Установка сервера ISA Server для контроля Интернет-трафика
Задачи
- Подобрать необходимое оборудование для будущего сервера;
- Установить прокси-сервер на базе ISA Server, настроить брандмауэр для защиты внутренней сети от взлома;
- Перевести всех пользователей на использование данного сервера;
- Организовать возможность мониторинга посещений пользователями web-ресурсов;
- Опубликовать внешние ресурсы компании (web-сервер, почтовый сервер, терминальный сервер, FTP-сервер).
Процесс работы
- В качестве сервера был выбран HP ProLiant 380 G6 с установленной операционной системой Windows Server 2003 R2;
- Устанавливались все необходимые обновления. Проводилась диагностика сервера на совместимость с ISA Server 2006 и дальнейшая установка последнего. Настраивались сетевые правила для предоставления сотрудникам доступа в Интернет и защиты соединений. Для ускорения загрузки страниц был настроен режим кэширования;
- На все компьютеры пользователей была установлена программа Microsoft Firewall Client for ISA Server для автоматического перенаправления сетевого трафика через прокси-сервер;
- Для анализа использования Интернета сотрудниками компании была установлена программа SurfCop. С ее помощью также можно проводить подсчет всего используемого трафика;
- Создавались правила публикации для возможности подключения к внутренним ресурсам компании из глобальной сети. К этим ресурсам относятся web-сервер с несколькими сайтами компании, терминальный сервер, почтовый сервер для возможности просматривать корпоративную почту из дома или любого другого места, FTP-сервер для передачи файлов через Интернет.
Результат
Полный контроль Интернет-трафика. Возможность следить за работой сотрудников в сети Интернет. Защита внутренней сети от внешних угроз (попыток взлома и вирусов).