کارشناس فناوری اطلاعات حمید کرمی

پیکربندی اولیه شبکه در فایروال ISA Server 2006در فايروال ISA ، معمولاً قبل از تعريف يك سياست امنيتي   يا هر چيز ديگر كه با شبكه و اجزاء آن مرتبط باشد ، تعاريف اوليه اي براي شيءهاي   مختلف موجود در فايروال وجود دارد كه با اهميت ترين آنها عبارتند از: ١) شيء هاي شبكه (Network Objects):اين تعاريف در فايروال ISA شامل تمامي شبكه هاي موجود به همراه خود سرور فايروال به عنوان واسط مي باشد كه ممكن است خارجي يا داخلي باشند. اين شبكه هاي عبارتند از:• شبكه (Exteal):اين شيء براي فايروال ISA حكم دسترسي به اينترنت مي باشد.امكان ويرايش يا حذف اين شيء وجود ندارد.اما امكان ايجاد شبكه هاي خارجي (Exteal) در فايروال با استفاده از دكمه New Netwok وجود دارد.• شبكه (Inteal ):اين شيء اشاره به شبكه داخلي LAN متصل به فايروال ISA مي باشد.امكان تعريف شبكه هاي داخلي جديد با استفاده از دكمه New Network وجود دارد.براي تعريف شبكه داخلي جديد و اتصال آن معمولاً از يك كارت شبكه جداگانه و يا از پروتكل dot1Q مربوط به سيستم هاي سيسكو براي ايجاد يك شبكه مجازي داخلي  يا (VLAN) استفاده مي شود.• شبكه (Local Host):منظور از اين شبكه خود فايروال ISA مي باشد كه بين شبكه اينترنت و شبكه داخلي قرار دارد.• شبكه هاي ( Quaranted VPN Clients):اين شيء مربوط به كاربراني قرنطينه شده مي باشد كه از طريق پروتكل VPN به فايروال ISA متصل مي شوند.• شبكه  (VPN Clients):اين شيء به كاربراني كه از طريق شبكه VPN به فايروال متصل شده اند اشاره دارد.• شبكه  (All Network (and Local Host) ):اين شيء مربوط به همه شبكه ها به همراه خود واسط ISA مي شود.(يعني اينترنت به همراه فايروال). از اين شبكه فقط براي کارشناس فناوری اطلاعات حمید کرمی...