Microsoft Windows Server 2003/2008. Bezpieczeństwo środowiska z wykorzystaniem Forefront Security - ebook

• Jak w pełni wykorzystać serwer ISA 2006?
• Jak zautomatyzować proces aktualizacji, korzystając z WSUS?
• Czym jest infrastruktura klucza publicznego, jak ją zaprojektować i wdrożyć?
• Jak chronić specjalizowane serwery i stacje robocze przed szkodliwym oprogramowaniem oraz spamem?

Niniejsza książka jest unikalną na rynku wydawniczym publikacją, podejmującą temat bezpieczeństwa z wykorzystaniem pakietu Forefront Security Suite. Pakiet ten, będący odpowiedzią Microsoftu na rosnące wymagania w zakresie bezpieczeństwa systemów oraz danych przetwarzanych w nich i składowanych, oferuje całą gamę narzędzi zapewniających bezpieczne przechowywanie oraz przesyłanie danych, ochronę przed szkodliwym oprogramowaniem i niechcianą pocztą. Teraz możesz dowiedzieć się, jak w praktyce wykorzystać te możliwości!

W trakcie lektury zapoznasz się z architekturą systemu Forefront Security Suite oraz jego zaletami. Zdobędziesz wiedzę na temat infrastruktury klucza publicznego, usługi WSUS (skrót od ang. Windows System Update Service) oraz metod wdrażania jednostki certyfikacyjnej. Ponadto dowiesz się, jak zagwarantować najwyższy poziom wiarygodności w systemach z rodziny Windows Server 2003/2008 oraz wykorzystać wszystkie programy i narzędzia pakietu. Dodatkowo zgłębisz tajniki zabezpieczania stacji roboczych z użyciem Forefront Client Security. Książka ta adresowana jest do administratorów serwerów, administratorów sieci, specjalistów od zabezpieczeń oraz pasjonatów zagadnień związanych z bezpieczeństwem systemów informatycznych.

• Architektura Microsoft Forefront
• Automatyczna aktualizacja systemów oraz oprogramowania
• Wdrażanie infrastruktury klucza publicznego
• Wykorzystanie kreatora konfiguracji zabezpieczeń
• Instalacja i praca z ISA Server 2006 w wersji Standard oraz Enterprise
• Dostęp VPN z wykorzystaniem serwera ISA 2006
• Ochrona antyspamowa w Exchange 2003 oraz 2007
• Zabezpieczanie serwerów Exchange - Forefront Server Security for Exchange
• Ochrona serwerów SharePoint - Forefront Server Security for SharePoint
• Zabezpieczanie środowiska OCS 2007 - Forefront Server Security for Office Communications Server 2007
• Zarządzanie bezpieczeństwem serwerów z wykorzystaniem Forefront Server Security Management Console
• Przyszłość technologii - Forefront Threat Management Gateway oraz technologia Stirling

O autorze (17)

Rozdział 1. Wprowadzenie do architektury Microsoft Forefront Security (19)

• 1.1. Wstęp (19)
• 1.2. Bezpieczeństwo punktów styku z Internetem oraz innymi sieciami (20)
  • 1.2.1. Microsoft Internet Security and Acceleration (ISA) Server 2006 (20)
  • 1.2.2. Intelligent Application Gateway 2007 (22)
  • 1.2.3. Forefront Threat Management Gateway - MBE (wersja Medium Business Edition) (22)
  • 1.2.4. Forefront Threat Management Gateway 2010 (27)
• 1.3. Bezpieczeństwo stacji roboczych i serwerów ogólnego przeznaczenia (27)
  • 1.3.1. Microsoft Forefront Client Security (28)
• 1.4. Bezpieczeństwo serwerów specjalistycznych: Exchange, SharePoint oraz Office Communications Server 2007 (30)
  • 1.4.1. Forefront Security for Exchange Server 2007 (30)
  • 1.4.2. Forefront Security for SharePoint (33)
  • 1.4.3. Microsoft Forefront Security for Office Communications Server (35)
  • 1.4.4. Forefront Server Security Management Console (37)
• 1.5. Szkolenia i certyfikacje (39)

Rozdział 2. Infrastruktura klucza publicznego oraz mechanizmy automatycznej aktualizacji systemów i oprogramowania (41)

