首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > 技术文章-ISA > ISA-常规 > ISA 2004 王者归来
现在时间是: 2017-04-23 13:35
ISA 2004 王者归来

(2004-08-24 13:46)
来源:ISA中文站


ISA 2004王者归来 

 

作为著名路由级网络防火墙Microsoft® Internet Security and Acceleration Server 2000 (以下简称为ISA Server 2000)的升级版,微软已经在2004年7月13日发布了Microsoft® Internet Security and Acceleration (ISA) Server 2004(以下简称为ISA Server 2004)。它和ISA Server 2000相比,到底有哪些值得我们期待的新功能呢?本文详细地介绍ISA Server 2004的新特性,并且图文并茂的介绍了ISA Server 2004中新增加的重要功能。

ISA 2000的发布到现在,已经过去了4个年头,且不论网络应用和防火墙在这期间都发生了很大变化,就连微软最新的服务器操作系统Windows Server 2003ISA Server 2000在不安装补丁的情况下都是不支持的。经过了长时间的测试,微软ISA Server 2000的继任者ISA Server 2004,已经在20047月13日正式发布了。

图注 ISA Server 2004的120天评估版安装界面

 

 

新功能概述

ISA Server 2000相比,ISA Server 2004中引入了多网络支持、易于使用且高度集成的虚拟专用网络配置、扩展的和可扩展的用户和身份验证模型、深层次的HTTP协议检查以及经过改善的管理功能(包括配置导入和导出)。

