ISA Server

Forefront Threat Management Gateway也就是TMG，是ISA Server 2006的更新产品，现在终于释放出2010RTM正式版了。
Forefront Threat Management Gateway 2010 也跟ISA Server一样分为 Standard Edition 和 Enterprise Edition 。
最低系统要求：
o 支持的操作系统： Windows Server 2008 SP2 或 Windows Server 2008 R2
o 具有两个内核的 64 位处理器（1 个双核 CPU）的计算机
o 2 GB 或更多内存
o 2.5 GB 可用硬盘空间。 这是您要专用于缓存或在检查恶意软件期间临时存储文件的硬盘空间
o 一个采用 NTFS 文件系统格式的本地硬盘分区
o 一个与计算机的操作系统兼容的网络适配器，以便与内部网络通信
o 连接到 Forefront TMG 服务器的每个网络均另外需要一个网络适配器
More >

我们准备了一台Web服务器SERVER1进行测试，如下图所示，SERVER1有个测试用的网站，我们来看看如何利用ISA2006保护这个可怜的Web服务器。

大致思路是这样的，在Web服务器上安装一块虚拟网卡，将Web站点建在虚拟网卡上，在ISA上用Web发布规则把虚拟网卡上的Web站点发布到物理网卡上。这个过程听起来平淡无奇，为什么还值得大书特书一番呢？关键就是要避免IIS和Web侦听器的冲突。两者都要监听８０端口，前面安装ISA时，我们提到过ISA服务器上不应该有进程守护80端口，就是为了避免和Web侦听器冲突。但现在我们不得不考虑如何解决80端口的冲突问题，这篇文章关键之处就在这里。 More >

记得当初ISA2004发布时，微软大肆宣传ISA2004带来的各种新特性，其中很有分量的一个就是HTTP过滤。HTTP过滤其实就是ISA能够“理解”HTTP协议的一部分内容，可以根据协议内容对访问请求进行更准确的控制，ISA2004被当作应用防火墙和这个功能有很大的关系。其实一个全功能的应用防火墙对所有的管理员都是一个不可抗拒的诱惑，试想，传统防火墙根据IP和端口限制访问，应用防火墙则可以根据内容限制访问，两者的准确程度根本不在一个档次上。打个比方就象我们要拦截恐怖分子寄来的包裹，传统防火墙是根据包裹的邮寄地址来进行判断，看，这个包裹是伊拉克寄来的，拉出去砍了……这样当然不够准确；应用防火墙则根据包裹内容进行判断，哇，这个包包中居然藏有很多爆炸物，快跑啊！…..

ISA2006的HTTP过滤功能基本和ISA2004完全一样，对于大多数用户来说，最常使用的的服务器就是Web服务器，因此了解ISA2006中提供的HTTP过滤功能对更好地进行访问控制有很大的意义。

More >