Internet Security and Acceleration Server高級管理與開發(fā)

定　價：￥52.00

作　者：	飛思科技產(chǎn)品研發(fā)中心編著
出版社：	電子工業(yè)出版社
叢編項：	管理專家之微軟 NET企業(yè)服務(wù)器
標　簽：	PC安全 PC機家庭與計算機計算機與互聯(lián)網(wǎng)

購買這本書可以去

ISBN：	9787505374478	出版時間：	2002-01-01	包裝：	精裝
開本：	26cm	頁數(shù)：	4501	字數(shù)：

內(nèi)容簡介

　　本書屬于《管理專家之微軟.NET企業(yè)服務(wù)器》系列。本書詳細介紹了InternetSecurityandAccelerationServer（ISA）的高級功能和管理技術(shù)。全書分三篇，共15章。首先從最基本的安全性概述開始，介紹了ISA的基本功能和高級功能，以及如何升級到ISA，如何安裝、配置ISA服務(wù)器的相關(guān)設(shè)置等。然后立足于企業(yè)的應(yīng)用背景，提供了規(guī)劃ISA的基本方案，最后結(jié)合具體的實例，詳細分析如何使用和規(guī)劃ISA。本書最后還增加了附錄A~E，將實際操作中發(fā)現(xiàn)的問題一一列出，并給予了詳細的解答。本書主要面向中高級網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)程序員、系統(tǒng)分析員和系統(tǒng)集成人員，也可供電子商務(wù)系統(tǒng)策劃、規(guī)劃與維護人員參考。前言關(guān)于本套叢書2000年6月，微軟發(fā)布了.NET戰(zhàn)略，提出了新的軟件構(gòu)架。隨后，微軟陸續(xù)發(fā)布了.NET企業(yè)服務(wù)器系列產(chǎn)品，提供了全面適合企業(yè)高端應(yīng)用的服務(wù)器產(chǎn)品。今天，已經(jīng)有越來越多的本地合作伙伴認同微軟.NET的遠景，并在這個平臺上開發(fā)出更多的解決方案，涵蓋了金融、電信、政府等關(guān)鍵應(yīng)用領(lǐng)域。.NET企業(yè)服務(wù)器是微軟組裝、配置和管理下一代計算機龐大軟件家族中的一員，它集成了比現(xiàn)有的單機Web網(wǎng)站更先進的Web管理。.NET企業(yè)服務(wù)器產(chǎn)品具有相當?shù)撵`活性和可升級性，它使得不同的公司部門可以更好地為會員和顧客服務(wù)，給供貨商提供經(jīng)濟有效的市場工具，使消費者能更方便地買到高質(zhì)量的產(chǎn)品，尤其還使得那些利用網(wǎng)絡(luò)的全球化大公司能夠迅速對市場做出反應(yīng)?，F(xiàn)在，包括Windows2000AdvancedServer、SQLServer2000、Exchange2000Server、CommerceServer2000、InternetSecurityandAccelerationServer2000、InternetInformationServer、BizTalkServer2000以及SharePointPortalServer2001等在內(nèi)的微軟.NET企業(yè)服務(wù)器產(chǎn)品系列，成為構(gòu)筑.NET企業(yè)級應(yīng)用的基礎(chǔ)架構(gòu)，可以為各類企業(yè)提供專業(yè)應(yīng)用系統(tǒng)、知識管理、電子商務(wù)、業(yè)務(wù)電子化、無線互聯(lián)網(wǎng)等多種解決方案，滿足了企業(yè)用戶對系統(tǒng)的高可靠性、高擴展性、低成本、快速部署的要求。本套叢書以微軟.NET企業(yè)服務(wù)器系列產(chǎn)品為工具，以構(gòu)建下一代互聯(lián)網(wǎng)電子商務(wù)平臺為出發(fā)點，突出企業(yè)信息系統(tǒng)的架構(gòu)和布局，突出企業(yè)管理的技術(shù)特色和經(jīng)驗，詳細介紹了如何使用.NET企業(yè)服務(wù)器產(chǎn)品構(gòu)建企業(yè)信息系統(tǒng)，并從不同層面指導(dǎo)信息系統(tǒng)的建立和管理。