理解するサーバーのInternet Security and Acceleration （ ISAサーバー）

サーバーのInternet Security and Acceleration （ ISAサーバー）概要

マイクロソフトのInternet Security and Accelerationサーバー（ ISAサーバー）は、ファイアウォールの組み合わせとWebキャッシュサーバーを保護するために使われることができる企業外部からのアクセス、インターネット接続を共有しながら、ネットワーク上のです。 多層のファイアウォールのISA Serverに、貴重なネットワークリソースの保護、企業の外部からの不正アクセス、ハッカーからの攻撃、および悪意のあるウイルスです。 クライアントのアクセスを制御することも、インターネットです。 ウェブのWebキャッシュサーバにより、ユーザーのアクセスを高速化され、ローカルキャッシュから配信オブジェクトの代わりに、インターネット経由します。 これがインターネットのパフォーマンスを向上させる、ネットワーク上のクライアントです。

内部のプライベートネットワークは、インターネットから分離します。 にはインターネットへの接続を1つの物理と別のを、内部ネットワークのです。 このネットワークはまた別のネットワークカードに接続しています。 トラフィックは、 ISA Serverソフトウェアを移動する必要がありますに移動する1つの接続を、他のです。

ISAサーバーをインストールするときに、お客様のネットワークとして構成することができます：

ISAサーバーのアーキテクチャを保護するのに使用するプライベートネットワークからの不正アクセスやインターネットへのアクセスをユーザーがまだ有効には、こちらをご覧ください：

ISA Serverファイアウォールサービスの概要

構成は、 ISA Serverファイアウォール技術ファイアウォール技術を、いくつかのネットワークからの不正なアクセスを確保する：

パケットフィルタリングをすることができますの流れを管理するIPパケットをISA ServerとISA Serverからです。 パケットフィルタリング各パケットのヘッダーを検査するためのプロトコル、ポート、および宛先アドレスと送信元アドレスの情報です。 パケットが破棄されていない場合に明示的に許可します。

レベルの回路を構成する場合（プロトコル） 、フィルタリング、セッションが検査し、特定のパケットと接続します。 アクセスポリシーを使用することができますルールと公開ルールを構成する回路レベル（プロトコル）をフィルタリングします。 ISA Serverの動的なフィルタリングをサポートしています。 動的フィルタリング、ポートが開いて、必要なときに自動的にのみ、および閉鎖一度の通信が発生しました。 このように、ポートを開いたままに数が減少します。 集積回路レベルのフィルタリングのプロトコルのサポートは提供し、二次接続します。 することができます。プライマリとセカンダリの接続を構成するには、ユーザーインターフェイスのプロトコルです。 この処理が行われるのを指定して以下の通りです：

アプリケーションレベルのフィルタリングを使用してDNSサーバーの攻撃から身を守ると、安全でないSMTPコマンドです。 サードパーティ製のツールを使用することができます。スクリーニングおよびウイルス検出コンテンツアプリケーションおよびWebフィルタを適用する。 と、アプリケーションレベルのフィルタリング、アプリケーションがデータストリームを解析し、検査を使用してブロックされると、リダイレクト、または修正します。

ISAサーバーには、以下のアプリケーションフィルタ：

ISAサーバーには、ビルトインの不正侵入を検出することができるメカニズムいくつかの共通の攻撃からネットワークを保護する。 、ビルトインの不正侵入を検出するメカニズムを設定することも警告を送信するときに不正侵入を検出します。

侵入を検出するISA Serverの実装は、次のレベル：

ISA Serverの攻撃を検出することは、パケットフィルタのレベル：

ポップとDNS設定することができます侵入検知フィルタをチェックするため、以下の通りです：

ISA Serverの侵入検知のメカニズムを定義することもできますどのようなアクションを実行するときに、システムに実装され、攻撃が検出さ：

することができます。 ISA Serverのセキュリティの構成ウィザードを使用してシステムのセキュリティの設定をサーバーに適用する。 選択することができますの間には、次のレベルのセキュリティ：

ISAサーバーとして動作することもできます。エンドポイントは、仮想プライベートネットワーク（ VPN ） 。 に、 VPNを使用するコンピュータ間でデータを送信するパブリックネットワークです。 VPNのプライベートネットワークを拡張してセキュリティ保護されたリンクを作成する2つの別々の間にインターネット経由でのネットワークです。 仮想プライベートネットワーク（ VPN ）の安全性と高度な接続を提供する非セキュアネットワークを介してデータのプライバシー保護を提供します。 プライベートデータは、公共の環境をセキュアにする。

