ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Компьютеры с установленными брандмауэрами ISA Server 2004 могут соединяться с доменом Active Directory во внутренней сети и для проверки подлинности пользователей для входящего и исходящего доступа использовать базу данных пользователей, содержащуюся в этом домене или в других надежных доменах. Клиентское приложение брандмауэра ISA Server 2004 позволяет брандмауэру ISA Server 2004 производить проверку подлинности всех пользователей домена Active Directory и других надежных доменов. Эта проверка подлинности является прозрачной для пользователя и позволяет брандмауэру получать информацию о пользователе и приложении для всех TCP и UDP-подключений. Эта информация хранится в журналах брандмауэра ISA Server 2004 и может использоваться для проверки работы пользователя в Интернете и для отслеживания приложений, с помощью которых пользователь получил доступ к Интернету. Брандмауэры ISA Server 2004 поддерживают проверку подлинности службы RADIUS. Операционные системы Windows 2000 и Windows Server 2003 включают службу IAS (Internet Authentication Server, сервер проверки подлинности для Интернета), которая является реализацией службы RADIUS корпорацией Microsoft. Сервер IAS может перенаправлять входящие и исходящие запросы контроллеру домена Active Directory для проверки подлинности. Если IAS или другой сервер RADIUS используется для проверки подлинности пользователей, то брандмауэру ISA Server 2004 нет нужды соединяться с доменом Active Directory. ПРИМЕЧАНИЕ Проверка подлинности с помощью службы RADIUS поддерживается для входящих и исходящих соединений через Web-прокси и только для входящих VPN-подключений. Обратите внимание, что клиент брандмауэра не может использовать службу RADIUS для проверки подлинности на домене Active Directory. ПРИМЕЧАНИЕ Во время написания этой книги предполагалось, но еще не подтвердилось, что когда выйдет ISA Server 2004 Enterprise Edition, при сохранении конфигурации массивы Enterprise Arrays не будут зависеть от службы Active Directory. По сравнению с тем, что в ISA Server 2000 использовалась поддержка службы Active Directory для сохранения информации о конфигурации массива, это будет большим достижением. Интеграция с серверами Exchange Интеграция с Exchange является одним из основных преимуществ, повышающих продажи ISA Server 2004, а также основным конкурентным преимуществом по сравнению с другими брандмауэрами.