ISA Server 2006防火墙安装与管理指南

ISA Server 2006防火墙安装与管理指南
分享
扫描下方二维码分享到微信
打开微信,点击右上角”+“,
使用”扫一扫“即可将网页分享到朋友圈。
作者:
出版社: 科学出版社
2008-01
版次: 1
ISBN: 9787030207081
定价: 56.00
装帧: 平装
开本: 16开
纸张: 胶版纸
页数: 494页
字数: 772千字
8人买过
  •   《ISAServer2006防火墙安装与管理指南》(含企业版NLB与CARP的配置)共13章,具体内容包括:ISAServer2006简介,安装与测试ISAServer2006,网页缓存,彻底剖析ISAServer客户端,开放访问因特网与系统监视,开放与阻挡实时通信与P2P软件,开放访问内部网络的资源,开放访问三向防火墙的DMZ资源,开放前后端防火墙之间的DMZ资源,架设ISAServer虚拟专用网,非法入侵检测,远程管理ISAServer,CARP与NLB的设置。
      本书内容丰富而实用,将给予广大从事网络管理与安全工作的专业人士学习ISAServer2006提供最大的帮助。
      本书附光盘一张。   戴有炜是资深微软技术专家,中国台湾地区的微软资深顾问,编著过多本Windows操作系统畅销图书。 第1章ISAServer2006简介1
    1-1ISAServer2006的主要功能1
    1-2缓存的运作方式与缓存的种类2
    ISAServer缓存的运作方式2
    ISAServer缓存的种类3
    1-3防火墙的设置种类5
    EdgeFirewall(边缘防火墙)5
    3-LegPerimeterFirewall(3向外围防火墙)5
    Back-to-BackPerimeterFirewall(背对背外围防火墙)6
    单一网络适配器(网卡)7
    1-4ISAServer与VPN的集成7
    1-5多重网络的支持8
    1-6数据包筛选基本概念10
    1-7ISAServer2006企业版的特色11
    第2章安装与测试ISAServer200613
    2-1安装ISAServer前的环境规划13
    建立ISAServer2006的测试环境13
    利用VMwareWorkstation建立测试环境16
    利用MicrosoftVirtualServer建立测试环境26
    2-2安装ISAServer200636
    更改ISAServer虚拟机的SID36
    更改网络名称与设置IP地址36
    安装ISAServer200637
    2-3测试ISAServer防火墙是否安装成功40
    被ISAServer防火墙阻挡的测试40
    第3章网页缓存47
    3-1高速缓存与硬盘配置47
    缓存硬盘的大小设置48
    高速缓存的大小设置50
    3-2设置缓存规则51
    缓存规则的设置51
    创建缓存规则55
    3-3Web链55
    3-4高级缓存设置59
    3-5定时自动下载网页内容61
    3-6删除缓存区的数据63
    第4章彻底剖析ISAServer客户端67
    4-1ISAServer客户端概述67
    4-2测试环境的搭建69
    利用VMwareWorkstation搭建客户端计算机70
    利用MicrosoftVirtualServer搭建客户端计算机70
    4-3ISAServer的配置71
    防火墙规则的开放71
    确认可接收“Web代理客户端”的请求72
    4-4“Web代理客户端”的配置73
    4-5“SecureNAT客户端”的配置75
    “SecureNAT客户端”的配置75
    开放DNS流量75
    将“SecureNAT客户端”配置成“Web代理客户端”80
    4-6“防火墙客户端”的配置80
    “防火墙客户端”的配置80
    内部网络计算机的定义83
    4-7自动发现(AutomaticDiscovery)84
    “自动发现”概论84
    将ISAServer配置为WPAD服务器85
    利用DHCP服务器来支持“自动发现”功能86
    利用DNS服务器来支持“自动发现”功能89
    防火墙客户端的自动配置值93
    “Web代理客户端”的配置95
    4-8验证用户身份96
    访问HTTP对象的验证方式96
    访问“非HTTP”对象的验证方式97
    验证身份实例演练98
    选择适当的验证方法105
    4-9自动安装MicrosoftFirewallClient106
    4-10选择适当的客户端110
    第5章开放访问因特网与系统监视111
    5-1开放访问网页、FTP与电子邮件111
    创建网页、FTP与电子邮件的访问规则111
    开放FTP写入的功能113
    开放非标准连接端口114
    5-2系统监视115