多くの企業が独自の電源を経由してインターネットVPN接続します。 彼らのISPを通じて、リモートユーザーが実行中のVPNクライアントソフトウェアは、プライベートアクセスを確保する環境に公然と共有します。 を使用してアナログ、 ISDN回線、 DSL 、ケーブル技術、ダイヤルやモバイルIP ; VPNが大規模な共有インフラストラクチャを実装します。 電子メール、オフィスアプリケーションのデータベースと、これらのセキュアなリモートVPN接続を使用します。 ISAサーバーとして構成することができますVPNサーバーです。 ISA Serverを構成することができます外部VPNクライアントからのトラフィックを許可するのVPNを通過してファイアウォールの内部ネットワーク上のVPNサーバーです。 ISA Serverを設定することもできます内部VPNクライアントからのトラフィックを許可するのVPNを通過してVPNサーバー上の外部ネットワークです。

VPNゲートウェイは、ルータに、 VPNとも呼ばれ、その接続は、接続ポイントに接続された2つのランスが公開されているインターネットなどのネットワークです。 VPNゲートウェイ、 VPNゲートウェイに接続して、 1つのいずれか、または複数のVPNゲートウェイを延長する無線LAN 。 トンネルは、用語に活用する方法を説明するインターネットワークインフラストラクチャを使用してペイロードを転送する。 トンネルとしても知られ、 VPNのデータをカプセル化したり、伝送し、またはパケットです。 は、 VPNトンネルは、論理的に接続してパスまたはトランジットインターネットワークを通過するパケットをカプセル化します。 トンネリングプロトコルの暗号化、元のフレームのように、その内容と解釈することはできません。 のカプセル化したデータトラフィックのVPNトンネルとして知られています。

いくつかの企業がファイアウォールのセキュリティ機能と利点のISA Serverに、ここに要約

ISA ServerのWebキャッシュの概要

ISAサーバーには、 Webプロキシサービスに使われることができる頻繁に要求されたWebオブジェクトをキャッシュする。 後続のクライアントの要求がいるかどうかをチェックしたり、キャッシュをキャッシュからの補修ことができます。 新しいリクエストが開始する場合は、 ISA Serverのキャッシュに奉仕することはできませんクライアントの要求に活用します。 ISA Serverの店舗最も頻繁にアクセスするアイテムをRAMを意味します。 このアイテムは、メモリの代わりに入力し、ディスクからの他の項目からです。

ISA Serverのキャッシュオブジェクトに残っているのは、次のイベントが発生するまでのいずれかの：

ISAのウェブサーバーのキャッシュを使用して実装できるのいずれかの方法：

ISAサーバーを構成するときに進むWebキャッシュサーバーとして、内部のクライアントがインターネットにアクセスできるように、とISAサーバーのキャッシュを頻繁に要求さを維持するオブジェクトをインターネットにアクセスできることをファイアウォールの背後に、任意のウェブブラウザです。 クライアントのブラウザのキャッシュを使用してパフォーマンスが向上のための処理よりも少ないの結果を、インターネットからのオブジェクトを要求します。 帯域幅の使用量は依然として低水準のインターネット接続します。 ユーザーの応答時間が減少しています。

どのよう進むキャッシュの作品

  1. ユーザーがウェブを要求するオブジェクトを作成します。
  2. の要求が転送され、ネットワーク上のコンピュータは、 ISA Serverです。
  3. ISA Serverのオブジェクトが存在するかどうかを確認キャッシュをクリアします。
  4. 要求されたWebオブジェクトの場合、キャッシュが存在しない場合は、その要求はインターネット上のサーバーに転送して下さい。
  5. インターネット上のサーバーには、要求されたオブジェクトを戻り値は、 ISA Serverです。
  6. 場所は、 ISA ServerのWebオブジェクトをキャッシュします。
  7. このオブジェクトは、 ISA Serverに転送して、ユーザーが要求してください。
  8. 別のユーザーが同じオブジェクトを要求するときに、その要求は転送されることには、 ISA Serverコンピュータ、および戻り値のオブジェクトは、 ISA Serverコンピュータからして、ユーザーのキャッシュをクリアします。

逆のキャッシュ、オブジェクトの内部サーバーを外部クライアントからの要求には、 ISA Serverに格納されています。 着信方向のWeb要求が転送されることには、 ISA Serverとは、サービスからのキャッシュをクリアします。 要求が転送されることには、 Webサーバーのみをキャッシュすることはできませんときに奉仕するのリクエストに使われる。

