Đang tải... (xem toàn văn)
kerio firewall và isa server 2004 tài liệu, giáo án, bài giảng , luận văn, luận án, đồ án, bài tập lớn về tất cả các lĩn...
3.4.2.2.1.các chức năng của ISA server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`," a%&): M#6@ -_)1R7;K= M#6@;&,N[\9)*W7.#&)5K>1\b -9(6)5.#&2@C,J-]K()CD72@-, 6)56>]9)*#&OK5"@1%>]7>)*7?@#&HZOK@ID HA=I9U7CE\, 2,_$`NX'):7V!"',+-*"T" ="W>./[a"47b7$QL*[a" "T"="W>!"#T53&!"TDV$ 2,N');L5#5V*.LVc[:dV$ &7*, %"X+1-[a"V.[,N$e[ )E 0-fV'D$M78 ) ./;L")13+"$%:7*[ ,_$`_*-;L""*K4L4. ;"g M5A5) 597"h;78<=5W;>?*-( "XJ@)h;$ M#L=;>i#!"04.T4Y)D) 5h;78 1<=5"W;>?$ M5A5) 5%^S"8["Z4"*6-=;>+4f 5&-) 5)1="W>$ M5A5@1+F") 5="G">*5A5=>) 5 %^S="j>$ k59:;4) 5!"#&T"#./78 T=;>*(i=Y;>JJ(l") 54)1 5A5$ 3.4.2.2.1.1 ISA Server hoạt động như một tường lửa Q.6H"<\W"?[./9"5@T5@ 4$jW"./',T=>(="\\>*- [a"=W"\\>;m./5A5Y"$jW"-./0:' ,!"#*9./0:189 $ Q3.6/5*\W"./"+"$M#f: !"\W".6/5)-="\\>i-T./ ="W>!"#i-./5A5$%:7*#- ="h>3=;>-T./$jW"-./', 5A54="\\>il./) 5h-$ %D9#f:\W"$n+9[*" *-;m-"'="\\>"4-*"C=" W>*8oGp<q?$NOOP78_Y)J(<=\>? f995A5=W"\\>*-g5"\*;"\\ "55"I")\$ 3.4.2.2.1.1.1Packet Filtering – Lọc gói tin ca#,K4"="7>!"i=W5"> T\W"$e=5">T"5!"*+="7>!" =5">"<["lC:*=5>C:?$;;4 )7L"4=>!"\W"*X[a"=5">./5A5$S[" lC:./5A5*=5>C:./5A5*=5">./ Y"\W":$S["l=5>:F4,./5A5* =5">;m[4T./Y"\W"$ 3.4.2.2.1.1 .2Stateful Filtering – Lọc trạng thái a@#a#,78;L"'4V0T=W5">7r Y)[-Y"")$e78;LFFAs4*- "4="7>!"^<^?Q";;;M^<QM^?F4[ 4!"=5">17!"=5">.T-XY" *917!"51<=;;;>?QM^$ %:7*=;>="W>-H=Y;>h $h45=Y;>-$e=5">DT\W"*\W" 7)=QM^;;;><53!"=5">?$jW";mF4[K=5"> D=;;;>"X./++=;>=" W>*,=5">./)4):!"=;>-$S=;>1 0J-4):1#*\W"F4[K =5">-D=;;;>",=5">;m[4T$ 3.4.2.2.1.1.3Application-Layer Filtering – Lọc lớp ứng dụng E78("==#d#<%"Y)[=5">-./ 5A5")$=55"I")\>"7L!"=5"> Y)[1=5">-./Y"\W"")$=55"\>;m+ =5">"7L;L1-.T.""Y)[Y"$ %:7*=;>1-)13"i="h>K 478ctuQd"#2QQ^<2)5FQ";\^?$e=5">T \W"*="55"\>FFAs=5">54ctuQd$=55"\> ":;4!"-Y)[$ S=;>H=5">.VLh*.78c^vQd 1h*3""=5">$ ') c^vQd*7L":;4!",*Y)[K)./ 5A5=5">[4T$ =2QQ^"55"\>./'58TNOOP-"'] 7*"Cg=;;">*D7!"=w\x; R"><wxR?*7=5""7>53+!"=\>$S=2QQ^\>* &-="55"\>47 "## 74$ e;"a$##%?6<Of#/#U"=%&"1a@#%@<-(?@"a$##% ,.5g,b66#U#D=\, X,h"==#d#<%iW&"==#d#< a#,%7LV&:,M,&=2><>@,6)5&7*, W X(,57G3,K5;[\7?@=j="caah=ki%N"# $%7>l>P@5#&(?@\, X,,F7A<.*7:,,P@,\ "c%em,*Cno11,&:&\, X,*,,,&,1T"a#% Clp"caa%+,.\"@1%&L7:h"#@1 %ie;,g RM,"$aa%,,@](,q=j=1f X,"c%: ;=!E=(4.b67CE)3,6:"a$##%.5g,#U#D= \, X,"==#d#<a$##%.: @,9;"=%&,g "aa%-=C',\"c%h7,g\, X,iR"1,@%h7,g"@1%(L7: *(R\, X,iO;#&:#*"==#d#<a$##%(& >&V-><>@,6)56*, hrisths#p ti(7A<#&N4!,ucv@Abu,>,Db(w, CF,;<st#&!, &-,M,1u7],*uhC$) 1i=j=,CF !,)-,&hi@<=7> 3.4.2.2.1.2.ISA Server bảo mật truy cập internet như thế nào? 234#D5@1!",) 5;H7h7 h7h.C)1"5$BD--a" #4./) 5* 0+1)$ -./78 40!"4)C)1 1$B./D-*5','4)D5Y" 0$e',. )*;m.