a legtöbb ember telepíti az ISA Server 2006 tűzfalat csak az alapértelmezett konfigurációval, és néhány nap múlva problémát kap. Azt mondták, hogy az ISA Server 2006 nem tökéletes tűzfal. De ez nem igaz. Az ISA Server 2006 telepítése során néhány lépést kell követnie.
1. Az ISA Server 2006 telepítése előtt a Windows Server 2003 SP1
2 szervizcsomaggal kell rendelkeznie. Az ISA Server telepítése közben soha ne csatlakoztassa a külső hálózatot (internetet).
3. Mindig telepítse az ISA Server 2006-ot a munkacsoportba, ha az ISA Server közvetlenül csatlakozik az internethez.
4. A hálózati kapcsolat beállításainak konfigurálása:
- nevezze át a hálózati interfészt, és helyezze a belső interfészt a hálózati interfész sorrendjére
- soha ne tegye az alapértelmezett átjárót, kivéve a külső interfészt, még az ISA Server is több mint két hálózati interfésszel rendelkezik.
5. Biztosítsa a hálózati interfészeket:
- biztosítsa a külső hálózati interfészt
- tiltsa le a fájl-és nyomtatómegosztást Microsoft hálózatoknál és Microsoft hálózati klienseknél
- tiltsa le a NetBIOS-t TCP/IP-n keresztül
- tiltsa le az LMHOSTS keresést
- tiltsa le az automatikus DNS-név regisztrációt
- biztosítsa a belső hálózati interfészt
- tiltsa le az összetevőket, ha nem szükséges
Megjegyzés: konfigurálja ugyanaz, mint a belső hálózati interfész, mert az ISA-kiszolgálót tűzfalként használja
6. Az ISA Sever 2006 sikeres telepítése után telepítse az ISA Server 2006 SP1 szervizcsomagot, majd indítsa újra az ISA Server
7 szervizcsomagot. Ezután telepítse és konfigurálja a Biztonsági konfigurációs varázslót (SCW), majd válassza a csak szükséges szolgáltatások lehetőséget
8. Szerkessze a Rendszerházirend-beállítást, és tiltsa le a fel nem használt szolgáltatásokat.
9. Soha nem használt ISA Server 2006, mint egy böngésző.
10. A belső erőforrásokhoz való bejövő hozzáféréshez mindig használja a közzétételi szabályt.
összefoglaló:
ebben a cikkben bemutattam a telepítési tippeket és a legjobb gyakorlatokat, hogy ne okozzon problémát az ISA Server telepítése után a közeljövőben.
- A szerzőről
- legújabb hozzászólások
az MS Server Pro-ról
az MS Server Pro a világ legfejlettebb tanulási webhelye, amely oktatóanyagokat és kézikönyveket tartalmaz a Microsoft Server összes termékében.
weboldal megtekintése
- a virtuális gép Skálakészletek (VMSS) telepítése és konfigurálása az Azure portálon – február 24, 2019
- rendelkezésre állási készlet konfigurálása az Azure Load Balancer segítségével – február 9, 2019
- Linux Ubuntu virtuális gép létrehozása és csatlakoztatása az Azure – ban – December 29, 2018
- értékes informatikai Könyvgyűjteményeim – március 1, 2018
- az Azure Traffic Manager konfigurálása az Azure Traffic Manager használatával teljesítmény alapú útválasztási módszer-január 20, 2018
- pont-hely kapcsolat konfigurálása virtuális hálózattal az Azure Portal használatával – november 28, 2017
- VNet-to-VNet VPN Gateway kapcsolat konfigurálása az Azure Portal használatával – október 27, 2017
- az Azure VNet Peering konfigurálása az Azure Portal használatával – október 19, 2017
- az Azure Portal használata virtuális hálózatok létrehozásához, alhálózatok hozzáadásához és DNS – kiszolgáló címének beállításához – október 17, 2017
- az Azure Virtual Machine os meghajtó kiterjesztése az Azure Portal használatával-június 30, 2017
összes bejegyzés megtekintése
