MS ISA Server 2006 mit VPN Administration und Konfiguration

In diesem Seminar lernt der Teilnehmer den Einsatz dieser hochentwickelten Firewall- und Proxy-Lösung von Microsoft kennen.
Neben der Installation, steht die Konfiguration der Firewall, die Sicherung gegen Angriffe, der Einsatz von Proxies und der Caching-Mechanismus im Vordergrund.
Nach diesem ISA-Server-Seminar können sie den Server installieren, entsprechend der Bedürfnisse ihrer Netzwerke konfigurieren und anpassen. Nicht zuletzt lernen sie Fehler und Anomalien im Netzwerk und im Datenverkehr einzugrenzen bzw. zu beheben.
Am letzten Tag erfahren Sie, wie Sie den MS ISA-Server als VPN-Server nutzen können, um Firmenstandorte über das Internet zu vernetzen oder Außendienstmitarbeitern eine gesicherte VPN-Einwahl zu ermöglichen. Dabei kommen modernste VPN-Protokolle, wie L2TP/IPSEC oder IPSEC-Tunnelmodus zum Einsatz.

Zielgruppe

Diese ISA-Server-Schulung wendet sich an Netzwerkadministratoren, Systembetreuer und Firewall-Administratoren.

Hinweis

Dieser Kurs kann auch als 3-Tages Kurs MS ISA Server 2006 Administration ohne die zusätzliche VPN-Funktionalität gebucht werden. Die ersten drei Tages dieser Kurse sind inhaltlich und terminlich identisch. Dieser ISA-Server-Kurs kann als Firmenkurs auch in englischer Sprache durchgeführt werden.

ISA Server 2006 Einführung

Grundlagen und Leistungsmerkmale
Neuerungen gegenüber ISA Server 2004
Webproxy (Forward- und Reverse-Cache)
ISA-Clients (Firewall-, Proxy- u. SecureNAT)

Installation

Voraussetzungen für die Installation, Planung
Installation auf dem Windows Server 2003
Migration vom ISA Server 2004

Verwaltung

Konfiguration der Systemrichtlinie
Verwaltungswerkzeuge und Fernwartung
Sicherung und Wiederherstellung
Delegation von ISA-Admin-Rechten

Konfiguration

Planung und Einrichtung des Netzwerkdesigns
Multi-Networking-Vorlagen
Einsatz von Netzwerksätzen
Netzwerkregeln, Webverkettung

Firewallrichtlinien

Paketfilter, Protokollregeln
Quellen und Ziele: Netzwerke, Netzwerksätze, Computersätze, Domänennamenssätze
Benutzersätze, Zeitpläne, Inhaltstypen

Absicherung ausgehender Zugriffe

Ausgehende Paketfilterregeln
Erstellung notwendiger Firewall-Richtlinien (HTTP/HTTPS, FTP, DNS, PING, SSH, TELNET, SMTP, POP3 etc.)

Absicherung eingehender Zugriffe

Eingehende Paketfilterregeln, Port-Forwarding
Serververöffentlichung typischer Serverdienste (Webserver, FTP, SSH, DNS, Mailserver, AD)
Veröffentlichung von Exchange Servern, OWA

ISA als Proxy-Server (Webcache)

Konfiguration der Zwischenspeicherung
Einsatz von Cache-Regeln
Konfiguration von Forward-Caching, Reverse-Caching, aktivem Caching

Überwachung

Protokollierung, Alarmmeldungen, Mail-Alarme

ISA Server als VPN-Server - Grundlagen

VPN-Grundlagen
Unterschiede und Einsatzgebiete der VPN-Protokolle: PPTP, L2TP/IPSEC, IPSEC Tunnelmodus
Einsatzmöglichkeiten der Authentifizierungsprotokolle: PAP, SPAP, CHAP, MS-CHAP, RADIUS
Problemlösung bei NAT-Routern: IPSEC-NAT-Traversal

ISA Server als VPN-Server - Konfiguration