    制作报告116
    连接性验证程序的配置117
    第6章开放与阻挡实时通信与P2P软件119
    6-1实时通信与P2P软件简介119
    6-2开放与阻挡WindowsLiveMessenger、MSNWebMessenger、WindowsMessenger120
    WindowsLiveMessenger等软件登录时所使用的连接端口120
    开放WindowsLiveMessenger等软件的流量122
    阻挡WindowsLiveMessenger等软件的流量123
    常见的应用程序签名128
    6-3开放与阻挡其他实时通信与P2P软件129
    开放与阻挡Yahoo实时通129
    开放与阻挡AOLInstantMessenger(AIM)131
    开放与阻挡ICQ133
    开放与阻挡Skype、GoogleTalk、QQ133
    开放与阻挡IRC(InternetRelayChat)134
    开放与阻挡Net2Phone134
    开放与阻挡eDonkey、eMule135
    6-4通过要求验证用户身份来阻挡135
    6-5利用组策略来限制实时通信软件的执行137
    通过“系统”来限制实时通信软件的执行139
    利用“软件限制策略”来限制实时通信软件的执行140
    6-6利用“防火墙客户端”的应用程序设置来阻挡143
    6-7追踪与分析实时通信与P2P软件的数据包特性145
    第7章开放访问内部网络的资源147
    7-1内部网络的发布概论147
    7-2发布内部DNS服务器148
    DNS服务器的设置149
    发布内部DNS服务器150
    测试DNS服务器是否发布成功151
    7-3发布内部网站与网站服务器场152
    DNS服务器的配置154
    发布内部DNS服务器155
    发布内部网站155
    测试网站是否发布成功159
    开放可以直接利用IP来连接网站161
    非标准端口的网站162
    链接转换(linktranslation)164
    发布内部网站服务器场165
    一次同时发布多个网站170
    7-4发布内部SSL网站与SSL网站服务器场172
    测试环境的网络架构173
    DNS服务器的配置与建立测试网页174
    安装CA与IIS176
    申请与安装证书178
    发布内部SSL网站191
    测试SSL网站是否发布成功197
    将对内的HTTPS改为HTTP200
    发布内部SSL网站服务器场200
    7-5发布内部邮件服务器206
    DNS服务器的设置207
    开放内部到外部的DNS请求209
    发布内部DNS服务器209
    发布内部邮件服务器209
    开放内部到外部的SMTP与POP3请求211
    测试邮件服务器是否发布成功211
    7-6发布内部SMTPRelay214
    SMTPRelay与SMTP服务器215
    建立ActiveDirectory域218
    DNS服务器的设置218
    内部SMTPRelay的设置220
    内部电子邮件服务器的设置224
    发布内部SMTPRelay227
    测试SMTPRelay231
    发布内部SSL/TLSSMTPRelay235
    7-7发布ExchangeSSLOWA网站237
    测试环境的网络架构237
    安装CA与IIS240
    申请与安装证书241
    发布内部SSLOWA网站242
    测试ExchangeOWA网站是否发布成功247
    第8章开放访问三向防火墙的DMZ资源249
    8-1建立DMZ网络与配置网络规则249
    网络规则概论249
    建立DMZ网络251
    8-2发布DMZ内的DNS服务器261
    8-3发布DMZ内的网站与网站服务器场262
    发布DMZ内的网站263
    发布DMZ内的网站服务器场263
    建立DMZ网络与配置网络规则264
    DNS服务器的配置264
    建立网站的测试网页265
    建立网站服务器场266
    发布DMZDNS服务器269
    发布DMZ网站服务器场269
    测试DMZ网站服务器场是否发布成功273
    其他配置274
    8-4发布DMZ内的SSL网站与网站服务器场274
    测试环境的网络架构274
    建立DMZ网络与配置网络规则275
    DNS服务器的配置与建立测试网页275
    安装CA与IIS276
    申请与安装证书276
    发布DMZ内的SSL网站277
    测试DMZ内的SSL网站是否发布成功278
    8-5发布DMZ内的SMTPRelay280
    SMTPRelay与SMTP服务器281
    建立DMZ网络与配置网络规则284
    建立ActiveDirectory域284
