首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > 技术文章-ISA > ISA-服务器发布 > How to:在ISA Server 2004中发布安全Web服务
现在时间是: 2019-01-18 21:29
How to:在ISA Server 2004中发布安全Web服务

(2005-03-30 21:48)
来源:ISA中文站

How to:在ISA Server 2004中发布安全Web服务

 

内容概要:这篇文章介绍了ISA的安全Web发布的原理及如何发布安全Web服务(HTTPS)。

 

在Tom的文章“使用ISA防火墙的OWA发布规则来发布OWA站点”中介绍了如何发布OWA站点,其实发布安全Web服务的步骤和原理基本和它一致。在这篇文章中,我给大家介绍一下如何发布安全Web服务。

对于发布安全Web服务,有两种发布模式:隧道桥接。由于SSL加密了HTTP应用层信息,一般的防火墙是不能对这些数据包执行状态检查的。当采用桥接模式发布时,ISA防火墙会对SSL连接进行状态检查,并阻止攻击者在 SSL 通道中隐藏恶意行为。当客户向安全Web站点发起通信时,ISA防火墙接受客户发送的SSL加密数据包,对它进行解密后检查其中是否存在攻击代码,然后将其重新加密,再将重新加密的数据包转发到发布的内部网络中的安全Web服务器上。而在隧道模式下,当外部的客户访问发布的安全Web服务器时,ISA防火墙不检查SSL连接的内容,也不会对这些内容应用状态检查或过滤。

对于桥接的发布模式,又分为三种桥接模式:

  • 加密到客户端的连接。选择此模式时,ISA防火墙与客户端建立安全的HTTPS连接(默认端口TCP 443),但将请求作为标准HTTP转发到发布的Web服务器(默认端口TCP 80);
  • 加密到Web服务器的连接。选择此模式时,ISA防火墙与客户端建立标准的HTTP连接(默认端口TCP 80),但将请求作为安全HTTPS转发到发布的安全Web服务器(默认端口TCP 443);
  • 加密到客户端和Web服务器的连接。选择此模式时,ISA防火墙与客户端建立安全的HTTPS连接(默认端口TCP 443),并将请求也作为安全HTTPS转发到发布的Web服务器(默认端口TCP 443)。

本文中的试验环境如下图所示,ISA 2004防火墙为边缘防火墙,连接Internet和内部网络,并未加入域;内部网络的IP地址范围为10.2.1.0/24,部署了域contoso.com,Denver是域控制器,并且部署了DNS/证书权威/Web服务;Istanbul是位于Internet上的一台主机,用于测试。我将在此试验中,使用加密到客户端和Web服务器的连接的桥接模式来发布Denver上的安全Web站点denver.contoso.com。

 

各计算机的TCP/IP设置如下,在试验之前已经确认了网络连接工作正常:

ISA防火墙

External Interface:

  • IP:61.139.0.1/24
  • DG:61.139.0.8
  • DNS:None

Internal Interface:

  • IP:10.2.1.1/24
  • DG:None
  • DNS:10.2.1.2

 

Denver(Web Server):

  • IP:10.2.1.2/24
  • DG:10.2.1.1
  • DNS:10.2.1.2/24

 

Istanbul(Web Server):

  • IP:61.139.0.8/24
  • DG:None
  • DNS:None

 

在这篇文章中,我将按照以下步骤来实现安全Web站点的发布:

  • 为Web站点绑定一个Web服务器证书;
  • 配置Web站点强制使用SSL加密;
  • 导出安全Web站点的Web服务器证书(包含站点的私钥);
  • 导入安全Web站点的证书到ISA防火墙计算机中;
  • 在ISA防火墙上发布安全Web站点;
  • 在外部客户上访问进行测试;



作者:风间子
责任编辑:风间子

[1] [2] [3] [4] [5] [6] [7] [8] 下一页>>
上一篇:How to :使用域名发布多个Web站点
下一篇:将OWA用户重定向到正确的路径和协议(第一部分)
相关信息:

通过ISA防火墙的安全Exchange RPC过滤器允许任何地点的Outlook客户访问
ISA Server 2004中的SOCKS过滤器
ISA Server 2004中的通讯重定向
ISA Server 2004 FAQ:缓存
ISA Server 2004中的Site-to-Site VPN

热点信息 TOP 10
使用ISA防火墙的OWA发布规则来发布OWA站点
How to:发布位于本地主机上的Web站点
How to:在ISA Server 2004中发布安全Web服务
How to :使用域名发布多个Web站点
使用ISA Server 2004防火墙发布位于公共DMZ网段的服务器
在托管主机单网卡环境下如何进行web发布
How to :发布内部网络中的文件共享服务
通过ISA防火墙的安全Exchange RPC过滤器允许任何地点的Outlook客户访问
How to : 在ISA Server 2004中发布内部网络中的PcAnyWhere服务器
使用ISA Server 2004 发布Web站点

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2019 All Rights Reserved..