本套叢書具有非常強的實用性，提供了大量的案例分析，使讀者可以通過具體的實例剖析，全面掌握如何使用.NET企業(yè)服務(wù)器系列產(chǎn)品進行信息系統(tǒng)建設(shè)，并解決在實際管理和開發(fā)中遇到的問題。希望本套叢書的出版能夠推動中國企業(yè)信息化建設(shè)，增強中國企業(yè)在國際市場上的競爭實力。關(guān)于本書隨著Internet的繼續(xù)擴展，其安全和性能面臨極大挑戰(zhàn)。微軟的InternetSecurityandAccelerationServer（ISA）提供了強大的安全和網(wǎng)絡(luò)加速功能，整合了可擴展的多層企業(yè)級防火墻和可伸縮的高性能Web緩存系統(tǒng)。ISA具有基于策略的安全、速度和網(wǎng)絡(luò)管理的特性。ISA和微軟的Windows2000操作系統(tǒng)完美集成，是一個具有高度可伸縮性的企業(yè)Internet防火墻和具有高速緩沖存儲器服務(wù)器。本書詳細介紹了InternetSecurityandAccelerationServer（ISA）的高級功能和管理技術(shù)。全書共分三篇，首先介紹了ISA的基本和高級功能，然后立足于企業(yè)的應(yīng)用背景，提供了規(guī)劃ISA的基本方案，最后結(jié)合具體的實例，詳細分析如何使用和規(guī)劃ISA。本書主要面向中高級網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)程序員、系統(tǒng)分析員和系統(tǒng)集成人員，也可供電子商務(wù)系統(tǒng)策劃、規(guī)劃與維護人員參考。本書由飛思科技產(chǎn)品研發(fā)中心策劃并組織編寫。參加編寫的人員有龔濤、鄒復(fù)明、余小兵、張耀紅、李勇、朱勇、張海龍、劉文筠、周龍信、陸昌輝等，最后由余金山統(tǒng)校了全稿。限于作者水平，加之時間倉促，書中不足之處難免，敬請讀者批評指正。我們的聯(lián)系方式：電話：（010）6813454568134811E-mail：support@fecit.com.cn網(wǎng)址：http：//www.fecit.com.cnhttp：//www.fecit.net飛思科技產(chǎn)品研發(fā)中心出版說明21世紀的一個重要標志就是人類社會從后工業(yè)時代過渡到信息時代。在激烈的國際競爭中，企業(yè)的信息化程度直接影響著企業(yè)的綜合管理水平，決定了企業(yè)競爭力的高低。這是因為信息是企業(yè)經(jīng)營的核心，是企業(yè)進行日常事務(wù)處理、管理、控制和決策的重要戰(zhàn)略資源。如何高效地收集、管理、維護和分析這些信息資源，直接關(guān)系到企業(yè)市場競爭的成敗。因此，一個現(xiàn)代化的企業(yè)要高效地管理資源、贏得市場，就必須構(gòu)建能為管理和決策提供服務(wù)的信息系統(tǒng)。2001年11月，中國加入了世界貿(mào)易組織（WTO），這對國內(nèi)的企業(yè)來說，既是機遇更是挑戰(zhàn)。與國外的企業(yè)相比，國內(nèi)企業(yè)的信息化水平普遍較低，缺少現(xiàn)代化的管理經(jīng)驗，尤其缺少一個能夠管理整個企業(yè)的信息管理系統(tǒng)。企業(yè)信息系統(tǒng)建設(shè)是一個復(fù)雜的系統(tǒng)工程，包括基礎(chǔ)平臺建設(shè)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、企業(yè)信息分析系統(tǒng)、知識庫系統(tǒng)、商務(wù)系統(tǒng)、信息安全系統(tǒng)和郵件系統(tǒng)等子系統(tǒng)的建設(shè)。通過各個子系統(tǒng)的建設(shè)，形成企業(yè)的綜合信息系統(tǒng)，為整個企業(yè)的管理和決策提供全面的信息支撐和服務(wù)。