    DNS服务器的配置286
    DMZSMTPRelay的配置287
    内部电子邮件服务器的配置291
    发布DMZ内的SMTPRelay294
    测试DMZSMTPRelay299
    发布DMZSSL/TLSSMTPRelay300
    第9章开放前后端防火墙之间的DMZ资源301
    9-1建立Back-to-Back防火墙测试环境301
    网络规则的配置302
    建立DMZ网络303
    9-2发布Back-to-Back防火墙的DMZSMTPRelay305
    SMTPRelay与SMTP服务器306
    前端防火墙的安装与配置308
    后端防火墙的安装与配置311
    ActiveDirectory域的建立312
    DNS服务器的配置315
    DMZSMTPRelay的配置317
    内部电子邮件服务器的配置317
    发布DMZ内的SMTPRelay317
    测试SMTPRelay323
    发布DMZSSL/TLSSMTPRelay324
    第10章架设ISAServer虚拟专用网络(VPN)325
    10-1VPN基本概念325
    10-2启用ISAServerVPN服务器327
    域控制器的安装与配置327
    ISAServerVPN服务器的配置334
    测试VPN连接339
    VPN客户端“网上邻居”为何看不到内部网络的计算机343
    VPN客户端为何无法上网344
    10-3启用L2TP/IPSecVPN服务器346
    使用IPSec证书来建立L2TP/IPSecVPN347
    使用“预共享密钥”来建立L2TP/IPSecVPN354
    10-4隔离的VPN客户端356
    启用VPN隔离控制功能356
    在ISAServer安装“RQS侦听器”357
    在ISAServer安装“连接管理器管理工具包”与RQC360
    建立隔离脚本360
    建立连接管理器配置文件361
    测试隔离的VPN客户端365
    10-5Back-to-Back防火墙+VPN服务器368
    10-6建立L2TP/IPSec与PPTP的站对站VPN370
    在域控制器安装各服务器软件371
    总公司VPN服务器的配置372
    分公司VPN服务器的配置383
    测试站对站VPN连接389
    10-7建立IPSec隧道模式的站对站VPN390
    在域控制器安装各服务器软件392
    总公司VPN服务器的配置392
    分公司VPN服务器的配置398
    测试IPSec隧道模式站对站VPN连接402
    10-8站对站VPN+VPN客户端访问404
    10-9Back-to-Back防火墙+站对站VPN405
    第11章入侵检测409
    11-1ISAServer支持的入侵检测项目409
    一般攻击的入侵检测409
    DNS攻击的入侵检测410
    POP入侵检测411
    阻止包含IP选项的数据包411
    阻止IP片段的数据包411
    淹没缓解411
    11-2启用入侵检测与警报设置411
    启用入侵检测412
    警报设置413
    阻止IP选项与IP片段数据包416
    启用淹没缓解功能417
    第12章远程管理ISAServer419
    12-1远程管理–利用“远程桌面连接”419
    在ISAServer创建访问规则420
    在ISAServer开放远程桌面连接422
    利用远程桌面连接管理ISAServer423
    12-2远程管理–利用“ISAServer管理控制台”423
    在ISAServer开放远程管理功能424
    客户端的配置425
    第13章CARP与NLB的构建429
    13-1CARP与NLB基本概念429
    CARP基本概念429
    NLB基本概念431
    13-2NLB构建实例演示435
    NLB测试环境的构建436
    建立ActiveDirectory域437
    DNS服务器的设置438
    在DNSServer1安装“配置存储服务器(CSS)”439
    建立ISAServer阵列441
    建立Intra-Array网络443
    开放可以远程管理ISAServer444
    在两台ISAServer上安装防火墙服务446
    通过ISAServer管理控制台来启用NLB449
    发布内部DNS服务器与网站452
    测试NLB是否构建成功454
    停用NLB460
    13-3CARP构建实例演示463
    在ISAServer阵列启用CARP464
    客户端的设置469
    CARP的故障转移功能470
    13-4ISAServer隶属于工作组的环境构建470
    NLB环境的构建471
    建立ActiveDirectory域471
