目录 1
第1章 规划和配置授权和身份验证策略 1
1.1.1 Windows Server2003中的组类型 2
1.1 Windows Server 2003 中的组和基本组策略 2
1.1.3 内置组 3
1.1.2 组作用域 3
1.1.4 特殊组 5
1.1.6 受限制的组策略 6
1.1.5 管理安全组的工具 6
1.2.1 Windows Server 2003中的信任 8
1.2 在Windows Server 2003中创建信任 8
1.1.7 创建“受限制的组”策略的方法 8
1.1.8 实验1-1：创建组和指派权利 8
1.2.3 与服务器操作系统相关的信任类型 10
1.2.2 在Windows Server 2003中信任使用的身份验证方法 10
1.2.4 使用SID筛选阻止SID电子欺骗 11
1.2.5 创建信任的方法 12
1.3.1 身份验证、授权和最小特权 13
1.3 使用组来规划、实现和维护授权策略 13
1.2.6 实验1-2：创建信任 13
1.3.2 用户／ACL方法 14
1.3.4 账户组／资源组授权方法 15
1.3.3 账户组／ACL授权方法 15
1.3.5 组命名规则 16
1.3.6 决定组何时作废的方法 17
1.4.2 Windows Server 2003 中的身份验证协议 18
1.4.1 Windows Server 2003的身份验证功能 18
1.3.7 实验1-3：创建组命名策略 18
1.4 身份验证模型的组件 18
1.4.3 LM身份验证 19
1.4.4 NTLM身份验证的工作原理 20
1.4.5 Kerberos身份验证的工作原理 21
1.4.7 诊断身份验证问题的工具 23
1.4.6 Windows Server 2003的机密存储 23
1.5.1 评估环境的注意事项 24
1.5 规划和实现身份验证策略 24
1.5.3 创建强密码策略的指导方针 25
1.5.2 控制对计算机授权的组策略设置 25
1.5.4 账户锁定策略和登录限制的选项 26
1.5.6 Windows Server 2003 对早期操作系统的身份验证方法 27
1.5.5 创建Kerberos票证策略的选项 27
1.5.7 启用安全身份验证的方法 28
1.5.8 补充的身份验证的策略 29
1.5.10 实验1-4：配置安全的身份验证 30
1.5.9 Windows徽标程序 30
习题 31
1.6 实验1-5：规划和配置身份验证和授权策略 31
2.1.1 PKI 34
2.1 PKI和证书颁发机构简介 34
第2章 安装、配置和管理证书颁发机构 34
2.1.2 PKI的组件 35
2.1.3 使用PKI的应用程序 36
2.1.4 使用支持PKI的应用程序的账户 37
2.1.5 PKI 工具 38
2.1.7 不同证书颁发机构类型之间的差异 40
2.1.6 证书颁发机构 40
2.1.8 证书颁发机构设计 41
2.1.9 CA层次结构中的等级 42
2.2.1 CAPolicy.inf文件 43
2.2 安装证书颁发机构 43
2.2.2 安装企业从属CA的方法 45
2.3 管理证书颁发机构 46
2.2.3 在从属CA上安装证书的方法 46
2.3.2 证书验证测试 47
2.3.1 应用程序检查证书状态的方法 47
2.3.3 吊销证书的原因码 48
2.3.4 证书服务发布CRL的方式 49
2.3.5 CRL发布间隔的规划标准 50
2.3.6 CRL发布点的位置 51
2.3.7 修改发布位置的方法 52
2.4 备份和还原证书颁发机构 53
2.3.8 实验2-1：决定颁发机构信息访问和CRL可用性 53
2.4.2 备份证书服务的方法 54
2.4.1 备份CA的方法 54
2.4.3 还原证书服务的方法 55
2.5 实验2-2：安装和配置证书颁发机构 56
2.4.4 备份证书服务的最佳实践 56
习题 57
3.1.1 数字证书 59
3.1 配置证书模板 59
第3章 配置、部署和管理证书 59
3.1.3 证书模板 60
3.1.2 数字证书的生命周期 60
3.1.4 证书模板的类型 62
3.1.5 证书模板分类 63
3.1.8 修改和取代现有证书模板的指导方针 64
3.1.7 更新证书模板的方法 64
3.1.6 证书模板权限 64
3.1.9 修改和取代证书模板的方法 65
3.2 部署与吊销用户和计算机证书 66
3.1.10 实验3-1：取代证书模板 66
3.2.2 使用基于Web界面注册证书的方法 67
3.2.1 证书注册方法 67
3.2.4 使用Certreq.exe执行的任务 68
3.2.3 使用证书申请向导申请证书的方法 68
3.2.6 吊销证书的方法 69
3.2.5 启用自动证书注册的方法 69
3.3.1 密钥恢复概述 70
3.3 管理证书 70
3.2.7 实验3-2：吊销证书 70
3.3.3 导出密钥的工具 71
3.3.2 导出密钥和证书使用的文件格式 71
3.3.4 导出密钥的方法 72
3.3.7 配置CA进行密钥存档的方法 73
3.3.6 密钥存档和恢复的要求 73
3.3.5 实验3-3：导出私钥 73
3.3.8 密钥恢复过程 75
习题 77
