Internet Security and Accelerated Server | TMG

Публикация Web Publishing и правила публикации Server Publishing Rules позволяют вам сделать сервера и службы в защищенной брандмауэром ISA firewall сети доступными для пользователей, как защищенной части сети, так и для пользователей незащищенной части сети. Правила публикации Web и Server Publishing Rules позволяют вам сделать такие популярные службы, как SMTP, NNTP, POP3, IMAP4, Web, OWA, NNTP, терминальные службы и многие другие более доступными для пользователей в удаленных сетях или других внутренних сетях или сетях по периметру.

Клиент SecureNAT – это любое устройство, настроенное с адресом шлюза по умолчанию, который может маршрутизировать Интернет-соединения через сервер ISA 2004. Т.е. в данном случае ISA-сервер выполняет роль маршрутизатора исходящего доступа. У клиента SecureNAT нет традиционных отношений клиент/сервер с ISA-сервером. Существует три наиболее распространенных варианта использования клиента SecureNAT:

• Простой
• Сложный
• VPN-клиент
  
  LINK_READ_MORE

В этой статье я расскажу о создании сети и сетевых взаимодействиях с помощью ISA 2004.

Если вы хотите прочесть вторую часть статьи, перейдите по:
Создание сетей на базе ISA 2004 (Часть 2).

Все большее количество организаций начали понимать реальные выгоды от использования ISA 2004 в качестве брандмауэра корпоративного уровня, к тому же я заметил тенденцию среди большого количества организаций использовать ISA для защиты важной информации. ISA также используется для замены конкурентоспособных продуктов, которые не предоставляют подобного прикладного уровня защиты для сетей Microsoft. По этой причине статья о создании и сегментации сети очень уместна.

 

В первой части статьи мы рассмотрели вопросы создания сетей и сетевых отношений. Во второй части мы остановимся на проблемах дополнительных настроек сети и работы сети с сервером ISA 2004.

Если вы пропустили первую часть статьи, прочтите ее.

В первой части мы уже установили, что ISA-сервер используется для разделения сетей, что сети можно определять, и что к каждой сети применяются политики в форме правил для каждой сети.