Você está aqui: Principal » Lista Completa de Tutoriais

Sobre este Tutorial

Autor:	Gerson Konnus
Data:	25-06-2006
Categoria:	Servidores Microsoft
Assunto:	ISA Server 2004
Visitas:

ISA Server 2004 – Parte 1

Instalando o ISA Server 2004

Objetivos

Esta é a Parte 1 de uma série de tutoriais sobre o Microsoft Internet Security and Acceleration (ISA) Server 2004, a solução de segurança corporativa da Microsoft, baseada em firewall, VPN e Proxy.

Aprenderemos, nessa série de tutoriais, todos os aspectos da arquitetura, instalação, administração e configuração dos serviços disponíveis pelo ISA e mostrar sua importância no ambiente corporativo, onde a comunicação e interação entre a empresa e o mundo tornam-se cada vez mais comum.

Nesta 1ª parte abordaremos a instalação do ISA Server em um Servidor Windows 2003 para que possamos nos artigos seguintes abordar em detalhes os seus recursos mais utilizados com dicas e técnicas de melhores práticas.

Introdução

Como evolução natural do Microsoft Proxy Server, o ISA Server surgiu da união deste com as qualidades e características de um firewall completo.

Embora o Microsoft ISA Server seja um descendente do Proxy Server, ele é muito mais que uma simples atualização. Ele apresenta muitas novas propriedades e muitas melhorias nas já existentes no Proxy Server.

Em relação às características de firewall, como o suporte a filtros de tráfego em nível de pacotes, trajeto e aplicação, o ISA Server suporta também a inspeção stateful de pacotes, ou seja, a capacidade de examinar os dados que passam pelo firewall baseando-se em seu protocolo e no status da conexão.

Uma das características forte do ISA Server, por exemplo, é o fato de se integrar com o Sistema Operacional Windows, o que significa que consegue utilizar o Active Directory (AD) do Windows Server 2000/2003 ou a Security Accounts Manager (SAM) do Windows NT para prover características de segurança individual e de serviços em nível de usuário ou grupos de usuários. A maioria dos sistemas de firewall de outros fabricantes não possui essa vantagem por serem ou baseados em endereços IP, ou possuírem uma base de dados proprietária para autenticar os usuários. Isso é muito interessante para a administração do ambiente porque, ao simplificar as atividades de manutenção, mitiga os possíveis erros de configuração que podem abrir brechas na segurança corporativa. Discutiremos em detalhes nos próximos artigos, todas as suas características essenciais e como implementá-las.

Instalação do ISA Server 2004

Você pode instalar o ISA Server 2004 em servidores Windows 2000 ou 2003. É importante que não exista nenhum serviço ou aplicação extra na mesma máquina, além dos serviços básicos necessários para sua execução. Os ‘extras’ podem complicar a instalação do ISA, além de reduzir o nível de segurança que o firewall pode prover à sua rede corporativa.

É altamente recomendável que o servidor do ISA não exerça os seguintes papéis em sua rede:

» Controlador de Domínio (DC);

» Web Server;

» FTP Server;

» Servidor de Certificados (CS);

» NNTP (NEWS) Server;

» Exchange Server;

» Sharepoint Server.

Se a máquina onde você planeja instalar o ISA Server 2004 exercer algum desses papéis, procure utilizar outro equipamento. O firewall é o primeiro computador que os invasores da internet tentam atacar, justamente por se conectar diretamente a ela. Pelo fato do ISA Server ser um firewall que auxilia na proteção de sua rede corporativa contra ataques, ela deve ser configurada da maneira mais segura possível.

Vamos realizar a instalação do ISA em um servidor Windows Server 2003 Standard. O cenário que vamos montar especificamente para esta instalação é um Virtual PC 2004 com o Windows Server 2003, instalado e atualizado até o Service Pack 1 mais as atualizações recentes e o IIS instalado com todos os componentes do Serviço WWW mais o serviço de SMTP.

Para estudarmos as configurações avançadas do ISA no decorrer dos próximos artigos, utilizaremos um ambiente de laboratório com um servidor Pentium 4, 2.4 Ghz, 768Mb de RAM, com duas placas de rede. Os detalhes do ambiente de estudo serão esclarecidos de acordo com a necessidade de cada passo.

Processo de Instalação

Os passos a seguir demonstram como instalar o ISA Server 2004 em um servidor Windows Server 2003:

» Insira o CD de instalação do ISA Server no drive, ou conecte em um ponto da rede onde os arquivos de instalação estejam gravados. Se o início da instalação não rodar automaticamente, clique em start ’ Run..., clique em Browse, selecione a letra do drive do CD e clique em isaautorun.exe para iniciar a instalação.

