1 服务器的安装与配置策略
基于ISA Server的服务器部署在网络边缘。即Internet与局域网内部核心层的交汇处。通常采用双网卡的服务器架构,一端连接Internet公网交换机,一端连接 内网核心层交换机。
服务器的安装和配置主要包括以下几个步骤:
1、构建一个安全稳定的服务器 *** 作系统平台。 为了确保运行的安全、稳定和高效,建议采用WindowsServer2003企业版作 为 *** 作系统平台。
配置高性能的多核心CPU处理器.、大容量内存和双千兆网卡的服务器硬件。同时加强服务器自身的安全性,在线升级和安装全部补丁程序。修复已知的各种漏洞。安装防病毒软件,防止感染计算机病毒、各种木马程序和有害插件等。
关闭默认的硬盘共享属性、禁用不必要的网络服务端。如关闭IIS的80端口、FTP的21端口、远程桌面的3389端口等。为管理员用户Administrator改名并设置复杂的密码,强制采用强密码策略,以减小词典攻击的可能性。
取消Microsoft网络的文件和打印机共享,仅保留Internet协议(TCP/IP)等,从整体上降 低网络入侵的风险。
2、安装ISA Server软件并启用服务器。 由于教职工在家中或者外地访问校园网内部资源主要采取“远程访问的连接”方式,所以根据网络架构,将连接Internet 公网交换机的网卡标识为WAN。
连接内部核心交换机的网卡标识为LAN,并配置网络参数。其中LAN口网卡不必设置默认网关和 DNS服务器地址,以防发生路由混淆。2块网卡的参数配置。
选用ISA Server2006标准版,按照系统推荐的方式默认安装。指定LAN口网卡 表1 标识ISA内部网络。ISA Server安装完成后,重新启动 *** 作系统。
默认状态下ISA Server的功能是禁用的,首先启用服务器并且做相关配置。进入ISA主界面,在“客户端任务”中,启用“客户端访问属性。主要设置2个选项,即服务器;“常规”一栏中的“客户端访问”.设置允许的最大客户端数量。
如设置200 个客户的同时连接数。在“协议”一栏中,启用“可用于远程访问连接的隧道协议”,PPTP为远程访问提供一个安全的连接方式, 即“启用TCP/IP协议”。其它两个栏目(组、用户映射)保留默认设置即可。
在虚拟专用网络()属性中,点击“远程访问客户端 连接”,选择客户端可以从中启动到服务器的连接网络为“外部”。在地址分配中,选择IP静态地址池,用于ISA Server服务器 通过DHCP方式为拨入用户动态分配IP地址。
由于上述指定了200个客户同时连接数,同时地址范围一定不能与已经 定义了的内部网络和DMZ网络重复。因此设置l0.0.0.1至10.0.0.200的A类IP地址池。
在“身份验证”栏目中,选择Microsoft加密 的身份验证版本(MS—CHAPv2)。基本配置完毕,点击“应用”保存修改的参数。
由于上述指定了200个客户同时连接数,同时地址范围一定不能与已经 定义了的内部网络和DMZ网络重复.因此设置l0.0.0.1至10.0.0.200的A类IP地址池。
在“身份验证”栏目中,选择Microsoft加密 的身份验证版本(MS—CHAPv2)。基本配置完毕,点击“应用”保存修改的参数。
3、 建立防火墙策略与远程访问规则。 当ISA服务器处理网络数据传输请求时,首先严格检查网络规则和防火墙策略,以判断网络传输的合法性。ISA Server的多网络访问功能可以轻松设置网络间的访问规则,必须仔细规划防火墙策略与远程访问规则,才能实现安全的访问功能。
1、打开手机主菜单,选择“设置”,然后选择“无线和网络”。2、选择“虚拟专用网设置”。
3、选择“添加虚拟专用网”,选择“添加L2TP/IPSec PSK ***”。
4、点击输入虚拟专用网名称“l2tp”(此名称可自己随便定义) 。
5、点击填写所登录的服务器地址(用户登录站点后查看***帐户选项卡中的服务器地址列表),点击“确定” 。
6、选择“设置IPSec预共享密钥”,共享密钥为“***cupcom”,注意全部为小写 。
7、“启用L2TP密钥”不能勾上,DNS搜索范围可不填,也可选填如“8888”,然后返回。
8、点击刚创建的***连接登录。输入账号和密码然后点击“连接 ,这样就完成设置了。
扩展资料:
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)