3.4 实验3-4：部署和管理证书 77
3.3.9 降低密钥恢复相关安全风险的指导方针 77
4.1 多因素身份验证简介 80
第4章 智能卡证书的规划、实现和故障诊断 80
4.1.1 多因素身份验证 81
4.1.2 多因素身份验证的场景 82
4.1.3 多因素身份验证设备 83
4.1.4 使用智能卡进行多因素身份验证的好处 84
4.1.5 使用智能卡的应用程序 85
4.1.6 智能卡基本架构组件 86
4.2 规划和实现智能卡基本架构 87
4.2.1 确定组织中应该使用智能卡的场合 88
4.2.2 选择智能卡和阅读器的指导方针 89
4.2.3 证书颁发机构要求 90
4.2.6 证书注册方法 91
4.2.5 启用智能卡证书模板 91
4.2.4 智能卡证书模板 91
4.2.7 配置注册代理 92
4.2.8 注册用户的智能卡证书 93
4.3.1 用户培训计划应包含的内容 94
4.3 智能卡基本架构的管理和故障诊断 94
4.2.9 实验4-1：规划智能卡部署 94
4.3.2 管理智能卡基本架构的组策略设置 95
4.3.3 配置智能卡组策略 96
4.3.4 诊断常见智能卡错误的指导方针 97
习题 98
4.4 实验4-2：实施智能卡 98
5.1.1 EFS 100
5.1 EFS简介 100
第5章 加密文件系统的规划、实现和故障排除 100
5.1.2 EFS的工作原理 101
5.2.1 在独立环境中实现EFS的最佳实践 102
5.2 在独立的Windows XP环境中实现EFS 102
5.2.2 自签名的证书 103
5.2.4 创建数据恢复代理的方法 104
5.2.3 使用Windows资源管理器加密和解密文件的方法 104
5.2.5 管理明文数据的指导方针 105
5.2.6 创建密码重设磁盘的方法 106
5.2.7 在独立计算机上禁用EFS 107
5.3 在使用PKI的域环境中规划和实现EFS 108
5.2.8 实验5-1：在独立的Windows XP环境中实现EFS 108
5.3.1 在使用PKI的域环境中规划EFS的指导方针 109
5.3.3 更改域的恢复策略的方法 110
5.3.2 确定计算机上是否在使用EFS的方法 110
5.3.4 迁移到新证书的方法 111
5.3.6 在关机时清除页面文件的方法 112
5.3.5 在Windows XP 中启用3DES算法的方法 112
5.4 实现EFS文件共享 113
5.3.7 实验5-2：在使用PKI的域环境中规划EFS 113
5.4.2 在多个用户之间共享加密文件的方法 114
5.4.1 EFS文件共享 114
5.4.3 远程服务器上的文件共享 115
5.4.4 在不同位置之间移动或复制加密文件的影响 116
5.4.5 WebDAV服务器 117
5.5.2 解决EFS常见问题的指导方针 118
5.5.1 管理远程加密文件的指导方针 118
5.4.6 实验5-3：启用EFS文件共享 118
5.5 EFS故障排除 118
习题 120
5.6 实验5-4：加密文件系统的规划、部署和故障排除 120
6.1.1 受信计算基 123
6.1 成员服务器基线概述 123
第6章 规划、配置和部署安全的成员服务器基线 123
6.2 规划安全的成员服务器基线 124
6.1.4 建立安全基线的指导方针 124
6.1.2 维护受信计算基的要求 124
6.1.3 安全基线元素 124
6.2.1 为服务器规划安全基线的指导方针 125
6.2.2 预定义的安全模板 126
6.2.3 Windows Server 2003中的安全性环境 128
6.2.5 保存安全模板的最佳实践 129
6.2.4 其他安全模板 129
6.2.6 其他安全设置 130
6.2.7 管理组设计的最佳实践 131
6.3.1 将安全组手工添加到“用户权限分配” 132
6.3 配置其他安全设置 132
6.2.8 实验6-1：规划安全的成员服务器基线 132
6.3.3 时间同步过程 133
6.3.2 重命名域中服务器上的Administrator和Guest账户 133
6.3.5 实验6-2：配置时间服务 134
6.3.4 配置时间同步 134
6.4.2 使用组策略在域环境中部署安全模板 135
6.4.1 部署安全模板的方式 135
6.4 部署安全模板 135
6.4.4 使用脚本部署安全模板 136
6.4.3 在独立的计算机上部署安全模板 136
6.5.1 解决与应用组策略有关的问题 137
6.5 安全模板故障诊断 137
6.4.5 部署安全模板的最佳实践 137
6.5.2 解决不期望的安全设置问题 143
6.5.3 解决系统策略问题 146
6.6 实验6-3：规划、配置和部署成员服务器基线 147
习题 148
7.1.1 针对域控制器的安全威胁 150
7.1 规划和配置域控制器的安全基线 150
第7章 为服务器角色规划、配置和部署安全基线 150
7.1.3 Active Directory数据库和日志文件 151
7.1.2 域控制器基线策略 151
7.1.5 移动Active Directory数据库和日志文件的方式 152
7.1.4 Ntdsutil.exe 152