• 2.1. Wstęp (41)
• 2.2. Zagadnienia infrastruktury klucza publicznego (42)
  • 2.2.1. Kryptografia symetryczna (42)
  • 2.2.2. Kryptografia asymetryczna (42)
  • 2.2.3. Funkcje skrótu (43)
  • 2.2.4. Komponenty infrastruktury klucza publicznego (43)
  • 2.2.5. Jednostka certyfikująca (44)
  • 2.2.6. Hierarchia jednostek certyfikujących (44)
  • 2.2.7. Certyfikaty (47)
• 2.3. Wdrożenie 2-poziomowej hierarchii jednostek certyfikujących Standalone Root CA, Enterprise Subordinate (53)
  • 2.3.1. Plik CAPolicy.inf oraz Policy.inf (54)
  • 2.3.2. Identyfikatory OID (55)
  • 2.3.3. Manualna publikacja certyfikatu i listy CRL (57)
  • 2.3.4. Instalacja jednostki Standalone Root CA na Windows Server 2003 (59)
  • 2.3.5. Instalacja jednostki Enterprise Subordinate CA na Windows Server 2003 (68)
  • 2.3.6. Weryfikacja poprawności działania infrastruktury PKI przedsiębiorstwa (73)
  • 2.3.7. Instalacja jednostki Stand Alone Root CA w Windows Server 2008 (76)
  • 2.3.8. Instalacja jednostki Enterprise Subordinate w Windows Server 2008 (84)
• 2.4. WSUS - Windows System Update Services (91)
  • 2.4.1. Proces instalacji dla systemu Windows Server 2003 (91)
  • 2.4.2. Konsola zarządzania serwerem WSUS (99)
  • 2.4.3. Rekonfiguracja serwera WSUS (101)
  • 2.4.4. Raportowanie (110)
  • 2.4.5. Synchronizacja ze stroną Windows Update (110)
  • 2.4.6. Serwery downstream (111)
  • 2.4.7. Zarządzanie klientami serwera WSUS (111)
  • 2.4.8. Zarządzanie klientami z wykorzystaniem polis domenowych (113)
  • 2.4.9. Zarządzanie aktualizacjami (114)
  • 2.4.10. Instalacja serwera WSUS w Windows Server 2008 (117)
  • 2.4.11. Zestawienie ustawień polis dla funkcjonalności Windows Update (121)
• 2.5. Pobieranie aktualizacji offline (130)
• 2.6. Podsumowanie (132)

Rozdział 3. Bezpieczeństwo Windows Server 2003 oraz 2008 (133)

• 3.1. Wstęp (133)
• 3.2. Zagadnienia bezpieczeństwa Windows Server 2008 (133)
  • 3.2.1. Konfiguracja zabezpieczeń z poziomu Menedżera serwera (134)
  • 3.2.2. Konfiguracja zwiększonych zabezpieczeń programu Internet Explorer (134)
  • 3.2.3. Polisa lokalna i polisy domenowe (137)
• 3.3. Polisy w środowisku Windows 2008 oraz Vista (138)
  • 3.3.1. Zasady konta - Account Policies (139)
  • 3.3.2. Zasady haseł - Password Policy (140)
  • 3.3.3. Zasady blokady konta - Account Lockout Policy (142)
  • 3.3.4. Zasady protokołu Kerberos - Kerberos Policy (143)
  • 3.3.5. Zasady lokalne - Local Policies (145)
  • 3.3.6. Zasady inspekcji - Audit Policy (145)
  • 3.3.7. Opcje zabezpieczeń - Security Options (161)
• 3.4. Kreator konfiguracji zabezpieczeń - Security Configuration Wizard (200)
  • 3.4.1. Security Compliance Management Toolkit Series (212)
  • 3.4.2. Dodanie rozszerzeń do Kreatora konfiguracji zabezpieczeń (213)
• 3.5. Podsumowanie (213)

Rozdział 4. Instalacja i konfiguracja wstępna ISA Server 2006 wersja Standard Edition (215)