面對國內(nèi)企業(yè)信息化發(fā)展普遍高漲的要求，電子工業(yè)出版社計算機圖書研發(fā)部為推動國內(nèi)企業(yè)信息化建設(shè)，有針對性地推出《管理專家》這一大品牌系列，目的是：·指導(dǎo)企業(yè)構(gòu)建一個完善的企業(yè)信息系統(tǒng)·為企業(yè)提供一個綜合管理的解決方案·為國內(nèi)企業(yè)與國際一流的經(jīng)營管理理念和技術(shù)搭建一座橋梁同時，這一品牌將重點體現(xiàn)科技與管理相結(jié)合的原則，為企業(yè)改善經(jīng)營管理提供科技方法，為企業(yè)的技術(shù)平臺提供革命性的管理方案。多年來，電子工業(yè)出版社計算機圖書研發(fā)部始終把創(chuàng)造社會效益擺在首位，秉承一切為國內(nèi)計算機技術(shù)專業(yè)讀者服務(wù)的精神，為推動國內(nèi)IT技術(shù)發(fā)展、為體現(xiàn)國內(nèi)技術(shù)的原創(chuàng)水平，窮盡所有的創(chuàng)意與努力，將出版者的命運與讀者的支持緊緊地連在了一起。在此，我們臨出版之殘酷競爭而不懼，旌旗獵獵而異軍突起，這與廣大讀者的支持是分不開的。為使我們的腳步更堅實、使我們的隊伍永?；盍蛣?chuàng)造力，我們期待著您能為我們的前進貢獻出您的意見和建議。同時，我們也在等待著您的加入。我們的聯(lián)系方式：電話：（010）68134545E-mail：support@fecit.com.cn網(wǎng)址：http：//www.fecit.com.cnhttp：//www.fecit.net電子工業(yè)出版社計算機圖書研發(fā)部

作者簡介

暫缺《Internet Security and Acceleration Server高級管理與開發(fā)》作者簡介

圖書目錄

第一篇  基礎(chǔ)篇
第1章  .NET 企業(yè)服務(wù)器框架 3
1.1  Microsoft .NET是微軟對未來互聯(lián)網(wǎng)的展望 3
1.2  各服務(wù)器完成的具體功能 5
1.2.1  Microsoft Application Center 2000 5
1.2.2  Microsoft BizTalk Server 2000 6
1.2.3  Microsoft Commerce Server 2000 6
1.2.4  Microsoft Exchange 2000 6
1.2.5  Microsoft Host Integration Server 2000 7
1.2.6  Microsoft Internet Security and Acceleration Server 2000 7
1.2.7  Microsoft SQL Server 2000 7
1.3  各服務(wù)器之間的集成關(guān)系 7
1.3.1  BTC應(yīng)用 7
1.3.2  BTB應(yīng)用 13
第2章  Internet安全性管理 19
2.1  ISA服務(wù)器概述及特征 19
2.1.1  集網(wǎng)絡(luò)安全管理和高速服務(wù)于一體 20
2.1.2  ISA服務(wù)器的特征 21
2.1.3  ISA服務(wù)器的概述 23
2.1.4  防火墻和安全概述 24
2.1.5  出版概述 25
2.1.6  高速緩存概述 25
2.1.7  擴展概述 27
2.1.8  ISA服務(wù)器的體系結(jié)構(gòu)概述 28
2.1.9  H.323看門狗概述 29
2.2  Internet安全概述 30
2.2.1  Internet安全技術(shù)體系 30
2.2.2  OSI安全體系結(jié)構(gòu) 32
2.3  網(wǎng)絡(luò)的特點及安全問題 37
2.3.1  網(wǎng)絡(luò)的特點 37
2.3.2  網(wǎng)絡(luò)部件的不安全因素 38
2.3.3  網(wǎng)絡(luò)軟件的不安全因素 38
2.3.4  工作人員的不安全因素 39
2.3.5  環(huán)境因素 39
2.4  防火墻技術(shù) 40
2.4.1  防火墻概述 40
2.4.2  防火墻的基本思想和技術(shù) 41
2.4.3  防火墻的類型 43
2.4.4  非法攻擊防火墻的基本方法 45
2.4.5  防火墻安全技術(shù)分析 48
2.5  控制外出請求 49
