Internet Security and Aceleration Server 2000

Transcripción

1 Internet Security and Aceleration Server 2000 Proyecto Huascarán - Ministerio de Educación Dirección de Informática y Telecomunicaciones Área de Informática y Redes Diseño y Elaboración: Carlos A. Anchante Ch.

2 INTERNET SECURITY AND ACELARATION SERVER 2000 Internet Security and Acceleration (ISA) Server 2000 proporciona una interconectividad segura, rápida y manejable al Internet. ISA Server integra un firewall empresarial extensible y multicapas con una memoria caché de Web escalable de alto rendimiento. Se basa en la seguridad que ofrece Microsoft Windows 2000 y el directorio para seguridad basada en directivas, aceleración y administración de trabajar en internet. ISA Server viene en dos ediciones, Standard Edition y Enterprise Edition. Ambas tienen el mismo completo conjunto de características, aunque Standard Edition es un servidor independiente con capacidad para un máximo de cuatro procesadores. Para implementaciones a gran escala, soporte a arreglos de servidores, directivas de multiniveles y computadoras con más de cuatro procesadores, necesitará ISA Server Enterprise Edition. Conectividad segura al Internet Al conectar sus redes al Internet, surgen cuestiones sobre seguridad y productividad que requieren los recursos valiosos de tecnología de su negocio. ISA Server proporciona a su organización los medios rápidos e integrales para controlar el acceso y monitorear el uso, liberando a los administradores de redes para poder responder a las necesidades del negocio y los clientes. ISA Server protege a las redes de acceso no autorizado, inspecciona el tráfico emite alertas sobre ataques para los administradores de redes. ISA Server incluye un firewall empresarial extensible en multicapas que ofrece seguridad con visualización de tráfico a nivel de paquete, circuito y aplicaciones, inspección por estados, amplio soporte a aplicaciones, red privada virtual (VPN) integrada, detección integrada de intrusión, filtros de aplicaciones inteligentes, transparencia para todos los clientes, autenticación avanzada, publicación segura en el servidor y más. Para más información, consulte la página Rápido acceso al Web El Internet ofrece a las organizaciones los beneficios de productividad, pero sólo si el acceso al contenido del Web es rápido y rentable. La memoria caché de Web de ISA Server puede maximizar el rendimiento y ahorrar los recursos de ancho de banda de la red al almacenar y alojar el contenido de Web de la memoria caché local. Esto permite a los empleados trabajar más rápido y mejora el rendimiento final al reducir las adquisiciones de acceso adicional a Internet. Administración unificada Al combinar el firewall empresarial y las funciones de memoria caché de Web de alto rendimiento, ISA Server proporciona una infraestructura común que reduce la complejidad de la red y los costos. Ya sea que opte por implementarlo como un sistema integrado o sólo como un firewall o caché, obtendrá el beneficio de la administración integrada. ISA Server está se integra con Windows 2000, proporcionando una forma consistente y poderosa de administrar el acceso por grupo, la configuración y las reglas.

3 Por qué migrar de Microsoft Proxy Server 2.0 Internet Security and Acceleration (ISA) Server es el sucesor de Proxy Server 2.0. ISA Server va más allá de un servidor proxy al proporcionar un firewall empresarial y un servidor de alto rendimiento para memoria caché de Web y satisfacer los requerimientos de los entornos más exigentes de Internet. Diez veces más rápido que Proxy Server 2.0 ISA Server redefine el rendimiento para los clientes de Proxy Server con uno de los servidores más veloces en la industria para memoria caché de Web. La tecnología optimizada de memoria caché y la capacidad de multiprocesadores en ISA Server proporcionan un rendimiento de alta velocidad que le permite ahorrar en el ancho de banda y aprovechar mejor su acceso al Internet. En las pruebas de benchmark, las 2,083 solicitudes por segundo en ISA Server eclipsaron las 180 requisiciones por segundo de Proxy Server 2.0 en un factor mayor de 10. El rendimiento de ISA Server también ha llamado la atención de los competidores en la industria. ISA Server sobrepasó a la competencia en métricas clave que incluyen el número uno en precio/rendimiento en el tercer evento Web Cache-off por Measurement Factory, estableciendo claramente a ISA Server como líder de rendimiento en la industria. Mayor control de acceso al Internet ISA Server le otorga el control de su acceso a Internet con directivas de control granular de acceso. Los administradores pueden permitir o negar el acceso según el perfil del usuario que puede incluir: Usuarios y grupos de Microsoft Windows. Los usuarios y grupos de Windows controlan el acceso según el ID del usuario o del grupo para inicio de sesión. La completa integración de ISA Server con la autenticación de Windows y los dominios de Windows hace a ISA Server ideal para los administradores de redes. ISA Server puede además aplicar directivas basadas en una dirección de IP o el nombre de una computadora. Programas. Los programas definen el acceso a los sitios Web y computadoras en la hora del día y el día de la semana. Destinos. Crea su propia lista de direcciones de IP, URLs y computadoras restringidos, o funciona con socios de negocios para Site Blocking Services integrados. Contenido. Controla el tipo de contenido que entra en su red al filtrar el audio, video, streaming media, ActiveX, applets de Java y más. Prioridades en el ancho de banda. La integración con la tecnología Windows 2000 Quality of Service (QoS) le permite limitar el ancho de banda según el perfil del usuario, reservando la red para tráfico de prioridad de misión crítica.

