ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Функции Web-кэширования не включаются в основное программное обеспечение Check Point; их можно добавить, купив дополнительный модуль или программу не входящую в коробочную версию. В ISA Server 2004 входят функции Web-кэширования без дополнительной платы. Прямое кэширование позволяет брандмауэру ISA Server 2004 кэшировать объекты, к которым обращаются внутренние пользователи, с удаленных Web-серверов. Обратное кэширование позволяет брандмауэру ISA Server 2004 кэшировать объекты, к которым обращаются удаленные пользователи, с серверов, опубликованных брандмауэром ISA Server 2004. Web-объекты, запрашиваемые удаленными пользователями, кэшируются на брандмауэре ISA Server 2004, причем последующие запросы тех же объектов обслуживаются из Web-кэша брандмауэра, а не перенаправляются на опубликованный Web-сервер, расположенный под защитой брандмауэра ISA Server 2:004. Быстрое кэширование в оперативной памяти позволяет брандмауэру ISA Server 2004 держать в памяти объекты, к которым чаще всего обращаются пользователи. Это оптимизирует время отклика, потому что данные берутся из памяти, а не с диска. ISA Server 2004 дает вам возможность оптимальным образом сохранять данные в кэше на диске, что минимизирует доступ к диску как для операций чтения, так и для операций записи. ISA Server 2004 также поддерживает создание цепочек Webпрокси, что позволяет брандмауэру ISA Server 2004 перенаправлять Web-запросы на вышестоящий сервер Web-прокси (сервер восходящего потока).

Сравнение брандмауэров ISA Server 2004 и Cisco PIX

Компания Cisco предлагает устройства обеспечения безопасности PIX в виде нескольких моделей и конфигураций. Диапазон моделей включает как небольшие, относительно недорогие модели, предназначенные для небольших офисов и удаленных пользователей, например PIX 501, так и высокопроизводительные дорогие модели, позиционируемые на рынке для предприятий и поставщиков сетевых услуг, например PIX 535, а также ряд промежуточных моделей, предназначенных для предприятий различного размера. Многие источники признают компанию Check Point лидером на рынке (учитывая, что ее продукция продается как в виде брандмауэров на базе программного обеспечения, так и уже установленной на устройствах от Nokia). Однако когда речь заходит о брандмауэрах, то, по данным International Data Corp., представленным агентством новостей CNET News (http://news.com.com/2 100-7355-5079045.html), в 2003 г. возглавила рынок устройств компания Cisco. Ее доля продаж на рынке составила 34,3%Брандмауэры PIX обычно применяются в качестве граничных брандмауэров и для создания сетей периметра (DMZ). Их аппаратное обеспечение оптимизировано для хорошей производительности (как и все брандмауэры на базе аппаратного обеспечения), а простота их функций по фильтрации пакетов делает эти брандмауэры наиболее уместными на границе с Интернетом. В этом разделе представлен обзор устройств PIX. Рассматриваются их общие технические требования, поддержка платформы и системные требования, возможности фильтрации на уровне приложения, поддержка VPN и возможностей Webкэширования, а также проводится сравнение с ISA Server 2004.