Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Часто задаваемые вопросы по Windows 95/98/NT - Выпуск 38 от 01.08.2000 г.


Служба Рассылок Городского Кота
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ ПО WINDOWS 95/98/NT

Приложение к одноименному сайту http://WinFAQ.com.ru/
WinFAQ

Главная cтраница
Правила WinForuma
Раздел Windows NT / W2K
Раздел Windows 95/98

Windows NT / W2K

Новые поступления
Основные сведения
Установка
Файловая система
Резервирование (Backups)
Служба удаленного доступа (RAS)
Реестр
Железо
Расширение возможностей Internet Explorer
Outlook / Exchange New!
Расширение сетевых возможностей
Расширение возможностей OS Windows NT
Конфигурирование Системы
Конфигурирование пользователей
Internet Explorer 4.0 / 5.0
Distributed File System
Terminal Server
TCP/IP
DHCP
WINS
DNS
NETWARE
Командные файлы
Сети
Печать
Безопасность
Windows 95/98, как клиент
Возможные проблемы
Proxy Server и ISA 2000 NEW!
Разное

Windows 95/98

Новые поступления
Установка Windows
Коммуникации (сети, Интернет и т.д)
Разные вопросы про Интернет
Управление загрузкой системы
Расширение аппаратных возможностей
Расширение возможностей Internet Explorer
Расширение сетевых возможностей
Расширение возможностей OS Windows 9x
Другие функциональные возможности
Файловая система
Защита
Windows 95 OSR2
Разное



Рассылка 'Часто задаваемые
вопросы по Windows 95/98/NT'

01 августа 2000 г.            Выпуск 38

Здравствуйте, уважаемые подписчики!

Основным событием прошедшей недели безусловно следует считать выход ожидаемого многими пользователями первого пакета исправлений для Windows 2000, называемого, соответственно, Service Pack 1. Пакет предназначен для английских версий операционных систем Windows 2000 Professional, Windows 2000 Server и Windows 2000 Advanced Server, и загрузить его можно вот здесь - http://www.microsoft.com/windows2000/downloads/recommended/SP1/. Размер пакета в зависимости от конфигурации системы варьируется от 14 до 87 МБ. Список исправлений настолько велик, что Microsoft вынуждена была разделить его на три статьи, с которыми можно ознакомиться вот здесь - Q259524, Q269425 и Q269428.

Да, друзья, вот и первая ласточка в длинной череде исправлений к новой операционной системе. Мне почему-то вспоминаются слухи о жутком количестве обнаруженных фирмой Microsoft ошибок в Win2K, ходившие в сети сразу после выхода ОС.


Сегодня мы начинаем публикацию материалов по новому изобретению фирмы Microsoft - Internet Security & Acceleration Server. 

  Александр Наумович  

 Новые поступления раздела Windows NT / W2K
  • Что такое Internet Security & Acceleration Server 2000?

     ISA 2000 является новейшим решением Microsoft в области Proxy Server, обеспечивающим полную функциональность системы сетевой защиты. ISA в настоящее время находится на стадии бета-тестирования и может быть загружен по адресу http://www.microsoft.com/ISAServer наряду с различной документацией по его использованию.

    В основе ISA положены те же принципы, на которых строится любой другой Firewall/Proxy Server, однако ISA очень тесно интегрирован в Windows 2000, в частности, с системой безопасности Windows 2000, файловой системой, со службой Virtual Private Networking (VPN) и службой контроля информационных каналов Quality of Service (QoS). ISA требует наличия установленной системы Windows 2000 Server или Windows 2000 Advanced Server. Наличие службы Active Directory не обязательно, если вы не предпролагаете использовать функцию Cache Array, позволяющую связывать несколько серверов ISA друг с другом.

    Интересной особенностью ISA является также наличие пакета SDK, который позволяет сторонним фирмам разрабатывать приложения, подключающиеся к ISA для выполнения таких задач, как защита от вирусов или блокировка/систематизация сайтов на уровне firewall'а.

    Ниже приведены основные функциональные возможности Internet Security & Acceleration Server 2000:

    Многоуровневая система защиты Защита обеспечивается на пакетном уровне, на транспортном уровне, а также при помощи обработки трафика на уровне приложений.
    Высокопроизводительный кэш Web-страниц Обеспечивает пользователям ускоренный доступ к Web-страницам и минимизирует использование Internet-канала.
    Интеграция с Windows 2000 Обеспечивает управление пользователями ISA Server и конфигурирование при помощи службы Windows 2000 Active Directory . Система аутентификации и средства управления также используют технологии Windows 2000.
    Контесктно-зависимое наблюдение

    Инспектирует данные, пересекающие firewall, в контексте протокола передачи данных и состояния соединения.

