Добавить новость	Добавить объявление	Добавить предприятие	Добавить прайс-лист	Добавить сайт	Разместить рекламу

Настройка и внедрение Microsoft ISA Server 2006

Товары и цены / Услуги (219) / Киев

Настройка и внедрение Microsoft ISA Server 2006

Настройка и внедрение Microsoft ISA Server 2006.
Данный продукт представляет собой маршрутизатор уровня предприятия, брандмауэр с фильтром приложений, VPN-сервер и прокси-сервер с функциями кэширования. ISA Server 2006 разработан специально для предприятий крупного масштаба, и предоставляет довольно широкие возможности по масштабированию и обеспечению отказоустойчивости. Внедрение данного продукта позволяет решить следующие задачи крупной компании:
• Использование единых правил доступа в интернет для всех подразделений предприятия.
• Единые политики безопасности.
• Единые определения приложений и протоколов.
• Распределение нагрузки каналов.
• Централизованное управление всеми серверами доступа в Интернет.
— 3 —
Основными возможностями и преимуществами продукта являются:
• Анализ сетевых пакетов и отражение атак на сетевом уровне.
• Контроль трафика на уровне приложений. Используемые технологии позволяют защищать приложения, службы и сервисы, работающие внутри локальной сети.
• Расширенные средства публикации и защиты корпоративных серверов, таких как Microsoft Exchange Server и Microsoft Office SharePoint Server.
• Полная интеграция с Active Directory. ISA Server 2006, в отличие от других аналогичных продуктов, полностью интегрируется со службой каталогов, что позволяет настраивать политики безопасности для доступа к определенным сайтам, использование типов протоколов для определенных групп пользователей.
• Отчеты по использованию интернет трафика строятся также по пользователям.
• Возможность объединить все удаленные офисы компании посредством защищенных VPN каналов.
• Использование кэширующего прокси-сервера, тем самым сокращая расходы на Интернет трафик.
• Ограничение доступа к корпоративной сети по VPN, используя VPN Quarantine Control на основе политик безопасности.
Этапы внедрения:
1. В предлагаемой конфигурации ISA Server 2006 является Back-end брандмауэром, находящимся в DMZ после брандмауэра на базе FreeBSD (Front-end). Следовательно, необходимо планирование адресации в DMZ и создание правил на сервере FreeBSD разрешающих прохождение определенных типов трафика на ISA Server 2006.
2. Установка ISA Server 2006. Создание таблицы маршрутизации.
3. Конфигурация служб DNS, DHCP (создание соответствующих записей).
4. Создание организационных подразделений, групп пользователей в Active Directory для последующего разграничения прав доступа в сеть Интернет.
5. Создание политик доступа для созданных групп пользователей.
6. Установка клиентского ПО (Firewall Client) на компьютеры пользователей.
7. Создание политик публикации внутренних приложений (Outlook Web Access, ActiveSync, Outlook Mobile Access, Office SharePoint Server и др. ).
8. Настройка VPN-сервера, политик доступа, а также, при необходимости, подключение удаленных офисов посредством VPN-туннелей.
9. Настройка политики кэширования.
Также, возможна установка и конфигурирование продукта GFI WebMonitor, позволяющего детально настраивать политики доступа групп пользователей к определенным категориям сайтов (база категорий сайтов регулярно обновляется), а
— 4 —
также проверять всѐ загружаемое содержимое на наличие вирусов. В состав продукта входят модули антивирусов Kaspersky, BitDefender, Norman.