ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

В ISA Server 2000 было жестко запрограммировано ежедневное создание сводок журналов в 12:30. Отчеты основывались на информации, содержащейся в сводках журналов, поэтому такая настройка ограничивала время суток, когда мог быть создан точный отчет. В ISA Server 2004 есть возможность легко настроить время создания сводок отчетов. Это, в свою очередь, дает большую свободу в определении времени суток, когда будут создаваться ваши отчеты. По умолчанию по-прежнему установлено время 12:30, но его легко изменить-, щелкните на стрелках вверх и вниз, как показано на рис. 2.35. Улучшенные функции записи журналов в базу данных SQL В ISA Server 2004 можно записывать журналы в базу данных SQL, которая находится на другом компьютере внутренней сети. В ISA Server 2004 также были улучшены возможности записи журналов, что обеспечивает гораздо более высокую производительность по сравнению с записью журналов в базу данных SQL в ISA Server 2000. Возможность записи журналов в базу данных MSDE В ISA Server 2004 журналы можно сохранять в формате MSDE. Запись журнала в локальную базу данных увеличивает скорость и гибкость запросов. Данные, которые сохраняются в базе данных MSDE, можно просматривать с помощью средства просмотра журналов и сохранять в текстовом файле. СОВЕТ Если у вас имеется лицензия на SQL Server 2000, то можно использовать инструменты SQL (например, Enterprise Manager, инструменты запроса и т. п.) для просмотра базы данных и создания отчетов. Новые функции Помимо всех улучшенных функций, которые обсуждались в предыдущем разделе, корпорация Microsoft добавила в ISA Server 2004 ряд совершенно новых функций. В следующих разделах мы рассмотрим три наиболее важные новые функции:
¦ новые функции фильтрации на уровне приложения (Application Level Filtra
а контроль изолирования VPN-подключений.

Поддержка нескольких сетей

Большим ограничением ISA Server 2000 было то, что в нем не была предусмотрена поддержка нескольких сетей. Современные сложные сети требуют умения работать с несколькими сетями и определять отношения между ними. В ISA Server 2004 корпорация Microsoft представила многосетевую модель, которая подходит для соединенных между собой сетей, применяемых на многих предприятиях. Теперь можно создавать правила сетей и контролировать взаимодействие различных сетей друг с другом. В ISA Server 2004 входит ряд встроенных определений сетей, включая следующие: ¦ внутренняя сеть (Internal network) — включает адреса первичной защищенной
¦ внешняя сеть (External network) — включает адреса, которые не принадлежат
¦ сеть локального хоста (Local host network) — включает IP-адреса на ISA Server. Можно сконфигурировать одну или несколько сетей, каждая из которых будет иметь определенные отношения с другими сетями. В ISA Server 2000 весь трафик проверялся в соответствии с таблицей LAT (Local Address Table, таблица локальных адресов), включавшей только диапазоны адресов внутренней сети, но в ISA Server 2004 были расширены функции брандмауэра и функции обеспечения безопасности: теперь проверяется и трафик между любыми сетями или сетевыми объектами.