    Расширяемость Позволяет просто и эффективно подключать новые серверы для расширения производительности кэша при помощи динамического выравнивания нагрузки и протокола Cache Array Routing Protocol (CARP). Максимизирует доступность сети и эффективность использования пропускных каналов при помощи распределенного иерархического кеширования.
    Виртуальные частные сети Обеспечивает защищенный удаленный доступ за счет интеграции со службой Virtual Private Networking, входящей в Windows 2000.
    Детальные настройки трафика и системной политики Контролирует доступ к сети и Интернету на уровне пользователей, групп, приложений, в зависимости от содержимого страниц, адреса назначения, а также по расписанию.
    Поддержка приложений Интеграция с наиболее популярными Интернет-приложениями с использованием большого количества заданных протоколов.
    Прозрачность для клиентов Совместимость с клиентами и серверами приложений на всех платформах без использования специального клиентского программного обеспечения.
    Интеллектуальные фильтры приложений Контролирует трафик таких приложений, как электронная почта и потоковое аудио/видео, при помощи фильтров, блокирующих только указанную информацию.
    Интеллектуальное кэширование Обеспечивает актуальнейшую информацию для каждого пользователя посредством активного кэширования популярных объектов, а также при помощи пре-загрузки целых сайтов по заданному расписанию.
    Богатые средства администрирования Использует все преимущества мощного удаленного администрирования, ведение подробных журналов, настраиваемые оповещения, и графические панели заданий для упрощения уапрвления безопасностью и кешированием.
    Динамическая фильтрация пакетов Сводит к минимуму вероятность внешних атак, открывая порты только при необходимости.
    Распределенное и иерархическое кэширование Максимизирует доступность сети и эффективность использования пропускных каналов за счет использование нескольких маршрутов, в том числе и резервных.
    Интегрированный контроль за использованием пропускных каналов Распределение приоритетов на доступ к каналам производится по группам, приложениям, сайтам или содержимому.
    Безопасная публикация Защищает Web-сервера и приложения электронной коммерции от внешних атак.
    Эффективное распространение информации Распространяет Web-сайты и приложения электронной коммерции, доставляя информацию до пользователя, улучшая отдачу и снижая стоимость передачи информации.
    Интегрированное распознавание проникновений Определяет распространенные виды аттак "denial-of-service", таких как сканирование портов, "WinNuke" и "Ping of Death."
    Встроенная система отчетов По расписанию формирует стандартные отчеты о доступе в Интернет, об использовании приложений, о статистике сетевого трафика и о системе безопасности.
    Укрепление системы Защищает операционную систему при помощи нескольких уровней защиты.
    Поддержка потокового медиа Экономит пропускной канал за счет разбивки потоков аудио/видео на firewall'е.



  • Как установить Internet Security and Acceleration Server 2000?

    Вы можете загрузить бета-версию ISA по адресу http://www.microsoft.com/ISAserver, где находится файл x86_9986isa.exe, который по окончании загрузки необходимо распаковать.

    1. Дважды щелкните по загруженному файлу
    2. Нажмите Yes для распаковки архива (потребуется 30 MB дискового пространства)
    3. Появится экран-заставка. Закройте его.
    4. Файлы будут распакованы из архива в папку C:\ISA Beta 3 CD
    5. Нажмите OK для завершения распаковки

    Начните процедуру установки либо с компакт-диска, либо из папки C:\ISA Beta 3 CD folder:

    1. Запустите файл setup.exe (Вы можете также запустить sitautorun.exe и выбрать пункт 'Install ISA Server')
    2. Нажмите Continue
    3. Введите CD-key вида NNN-NNNNNNN и нажмите OK
    4. В окне с идентификационным номером продукта нажмите OK
    5. Нажмите 'I Agree' в окне с лицензионным соглашением
    6. На следующем окне вы можете указать папку для установки (по умолчанию это папка %СистемныйДиск%\Program Files\Microsoft ISA Server) и тип установки
      - Full - установка всех компонентов и дополнительных утилит
      - Custom - вам будет предложено указать требуемые компоненты
    7. Если вы выбрали Custom, то появится окно со списком компонентов. Выберите необходимые вам приложения и нажмите Continue
    8. Если у вас не установлено обновление Schema для службы Active Directory, добавляющее информацию, необходимую для массивов серверов, то программа установки предупредит вас о том, что вы не сможете объединять сервера друг с другом, и предложит продолжить установку. Нажмите Yes
    9. Теперь вы можете выбрать тип сервера ISA, который будет установлен:
      - Firewall mode - установка системы сетевой защиты
      - Cache mode - установка кэша и Web-хостинга
      - Integrated mode - установка и того, и другого
      Выберите нужный вам вариант и нажмите Continue
    10. Если запущен IIS (использующий порт 80), то он будет остановлен, так как ISA захватывает порты 80 и 8080. Программа установки посоветует вам по завершении процедуры изменить порт, используемый пользователями IIS. Нажмите OK
    11. Если вы выбрали режимы Cache или Integrated, то вам будет предложено указать раздел NTFS, на котором будет хранится кэш. Нажмите OK
    12. На этом этапе вам потребуется указать все маски IP-адресов, покрывающие вашу локальную сеть. Введите начальный (From) и конечный (To) адреса и нажмите Add для добавления маски. Если сеть несложной конфигурации, то можно нажать кнопку Table для автоматического заполнения таблицы масок (убедитесь, что указан сетевой адаптер). Нажмите OK
    13. Начнется копирование файлов
    14. По завершении установки вам будет предложено запустить обучающий курс Getting Started tutorial. Нажмите OK
    15. Нажмите OK для окончания установки

    Теперь сервер ISA готов к настройке.


  • Как удалить Internet Security and Acceleration Server 2000?

    Как и в случае большинства приложений Windows 2000, для удаления из системы ISA необходимо выбрать пункт Add/Remove Programs панели управления:

    1. Выберите Add/Remove Programs
    2. Выберите из списка 'Microsoft ISA Server'
    3. Нажмите Remove
    4. Нажмите Yes в окне, подтверждающем удаление ISA
    5. Запустится Мастер удаления ISA
    6. Нажмите Yes для того, чтобы удалить все содержимое кэша, журналы и резервные копии файлов конфигурации
    7. Нажмите OK в окне, сообщающем о завершении процесса

  • Почему после установки ISA перестала работать служба Internet Connection Sharing?

    Вы не сможете использовать службу Internet Connection Sharing (общий доступ к Интернету) и ISA на одной и той же машине. Если вы собираетесь использовать ISA, необходимо отключить службу ICS и настроить системы других пользователей на использование ISA. Службы ISA и ICS являются взаимоисключающими.


  • Как отключить фильтрацию пакетов в ISA?

    Отключать фильтрацию пакетов не рекомендуется, поскольку для обеспечения безопасности вам следует задать фильтры для всего трафика, который вы предполагаете разрешить. Однако для быстрой настройки сервера можно отключить фильтрацию следующим образом:

    1. Запустите программу администрирования ISA (Start - Programs - Microsoft ISA Server - ISA Administration Tool)
    2. Выберите в массиве нужный сервер и выделите Access Policy
    3. Правой кнопкой нажмите IP Packet Filters
    4. Выберите Properties
    5. Снимите галочку 'Enable packet filtering'
    6. Нажмите OK

    Для того, чтобы снова включить фильтрацию пакетов, проделайте все вышеописанное, однако в пункте 5 поставьте галочку обратно.


Новые поступления раздела Windows 9X


Если Вам нравится то, что я делаю, установите на своей страничке ссылку на мой сайт. HTML - код:

<a href="http://WinFAQ.com.ru"><img src="http://WinFAQ.com.ru/logo.gif" width=88 height=31 border=0 alt="Часто задаваемые вопросы по Windows 95/98/NT"></a>


Веб-версия: http://winfaq.com.ru/
Идея дизайна: http://www.softbest.ru/
Заказ инструкции о получении доступа к www и ftp по e-mail: файлы - почтой. Как?
Ваши пожелания и замечания принимаются по адресу alexvn@altavista.net
Ваши вопросы и мнения ждут в дискуссии WinForum: mailto:winforum-subscribe@listbot.com (дискуссия модерируемая и все сообщения проходят предварительную проверку на соответствие Правилам)


Copyright 2000 Alexander Naoumovitch. Копирование материалов рассылки разрешается только в случае явного указания на WinFAQ, как на источник информации. При этом указание адреса веб-сайта http://WinFAQ.com.ru обязательно.




http://subscribe.ru/
E-mail: ask@subscribe.ru

В избранное