ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Symantec Enterprise VPN 7.0 работает на базе ОС Windows NT/2000 и Solaris 7/8 и включается в устройства Enterprise Gateway (шлюзы предприятия). VPN-клиент Symantec Enterprise работает на базе ОС Windows 9x, ME, 2000, NT 4.0 и ХР. Программное обеспечение Enterprise VPN интегрировано с программным обеспечением Enterprise Firewall в устройствах защиты от Symantec. Symantec Enterprise VPN включает в себя: ¦ поддержку VPN-подключений по протоколу IPSec, способность работать с дру
¦ работу независимо от брандмауэра и интеграцию в сети с брандмауэрами сто
¦ удаленное централизованное управление большими группами устройств. VPN-клиент промышленного уровня включает программное обеспечение персонального брандмауэра; удаленные политики создают файл самонастройки для клиентов, а VPN-сервер выполняет сканирование VPN-подключений. 8 ISA Server 2004 число одновременных VPN-подключений зависит от операционной системы и составляет от 1 000 (Standard Edition) до более 16 000 РРТРподключений и 30 000 Ь2ТР-подключений (Enterprise edition, Datacenter edition). ISA Server поддерживает VPN-подключения по протоколу IPSec для подключений ?узел-в-узел?, а также протокол РРТР и более безопасный протокол L2TP для подключений удаленного доступа. ISA Server может применять политику брандмауэра к VPN-интерфейсам. ISA Server не требует для своих VPN-клиентов никакого дополнительного программного обеспечения. ISA Server поддерживает VPN-клиенты РРТР и L2TP/IPSec, встроенные в ОС Windows 9x/ME, Windows XP, Windows NT, 2000 и Server 2003. Изолирование VPN-подключений ISA Server позволяет администраторам устанавливать определенные условия, которым должны удовлетворять VPN-клиенты, прежде чем им будет разрешено устанавливать соединение (например, должны быть установлены самые последние пакеты служебных программ/обновлений), и направлять клиенты на сервер, чтобы загрузить и установить необходимые обновления. Функция изолирования VPN-подключений является функцией Windows Server 2003 и позволяет блокировать VPN-доступ, если клиент не удовлетворяет предопределенным критериям конфигурации, включая установку текущих служебных пакетов и обновлений, антивирусных программ и брандмауэра. Для использования этой функции не нужно никакое патентованное клиентское программное обеспечение, и ее можно применять к любому количеству клиентов, определяемому возможностями операционной системы.