• 4.1. Wstęp (215)
  • 4.1.1. Nazewnictwo danych dla stosu TCP/IP (216)
  • 4.1.2. Nagłówek datagramu IPv4 (216)
  • 4.1.3. Pole Typ usługi - TOS (aktualnie DSCP) (217)
  • 4.1.4. Protokół UDP (ang. User Datagram Protocol) (218)
  • 4.1.5. Nagłówek protokołu UDP (219)
  • 4.1.6. Protokół TCP (ang. Transmission Control Protocol) (219)
  • 4.1.7. Nagłówek protokołu TCP (220)
• 4.2. Architektura serwera ISA 2006 (221)
  • 4.2.1. Reguły połączenia (ang. Connection Rules), elementy połączenia (ang. Connection Elements) i elementy tworzące (ang. Creation Elements) (224)
  • 4.2.2. Usługi działające na serwerze ISA 2006 Standard Edition (226)
• 4.3. Wersje produktu. Wymagania sprzętowe i systemowe (226)
  • 4.3.1. Szacowanie wstępne zapotrzebowania na moc obliczeniową procesora (procesorów) (227)
• 4.4. Licencjonowanie (228)
• 4.5. Porównanie różnic w stosunku do wersji poprzednich, czyli ISA 2000 i 2004 (228)
• 4.6. Proces instalacji wersji SE (229)
  • 4.6.1. ISA 2006 Service Pack 1 (234)
  • 4.6.2. Funkcjonalności oraz rozszerzenia udostępnione wraz z Service Pack 1 (235)
  • 4.6.3. Funkcjonalności rozszerzone w stosunku do wersji pierwotnej (235)
  • 4.6.4. Weryfikacja poprawności instalacji i konfiguracji podstawowej. Narzędzie ISA Best Practices Analyzer Tool (236)
• 4.7. Hardening serwera (240)
  • 4.7.1. Zabezpieczanie interfejsów wewnętrznych (240)
  • 4.7.2. Zabezpieczanie interfejsu zewnętrznego (241)
  • 4.7.3. Wykorzystanie narzędzia Security Configuration Wizard (243)
• 4.8. Zaawansowane zagadnienia instalacyjne (245)
  • 4.8.1. Konfiguracja jednointerfejsowa (245)
  • 4.8.2. Instalacja nienadzorowana (246)
  • 4.8.3. Odinstalowywanie i modyfikacja zainstalowanych komponentów serwera ISA 2006 (247)
  • 4.8.4. Instalacja konsoli administracyjnej na innym serwerze lub stacji klienckiej (248)
  • 4.8.5. Logi instalacyjne serwera ISA 2006 (250)
  • 4.8.6. Delegowanie uprawnień administracyjnych dla wersji SE (250)
• 4.9. Podsumowanie (253)

Rozdział 5. ISA 2006 jako zapora sieciowa i serwer Proxy (255)

• 5.1. Wstęp (255)
• 5.2. Konsola do zarządzania - ISA Server Management Console (255)
  • 5.2.1. Gałąź Networks (258)
  • 5.2.2. Gałąź Cache (259)
  • 5.2.3. Gałąź Add-ins (259)
• 5.3. Gałąź General (260)
  • 5.3.1. Sekcja ISA Server Administration (261)
  • 5.3.2. Sekcja Global HTTP Policy Settings (267)
  • 5.3.3. Sekcja Additional Security Policy (269)
  • 5.3.4. Mechanizm Flood Mitigation (271)
• 5.4. Omówienie środowiska testowego wykorzystywanego przy omawianiu zagadnień konfiguracyjnych serwera ISA 2006 SE (275)
  • 5.4.1. Typy sieci (276)
  • 5.4.2. Właściwości sieci Internal (277)
  • 5.4.3. Właściwości sieci External (280)
  • 5.4.4. Obiekt sieciowy Local Host (281)
  • 5.4.5. Właściwości sieci VPN Clients (282)
  • 5.4.6. Właściwości sieci Quarantine VPN Clients (282)
  • 5.4.7. Obiekty sieciowe Network Sets (283)
  • 5.4.8. Network Rules - zasady sieciowe (284)
  • 5.4.9. Zakładka Web Chaining (287)
  • 5.4.10. Tworzenie nowej sieci (288)
  • 5.4.11. Automatyczna konfiguracja sieci - szablony sieciowe - Network Templates (291)
  • 5.4.12. Reguły dostępu - reguły zapory (297)
• 5.5. Gałąź Firewall Policy (298)
  • 5.5.1. Zakładka Tasks (299)
  • 5.5.2. Zakładka Toolbox (300)
  • 5.5.3. Protokoły sieciowe (Protocols) (312)
  • 5.5.4. Tworzenie reguły dostępu (Access Rule) (323)
• 5.6. Typy klientów ISA oraz sposób ich konfiguracji (329)
  • 5.6.1. Konfiguracja manualna klienta typu Web Proxy (329)
  • 5.6.2. Włączenie funkcjonalności Web Proxy (334)
  • 5.6.3. Automatyczna konfiguracja ustawień za pomocą Group Policy (335)
  • 5.6.4. Funkcjonalność Autodiscovery (337)
  • 5.6.5. Instalacja oprogramowania Firewall Client (340)
• 5.7. Polisy systemowe - podgląd i modyfikacja (346)
• 5.8. Podsumowanie (349)

Rozdział 6. Publikowanie zasobów za pomocą serwera ISA Server 2006 (351)

