Internet Security and Acceleration Server高级管理与开发【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

Internet Security and Acceleration Server高级管理与开发PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一篇 基础篇3

第1章 .NET企业服务器框架3

1．1 Microsoft .NET是微软对未来互联网的展望3

1．2 各服务器完成的具体功能5

1．2．1 Microsoft Application Center 20005

1．2．2 Microsoft BizTalk Server 20006

1．2．3 Microsoft Commerce Server 20006

1．2．4 Microsoft Exchange 20006

1．2．5 Microsoft Host Integration Server 20007

1．2．6 Microsoft Internet Security and Acceleration Server 20007

1．2．7 Microsoft SQL Server 20007

1．3 各服务器之间的集成关系7

1．3．1 BTC应用7

1．3．2 BTB应用13

第2章 Internet安全性管理19

2．1 ISA服务器概述及特征19

2．1．1 集网络安全管理和高速服务于一体20

2．1．2 ISA服务器的特征21

2．1．3 ISA服务器的概述23

2．1．4 防火墙和安全概述24

2．1．5 出版概述25

2．1．6 高速缓存概述25

2．1．7 扩展概述27

2．1．8 ISA服务器的体系结构概述28

2．1．9 H．323看门狗概述29

2．2 Internet安全概述30

2．2．1 Internet安全技术体系30

2．2．2 OSI安全体系结构32

2．3 网络的特点及安全问题37

2．3．1 网络的特点37

2．3．2 网络部件的不安全因素38

2．3．3 网络软件的不安全因素38

2．3．4 工作人员的不安全因素39

2．3．5 环境因素39

2．4 防火墙技术40

2．4．1 防火墙概述40

2．4．2 防火墙的基本思想和技术41

2．4．3 防火墙的类型43

2．4．4 非法攻击防火墙的基本方法45

2．4．5 防火墙安全技术分析48

2．5 控制外出请求49

2．6 控制进入请求51

2．7 应用过滤器52

2．8 入侵检测52

2．8．1 什么是入侵检测53

2．8．2 入侵检测的评价标准53

2．9 ISA服务器系统安全57

2．10 虚拟专用网60

2．10．1 虚拟专用网的功能60

2．10．2 虚拟专用网的处理流程60

第3章 Internet加速63

3．1 高速缓存工作的基本原理63

3．2 高速缓存的内容文件64

3．3 高速缓存策略和过滤65

3．4 调度高速缓存内容下载65

3．5 调整性能65

第4章 路由、链接和拨号到Internet67

4．1 链接和路由67

4．2 拨号到Internet69

4．2．1 ISA服务器拨号外出时的限制69

4．2．2 关闭拨号连接69

4．3 ISA服务器规则70

4．3．1 包过滤器70

4．3．2 访问策略规则71

4．3．3 带宽规则71

4．3．4 出版策略规则71

4．4 ISA服务器的服务72

4．4．1 ISA服务器控制服务72

4．4．2 防火墙服务72

4．4．3 网络代理服务器服务73

4．4．4 预定缓存内容下载服务74

4．4．5 H．323看门狗服务75

4．4．6 安装H．323看门狗75

4．4．7 服务许可75

4．4．8 配置更改后重新启动76

4．5 ISA服务器客户77

4．5．1 关于ISA服务器客户77

4．5．2 SecureNAT客户77

4．5．3 防火墙客户78

4．5．4 网络代理服务器客户79

4．6 验证79

4．6．1 验证方法79

4．6．2 规则和验证83

4．6．3 通过验证86

4．6．4 链接验证86

4．6．5 SSL隧道90

4．6．6 SSL分路90

4．7 同其他操作的互操作92

4．7．1 路由和远程访问服务器92

4．7．2 ISA服务器和IIS服务器92

4．7．3 Internet连接共享93

4．7．4 ISA服务器和Internet协议安全（IPSec）93

4．7．5 在ISA服务器上运行其他的服务94

4．8 规划应该考虑的问题101

4．8．1 容量规划101

4．8．2 ISA服务器模式102

4．8．3 安装选项103

4．8．4 评定客户的必要条件103

4．8．5 连接到Internet104

第二篇 配置篇109

第5章 从Microsoft Proxy Server 2．0升级到ISA109

5．1 概述109

5．1．1 10倍于Proxy Server 2．0的运行速度109

5．1．2 超强Internet访问控制109

5．1．3 可伸缩的集中式管理110

5．1．4 经过认证的企业防火墙111

5．1．5 技术规范112

5．2 升级过程113

