ISA Server 2006 co nowego, co lepszego?
Autor: Monika Fleszar
Opublikowano: 11 stycznia 2007
Internet Security and Acceleration (ISA) Server 2006 to zintegrowany system zabezpieczeń warstwy granicznej sieci, który pomaga zabezpieczyć środowisko firmy przed zagrożeniami płynących z sieci Internet, jednocześnie umożliwiając użytkownikom szybki i bezpieczny zdalny dostęp do aplikacji i danych wewnętrznych oraz kontroluje dostęp użytkowników do zasobów internetowych. ISA Server 2006 jest dostępny w dwóch wersjach: Standard Edition i Enterprise edition.
ISA Server 2006 występuje również w wersji sprzętowej i programowej:
- Wersja sprzętowa: ISA Server 2006 można nabyć w postaci sprzętu z preinstalowanym, odpowiednio przystosowanym i zabezpieczonym systemem Windows Server 2003.
- Wersja programowa: ISA Server 2006 można zakupić w postaci licencji na oprogramowanie do instalacji na bieżącym systemie Windows Server 2003.
Zawartość strony
Porównanie wersji Standard Edition i Enterprise Edition | |
Nowości w ISA Server 2006 | |
Zobacz również |
Porównanie wersji Standard Edition i Enterprise Edition
Funkcjonalność | Standard Edition | Enterprise Edition |
Sieci | Bez limitu | Bez limitu, dodatkowo sieci przedsiębiorstwa |
Rozbudowa | Do 4 procesorów, 2GB RAM | Bez limitu (na system operacyjny) |
Ograniczenie | Pojedynczy serwer | Do 32 węzłów w Network Load Balancing |
Buforowanie | Pojedynczy serwer | Bez limitu (CARP) |
Windows Network Load Balancing | Nie | Tak (zintegrowany) |
Policies | Lokalne | Zasady przedsiębiorstwa i macierzy wykorzystujące Active Directory Application Mode (ADAM) |
Konfiguracja kilku serwerów | Przez ręczny eksport i import zasad | Przez zasady na poziomie przedsiębiorstwa i macierzy |
Monitorowanie i alertowanie | Konsola dla pojedynczego serwera Microsoft Operations Manager (MOM) Management Pack | Konsola dla wielu serwerów Microsoft Operations Manager (MOM) Management Pack |
Wiele sieci | Szablony | Szablony |
Do początku strony
Nowości w ISA Server 2006
Bezpieczny dostęp z sieci zewnętrznej do publikowanych serwerów
Nowość/usprawnienie | Funkcjonalność | Opis |
Usprawnienie | Kreator publikacji Outlook Web Access (OWA) | Kreator publikacji OWA pozwala w prosty sposób utworzyć bezpieczne połączenie OWA SSL z wewnętrznym serwerem Exchange. Wszystkie elementy potrzebne do stworzenia reguły tworzone są z poziomu kreatora. |
Nowość | Kreator publikacji SharePoint Server | Kreator do jednoczesnej publikacji wielu witryn SharePoint Services z automatyczną translacją linków |
Nowość | Zintegrowane wsparcie dla Exchange 2007 | Wsparcie dla szeregu funkcji Exchange 2007 jest wbudowane w ISA Server 2006 |
Wirtualne sieci prywatne
Nowość/usprawnienie | Funkcjonalność | Opis |
Nowość | Kreator połączenia VPN dla oddziałów firmy | Kreator automatycznie tworzy połączenie VPN typu site-to-site pomiędzy dwoma oddziałami firmy |
Zarządzanie
Nowość/usprawnienie | Funkcjonalność | Opis |
Usprawnienie | Łatwiejsze wykorzystanie z kreatorów | Nowe kreatory dla publikacji Windows SharePoint Services, Exchange, Web, site-to-site |
Usprawnienie | Zarządzanie certyfikatami | Możliwe jest korzystanie z kilku certyfikatów w zakresie jednego WEB listenera i różnych certyfikatów w węźle macierzy. ISA Server 2006 upraszcza proces zarządzania certyfikatami i obniża całkowity koszt używania certyfikatów podczas publikowania witryn |
