ISA+网络安全深度体验.docx

网络技术应用网 ISA Server 2004 网络安全深度体验 模块 A：ISA Server 2004 中的新增功能 8 模块 B：配置出站 Internet 访问 29 模块 C：发布 Web 服务器和其他服务器 43 模块 D：发布 Exchange Server 70 专业和专注企业网络安全应用 - PAGE - PAGE 10 - 实验室概况 目录 本实验室分为八个模块。您可以独立完成其中的每个实验室模块，而无需考虑其他模块。 监视器图标 ( ) 表示每个练习所需的虚拟计算机。 EE 代码表示该练习是专门针对 ISA Server 2004 Enterprise Edition 的练习。 上箭头 ( ) 表示该练习取决于上一个练习。 实验室概况 .- 2 - 模块 A：ISA Server 2004 中的新增功能- 6 - 练习 1 浏览新的用户界面- 6 - 练习 2 使用简便：多个网络- 10 - 练习 3 使用简便：单一规则库- 15 - 练习 4 使用简便：企业管理- 19 - 练习 5 使用简便：监视- 23 - 模块 B：配置出站 Internet 访问 - 25 - 练习 1 允许来自客户端计算机的出站 Web 访问- 25 - 练习 2 启用从客户机计算机上使用 Ping 命令- 31 - 练习 3 允许从 ISA Server 进行出站访问 - 34 - 模块 C：发布 Web 服务器和其他服务器- 37 - 练习 1 在外围网络中发布 Web 服务器- 37 - 练习 2 在 ISA Server 计算机上发布 Web 服务器 - 42 - 练习 3 在发布的 Web 服务器上执行链接转换- 47 - 练习 4 发布多个终端服务器- 50 - 练习 5 在外围网络中发布终端服务器- 58 - 模块 D：发布 Exchange Server- 63 - 练习 1 发布面向 SMTP 和 POP3 的 Exchange Server - 63 - 练习 2 发布面向安全 OWA 的 Exchange Server- 66 - 练习 3 发布面向 Outlook (RPC) 的 Exchange Server - 78 - 练习 4 发布面向“HTTP 上的 RPC”的 Exchange Server- 81 - 实验室设置 要完成每个实验室模块，您需要检查以下各项： 虚拟 PC 本实验室利用了 Microsoft Virtual PC 2004，这是一个应用程序，使您能够在同一个物理硬件上运行多个虚拟计算机。在本实验室中，您将在不同的窗口之间切换，每个窗口都包含一个运行 Windows Server 2003 的单独虚拟计算机。 在开始本实验室内容之前，先熟悉以下有关 Virtual PC 的基本知识： 要将鼠标和键盘的焦点切换到虚拟计算机上，请在虚拟计算机窗口中单击。 要从虚拟计算机中移出焦点，请将鼠标指针移到虚拟计算机窗口之外。 要在虚拟计算机中发出 Ctrl-Alt-Del 组合键命令，请使用 右侧Alt-Del 组合键。 要扩大虚拟计算机窗口的大小， 请拖动该窗口的右下角。 要切换为全屏模式，以及从全屏模式 返回，则按 右侧Alt-Enter 组合键。 实验室计算机 本实验室在虚拟计算机中使用以下六台计算机。 Florence（红色）和 Firenze（红色）运行 ISA Server 2004 Enterprise Edition。这两台计算机配备三个网卡，分别用于连接内部网络、外围网络和外部网络 (Internet)。Florence 和 Firenze 处于名为 ITALY 的阵列中。只有 Florence 运行配置存储服务器 (CSS) 。 D（绿色）是内部网络上 域的域控制器。Denver 上运行 DNS、RADIUS 和 Exchange 2003， 同时也是证书颁发机构 (CA)。 P（黄色）是 Web 服务器，它位于外围网络上。Perth 不是该域的成员。 I（紫色）是外部网络 (Internet) 上的Web 服务器和客户端计算机。Istanbul 上运行 Outlook 2003。Istanbul 不是某个域的成员。 Berlin（红色）运行 ISA Server 2004 Enterprise Edition。这台计算机代表一个办事处。Berlin 处在名为 GERMANY 的阵列中。Berlin 也运行配置存储服务器 (CSS)，但与 Florence 上的 CSS 属于不同的企业。 这些计算机不能与主机通信。 为便于检查和了解网络通讯，每台虚拟计算机上都安装了 Microsoft Network Monitor 5