北太工教育高回 The Beidaweryanggong Education 问:拥有与缓存解决方案相结合的防火墙会带来哪些优势? 即使在组织机构选择分别实施防火墙与缓存功能的情况下, ISA Server仍可同时面向出 站与入站通信量提供具备一致性的单点访问策略及管理功能。在此基础上,组织机构便可适 当缩短系统和网络管理员的培训周期,并相应降低产品管理与维护工作负荷。 问:实施缓存功能是否需要以牺牲 ISA Server作为防火墙的安全性为代价? 绝对不会。缓存基本上属于一种智能存储引擎,可帮助管理人员通过对频繁接受检索的 对象加以存储的方式提高网络访问性能。Web缓存是基于Web代理引擎实施构建的,而Web 代理引擎则可实现HTTP连接特性、筛选功能以及像内容屏幕显示和URL阻断这样与安全 性相关的任务。 问: ISA Server是否需要由 Active Directory(活动目录)提供支持? Active Directory并非实现 ISA Server安全与加速优势的必要条件。然而,谋求以分层方 式在企业范围内创建并部署访问策略或针对负载平衡与故障容错生成相关阵列的客户则需 要对 Active Directory加以运用。 客户完全可以借助 Active Directory实现阵列化部署,并同现有域建立起信任关系,以 期将变化影响程度限制在最低水平。而在这种情况下,则需要面向 Active Directory实施全 面迁移。 问:是否可从 Microsoft Proxy Server2.0迁移至 ISA Server? 可以,这里的确存在着一条可供运行 Proxy Server2.0版的客户实施升级的有效途径。 ISA Server所具备的强大防火墙与缓存特性将可面向针对 Proxy Server20加以应用的具体情 境提供相关支持。当然, ISA Server毕竟是一项基于 Microsoft windows2000操作系统安全 与可靠特性的新产品,并具备针对企业安全与缓存需求而专门设计的新型体系结构。 问:目前存在哪些针对 ISA Server的第三方支持? 不同组织机构间的安全与性能需求往往大相径庭。为面向客户提供最为广泛的选择余 地, Microsoft已经同那些在网络安全与管理领域处于领先地位的厂商展开了密切合作。第 三方厂商将可提供包括站点分类、病毒检测、监控与远程管理及内容分析等解决方案在内的 兼容型、互补式软件产品。 问: ISA Server是否可面向vPN(虚拟专用网络)提供支持? 可以。 ISA Server可帮助您创建虚拟专用网络(PN),并在此基础上为其提供安全保 障。在使用有关向导程序的情况下, ISA Server将可针对 Windows2000 Server所具备的内 建式虚拟专用网络服务进行配置,以便帮助组织机构面向远程站点和移动用户提供符合成本 效益原则的链接 问: ISA Server Enterprise Initialization Tool( ISA Server企业初始化工具)可对 Active Directory架构进行修改,请问:截至目前,是否发布过有关上述修改的完整列表? 请查阅位于 cdrootlisa目录下的 scheme. ldif文件……该文件是针对架构更新而生成的导 入文件 地址:北京市西城区复兴门北大燕工教育集团 http:/www.Beidayg.comcnEmailzhulitongbeida@163.com北大燕工教育集团 The BeidaWeiyanggongEducation 地址：北京市西城区复兴门北大燕工教育集团 http://www.Beidayg.com.cnEmail:zhulitongbeida@163.com 问：拥有与缓存解决方案相结合的防火墙会带来哪些优势？ 即使在组织机构选择分别实施防火墙与缓存功能的情况下，ISA Server 仍可同时面向出 站与入站通信量提供具备一致性的单点访问策略及管理功能。在此基础上，组织机构便可适 当缩短系统和网络管理员的培训周期，并相应降低产品管理与维护工作负荷。 问：实施缓存功能是否需要以牺牲 ISA Server 作为防火墙的安全性为代价？ 绝对不会。缓存基本上属于一种智能存储引擎，可帮助管理人员通过对频繁接受检索的 对象加以存储的方式提高网络访问性能。Web 缓存是基于 Web 代理引擎实施构建的，而 Web 代理引擎则可实现 HTTP 连接特性、筛选功能以及像内容屏幕显示和 URL 阻断这样与安全 性相关的任务。 问：ISA Server 是否需要由 Active Directory（活动目录）提供支持？ Active Directory 并非实现 ISA Server 安全与加速优势的必要条件。然而，谋求以分层方 式在企业范围内创建并部署访问策略或针对负载平衡与故障容错生成相关阵列的客户则需 要对 Active Directory 加以运用。 客户完全可以借助 Active Directory 实现阵列化部署，并同现有域建立起信任关系，以 期将变化影响程度限制在最低水平。而在这种情况下，则需要面向 Active Directory 实施全 面迁移。 问：是否可从 Microsoft Proxy Server 2.0 迁移至 ISA Server？ 可以，这里的确存在着一条可供运行 Proxy Server 2.0 版的客户实施升级的有效途径。 ISA Server 所具备的强大防火墙与缓存特性将可面向针对Proxy Server 2.0加以应用的具体情 境提供相关支持。当然，ISA Server 毕竟是一项基于 Microsoft Windows 2000 操作系统安全 与可靠特性的新产品，并具备针对企业安全与缓存需求而专门设计的新型体系结构。 问：目前存在哪些针对 ISA Server 的第三方支持？ 不同组织机构间的安全与性能需求往往大相径庭。为面向客户提供最为广泛的选择余 地，Microsoft 已经同那些在网络安全与管理领域处于领先地位的厂商展开了密切合作。第 三方厂商将可提供包括站点分类、病毒检测、监控与远程管理及内容分析等解决方案在内的 兼容型、互补式软件产品。 问：ISA Server 是否可面向 VPN（虚拟专用网络）提供支持？ 可以。ISA Server 可帮助您创建虚拟专用网络（VPN），并在此基础上为其提供安全保 障。在使用有关向导程序的情况下，ISA Server 将可针对 Windows 2000 Server 所具备的内 建式虚拟专用网络服务进行配置，以便帮助组织机构面向远程站点和移动用户提供符合成本 效益原则的链接。 问：ISA Server Enterprise Initialization Tool（ISA Server 企业初始化工具）可对 Active Directory 架构进行修改，请问：截至目前，是否发布过有关上述修改的完整列表？ 请查阅位于 cdroot\isa 目录下的 scheme.ldif 文件……该文件是针对架构更新而生成的导 入文件……