    DNS服务器的设置472
    替“配置存储服务器(CSS)”申请证书472
    将证书导出保存472
    在DNSServer1安装“配置存储服务器(CSS)”473
    建立ISAServer阵列473
    建立Intra-Array网络474
    到ISAServer1与ISAServer2执行信任CA的步骤474
    开放可以远程管理ISAServer474
    在两台ISAServer上安装防火墙服务475
    设置两台ISAServer之间连接所需的账户475
    打开ISAServer管理员与连接CSS476
    通过ISAServer管理控制台来启用NLB478
    发布内部DNS服务器与网站478
    测试NLB是否构建成功478
    停用NLB478
    附录A建立ActiveDirectory域479
    A-1建立域的必要条件479
    A-2建立ActiveDirectory域480
    A-3将域控制器降级482
    附录B常见的端口485
    B-1ActiveDirectory可能会用到的端口485
    客户端计算机加入域、用户登录时会用到的端口486
    计算机登录时会用到的端口486
    建立域信任时会用到的端口487
    验证域信任时会用到的端口487
    访问文件资源时会用到的端口488
    执行DNS查询时会用到的端口488
    执行ActiveDirectory复制时会用到的端口488
    其他可能需要开放的协议489
    限制动态RPC端口的范围489
    让ActiveDirectory使用指定的端口490
    B-2端口与协议列表491
  • 内容简介:
      《ISAServer2006防火墙安装与管理指南》(含企业版NLB与CARP的配置)共13章,具体内容包括:ISAServer2006简介,安装与测试ISAServer2006,网页缓存,彻底剖析ISAServer客户端,开放访问因特网与系统监视,开放与阻挡实时通信与P2P软件,开放访问内部网络的资源,开放访问三向防火墙的DMZ资源,开放前后端防火墙之间的DMZ资源,架设ISAServer虚拟专用网,非法入侵检测,远程管理ISAServer,CARP与NLB的设置。
      本书内容丰富而实用,将给予广大从事网络管理与安全工作的专业人士学习ISAServer2006提供最大的帮助。
      本书附光盘一张。
  • 作者简介:
      戴有炜是资深微软技术专家,中国台湾地区的微软资深顾问,编著过多本Windows操作系统畅销图书。
  • 目录:
    第1章ISAServer2006简介1
    1-1ISAServer2006的主要功能1
    1-2缓存的运作方式与缓存的种类2
    ISAServer缓存的运作方式2
    ISAServer缓存的种类3
    1-3防火墙的设置种类5
    EdgeFirewall(边缘防火墙)5
    3-LegPerimeterFirewall(3向外围防火墙)5
    Back-to-BackPerimeterFirewall(背对背外围防火墙)6
    单一网络适配器(网卡)7
    1-4ISAServer与VPN的集成7
    1-5多重网络的支持8
    1-6数据包筛选基本概念10
    1-7ISAServer2006企业版的特色11
    第2章安装与测试ISAServer200613
    2-1安装ISAServer前的环境规划13
    建立ISAServer2006的测试环境13
    利用VMwareWorkstation建立测试环境16
    利用MicrosoftVirtualServer建立测试环境26
    2-2安装ISAServer200636
    更改ISAServer虚拟机的SID36
    更改网络名称与设置IP地址36
    安装ISAServer200637
    2-3测试ISAServer防火墙是否安装成功40
    被ISAServer防火墙阻挡的测试40
    第3章网页缓存47
    3-1高速缓存与硬盘配置47
    缓存硬盘的大小设置48
    高速缓存的大小设置50
    3-2设置缓存规则51
    缓存规则的设置51
    创建缓存规则55
    3-3Web链55
    3-4高级缓存设置59
    3-5定时自动下载网页内容61
    3-6删除缓存区的数据63
    第4章彻底剖析ISAServer客户端67
    4-1ISAServer客户端概述67
    4-2测试环境的搭建69
    利用VMwareWorkstation搭建客户端计算机70
    利用MicrosoftVirtualServer搭建客户端计算机70
    4-3ISAServer的配置71
    防火墙规则的开放71
    确认可接收“Web代理客户端”的请求72
    4-4“Web代理客户端”的配置73
