Курс предоставляет слушателям возможность приобрести знания и навыки, необходимые для развертывания Microsoft Internet Security and Acceleration (ISA) Server 2004 - важной части инфраструктуры безопасности предприятия. Этот курс представляет новые уникальные концепции безопасности, реализованные в ISA Server 2004 и практические примеры его успешного применения.

Курс предназначен для системных администраторов и системных инженеров.

Для эффективного обучения на курсе слушателям рекомендуется изучить материалы курсов:
2810: "Основы сетевой безопасности", либо эквивалентные знания механизмов обеспечения сетевой безопасности;
2273: "Управление и поддержка среды Microsoft Windows Server 2003" или эквивалентные знания сетевых основ и операционной системы Windows Server 2003, либо Windows Server 2000.

Также желателен опыт сопровождения сетевых ресурсов, в том числе web, ftp-серверов и MS Exchange Server. Детальные знания относительно внедрения этих систем не обязательны.

Готовит к тестам: 70-350, 70-351

Модуль 1. Общие сведения о Microsoft ISA Server 2004
Основные возможности ISA Server 2004.
Основные сценарии развертывания ISA Server 2004.

Модуль 2. Установка и поддержка Microsoft ISA Server 2004
Установка ISA Server 2004.
Выбор подходящего типа клиента.
Установка и настройка Firewall Client.
Дополнительные параметры Firewall Client.
Защита ISA Server 2004.
Поддержка ISA Server 2004.

Модуль 3. Обеспечение доступа в Интернет
ISA Server 2004 как прокси-сервер.
Настройка ISA Server 2004 для поддержки нескольких подсетей.
Настройка компонентов правил доступа.
Настройка правил доступа в Интернет.

Модуль 4. Настройка межсетевого экрана
Использование ISA Server 2004 в качестве межсетевого экрана.
Периметр сети и сетевые шаблоны.
Настройка системных политик.
Обнаружение атак и параметры протокола IP.

Модуль 5. Настройка доступа к внутренним ресурсам
Публикация ресурсов.
Настройка параметров Web Publishing.
Настройка параметров безопасности Web Publishing.
Настройка параметров публикации серверов.
Настройка аутентификации на ISA Server

Модуль 6. Интеграция ISA Server 2004 и Microsoft Exchange Server
Проблемы с безопасностью электронной почты.
Настройка ISA Server 2004 для защиты передачи данных по протоколу SMTP.
Настройка ISA Server 2004 для защиты доступа к почте через web-интерфейс.
Настройка ISA Server 2004 для защиты клиентских подключений.

Модуль 7. Углубленное рассмотрение фильтрации на прикладном уровне данных Web и приложений
Настройка Web-фильтров для http.
Настройка дополнительных фильтров для данных Web и приложений

Модуль 8. Настройка доступа через виртуальные частные сети
Обзор виртуальных частных сетей (VPN).
Настройка виртуальных частных сетей для удаленных клиентов.
Настройка виртуальных частных сетей для удаленных сетей.
Настройка функции сетевого карантина VPN Quarantine Control с помощью ISA Server 2004.

Модуль 9. Настройка кэширующего прокси-сервера для ускорения просмотра Web-страниц
Обзор функции кэширования.
Настройка общих параметров КЭШа. Настройка правил кэширования.
Настройка загрузки по расписанию.

Модуль 10. Мониторинг ISA Server 2004
Обзор средств мониторинга.
Настройка оповещений.
Настройка мониторинга сессий.
Настройка регистрации событий.
Настройка отчетов.
Мониторинг пропускной способности.
Мониторинг служб и производительности.

Слушатели научатся:
- описывать функциональность, предоставляемую ISA Server 2004, и возможные сценарии для развертывания данной системы;
- устанавливать и обслуживать ISA Server 2004 и его клиентов;
- настраивать безопасный доступ к Интернет-ресурсам для пользователей внутренних сетей, используя ISA Server 2004;
- настраивать ISA Server 2004 как межсетевой экран между Интернет и внутренними сетями;
- настраивать безопасный доступ к ресурсам внутренних сетей для клиентов извне, используя правила публикации серверов;
- настраивать ISA Server 2004 для обеспечения безопасного доступа серверов и клиентов из Интернет к внутренним серверам Exchange;
- применять фильтры приложений и WEB-фильтры на ISA Server 2004;
- применять виртуальные частные сети для удаленных клиентов и сетей при помощи ISA Server 2004;
- настройка кэширования Web proxy на ISA Server 2004;
- отслеживать производительность, безопасность и использование ресурсов на ISA Server 2004.

Сертификат Microsoft

• Реализация и администрирование безопасности сетей на базе Microsoft Windows Server 2003
• Разработка защищенной сети на базе технологий Microsoft
• Основы сетевой безопасности