» Na janela Microsoft Internet Security and Accelaration Server 2004, clique em Install ISA Server 2004.

Figura - 1 - ISA Server 2004 - Início da instalação

» Clique em Next na tela de boas vindas e selecione a opção I accept the terms in the license agreement na página de License Agreement . Clique em Next.

Figura - 2 - Tela de Boas Vindas

Figura - 3 - Licenciamento do ISA Server 2004

Figura - 4 - Informações da Empresa

» Na página Customer Information, digite o nome da empresa. Você já deve ter notado que estamos utilizando uma instalação Trial de 120 dias do produto. Por esse fato, quando chegamos nessa tela, os campos do número serial do produto já estão preenchidos com uma licença trial. Caso você tenha comprado uma licença do ISA, você pode digitá-la aqui, nesse momento. Caso você esteja, como nós, utilizando essa instalação para estudar o produto, deixemos o número serial que aparece e clique em Next.

Figura - 5 - Formas de Instalação

» Na página de tipos de instalação, selecionaremos a opção Custom e deixaremos o caminho para instalação no padrão. Em uma instalação corporativa, você pode especificar um drive diferente por questões de administração. Por exemplo, colocar o ISA no drive D: para não comprometer o espaço destinado ao Sistema Operacional em C:. A opção Custom nos permitirá estudar melhor os detalhes de instalação.

Figura - 6 - Opções de Instalação

» Na página Custom Setup, o padrão não instala o Firewall Client nem o Message Screener.

» A opção Firewall Services é o próprio ISA Server.

» A opção Advanced Logging permite utilizar uma instância do MSDE para armazenar os logs do ISA Server.

» A opção ISA Server Management instala o mmc com os componentes do ISA para gerenciamento.

» A opção Firewall Client Installation Share cria o compartilhamento \\nome-do-servidor\mspclnt com os arquivos de instalação do cliente do Firewall para permitir uma distribuição centralizada para as estações do site.

» A opção Message Screener instala o filtro de mensagens para o tráfego de SMTP que chega no ISA Server. Ele controla spam e arquivos anexados nas mensagens que entram e saem da rede corporativa. Para instalar essa opção, é necessário ter instalado no ISA Server, o IIS 6.0 com o SMTP Virtual Server.

Vamos selecionar todas as opções para instalação, considerando que o IIS com o SMTP Virtual Server foi previamente instalado.

Figura - 7 - Configurações de Rede Interna (a)

» Na página Internal Network clique em Add. A rede interna é diferente da Local Address Table (LAT), que era utilizada pelo ISA Server 2000. No caso do ISA Server 2004, a rede interna contém os serviços de rede confiáveis, com os quais o firewall precisa se comunicar. Exemplos desses serviços são os controladores de domínio com Active Directory, DNS, DHCP, estações clientes com Terminal Services e outros. As políticas do Sistema (System Policy) utilizam a rede interna automaticamente. Veremos detalhes disso posteriormente.

» Você pode também selecionar a placa de rede que responde pelo range interno clicando em Select Network Adapter...

Figura - 8 - Configurações deRede Interna (b)

» Remova a marca da caixa da opção Add the following privates range... e deixe marcada a opção Add address ranges base on the Windows Routing Table. Selecione a caixa da placa de rede que representa sua rede interna (172.23.192.160, no nosso exemplo). Para aparecer os nomes LAN e WAN nas opções, como na figura 8, basta renomear as placas nas propriedades de rede em My Network Places. Clique em Ok para continuar.

Figura - 9 - Faixa de Endereços da rede interna

» Clique em Next na página Internal Network.

Figura - 10 - Informações pré-instalação

Figura - 11 - Opções do Firewall Client

» Se estiver realizando um upgrade de versões do ISA (do 2000 para 2004), marque a opção Allow computers running earlier versions of Firewall Client. Isso permitirá que você continue utilizando o Firewall Client do ISA Server 2000 enquanto estiver no processo de migração. Clique em Next.

Figura - 12 - Informações sobre os serviços

» Na página Services, note que os serviços de SNMP e IIS Admin serão parados durante a instalação. Se os serviços Internet Connection Firewall (ICF) / Internet Connection Sharing (ICF) e/ou IP Network Address Translation estiverem instalados no servidor do ISA, eles serão desabilitados porque são serviços que entram em conflito com o firewall do ISA.

» Clique em Install na página Ready to Install the Program.

Figura - 13 - Finalização da Instalação (a)

Figura - 14 - Finalização da Instalação (b)

» Na página Installation Winzard Completed, selecione a opção Invoke ISA Server Management when wizard closes ou clique em Yes para reiniciar o servidor assin que acabar a instalação.