• 6.1. Wstęp (351)
• 6.2. Schemat oraz opis środowiska testowego wykorzystywanego przy omawianiu zagadnień publikacji serwerów (352)
• 6.3. Mechanizm Split-DNS (353)
  • 6.3.1. Konfiguracja serwera DNS domeny test.com na kontrolerze domeny DC (353)
  • 6.3.2. Konfiguracja serwera DNS domeny test.com na serwerze WEB-01 (354)
  • 6.3.3. Kreator publikacji serwera typu non-Web na przykładzie publikacji serwera DNS (354)
  • 6.3.4. Właściwości zaawansowane reguły publikacji serwera typu non-Web (357)
• 6.4. Zagadnienia funkcjonalności NAT (359)
  • 6.4.1. Access Rule (359)
  • 6.4.2. Publishing Rule (ustawienia domyślne) - Half-NAT (360)
  • 6.4.3. Publishing Rule w trybie Full-NAT (361)
• 6.5. Publikacja serwera FTP (361)
  • 6.5.1. Praca serwera FTP w trybie aktywnym i pasywnym (Active i Passive FTP) (362)
• 6.6. Publikowanie serwerów WWW - Web Publishing Rule (364)
  • 6.6.1. Funkcjonalności path mapping i link translation (364)
  • 6.6.2. Kreator publikacji serwera WWW (367)
  • 6.6.3. Listener (369)
  • 6.6.4. Publikacja wirtualnych serwerów WWW - przykład (376)
  • 6.6.5. Filtr aplikacyjny - HTTP (385)
• 6.7. Zabezpieczanie publikowanych serwerów WWW z wykorzystaniem protokołu HTTPS (certyfikaty SSL) (393)
  • 6.7.1. Funkcjonalność SSL Tunneling (393)
  • 6.7.2. Funkcjonalność SSL Bridging (394)
  • 6.7.3. Generowanie żądania certyfikatu oraz instalacja certyfikatu SSL na serwerze ISA (395)
  • 6.7.4. Kreator publikacji zabezpieczonego serwera WWW (400)
  • 6.7.5. Certyfikaty wieloznaczne oraz certyfikaty typu SAN (421)
  • 6.7.6. Status certyfikatów (424)
• 6.8. Mechanizmy uwierzytelniania - publikacja serwerów WWW wymagających uwierzytelniania (425)
  • 6.8.1. Uwierzytelnianie klient do serwera ISA (425)
  • 6.8.2. Uwierzytelnianie ISA do weryfikatora (425)
  • 6.8.3. Uwierzytelnianie metodą BASIC (427)
  • 6.8.4. Uwierzytelnianie Digest/Wdigest (429)
  • 6.8.5. Uwierzytelnianie Windows Integrated Authentication (431)
  • 6.8.6. Uwierzytelnianie oparte na formularzach (HTML Form-Based) (432)
  • 6.8.7. Uwierzytelnianie za pomocą certyfikatu na serwerze ISA 2006 (437)
• 6.9. Publikacja serwerów Windows SharePoint Services 3.0 oraz Microsoft Office SharePoint Server 2007 (441)
• 6.10. Podsumowanie (446)

Rozdział 7. Publikowanie zasobów serwera pocztowego Exchange 2003 za pomocą serwera ISA 2006 (447)

• 7.1. Wstęp (447)
• 7.2. Protokoły i porty wykorzystywane przez serwery Exchange 2003 (448)
• 7.3. Konfiguracja Exchange 2003 Front-End Back-End (448)
  • 7.3.1. Reguły zapory zapewniające komunikację pomiędzy serwerami Exchange oraz kontrolerami domeny (450)
  • 7.3.2. Zapewnienie wchodzącego i wychodzącego ruchu SMTP. Konfiguracja rekordów MX (451)
  • 7.3.3. Filtr aplikacyjny SMTP (451)
• 7.4. Kreator publikacji serwera pocztowego (452)
  • 7.4.1. Konfiguracja ruchu SMTP w obrębie organizacji Exchange 2003 pomiędzy serwerem Front-End a Back-End (455)
  • 7.4.2. Tworzenie konektora prowadzącego do i z Internetu (455)
  • 7.4.3. Konfiguracja rekordów MX dla przykładowej domeny test.com (459)
  • 7.4.4. Uwagi dotyczące konfiguracji wirtualnych serwerów SMTP na serwerach Exchange FE i BE (460)
• 7.5. Mechanizmy uwierzytelniania dla protokołu SMTP (463)
  • 7.5.1. Uwierzytelnianie AUTH PLAIN (463)
  • 7.5.2. Uwierzytelnianie AUTH LOGIN (463)
  • 7.5.3. Uwierzytelnianie NTLM (465)
  • 7.5.4. Mechanizm uwierzytelniania typu GSSAPI (466)
• 7.6. Szyfrowanie komunikacji typu serwer-serwer oraz klient-serwer (466)
  • 7.6.1. Włączenie szyfrowania po stronie serwera odbiorczego (469)
  • 7.6.2. Włączenie szyfrowania po stronie serwera nadawczego (469)
• 7.7. Komunikacja kliencka z serwerem pocztowym z wykorzystaniem protokołów SMTP/POP3/IMAP4/NNTP (471)
  • 7.7.1. Konfiguracja serwera do obsługi protokołów POP3, IMAP4, NNTP (471)
  • 7.7.2. Konfiguracja konta użytkownika od strony serwera Exchange (471)
  • 7.7.3. Kreator publikacji dostępu klienckiego dla protokołów SMTP, POP3, IMAP4 (473)
  • 7.7.4. Konfiguracja serwera POP3 (476)
  • 7.7.5. Konfiguracja serwera IMAP4 (480)
  • 7.7.6. Konfiguracja serwera NNTP (480)
• 7.8. Dostęp przez przeglądarkę internetową. Outlook Web Access - OWA (481)
  • 7.8.1. Reguła publikacji dostępu - Outlook Web Access (482)
  • 7.8.2. Uwierzytelnianie metodą Basic (486)
  • 7.8.3. Uwierzytelnianie metodą Form-Based na serwerze ISA 2006 (487)
  • 7.8.4. Uwierzytelnianie metodą Form-Based na serwerze Exchange 2003 (489)
  • 7.8.5. Przeznaczenie poszczególnych folderów wirtualnych serwera Exchange 2003 (489)
• 7.9. Konfiguracja IPsec - szyfrowanie ruchu pomiędzy serwerem Exchange Front-End a Back-End (492)
• 7.10. Mechanizm RPC over HTTPS (493)
  • 7.10.1. Rola komponentów DSAccess i DSProxy (494)
  • 7.10.2. Instalacja komponentu systemowego RPC over HTTP Proxy (496)
  • 7.10.3. Kreator publikacji dostępu RPC over HTTPS (498)
  • 7.10.4. Zmiany w konfiguracji profilu Outlook związane z włączeniem komunikacji RPC-HTTP (500)
• 7.11. Publikacja dostępu OMA - Outlook Mobile Access (503)
• 7.12. Podsumowanie (506)

