Exposé sur ISA Server 2006

Résumé du document

ISA Server 2006 est une passerelle de sécurité intégrée innovante, destinée à protéger les environnements informatiques contre les attaques provenant d'Internet sans toutefois compromettre l'efficacité des utilisateurs, qui bénéficient ainsi d'un accès à toute heure et en tout lieu aux données et aux applications Microsoft. ISA Server 2006 vous aidera à sécuriser votre infrastructure d'applications Microsoft, à simplifier votre réseau et à protéger votre environnement informatique.

Extraits

[...] Mise en place d'une planification pour les règles d'accès Dans la fenêtre ISA Server 2004 Enterprise Edition, développez le groupe DC1-SIEGE puis sélectionnez Stratégie de pare-feu (DC1-SIEGE). Dans l'onglet Stratégie de pare-feu, choisissez la stratégie qui héritera des règles de planification. Dans notre cas : Ordre Stratégie Nom Action Protocoles De/Port d'écoute Groupe MSN Messenger, FTP, Emule Refuser OL Instant mule TP CQ 2000 RC SN Messenger Etudiants SUPINFO . Ouvrez l'onglet de droite pour faire apparaître la boîte à outils. [...]

[...] Si la stratégie système n'existait pas, le serveur ISA ne pourrait communiquer avec aucune autre machine. Ceci empêcherait notamment le serveur ISA de réaliser les actions suivantes : ouvrir une session sur le domaine récupérer un bail DHCP résoudre les noms de domaines pleinement qualifié en adresse IP etc. Le scénario de l'installation à distance via une session Terminal Server permet de bien se rendre compte de l'utilité de la stratégie système du point de vu administratif. En effet, si la stratégie système n'existait pas, vous pourriez installer ISA 2004 sur une machine distante, mais dès le lancement du service pare-feu, la session Terminal Server serait immédiatement déconnectée car le protocole RDP serait bloqué. [...]

[...] Voici quelques règles de configuration de base Création d'une règle d'accès pour les protocoles Configuration de la règle d'accès pour le protocole DNS Sélectionnez l'onglet Tâches, et cliquez sur Créer une règle d'accès au groupe. Un assistant se lance et vous demande de nommer la règle. Donnez-lui un nom explicite et cliquez sur Suivant. Déterminez l'action à réaliser par la règle. Sélectionnez Autoriser et cliquez sur Suivant. Choisissez maintenant les protocoles pour lesquels cette règle s'applique. Cliquez sur Ajouter puis dans la nouvelle fenêtre choisissez le protocole DNS et cliquez sur Ajouter. Une fois tous les protocoles sélectionnés cliquez sur Fermer. [...]

[...] Fermez la console Définir les lecteurs de Cache Dans l'arborescence située à gauche, déroulez le menu Groupes puis DC1- SIEGE (nom de votre groupe), Configuration. Faites un clic droit sur Cache puis cliquez sur Propriétés. La fenêtre Paramètres du cache s'ouvre. Remarquez que la mise en cache n'est pas activée, de ce fait, la taille totale du cache des serveurs du groupe est égale à 0 Mo. Cliquez sur OK Sélectionnez l'onglet Lecteurs de cache et définir les lecteurs de cache pour activer la mise en cache. La fenêtre Lecteur de Cache» s'ouvre. [...]

[...] On peut utiliser ISA Server pour créer une stratégie de publication afin de publier un ou des serveurs internes de manière sécurisée. La stratégie de publication, comprenant des filtres de paquets IP, des règles de publication Web ou des règles de publication serveur, ainsi que des règles de routage, déterminant la manière dont les services internes sont publiés. Lorsque Microsoft ISA Server traite une requête en provenance d'un client externe, il vérifie les filtres de paquets IP, les règles de publication et les règles de routage pour déterminer si la requête est autorisée et désigne le serveur interne qui traitera la requête. [...]