5．3 升级Microsoft Proxy Server 2．0配置114

5．4 执行类似工作的新方法115

第6章 安装升级ISA服务器117

6．1 安装过程117

6．2 Unattended安装123

6．3 默认设置125

6．4 企业版升级过程125

6．5 理解服务器阵列126

6．6 企业版策略设置127

6．7 与ISA服务器安装相关的其他操作127

6．7．1 重新设置或者卸载服务器软件的方法127

6．7．2 改变ISA服务器的安装模式128

第7章 安装和配置ISA服务器客户131

7．1 配置SecureNAT客户131

7．1．1 为SecureNAT客户端建立默认网关131

7．1．2 为SecureNAT客户端解析名称132

7．2 理解和配置防火墙客户软件132

7．2．1 配置防火墙客户端分组132

7．2．2 客户端安装日志132

7．2．3 防火墙客户端组件133

7．2．4 防火墙客户端应用设置134

7．2．5 配置防火墙客户端设置136

7．3 配置Web代理客户138

7．3．1 自动配置防火墙客户的Web浏览器138

7．3．2 配置ISA服务器的浏览器138

7．3．3 直接访问138

7．4 自动发现139

7．4．1 配置自动发现139

7．4．2 配置DNS或DHCP服务上的WPAD与WSPAD140

7．4．3 防火墙客户的自动发现141

7．4．4 Web代理客户的自动发现141

第8章 管理ISA服务器143

8．1 使用开始向导和任务板143

8．1．1 开始向导143

8．1．2 任务板144

8．2 管理ISA服务器和服务策略145

8．3 远程管理145

8．3．1 管理远程单机服务器146

8．3．2 断开与单机服务器或企业的连接147

8．3．3 远程管理企业147

8．4 配置权限148

8．4．1 配置ISA服务器阵列权限149

8．4．2 配置报警权限150

8．4．3 配置会议权限150

8．4．4 配置H．323看门狗权限151

8．5 备份和恢复ISA服务器配置152

8．5．1 备份配置152

8．5．2 恢复配置154

第9章 设置网络配置155

9．1 配置本地地址表155

9．1．1 建立本地地址表156

9．1．2 增加本地地址表条目156

9．1．3 修改本地地址表条目157

9．1．4 删除本地地址表条目157

9．2 配置本地域名表158

9．2．1 增加本地域名表条目159

9．2．2 修改本地域名表条目159

9．2．3 删除本地域名表条目159

9．3 从防火墙和SecureNAT客户端请求路由161

9．3．1 配置防火墙链161

9．3．2 配置拨号入口163

9．3．3 链接验证166

9．4 路由Web请求166

9．4．1 目标配置166

9．4．2 请求处理170

9．4．3 拨号入口170

9．4．4 请求缓存171

9．4．5 分路171

9．4．6 规则次序171

9．4．7 配置HTTP请求的例子171

9．5 配置dial-on-demand173

9．6 配置出站Web与进站Web请求的属性173

9．6．1 配置监听地址173

9．6．2 配置接收端口175

9．6．3 访问验证176

9．6．4 连接设置176

9．7 使用ISA VPN177

9．7．1 使用本地ISA VPN向导177

9．7．2 使用远程ISA VPN向导180

9．7．3 配置客户端到ISA服务器的VPN向导180

9．7．4 重新配置VPN181

第10章 配置ISA服务器的策略183

10．1 配置策略元素183

10．1．1 策略元素183

10．1．2 配置进度表183

10．1．3 配置带宽优先级184

10．1．4 配置目标集185

10．1．5 配置客户地址集186

10．1．6 配置协议定义186

10．1．7 配置内容组190

10．1．8 配置拨号入口196

10．2 报文过滤198

10．2．1 过滤和路由198

10．2．2 IP报文过滤器199

10．2．3 配置入侵检测204

10．2．4 报文过滤器选项204

10．2．5 外出PPTP访问207

10．3 配置访问策略208

10．3．1 站点和内容规则208

10．3．2 协议规则213

10．3．3 创建自定义HTML错误消息214

10．4 配置带宽215

10．4．1 确定有效带宽215

10．4．2 配置带宽规则217

10．5 配置出版222

10．5．1 Web出版规则222

10．5．2 Web出版规则和路由规则230

10．5．3 服务器出版规则230

10．5．4 服务器出版规则和IP报文过滤器233

10．5．5 Mail服务器安全向导234

第11章 配置ISA服务器高速缓存239

11．1 配置高速缓存驱动器239

11．1．1 缓存请求与建议239

11．1．2 配置缓存的大小与位置240

11．2 配置ISA高速缓存对象242

11．2．1 配置缓存的内容242

11．2．2 配置呼出策略243

11．2．3 配置活动缓存247

11．2．4 配置拒绝缓存249

11．3 自动更新高速缓存内容249

第三篇 高级管理篇257

第12章 使用扩展257