    4-5“SecureNAT客户端”的配置75
    “SecureNAT客户端”的配置75
    开放DNS流量75
    将“SecureNAT客户端”配置成“Web代理客户端”80
    4-6“防火墙客户端”的配置80
    “防火墙客户端”的配置80
    内部网络计算机的定义83
    4-7自动发现(AutomaticDiscovery)84
    “自动发现”概论84
    将ISAServer配置为WPAD服务器85
    利用DHCP服务器来支持“自动发现”功能86
    利用DNS服务器来支持“自动发现”功能89
    防火墙客户端的自动配置值93
    “Web代理客户端”的配置95
    4-8验证用户身份96
    访问HTTP对象的验证方式96
    访问“非HTTP”对象的验证方式97
    验证身份实例演练98
    选择适当的验证方法105
    4-9自动安装MicrosoftFirewallClient106
    4-10选择适当的客户端110
    第5章开放访问因特网与系统监视111
    5-1开放访问网页、FTP与电子邮件111
    创建网页、FTP与电子邮件的访问规则111
    开放FTP写入的功能113
    开放非标准连接端口114
    5-2系统监视115
    制作报告116
    连接性验证程序的配置117
    第6章开放与阻挡实时通信与P2P软件119
    6-1实时通信与P2P软件简介119
    6-2开放与阻挡WindowsLiveMessenger、MSNWebMessenger、WindowsMessenger120
    WindowsLiveMessenger等软件登录时所使用的连接端口120
    开放WindowsLiveMessenger等软件的流量122
    阻挡WindowsLiveMessenger等软件的流量123
    常见的应用程序签名128
    6-3开放与阻挡其他实时通信与P2P软件129
    开放与阻挡Yahoo实时通129
    开放与阻挡AOLInstantMessenger(AIM)131
    开放与阻挡ICQ133
    开放与阻挡Skype、GoogleTalk、QQ133
    开放与阻挡IRC(InternetRelayChat)134
    开放与阻挡Net2Phone134
    开放与阻挡eDonkey、eMule135
    6-4通过要求验证用户身份来阻挡135
    6-5利用组策略来限制实时通信软件的执行137
    通过“系统”来限制实时通信软件的执行139
    利用“软件限制策略”来限制实时通信软件的执行140
    6-6利用“防火墙客户端”的应用程序设置来阻挡143
    6-7追踪与分析实时通信与P2P软件的数据包特性145
    第7章开放访问内部网络的资源147
    7-1内部网络的发布概论147
    7-2发布内部DNS服务器148
    DNS服务器的设置149
    发布内部DNS服务器150
    测试DNS服务器是否发布成功151
    7-3发布内部网站与网站服务器场152
    DNS服务器的配置154
    发布内部DNS服务器155
    发布内部网站155
    测试网站是否发布成功159
    开放可以直接利用IP来连接网站161
    非标准端口的网站162
    链接转换(linktranslation)164
    发布内部网站服务器场165
    一次同时发布多个网站170
    7-4发布内部SSL网站与SSL网站服务器场172
    测试环境的网络架构173
    DNS服务器的配置与建立测试网页174
    安装CA与IIS176
    申请与安装证书178
    发布内部SSL网站191
    测试SSL网站是否发布成功197
    将对内的HTTPS改为HTTP200
    发布内部SSL网站服务器场200
    7-5发布内部邮件服务器206
    DNS服务器的设置207
    开放内部到外部的DNS请求209
    发布内部DNS服务器209
    发布内部邮件服务器209
    开放内部到外部的SMTP与POP3请求211
    测试邮件服务器是否发布成功211
    7-6发布内部SMTPRelay214
    SMTPRelay与SMTP服务器215
    建立ActiveDirectory域218
    DNS服务器的设置218
    内部SMTPRelay的设置220
    内部电子邮件服务器的设置224
    发布内部SMTPRelay227
    测试SMTPRelay231
    发布内部SSL/TLSSMTPRelay235
    7-7发布ExchangeSSLOWA网站237
    测试环境的网络架构237
    安装CA与IIS240
    申请与安装证书241
    发布内部SSLOWA网站242
    测试ExchangeOWA网站是否发布成功247
