ISA Server 2006防火墙安装与管理指南

第1章 ISA Server 2006简介

1-1 ISA Server 2006的主要功能

1-2 缓存的运作方式与缓存的种类

ISA Server缓存的运作方式

ISA Server缓存的种类

1-3 防火墙的设置种类

Edge Firewall（边缘防火墙）

3-Leg Perimeter Firewall（3向外围防火墙）

Back-to-Back Perimeter Firewall（背对背外围防火墙）

单一网络适配器（网卡）

1-4 ISA Server与VPN的集成

1-5 多重网络的支持

1-6 数据包筛选基本概念

1-7 ISA Server 2006企业版的特色

第2章 安装与测试ISA Server 2006

2-1 安装ISA Server前的环境规划

建立ISA Server 2006的测试环境

利用VMware Workstation建立测试环境

利用Microsoft Virtual Server建立测试环境

2-2 安装ISA Server 2006 3

更改ISA Server虚拟机的SID

更改网络名称与设置IP地址

安装ISA Server 2006

2-3 测试ISA Server防火墙是否安装成功

被ISA Server防火墙阻挡的测试

第3章 网页缓存

3-1 高速缓存与硬盘配置

缓存硬盘的大小设置

高速缓存的大小设置

3-2 设置缓存规则

缓存规则的设置

创建缓存规则

3-3 Web链

3-4 高级缓存设置

3-5 定时自动下载网页内容

3-6 删除缓存区的数据

第4章 彻底剖析ISA Server客户端

4-1 ISA Server客户端概述

4-2 测试环境的搭建

利用VMware Workstation搭建客户端计算机

利用Microsoft Virtual Server搭建客户端计算机

4-3 ISA Server的配置

防火墙规则的开放

确认可接收“Web代理客户端”的请求

4-4 “Web代理客户端”的配置

4-5 “SecureNAT客户端”的配置

“SecureNAT客户端”的配置

开放DNS流量

将“SecureNAT客户端”配置成“Web代理客户端”

4-6 “防火墙客户端”的配置

“防火墙客户端”的配置

内部网络计算机的定义

4-7 自动发现（Automatic Discovery）

“自动发现”概论

将ISA Server配置为WPAD服务器

利用DHCP服务器来支持“自动发现”功能

利用DNS服务器来支持“自动发现”功能

防火墙客户端的自动配置值

“Web代理客户端”的配置

4-8 验证用户身份

访问HTTP对象的验证方式

访问“非HTTP”对象的验证方式

验证身份实例演练

选择适当的验证方法

4-9 自动安装Microsoft Firewall Client

4-10 选择适当的客户端

第5章 开放访问因特网与系统监视

第6章 开放与阻挡实时通信与P2P软件

第7章 开放访问内部网络的资源

第8章 开放访问三向防火墙的DMZ资源

第9章 开放前后端防火墙之间的DMZ资源

第10章 架设ISA Server虚拟专用网络（VPN）

第11章 入侵检测

第12章 远程管理 ISA Server

第13章 CARP与NLB的构建

附录A 建立Active Directory域

A-1 建立域的必要条件

A-2 建立Active Directory域

A-3 将域控制器降级

附录B 常见的端口

B-1 Active Directory可能会用到的端口

B-2 端口与协议列表

Microsoft ISA Server 2006具备防火墙、应用层防护、VPN与网页缓存等优异功能，是企业网络安全防护的绝佳选择。戴有炜先生是资深微软技术专家，中国台湾地区的微软资深顾问，编著过多本Windows操作系统畅销图书。本书秉承作者一贯的写作风格，站在读者的立场，以丰富的防火墙范例与细致的解说步骤，全面展现ISA Server 2006的功能。　　全书共13章，具体内容包括：ISA Server 2006简介，安装与测试ISA Server 2006，网页缓存，彻底剖析ISA Server客户端，开放访问因特网与系统监视，开放与阻挡实时通信与P2P软件，开放访问内部网络的资源，开放访问三向防火墙的DMZ资源，开放前后端防火墙之间的DMZ资源，架设ISA Server虚拟专用网，非法入侵检测，远程管理ISA Server，CARP与NLB的设置。　　本书内容丰富而实用，将给予广大从事网络管理与安全工作的专业人士学习ISA Server 2006提供最大的帮助。