世界网络管理专家OpManager6解决方案.doc

:..、(ISA)Server是高级应用程序层防火墙、虚拟专用网络(VPN)和Web缓存解决方案,它使客户能够通过提高网络安全和性能轻松地从现有的IT投资获得最大收益。ISAServer为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护运行Microsoft应用程序(ess(OWA)、信息服务、OfficeSharePointPortalServer、路由和远程访问服务、ActiveDirectory目录服务等)的网络。ISAServer包含一个功能完善的应用程序层感知防火墙,有助于保护各种规模的组织免遭外部和内部威胁的攻击。协议(如超文本传输协议(HTTP))执行深入检查,这使它能检测到许多传统防火墙检测不到的威胁。ISAServer的集成防火墙和VPN体系结构支持对所有VPN通信进行有状态筛选和检查。该防火墙还为基于MicrosoftWindowsServer2003的隔离解决方案提供了VPN客户端检查,帮助保护网络免遭通过VPN连接进入的攻击。此外,全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。,ISAServer员工上网管理系统的方案设计应达到以下目标:*系统稳定可靠、满足100用户上网负载*高度可伸缩性的体系构架。能方便地扩充容量,以满足公司未来发展的需要。*方便的客户端设置,自动设置客户电脑作为ISA客户端*提供WEBCache功能,提高上网速度*与AD域集成,通过AD服务器验证身份,为不同的用户组实施不同策略*记录员工上网记录二、:*ISA作为客户机网关,客户机安装ISAclient,此方式支持AD域验证*ISA作为内网HTTP代理网关,客户端IE自动设置***为ISAServer,此方式支持AD域验证。*ISA作为客户机网关,客户机不安装ISAclient,客户机直接把网关设定为ISAServer此方式不支持AD域验证。考虑到用户公司目前已经有硬件网关设备,客户机上也不希望安装ISAclient,同时需要根据AD域用户分组设定ISA访问策略。因此建议用户采用ISAServer作为公司内部Http代理网关的部署方式。下图为ISA作为Http代理网关部署的系统构架示意图:选用Http代理架构部署ISAServer的好处:支持AD域验证,管理方便。支持WEBCache客户IE可以通过DHCP来自动分发Http代理网关IP。无需设置客户机IE设置。把http与Email、DNS等通讯分离开,便于封堵通过80端口上网的P2P和QQ等软件。