    第8章开放访问三向防火墙的DMZ资源249
    8-1建立DMZ网络与配置网络规则249
    网络规则概论249
    建立DMZ网络251
    8-2发布DMZ内的DNS服务器261
    8-3发布DMZ内的网站与网站服务器场262
    发布DMZ内的网站263
    发布DMZ内的网站服务器场263
    建立DMZ网络与配置网络规则264
    DNS服务器的配置264
    建立网站的测试网页265
    建立网站服务器场266
    发布DMZDNS服务器269
    发布DMZ网站服务器场269
    测试DMZ网站服务器场是否发布成功273
    其他配置274
    8-4发布DMZ内的SSL网站与网站服务器场274
    测试环境的网络架构274
    建立DMZ网络与配置网络规则275
    DNS服务器的配置与建立测试网页275
    安装CA与IIS276
    申请与安装证书276
    发布DMZ内的SSL网站277
    测试DMZ内的SSL网站是否发布成功278
    8-5发布DMZ内的SMTPRelay280
    SMTPRelay与SMTP服务器281
    建立DMZ网络与配置网络规则284
    建立ActiveDirectory域284
    DNS服务器的配置286
    DMZSMTPRelay的配置287
    内部电子邮件服务器的配置291
    发布DMZ内的SMTPRelay294
    测试DMZSMTPRelay299
    发布DMZSSL/TLSSMTPRelay300
    第9章开放前后端防火墙之间的DMZ资源301
    9-1建立Back-to-Back防火墙测试环境301
    网络规则的配置302
    建立DMZ网络303
    9-2发布Back-to-Back防火墙的DMZSMTPRelay305
    SMTPRelay与SMTP服务器306
    前端防火墙的安装与配置308
    后端防火墙的安装与配置311
    ActiveDirectory域的建立312
    DNS服务器的配置315
    DMZSMTPRelay的配置317
    内部电子邮件服务器的配置317
    发布DMZ内的SMTPRelay317
    测试SMTPRelay323
    发布DMZSSL/TLSSMTPRelay324
    第10章架设ISAServer虚拟专用网络(VPN)325
    10-1VPN基本概念325
    10-2启用ISAServerVPN服务器327
    域控制器的安装与配置327
    ISAServerVPN服务器的配置334
    测试VPN连接339
    VPN客户端“网上邻居”为何看不到内部网络的计算机343
    VPN客户端为何无法上网344
    10-3启用L2TP/IPSecVPN服务器346
    使用IPSec证书来建立L2TP/IPSecVPN347
    使用“预共享密钥”来建立L2TP/IPSecVPN354
    10-4隔离的VPN客户端356
    启用VPN隔离控制功能356
    在ISAServer安装“RQS侦听器”357
    在ISAServer安装“连接管理器管理工具包”与RQC360
    建立隔离脚本360
    建立连接管理器配置文件361
    测试隔离的VPN客户端365
    10-5Back-to-Back防火墙+VPN服务器368
    10-6建立L2TP/IPSec与PPTP的站对站VPN370
    在域控制器安装各服务器软件371
    总公司VPN服务器的配置372
    分公司VPN服务器的配置383
    测试站对站VPN连接389
    10-7建立IPSec隧道模式的站对站VPN390
    在域控制器安装各服务器软件392
    总公司VPN服务器的配置392
    分公司VPN服务器的配置398
    测试IPSec隧道模式站对站VPN连接402
    10-8站对站VPN+VPN客户端访问404
    10-9Back-to-Back防火墙+站对站VPN405
    第11章入侵检测409
    11-1ISAServer支持的入侵检测项目409
    一般攻击的入侵检测409
    DNS攻击的入侵检测410
    POP入侵检测411
    阻止包含IP选项的数据包411
    阻止IP片段的数据包411
    淹没缓解411
    11-2启用入侵检测与警报设置411
    启用入侵检测412
    警报设置413
    阻止IP选项与IP片段数据包416
    启用淹没缓解功能417
    第12章远程管理ISAServer419
    12-1远程管理–利用“远程桌面连接”419
    在ISAServer创建访问规则420
    在ISAServer开放远程桌面连接422
    利用远程桌面连接管理ISAServer423