4 Fácil publicación de servidores. Las reglas de publicación de servidor evitan los inconvenientes de hacer que los servidores internos Microsoft Exchange, Microsoft Internet Information Services (IIS), FTP Servers y así, sucesivamente estén accesibles para los clientes externos. ISA Server elimina la necesidad de configurar el servidor de destino; en su lugar, simplemente activa los asistentes de fácil uso para dar lugar a la publicación del servidor o las reglas de publicación en el Web. Administración escalable central ISA Server Enterprise Edition reduce la complejidad de la administración de múltiples servidores con una administración por conjunto de servidores. Los conjuntos de ISA Server facilitan la administración de 200 servidores, como si fueran solamente dos servidores. Las configuraciones del servidor, las directivas de acceso, reglas y los usuarios y grupos pueden todos ser almacenados y administrados en una ubicación única. Mientras que cada conjunto consiste de múltiples computadoras ISA Server, el administrador los maneja como un único ISA Server virtual. Puede además, crear directivas empresariales y directivas de conjunto local. Esto permite a los administradores delegar el control a las sucursales y departamentos mientras refuerza las directivas a nivel empresarial. Conforme crecen las organizaciones, ISA Server se escala rápida y fácilmente con la administración empresarial. Firewall empresarial certificado ISA Server proporciona la protección de firewall que permite asegurar confiadamente su red. Certificado por los Laboratorios ICSA (la certificación para la seguridad de firewall), ISA Server puede ser implementado como un firewall dedicado que actúa como el gateway seguro en el Internet para clientes internos. Los administradores pueden ayudar a evitar el acceso sin autorización y que el contenido malicioso entre en la red, así como a restringir el tráfico

5 de salida por usuario y por grupo, por aplicación, destino, tipo de contenido y programación. Las características clave de seguridad incluyen: Firewall multicapas. Maximiza la seguridad con protección del tráfico a nivel paquete, a nivel de circuito y a nivel de aplicación. Inspección por estados. Examina los datos que cruzan el firewall en el contexto de su protocolo y estado de conexión. La filtración dinámica de paquetes abre los puertos sólo cuando sea necesario. Red privada virtual (VPN) integrada. Proporciona un acceso a distancia seguro basado en estándares con los servicios integrados de IPSec VPN de Windows Fortalecimiento de la seguridad del sistema. Asegura Windows 2000 al configurar el nivel adecuado de seguridad, usando plantillas predefinidas. Detección integrada de intrusión. Identifica y responde a ataques comunes a la red como exploración del puerto, WinNuke y Ping of Death. Especificaciones técnicas Nuevas o significativamente mejoradas características en ISA Server, comparado con Proxy Server 2.0, incluye lo siguiente: Conectividad segura al Internet Firewall multicapas Inspección por estados Amplia compatibilidad con aplicaciones Gran rendimiento Red privada virtual integrada Fortalecimiento de la seguridad del sistema Detección integrada de intrusión Filtros inteligentes para aplicaciones, incluyendo el filtro SMTP Transparencia para todos los clientes, secure network address translation (SecureNAT) Autenticación avanzada Autenticación pass-through Cliente firewall Publicación segura Protección del contenido de correo electrónico Inspección de tráfico Secure Sockets Layer (SSL) Filtro H.323 filter y Microsoft NetMeeting Gatekeeper Rápido acceso al Web Memoria caché de RAM Almacenamiento optimizado para la memoria caché Soporte al multiprocesamiento simétrico (SMP) Memoria caché distribuida y jerárquica Donwload de contenido programado Soporte a streaming media Control de memoria caché programable Microsoft Windows Service independiente de Internet Information Services (IIS) Administración unificada Control de acceso basado en directivas Integración con Windows 2000

6 Administración integrada Directivas en niveles (Enterprise Edition) Notas de tareas gráficas Asistentes para tareas comunes Notificaciones de alerta personalizables Registros detallados Elaboración de informes integrada Monitoreo Prioridades para ancho de banda Administración remota Plataforma abierta extensible Amplio soporte a proveedores Software development kit (SDK) integral Filtros de Web Administración extensible de Component Object Model (COM) Filtros para aplicaciones Interfaz de usuario extensible Notificaciones de alerta extensibles Almacenamiento extensible

7 Requerimientos del sistema Para usar Microsoft Internet Security and Acceleration Server 2000 Standard o Enterprise Edition, se necesita: Requerimientos mínimos Computadora/Procesador Computadora con 300 MHz o CPU compatible con Pentium II con mayor capacidad Memoria 256 megabytes (MB) de RAM Espacio disponible en disco duro 20 MB de espacio disponible en disco duro Una partición de disco duro local formateada con el NTFS Sistema operativo Sistema operativo Microsoft Windows 2000 Server o Windows 2000 Advanced Server con Service Pack 1 o versión posterior* o Windows 2000 Datacenter Server Soporte a redes Adaptador de red compatible con Microsoft Windows 2000 para comunicación con la red interna Adaptador de red adicional, módem o adaptador ISDN con Windows 2000 para la comunicación con el Internet o un servidor de transmisión Para implementar el arreglo y la configuración avanzada de directivas, también necesitará: Windows Active Directory disponible en su red