Usprawnienie | Dostępność w wersji hardware | ISA Server 2006 w obu wersjach jest dostępna w postaci prekonfigurowanego sprzętu |
Usprawnienie | Propagacja zasad (policy) na poziomie przedsiębiorstwa | Architektura propagacji zasad (policy) zdefiniowanych na poziomie przedsiębiorstwa zwiększa efektywność i szybkość |
Zaawansowane zabezpieczenia zapory
Nowość/usprawnienie | Funkcjonalność | Opis |
Nowość | Odporność na ataki przepełnieniowe | ISA Server 2006 dzięki mechanizmom Flood Resiliency chroni serwer przed całkowitą niedostępnością, skompromitowaniem, czy niemożliwością zarządzania |
Nowość | Kontrola podczas ataku | Specjalne usługi kontrolują stan serwera podczas wykrycia ataku przepełnieniowego: m.in. stan pamięci serwera, kolejkę zapytań DNS |
Uwierzytelnianie
Nowość/usprawnienie | Funkcjonalność | Opis |
Usprawnienie | Uwierzytelnianie | Użytkownicy mogą być uwierzytelniani z wykorzystaniem mechanizmów Windows, LDAP, RADIUS lub RSA SecurID. Konfiguracja serwerów front-end i back-end została odseparowana, co zapewnia większą elastyczność. Mechanizm Single sign on jest wykorzystywany do uwierzytelnienia w witrynach WEB. Firmy trzecie mogą wykorzystać SDK do rozszerzenia możliwość uwierzytelniania ISA Server |
Nowość | Single sign on | Usługa Single sign on umożliwia użytkownikom dostęp do grupy witryn bez konieczności wielokrotnego logowania w każdej usłudze |
Usprawnienie | Uwierzytelnianie poprzez formularz | Jest teraz dostępne dla wszystkich publikowanych witryn Web, nie tylko w OWA |
Usprawnienie | Zarządzanie sesją | ISA Server 2006 zawiera usprawnienia w zakresie kontroli sesji opartych o cookies i wprowadza lepsze zabezpieczenie sesji |
Nowość | Wsparcie dla uwierzytelniania LDAP | Usługa uwierzytelniania LDAP umożliwia serwerowi ISA Server 2006 korzystanie z katalogu Active Directory bez konieczności bycia członkiem domeny |
Publikowanie serwerów
Nowość/usprawnienie | Funkcjonalność | Opis |
Usprawnienie | Translacja linków | ISA Server 2006 wykorzystuje definicję słownika do mapowania nazw zasobów wewnętrznych na nazwy publiczne. ISA Server wykorzystuje go automatycznie podczas publikacji witryn webowych |
Nowość | Translacja linków typu cross-array | Funkcja ta umożliwia translację linków nawet wówczas, gdy zawartość webowa opublikowana jest w innej macierzy |
Wydajność
Nowość/usprawnienie | Funkcjonalność | Opis |
Nowość | Buforowanie ruchu BITS | ISA Server 2006 umożliwia buforowanie ruchu BITS. Każda reguła buforująca może wykorzystywać buforowanie BITS |
Nowość | Równoważenie obciążenia opublikowanych witryn | Funkcje równoważenia obciążenia pozwalają automatycznie kierować nadchodzące żądania do publikowanych serwerów w macierzy |
Nowość | Kompresja HTTP | Kompresja pakietów HTTP zmniejsza rozmiar pliku i redundancje danych podczas transmisji |
Nowość | DiffServ (Quality of Service) | Serwer zawiera nową funkcję ustawiania priorytetów dla pakietów poprzez filtr Diffserv Web |
Do początku strony
Zobacz również
- Krok po kroku: Instalacja ISA Server 2006 Standard Edition
- Krok po kroku: Aktualizacja ISA Server 2004 Standard Edition do wersji ISA Server 2006 Standard Edition
Do początku strony |