A apresentação está carregando. Por favor, espere

A apresentação está carregando. Por favor, espere

GERENCIAMENTO DE REDES Professor Victor Sotero 1 Gerenciamento de Redes ISA SERVER 2006 - PROXY.

Apresentações semelhantes


Apresentação em tema: "GERENCIAMENTO DE REDES Professor Victor Sotero 1 Gerenciamento de Redes ISA SERVER 2006 - PROXY."— Transcrição da apresentação:

1 GERENCIAMENTO DE REDES Professor Victor Sotero 1 Gerenciamento de Redes ISA SERVER PROXY

2 DEFINIÇÃO O ISA Server 2006 é um gateway integrado de segurança de borda que ajuda a proteger seu ambiente de TI das ameaças baseadas em Internet; Oferece acesso remoto rápido e seguro para aplicações e dados; Gerenciamento de Redes 2

3 ISA SERVER CLIENT O ISA Server Client é todo computador, ou notebook, ou servidor, que se conecta a recursos localizados em outras redes através do ISA Server; O ISA Server é o servidor que libera o acesso a Internet e o ISA Server Client são as estações de trabalho, as quais acessam a Internet através do ISA Server. Gerenciamento de Redes 3

4 TIPOS DE CLIENTS SecureNAT Clients; Firewall Clients; Web Proxy Clients. Gerenciamento de Redes 4

5 FIREWALL CLIENTS O Firewall Client provê o maior nível de funcionalidade; Para que esse tipo de client seja utilizado, um aplicativo deve ser instalado nas estações de trabalho (desvantagem); Como funciona: – Quando um computador(com o Firewaal Cliente instalado) faz uma requisição a algum recurso da internet, essa solicitação é enviada ao serviço de Firewall do servidor ISA; – O servidor verifica a solicitação e autoriza ou não o acesso ao recurso solicitado, vai depender das regras implementadas dentro do ISA Server. Provê maior nível de segurança. Gerenciamento de Redes 5

6 SecureNAT CLIENTS É bem simples de ser implementado, pois não necessita a instalação de nenhum aplicativo(estação de trabalho); Para implementar o SecureNAT Clients devemos configurar o default gateway dos computadores com o endereço IP interno do ISA Server (supondo que a rede possua apenas um segmento). Gerenciamento de Redes 6

7 WEB PROXY CLIENTS A estação de trabalho deverá ter instalado um browser compatível com http 1.1; A grande maioria dos computadores de hoje atendem a esse pré-requisito, pois não precisa instalar nenhum aplicativo extra; Para implementar o Web Proxy, devemos configurar o browser para utilizar o ISA Server. Gerenciamento de Redes 7

8 VANTAGENS DO FIREWALL CLIENT Com o uso do Firewall Client podemos limitar o acesso a recursos na Internet utilizando nomes de usuários ou grupos; Podemos utilizar o Firewall Client para configurar o Web Proxy Client automaticamente; O Firewall Client suporta muitos tipos de aplicações Winsock. Gerenciamento de Redes 8

9 DESVANTAGENS (FIREWALL CLIENT) Para que esse tipo de client seja utilizado, devemos instalar um aplicativo nas estações de trabalho; O Firewall Client só pode ser instalado em computadores baseados no sistema operacional Windows. Para computadores com outros sistemas operacionais, o uso de outro tipo de client será necessário. Gerenciamento de Redes 9

10 VANTAGENS(SecureNAT Client) Muitas das funcionalidades oferecidas pelo Firewall Client também são oferecidas pelo SecureNAT Client. Por exemplo, ao bloquear o acesso a um determinado site ou liberar o acesso a um determinado protocolo, essas regras serão aplicadas perfeitamente para os SecureNAT Clients. Todos os computadores que suportam o protocolo TCP/IP podem ser configurados como SecureNAT Client. Gerenciamento de Redes 10

11 DESVANTAGENS(SecureNAT Client) Com o uso do SecureNAT Client não podemos controlar o acesso a recursos baseado no nome de usuário ou grupo; O SecureNAT Client não suporta diversos protocolos; Gerenciamento de Redes 11