Rozdział 8. Współpraca organizacji Exchange 2007 SP1 (na serwerze Windows 2008) z serwerem ISA 2006 (507)

• 8.1. Wstęp (507)
• 8.2. Role serwerów w organizacji Exchange 2007 (507)
• 8.3. Zarządzanie rolami i funkcjonalnościami serwera Windows Server 2008 (509)
• 8.4. Konsola zarządzania - Exchange Management Console (509)
• 8.5. Konfiguracja serwerów wirtualnych IIS 7.0 (512)
• 8.6. Właściwości serwerów wirtualnych POP3 i IMAP4 (512)
  • 8.6.1. Konfiguracja serwera wirtualnego IMAP4 (516)
• 8.7. Zarządzanie metodą dostępu klienckiego (516)
• 8.8. Exchange 2007 - POP3 i certyfikaty SSL (517)
  • 8.8.1. Procedura generowania żądania i instalacji certyfikatu (518)
• 8.9. Dostęp przez OWA - Outlook Web Access (522)
  • 8.9.1. Kreator publikacji Exchange 2007 OWA (524)
• 8.10. Outlook Anywhere (530)
  • 8.10.1. Publikacja dostępu Outlook Anywhere (534)
  • 8.10.2. Rola Web Service'ów (535)
  • 8.10.3. Funkcjonalność AutoDiscover (535)
• 8.11. Rola konektorów (539)
  • 8.11.1. Konektory odbiorcze (540)
  • 8.11.2. Właściwości konektora odbierającego SMTP - Default (540)
  • 8.11.3. Właściwości konektora odbierającego SMTP - Client (541)
  • 8.11.4. Konektor wysyłający SMTP (543)
  • 8.11.5. Reguły zapory dla protokołu SMTP (547)
• 8.12. Exchange Active Sync (548)
  • 8.12.1. Exchange Active Sync w Exchange 2003 (548)
  • 8.12.2. Exchange Active Sync w Exchange 2007 (549)
• 8.13. Implementacja wysokiej dostępności - klastrowanie serwerów pełniących role Hub Transport i Client Access. Publikacja farmy serwerów (551)
  • 8.13.1. Omówienie środowiska testowego (552)
  • 8.13.2. Instalacja i konfiguracja klastra NLB w Windows Server 2008 (552)
  • 8.13.3. Publikacja farmy serwerów WWW (559)
  • 8.13.4. Problemy publikacji Outlook Anywhere przy rozkładaniu obciążenia metodą NLB (565)
• 8.14. Rola serwera Edge (566)
  • 8.14.1. Omówienie środowiska testowego (567)
  • 8.14.2. Sufiks domeny (568)
  • 8.14.3. Konsola zarządzania serwerem Edge (568)
  • 8.14.4. Implementacja serwera Edge Transport (568)
  • 8.14.5. Mechanizm Edge Synchronization. Wymuszanie synchronizacji (569)
  • 8.14.6. Rozwiązywanie nazw przez serwer Edge (569)
  • 8.14.7. Generowanie pliku konfiguracyjnego subskrypcji (569)
  • 8.14.8. Reguły zapory zapewniające komunikację pomiędzy serwerami Hub Transport a Edge dla celów subskrypcji (572)
  • 8.14.9. Konektory zapewniające komunikację pomiędzy serwerami Hub Transport a Edge (573)
  • 8.14.10. Reguły zapory zapewniające komunikację pomiędzy Internetem a serwerami Edge (574)
• 8.15. Podsumowanie (575)

