使用ISA Server来加强Exchange的安全问题集(1)-网管专栏,邮件服务:站长天空

q1:	从 microsoft proxy server 2.0 迁移到 isa server 2000 后，isa server 2000的延展性如何呢？
a:	webprox server主要是代理服务器(web proxy service)但isa server已是一个完整的firewall。 please reference the document from the following document. http://www.microsoft.com/isaserver/evaluation/migration/default.asp
q2:	如何设定isa server client端来透过网络收发信件？
a:	若要透过owa 来收发信件，必须开启port 80或是443若要用outlook的话，建议使用outlook 2003 用rpc over http的方式连接 exchange 2003 server
q3:	isa feature pack 1 提供了那些新功能？
a:	参考数据：http://support.microsoft.com/default.aspx?kbid=319380&product=isas
q4:	exchange 2003 server及isa server 2000可以用来搭配使用windows server 2003？
a:	running isa server on windows server 2003 http://support.microsoft.com/default.aspx?scid=kb;en-us;331062&product=isas
q5:	如何规划建置exchange 2003中的isa server 2003呢？
a:	1.不建议isa + exchange 2003在同一台主机 2.isa可搭配vpn通道来对内部存取，ex. owa or outlook 3.不建议对外开放pop3，imap
q6:	请问是否要搭配使用ad才能有较佳的控制？
a:	需要做到ad user，usergroup的存取控管是必要的
q7:	要做什么设定才能开放isa server的dns service以提供internet查询？
a:	新增ip packet filter custom type:udp direction:receive send local port: fixed port port no:53 remove port :all ports
q8:	该做什么设定才能限定内部使用者只限登入某些网站呢？
a:	1.isa必须有join ad domain 2.定access policy 3.如果有其它非web ap的程序如msn，icq，则请安装firewall client在每一个client
q9:	是否一定要用ad才能提供较佳的掌控呢？
a:	将 isa server 装在 member server 上即可，这样就可以对网域中的计算机以及使用者作管理了
q10:	请问如何控制透过isa server进来的smtp讯息？
a:	可以透过内建的smtp screen，或搭配像是third - part的整合产品- ex.gfi
q11:	请问分别装在exchange 2000和exchange 2003 server的isa server会有不同的效果吗？
a:	没有，基本上是相同的，不过可以期待 isa server 2004 对于过滤信件有不错的修正与进步；目前已经beta 2 了 isa server 2004 beta http://www.microsoft.com/isaserver/beta/default.asp
q12:	请问该如何利用检测isa server效能才能有效掌握异常现象呢？
a:	请根据以下的kb做效能调教及事件记录 performance tuning options for internet security and acceleration server http://support.microsoft.com/default.aspx?scid=kb;en-us;293640 how to: configure logging in internet security and acceleration server http://support.microsoft.com/default.aspx?scid=kb;en-us;302372
q13:	请专家建议该如何选择防火墙的组织架构呢？
a:	建议先参考文章后再依环境作规划 security with internet security and acceleration server 2000 http://www.microsoft.com/isaserver/techinfo/planning/firewallsecuritywp.asp
q14:	有什么方法可以让使用者看不到网页内的图档呢？
a:	使用content rules 将不允许的图档格式 block 起来
q15:	isa server备份是不是只能在原来的主机做还原？
a:	yes.
q16:	isa server可以控制流量、避免有人占用频宽？
a:	可以的，请参考microsoft kb how to: set up and allocate bandwidth in isa server http://support.microsoft.com/default.aspx?scid=kb;en-us;302875&product=isas
q17:	最近公司的isa server会自动关闭服务一段时间，然后再自动启动服务，请教一下，这是哪里出问题了？
a:	请您进一步详述您的问题，一旦获得您的信息，我们将尽快与您联系
q18:	不知道exchange 2003 server搭配isa server 2000的效能如何呢？
a:	the speed is same as exchange server 2000.
q19:	isa 2000 与exchange 2003 server这两个组合搭配是否可以更有效防止圾垃信件呢？
a:	可以使用message screener 来过滤垃圾邮件。 315132 how to: configure smtp message screener in isa server 2000 http://support.microsoft.com/?id=315132
q20:	该如何整合exchange 2003 server& iis & isa作规划呢？
a:	you can reference these document: http://www.isaserver.org/tutorials/installon2003.html publishing exchange 2003 outlook web access (owa) with isa server 2000 -part 5: creating the owa web publishing rule, configuring dns and installing urlscan 2.5 for isa server firewalls http://www.isaserver.org/articles/pubowa2003part5.html publishing exchange 2003 outlook web access (owa) with isa server 2000 http://www.isaserver.org/tutorials/pubowa2003toc.html publishing exchange 2003 outlook web access (owa) with isa server 2000 -part 4: importing the owa web site certificate, binding the certificate to the web listener and creating the destination set http://www.isaserver.org/tutorials/pubowa2003part4.html
q21:	布署isa server 2000有需特别顾虑的地方吗？
a:	可先至以下网址参考及评估 http://www.microsoft.com/taiwan/isaserver/productinfo/default.htm
q22:	isa的时间周期要如何设定才能跟公司的行事历一致呢？
a:	要先去自订好schedu或者在订好policy时自行订义！
q23:	在一段时间后，事件记录总是满满的一堆。请问如何定期清除事件记录呢？
a:	可以建立一个批次档，利用排定的工作或是at命令定时执行，将记录文件备份至别处或是与以删除
q24:	一般都是怎样透过web发行third-party服务器？
a:	这必须看该主机所使用的通讯协议，port，一般来说皆是使用server publish，但是如果重要的服务器，如erp 系统，实务经验来看，可以使用vpn

文章整理：站长天空网址：http://www.z6688.com/
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!