7.1.7 SYSKEY 153
7.1.6 调整Active Directory事件日志文件的大小 153
7.2.1 针对DNS服务器的安全威胁 154
7.2 规划和配置DNS服务器的安全基线 154
7.2.3 配置DNS动态更新凭据 155
7.2.2 保护Microsoft DNS服务器的指导方针 155
7.2.5 限制从外部访问DNS服务器的指导方针 157
7.2.4 限制DNS区域传输的方式 157
7.3 规划和配置基本架构服务器的安全基线 158
7.2.7 实验7-1：配置DNS更新凭据 158
7.2.6 防止DNS高速缓存污染的方式 158
7.3.3 配置其他DHCP设置的方法 159
7.3.2 基本架构服务器基线策略 159
7.3.1 针对基本架构服务器的安全威胁 159
7.3.5 保护WINS服务器的指导方针 160
7.3.4 增加DHCP服务器容错能力的方法 160
7.3.6 创建静态WINS条目 161
7.4.2 文件服务器和打印服务器基线策略 162
7.4.1 针对文件和打印服务器的安全威胁 162
7.3.7 实验7-2：创建GPO以限制对基本架构服务器的访问 162
7.4 规划文件和打印服务器的安全基线 162
7.5 规划和配置IIS服务器的安全基线 163
7.4.5 实验7-3：创建组合式文件和打印服务器基线策略 163
7.4.3 保护文件服务器的指导方针 163
7.4.4 保护打印服务器的指导方针 163
7.5.2 IIS服务器基线策略 164
7.5.1 针对IIS服务器的安全威胁 164
7.5.4 为IIS服务器设置用户权限分配的指导方针 165
7.5.3 安装IIS的方式 165
7.6 Internet验证服务基线策略 166
7.5.6 在IIS中配置额外设置的指导方针 166
7.5.5 配置IIS日志记录的指导方针 166
7.6.2 RADIUS消息验证程序 167
7.6.1 配置IAS 167
7.6.4 隔离控制 168
7.6.3 账户锁定 168
7.7.1 网络加密 169
7.7 Exchange Server服务器基线策略 169
7.6.5 日志记录注意事项 169
7.6.6 用防火墙保护IAS 169
7.7.3 使用防火墙保护Exchange Server 170
7.7.2 日志记录注意事项 170
7.8.1 身份验证 171
7.8 SQL Server服务器基线策略 171
7.8.3 日志记录注意事项 172
7.8.2 授权 172
7.8.4 使用防火墙保护SQL Server 173
习题 174
7.9 实验7-4：规划、配置和实现服务器角色的安全基线 174
8.1.1 客户端计算机基线 176
8.1 规划和实现安全客户端计算机基线 176
第8章 规划、配置、实现和部署安全客户端计算机基线 176
8.1.3 Microsoft Windows XP安全指南模板 177
8.1.2 为保护客户端安全预定义的安全模板 177
8.1.4 管理模板 178
8.1.6 添加和删除管理模板 179
8.1.5 管理模板和安全模板的区别 179
8.1.7 Microsoft Office模板 180
8.2 配置和部署客户端计算机基线 181
8.1.9 实验8-1：安装Office Resource Kit模板 181
8.1.8 规划客户端计算机基线的指导方针 181
8.2.3 重命名客户端计算机上的Administrator和Guest账户的方式 182
8.2.2 启用环回处理的方式 182
8.2.1 组策略环回处理模式 182
8.3 规划和实现软件限制策略 183
8.2.5 实验8-2：为环回模式配置管理模板 183
8.2.4 配置和部署客户端计算机基线的指导方针 183
8.3.2 标识软件的规则 184
8.3.1 软件限制策略的用途 184
8.3.3 软件限制策略选项 185
8.3.5 创建规则的方法 186
8.3.4 规划和实现软件限制策略的最佳实践 186
8.4.1 对移动客户端的威胁 187
8.4 为移动客户端实现安全 187
8.4.3 在移动客户端上保护操作系统安全的最佳实践 188
8.4.2 在移动客户端上保护硬件的最佳实践 188
8.4.4 为移动客户端更改启动密码的方法 189
习题 190
8.5 实验8-3：规划、实现、配置和部署安全客户端计算机基线 190
8.4.5 在移动客户端上保护数据安全的最佳实践 190
9.1.1 更新管理的优点 192
9.1 软件更新服务和更新管理介绍 192
第9章 规划和实现软件更新服务 192
9.1.3 操作系统的更新管理工具 193
9.1.2 更新管理基本架构的基本要素 193
9.1.4 应用程序的更新管理工具 195
9.1.6 更新管理中使用的文件 196
9.1.5 SUS组件 196
9.2 规划更新管理战略 197
9.2.1 更新管理生命周期 198
9.2.2 分析更新状态的网络环境的方法 199
9.2.3 使用MBSA分析网络环境的方法 200
9.2.5 MSRC漏洞严重程度系统 201
9.2.4 实验9-1：安装和运行MBSA 201
