Internet Security and Acceleration (ISA) Server

本页内容

	热点
	规划
	维护
	评估
	部署
	其它

热点

TechNet 虚拟实验室：ISA 在这个虚拟实验室中，您将试验 ISA 的高级应用层防火墙、VPN 和 Web 高速缓存解决方案。了解 ISA 2004 中的新特性，学习使用 ISA 来保护 Exchange Server 的更多知识。虚拟实验室沙盒环境增强的安全性提供了测试 ISA 的最新特性所需要的资源。 更新时间：2004 年 8 月 11 日

---

规划

•	ISA Server 2004 常见问题：管理 这个常见问题文档为常见的 Microsoft Internet Security and Acceleration (ISA) Server 2004 管理问题提供了答案。(2005年6月17日)

•	使用 ISA Server 2004 SMTP 筛选器和 Message Screener ISA Server 2004 包含两个组件，用于帮助阻止邮件中继、病毒入侵以及网络上不必要的附件：简单邮件传输协议 (SMTP) 筛选器和 Message Screener。Message Screener 为一款 ISA Server 的可选组件，可与 ISA Server 和 ISA Server Management 分 开安装。(2005年3月10日)

•	ISA Server 2004 系统策略 Microsoft Internet Security and Acceleration (ISA) Server 2004 包含一种默认的系统策略配置，允许使用网络 基础结构正常运行通常所需的服务。(2005年3月10日)

•	在 ISA Server 2004 和第三方网关之间配置 IPSec 站点到站点连接 本文简要介绍面向 Microsoft Internet Security and Acceleration (ISA) Server 2004 的虚拟专用网络 (VPN) 站 点到站点互操作性解决方案。(2005年3月10日)

•	在 ISA Server 2004 中发布 VPN 服务器 ISA Server 2004 服务器发布规则包括一个新功能，允许发布虚拟专用网络 (VPN) 服务器。在内部专用网络上的 VPN 服务器现在可以是入站 VPN 连接的终结点。 (2005年3月7日)

•	ISA Server 2004 的远程管理 Microsoft Internet Security and Acceleration (ISA) Server 2004 支持您从其他计算机上管理 ISA Server 计算机。您可以从运行“终端服务”客户端的计算机（如“远程桌面连接”）或从远程计算机上安装的“Microsoft 管理控制台 (MMC)”上远程执行所有 ISA Server 管理任务。 (2005年3月7日)

•	ISA Server 2004 中的 Outlook Web Access 服务器发布 本文说明如何利用邮件服务器发布规则来安全地发布 Outlook Web Access 服务器。它介绍了相关概念，并为配置 Outlook Web Access 解决方案提供了循序渐进指导。 (2005年3月4日)

•	ISA Server 2004 中的 Mime 类型 ISA Server 2004 中的内容类型指定了 MIME 类型和文件扩展名。(2005年2月28日)

•	在 ISA Server 2004 和 SmoothWall Express 2.0 之间配置 IPSec 隧道模式 VPN 由于 ISA Server 的网络地址转换 (NAT) 驱动程序和 IPSec 之间不兼容，Internet 协议安全 (IPSec) 的防火墙管理员将无法使用 Microsoft Internet Security and Acceleration (ISA) Server 2000 来实现隧道模式。(2005年2月28日)

•	ISA Server 2004 中的 HTTP 筛选 Microsoft Internet Security and Acceleration (ISA) Server 2004 提供对超文本传送协议 (HTTP) 通信的细化控制。该控制以 HTTP 筛选器的形式给出，即检查用于设置 HTTP 策略的 HTTP 命令和数据的应用程序层筛选器。(2005年2月25日)

•	在 ISA Server 2004 和 Cisco Pix v6.3.1 之间配置 IPSec 隧道模式 VPN 由于 ISA Server 的网络地址转换 (NAT) 驱动程序和 IPSec 之间不兼容，Internet 协议安全 (IPSec) 的防火墙管理员将无法使用 Microsoft Internet Security and Acceleration (ISA) Server 2000 来实现隧道模式。(2005年2月25日)