=5F) ;>"4)#C)11$ BD)-a"4)+)13h1*,;m -0L5"4)-h$Q53=5F);>1 ;mL5Th<")4)+)13h*E .")hC454)?$ S6-!"4);m[5V"1$% 4)78#7,) 59) 5)1,1 E./;4$ E.=";>$ y5;y4C)1.z G;0#0.6781-) 5C)19 !"#$Q0*3#D0'5f) 5 Th;!"#*'0T47"57"!"(! )7L"1Dh$SD#E3'5f) 5C )17L"1Dh.oS*9o""";$ M5A5)1-./) 5Y";m f4)VD #$B4)V-*=\W">9+ "5-f9'="\\>-!"#* K.6781l-) 54)!5A5$B', =5;>*',=5;>l[4# 45)13i$'5_=5;>4"g h5;*;h5;*5;$ 3.4.2.2.1.3.ISA Server hoạt động như một VPN Server. S5A5.6781./5A5) 544)!9 *D#&-3'5.678+F"f ) 54)19144)!$29#-f5&9+ DV*@1if5&-3) 5)1+V4$ B5A5#) 5. )*D#X"%^S<%"^"SW {G1?$ G%^S0 ./Y"78. $%^S./ K4;H7#LX-"*,* : =W5">[J')178<?,=5">-E+ "9(./$%^S-./"".678T<MII? 9""f5&!")T"<II?$ G.678-0i']@;"-0="W")> !"%^S$Q'=5">HY"78%^S./ $ '5545) 5%^SiF"./:/5\W"$e 4)+F"0K%^S*,44)-./." =%^SM;W>$G)./F.']41 *a"-',=\W">'="\\>i44)%^S$ &'5#f4;44)%^S<%^SY""?$=%^S Y"">X;L) 5iF"1',!"4) ) 5iF"./[ +=I;7I;5>$S =%^S Y"">*'44)%^S./=|""7%^SM;W> (./Y";L" 9$n-',=\W"> '4="\\>i44)=|""%^SM;W>'] 4$ E5A5%^S;II;$Q[)*', }49f5&+F""$e+V =W "\\>iV4*;m+0%^SII[) ="\\>Y"-4V4$B',0%^SII* =I;W>1*;"-[a"4=";;>4;4 ="\\>./5A5""4$ 3.4.2.2.1.4.QenfQ%TQ:SfM"%MoW"7~ M-9:':!")19[['-W" 0T5\5Y;$%TU"-L"V"g IjW"7"gTV)74"W.6F)1./) 5;m./ D.T.53"!";*, ).678+ "W);m./71""),50L5TW;1 $ Ix;"g./T\W"7"*7"5")#-W ;5A5.6781) 5*;"fK4 .7"W145F);45#*W;$%, ) 1;0;"&./("W")"$ %D9#,U"-F@)7L0"14, 4"8);0./.678U!"}7"5$ Io;7M"g4;m./5@0D1*@"f45 #.678$ I2"""g4T,1*.6/5);m./5@0 i'5*4)13;m./FHZ+.T*, )6"45 #"V$ I2)7"g;L/5",1$ % )*#fhM"./ *"W.6F)1) 5;mL D-./.1xG")a"#!"<"?*.678 ) 5"W);m./D7i"#5Di $Q)1;0"W,,1.71",;m "Y,./ 5 *, ) 5hM"4 19M"x."h.WWW$$$S" ;0"W.6F)1./.678) 5(*"4[.6* #D $$$U"- 5[7[h^F)D.T6 Y"#fMoW"7~$ 3.4.2.2.1.5.".5C',NOOPjW" B0T40TTD5&"@1*}5 )1 3:;4) 51;0./5)'D-Y:$%, ) 0[U"35;".<"5?4 5)43)!-5C<;?-;L0F)"$MU"-;". ")l;04\W"5)-$ Q"4;"@);m"5$G+G""M;* (;"<?'n"5M\"1Q";; ^"$ Q5U"91!" 5;".<197•I••I••••)I 4If"57b5@5C?*(V.'Un"5$ G5)1395";;W7 5"5"*X) 55";;W7C 've$ ",;".'$BH*-F4") \W"5)10!",*;"-(x;;M\"1 Q";;^"*F4[ 5;".*(x; 55";;W7./ 5 5)$",5C'U"-"45).T @)!"0X./5C3)!$ Q.6/5l;".\W"5)-U"E.V LT#fuF5jW"^)1Q";^"$ 3.4.2.2.1Các chức năng chính của "Kerio WinRoute Firewall" : 3.4.2.2.1. 1.Thanh tra,kiểm tra Firewall ehxjW"*./# +MR";jW")7" *"C4L4Y)[[a";"\""*" ""*"!"'4"#H4../) 5$G .TY)J ;aU5"- 5!"4#jW"$ Q1"7D!"4):53DehxjW"" )*D48)(x";;jW"./[$e#L+4 €Y[*"7D)5A5");09V*5C 59[;"9J9+4):$ Q9[*"7Dl[DwxR")["l^- ./;H7YZjW"Y""7W!":Y)D94#jW" e7;"M;$B) 58)(',*F4LT €Y [3<7.6Y[jW":!"?