Após reiniciar o servidor, faça o logon como Administrator.

Clique em Start ’All Programs ’ Microsoft ISA Server ’ ISA Server Management. A console de gerenciamento do ISA Server abrirá e mostrará a página de Boas Vindas do ISA Server 2004. Caso você tenha selecionado a opção de abrir a console assim que finalizar a instalação, o mesmo efeito ocorrerá.

Figura - 15 - Console de Gerenciamento do ISA Server 2004

Conclusão

Neste artigo vimos passo – a - passo a instalação completa do ISA Server 2004. Esse processo será o startup para nossos artigos sobre o ISA. Nos próximos encontros veremos detalhes de configurações paralelas necessárias para o bom funcionamento do aplicativo e como utilizar todas as ferramentas que esse poderoso software nos disponibiliza para fornecermos recursos importantes para o negócio da empresa de modo seguro e confiável.

Bibliografia

Documentos do CD “Resource and Information” que acompanha o kit Trial do ISA Server 2004 – Standard Edition.

LISTA DE TODOS OS TUTORIAIS DISPONÍVEIS

LIVROS CAMPEÕES DE VENDA NO SITE

Cursos Online com Certificado e Suporte à Dúvidas

CURSOS ONLINE COM CERTIFICADO - INDICADOS POR JÚLIO BATTISTI EM PARCERIA COM CURSOS 24 HORAS
AdministraÇÃo
Administração Contábil e Financeira Administração de Empresas Administração do Tempo Aprenda a Falar em Público Chefia e Liderança Departamento Pessoal Empreendedorismo Gestão da Qualidade Gestão de Compras	Gestão de Projetos Gestão Escolar Gestão Hoteleira Gestão Pública Logística Matemática Financeira HP 12C Planejamento Estratégico Qualidade de Vida no Trabalho
COMUNICAÇÃO E MARKETING
Administração de Empresas Aprenda a Falar em Público Comércio Exterior Empreendedorismo Escrita e Redação Etiqueta Social e Empresarial Jornalismo Online Marketing Pessoal	Marketing Social Planejamento Estratégico Produção de Eventos Propaganda e Marketing Sucesso Profissional Técnicas de Vendas Telemarketing
CONCURSOS PÚBLICOS
Conhecimentos Bancários Gestão Pública Memorização e Leitura Dinâmica	Noções Gerais de Direito Raciocínio Lógico
CONTABILIDADE E ECONOMIA
Administração Contábil e Financeira Administração de Empresas Bolsa de Valores Comércio Exterior	Conhecimentos Bancários Contabilidade Básica Finanças Pessoais Matemática Financeira HP 12C
DIREITO
Assistente Social Departamento Pessoal	Gestão Pública Noções Gerais de Direito
GESTÃO E LIDERANÇA
Administração de Empresas Administração do Tempo Aprenda a Falar em Público Chefia e Liderança Empreendedorismo Etiqueta Social e Empresarial Gestão de Compras Gestão de Projetos Gestão Escolar	Gestão Hoteleira Gestão Pública Marketing Pessoal Memorização e Leitura Dinâmica Negociação Propaganda e Marketing Recolocação Profissional Secretariado Executivo Sucesso Profissional
INFORMÁTICA
Access 2007 ASP AutoCad 2D AutoCad 3D CorelDraw Excel 2007 Flash Linux MS Project 2007	Photoshop PowerPoint 2007 Raciocínio Lógico Redes e Noções de Hardware Segurança na Internet Webmaster Windows 7 Word 2007 Word e Excel
MEIO AMBIENTE
Educação Ambiental Guia de Turismo	Marketing Social Reciclagem e Energias Renováveis
PEDAGOGIA
Bullying Distúrbios de Aprendizagem Educação Ambiental Educação de Jovens e Adultos Educação Especial	Educação Infantil Escrita e Redação Gestão Escolar Saúde Emocional do Educador
ProfissionalizanteS
Administração de Empresas Assistente Social Comércio Exterior Departamento Pessoal Educação de Jovens e Adultos Educação Infantil Enfermagem Fotografia Digital Gestão da Qualidade Gestão de Compras Guia de Gastronomia	Guia de Turismo Jornalismo Online Logística Produção de Eventos Recepcionista de Hotel Recrutamento e Seleção Secretariado Executivo Segurança do Trabalho Técnicas de Vendas Telemarketing Webmaster
RECURSOS HUMANOS
Administração de Empresas Departamento Pessoal Gestão Pública	Qualidade de Vida no Trabalho Recrutamento e Seleção
SAÚDE
Assistente Social Bullying Enfermagem	Primeiros Socorros Saúde Emocional do Educador Segurança do Trabalho
TURISMO E HOTELARIA
Gestão Hoteleira Guia de Gastronomia	Guia de Turismo Recepcionista de Hotel

