ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Помимо функций брандмауэра и создания VPN-подключений, брандмауэр ISA Server 2004 также может выступать в качестве сервера Web-прокси. Компьютер с установленным ISA Server 2004 может применяться в смешанном режиме брандмауэра и сервера Web-кэширования или в качестве выделенного сервера Web-кэширования. ПРИМЕЧАНИЕ Если брандмауэр ISA Server 2004 сконфигурирован для работы только в режиме сервера Web-кэширования, то он теряет большинство функций брандмауэра по обеспечению защиты сети. Прямое кэширование Прямое кэширование происходит, когда пользователь в сети, находящийся под защитой брандмауэра ISA Server 2004, выполняет запрос к статическому Web-контенту (Web-содержимому). Запрашиваемое содержимое размещается в Web-кэше после того, как первый пользователь выполнит запрос. Следующий пользователь, запрашивающий то же содержимое из Интернета, получает его из Web-кэша с компьютера ISA Server 2004, а не с Web-сервера В Интернете. Это уменьшает количество трафика по интернет-соединению и снижает общие расходы. Кроме того, Webконтент доставляется пользователю гораздо быстрее из кэша, чем с Web-сернера. Это повышает производительность, и пользователи остаются довольны. Основное преимущество прямого кэширования в ISA Server 2004 состоит в том, что оно позволяет сэкономить расходы на снижении использования пропускной способности интернет-соединения.

Обратное кэширование

Обратное кэширование происходит, когда пользователь из Интернета выполняет запрос Web-контента, который расположен на Web-сервере, опубликованном с помощью правила Web-публикации ISA Server 2004. Брандмауэр ISA Server 2 0 0 4 получает Web-контент с Web-сервера во внутренней сети или в другой сети, защищенной брандмауэром, и возвращает информацию пользователю Интернета, который запросил этот Web-контент. Компьютер с ISA Server 2004 кэширует содержимое, которое он получает с Web-сервера внутренней сети. Когда следующий пользователь запрашивает ту же информацию, Web-контент передается из кэша ISA Server 2004, а не с исходного Web-сайта. Процесс обратного кэширования имеет два принципиальных преимущества. ¦ Обратное кэширование снижает использование пропускной способно сти сети Обратное кэширование снижает использование пропускной способ ности внутренней сети, потому что кэшируемое содержимое передается непо средственно с компьютера с ISA Server 2004. Не требуется расходовать пропус кную способность внутренней сети, что позволяет другим пользователям внут ренней сети использовать эту пропускную способность для выполнения своей работы. Корпоративные сети, для которых является актуальным вопрос разум ного использования пропускной способности, выигрывают от применения та кой настройки. ¦ Обратное кэширование делает доступным Web-контент Еще более важным преимуществом обратного кэширования является его способность делать содержимое Web-сайта доступным, когда Web-сервер находится в автономном режиме (offline). Web-серверы могут переходить в автономный режим, когда на них выполняются операции регулярного технического обслуживания или пос ле того, как на этих серверах произошел программный или аппаратный сбой. Независимо от причины перехода в автономный режим, время ожидания, в те чение которого сервер находится в автономном режиме, может быть неприят ным для интернет-пользователей, когда они пытаются получить доступ к этому сайту. Функция обратного кэширования в ISA Server 2004 позволяет перевести Web-сервер в автономный режим, а содержимое Web-сайта будет по-прежнему доступно для интернет-пользователей, потому что оно передается из кэша ISA Server 2004.