006 Leitfaden für Installation, Einrichtung und Wartung ISBN Inhaltsverzeichnis Weitere Informationen oder Bestellungen unter sowie im Buchhandel

2 Teil I - Einführung, Konzepte und Design Einführung Warum ein Buch zu ISA Server 2006? Was ist ein ISA Server? Internet Security Server (Sicherheit) Internet Acceleration Server (Beschleunigung) Eine Software-Firewall? Die wichtigsten Gründe für einen Einsatz von ISA Server Was ein ISA Server nicht kann Icons im Buch Die Webseite zum Buch Weitere Informationen Danksagung Das Kapitel im Schnelldurchlauf Konzepte und Design ISA Server-Konzepte Defense in Depth Versionen Lizenzierung Hardware Software Versionsvergleich ISA Server 2000 und ISA Server Versionsvergleich ISA Server 2004 und ISA Server Kommunikationsmodelle ISA Server-Design Single-NIC-Variante Edge Firewall Leged Firewall (3-Abschnitt-Umkreisnetzwerk) Multi-Network Firewall V

3 2.2.5 Back-to-Back-Szenario ISA Server in einer DMZ Branch Office Firewall Domäne oder Arbeitsgruppe? Das Kapitel im Schnelldurchlauf...57 Teil II - Grundlagen und ISA Server Standard Edition Installation Vorbereitung der Installation Netzwerkkarten und Bindungen Abschluss der Vorbereitung Manuelle Installation Unbeaufsichtigte Installation Aktualisieren von älteren ISA Server-Versionen Neuinstallation von ISA Server Direktaktualisierung auf ISA Server Migrieren der Konfiguration auf ISA Server Überprüfen der Installation Ereignisanzeige Datei- und Ordnerstruktur Hinzugefügte Dienste Installierte Verwaltungswerkzeuge Prüfen der Installationsprotokolle Aufgaben nach der Installation Installation Service Packs und Updates für ISA Server Härten des Betriebssystems (System Hardening) Routen hinzufügen Portscan Das Kapitel im Schnelldurchlauf ISA Server-Basiskonfiguration Die ISA Server-Verwaltungswerkzeuge ISA Server-Leistungsmonitor ISA Server-Verwaltung Übernehmen Kundenfeedback Lockdown-Modus ISA Server-Remoteadministration Anpassen der Systemrichtlinie Remoteverwaltungscomputer festlegen Administration mit ISA Server-Verwaltungswerkzeugen Administration mit Remotedesktop Delegation von Verwaltungsrechten Durchführen der Delegation Testen der Delegation VI

4 4.3.3 Hintergrundinformationen zur Delegation Export (Sicherung) und Import (Wiederherstellung) Durchführen eines vollständigen Exports Durchführen der Wiederherstellung Die Toolbox Protokolle Benutzer Inhaltstypen Zeitpläne Netzwerkobjekte Die Systemrichtlinie ISA Server-Clients SecureNAT-Clients Firewall-Clients Webproxy-Clients Automatische Clienterkennung und -konfiguration Zusammenfassung ISA Server-Clients Das Kapitel im Schnelldurchlauf Ausgehende Zugriffe Wie laufen ausgehende Zugriffe ab? Netzwerke und Netzwerkregeln Zugriffsregeln Zugriffsregeln erstellen Zugriffsregeln konfigurieren Benutzerauthentifizierung Grundlagen zur Benutzerauthentifizierung ISA Server-Sitzungen Konfiguration der Benutzerauthentifizierung Sonderfall Server Webverkettung Firewall-Verkettung Einwähleinstellungen festlegen Einwählverbindung konfigurieren ISA Server für automatische Einwahl konfigurieren Das Kapitel im Schnelldurchlauf Eingehende Zugriffe Regeltypen verstehen Veröffentlichungsregeln Zugriffsregeln Unterschiede der Regeltypen Platzierung der Server mit zu veröffentlichenden Diensten Veröffentlichungsregeln Website-Veröffentlichungsregeln Mailserververöffentlichungsregeln VII

5 6.2.3 Exchange-Webclientzugriff veröffentlichen Veröffentlichungsregeln für SharePoint-Sites Veröffentlichungsregeln für Nicht-Webserverprotokolle Dienstveröffentlichung auf dem ISA Server Authentifizierung Authentifizierungsstrategien Authentifizierungsmethoden Authentifizierungsdelegierung Single Sign-on (SSO) RADIUS-Server einrichten Zertifizierungsstelle einrichten Zertifikatsprüfungen auf dem ISA Server Zugriffsregeln Eindringversuchserkennung (Intrusion Detection) und Flutabwehreinstellungen Verschiedene Einstellungen IP-Optionen IP-Fragmente IP-Routing Das Kapitel im Schnelldurchlauf Anwendungsfilterung Filtertypen Anwendungsfilter DNS-Filter FTP-Zugriffsfilter H.323-Filter MMS-Filter PNM-Filter POP3-Eindringversuchs-Erkennungsfilter PPTP-Filter RPC-Filter RTSP-Filter SMTP-Filter SOCKS V4-Filter Webproxy-Filter Webfilter DiffServ-Filter Lastenausgleichsfilter für Webveröffentlichung Komprimierungsfilter Filter für die Authentifizierungsdelegierung Formularbasierter Authentifizierungsfilter RADIUS-Authentifizierungsfilter LDAP-Authentifizierungsfilter Linkübersetzungsfilter HTTP-Filter VIII

