tailieunhanh - Cài đặt và cấu hình ISA Server Firewall 2004 - Chương 3

Microsoft Internet Authentication Server (IAS) là một chuẩn thuộc loại RADIUS (Remote Authentication Dial In User Service) server được dùng để xác thực Users kết nối đến ISA Server 2004 Firewall machine. | Cài đặt và cấu hình ISA Server Firewall 2004 - Chương 3 CHƯƠNG 3 Cài đặt và cấu hình Microsoft Internet Authentication Service Microsoft Internet Authentication Server IAS là một chuẩn thuộc loại RADIUS Remote Authentication Dial In User Service server được dùng để xác thực Users kết nối đến ISA Server 2004 Firewall machine. Bạn có thể dùng IAS để xác thực các Web Proxy clients trên Internal Network hay VPN clients VPN gateways đang tiến hành kết nối từ một External Network location ví dụ như từ một văn Phòng chi nhánh của công ty . Ngoài ra có thể dùng RADIUS xác thực remote users khi những đối tượng này kết nối đến các Web servers đã được published thông qua Web Publishing rules trên ISA Server 2004 Ưu điểm chính của việc dùng RADIUS xác thực Web proxy và VPN connections là SA Server 2004 Firewall computer không cần phải là thành viên của Active Directory Domain mới có thể xác thực được các Users khi tài khỏan của những Usrs này đang nằm trong Active Directory database thuộc Internal Network. Nhiều Firewall administrators khuyến cáo rằng không nên để Firewall Computer là thành viên trong Domain User. Vì điều này có thể ngăn chặn Attackers xâm nhập vào Firewall và qua đó có được quyền Domain Member từ Firewall này mở rộng hướng tấn công vào Nội bộ Network. Tuy nhiên nhược điểm lớn khi không đưa ISA Server 2004 Firewall làm thành viên của Internal Network domain đó là chúng ta sẽ không thể dùng ISA Firewall Client để cung cấp các xác thực hợp pháp cho ISA Server khi các Firewall Clients này truy cập đến tất cả các giao thức TCP và UDP. Chính vì lý do này chúng ta sẽ tạo một ISA Server 2004 Firewall computer làm một thành viên của Internal Domain. Tuy nhiên nếu bạn không gia nhập Firewall vào Domain vẫn có thể dùng IAS để xác thực các VPN và Web Proxy clients. Các công việc tiếp theo sẽ là Cài đặt và cấu hình Microsoft Internet Authentication Service Microsoft Internet Authentication Service server là một RADIUS server. Chúng ta sẽ sử dụng RADIUS server này trong .

TỪ KHÓA LIÊN QUAN
crossorigin="anonymous">
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.