Implementing Microsoft Internet Security And Acceleration Server 2004

Livello - durata - Modalità di erogazione - Prezzo

Avanzato - 5 giorni - Aula - (Euro) 1200

Destinatari

Il corso è destinato a chi intende prepararsi per la certificazione specialistica MCSA: Security o MCSE: Security.

Prerequisiti

Per partecipare al corso, gli studenti devono possedere i seguenti prerequisiti:

Completamento del corso 2810, Fundamentals of Network Security, o competenze equivalenti.

Completamento del corso 2273, Managing and Maintaining a Microsoft Windows Server 2003 Environment, o competenze equivalenti relative alle nozioni fondamentali delle reti e del sistema operativo Windows Server 2003 o Microsoft Windows 2000 Server.

Esperienza nell'implementazione di risorse di rete quali server Web, FTP e Microsoft Exchange. Non è necessaria una conoscenza approfondita della distribuzione di queste risorse.

Obiettivi

Al termine del corso gli studenti saranno in grado di:

Eseguire l'installazione e la manutenzione di ISA Server 2004, nonchè installare e configurare client di ISA Server.

- Configurare l'accesso protetto alle risorse Internet per i client della rete interna mediante ISA Server 2004.

- Configurare ISA Server 2004 come firewall tra Internet e la rete interna.

- Configurare l'accesso protetto alle risorse della rete interna per i client Internet che utilizzano regole di pubblicazione su server e sul Web.

- Configurare ISA Server in modo da offrire un accesso protetto a Exchange Server per server e client in Internet.

- Implementare filtri Web e delle applicazioni in ISA Server 2004.

- Implementare una rete privata virtuale (VPN, Virtual Private Network) per reti e client remoti mediante ISA Server 2004.

- Implementare la memorizzazione nella cache per proxy Web in ISA Server 2004.

- Monitorare la protezione, l'utilizzo e le prestazioni dei server in ISA Server 2004.

Contenuti

Panoramica di Microsoft ISA Server 2004Questo modulo fornisce un'introduzione a ISA Server 2004, con una presentazione delle funzionalità  di base offerte da ISA Server 2004 e una panoramica dell'integrazione di ISA Server 2004 con altre procedure di protezione per l'approfondimento della difesa e della protezione di rete. Vengono inoltre descritti i più comuni scenari di distribuzione di ISA Server 2004.

Lezioni

- Introduzione a ISA Server 2004

Scenari di distribuzione di ISA Server 2004

- Laboratorio A: Introduzione a ISA Server 2004

- Progettazione di una distribuzione di ISA Server presso Contoso Pharmaceuticals

Progettazione di una distribuzione di ISA Server presso Blue Yonder Airlines

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere le caratteristiche e le funzionalità  di ISA Server 2004 Standard Edition ed Enterprise Edition.

- Elencare i più comuni scenari di distribuzione di ISA Server.

Installazione e manutenzione di ISA Server 2004Questo modulo descrive come installare ISA Server 2004, come installare e configurare il software client di ISA Server e come eseguire la manutenzione di ISA Server 2004 dopo l'installazione.

Lezioni

- Installazione di ISA Server 2004

- Selezione dei client di ISA Server

- Installazione e configurazione di client firewall

- Configurazione avanzata di client firewall

- Protezione di ISA Server 2004

- Manutenzione di ISA Server 2004

- Laboratorio A: Installazione e manutenzione di ISA Server 2004

- Esecuzione di un'installazione automatica di ISA Server 2004

- Migrazione di una configurazione di ISA Server

- Protezione di ISA Server 2004

Al termine del modulo, gli studenti saranno in grado di:

- Installare ISA Server 2004.

- Installare e configurare client di ISA Server 2004.

- Ottimizzare la protezione di ISA Server.

- Eseguire la manutenzione di ISA Server.

Abilitazione dell'accesso alle risorse InternetQuesto modulo illustra come fornire l'accesso alle risorse Internet per i client aziendali interni mantenendo la protezione della rete. Vengono presentati i diversi modi di implementazione e viene descritto come configurare le regole per l'accesso.

