Цель курса: Получение знаний и навыков, необходимых для развертывания и управления Microsoft Internet Security and Acceleration (ISA) Server 2004 как частью более крупной инфраструктуры безопасности. Курс знакомит с принципами безопасности, уникальными для ISA Server 2004, и предлагает лучшие методы их внедрения

Аудитория:

Курс предназначен для ИТ-специалистов, отвечающих за принятие мер по обеспечению безопасности сети, таких как использование Internet- firewalls, использование фильтров приложений, сетей периметра(DMZ), внедрение серверов кэширования и дополнительных механизмов для защиты Web-серверов доступных из Internet. А также для тех, кому необходимо упростить текущее управление, уменьшить затраты на поддержку и предотвратить нарушение безопасности.

Предварительная подготовка:

 Course 2810: Fundamentals of Network Security или эквивалентные знания сетевой безопасности; Course 2273: Managing and Maintaining a Microsoft Windows Server™ 2003 Environment или эквивалентные знания принципов операционной системы и сети в Windows Server 2003 или в Microsoft Windows® 2000.; Опыт внедрения сетевых служб, таких как Web, FTP и Microsoft Exchange Server. Детальные знания по развертыванию этих служб не требуются.
Курс позволяет подготовиться к сдаче сертификационного экзамена 70–350 Implementing Microsoft Internet Security and Acceleration Server 2004, входящего в линейки требований по сертификациям Microsoft Certified Systems Administrator и Microsoft Certified Systems Engineer в специализации Security.

Программа курса:

Общие сведения о Microsoft ISA Server 2004

• Основные возможности ISA Server 2004 
• Различие версий ISA Server 2004 Standard Edition и ISA Server 2004 Enterprise Edition 
• ISA Server 2004 и сетевая безопасность 
• Варианты установки ISA Server 2004

Установка и поддержка Microsoft ISA Server 2004

• Инсталляция ISA Server 2004
• Выбор подходящего типа клиента
• Установка и настройка программного обеспечения Firewall Client 
• Углубленное рассмотрение настроек программного обеспечения Firewall Client 
• Защита сервера с ISA Server 2004 
• Поддержка конфигурации ISA Server 2004 
• Автоматизированная установка ISA Server 2004 
• Настройка миграции

Обеспечение доступа в Internet

• Работа ISA Server 2004 как прокси-сервера
• Настройка ISA Server 2004 для поддержки нескольких подсетей 
• Конфигурация компонентов правил доступа 
• Настройка правил доступа в Интернет

Настройка межсетевого экрана

• Использование ISA Server 2004 в качестве межсетевого экрана
• Рассмотрение периметра сетей и сетевых шаблонов из состава ISA Server 2004
• Настройка системных политик 
• Настройка обнаружения атак и параметров протокола IP 

Настройка доступа к внутренним ресурсам

• Введение в публикацию ресурсов
• Настройка публикации Web 
• Настройка публикации защищенных ресурсов Web 
• Настройка публикации прикладных серверов
• Настройка аутентификации на ISA Server

Интеграция ISA Server 2004 и Microsoft Exchange Server

• Проблемы с безопасностью электронной почты
• Настройка ISA Server 2004 для защиты передачи данных по протоколу SMTP
• Настройка ISA Server 2004 для защиты доступа к почте, используя Веб-интерфейс
• Настройка ISA Server 2004 для защиты клиентских соединений

Углубленное рассмотрение фильтрации на прикладном уровне данных Web и приложений

• Углубленный обзор фильтров прикладного уровня для Web и приложений
• Настройка Web-фильтров для HTTP
• Настройка дополнительных фильтров для Web и приложений

Настройка доступа через виртуальные частные сети

• Обзор виртуальных частных сетей (VPN)
• Настройка доступа через VPN для удаленных клиентов
• Настройка доступа через VPN для удаленных сетей
• Настройка функции сетевого карантина VPN Quarantine Control с помощью ISA Server 2004

Настройка кэширующего прокси-сервера для ускорения просмотра Web-страниц

• Обзор функции кэширования
• Настройка общих параметров кэша
• Настройка правил кэширования
• Настройка загрузки по расписанию

Мониторинг ISA Server 2004

• Обзор средств мониторинга
• Настройка оповещений
• Настройка мониторинга сессий
• Настройка регистрации событий
• Настройка отчетов
• Мониторинг пропускной способности
• Мониторинг служб и производительности

Внедрение ISA Server 2004 Enterprise Edition

• Обзор версии ISA Server 2004 Enterprise Edition 
• Планирование внедрения ISA Server 2004 Enterprise Edition 
• Внедрение ISA Server 2004 Enterprise Edition

Использование ISA Server 2004 Enterprise Edition для защиты демилитаризованной зоны, размещенной между двумя межсетевыми экранами

Использование ISA Server 2004 Enterprise Edition для организации соединения между двумя сетями с использованием VPN