180 likes | 313 Views
Kako se lotiti in ukrotiti ISA Server 2004 Enterprise Edition v vašem omrežju. Miha Pihler, MCSA, MCSE, MCT, CISSP Microsoft MVP – Windows Security. Staro : Novo Tehnologije požarnih zidov. Filtriranje do 4 nivoja Filtriranje do 7 nivoja (aplikacijski nivo) Blaster. SSL. SSL.
E N D
Kako se lotiti in ukrotiti ISA Server 2004 Enterprise Edition v vašem omrežju Miha Pihler, MCSA, MCSE, MCT, CISSP Microsoft MVP – Windows Security
Staro : NovoTehnologije požarnih zidov • Filtriranje do 4 nivoja • Filtriranje do 7 nivoja (aplikacijski nivo) • Blaster
SSL SSL SSL ali HTTP Internet odjemalec Tradicionalni požarni zid WebSrv/ OWA ISA Server 2004 s HTTP filtrom Staro : NovoTehnologije požarnih zidov “Basic authentication” (Tudi za forme) ISA HTTP Filter ISA strežnik ustavi in dešifrira SSL promet Spletni strežnik zahteva prijavo! HTTP filter na ISA strežnikulahko ustavi tudi šifriran napad na vhodu v omrežje ... Kar omogoči prosti prehod tudi virusom ... ISA strežnik ustavi zahtevo in preveri uporabniško ime in geslo URLScan za ISA Server SSL povezava (tunel) gre skozi tradicionalni požarni zid Preverjen promet lahko posredujemo internemu strežniku v novi SSL povezavi ali pa v prostem tekstu. …in lahko okuži interni strežnik!
Staro : NovoTehnologije požarnih zidov • Osnovno filtriranje prometa (HTTP, SMTP) • Pregled pred virusi “3rd party” rešitve • (GFI, ...) • ISA 200? Antigen (SMTP, HTTP...)
Konfiguracija ISA strežnikaAD/AM • ISA 2000 EE – Active Directory • Kaj v primeru ko je ISA v DMZ? • ISA 2004 SE – Lokalna shramba • Register • ISA 2004 EE – AD/AM • ISA ne rabi biti član domene • Povezave na CSS varne (LDAP/S)
DemoNamestitev CS / Namestitev ISA • Namestitev CS • Namestitev ISA 1 • Namestitev ISA 2
Konfiguracija ISA strežnikaAD/AM – “Configuration Storage” • Kam ga postaviti? • AD? • Samostojni strežnik? • Koliko CS strežikov? • Varnost? LDAPS
Konfiguracija ISA strežnika Prednost CSS • Enostavno vzdrževanje in dodajanje ISA servisov v okolje
2 ISA strežnikaNLB • DEMO postavitev NLB ISA strežnika
Kam sedaj demo?Pravila na ISA strežniku • Eno prvih pravil – dostop do interneta • HTTP filter • Dostop do interneta na podlagi članstva v skupinah
Microsoft omrežjaIntegracija z Microsoft servisi • Outlook Web Access • Preverjanje uporabnika preden pride do strežnika na LANu
URL Pravi podatki? (WinLogon) 401 URL, basic creds token URL, basic creds Pravi podatki? OWA – e-mail token OWA – e-mail Microsoft omrežjaOutlook Web Access odjemalec AD ISA Streznik IIS
OWA demoFilter dostopa do strežnikov • Odpiranje dostopov do strežnikov • OWA • IIS • ...
Demo Uvoz, izvoz konfiguracije • Celotna konfiguracija • Posamezni pravilo • XML
Poročila, ... • Poročila • Odprava težav
Q&A miha.pihler@snt.si www.SloWug.org
Izpolnite vprašalnik in si priborite SmartPhone Qtek 8010!
Barva za nasloveBarva za podnaslove • MEDNASLOV • Mednaslov nareditevelikosti 36pt ali manjše, tako da pride v eno vrstico • Mednaslovi naj bodo napisani z velikimi črkami • Uporabite modro barvo za podnaslove in mednaslove; modra je na paleti za barvo črk