Lezioni

- ISA Server 2004 come server proxy

- Configurazione di reti multiple in ISA Server

- Configurazione degli elementi delle regole di accesso

- Configurazione di regole di accesso per l'accesso a Internet

- Laboratorio A: Abilitazione dell'accesso alle risorse Internet

- Configurazione degli elementi delle regole di accesso di ISA Server

- Configurazione di regole di accesso di ISA Server

- Test delle regole di accesso di ISA Server

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere l'accesso alle risorse Internet e l'abilitazione dell'accesso in ISA Server 2004.

- Descrivere il funzionamento di ISA Server 2004 come server proxy.

- Configurare più reti in ISA Server.

- Configurare elementi delle regole di accesso.

- Configurare ISA Server per fornire l'accesso alle risorse Internet.

Configurazione di ISA Server 2004 come firewallQuesto modulo illustra come configurare ISA Server 2004 per fornire funzionalità  di firewall e limitare il traffico di rete in ingresso e in uscita. Viene descritto come configurare criteri e regole del firewall in modo da offrire funzionalità  specifiche.

Lezioni

- Utilizzo di ISA Server come firewall

- Analisi di reti perimetrali e modelli

- Configurazione dei criteri di sistema

- Configurazione del rilevamento delle intrusioni e delle preferenze IP

- Laboratorio A: Configurazione di ISA Server come firewall

- Ripristino delle regole di accesso del firewall

- Modifica dei criteri di sistema di ISA Server

- Test delle modifiche dei criteri

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere le funzionalità  di base fornite dai firewall e la relativa implementazione in ISA Server 2004.

- Descrivere i diversi tipi di reti perimetrali e utilizzare modelli di rete di ISA Server per eseguirne la distribuzione.

- Configurare criteri di sistema.

- Configurare il rilevamento delle intrusioni e le preferenze IP in ISA Server 2004.

Configurazione dell'accesso alle risorse interneQuesto modulo illustra come configurare regole di pubblicazione su server e sul Web in modo da pubblicare risorse di rete interne in Internet senza compromettere la protezione della rete interna.

Lezioni

- Introduzione alla pubblicazione

- Configurazione della pubblicazione sul Web

- Configurazione della pubblicazione sul Web protetta

- Configurazione della pubblicazione su server

- Configurazione dell'autenticazione di ISA Server

- Laboratorio A: Configurazione dell'accesso alle risorse interne

- Configurazione dell'autenticazione di ISA Server e della pubblicazione protetta

- Test della configurazione di ISA Server

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere l'utilizzo di ISA Server 2004 per la configurazione dell'accesso alle risorse interne.

- Configurare la pubblicazione sul Web.

- Configurare la pubblicazione sul Web protetta.

- Configurare la pubblicazione su server.

- Configurare l'autenticazione di ISA Server.

- Configurare la pubblicazione per servizi aggiuntivi.

Integrazione di ISA Server 2004 e Microsoft ExchanQuesto modulo illustra il ruolo svolto da Microsoft Exchange Server come servizio di rete critico sempre accessibile da Internet e l'utilizzo di ISA Server 2004 per la protezione di Exchange Server e delle connessioni dei client a Exchange.

Lezioni

- Problemi relativi alla protezione della posta elettronica

- Configurazione di ISA Server per la protezione del traffico SMTP

- Configurazione di ISA Server per la protezione delle connessioni client Web

- Configurazione di ISA Server per la protezione delle connessioni client

- Laboratorio A: Integrazione di ISA Server 2004 e Microsoft Exchange Server

- Abilitazione di RPC su connessioni client HTTP

- Configurazione di un'autenticazione basata su form per Microsoft Outlook Web Access

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere i problemi relativi alla protezione della posta elettronica.

- Configurare ISA Server per la protezione del traffico SMTP (Simple Message Transfer Protocol).

