ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Устройства Blue Coat работают на базе патентованной укрепленной операционной системы SGOS. ОС SGOS и программное обеспечение брандмауэра с интегрированным кэшированием устанавливаются на патентованном аппаратном обеспечении на базе диска (не ASIC). Брандмауэр ISA Server 2004 работает на стандартных платформах Intel, которые легко обновляются, и его можно установить на базе ОС Windows 2000 Server или Windows Server 2003 при наличии стандартного, привычного интерфейса управления и возможности использовать аппаратное обеспечение на любой вкус. Это делает ISA Server более масштабируемым, чем устройства, привязанные к аппаратному обеспечению, более удобным для пользователей, чем Blue Coat. Безопасность ОС Windows Server 2003 может быть усилена путем применения ряда специальных профилей (profile), входящих в пакет Server 2003 SP2 для мастера Security Configuration Wizard. Корпорация Microsoft также предоставляет руководство по укреплению защиты системы, включающее конкретные рекомендации

Модель Диск Память

Интерфейсы по конфигурированию и стратегии применения ISA Server 2004. Этот документ можно скачать по адресу: http://www.microsoft.com/technet/prodtechnol/isa/2004/ plan/securityhardeningguide.mspx. Blue Coat: возможности фильтрации на уровне приложения Устройства Blue Coat имеют правила фильтрации пакетов, которые определяются с помощью языка политик содержимого Content Policy Language (CPL) и списков контроля доступа (Access Control Lists, ACL). Устройства SG поддерживают проверку подлинности по протоколам NTLM (NT LAN Manager), LDAP (Lightweght Directory Access Protocol, облегченный протокол службы каталогов) и службы RADIUS. Устройства Blue Coat SG поддерживают фильтрацию содержимого от основных производителей средств фильтрации (WebSense, SurfControl, SmartFilter). Политики можно определить так, чтобы они поддерживали фильтрацию MIME-типа. Поддерживается фильтрация заголовков содержимого. Для фильтрации вредоносных кодов, скачиваемых из Интернета, требуется антивирусное программное обеспечение сторонних производителей. Устройства SG интегрируются с Symantec и TrendMicro по протоколу ЮАР для AV-сканирования Web-контента. Активное содержимое может быть заблокировано, Web-контент может быть удален и заменен, а информация в заголовках содержимого может быть ограничена, удалена или заменена.