Belang van Windows AD • De echtheid van gebruikers en groepen tot webbronnen en VPN • Zorgt voor eenvoudiger beheer • Inloggen per gebruiker • geïntegreerde Windows-verificatie • Niet hetzelfde als RADIUS • Windows Active Directory-integratie is uniek in een firewall • is volkomen logisch • Geeft het niveau van granulaire controle die nodig is voor beheer op afstand van de ISA • MMC • Terminal Services-client (RDP) • Delegatie van de administratie • Beheer op afstand IP-adres station is geconfigureerd in een systeem beleid op het moment van de installatie, indien geïnstalleerd met behulp Terminal Services-client (RDP).
Om meer systemen toe te voegen, de Remote Management computer groep te wijzigen. • Checklist: o IP remote beheer groep o Terminal diensten (RDP) of MMC ingeschakeld o Toestemming op de server naar een TS-verbinding te maken (zodat aanmelden via TS lokale sec beleid.) ISA Server Begrippen • MMC toegevoegd - Console boom & taakvenster • Firewall-beleid - toegang regel, FW beleid, en het systeem beleid • Al het verkeer wordt geweigerd tenzij toegestaan en de volgorde is belangrijk • De respons op verkeer dat wordt toegestaan out is toegestaan terug in • Toegang regel elementen - protocol, gebruiker set, content type, schema, netwerk objecten (netwerken, computer, domein, URL) Harden de standaard ISA-server te installeren vergrendelen omlaag en verharding van de beveiliging van uw Internet firewall is van cruciaal belang.
De ISA-server zal de hele Blue Crab Food Co netwerk te beschermen tegen alles wat het internet kan gooien op het. ISA is een zeer veilige firewall, out of the box. Echter, er is altijd meer kan worden gedaan om het nog veiliger te maken. Microsoft biedt een grote zekerheid verharding gids voor ISA Server, verkrijgbaar bij https://www.microsoft.com/technet/prodtechnol/isa/2004/plan/securityhardeningguide.mspx. We namen een van de stappen in de richting verharding onze ISA server door het toepassen van de ISA Server 2004 Service Pack 1 in het lab setup.
Hier zijn een aantal dingen die Microsoft raadt aan uw ISA server te harden: • Zorg ervoor dat de updates onmiddellijk worden toegepast. ISA, moet u ISA server software bijgewerkt en Windows 2003 server software-updates toe te passen. Terwijl de automatische update-functie is leuk, het is meestal niet iets wat je wilt configureren op een productie-server als sommige plekken opnieuw opstarten van het systeem zal eisen of problemen kan veroorzaken. Je nodig hebt om een
(4)