12．1 HTTP重定向过滤器257

12．1．1 配置HTTP重定向过滤器257

12．1．2 HTTP重定向过滤器与防火墙客户端验证259

12．2 FTP访问过滤器259

12．3 SOCKS过滤器260

12．4 SMTP过滤器262

12．4．1 建立SMTP过滤器262

12．4．2 配置SMTP过滤器263

12．5 RPC过滤器270

12．6 流媒体过滤器271

12．6．1 让内部用户可以使用媒体流271

12．6．2 安全访问内部WMT服务器273

12．6．3 协议定义273

12．7 入侵检测过滤器274

12．7．1 DNS入侵检测过滤器274

12．7．2 POP入侵检测过滤器276

12．8 安装其他应用过滤器277

12．9 使用网络过滤器277

12．10 H．323协议过滤器278

第13章 使用H．323看门狗281

13．1 H．323看门狗281

13．1．1 H．323 RAS注册许可与状态281

13．1．2 入站调用282

13．1．3 出站调用282

13．1．4 规则的主要列表282

13．2 使用H．323看门狗注册客户284

13．3 调用路由规则285

13．3．1 电话号码规则288

13．3．2 IP地址规则289

13．3．3 E-mail地址规则290

13．3．4 规则处理291

13．4 通过H．323看门狗设置TAPI调用293

13．5 相关的构件293

13．5．1 H．323代理293

13．5．2 NetMeeting294

13．5．3 H．323协议294

第14章 监视和报告295

14．1 警报295

14．1．1 配置警报295

14．1．2 ISA服务器事件303

14．2 日志304

14．2．1 配置日志305

14．2．2 将日志写入文件305

14．2．3 将日志写入数据库308

14．2．4 防火墙与Web代理日志中的域311

14．2．5 数据报日志316

14．2．6 报文过滤器日志中的域317

14．3 报告317

14．3．1 配置报告318

14．3．2 配置报告日志摘要321

14．3．3 报告调度322

14．3．4 查看预定义报告327

14．4 实时监视328

14．5 监视性能328

第15章 ISA服务器的性能监视329

15．1 监视性能329

15．1．1 性能简介329

15．1．2 最佳操作333

15．1．3 启用网段计数器335

15．1．4 分析性能数据336

15．1．5 解决性能问题337

15．1．6 系统职能与适当的配置341

15．2 执行熟悉任务的新方法352

15．3 如何进行监视操作353

15．3．1 创建和配置计数器日志353

15．3．2 创建和配置跟踪日志361

15．3．3 创建和配置警报362

15．3．4 处理日志和警报364

15．3．5 使用数据366

15．3．6 使用设置367

15．4 与性能监视器有关的概念371

15．4．1 “性能日志和警报”概述371

15．4．2 理解性能日志和警报372

15．4．3 使用性能日志和警报374

15．5 常见问题的解决方法378

第16章 配置方案381

16．1 使用Windows 2000 Advanced Server +ISA设计网络安全性策略382

16．1．1 网络安全规划382

16．1．2 制定安全网络连接策略385

16．1．3 部署网络安全技术388

16．2 小型网络环境下防火墙和高速缓存398

16．2．1 特征及需求398

16．2．2 网络配置398

16．2．3 配置ISA服务策略399

16．3 连接到远程客户401

16．3．1 网络配置401

16．3．2 配置ISA服务策略401

16．4 将ISA计算机分组402

16．4．1 使用DNS402

16．4．2 使用网络负载平衡405

16．5 Web出版配置方案406

16．5．1 局域网中的Web服务406

16．5．3 ISA服务器上的Web服务407

16．4．3 在ISA服务器上使用报文过滤器出版Web服务408

16．6 Exchange服务器出版方案409

16．6．1 局域网中的Exchange服务409

16．6．2 ISA服务器上的Exchange服务410

16．7 边沿网络配置方案411

16．7．1 邻接边沿网络配置411

16．7．2 三方边沿网络配置412

16．8 H．323看门狗配置方案413

16．8．1 企业内IP电话呼叫方案413

16．8．2 企业间IP电话呼叫方案414

16．8．3 公共开关电话网络呼叫方案414

16．9 一个具体的公司实例415

附录A 术语表419

附录B 性能计数器431

附录C 注册键441

附录D 疑难问题与解决方案443

D．1 ISA Server 2000问题与解答443

D．2 疑难解答444

D．2．1 关于访问策略的疑难解答444

D．2．2 关于验证的疑难解答446

D．2．3 关于高速缓存的疑难解答446

D．2．4 关于客户端连接的疑难解答446

D．2．5 拨号入口的疑难解答448

D．2．6 与日志有关的一些疑难解答449

D．2．7 与出版有关的一些疑难解答450