2.6  控制進入請求 51
2.7  應(yīng)用過濾器 52
2.8  入侵檢測 52
2.8.1  什么是入侵檢測 53
2.8.2  入侵檢測的評價標準 53
2.9  ISA服務(wù)器系統(tǒng)安全 57
2.10  虛擬專用網(wǎng) 60
2.10.1  虛擬專用網(wǎng)的功能 60
2.10.2  虛擬專用網(wǎng)的處理流程 60
第3章  Internet加速 63
3.1  高速緩存工作的基本原理 63
3.2  高速緩存的內(nèi)容文件 64
3.3  高速緩存策略和過濾 65
3.4  調(diào)度高速緩存內(nèi)容下載 65
3.5  調(diào)整性能 65
第4章  路由. 鏈接和撥號到Internet 67
4.1  鏈接和路由 67
4.2  撥號到Internet 69
4.2.1  ISA服務(wù)器撥號外出時的限制 69
4.2.2  關(guān)閉撥號連接 69
4.3  ISA服務(wù)器規(guī)則 70
4.3.1  包過濾器 70
4.3.2  訪問策略規(guī)則 71
4.3.3  帶寬規(guī)則 71
4.3.4  出版策略規(guī)則 71
4.4  ISA服務(wù)器的服務(wù) 72
4.4.1  ISA服務(wù)器控制服務(wù) 72
4.4.2  防火墻服務(wù) 72
4.4.3  網(wǎng)絡(luò)代理服務(wù)器服務(wù) 73
4.4.4  預(yù)定緩存內(nèi)容下載服務(wù) 74
4.4.5  H.323看門狗服務(wù) 75
4.4.6  安裝 H.323看門狗 75
4.4.7  服務(wù)許可 75
4.4.8  配置更改后重新啟動 76
4.5  ISA服務(wù)器客戶 77
4.5.1  關(guān)于ISA服務(wù)器客戶 77
4.5.2  SecureNAT客戶 77
4.5.3  防火墻客戶 78
4.5.4  網(wǎng)絡(luò)代理服務(wù)器客戶 79
4.6  驗證 79
4.6.1  驗證方法 79
4.6.2  規(guī)則和驗證 83
4.6.3  通過驗證 86
4.6.4  鏈接驗證 86
4.6.5  SSL隧道 90
4.6.6  SSL分路 90
4.7  同其他操作的互操作 92
4.7.1  路由和遠程訪問服務(wù)器 92
4.7.2  ISA服務(wù)器和IIS服務(wù)器 92
4.7.3  Internet連接共享 93
4.7.4  ISA服務(wù)器和Internet協(xié)議安全（IPSec） 93
4.7.5  在ISA服務(wù)器上運行其他的服務(wù) 94
4.8  規(guī)劃應(yīng)該考慮的問題 101
4.8.1  容量規(guī)劃 101
4.8.2  ISA服務(wù)器模式 102
4.8.3  安裝選項 103
4.8.4  評定客戶的必要條件 103
4.8.5  連接到Internet 104
第二篇  配置篇
第5章  從Microsoft Proxy Server 2.0升級到ISA 109
5.1  概述 109
5.1.1  10倍于Proxy Server 2.0的運行速度 109
5.1.2  超強Internet訪問控制 109
5.1.3  可伸縮的集中式管理 110
5.1.4  經(jīng)過認證的企業(yè)防火墻 111
5.1.5  技術(shù)規(guī)范 112
5.2  升級過程 113
5.3  升級Microsoft Proxy Server 2.0配置 114
5.4  執(zhí)行類似工作的新方法 115
第6章  安裝升級ISA服務(wù)器 117
6.1  安裝過程 117
6.2  Unattended安裝 123
6.3  默認設(shè)置 125
6.4  企業(yè)版升級過程 125
6.5  理解服務(wù)器陣列 126
6.6  企業(yè)版策略設(shè)置 127
6.7  與ISA服務(wù)器安裝相關(guān)的其他操作 127
6.7.1  重新設(shè)置或者卸載服務(wù)器軟件的方法 127
6.7.2  改變ISA服務(wù)器的安裝模式 128