6 Filter für Zwischenspeicherung komprimierter Inhalte Weitere Anwendungs- und Webfilter Das Kapitel im Schnelldurchlauf Virtuelle private Netzwerke VPN-Einführung Tunneling-Protokolle PPTP L2TP/IPSec IPSec PPTP oder L2TP VPN-Funktionen von ISA Server Remote-VPN-Clients Konfigurieren von eingehenden VPN-Verbindungen Weitere Konfigurationsschritte Clientverbindungen VPN-Server veröffentlichen Standort-zu-Standort-VPNs Remotestandort erstellen und Basiskonfiguration VPN-Quarantäne Vorbereitung ISA Server Vorbereiten des RQS-Listeners Clientskripte Verbindungs-Manager-Verwaltungskit VPN-Quarantäneclients Ausgehende VPN-Verbindungen Ausgehende PPTP-Verbindungen Ausgehende L2TP-Verbindungen Das Kapitel im Schnelldurchlauf Zwischenspeicherung Lokale Zwischenspeicherung Zwischenspeicherung mit ISA Server Forward-Caching Reverse-Caching Hierarchisches Caching Verteiltes Caching Geplante Inhalts-Download-Aufträge Funktionen der Zwischenspeicherung Konfiguration der Zwischenspeicherung Cachelaufwerke festlegen Cacheregeln Erweiterte Cacheeinstellungen Geplante Inhalts-Download-Aufträge BITS-Caching IX

7 9.4.6 Cache deaktivieren und löschen Cacheinhalte mit CacheDir.exe anzeigen Das Kapitel im Schnelldurchlauf Überwachung Übersicht (Dashboard) Alarme Sitzungen Dienste Berichte Konnektivität Protokollierung MSDE-Datenbank Textdatei SQL-Server-Datenbank Protokolle konfigurieren SQL-Server-Protokollierung einrichten Leistungsmonitor Daten in Echtzeit Aufzeichnung in Datenbank Warnungen Leistungsindikatoren Portscanner Das Kapitel im Schnelldurchlauf Teil III - Enterprise Edition Einführung in die Enterprise Edition Die Hauptunterschiede der Editionen Konfigurationsspeicherserver Basisschema Active Directory Application Mode (ADAM) Platzierung von Konfigurationsspeicherservern Domäne oder Arbeitsgruppe? Netzwerklastenausgleich (NLB) Verteilte Zwischenspeicherung mit CARP Richtlinien Das Kapitel im Schnelldurchlauf Installation der Enterprise Edition Vorbereitung der Installation Hardware-/Softwarevoraussetzungen und Lizenzierung Netzwerkkarten und Bindungen Abschluss der Vorbereitung Manuelle Installation X

8 Beispiel 1 Konfigurationsspeicherserver und Array-Mitglieder in gleicher Domäne Beispiel 2 Konfigurationsspeicherserver in Domäne, Array-Mitglieder in einer Arbeitsgruppe Unbeaufsichtigte Installation Beispiel 1 InstallStandaloneServer.ini Beispiel 2 InstallJoinedServer.ini Aktualisierung von ISA Server 2004 Enterprise Edition Schritt 1 Konfigurationsspeicherserver migrieren Schritt 2 Array-Mitglieder (ISA Server) migrieren Schritt 3 Abschluss der Migration Überprüfen der Installation Ereignisanzeige Hinzugefügte Dienste Installierte Verwaltungswerkzeuge Prüfen der Installationsprotokolle Aufgaben nach der Installation Das Kapitel im Schnelldurchlauf Konfiguration der Enterprise Edition Redundanz, Replikation und Aktualisierung der Konfiguration Konfigurationsspeicherserverzugriffe auf Array-Mitglieder Intra-Array-Kommunikation Komplettsicherung und -wiederherstellung Unternehmenskonfiguration Verwaltungsdelegation Unternehmensrichtlinien Unternehmensnetzwerke Netzwerksätze Unternehmensnetzwerkregeln Unternehmens-Add-Ins Array-übergreifende Linkübersetzung Array-Konfiguration Netzwerklastenausgleich Netzwerk für die Intra-Array-Kommunikation erfassen Netzwerklastenausgleich konfigurieren Cache Array Routing Protocol (CARP) Überwachen einer ISA Server Enterprise-Umgebung Spezialitäten der Enterprise Edition Adresszuweisung für VPN-Clients ohne DHCP Veröffentlichungsregeln mittels virtueller IP-Adresse Zugriff für Webproxy- und Firewall-Clients Zugriff für SecureNAT-Clients Die Systemrichtlinie (erweitert) Das Kapitel im Schnelldurchlauf XI

9 Teil IV - Abschluss Anhang ISA Server 2006-Dienste Private IP-Adressbereiche Wichtige TCP/UDP-Ports und IP-Protokollnummern Automatisierte Verwaltung mit Skripten Beispiel 1 Löschen sämtlicher Cache-Dateien auf allen Cache-Laufwerken Beispiel 2 Importieren von URLs in einen existierenden URL-Satz Beispiel 3 Alarmkonfiguration ISA Server 2006 Software Development Kit Microsoft-Partner ISA Server 2006 und Small Business Server Register XII