逆引きキャッシュの動作方法について

  1. リクエストを送信するには、 ISA Serverです。
  2. ISA Serverのオブジェクトが存在するかどうかを確認キャッシュをクリアします。
  3. の場合、要求されたオブジェクトが存在しない場合は、キャッシュは、リクエストが送信されたウェブサーバーです。
  4. のホームページには、 ISA Serverが返されます。
  5. このオブジェクトは、 ISA Serverの場所は、キャッシュをクリアします。
    1. のホームページに転送さは、その人を要求します。
    2. 別のリクエストが送信されるため、同じWebページをご覧ください。
    3. ISA Serverのオブジェクトが存在するかどうかをチェックし、キャッシュ、キャッシュから、それを返します。 の要請ではないWebサーバーに送信されます。

することができます。 ISAサーバーを使用して予定されたコンテンツダウンロード機能をダウンロードするには、 ISA Serverのコンテンツをキャッシュする定義済みのスケジュールとして1 。 積極的に確保することができますが重要なコンテンツが常に利用可能なキャッシュとは、 ISA Serverから直接、その情報が現在のです。

直接ダウンロードして以下のようにすることができます。 ISA Serverのキャッシュ：

どのコンテンツを制限することもできますがダウンロードされます。 予定されたコンテンツのダウンロードを定義することができます発信方向のWeb要求および着信方向のWeb要求します。

は、 ISA Server Enterprise Editionを使用してキャッシュ配列ルーティングプロトコル（こいのぼり）を提供するのスケーリングおよび向上させる効率を実現します。 ISAサーバーをインストールするときに、複数のコンピュータでは、アレイのISAサーバーが自動的にインストールされています。 ISAのサーバーは、その後の配列を1つの論理キャッシュとして扱われます。 ハッシュアルゴリズムを決定するの場所を置き、とハッシュベースのルーティングを使用してオブジェクトを取得するときには、ストアドの場所を要求する場合があります。

こいのぼりを使う利点は含まれて：

カープの作品のルーティングアルゴリズムを使用される以下のとおり：

は、 ISA Server Enterprise Editionの機能により、管理者を手配個々のISA ServerコンピュータまたはISAサーバーの階層的に配列です。 このプロセスはチェインとも呼ばれています。 上流からの要求が入力し、送信するまで、オブジェクトの連鎖は、サーバーが要求に位置します。 チェインフォールトトレランスを提供します。 コンテンツを複数の場所に分散することなく、インターネット上の要求です。

ISA Serverのエディションの異なるサーバーの役割およびISA

異なるISA Serverのエディションは：

は、次の機能は同じISAサーバーの両方のエディション：

の機能がご利用には、 ISA Serverスタンダードエディションは、こちらをご覧ください：

の機能がご利用には、 ISA Server Enterprise Editionには、こちらをご覧ください：

ISA Serverの各エディションは、 ISA Serverをインストールすることもできますこれらのインストールのいずれかのモード：

別のサーバーの役割を構成することができますISA Serverのは：

理解のISA ServerとWindowsの統合

は、 Windowsを使用することができる技術を提供するISA Serverのセキュリティ強化の、より良いパフォーマンス、および管理機能の一覧についてはこちら：

ISAサーバーの管理機能

の管理インターフェイスをISA ServerはISAの管理、これは、 MMCスナップインを起動します。 統合することができますサードパーティ製品には、 ISA Server管理コンソールを開きます。 ISAの管理を提供し、また、いくつかのグラフィカルなtaskpads ISA Serverのウィザードを管理することができるために使用してISA Serverの環境です。

は、管理者のタスクを実行することができますウィザードは、 ISA Serverを通じて、ここに記載：

同じ管理することができますインターフェイスを使用してファイアウォール、 Webキャッシュは、 ISA Serverです。 の両方のファイアウォール、 Webキャッシュを共有して以下の通りです：

を使用することも、同じアクセス制御ポリシーを管理するWebキャッシュは、 ISA Serverのファイアウォールやサーバーです。 かかわらずログを個別に設定することができます。

して定義済みのレポートを生成するISA Serverを構成することができますがここに記載さ

期限を設定することができますISA Serverアレイまたは、 ISA Serverのエンタープライズです。 さまざまなポリシーベースのルールを設定することができますは：

ISA Serverのルールは、ポリシーの要素の影響を受けています。 ポリシーの要素に関係がある部分またはコンポーネントは、ポリシーです。 彼らはそれぞれのルールを明示的には作成されません。 ポリシーの要素は、定義済み、および再利用およびカスタマイズできる。

ポリシーの要素を定義することができますISAの管理では、ここに記載さ




ブックマークの理解サーバーのInternet Security and Acceleration （ ISAサーバー）

最新のブログ投稿


著作権2008年の技術-よくある質問です。 すべての権利。