- Configurare ISA Server per la protezione delle connessioni client.

- Configurare ISA Server per la protezione delle connessioni client Web.

Filtri Web e delle applicazioni avanzatiQuesto modulo illustra l'utilizzo di filtri Web e delle applicazioni per filtrare il flusso di traffico in ISA Server. Viene descritto come configurare filtri Web e delle applicazioni in modo da garantire una protezione avanzata della rete interna.

Lezioni

- Panoramica dei filtri Web e delle applicazioni avanzati

- Configurazione di filtri Web HTTP

- Configurazione di filtri Web e delle applicazioni aggiuntivi

- Laboratorio A: Filtri Web e delle applicazioni avanzati

- Identificazione di un metodo di applicazione e di una firma

- Modifica del filtro Web HTTP

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere il funzionamento dei filtri Web e delle applicazioni.

- Configurare filtri Web HTTP.

- Configurare altri filtri Web e delle applicazioni.

Configurazione dell'accesso a una rete privata virQuesto modulo illustra come fornire l'accesso alla rete interna per gli utenti remoti mantenendo la protezione della rete grazie all'implementazione di una rete privata virtuale (VPN, Virtual Private Network). Viene descritto come configurare ISA Server 2004 per supportare una soluzione VPN.

Lezioni

- Panoramica delle reti private virtuali

- Configurazione di reti private virtuali per client remoti

- Configurazione di reti private virtuali per siti remoti

- Configurazione di funzionalità  di controllo di quarantena per VPN mediante ISA Server 2004

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere il funzionamento delle reti private virtuali e i componenti necessari per la relativa configurazione.

- Configurare ISA Server per il supporto di VPN per i client remoti.

- Configurare ISA Server per il supporto di VPN per i siti remoti.

- Configurare ISA Server per il supporto di servizi di quarantena per VPN.

Implementazione della memorizzazione nella cache Questo modulo illustra la possibilità  offerta da ISA Server di memorizzare nella cache il contenuto richiesto dai client in Internet in modo da fornire una risposta più rapida ai client. Viene descritto come configurare la memorizzazione nella cache per ottenere livelli ottimali di efficienza.

Lezioni

- Panoramica della memorizzazione nella cache

- Configurazione delle proprietà  generali della cache

- Configurazione delle regole di cache

- Configurazione dei processi di download di contenuto

- Laboratorio A: Configurazione della memorizzazione nella cache in ISA Server 2004

- Test e monitoraggio della memorizzazione nella cache in ISA Server

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere le modalità  di implementazione della memorizzazione nella cache in ISA Server 2004.

- Configurare le proprietà  di memorizzazione nella cache in ISA Server 2004.

- Configurare le regole di cache in ISA Server 2004.

- Configurare i processi di download di contenuto in ISA Server 2004.

Monitoraggio di ISA Server 2004Questo modulo illustra le funzionalità  di monitoraggio di ISA Server utilizzabili dagli amministratori per tenere traccia dell'attività  di rete e per monitorare le prestazioni di ISA Server.

Lezioni

- Panoramica del monitoraggio

- Configurazione degli avvisi

- Configurazione del monitoraggio della sessione

- Configurazione della registrazione

- Configurazione di report

- Monitoraggio della connettività 

- Monitoraggio di servizi e prestazioni

- Laboratorio A: Configurazione della memorizzazione nella cache in ISA Server 2004

- Test della funzionalità  di avviso

- Esercitazione 2: Test della funzionalità  di report

- Esercitazione 3: Test della funzionalità  di monitoraggio della connettività 

Al termine del modulo, gli studenti saranno in grado di:

- Descrivere l'utilizzo delle funzionalità  di monitoraggio in ISA Server 2004.

- Configurare gli avvisi in ISA Server 2004.

- Configurare il monitoraggio della sessione, la registrazione e i report in ISA Server 2004.

- Configurare il monitoraggio della connettività  in ISA Server 2004.

- Monitorare i servizi e le prestazioni in ISA Server 2004.