Microsoft ISA Server 2000 Standard Edition - 安装及部署手册.docVIP

Internet 提供組織一個與客戶、合作夥伴、以及雇員聯繫的新契機。在其呈現出絕佳機會的同時，它也隱藏在安全性、效能與管理性方面的新風險和考量。Microsoft Internet Security and Acceleration (ISA) Server 可以滿足今日以 Internet 為基礎的商務需求。ISA Server 提供了一項多層式防火牆，可協助保護您的網路資源。ISA Server 的 Web 快取處理可讓組織節省網路頻寬，並且從本端來源來伺服物件，而不是透過會定期擁塞的 Internet，以便對使用者提供更快速的 Web 存取。 不論將 ISA Server 部署為專用元件，或整合防火牆及快取處理伺服器，它都會提供一致的管理主控台，以簡化安全設定與存取管理。ISA Server 是專門為 Windows 2000 平台而建置，所以能以強大的整合式管理工具，來提供安全且快速的 Internet 連線。 對於各種規模的組織中，那些關心安全性、效能、管理性或網路作業成本的資訊技術管理者、網路管理者以及資訊安全專業人員而言，ISA Server 能夠提供他們寶貴的資料。ISA Server 可在一系列的實例中使用，範圍涵蓋了小型辦公室與分公司，到 Internet 服務提供者 (ISP) 以及 Web 主機代管公司與電子商務站台。 適用讀者 此手冊是為了想要學習在其網路中如何安裝與部署 ISA Sever 的系統專家、網路系統管理員，以及小型企業的超強使用者而撰寫的。本手冊假設您已熟悉基本的網路概念，包括對 DNS、DHCP、路由及遠端存取、傳輸控制通訊協定/網際網路通訊協定 (TCP/IP) 網路作業，以及其他 Windows 網路作業元件。 手冊目的 此手冊呈現給您 ISA Server 的總覽，以及規劃此軟體執行方式所需的背景資訊。 在此手冊中，也包含關於安裝程序的詳細程序、後置安裝設定的檢查清單，以及 ISA Server 如何在您的網路中使用的詳細範例實務。 此手冊由下列幾章節組成： 第 1 章，＜簡介＞，介紹 ISA Server 並描述其功能。 第 2 章，＜規劃考量＞，說明在安裝 ISA Server 之前需先考量的問題。如此將有助於您決定將要安裝多少台 ISA Server 電腦，以及使用何種設定。 第 3 章，＜安裝 ISA Server＞，引導您進行安裝程序。它會詳細說明硬體設定及安裝程序。 第 4 章，＜從 Microsoft Proxy Server 2.0 遷移＞，說明現有的 Proxy Server 2.0 原則和設定，如何遷移到 ISA Server 設定。 第 5 章，＜遷移到 ISA Server Enterprise Edition＞，說明如何升級到 ISA Server Enterprise Edition。 第 6 章，＜安裝及設定用戶端＞，說明 ISA Server 用戶端，並且詳細說明您在設定 ISA Server 用戶端時應執行的步驟。 第 7 章，＜部署實例＞，說明一些共用的網路設定，並且詳細說明使用 ISA Server 來實施這些實例時，您必須執行的步驟。 ?第 1 章：簡介 本章包含下列數節： ISA Server 簡介 功能與用法實例 ISA Server 簡介 AHμU Internet 和與其連接的龐大公司網路上的商業活動成長激增，對於功能強大且管理簡易並提供安全連線，同時提高並改進網路效能的 Internet 閘道，其需求也日益增加。ISA Server 可提供完整的 Internet 連線解決方案，包括防火牆和完整的 Web 快取處理解決方案，以符合上述的這些需求。這些服務可以互補：當您將 ISA Server 安裝到網路上時，您可以選擇使用任何一個或這兩種功能。 ISA Server 能讓您設定一組廣泛的規則，來指定何種站台、通訊協定以及內容能夠通過 ISA Server 電腦，據此來保衛您的網路。ISA Server 會監視 Internet 以及內部用戶端電腦間的要求與回應，同時控制著各成員在公司網路上能存取哪些電腦。ISA Server 也能控制內部用戶端將可存取 Internet 上的哪些電腦。 ISA Server 提供多項安全性選項，包括封包篩選以及侵入偵測。您可以依據使用者層次的資訊，或「Internet 通訊協定 (IP)」位址，來建立存取原則，並且控制將套用規則的時機。 ISA Server 功能安全發佈。您可以使用 ISA Server 來定義發佈原則，來保護內部的發佈伺服器，並使它們讓 Internet 用戶端安全地存取。 ISA Server 實施常用要求物件的快取