Rozdział 9. Konfiguracja dostępu VPN za pomocą serwera ISA 2006 (577)

• 9.1. Wstęp (577)
• 9.2. Konfiguracja VPN Client Access (577)
  • 9.2.1. Faza konfiguracyjna I (577)
  • 9.2.2. Faza II - Enable VPN Client Access (580)
  • 9.2.3. Konfiguracja stacji klienckiej do połączeń VPN na przykładzie Windows XP (583)
  • 9.2.4. Schemat konfiguracji Client Access VPN (591)
• 9.3. Budowa protokołu PPTP (592)
  • 9.3.1. Uwierzytelnianie protokołami EAP (593)
  • 9.3.2. Uwierzytelnianie certyfikatem klienckim (595)
• 9.4. Połączenia VPN realizowane za pomocą protokołu L2TP (599)
  • 9.4.1. L2TP/IPSec. Uwierzytelnianie komputera kluczem wspólnym (600)
  • 9.4.2. Uwierzytelnianie użytkownika protokołami EAP (602)
  • 9.4.3. Uwierzytelnianie komputera certyfikatem IPSec (603)
  • 9.4.4. Monitorowanie stanu pracy protokołu IPSec (607)
• 9.5. Konfiguracja sieci VPN Remote Sites (sieci zdalne) (609)
  • 9.5.1. Schemat przykładowej konfiguracji VPN Remote Sites (610)
  • 9.5.2. Kreator konfiguracji połączenia z odległą lokalizacją (610)
  • 9.5.3. Właściwości połączenia Site-to-Site VPN (613)
  • 9.5.4. Właściwości usługi RRAS (616)
  • 9.5.5. Połączenia Site-to-Site VPN realizowane w oparciu o protokół L2TP/IPSec (618)
  • 9.5.6. Konfiguracja VPN Site-to-Site oparta na czystym protokole IPSec (619)
• 9.6. Podsumowanie (624)

Rozdział 10. ISA 2006 - wersja Enterprise Edition (625)

• 10.1. Wstęp (625)
• 10.2. Proces instalacji wersji Enterprise Edition (625)
• 10.3. Środowisko testowe dla ISA 2006 Enterprise Edition (627)
• 10.4. Instalacja serwera Configuration Storage Server (627)
  • 10.4.1. Instalacja repliki serwera Configuration Storage Server (629)
• 10.5. Usługi uruchamiane na serwerach ISA EE (631)
• 10.6. Konsola zarządzania serwerem ISA 2006 EE (632)
  • 10.6.1. Właściwości poszczególnych komponentów konsoli zarządzania (633)
  • 10.6.2. Nadawanie ról administracyjnych na poziomie organizacji EE (633)
  • 10.6.3. Ustawienia dodatkowe na poziomie organizacji EE (634)
• 10.7. Sieci korporacyjne - Enterprise Network (636)
  • 10.7.1. Tworzenie nowej sieci klasy Enterprise (636)
  • 10.7.2. Obiekty sieciowe - Enterprise Network Sets (638)
  • 10.7.3. Reguły sieciowe o zasięgu korporacyjnym (638)
• 10.8. Polisy klasy Enterprise (638)
  • 10.8.1. Właściwości polisy klasy Enterprise (640)
  • 10.8.2. Dodawanie ról administracyjnych do danej polisy (640)
• 10.9. Zagadnienia dodatkowe związane z serwerem CSS (641)
• 10.10. Macierze - Arrays (643)
  • 10.10.1. Kreator tworzenia i konfiguracji macierzy (643)
  • 10.10.2. Właściwości zaawansowane macierzy (645)
  • 10.10.3. Nadawanie ról administracyjnych w obrębie macierzy (647)
  • 10.10.4. Instalacja serwerów ISA mających wchodzić w skład danej macierzy (648)
  • 10.10.5. Wybór metody uwierzytelniania w obrębie danej macierzy (649)
  • 10.10.6. Właściwości serwerów wchodzących w skład danej macierzy (651)
  • 10.10.7. Tworzenie sieci wchodzących w skład danej macierzy (653)
  • 10.10.8. Reguły sieciowe (Network Rules) na poziomie macierzy (653)
• 10.11. Włączenie funkcjonalności NLB w obrębie danej macierzy (655)
  • 10.11.1. Kreator konfiguracji funkcjonalności NLB (655)
  • 10.11.2. Modyfikacja ustawień sieci po konfiguracji funkcjonalności NLB (657)
  • 10.11.3. Zarządzanie funkcjonalnością NLB (657)
• 10.12. Porty i protokoły wykorzystywane przez komponenty infrastruktury organizacji ISA 2006 EE (660)
• 10.13. Konfiguracja macierzy Back-Array oraz Front-Array (660)
  • 10.13.1. Konfiguracja serwera ISA Front-End (661)
  • 10.13.2. Konfiguracja reguł zapory na macierzy Back-Array (661)
  • 10.13.3. Konfiguracja tabeli routingu na serwerach w macierzy Front-Array (663)
  • 10.13.4. Generowanie certyfikatu dla serwera CSS (663)
  • 10.13.5. Modyfikacja konfiguracji serwera CSS (664)
  • 10.13.6. Instalacja serwerów ISA wchodzących w skład macierzy Front Array (667)
  • 10.13.7. Uprawnienia do zarządzania serwerami wchodzącymi w skład macierzy Front-Array (668)
  • 10.13.8. Podsumowanie konfiguracji (670)
  • 10.13.9. Uwaga dotycząca protokołu HTTP (filtru aplikacyjnego Web Proxy) na macierzy Back-Array (670)
• 10.14. Publikacja i dostęp do zasobów strefy DMZ (672)
• 10.15. Zagadnienia dostępu uwierzytelnionego (672)
  • 10.15.1. Instalacja serwera RADIUS (672)
  • 10.15.2. Konsola zarządzania serwerem RADIUS (IAS) (673)
  • 10.15.3. Dodawanie klienta RADIUS (674)
  • 10.15.4. Konfiguracja serwera ISA jako klienta serwera RADIUS (675)
  • 10.15.5. Tworzenie nowej polisy zdalnego dostępu (676)
  • 10.15.6. Zmiana weryfikatora z Windows (Active Directory) na RADIUS (681)
  • 10.15.7. Uwierzytelnianie dostępu VPN - poprzez serwer RADIUS (681)
• 10.16. Podsumowanie (684)