•	ISA Server 2004 常见问题：VPN 这个常见问题文档提供了有关在 ISA Server 2004 中中配置和管理 VPN 功能的常见问题解答。(2005年2月24日)

•	ISA Server 2004 入门指南 ISA Server 2004 引入了多网络支持、易于使用和高度集成的虚拟专用网配置、得到扩展和可扩充的用户和身份验证模式，以及改进的管理特性，包括配置的导入和导出。(2005年2月24日)

•	ISA Server 2004 常见问题：发布 这个常见问题文档提供了有关在 ISA Server 2004 中进行发布的常见问题解答。(2005年2月23日)

•	使用 ISA Server 2004 中的 URL 和域名集 这个常见问题文档提供了在ISA Server 2004 的安装和升级期间常见的问题的答案。(2005年2月23日)

•	ISA Server 2004 常见问题：客户端 这个常见问题文档提供了关于 Firewall、Web Proxy 和 SecureNAT 客户端的常见问题的答案。(2005年2月22日)

•	ISA Server 2004 常见问题：监视和日志记录 这个常见问题文档提供了关于 Microsoft Internet Security and Acceleration (ISA) Server 2004 的监视、日志记录和报告的常见问题的答案。(2005年2月22日)

•	ISA Server 2004 警报操作失败疑难解答 ISA Server 2004 的警报服务在指定的事件发生时将通知用户。警报显示在“ISA Server 管理”的“仪表板”视图的“警报”选项卡中。配置警报时可设置满足某一报警条件时执行一个或多个操作。(2005年2月21日)

•	通过 RSA SecurID 身份验证对 VPN 客户端进行身份验证 ISA Server 2004 引入了基于 RSA Security 公司的 RSA SecurID 产品的身份验证凭据进行用户身份验证的功能。ISA Server 能够通过要求 RSA SecurID 身份验证保护 Web 站点并对远程虚拟专用网络 (VPN) 客户端进行身份验证。(2005年2月21日)

•	使用 ISA Server 2004 控制安全的 Internet 访问 Microsoft Internet Security and Acceleration (ISA) Server 2004 为网络客户端对 Internet 的访问提供了精确的控制。借助 ISA Server 的多网络功能，您可以将这种控制应用于任何客户端，只要该客户端所在的网络的 Internet 网关为 ISA Server。(2005年2月16日)

•	ISA Server 2004 性能最佳操作 Microsoft Internet Security and Acceleration (ISA) Server 2004 提供网络之间受控的安全访问，并充当一个提供快速 Web 响应和卸载能力的 Web 缓存代理。(2005年2月16日)

•	ISA Server 2004 安全强化指南 本指南旨在提供有关如何强化运行 Microsoft Internet Security and Acceleration (ISA) Server 2004 Standard Edition 的计算机的重要信息。 除了提供具体的实用配置建议之外，本指南还包含 ISA 服务器部署策略。(2005年1月18日)

•	ISA Server 2004 中的链接转换 Microsoft Internet Security and Acceleration (ISA) Server 中提供了一个 Web 过滤器，称为链接转换过滤器。 在启用时，此 Web 过滤器会针对相应的 Web 发布规则根据一组默认规则或用户定义的词典（用于将包含内部主机名的字符串映射为包含可解 析主机名的字符串）进行链接转换。(2004年11月5日)

•	常用应用程序签名 本文档提供了一些签名示例和其他一些能够描述应用程序特征的参数的示例。(2004年11月1日)

•	在链路下游 ISA 服务器计算机上禁用名称解析 在链路的正向代理方案中，通过将 FPCWebProxy 对象的 SkipNameResolutionForAccessAndRoutingRules 属性设置为 True，可以将下游 Microsoft Internet Security and Acceleration (ISA) Server 计算机配置为发送这样的请求：要求 DNS 直接向上游计 算机查找，而不执行名称解析。(2004年10月27日)