CURSOS ONLINE COM CERTIFICADO - INDICADOS POR JÚLIO BATTISTI EM PARCERIA COM BRAVA CURSOS
INFORMÁTICA
Curso de Digitação Formatando e Instalando Computador Excel para Iniciantes Curso Compre no Ebay Informática Educativa Curso de Linux	Segurança na Internet Montagem e Manutenção de Computadores Curso Remoção de Vírus Curso Ubuntu Instalação Linux - Ubuntu
AdministraÇÃo
Gestão de Projetos e Empreendedorismo Benefícios da Previdência Curso HP 12C Matemática Financeira Curso Análise Salarial	Processo de Elaboração de Questionário Excelência no Atendimento ao Cliente Logística do Transporte Licitações e Contratos Administrativos
Profissionalizante
Adestramento Canino Como fazer pesquisa Científica e Monografia Curso de Corte e Costura Supervisor de Telemarketing Balconista de Padaria Curso Educação Infantil	Recepcionista e Secretaria Velas Artesanais Relações Interpessoais Curso de Arbitragem Bullying e Cyberbullying Capacitação de Tutores em EAD
EstÉtica
Curso de Massoterapia Curso de Depilação Drenagem Linfática Curso de Maquiagem Limpeza Turbinada de Pele	Alisamento e Relaxamento Capilar Curso de Etiqueta SPA de Vinhoterapia na Estética Facial Curso de Shantala Introdução à Colorimetria Capilar
Pessoal
Curso de Caligrafia Memorização Chefia e Liderança Curso Falar em Público Curso Bases Neurológicas Leitura Dinâmica Planejamento de Projeto Pessoal Reforma Ortográfica	Como Passar em Concursos Públicos Direção Defensiva Administração do Tempo Curso de Redação Curso de Meditação Como Passar no Vestibular Atualização Gramatical
NegÓCIOS
Relações Humanas e Ética Profissional Marketing e Vendas Diretas	Persuasão em Vendas
Entretenimento
Curso de Mágica
SaÚde
Primeiros Socorros Curso de Fitoterapia Curso de Aromaterapia Medicina Alternativa Plantas Medicinais	Técnicas básicas de Enfermagem O Trabalho do Agente Comunitário de Saúde Ergonomia - Postura Correta em Frente ao Computador Ética Profissional - Ênfase em Radiologia Adolescência: Visão Saúde do Assunto
Meio Ambiente
Curso Gestão Ambiental Jardinagem e Paisagismo	Curso de Reciclagem Curso de Bonsai
MÚsica
Curso de Violão
NutriÇÃo
Higiene e Manipulação de Alimentos Congelamento de Alimentos	Culinária Básica Culinária Intermediária
RelaÇÕes Humanas
Curso Gestão de Pessoas Departamento Pessoal Desenvolvimento Pessoal Empresarial Curso de Telemarketing Curso Dinâmica em Grupo Rescisão Contrato de Trabalho Folha de Pagamento na Prática	Atendimento ao Cliente Adm. da Empregada Doméstica Curso de Homolognet Recursos Humanos - Férias Recursos Humanos - 13° Salário Registro de Empregados
Web Master
Curso de HTML Curso de WordPress	Curso de HTML5
Designer GrÁfico
Curso de Corel Draw Efeitos Especiais com InDesign CS5	Efeitos Tipográficos com InDesign CS5

CURSO EM FORMATO DE VÍDEO-AULA

EXEMPLOS PRÁTICOS PASSO A PASSO COM SOM E IMAGEM

Clique no curso para informações detalhadas

Curso

Duração

Informações

ACCESS

Vídeo Aula: Access 2007 - Consultas - Curso Completo e Prático

4:30h

LOJA DE LIVROS

VÍDEO-AULAS

E-BOOKS/CURSOS

CURSOS ONLINE COM CERTIFICADO

CURSOS COMPLETOS EM CD

CD-01

CD-02

CD-03

CD-04

CD-05

CD-06

CD-07

CD-08

CD-09

CD-10

CONTATO

Você está aqui: Principal » Lista Completa de Tutoriais

Sobre este Tutorial

ISA Server 2004 – Parte 1

Instalando o ISA Server 2004

Conclusão

:: Tutoriais Relacionados

CURSOS
COMPLETOS EM CD