第7章  安裝和配置ISA服務(wù)器客戶 131
7.1  配置SecureNAT客戶 131
7.1.1  為SecureNAT客戶端建立默認網(wǎng)關(guān) 131
7.1.2  為SecureNAT客戶端解析名稱 132
7.2  理解和配置防火墻客戶軟件 132
7.2.1  配置防火墻客戶端分組 132
7.2.2  客戶端安裝日志 132
7.2.3  防火墻客戶端組件 133
7.2.4  防火墻客戶端應(yīng)用設(shè)置 134
7.2.5  配置防火墻客戶端設(shè)置 136
7.3  配置Web代理客戶 138
7.3.1  自動配置防火墻客戶的Web瀏覽器 138
7.3.2  配置ISA服務(wù)器的瀏覽器 138
7.3.3  直接訪問 138
7.4  自動發(fā)現(xiàn) 139
7.4.1  配置自動發(fā)現(xiàn) 139
7.4.2  配置DNS或DHCP服務(wù)上的WPAD與WSPAD 140
7.4.3  防火墻客戶的自動發(fā)現(xiàn) 141
7.4.4  Web代理客戶的自動發(fā)現(xiàn) 141
第8章  管理ISA服務(wù)器 143
8.1  使用開始向?qū)Ш腿蝿?wù)板 143
8.1.1  開始向?qū)?143
8.1.2  任務(wù)板 144
8.2  管理ISA服務(wù)器和服務(wù)策略 145
8.3  遠程管理 145
8.3.1  管理遠程單機服務(wù)器 146
8.3.2  斷開與單機服務(wù)器或企業(yè)的連接 147
8.3.3  遠程管理企業(yè) 147
8.4  配置權(quán)限 148
8.4.1  配置ISA服務(wù)器陣列權(quán)限 149
8.4.2  配置報警權(quán)限 150
8.4.3  配置會議權(quán)限 150
8.4.4  配置H.323看門狗權(quán)限 151
8.5  備份和恢復(fù)ISA服務(wù)器配置 152
8.5.1  備份配置 152
8.5.2  恢復(fù)配置 154
第9章  設(shè)置網(wǎng)絡(luò)配置 155
9.1  配置本地地址表 155
9.1.1  建立本地地址表 156
9.1.2  增加本地地址表條目 156
9.1.3  修改本地地址表條目 157
9.1.4  刪除本地地址表條目 157
9.2  配置本地域名表 158
9.2.1  增加本地域名表條目 159
9.2.2  修改本地域名表條目 159
9.2.3  刪除本地域名表條目 159
9.3  從防火墻和SecureNAT 客戶端請求路由 161
9.3.1  配置防火墻鏈 161
9.3.2  配置撥號入口 163
9.3.3  鏈接驗證 166
9.4  路由Web請求 166
9.4.1  目標配置 166
9.4.2  請求處理 170
9.4.3  撥號入口 170
9.4.4  請求緩存 171
9.4.5  分路 171
9.4.6  規(guī)則次序 171
9.4.7  配置HTTP請求的例子 171
9.5  配置dial-on-demand 173
9.6  配置出站W(wǎng)eb與進站W(wǎng)eb請求的屬性 173
9.6.1  配置監(jiān)聽地址 173
9.6.2  配置接收端口 175
9.6.3  訪問驗證 176
9.6.4  連接設(shè)置 176
9.7  使用ISA VPN 177
9.7.1  使用本地ISA VPN向?qū)?177
9.7.2  使用遠程ISA VPN向?qū)?180
9.7.3  配置客戶端到ISA服務(wù)器的VPN向?qū)?180
9.7.4  重新配置VPN 181
第10章  配置ISA服務(wù)器的策略 183
10.1  配置策略元素 183
10.1.1  策略元素 183
10.1.2  配置進度表 183
10.1.3  配置帶寬優(yōu)先級 184
10.1.4  配置目標集 185
10.1.5  配置客戶地址集 186
10.1.6  配置協(xié)議定義 186
10.1.7  配置內(nèi)容組 190
10.1.8  配置撥號入口 196
10.2  報文過濾 198