Rozdział 11. ISA 2006 - zagadnienia dodatkowe (687)

• 11.1. Wstęp (687)
• 11.2. Przepływ poświadczeń (687)
• 11.3. Środowisko testowe - przykładowe metody przekazywania poświadczeń i ich wykorzystanie (690)
  • 11.3.1. Uwierzytelnienie w trybie Basic na docelowym serwerze WWW (691)
  • 11.3.2. Uwierzytelnianie typu Windows Integrated na serwerze WWW (693)
  • 11.3.3. Uwierzytelnianie Basic na serwerze ISA. Uwierzytelnianie metodą NTLM na serwerze WWW (695)
  • 11.3.4. Uwierzytelnianie Basic na serwerze ISA. Uwierzytelnianie metodą Kerberos Constrained Delegation na serwerze WWW (696)
• 11.4. Kompresja protokołu HTTP (699)
• 11.5. Buforowanie treści dla protokołów HTTP, HTTPS oraz FTP (701)
  • 11.5.1. Tworzenie reguły buforowania (703)
• 11.6. Kształtowanie ruchu HTTP i zarządzanie nim (706)
  • 11.6.1. Kreator konfiguracji zarządzania ruchem HTTP (707)
• 11.7. Monitorowanie serwera i środowiska (710)
  • 11.7.1. Dashboard (710)
  • 11.7.2. Alerty (710)
  • 11.7.3. Sesje (717)
  • 11.7.4. Serwisy (719)
  • 11.7.5. Raporty (720)
  • 11.7.6. Connectivity Verifiers - weryfikator połączeń (729)
  • 11.7.7. Logging (732)
  • 11.7.8. Change Tracking (734)
• 11.8. Gałąź Troubleshooting (736)
  • 11.8.1. Gałąź Troubleshooting - zakładka Traffic Simulator (737)
  • 11.8.2. Gałąź Troubleshooting - zakładka Diagnostic Logging (739)
• 11.9. Archiwizacja i odtwarzanie (740)
  • 11.9.1. Kreator archiwizacji konfiguracji globalnej (740)
  • 11.9.2. Kreator odtwarzania konfiguracji globalnej (741)
  • 11.9.3. Archiwizacja i odtwarzanie na innych poziomach konfiguracji (743)
• 11.10. Microsoft Internet Security and Acceleration (ISA) Server 2006 Software Development Kit (SDK) (746)
• 11.11. Podsumowanie (746)

Rozdział 12. Mechanizmy antywirusowe i antyspamowe. Antigen for Exchange 2003 (747)

