ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Устройства SonicWall работают на базе специализированных аппаратных устройств на базе ASIC, технические требования к которым показаны в табл. 33. Устройства работают на базе одноцелевой операционной системы SonicOS. В настоящее вре ¦ SonicOS v.2.0s работает с продуктами низшей ценовой категории и является упрощенной версией операционной системы, в которой используются масте ¦ SonicOS v.2.0e работает с более мощными продуктами (PRO ЗОбО и 4060) и поз воляет определять зоны защиты, для которых можно по отдельности задавать политики безопасности и определять группы пользователей, к которым эти политики будут применяться. Что касается брандмауэра ISA Server 2004, то он работает на стандартных платформах Intel, которые легко обновляются, и его можно установить на базе ОС Windows 2000 Server или Windows Server 2003 при наличии стандартного, привычного интерфейса управления и возможности использовать аппаратное обеспечение на ваш выбор. Это делает ISA Server более масштабируемым, чем устройства, которые привязаны к аппаратному обеспечению. ОС Windows Server 2003 может быть укреплена путем применения ряда специальных профилей, входящих в пакет Server 2003 SP2 для мастера Security Configuration Wizard. Корпорация Microsoft также предоставляет руководство по укреплению защиты системы, включающее конкретные рекомендации по конфигурированию и стратегии применения ISA Server 2004. Этот документ можно скачать по адресу: http:// www.microsoft.com/technet/prodtechnol/isa/2004/plan/securityhardeningguide.mspx.

SonicWall: возможности фильтрации на уровне приложения

Фильтрация содержимого осуществляется с помощью службы фильтрации содержимого SonicWall (Content Filtering Service, CFS), распространяемой на основе подписки. Это означает, что необходимо оплатить стоимость подписки, чтобы воспользоваться функциями глубинной фильтрации Web-контента. URL-рейтинги Web-сайтов и список разрешенных сайтов (согласно определенным администраторюм политикам) кэшируются на локальном устройстве как часть этой службы. Эта служба поставляется в двух версиях: standard (стандартная) и premium (премиум). Стандартная версия фильтрует только те сайты, которые есть в базе данных. Премиум-версия также анализирует страницы, которых нет в базе данных, и добавляет их в базу.