9.2.6 测试更新阶段 202
9.2.7 部署更新的场景 203
9.2.8 规划SUS基本架构的指导方针 204
9.3.1 安装SUS1.0 SP1的方法 205
9.3 实现SUS基本架构 205
9.3.2 安装后的任务 206
9.3.4 Automatic Updates客户端配置选项 207
9.3.3 Automatic Updates客户端 207
9.3.5 管理SUS服务器的方法 208
9.3.6 保护SUS服务器安全的最佳实践 209
9.3.8 更新管理的最佳实践 210
9.3.7 备份SUS服务器的方法 210
习题 211
9.4 实验9-3：安装、配置和维护更新管理基本架构 211
9.3.9 实验9-2：配置SUS服务器 211
10.1.1 安全数据传输面临的威胁 213
10.1 安全数据传输方法 213
第10章 数据传输安全性的规划、部署和故障排除 213
10.1.2 SSL和TLS 214
10.1.3 SSL/TLS保护数据安全的方法 215
10.1.5 PPTP保护数据安全的方法 217
10.1.4 PPTP 217
10.1.6 SMB签名 218
10.1.8 WEP确保数据保密性的方法 219
10.1.7 LDAP签名 219
10.1.9 WPA确保数据保密性的方法 220
10.2 IPSec简介 221
10.1.10 实验10-1：确定协议以及功能 221
10.2.1 IPSec的功能和特点 222
10.2.2 用于加密功能的IPSec模式 223
10.2.3 使用IPSec进行身份验证的方法 224
10.2.4 IPSec策略 225
10.3.1 确定数据传输安全要求的指导方针 226
10.3 规划数据传输安全性 226
10.3.3 网络通信图 227
10.3.2 需要安全数据传输的计算机 227
10.3.4 创建网络通信图的注意事项 228
10.4.1 使用IPSec创建自定义安全策略的方法 229
10.4 实现安全数据传输方法 229
10.3.5 实验10-2：创建网络通信图 229
10.4.4 在Web服务器上启用SSL的方法 232
10.4.3 启用LDAP签名的方法 232
10.4.2 启用SMB签名的方法 232
10.5 IPSec通信故障排除 234
10.4.6 实验10-3：安装SSL证书 234
10.4.5 部署IPSec策略的方法 234
10.5.2 事件查看器 235
10.5.1 IPSec故障排除工具 235
10.5.4 验证策略已应用的工具 236
10.5.3 在安全性日志中禁用IKE事件审核的方法 236
10.5.5 IP安全监视器控制台 237
10.6 实验10-4：数据传输安全性的规划、部署和故障排除 238
习题 239
11.1.1 SSL工作原理 241
11.1 安全套接字层（SSL）概述 241
第11章 部署配置和管理SSL 241
11.1.3 获取SSL证书 242
11.1.2 SSL与IPSec比较 242
11.1.5 配置防火墙 243
11.1.4 续订SSL证书 243
11.2.1 在Active Directory域控制器上启用SSL 244
11.2 其他SSL应用程序 244
11.2.2 在运行SQL Server的计算机上启用SSL 245
11.2.3 在邮件服务器上启用SSL 247
习题 249
12.1.1 无线网络的好处 250
12.1 保护无线网络安全简介 250
第12章 规划和实施无线网络的安全措施 250
12.1.2 对无线安全的常见威胁 251
12.1.4 使用安全措施降低无线网络风险的指导方针 252
12.1.3 无线网络标准 252
12.2 实现802.1x身份验证 253
12.1.5 无线网络架构 253
12.2.2 802.1x-EAP-TLS身份验证解决方案的用途和组件 254
12.2.1 802.1x身份验证类型 254
12.2.3 802.1x-EAP-TLS身份验证工作原理 255
12.2.4 实现802.1x的客户端、服务器和硬件要求 256
12.3 规划安全的WLAN策略 257
12.2.5 实现802.1x身份验证的最佳实践 257
12.3.2 创建证书模板的注意事项 258
12.3.1 规划PKI的方法 258
12.3.3 规划IAS基本架构的指导方针 260
12.3.4 使用RADIUS日志的指导方针 261
12.3.5 规划无线接入点位置和设置的方法 262
12.3.6 远程访问连接策略 263
12.4 实现安全WLAN 264
12.3.7 实验12-1：规划无线接入点位置 264
12.4.1 IAS配置步骤 265
12.4.3 将WAP配置为RADIUS客户端的方法 266
12.4.2 IAS的安装方法 266
12.4.5 IAS远程访问策略 267
12.4.4 备份和导出IAS配置的方法 267
12.4.7 无线网络策略设置 269
12.4.6 创建无线网络策略的方法 269
12.5.1 故障排除工具 271
12.5 无线网络故障排除 271
12.4.8 无线接入点设置 271
12.4.9 实验12-2：安装IAS 271