•	从漫游 VPN 客户端进行 ISA Server 2004 远程管理 Microsoft Internet Security and Acceleration (ISA) Server 2004 使您可以从其他计算机（包括漫游 VPN 客户端 ）管理 ISA 服务器计算机。通过运行终端服务客户端（例如一个远程桌面连接），您可以在一台 VPN 客户端计算机上远程执行所有的 ISA 服 务器管理任务。(2004年10月25日)

•	ISA Server 2004: 删除缓存内容 Microsoft Internet Security and Acceleration (ISA) Server 将缓存的内容存储在一个缓存内容文件中，此文件名 为 Dir1.cdat，驻留在配置为进行缓存的各个驱动器上的 Urlcache 文件夹中。(2004年10月22日)

•	ISA Server 2004: 创建策略规则报告 在 Microsoft Internet Security and Acceleration (ISA) Server 中，可以通过检索代表策略规则的对象的属性来 创建包含策略规则信息的报告。(2004年10月22日)

•	ISA Server 2004 监视功能 Microsoft Internet Security and Acceleration (ISA) Server 2004 提供了一系列监视工具，用于帮助您跟踪网络 状态和 ISA 服务器通讯，从而使您能够更轻松地保证网络的正常运行，并在必要的时候更轻松地进行故障排除。(2004年10月18日)

•	将 ISA 服务器计算机配置为 DHCP 服务器 在某些配置中，您可能想在一台 DHCP 服务器上安装 Microsoft Internet Security and Acceleration (ISA) Server 2004。本文档将设法解决您在配置这样一个方案时可能会遇到的问题。(2004年10月18日)

•	使用 ISA Server 2004 发布 FTP 服务器 本文档介绍了在 ISA 服务器计算机上或者在 ISA 服务器计算机后面发布 FTP 服务器的几种方案。(2004年10月15日)

•	ISA Server 2004 FAQ：缓存 此常见问题解答 (FAQ) 文档解答了有关 Microsoft Internet Security and Acceleration (ISA) Server 2004 中的 缓存的一些常见问题。(2004年10月15日)

•	ISA Server 2004中的站点间虚拟专用网络 Microsoft Internet Security and Acceleration（ISA）Server 2004配备了安全可靠的站点间虚拟专用网络（VPN） 功能。(2004年10月10日)

•	Microsoft ISA Server 2000 体系结构 Internet Security and Acceleration (ISA) Server 2000集成了强健的防火墙和缓存功能，为连接到Internet的网络 提供了性能和安全性的增强。(2004年5月18日)

---

维护

•	使用通配符证书在 ISA Server 2004 中发布多个 Web 站点 用户常常提出这样一个请求，那就是想获得更多关于如何使用单一 IP 地址在防火墙的外部接口上发布多个安全 Web 站点的信息。ISA Server 2000 和 ISA Server 2004 有一个共同点，那就是一个证书只能绑定一个 Web 侦听器。如果您将一个单一的 IP 地址绑定到 ISA Server 2000 或 ISA Server 2004 防火墙的外部接口，则可以发布一个单一的安全 Web 站点。(2005年2月16日)

•	配置ISA Server来避免Nimda蠕虫 了解ISA Server能为避免Nimda做些什么，以及哪里能获得更多信息。(2004年7月29日)

•	ISA Server中的即时消息 使用Microsoft即时消息客户端MSN Messenger 5.0+和Windows Messenger，快速、轻松地从您的公司与Internet进行通 讯。(2004年7月22日)

•	ISA Server发布常见问题解答 这个常见问题解答（FAQ）文档解答了针对通过Microsoft Internet Security and Acceleration (ISA) Server 发布 Web站点和内部资源的常见问题。(2004年7月16日)

•	ISA Server警告、报告和日志常见问题解答 这个常见问题解答（FAQ）解答了有关 Microsoft Internet Security and Acceleration (ISA) Server 监视功能（警 告、日志和报告）的常见问题。(2004年7月16日)

