GERENCIAMENTO DE REDES

Apresentação em tema: "GERENCIAMENTO DE REDES"— Transcrição da apresentação:

1 GERENCIAMENTO DE REDES
ISA SERVER PROXY Professor Victor Sotero Gerenciamento de Redes

2 Gerenciamento de Redes
DEFINIÇÃO O ISA Server 2006 é um gateway integrado de segurança de borda que ajuda a proteger seu ambiente de TI das ameaças baseadas em Internet; Oferece acesso remoto rápido e seguro para aplicações e dados; Gerenciamento de Redes

3 Gerenciamento de Redes
ISA SERVER CLIENT O ISA Server Client é todo computador, ou notebook, ou servidor, que se conecta a recursos localizados em outras redes através do ISA Server; O ISA Server é o servidor que libera o acesso a Internet e o ISA Server Client são as estações de trabalho, as quais acessam a Internet através do ISA Server. Gerenciamento de Redes

4 Gerenciamento de Redes
TIPOS DE CLIENTS SecureNAT Clients; Firewall Clients; Web Proxy Clients. Gerenciamento de Redes

5 Gerenciamento de Redes
FIREWALL CLIENTS O Firewall Client provê o maior nível de funcionalidade; Para que esse tipo de client seja utilizado, um aplicativo deve ser instalado nas estações de trabalho (desvantagem); Como funciona: Quando um computador(com o Firewaal Cliente instalado) faz uma requisição a algum recurso da internet, essa solicitação é enviada ao serviço de Firewall do servidor ISA; O servidor verifica a solicitação e autoriza ou não o acesso ao recurso solicitado, vai depender das regras implementadas dentro do ISA Server. Provê maior nível de segurança. Gerenciamento de Redes

6 Gerenciamento de Redes
SecureNAT CLIENTS É bem simples de ser implementado, pois não necessita a instalação de nenhum aplicativo(estação de trabalho); Para implementar o SecureNAT Clients devemos configurar o default gateway dos computadores com o endereço IP interno do ISA Server (supondo que a rede possua apenas um segmento). Gerenciamento de Redes

7 Gerenciamento de Redes
WEB PROXY CLIENTS A estação de trabalho deverá ter instalado um browser compatível com http 1.1; A grande maioria dos computadores de hoje atendem a esse pré-requisito, pois não precisa instalar nenhum aplicativo extra; Para implementar o Web Proxy, devemos configurar o browser para utilizar o ISA Server. Gerenciamento de Redes

8 VANTAGENS DO FIREWALL CLIENT
Com o uso do Firewall Client podemos limitar o acesso a recursos na Internet utilizando nomes de usuários ou grupos; Podemos utilizar o Firewall Client para configurar o Web Proxy Client automaticamente; O Firewall Client suporta muitos tipos de aplicações Winsock. Gerenciamento de Redes

9 DESVANTAGENS (FIREWALL CLIENT)
Para que esse tipo de client seja utilizado, devemos instalar um aplicativo nas estações de trabalho; O Firewall Client só pode ser instalado em computadores baseados no sistema operacional Windows. Para computadores com outros sistemas operacionais, o uso de outro tipo de client será necessário. Gerenciamento de Redes

10 VANTAGENS(SecureNAT Client)
Muitas das funcionalidades oferecidas pelo Firewall Client também são oferecidas pelo SecureNAT Client. Por exemplo, ao bloquear o acesso a um determinado site ou liberar o acesso a um determinado protocolo, essas regras serão aplicadas perfeitamente para os SecureNAT Clients. Todos os computadores que suportam o protocolo TCP/IP podem ser configurados como SecureNAT Client. Gerenciamento de Redes

11 DESVANTAGENS(SecureNAT Client)
Com o uso do SecureNAT Client não podemos controlar o acesso a recursos baseado no nome de usuário ou grupo; O SecureNAT Client não suporta diversos protocolos; Gerenciamento de Redes

12 VANTAGENS(Web Proxy Client)
Hoje em dia, a maioria dos sistemas operacionais possuem um browser compatível com o HTTP 1.1, o que elimina a necessidade de instalação de aplicativos nos computadores; A configuração do browser pode ser automática; Os Web Proxy Clients suportam autenticação, portanto, podemos utilizar regras baseadas em nomes de usuários e grupos. Gerenciamento de Redes

13 DESVANTGEM(Web Proxy Client)
O Web Proxy Client suporta apenas os protocolos HTTP, HTTPS e FTP. Nenhum outro protocolo é suportado por esse client. Obs.: Para acesso a recursos que utilizam outros protocolos, utilize o Firewall Client ou SecureNAT Client.  Gerenciamento de Redes

14 Gerenciamento de Redes
CONCLUÍMOS QUE... Gerenciamento de Redes

15 Gerenciamento de Redes
DICAS PARA MODO CLIENT Se você quer ter pouco trabalho, escolha o SecureNAT Client, A única ação que deverá ser tomada é a configuração do default gateway nos computadores, o que pode ser feito rapidamente por um servidor DHCP; Se você quer um nível maior de segurança, exigindo autenticação por exemplo, escolha o Firewall Client ou Web Proxy Client (de preferência, Firewall Client). ara aumentar a performance no acesso a Internet em redes que possuem computadores com outros tipos de sistema operacional, utilize Web Proxy Client ou SecureNAT Client Gerenciamento de Redes

16 CONFIGURANDO O SecureNAT CLIENT
Em redes simples, com apenas um segmento, devemos configurar o default gateway dos computadores com o IP interno do ISA Server. Temos duas opções para fazer essa configuração: Manualmente, através das propriedades do TCP/IP das estações de trabalho. Gerenciamento de Redes

17 Configurar o WebProxy Client
O primeiro passo para a configuração do Web Proxy Client é verificar se o ISA Server está permitindo que esse tipo de client seja utilizado. Por padrão, a utilização do Web Proxy Client é habilitada. Gerenciamento de Redes

18 Configurando o WebProxy Client
Abra o console de Administração do ISA Server 2006; Expanda a opção Configuration e clique em Networks. Gerenciamento de Redes

19 Gerenciamento de Redes
No painel de detalhes, clique na aba Networks e selecione Internal Network. Na aba Tasks, clique em Edit Selected Network e clique em Web Proxy. Verifique se a opção Enable Web Proxy clients está selecionada. Nessa tela podemos também habilitar ou desabilitar os protocolos HTTP e HTTPS, configurar as portas utilizadas por esses protocolos e as opções de autenticação. Gerenciamento de Redes

20 Configuração Manual do webproxy
Abra o Internet Explorer. Clique em Ferramentas, Opções de Internet, Conexões, Configurações de Lan. Habilite a opção Use a proxy server for your LAN e na caixa Endereço digite o ip do servidor, juntamente com a porta criada pelo ISA Server. Gerenciamento de Redes

21 Gerenciamento de Redes
CONFIGURAÇÃO MANUAL Gerenciamento de Redes

22 CONFIGURAÇÃO AUTOMÁTICA
Quando configuramos o Web Proxy Client automaticamente, o client fará o download de um script de configuração todas as vezes que o computador for iniciado, ou a cada seis horas. Toda a configuração do client é feita através do ISA Server. Gerenciamento de Redes

23 CONFIGURAÇÃO AUTOMÁTICA
Fazemos o mesmo procedimento, mas na tela de configuração local nós marcamos as opções: Detectar automaticamente as configurações Usar scripts de configuração automática No campo endereço, colocamos o caminho do script de configuração, que por padrão é Gerenciamento de Redes

24 CONFIGURAÇÃO AUTOMÁTICA
Gerenciamento de Redes