12.5.2 排除IAS错误的工具 272
12.5.3 IAS身份验证的故障排除步骤 274
习题 275
12.6 实验12-3：规划和实施无线网络的安全措施 275
13.1.1 远程访问方法 277
13.1 远程访问技术和漏洞简介 277
第13章 保护远程访问安全 277
13.1.2 远程访问的威胁 278
13.1.3 选择隧道协议的考虑事项 280
13.1.4 选择远程访问身份验证协议的考虑事项 281
13.1.6 连接管理器 283
13.1.5 解决远程访问部署难题的指导方针 283
13.1.7 网络隔离区服务 284
13.1.8 网络访问隔离区控制组件 285
13.2 规划远程访问战略 286
13.1.9 网络访问隔离区控制的工作原理 286
13.2.1 确定远程访问硬件要求的指导方针 287
13.2.3 部署远程访问服务器的指导方针 288
13.2.2 ISP提供的组件和功能 288
13.2.4 VPN服务器放置 289
13.2.5 远程访问的数据加密 290
13.2.6 在VPN客户端上创建路由项的技术 291
13.2.7 远程访问连接条件的属性 292
13.3 实现VPN服务器 293
13.2.9 实验13-1：启用安全远程访问协议 293
13.2.8 创建高度可用的远程访问解决方案的指导方针 293
13.3.2 配置RAS锁定的方法 294
13.3.1 配置VPN服务器的方法 294
13.4 部署网络访问隔离区控制组件 295
13.3.3 配置名称解析的方法 295
13.4.1 隔离区资源 296
13.4.3 在远程访问服务器上安装Rqs.exe的方法 297
13.4.2 校验客户端配置的脚本 297
13.4.4 为VPN客户端配置安装和配置CMAK的方法 298
13.4.5 配置隔离区访问的CM配置文件的方法 299
13.4.6 配置隔离区远程访问策略的方法 301
13.4.7 为最终用户部署连接管理器配置文件的方法 302
习题 303
13.5 实验13-3：实现安全的VPN解决方案 303
13.4.8 实验13-2：安装CMAK 303
14.1.1 ISA Server 2004的优势 305
14.1 介绍ISA Server 2004 305
第14章 Microsoft ISA Server概述 305
14.1.3 ISA Server 2000和ISA Server 2004之间的差异 307
14.1.2 ISA Server 2004管理界面 307
14.2.1 ISA Server作为Internet边缘防火墙运行 309
14.2 ISA Server 2004的部署场景 309
14.2.2 ISA Server作为后端防火墙运行 310
14.2.3 ISA Server作为分支办事处防火墙运行 312
14.2.4 ISA Server作为集成的防火墙、代理和缓存服务器运行 313
14.2.5 ISA Server只作为代理和缓存服务器运行 314
习题 315
14.3 实验14-1：设计ISA Server 2004实现 315
15.1.1 ISA Server 2004的系统和硬件要求 317
15.1 安装ISA Server 2004 317
第15章 安装和维护ISA Server 317
15.1.2 安装类型和组件 319
15.1.3 安装中的配置选项 320
15.1.5 执行ISA Server 2004无人值守安装的方法 321
15.1.4 实验15-1：安装ISA Server 2004 321
15.1.7 ISA Server 2004的默认配置 323
15.1.6 验证ISA Server 2004安装的方法 323
15.1.8 实验15-2：验证ISA Server 2004的安装和默认配置 324
15.1.10 从ISA Server 2000至ISA Server 2004的升级选项 325
15.1.9 如何修改ISA Server安装选项 325
15.2.1 ISA Server客户端的类型 327
15.2 选择ISA Server客户端 327
15.2.3 配置Web代理客户端的方法 329
15.2.2 配置SecureNAT客户端的方法 329
15.2.4 选择ISA Server客户端的指导方针 331
15.3.1 配置防火墙客户端设置的方式 332
15.3 安装和配置防火墙客户端 332
15.2.5 实验15-3：配置SecureNAT和Web代理客户端 332
15.3.2 防火墙客户端安装和配置过程 333
15.3.3 实验15-4：安装防火墙客户端 334
15.3.4 自动安装防火墙客户端的选项 335
15.4 防火墙客户端高级配置 336
15.4.2 防火墙客户端配置文件 337
15.4.1 防火墙客户端高级配置选项 337
15.4.3 自动发现功能 339
15.5.1 ISA Server和纵深防御 340
15.5 保护ISA Server 2004 340
15.4.4 实验15-5：配置自动发现 340
15.5.2 使用安全模板保护服务器安全 342
15.5.3 实现安全更新的方法 343