ISA Server 2004新特性一览

应用层过滤
功能 描述
基于每个策略的HTTP过滤 允许防火墙执行更深层次的HTTP协议状态检查,并且可以基于每个策略来配置。
阻止访问可执行文件 禁止用户通过HTTP协议访问Windows下的可执行文件(比如Cmd.exe)
通过文件扩展名来控制 HTTP策略可以基于文件扩展名来定义准许或者禁止访问
HTTP过滤应用到所有的客户连接 通过HTTP策略,你可以控制所有的ISA Server 2004客户连接
HTTP签名 可以建立“HTTP签名”来和客户请求的URL进行比较,从而精确地控制内部和外部用户
控制允许的HTTP方式 控制用户HTTP访问的方式。例如,你可以限制HTTP POST来阻止用户向Web站点上传数据
支持Outlook的RPC连接 ISA Server 2004允许Internet用户通过Outlook访问内部Exchange服务器。
FTP策略 FTP策略甚至可以让用户只能下载数据
安全与防火墙
功能 描述
协议支持 支持对任何协议(包括 IP等级协议)访问和使用的控制。
支持需要多个主连接的复杂协议 许多流媒体和音频/视频应用这种复杂协议在ISA Server 2004中也提供了支持。你可以管理它们,也可以通过易于使用的协议向导轻松建立协议。
可自定义的协议 允许控制任何协议的源和目的端口,这让你可以从更高级别上管理允许进入和流出的数据包。
方便的Hotmail支持 通过简单的防火墙设置即可访问Hotmail而不需要其他在客户端或者防火墙上进行特殊设置
防火墙规则向导 ISA Server 2004包含的新规则向导集,让你建立策略更轻松。
OWA发布向导 Outlook Web Access发布向导可以很方便地建立Exchange服务器的SSL访问规则。
FTP支持 允许访问非标准端口的Internet FTP服务。
多网络
功能 描述
多网络配置 可以配置一个或多个网络,并使每个网络都与其他网络有明确的关系。访问策略是相对于多个网络而定义的,而不必相对于给定的内部网络。
唯一的基于网络的策略 ISA 服务器的多网络功能使您可以限制客户端(甚至您自己组织内部的客户端)之间的通讯,从而防止网络受到内部和外来的安全威胁。
网络模板 ISA 服务器包含与常见网络拓扑对应的网络模板。可以使用网络模板来为网络之间的通讯配置防火墙策略。
NAT 和路由网络关系 ISA Server 2004中可以根据网络之间所允许的访问和通讯类型来定义网络关系。主要包括NAT和路由两种关系。
监视和报告
功能 描述
实时日志监控 可以实时监控防火墙、Web Proxy和SMTP邮件的日志。
内建日志查询工具 支持使用内建的日志查询工具来查询日志文件。
对防火墙会话的实时监控和过滤 可以即时监控所有活动的防火墙会话,也可以使用内建的会话过滤工具来对会话进行过滤
连接验证器 你可以通过连接验证器来验证到一个指定的计算机或者URL之间是否连通。你可以通过以下方式来决定连通性:Ping、连接到特定端口的TCP或者HTTP GET。你可以通过IP地址、计算机名字或者URL来指定验证的对象。
自定义ISA Server 2004报告 ISA Server 2004包含了一个增强的报告自定义特性,允许你在报告中记录更多信息。
报告发布 ISA Server 2004报告生成工具可以自动保存一个副本在本地目录或者网络共享文件目录,方便其他用户访问。
报告完成后的E-mail通知 你可以配置报告生成工具在某个报告完成后给你发送一个电子邮件。
可以自定义报告跨越的时限 ISA Server 2004可以让你自定义报告所跨越的时限,这给你更多的可扩展性。
增强的SQL服务器记录 你可以把日志记录在内部网络中另外一台运行SQL Server数据库的计算机上。
记录到MSDE数据库 日志可以存储为MSDE格式,记录在本地数据库增强了速度和扩展性。
管理
功能 描述
管理 ISA Server 2004包含了新的管理特性,新的用户界面包含任务面板、帮助面板、一个改进的开始向导和和全新的防火墙策略编辑器。
导入和导出 ISA Server 2004引入了导入和导出配置信息的能力,从而大大简化了重复的配置工作。
防火墙管理员权限委派向导 防火墙管理员权限委派向导帮助你给用户或用户组分配管理角色。这些预定义的角色可以让你委派不同级别的管理任务到用户。
VPN网络
功能 描述
VPN状态过滤和检测 VPN客户端被配置为单独的网络,你可以为VPN 客户端创建单独的策略。规则引擎会有区别地检查来自VPN客户端的请求,对这些请求进行状态检查,并基于访问策略动态地打开连接。
Site-to-Site的VPN隧道的通信状态检查和过滤 ISA Server 2004对Site-to-Site的VPN隧道连接引入了状态检查和过滤机制。
VPN隔离控制 在确认符合公司的安全要求前,可以将VPN 客户端隔离到“被隔离的VPN客户端”网络中。
发布VPN服务器 使用ISA Server 2004服务器发布策略来发布VPN服务器,让ISA Server 2004中智能的PPTP应用过滤器执行负责的连接管理。
支持Site-to-Site VPN链路上的IPSec隧道模式 ISA Server 2004中可以使用IPSec隧道模式作为VPN协议,而且它可以和许多第三方VPN解决方案一同工作。

ISA Server 2004的新特性是如此之多,以至于我们不能一一陈述。有兴趣的朋友可以参考Microsoft的相关介绍http://www.microsoft.com/isaserver/evaluation/whatsnew.asp


作者:风间子
责任编辑:风间子

[1] [2] [3] [4] 下一页>>
上一篇:ISA基本概念一:Array Mode 和 Standalone Mode 区别,优缺点
下一篇:ISA Server 2004 FAQ:Clients
相关信息:

How to :发布内部网络中的腾讯通服务
ISA Server 2004 FAQ:监视和日志
允许ISA 2004防火墙访问Windows更新服务
How to :发布内部网络中的文件共享服务
[最新新闻]ISA Server 2004中英文正式版发布!

热点信息 TOP 10
ISA 2004 王者归来
ISA Server 2004 SP3 使用指南
ISA Server 2004 中的HTTP筛选
HTTP 应用层过滤的兼容性问题及解决方案 v1.2
ISA Server实现HTTP Proxy中基本身份验证、Windows集成身份验证及其安全性
理解ISA Server 2004中的网络
ISA Server 2004中的通讯重定向
ISA Server 2004 Web代理服务拒绝用户再次进行身份验证
升级到ISA 2004防火墙的原因
ISA Server 客户端类型

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2017 All Rights Reserved..