większość ludzi instaluje zaporę ISA Server 2006 tylko z domyślną konfiguracją i problem pojawia się po kilku dniach. I powiedzieli, że ISA Server 2006 nie jest doskonałym firewallem. Ale to nieprawda. Musisz wykonać kilka kroków podczas instalacji ISA Server 2006.
1. Przed instalacją ISA Server 2006 musisz mieć Windows Server 2003 z dodatkiem SP1
2. Nigdy nie podłączaj sieci zewnętrznej (internetowej) podczas instalacji ISA Server.
3. Zawsze Instaluj ISA Server 2006 w grupie roboczej, jeśli ISA Server jest bezpośrednio podłączony do Internetu.
4. Konfigurowanie ustawień połączenia sieciowego:
- Zmień nazwę interfejsu sieciowego i umieść wewnętrzny Interfejs na górze kolejności interfejsu sieciowego
- nigdy nie umieszczaj bramy domyślnej, z wyjątkiem interfejsu zewnętrznego, nawet ISA Server ma więcej niż dwa interfejsy sieciowe.
5. Zabezpiecz interfejsy sieciowe:
- zabezpiecz zewnętrzny Interfejs sieciowy
- Wyłącz udostępnianie plików i drukarek dla Microsoft Networks i klientów dla Microsoft Networks
- Wyłącz NetBIOS przez TCP / IP
- Wyłącz wyszukiwanie LMHOSTS
- Wyłącz automatyczną rejestrację nazw DNS
- zabezpiecz wewnętrzny Interfejs sieciowy
- Wyłącz komponenty, jeśli nie są wymagane
Uwaga: Skonfiguruj to samo, co wewnętrzny Interfejs sieciowy, ponieważ używasz ISA Server jako zapory sieciowej
6. Po pomyślnej instalacji ISA Sever 2006, zainstaluj ISA Server 2006 SP1 i uruchom ponownie ISA Server
7. Następnie zainstaluj i skonfiguruj Kreatora konfiguracji zabezpieczeń (SCW) i wybierz tylko wymagane usługi
8. Edytuj ustawienia zasad systemu i wyłącz nieużywane usługi.
9. Nigdy nie używałem ISA Server 2006 jako przeglądarki internetowej.
10. Zawsze używaj reguły publikowania dla przychodzącego dostępu do zasobów wewnętrznych.
podsumowanie:
w tym artykule pokazałem ci wskazówki dotyczące instalacji i najlepsze praktyki, abyś nie miał problemów po instalacji ISA Server w najbliższej przyszłości.
- o autorze
- najnowsze posty
o MS Server Pro
MS Server Pro to najbardziej zaawansowana na świecie strona edukacyjna z samouczkami i podręcznikami do nauki oraz wytycznymi do wdrożenia we wszystkich produktach Microsoft Server.
odwiedź moją stronę
- wdrażanie i konfigurowanie zestawów skalowania maszyn wirtualnych (VMSS) w witrynie Azure Portal – 24 lutego 2019 r.
- Konfigurowanie zestawu dostępności za pomocą usługi Azure Load Balancer – 9 lutego 2019 r.
- Tworzenie i podłączanie maszyn wirtualnych Ubuntu w systemie Linux na platformie Azure – 29 grudnia 2018 r.
- moje cenne kolekcje książek IT – 1 marca 2018 r.
- Konfigurowanie usługi Azure Traffic Manager przy użyciu metody routingu opartej na wydajności – 20 stycznia 2018 r.
- konfigurowanie połączenia punkt-witryna z siecią VNet przy użyciu usługi Azure portal-28 listopada 2017 r.
- Konfigurowanie połączenia bramy VNet-VNet VPN przy użyciu portalu Azure-27 października 2017 r
- Konfigurowanie peeringu sieci VNet Azure przy użyciu portalu Azure – 19 października 2017 r
- Korzystanie z portalu Azure do tworzenia sieci wirtualnych, dodawania podsieci i konfigurowania adresu serwera DNS – 17 października 2017 r
- Rozszerz Azure virtual machine OS drive using Azure portal – czerwiec 30, 2017
zobacz wszystkie posty