15.5.4 只启用所需服务的指导方针 345
15.5.5 保护网络接口安全的方法 346
15.5.6 配置管理角色 347
15.5.7 保护服务器安全的最佳实践 348
15.6 维护ISA Server 2004 349
15.5.8 实验15-6：保护ISA Server安全 349
15.6.2 关于导出和导入ISA Server配置 350
15.6.1 关于监视运行ISA Server的服务器 350
15.6.3 关于备份和还原ISA Server配置 351
15.6.4 ISA Server的远程管理选项 352
15.7 实验15-8：安装和配置ISA Server 2004 353
15.6.5 实验15-7：维护ISA Server 2004 353
习题 354
16.1.1 ISA Server提供Internet资源安全访问的方式 356
16.1 作为代理服务器的ISA Server 2004 356
第16章 允许对Internet资源的访问 356
16.1.2 使用代理服务器的原因 357
16.1.3 正向Web代理服务器工作原理 358
16.1.4 反向Web代理服务器 359
16.1.5 配置ISA Server作为代理服务器的方法 360
16.1.6 Internet访问的DNS配置 361
16.1.7 配置Web链的方法 362
16.1.8 配置拨号连接的方法 363
16.2.1 ISA Server 2004支持多网络的方法 364
16.2 在ISA Server上配置多网络 364
16.1.9 实验16-1：配置ISA Server作为Web代理服务器 364
16.2.3 关于网络对象 366
16.2.2 在ISA Server中启用的默认网络 366
16.2.4 创建和修改网络对象 367
16.2.5 网络规则 368
16.3.1 访问规则元素 370
16.3 配置访问规则元素 370
16.2.6 实验16-2：管理网络对象 370
16.3.2 配置协议元素的方法 371
16.3.3 配置用户元素的方法 372
16.3.4 配置内容类型元素的方法 373
16.3.6 配置域名集和URL集 374
16.3.5 配置计划元素的方法 374
16.4.1 访问规则 375
16.4 配置Internet访问规则 375
16.3.7 实验16-3：配置防火墙规则元素 375
16.4.2 应用网络规则和访问规则的方法 376
16.4.3 关于身份验证和Internet访问 378
16.4.4 配置访问规则的方法 379
16.4.5 配置HTTP策略的方法 380
16.4.7 诊断Internet资源访问故障 381
16.4.6 实验16-4：管理访问规则 381
16.5 实验16-5：允许对Internet资源的访问 382
习题 383
17.1.1 TCP/IP数据包 384
17.1 使用ISA Server作为防火墙 384
第17章 配置ISA Server作为防火墙 384
17.1.2 数据包筛选 386
17.1.3 状态筛选 388
17.1.4 应用程序筛选 390
17.1.5 入侵检测 391
17.1.6 ISA Server 2004筛选网络通信的方法 392
17.1.7 将ISA Server 2004实现为防火墙 393
17.2.1 外围网络 394
17.2 检查外围网络和模板 394
17.1.8 实验17-1：应用防火墙概念 394
17.2.2 使用外围网络的原因 395
17.2.3 外围网络配置 396
17.2.4 关于网络模板 397
17.2.5 使用网络模板向导的方法 398
17.3 配置系统策略 400
17.2.7 实验17-2：实现网络模板 400
17.2.6 修改网络模板应用的规则 400
17.3.2 系统策略设置 401
17.3.1 系统策略 401
17.3.3 修改系统策略设置的方法 402
17.4.1 入侵检测配置选项 403
17.4 配置入侵检测和IP首选项 403
17.3.4 实验17-3：修改系统策略 403
17.4.3 IP首选项配置选项 405
17.4.2 配置入侵检测的方法 405
17.5 实验17-5：将ISA Server配置为防火墙 406
17.4.5 实验17-4：配置入侵检测 406
17.4.4 配置IP首选项的方法 406
习题 407
18.1.1 Web发布规则 408
18.1 介绍发布 408
第18章 配置对内部资源的访问 408
18.1.2 服务器发布规则 410
18.1.3 Web和服务器发布的DNS配置 411
18.2 配置Web发布 412
18.1.4 实验18-1：配置DNS 412
18.2.2 配置路径映射的方法 413
18.2.1 Web发布规则的配置组件 413
18.2.3 配置Web侦听器的方法 415
18.2.4 配置链接转换的方法简介 416
18.2.5 配置新的Web发布规则的方法 418
18.3.1 安全套接字层 419
18.3 配置安全Web发布简介 419
18.2.6 实验18-2：配置Web发布简介 419
18.3.2 准备ISA Server以实现SSL 420