10.2.1  過濾和路由 198
10.2.2  IP報文過濾器 199
10.2.3  配置入侵檢測 204
10.2.4  報文過濾器選項 204
10.2.5  外出PPTP訪問 207
10.3  配置訪問策略 208
10.3.1  站點和內(nèi)容規(guī)則 208
10.3.2  協(xié)議規(guī)則 213
10.3.3  創(chuàng)建自定義HTML錯誤消息 214
10.4  配置帶寬 215
10.4.1  確定有效帶寬 215
10.4.2  配置帶寬規(guī)則 217
10.5  配置出版 222
10.5.1  Web出版規(guī)則 222
10.5.2  Web出版規(guī)則和路由規(guī)則 230
10.5.3  服務(wù)器出版規(guī)則 230
10.5.4  服務(wù)器出版規(guī)則和IP報文過濾器 233
10.5.5  Mail服務(wù)器安全向?qū)?234
第11章  配置ISA服務(wù)器高速緩存 239
11.1  配置高速緩存驅(qū)動器 239
11.1.1  緩存請求與建議 239
11.1.2  配置緩存的大小與位置 240
11.2  配置ISA高速緩存對象 242
11.2.1  配置緩存的內(nèi)容 242
11.2.2  配置呼出策略 243
11.2.3  配置活動緩存 247
11.2.4  配置拒絕緩存 249
11.3  自動更新高速緩存內(nèi)容 249
第三篇  高級管理篇
第12章  使用擴展 257
12.1  HTTP重定向過濾器 257
12.1.1  配置HTTP重定向過濾器 257
12.1.2  HTTP重定向過濾器與防火墻客戶端驗證 259
12.2  FTP訪問過濾器 259
12.3  SOCKS過濾器 260
12.4  SMTP過濾器 262
12.4.1  建立SMTP過濾器 262
12.4.2  配置SMTP過濾器 263
12.5  RPC過濾器 270
12.6  流媒體過濾器 271
12.6.1  讓內(nèi)部用戶可以使用媒體流 271
12.6.2  安全訪問內(nèi)部WMT服務(wù)器 273
12.6.3  協(xié)議定義 273
12.7  入侵檢測過濾器 274
12.7.1  DNS入侵檢測過濾器 274
12.7.2  POP入侵檢測過濾器 276
12.8  安裝其他應(yīng)用過濾器 277
12.9  使用網(wǎng)絡(luò)過濾器 277
12.10  H.323協(xié)議過濾器 278
第13章  使用H.323看門狗 281
13.1  H.323看門狗 281
13.1.1  H.323 RAS注冊許可與狀態(tài) 281
13.1.2  入站調(diào)用 282
13.1.3  出站調(diào)用 282
13.1.4  規(guī)則的主要列表 282
13.2  使用H.323看門狗注冊客戶 284
13.3  調(diào)用路由規(guī)則 285
13.3.1  電話號碼規(guī)則 288
13.3.2  IP地址規(guī)則 289
13.3.3  E-mail地址規(guī)則 290
13.3.4  規(guī)則處理 291
13.4  通過H.323看門狗設(shè)置TAPI調(diào)用 293
13.5  相關(guān)的構(gòu)件 293
13.5.1  H.323代理 293
13.5.2  NetMeeting 294
13.5.3  H.323協(xié)議 294
第14章  監(jiān)視和報告 295
14.1  警報 295
14.1.1  配置警報 295
14.1.2  ISA服務(wù)器事件 303
14.2  日志 304
14.2.1  配置日志 305
14.2.2  將日志寫入文件 305
14.2.3  將日志寫入數(shù)據(jù)庫 308
14.2.4  防火墻與Web代理日志中的域 311
14.2.5  數(shù)據(jù)報日志 316
14.2.6  報文過濾器日志中的域 317
14.3  報告 317
14.3.1  配置報告 318
14.3.2  配置報告日志摘要 321