    12-2远程管理–利用“ISAServer管理控制台”423
    在ISAServer开放远程管理功能424
    客户端的配置425
    第13章CARP与NLB的构建429
    13-1CARP与NLB基本概念429
    CARP基本概念429
    NLB基本概念431
    13-2NLB构建实例演示435
    NLB测试环境的构建436
    建立ActiveDirectory域437
    DNS服务器的设置438
    在DNSServer1安装“配置存储服务器(CSS)”439
    建立ISAServer阵列441
    建立Intra-Array网络443
    开放可以远程管理ISAServer444
    在两台ISAServer上安装防火墙服务446
    通过ISAServer管理控制台来启用NLB449
    发布内部DNS服务器与网站452
    测试NLB是否构建成功454
    停用NLB460
    13-3CARP构建实例演示463
    在ISAServer阵列启用CARP464
    客户端的设置469
    CARP的故障转移功能470
    13-4ISAServer隶属于工作组的环境构建470
    NLB环境的构建471
    建立ActiveDirectory域471
    DNS服务器的设置472
    替“配置存储服务器(CSS)”申请证书472
    将证书导出保存472
    在DNSServer1安装“配置存储服务器(CSS)”473
    建立ISAServer阵列473
    建立Intra-Array网络474
    到ISAServer1与ISAServer2执行信任CA的步骤474
    开放可以远程管理ISAServer474
    在两台ISAServer上安装防火墙服务475
    设置两台ISAServer之间连接所需的账户475
    打开ISAServer管理员与连接CSS476
    通过ISAServer管理控制台来启用NLB478
    发布内部DNS服务器与网站478
    测试NLB是否构建成功478
    停用NLB478
    附录A建立ActiveDirectory域479
    A-1建立域的必要条件479
    A-2建立ActiveDirectory域480
    A-3将域控制器降级482
    附录B常见的端口485
    B-1ActiveDirectory可能会用到的端口485
    客户端计算机加入域、用户登录时会用到的端口486
    计算机登录时会用到的端口486
    建立域信任时会用到的端口487
    验证域信任时会用到的端口487
    访问文件资源时会用到的端口488
    执行DNS查询时会用到的端口488
    执行ActiveDirectory复制时会用到的端口488
    其他可能需要开放的协议489
    限制动态RPC端口的范围489
    让ActiveDirectory使用指定的端口490
    B-2端口与协议列表491
查看详情
相关图书 / 更多
ISA Server 2006防火墙安装与管理指南
ISO战略2030
国际标准化组织 著;宋明顺、王鉴棋、张燕子、朱天天 译
ISA Server 2006防火墙安装与管理指南
ISO 9000族质量管理标准理论与实务 第3版
孙跃兰 主编
ISA Server 2006防火墙安装与管理指南
ISO9001:2015新思维+新模式:新版质量管理体系应用指南(第3版)
赵成杰
ISA Server 2006防火墙安装与管理指南
ISOPOCOSA2017:ISO出版物发行、销售、复制及ISO版权保护政策
ISO 著;国家标准版权保护工作组办公室 译
ISA Server 2006防火墙安装与管理指南
ISO中医药国际标准理论研究与实践
沈远东
ISA Server 2006防火墙安装与管理指南
ISO/IEC导则:IEC技术工作程序(第13版,2019)
IEC 著;ISO、国家标准化管理委员会、国家市场监管理总局标准创新管理司 译
ISA Server 2006防火墙安装与管理指南
ISO9000标准及材料加工过程质量管理体系
许丽君、张亚龙 编
ISA Server 2006防火墙安装与管理指南
ISO/IEC17020:2012《合格评定-各类检验机构的运作要求》标准理解与百问百答
ISO、CASCO、WG31国内对口工作组 编
ISA Server 2006防火墙安装与管理指南
ISO良好标准化实践
国际标准化组织 著;宋明顺 译
ISA Server 2006防火墙安装与管理指南
ISO 14001&ISO 45001环境和职业健康安全管理体系建立与实施(第三版)
郑敏学 编著;刘宏
ISA Server 2006防火墙安装与管理指南
ISO\\IEC20000-1:2018信息技术服务管理体系理解与实施
李艳杰 编
ISA Server 2006防火墙安装与管理指南
ISO9001:2015质量管理体系理论与实践(高等院校工商管理类系列教材)
鲍江东 著