|
|
|
Einrichtungsleitfaden
Zuerst sollten Sie sich überlegen, wofür der ISA eingesetzt werden soll. Meist sollte in diesem Zusammenhang gleich ein möglichst umfassendes Sicherheitskonzept ausgearbeitet werden, denn alleine durch den Einsatz eines ISA Servers hat man noch lange keine Sicherheit. Der ISA sollte lediglich Bestandteil eines Firewallkonzepts sein. Eine Firewall ist genau genommen kein Produkt sondern eine Strategie. Was gehört zu einem Sicherheitskonzept?
Sie sehen also, es gehört etwas mehr dazu als nur einen ISA Server zu installieren um Ihr Netz einigermaßen abzusichern. Pauschalisieren kann man allerdings nichts; es hängt immer von den individuellen Gegebenheiten und Anforderungen/Ansprüchen ab. Es soll hier ja auch nur ein kleiner Denkanstoß gegeben werden. Wenn Sie vor der Planung des ISA Server stehen, sollten Sie folgende Punkte beachten:
Grundsätzlich empfehle ich, den ISA Server auf einem dedizierten Windows Server 2003 als Domänenmitglied zu installieren und keine weiteren Dienste (bis auf ggfs. den SMTP-Dienst zwecks SMTP-Filterung oder Mailrelay) zu verwenden. Der ISA sollte kein Domänencontroller sein; es gibt dafür auch keinen sinnvollen Anwendungsfall. Installieren Sie den Server je nach Bedarf in einem der drei Betriebsmodi. Stellen Sie zuvor sicher, dass das Betriebssystem optimal vorbereitet ist und sie alle Netzwerkparameter richtig konfiguriert haben. Hinweise dazu erhalten Sie z.B. in einer der folgenden Anleitungen:
Vergessen Sie nicht, die aktuellen Servicepacks und Hotfixe einzuspielen! Wenn Sie diesen Schritt hinter sich haben sollten Sie sich nicht wundern, dass erstmal nahezu jeglicher Verkehr von und zum Internet geblockt wird. Was? Bei Ihnen geht dennoch alles....hm...dann sollten Sie nochmals die Grundlagen durcharbeiten; dann ist ein Konzeptfehler vorhanden :-) Als nächstes können Sie z.B. Clientadresssätze, Zielsätze und nicht vorhandene Protokolldefinitionen definieren, die benötigen Sie nämlich alle später bei den Zugriffsregeln. Wenn Sie planen, einen internen Webserver per SSL zu veröffentlichen, ist jetzt auch der ideale Zeitpunkt, das Zertifikat am ISA zu importieren und den ISA für SSL Anfragen einzurichten. Erstellen Sie nun Protokollregeln für Ihre Clients. Beachten Sie hierbei, dass es sich anbietet nur bestimmten Clientsets den Zugriff zu erlauben. Auch wenn es auf den ersten Blick vielleicht überflüssig erscheint - denken Sie aber daran: Jeder bekommt so wenig Rechte wie möglich und so viel wie nötig. Hilfe bei diesem Schritt erhalten Sie u.a. hier: Zugriff für Clients Anschließend können Sie (wenn gewünscht) Ihre internen Server veröffentlichen. In der Regel werden Sie Ihren Exchange-Server von außen zugänglich machen wollen, damit Mails zugestellt werden können. Ebenso beliebt ist der Outlook Web Access. Weitere Infos dazu finden Sie u.a. hier: Wenn bis hierher alles geklappt hat (gratuliere!) und die grundsätzlichen Funktionen nach Ihren Wünschen zufrieden stellend vorhanden sind (prima!) können Sie sich noch mit folgenden Themen beschäftigen:
Stand: Friday, 28. August 2009/DR. |
|
|