$S66"* .678./LfF'"i!""7D[1 DiF"!"jW";m./[3"$ M4jW"!""7D'548)(',;"@)g Cấu hình giao diện mạng Q8)()5A5[9l;H"4;0!""7M !"jW"$G}"75A5[a"',LY"7[o2M^9L ',["l^*;";"W")9[$ R.Zge-9[5./91"70T* jW")-./;H7.H"•) 5$ Q 5:;4YZiF" e"):;4"!"jW"Y""7Y[W 94e7;"M;*-9) 54DiF"$ SJJK4"7!"jW"./',U*78K -) 5x";;*-;H7x";;8)(") :;4"4Y)J9DiF"1"7']$ ".") "*47[ehxjW" u;m./+L$ QaL*J54J!"x";;-a"Y)J;m./1 18!":;4../-5A5) 5ehj7<0 T4:eM;?*ehjh7<-"7W?ehj h7IR<"7W?47[i4):']$ QJ‚+4jW" S357W9x;"-*48)()'5;LU" [...]... biểu đồ và số liệu thống kê tại chỗ giúp đỡ các vấn đề thói quen và cách sử dụng Yêu cầu hệ thống cài đặt Kerio winroute firewall tương đối đơn giản: * CPU Intel Pentium II 300 MHz trở lên * 128 MB RAM * 2 card mạng trở lên * 50 MB đĩa trống Kerio hỗ trợ các OS sau đây: * Windows 2000 * Windows XP * Windows Server 2003 Điểm giống và khác nhau giữa 2 phần mềm Kerio Winroute firewall và ISA server 2004: ... • • • • • Kerio Winroute firewall và ISA server 2004 đều là hai phần mềm dùng để quản trị một hệ thống mạng do chúng có các chức năng bảo mật hệ thống an toàn như: Lọc các gói tin đi vào của các máy khách muốn truy cập vào internal của một hệ thống mạng:Cung cấp các tính năng lọc các gói tin đi vào sao cho hiệu quả nhất.Nếu nó phát hiện gói tin nào không phù hợp thì sẽ loại bỏ gói tin đó và chỉ chấp... nguyên mạng ở một nơi khác Chúng ta có thể sao lưu hoặc khôi phục các thiết lập Firewall II Khác nhau ISA Server 2004 Kerio Winroute firewall Lọc gói tin :ISA Server 2004 dùng 3 loại quy tắc lọc (‘filtering rule’) để ngăn chặn hoặc cho phép ‘network traffic’, đó là: packet filtering(lọc gói tin), stateful filtering(lọc trạng thái) và application-layer filtering(lọc lớp ứng dụng).Cả 3 quy tắc này đã được nói... HTTP và FTP Tiết Kiệm Băng Thông Với Tính Năng Cache Và Content Download Job Có một đặc tính rất hữu ích của ISA Server tuy nhiên mặc định bị cấm đó là web caching đối với HTTP và FTP request Với ISA chúng ta có thể thực hiện hai cơ chế caching:Forward cachinh và Resever caching(hai cơ chế này đã trình bày ở trên) Tiết Kiệm Băng Thông Với Tính Năng Cache Và Content Download Job: Không hỗ trợ Báo cáo và. ..của Kerio WinRoute Firewall Engine và Shutdown của hệ điều hành của Firewall Khôi phục lại cấu hình mặc định Tùy chọn này sẽ khôi phục các thiết lập Firewall mặc định là cài đặt từ đĩa CD cài đặt hoặc khi khởi động đầu tiên của máy chủ ảo VMware Tất cả các file cấu hình và dữ liệu (nhật ký, thống kê, vv) sẽ được gỡ bỏ và sau đó sẽ là cần thiết để thực hiện cấu hình ban đầu của Firewall một... 3.4.2.2.1.7 VoIP và hỗ trợ UPnP WinRoute Firewall cho phép các giao thức H.323 và SIP để kết nối thông qua nó, cần phải loại bỏ các phơi công khai các cơ sở