14.3.3  報告調(diào)度 322
14.3.4  查看預(yù)定義報告 327
14.4  實時監(jiān)視 328
14.5  監(jiān)視性能 328
第15章  ISA服務(wù)器的性能監(jiān)視 329
15.1  監(jiān)視性能 329
15.1.1  性能簡介 329
15.1.2  最佳操作 333
15.1.3  啟用網(wǎng)段計數(shù)器 335
15.1.4  分析性能數(shù)據(jù) 336
15.1.5  解決性能問題 337
15.1.6  系統(tǒng)職能與適當?shù)呐渲?341
15.2  執(zhí)行熟悉任務(wù)的新方法 352
15.3  如何進行監(jiān)視操作 353
15.3.1  創(chuàng)建和配置計數(shù)器日志 353
15.3.2  創(chuàng)建和配置跟蹤日志 361
15.3.3  創(chuàng)建和配置警報 362
15.3.4  處理日志和警報 364
15.3.5  使用數(shù)據(jù) 366
15.3.6  使用設(shè)置 367
15.4  與性能監(jiān)視器有關(guān)的概念 371
15.4.1  “性能日志和警報”概述 371
15.4.2  理解性能日志和警報 372
15.4.3  使用性能日志和警報 374
15.5  常見問題的解決方法 378
第16章  配置方案 381
16.1  使用Windows 2000 Advanced Server +ISA設(shè)計網(wǎng)絡(luò)安全性策略 382
16.1.1  網(wǎng)絡(luò)安全規(guī)劃 382
16.1.2  制定安全網(wǎng)絡(luò)連接策略 385
16.1.3  部署網(wǎng)絡(luò)安全技術(shù) 388
16.2  小型網(wǎng)絡(luò)環(huán)境下防火墻和高速緩存 398
16.2.1  特征及需求 398
16.2.2  網(wǎng)絡(luò)配置 398
16.2.3  配置ISA服務(wù)策略 399
16.3  連接到遠程客戶 401
16.3.1  網(wǎng)絡(luò)配置 401
16.3.2  配置ISA服務(wù)策略 401
16.4  將ISA計算機分組 402
16.4.1  使用DNS 402
16.4.2  使用網(wǎng)絡(luò)負載平衡 405
16.5  Web出版配置方案 406
16.5.1  局域網(wǎng)中的Web服務(wù) 406
16.5.2  ISA服務(wù)器上的Web服務(wù) 407
16.4.3  在ISA服務(wù)器上使用報文過濾器出版Web服務(wù) 408
16.6  Exchange 服務(wù)器出版方案 409
16.6.1  局域網(wǎng)中的Exchange服務(wù) 409
16.6.2  ISA服務(wù)器上的Exchange服務(wù) 410
16.7  邊沿網(wǎng)絡(luò)配置方案 411
16.7.1  鄰接邊沿網(wǎng)絡(luò)配置 411
16.7.2  三方邊沿網(wǎng)絡(luò)配置 412
16.8  H.323看門狗配置方案 413
16.8.1  企業(yè)內(nèi)IP電話呼叫方案 413
16.8.2  企業(yè)間IP電話呼叫方案 414
16.8.3  公共開關(guān)電話網(wǎng)絡(luò)呼叫方案 414
16.9  一個具體的公司實例 415
附錄A  術(shù)語表 419
附錄B  性能計數(shù)器 431
附錄C  注冊鍵 441
附錄D  疑難問題與解決方案 443
D.1  ISA Server 2000問題與解答 443
D.2  疑難解答 444
D.2.1  關(guān)于訪問策略的疑難解答 444
D.2.2  關(guān)于驗證的疑難解答 446
D.2.3  關(guān)于高速緩存的疑難解答 446
D.2.4  關(guān)于客戶端連接的疑難解答 446
D.2.5  撥號入口的疑難解答 448
D.2.6  與日志有關(guān)的一些疑難解答 449
D.2.7  與出版有關(guān)的一些疑難解答 450