• 12.1. Wstęp (747)
• 12.2. Podejście historyczne (747)
• 12.3. Microsoft Antigen 9.0 SP1 for Exchange 2003 (748)
  • 12.3.1. Wymagania systemowe dla serwera i konsoli zarządzania Antigen (749)
  • 12.3.2. Proces instalacji oprogramowania Antigen for Exchange (749)
  • 12.3.3. Usługi instalowane z produktu Antigen 9.0 (754)
• 12.4. Antigen SPAM Manager (754)
  • 12.4.1. Wymagania sprzętowe dla serwera i konsoli zarządzania (754)
  • 12.4.2. Proces instalacji oprogramowania Antigen for SMTP oraz Antigen with SPAM Manager (755)
  • 12.4.3. Usługi instalowane z produktu Antigen 9.X. SPAM Manager (756)
• 12.5. Mechanizmy antyspamowe wbudowane w serwer Exchange 2003 SP2 (756)
  • 12.5.1. Poziomy działania mechanizmów antyspamowych (757)
  • 12.5.2. Kolejność przetwarzania odebranej wiadomości w środowisku Exchange 2003 (757)
  • 12.5.3. Włączanie funkcji antyspamowych na wirtualnym serwerze SMTP w Exchange 2003 SP2 (758)
  • 12.5.4. Opcje sender oraz recipient filtering (759)
  • 12.5.5. Opcja connection filtering (762)
  • 12.5.6. Mechanizm Sender ID Filtering (764)
  • 12.5.7. Mechanizm Intelligent Message Filtering (766)
• 12.6. Mechanizmy antyspamowe wbudowane w Exchange 2007 (769)
  • 12.6.1. Kolejność przetwarzania odebranej wiadomości w środowisku Exchange 2007 (770)
  • 12.6.2. Rola agentów transportowych (771)
  • 12.6.3. Instalacja agentów antyspamowych na serwerze pełniącym rolę Hub Transport (773)
  • 12.6.4. Opcje konfiguracyjne na poziomie serwera Hub Transport (774)
  • 12.6.5. Opcje konfiguracyjne na poziomie organizacji Exchange (776)
• 12.7. Podsumowanie (784)

Rozdział 13. Forefront Server Security for Exchange 2007 (787)

• 13.1. Wstęp (787)
• 13.2. Wymagania sprzętowe i systemowe (787)
• 13.3. Proces instalacyjny (788)
• 13.4. Licencjonowanie (792)
• 13.5. Usługi na serwerze FSE (793)
  • 13.5.1. Agenci transportowi (793)
  • 13.5.2. Rola poszczególnych serwisów (794)
• 13.6. Forefront - konsola zarządzania (795)
  • 13.6.1. Zakładka SETTINGS (795)
  • 13.6.2. Zakładka FILTERING (815)
  • 13.6.3. Zakładka REPORT (827)
  • 13.6.4. Narzędzia linii poleceń (837)
• 13.7. Klucze rejestru związane z konfiguracją FSE (841)
• 13.8. Klucze rejestru związane z uaktualnieniami silników antywirusowych FSE (845)
• 13.9. Lista typów plików (845)
• 13.10. Podsumowanie (845)

Rozdział 14. Forefront Security for SharePoint Server 2007 (847)

• 14.1. Wstęp (847)
• 14.2. Wymagania sprzętowe i systemowe (847)
• 14.3. Proces instalacyjny (848)
• 14.4. Licencjonowanie (852)
• 14.5. Usługi na serwerze FSSP (852)
• 14.6. Forefront - konsola zarządzania (852)
  • 14.6.1. Zakładka SETTINGS (852)
  • 14.6.2. Zakładka FILTERING (865)
  • 14.6.3. Zakładka OPERATE (868)
  • 14.6.4. Zakładka REPORT (869)
  • 14.6.5. Narzędzia linii poleceń (877)
• 14.7. Klucze rejestru związane z konfiguracją FSSP (880)
• 14.8. Klucze w rejestrze związane z uaktualnieniami silników antywirusowych FSSP (882)
• 14.9. Lista typów plików (883)
• 14.10. Podsumowanie (883)

Rozdział 15. Forefront Security for Office Communications Server 2007 (885)

• 15.1. Wstęp (885)
• 15.2. Wymagania sprzętowe i systemowe (885)
• 15.3. Proces instalacyjny (886)
• 15.4. Licencjonowanie (890)
• 15.5. Usługi na serwerze FSOCS (890)
• 15.6. Forefront - konsola zarządzania (891)
  • 15.6.1. Zakładka SETTINGS (891)
  • 15.6.2. Zakładka FILTERING (903)
  • 15.6.3. Zakładka OPERATE (907)
  • 15.6.4. Zakładka REPORT (907)
  • 15.6.5 Narzędzia linii poleceń (913)
• 15.7. Klucze...