Microsoft TechDays Александр Трофимов Microsoft Most Valuable Professional. - презентация

1

2 Microsoft TechDayshttp://

3 Александр Трофимов Microsoft Most Valuable Professional

4 Microsoft TechDayshttp:// Линейка продуктов комплексной безопасности, которая повышает безопасность благодаря глубокой интеграции и упрощенному управлению

5 Microsoft TechDayshttp:// Удаленный доступ Разграничение доступа в интернет и межсетевого доступа Защита от внутренних и внешних угроз Безопасная публикация приложений в Интернет Поддержка построения защищенной распределенной сети

6 Microsoft TechDayshttp://

7 Необходимость обучать пользователей работе с VPN, настраивать подключения Проблемы с подключением VPN из некоторых сетей Обеспокоенность невозможностью контролировать трафик внутри SSL сессии от клиента к серверу Запрет на прямое подключение к серверам из интернет

8 Microsoft TechDayshttp://

9 Web Sites SharePoint Exchange Web Client Access Mail Servers Non-Web Server Protocol

10 Microsoft TechDayshttp:// Безопасная публикация любых веб приложений Изоляция приложений от прямого доступа извне Аутентификация на ISA Server Другое…

11 Microsoft TechDayshttp:// Задает ограничения на допустимые запросы Максимальная длина запроса Блокировка исполняемых файлов Запрет запросов с определенной подписью (signature) Гибкая настройка для любого правила

12 Microsoft TechDayshttp:// Обеспечение единого входа в несколько Web приложений без повторной аутентификации Работает только в рамках одного веб прослушивателя Нужно указывать доменные имена с единым суффиксом Нужно указать как можно более конкретный домен единого входа

13 Microsoft TechDayshttp:// Преобразование внутренних имен во внешние Сокрытие настоящей структуры каталогов приложения

14 Microsoft TechDayshttp:// Контроль за трафиком, находящимся внутри SSL сессии

15 Microsoft TechDayshttp:// Аутентификация в виде форм (HTTPS обязателен) Работа с паролями Возможность безопасно делегировать учетные данные пользователя приложению

16 Microsoft TechDayshttp:// Наиболее безопасная форма делегирования аутентификации Позволяет определять к каким именно приложениям можно аутентифицироваться Позволяет безопасно делегировать учетные данные, полученные не с помощью обычной или FB аутентификации

17 Microsoft TechDayshttp:// Outlook Anywhere (RPC через HTTP) OWA Exchange ActiveSync OMA (Exchange 2003) Публикация почтовых серверов (IMAP, RPC, POP3, SMTP)

18 Microsoft TechDayshttp:// Терминирование соединения и аутентификации на ISA Server Возможность опубликовать только часть портала Публикация требует настройки AAM

19 Microsoft TechDayshttp:// Терминирование соединений на ISA Возможность применения фильтров уровня приложений

20 Microsoft TechDayshttp://

21 TechNet Library ISA Server 2006 Evaluation Виртуальные лабораторные работы по ISA Server TechNet Forums TMG Team Blog Блог Артема Синицина

22 Microsoft TechDayshttp://

23