ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Устройства SonicWall включают поддержку VPN. Модели PRO поддерживают от 500 до 3 000 одновременных VPN-туннелей. Устройства SonicWall поддерживают VPNподключения по протоколам IPSec и РРТР. SonicWall использует патентованный VPN-клиент VPN Client 8.0 (за дополнительную плату), который необходим для автоматической поддержки сертификатов, L2TP и для доступа к VPN-шлюзу с применением сервисов разрешения имен DNS, WINS и LMHOST вместо IP-адресов. Средство поддержки клиентов SonicWall Client Policy Provisioning позволяет клиентам автоматически загружать конфигурационные данные VPN-клиента с VPNшлюза с патентованным клиентом Global VPN Client. В момент написания этой книги устройства SonicWall предлагались вместе с лицензиями на ограниченное количество VPN-клиентов в зависимости от модели, как показано в приведенном далее списке: ¦ PRO 406 — 1 000 пользователей. Если количество пользователей VPN превышает это число, то можно купить дополнительные лицензии. В некоторые модели не входят лицензии для VPN-клиентов, а именно: я ¦ TZ 170 10 узлов. В ISA Server 2004 число одновременных VPN-подключений зависит от операционной системы и составляет от 1 000 (Standard Edition) до более 1б 000 РРТР-подключений и 30 000Ь2ТР-подключений (Enterprise edition, Datacenter edition) в зависимости от операционной системы, на которой он установлен. Кроме того, ISA Server поддерживает VPN-подключен ия по протоколу IPSec для подключений «узел-в-узел», а также протоколы РРТР и более безопасный L2TP для подключений удаленного доступа. ISA Server может применять политику брандмауэра к VPN-интерфейсам. Брандмауэр ISA Server не требует для своих VPN-клиентов никакого дополнительного программного обеспечения. ISA Server поддерживает VPN-клиенты РРТР и L2TP/IPSec, встроенные в ОС Windows 9x/ME, Windows XP, Windows NT, 2000 и Server 2003- За VPN-клиенты не нужно дополнительно платить. Изолирование VPN-подключений ISA Server позволяет администраторам устанавливать определенные условия, которым должны удовлетворять VPN-клиенты, прежде чем им будет разрешено устанавливать соединение (например, должны быть установлены самые последние пакеты служебных программ/обновлений), и направлять клиенты на сервер, чтобы загрузить и установить необходимые обновления.