Importancia de la de Windows AD usuarios y grupos • Autenticar a los recursos web y VPN • Permite una gestión más fácil • Inicio de sesión por usuario • Autenticación de Windows integrada • No es la misma que la integración AD RADIUS • Windows es único en un servidor de seguridad • Tiene sentido perfecto • Proporciona el nivel de control granular que se requiere la gestión remota de ISA • Cliente MMC • Servicios de Terminal Server (RDP) • Delegación de la administración • Gestión remota estación de dirección IP está configurado en una directiva del sistema en el momento de la instalación, si está instalado usando cliente de servicios de terminal (RDP).
Para añadir más sistemas, se cambia el grupo de equipos de gestión remota. • Lista de control: o IP añade al grupo de gestión remoto o Servicios de Terminal Server (RDP) o MMC habilitado o permiso en el servidor para crear una conexión TS (permita conectarse a través seg locales TS política.) Conceptos ISA Server • MMC - árbol y Consola panel de tareas • Directiva de firewall - regla de acceso, la política de FW, y la política del sistema • Todo el tráfico se niega a no ser permitido y el orden es importante • La respuesta al tráfico que se permite a cabo se permite de nuevo en • elementos de regla de acceso - protocolo, conjunto de usuarios, tipo de contenido, horario, objetos de red (redes, ordenador, dominio, URL) Endurecimiento del servidor ISA instalación por defecto de bloqueo hacia abajo y el endurecimiento de la seguridad de su firewall de Internet es crucial.
El servidor ISA protegerá toda la red de Blue Crab Food Co. de todo lo que Internet puede lanzar en él. ISA es un firewall muy seguro, fuera de la caja. Sin embargo, siempre hay algo más que se puede hacer para que sea aún más seguro. Microsoft ofrece una gran guía endurecimiento de la seguridad para ISA Server, disponible en https://www.microsoft.com/technet/prodtechnol/isa/2004/plan/securityhardeningguide.mspx. Tomamos uno de los pasos hacia el endurecimiento nuestro servidor ISA aplicando el Service Pack 1 de ISA Server 2004 durante la configuración de laboratorio.
Aquí hay algunas cosas que Microsoft recomienda para endurecer su servidor ISA: • Asegúrese de que los cambios se apliquen con prontitud. Con ISA, tendrá software de servidor ISA actualizado y actualizaciones de software de servidor de Windows 2003 para aplicar. Mientras que la función de actualización automática es agradable, no es generalmente algo que desea configurar en e