hạ tầng VoIP đến Internet Ngoài ra, nó tích hợp công nghệ UPnP để tuân thủ các ứng dụng như MSN Messenger chạy ngay lập tức mà không cần thêm cấu hình tại các bức Firewall 3.4.2.2.1.8.Báo cáo và quản lý Sắp xếp biểu đồ và thống kê giúp đỡ tại chỗ và báo... thói quen và cách sử dụng Yêu cầu phần cứng: * CPU Intel Pentium II 300 MHz trở lên * 128 MB RAM * 2 card mạng trở lên * 50 MB đĩa trống Hỗ trợ các HDH: * Windows 2000 * Windows XP * Windows Server 2003 .Tuy Kerio winroute firewall có cấu hình thấp hơn nhưng về mặt chức năng thì ISA có nhiều điểm vượt trội hơn và có tính bảo mật cao hơn.Do đó có thể chống được nhiều mối nguy hại từ Internet Và việc... Phát hiện các phần mềm độc hại như virus,Spyware… xâm nhập vào hệ thống mạng và phá hủy chúng Nhiều khi chúng ta truy cập đến một Website bên ngoài Internet,trong các packet nhận về từ máy chủ của Website đó có thể có chứa các phần mềm độc hại và firewall chính là một bức tường phát hiện và chặn các phần mềm độc hại đó không cho xâm nhập vào internal với mục đích phá hoại hoặc ăn cắp thông tin từ... được gọi là mạng riêng ảo (VPN) WinRoute bao gồm thực hiện quyền sở hữu của VPN, được gọi là "Kerio VPN" Kerio VPN được thiết kế để nó có thể được sử dụng đồng thời với các Firewall và NAT Sáng tạo của một Kênh mã hóa giữa các mạng và thiết lập truy cập từ xa của Client tại Server là rất dễ dàng Kerio VPN cho phép tạo ra các mật mã bất kỳ số lượng máy chủ đến máy chủ kết nối (tức là Kênh với các mạng... phức tạp Lợi ích của VPN Kerio So với các sản phẩm khác cung cấp kết nối an toàn của các mạng thông qua Internet, các giải pháp VPN Kerio cung cấp một số lợi ích và tính năng bổ sung Dễ dàng cấu hình (chỉ một vài thông số cơ bản cần thiết cho việc tạo ra các Kênh và cho cấu hình của máy chủ mà khách hàng sẽ kết nối đến) Không có phần mềm bổ sung cần thiết để tạo ra các Kênh mới (Kerio VPN Client phải . lý J5F5C01U5ƒ}444'D-Y;H7$ |Z-./9iF"5A5',"i'#V1 $Q'4;LY"(44T"Y[K"$hI;J5F5 C;001}U5ƒ4'D-Y4;H7$ ‹1309eWW".V0Vg qM^w^_OOG2Œ+1 q`N‡GnxG qN"7+1 q‰OGna"0 e}/4v;"@)g qh7W;NOOO qh7W;•^ qh7W;NOO_ Điểm giống và khác nhau giữa 2 phần mềm Kerio Winroute firewall và ISA server 2004: I.Giống nhau: • ehW";NOOPD"53D78Y[ 07U-4#f. 54)!5A5$B', =5;>*',=5;>l[4# 45)13i$'5_=5;>4"g h5;*;h5;*5;$ 3.4.2.2.1.3 .ISA Server hoạt động như một VPN Server. S5A5.6781./5A5) 544)!9 *D#&-3'5.678+F"f ). 5)$",5C'U"-"45).T @)!"0X./5C3)!$ Q.6/5l;".W"5)-U"E.V LT#fuF5jW"^)1Q";^"$ 3.4.2.2.1Các chức năng chính của " ;Kerio WinRoute Firewall& quot; : 3.4.2.2.1. 1.Thanh tra,kiểm tra Firewall ehxjW"*./# +MR";jW")7" *"C4L4Y)[[a";"""*" ""*"!"'4"#H4../)