Надстройки: принципы

Политика безопасности и реализации зависит от организации. Объем трафика и форматы содержимого также вносят особенности. Поскольку один продукт или поставщик не может удовлетворить все требования безопасности и производительности большой организации, Microsoft ISA Server 2006 обладает высокой расширяемостью. ISA Server включает комплексный пакет SDK для заказных разработок. Также большое количество независимых поставщиков предлагают совместимые и дополняющие решения, которые расширяют возможности ISA Server и интегрируются с ISA Server. Эти предложения третьих сторон включают средства обеспечения безопасности, такие как различные сканеры вирусов и лексические анализаторы, а также средства управления, такие как наблюдение в режиме реального времени, удаленное администрирование, блокирование узлов, классификация URL-адресов, составление отчетов и другие. Пакет SDK ISA Server включает полную документацию по API, пошаговые указания и примеры исходного кода для разработки расширений и надстроек.

ISA Server использует следующие механизмы расширения:

Расширенное администрирование. Можно создавать сценарии или средства управления при помощи административного COM-объекта с программируемым доступом чтения-записи ко всем параметрам управления.
Фильтры приложений. Можно разрабатывать фильтры приложений, которые перехватывают, анализируют и изменяют любой поток данных.
Веб-фильтры. Можно создавать веб-фильтры, основанные на API Интернет-сервера (ISAPI), для просмотра, анализа, блокирования, перенаправления или изменения трафика протоколов HTTP и FTP.
Расширяемый пользовательский интерфейс. Можно расширить интерфейс ISA Server при помощи оснасток консоли управления (MMC).
Расширенные оповещения. Можно определить новые события и сценарии, которые будут автоматически выполняться в ответ на события.
Расширяемое хранилище. Можно зарегистрировать дополнительные сведения, которые будут сохранены в конфигурации ISA Server, осуществляющей централизованное управление фильтрами и средствами надстроек.

Установка надстроек

Фильтры приложений и веб-фильтры, разработанные сторонними поставщиками, можно установить на компьютер ISA Server. Для выпуска ISA Server 2006 Enterprise Edition. При установке надстроек в среде предприятия следует обязательно устанавливать эти надстройки на каждом члене массива. Во избежание проблем с установкой, не устанавливайте надстройки на все члены массива одновременно.

Для выпуска ISA Server 2006 Enterprise Edition. Устанавливать и регистрировать надстройки на компьютере ISA Server могут администраторы массива и предприятия. Администратору ISA Server не требуется принадлежность к группе администраторов локального компьютера. Когда администратор массива или предприятия регистрирует надстройку, надстройка загружается в процесс службы межсетевого экрана Microsoft, который выполняется под учетной записью сетевой службы.

Надстройки уровня предприятия

Только для выпуска ISA Server 2006 Enterprise Edition

Надстройки можно настраивать на уровне предприятия и на уровне массива. Когда надстройка включена на уровне предприятия, она также применяется к каждому массиву. Когда надстройка отключена на уровне предприятия, администратор массива может включить надстройку для каждого массива. Надстройка, включенная на уровне предприятия, не может быть отключена на уровне массива.

Получить последнее содержимое ISA Server на веб-узле с рекомендациями для ISA Server.

Отправить замечания или отзыв об этой странице.

Перевести на английский