---

评估

•	ISA Server 2004 企业IT常见应用速查手册 随着网络安全在企业IT部门中的地位越来越重要，微软公司也在这方面不断的努力，经过4年的努力，微软在2004年即 将发布ISA Server 2004，新版本的ISA Server将给重视安全的企业带来新的选择。(2004年9月7日)

•	Internet Security and Acceleration Server 2000 (ISA)技术概述 了解ISA Server这个集成于Windows 2000中的可扩展的企业防火墙和Web缓存服务器如何增强网络安全性、强制实施一 致的Internet使用策略，以及如何加速Internet访问等等。(2004年6月28日)

•	Internet Security and Acceleration Server (ISA) 2000: 技术常见问题解答 在这个技术FAQ中找到有关Microsoft Internet Security and Acceleration (ISA) Server 2000常见问题的答案。 (2004年6月28日)

---

部署

•	如何使用 ISA Server 2004 来发布运行 Microsoft SQL Server 2000 的计算机 本文就如何使用 Microsoft Internet Security and Acceleration (ISA) Server 2004 来发布运行 Microsoft SQL Server 2000 的计算机这一问题进行了讨论。(2005年2月16日)

•	ISA Server 2000 Standard Edition: 安装和部署指南 了解安装过程的详细步骤、用于安装后部署的核对表以及ISA Server 2000在网络中的使用实例。还包括了一章讲述如 何升级到Enterprise Edition。(2004年6月8日)

•	Microsoft ISA Server: 部署安全防火墙、代理和Web缓存 通过ISA Server 的集中服务器管理、多层次访问策略以及容错能力来满足大Internet流量环境的性能、管理和可伸缩 性需求。(2004年6月4日)

•	Microsoft ISA Server 安装和部署常见问题解答(FAQ) 了解在规划、安装和部署Internet Security and Acceleration (ISA) Server过程中经常遇到的问题的答案。(2004年 5月27日)

•	从 ISA Server 网络执行 FTP 客户端访问 为了获取文档或更新软件（如：防病毒程序等），Microsoft Internet Security and Acceleration (ISA) Server 计 算机或位于 ISA Server 计算机之后的内部客户端计算机可能需要访问外部文件传输协议（File Transfer Protocol，FTP）资源。(2004年4月 29日)

•	理解 ISA Server 2000 本地地址表 建立 Microsoft Internet Security and Acceleration (ISA) Server本地地址表 (LAT) — 一个由 ISA 服务器保护 的内部网络所有 IP 地址范围的列表，本白皮书可用于安装阶段。此外，还有特别注意事项的详细说明，这取决于您的网络配置和由 ISA 服务 器支持的客户端类型。

---

其它

•	ISA Server 2000 为器械制造商的内部网提供可靠性和可伸缩性 面对着这样的情况，即越来越多地使用公司内部网访问基于 Web 的应用程序，BSH 发现，其代理服务器每天都会崩溃 ，造成生产能力降低，越来越不能满足用户需求。于是公司决定在 Microsoft Internet Security Acceleration Server 2000 上进行标准化 ，现在他们的这个解决方案既可靠又可升级，还可发展到能容纳远程区域。

•	金融服务集团选择 ISA Server 用于可伸缩的企业安全解决方案 随着自身业务的不断拓展和互联网应用的逐渐增加，Celestial Asia Securities Holdings Ltd. 选择了 Microsoft Internet Security 和 Acceleration Server 2000 而不是 Cisco PIX 或者 CheckPoint Firewall-1。现在公司拥有了一个可伸缩的、容错性 强的、易于管理的防火墙，并且能够与其现有的基于微软的结构无缝集成。

•	在 Microsoft 部署安全防火墙、代理和 Web 缓存 信息技术 (IT) 和商务正在逐步变成同义词。新产品和服务涉及采购、制造、装运、销售和市场营销等各种商务过程， 要使这些过程自动化，现代信息技术是至关重要的。IT 常常会使商务过程更加顺畅，从而进一步增强企业的应变能力。