18.3.3 SSL桥接的工作原理 421
18.3.5 配置新的安全Web发布规则的方法 422
18.3.4 SSL隧道的工作原理 422
18.4 配置服务器发布 423
18.3.6 实验18-3：配置安全Web发布 423
18.4.1 服务器发布配置选项 424
18.4.2 服务器发布的工作原理 425
18.4.5 发布媒体服务的方法 426
18.4.4 实验18-4：配置服务器发布 426
18.4.3 配置服务器发布规则 426
18.4.6 发布Microsoft SharePoint Portal Server的方法 427
18.4.7 诊断Web和服务器发布故障的方法 428
18.5.1 身份验证和Web发布规则一起工作的方法 429
18.5 配置ISA Server身份验证 429
18.5.2 ISA Server Web发布身份验证场景 430
18.5.3 使用RADIUS身份验证 431
18.6 实验18-5：配置对内部资源的访问 433
18.5.4 实现RADIUS服务器进行ISA身份验证的方法 433
习题 434
19.1.1 电子邮件安全威胁概述 436
19.1 电子邮件安全问题 436
第19章 集成ISA Server 2004和Microsoft Exchange Server 436
19.1.2 使用Web客户端的电子邮件访问 437
19.1.3 使用Outlook客户端的电子邮件访问 439
19.1.4 使用POP3、IMAP4和NNTP客户端访问电子邮件 440
19.1.5 SMTP协议级漏洞 442
19.1.6 不受欢迎的电子邮件和恶意电子邮件 443
19.1.7 ISA Server 2004保护Exchange Server的方法 444
19.2.1 ISA Server保护SMTP通信的方法 445
19.2 配置ISA Server来保护SMTP通信 445
19.2.2 配置ISA Server保护SMTP通信的方法 446
19.2.4 SMTP筛选工作原理 447
19.2.3 实验19-1：发布SMTP服务器 447
19.2.5 配置SMTP应用程序筛选器的方法 448
19.2.6 SMTP消息筛选器工作原理 449
19.2.8 实验19-2：实现SMTP消息筛选器 450
19.2.7 实现SMTP消息筛选器的方法 450
19.2.9 集成ISA Server和Exchange Server以保护SMTP通信的安全 451
19.3.1 ISA Server保护OWA连接的方式 452
19.3 配置ISAServer来保护Web客户端连接的安全 452
19.3.3 配置基于表单的身份验证的方式 454
19.3.2 配置ISA Server来启用OWA访问的方式 454
19.3.5 实验19-3：配置ISA Server保护OWA连接的安全 455
19.3.4 配置ISA Server支持对其他Web客户端的访问 455
19.4.1 ISA Server保护Outlook RPC连接的方式 456
19.4 配置ISA Server来保护客户端连接的安全 456
19.4.3 RPC over HTTP 457
19.4.2 实验19-4：配置ISA Server来保护Outlook RPC连接的安全 457
19.4.4 配置RPC over HTTP的方法 458
19.4.5 启用POP3和IMAP4客户端的电子邮件访问 459
习题 460
19.5 实验19-5：集成ISA Server 2004和Microsoft Exchange Server 460
20.1.1 应用程序筛选器 462
20.1 高级应用程序和Web筛选概述 462
第20章 高级应用程序和Web筛选 462
20.1.2 Web筛选器 463
20.1.3 使用应用程序和Web筛选器的原因 464
20.1.4 应用程序和Web筛选器架构 465
20.2.1 HTTP Web筛选概述 466
20.2 配置HTTP Web筛选器 466
20.2.2 配置HTTP Web筛选器常规属性的方法 467
20.2.4 配置HTTP Web筛选器扩展名的方法 469
20.2.3 配置HTTP Web筛选器方法 469
20.2.5 配置HTTP Web筛选器头的方法 470
20.2.6 配置HTTP Web筛选器特征码的方法 471
20.2.7 确定HTTP应用程序特征码 472
20.2.8 最佳实践：Web发布的HTTP筛选器配置 473
20.2.9 实验20-1：配置HTTP筛选 474
20.3.1 关于FTP应用程序筛选器 475
20.3 其他应用程序和Web筛选器 475
20.3.2 关于SOCKS V4应用程序筛选器 477
20.3.3 其他应用程序和Web筛选器 478
20.3.4 开发应用程序和Web筛选器的方法 479
习题 481
20.4 实验20-2：配置HTTP Web筛选器 481
21.1.1 虚拟专用网络 483
21.1 虚拟专用网络概述 483
第21章 为远程客户端和网络配置虚拟专用网络访问 483
21.1.2 VPN协议选项 485