12 VANTAGENS(Web Proxy Client) Hoje em dia, a maioria dos sistemas operacionais possuem um browser compatível com o HTTP 1.1, o que elimina a necessidade de instalação de aplicativos nos computadores; A configuração do browser pode ser automática; Os Web Proxy Clients suportam autenticação, portanto, podemos utilizar regras baseadas em nomes de usuários e grupos. Gerenciamento de Redes 12

13 DESVANTGEM(Web Proxy Client) O Web Proxy Client suporta apenas os protocolos HTTP, HTTPS e FTP. Nenhum outro protocolo é suportado por esse client. Obs.: Para acesso a recursos que utilizam outros protocolos, utilize o Firewall Client ou SecureNAT Client. Gerenciamento de Redes 13

14 CONCLUÍMOS QUE... Gerenciamento de Redes 14

15 DICAS PARA MODO CLIENT Se você quer ter pouco trabalho, escolha o SecureNAT Client, A única ação que deverá ser tomada é a configuração do default gateway nos computadores, o que pode ser feito rapidamente por um servidor DHCP; Se você quer um nível maior de segurança, exigindo autenticação por exemplo, escolha o Firewall Client ou Web Proxy Client (de preferência, Firewall Client). ara aumentar a performance no acesso a Internet em redes que possuem computadores com outros tipos de sistema operacional, utilize Web Proxy Client ou SecureNAT Client Gerenciamento de Redes 15

16 CONFIGURANDO O SecureNAT CLIENT Em redes simples, com apenas um segmento, devemos configurar o default gateway dos computadores com o IP interno do ISA Server. Temos duas opções para fazer essa configuração: Gerenciamento de Redes 16 Manualmente, através das propriedades do TCP/IP das estações de trabalho.

17 Configurar o WebProxy Client O primeiro passo para a configuração do Web Proxy Client é verificar se o ISA Server está permitindo que esse tipo de client seja utilizado. Por padrão, a utilização do Web Proxy Client é habilitada. Gerenciamento de Redes 17

18 Configurando o WebProxy Client Abra o console de Administração do ISA Server 2006; Expanda a opção Configuration e clique em Networks. Gerenciamento de Redes 18

19 No painel de detalhes, clique na aba Networks e selecione Internal Network. Na aba Tasks, clique em Edit Selected Network e clique em Web Proxy. Verifique se a opção Enable Web Proxy clients está selecionada. Nessa tela podemos também habilitar ou desabilitar os protocolos HTTP e HTTPS, configurar as portas utilizadas por esses protocolos e as opções de autenticação. Gerenciamento de Redes 19

20 Configuração Manual do webproxy Abra o Internet Explorer. Clique em Ferramentas, Opções de Internet, Conexões, Configurações de Lan. Habilite a opção Use a proxy server for your LAN e na caixa Endereço digite o ip do servidor, juntamente com a porta criada pelo ISA Server. Gerenciamento de Redes 20

21 CONFIGURAÇÃO MANUAL Gerenciamento de Redes 21

22 CONFIGURAÇÃO AUTOMÁTICA Quando configuramos o Web Proxy Client automaticamente, o client fará o download de um script de configuração todas as vezes que o computador for iniciado, ou a cada seis horas. Toda a configuração do client é feita através do ISA Server. Gerenciamento de Redes 22

23 CONFIGURAÇÃO AUTOMÁTICA Fazemos o mesmo procedimento, mas na tela de configuração local nós marcamos as opções: – Detectar automaticamente as configurações – Usar scripts de configuração automática No campo endereço, colocamos o caminho do script de configuração, que por padrão é Gerenciamento de Redes 23

24 CONFIGURAÇÃO AUTOMÁTICA Gerenciamento de Redes 24


Carregar ppt "GERENCIAMENTO DE REDES Professor Victor Sotero 1 Gerenciamento de Redes ISA SERVER 2006 - PROXY."

Apresentações semelhantes


Anúncios Google