21.1.3 VPN身份验证协议选项 486
21.1.5 使用路由和远程访问的VPN 488
21.1.4 VPN隔离控制 488
21.1.6 使用ISA Server 2004的VPN 490
21.1.7 将ISA Server用于VPN的益处 491
21.2.1 VPN客户端访问控制选项 492
21.2 为远程客户端配置VPN 492
21.2.2 启用和配置VPN客户端访问的方式 493
21.2.3 默认VPN客户端访问配置 494
21.2.4 配置VPN地址分配的方式 495
21.2.6 使用RADIUS配置身份验证的方法 496
21.2.5 配置VPN身份验证的方法 496
21.2.7 为VPN访问配置用户账户的方法 497
21.2.8 为客户端计算机配置VPN连接的方法 498
21.3.1 站点到站点的VPN访问配置组件 499
21.3 为远程站点配置VPN 499
21.2.9 实验21-1：为远程客户端配置VPN访问 499
21.3.2 关于选择VPN隧道协议 500
21.3.3 配置远程站点网络的方法 501
21.3.4 站点到站点VPN的网络和访问规则 502
21.3.5 配置远程站点VPN网关服务器的方法 503
21.3.6 配置使用IPSec隧道模式的站点到站点VPN 504
21.4.1 网络隔离控制的工作方式 505
21.4 使用ISA Server 2004配置隔离控制 505
21.3.7 实验21-2：为远程站点配置VPN 505
21.4.3 准备客户端脚本的方法 507
21.4.2 关于在ISA Server上启用隔离控制 507
21.4.4 使用连接管理器配置VPN客户端的方法 508
21.4.5 准备侦听器组件的方法 509
21.4.6 启用隔离控制的方法 510
21.4.8 配置隔离访问规则的方法 511
21.4.7 配置Internet身份验证服务以实现隔离控制 511
21.4.9 实验21-3：配置ISA Server以支持VPN隔离 512
习题 512
第22章 实现缓存 515
22.1 缓存概述 515
22.1.1 缓存 515
22.1.2 针对新对象的请求缓存的工作原理 516
22.1.3 针对已缓存对象的请求缓存工作原理 517
22.1.4 内容下载任务的工作方式 518
22.1.5 在ISA Server 2004上实现缓存的方式 519
22.1.6 Web代理链和缓存 521
22.2 配置通用缓存属性 522
22.2.1 缓存配置组件 522
22.2.2 启用缓存和配置缓存驱动器的方式 522
22.2.3 配置缓存设置的方式 523
22.3 配置缓存规则 524
22.2.4 实验22-1：配置通用缓存属性 524
22.3.1 缓存规则 525
22.3.2 创建缓存规则的方式 526
22.3.3 管理缓存规则 527
22.4 配置内容下载任务 528
22.4.1 内容下载任务 528
22.3.4 实验22-2：配置缓存规则 528
22.4.2 创建内容下载任务的方式 529
22.4.3 管理内容下载任务 530
22.5 实验22-4：配置缓存 531
习题 531
22.4.4 实验22-3：配置内容下载任务 531
23.1 监视概述 533
23.1.1 实现监视的原因 533
第23章 监视ISA Server 2004 533
23.1.2 ISA Server监视组件 534
23.1.3 设计监视和报告策略 535
23.2 配置警报 536
23.2.1 警报 536
23.1.4 使用ISA Server仪表板进行监视 536
23.2.2 配置警报定义的方法 537
23.2.3 配置警报事件和条件的方式 538
23.2.4 配置警报操作的方法 539
23.2.6 实验23-1：配置和管理警报 540
23.3 配置会话监视 540
23.2.5 警报管理任务 540
23.3.1 会话监视 541
23.3.2 管理会话 541
23.3.3 配置对话筛选的方法 542
23.3.4 实验23-2：配置会话监视 543
23.4 配置日志记录 543
23.4.1 日志记录 544
23.4.2 日志存储选项 544
23.4.3 配置日志记录的方法 545
23.4.4 查看ISA Server日志的方法 546
23.4.5 配置日志筛选器定义的方法 547
23.5 配置报告 547
23.5.1 报告 548
23.5.2 配置报告汇总数据库的方法 549
23.5.3 生成报告的方法 549
23.5.4 创建周期报告任务的方法 550
23.5.5 查看报告的方法 551
23.5.6 发布报告的方法 551
23.6 监视连接 552
23.6.1 连接监视的工作原理 552
23.5.7 实验23-3：配置报告 552
23.6.3 实验23-4：配置连接监视 553
23.7 监视服务和性能 553
23.6.2 配置连接监视 553
23.7.1 监视ISA Server服务 554
23.7.2 ISA Server的性能监视 554
23.8 实验23-5：监视ISA Server 2004 555
习题 555
词汇表 558