ISA Server

   Neden ISA Server Kullanmalıyız ?
Her network için en önemli konu güvenliktir , günümüzde gerek şirket ortamında gerekse ev ortamındaki datalar , kulllanıcıları için çok büyük önem arzetmetedir. Ev kullanıcıları için dataların önemi ve bunları koruma yöntemleri farklı iken , şirket yapılarındaki veri önemi ve koruma yöntemleri de farklıdır. Ev kullanıcıları genellikle kişisel bilgisayarlarında bir virüs programı belki bir spy programı belkide bir firewall kullanmaktadır , ancak kurumların işi bu kadar kolat değildir , kurumlardaki çalışan sayısının artması ile birlikte internet gereksinimi artmakta ve dünyanın en bütük network u olan internet ten gelen atakların şirket network üne zarar verme oranıda yükselmektedir . Bu nedenle şirketler gerek veri güvenliği gerekse networklerinin yapısına göre donanımsal veya yazılımsal bir firewall kullanmaktadır.
Donanımsal firewall lar , yazılımsal firewall lara göre çok daha stabil ( kararlı ) olmakla beraber yazılımsal firewall ların esnekliklerine sahip değildir , bu nedenle en iyi uygulamalar her ikisinin birlikte kullanıldığı uygulamalardır.
Donanımsal firewall seçiminde pek çok alternatif bulunmaktadır , yazlımsal kısımda da pek çok alternatif olmasına karşın piyasada iyi bir yeri olan ISA Server benim incelemek istediğim üründür.
Neden ISA Server kullanmalıyız ? bu sorunun cevabı bize belki 3000 dolarlık bir yarım yaptıracak veya bu yatırımdan kurtaracaktır . ( fiyat günümüz şartlarında ISA 2004 Std + Windows 2003 Std + Donanım ortalama bedelidir )
Evet şirketimizdeki network yapısına ISA Server ı katmadan önce ISA Server ın artılarının ne olduğunu bilmekte fayda var. ISA Server satın almadan önce network yapımızı iyice incelememiz gerekmektedir. Gereksinimlerimizi iyi tespit ettikten sonra ISA Server ın bu isteklere cevap verip veremiyeceğini görmemiz gerekmetedir. Bunun için öncelikle ISA Server ın bize sağladığı yararları incelememiz gerekmektedir.

ISA’nın yararları nelerdir ( ISA 2004 )
Gelişmiş bir koruma özelliğine sahiptir.

Çoklu paketlerin kontrolunun sağlanması 

Birleştirilmiş Firewall ve VPN özelliğini destekler 

Çoklu Network desteği vardır.Birden çok network ortamını kontrolunu sağlayabilmektedir.Bu istenirse sanal ip havuzları ile , istenirse fiziksel olarak ek NIC kullanımı ile gerçekleştirilebilmektedir. 

Uygulama katmanı filtresine sahiptir.Bu özellik sayesinde izin verilen protokllerin yugulama katmanına bakarak zararlı içerikli protokolleri engelleyebilmektedir. 
Kullanım Kolaylığı

Etkili yönetim araçlarına sahiptir 

Hazır network template’lerine sahiptir 

3. Part ürünlerle entegre çalışabilmektedir. 

Kullanıcıların kullanımı için kolaylık sağlamaktadır. 
Gelişmiş Performans

Performans için optimize edilmiştir. 

Tümleşik işlevsellik 

Ölçeklenebilirlik 

Web sayfalarını önbelleğe alma ( caching) 
ISA Server 2004 ( 2006 ) ün ISA Server 2000 den farkları

Çoklu network desteği 

Network başına policy atama imkanı 

Networkler arasında Route ve NAT imkanı 

Ekstra protokol desteği 

Gelişmiş uygulama filtresi 

Gelişmiş kimlik doğrulama seçenekleri 

VPN ve karantina özelliklerinin bütünleşmesi 

VPN için özel kontroller 

Export ve import seçenekleri 

Gelişimiş kullanıcı yetkilendirilmesi 
Isa Server ın bu özelliklerini gördükten sonra sahip olduğumuz şirket yağısına nasıl entegre edeceğimize karar vermeden önce ISA Server ın çalışma senaryolarını incelemek yararlı olacaktır.
ISA Server Senaryoları

Herhangi bir şekilde izin verilmediği sürece tüm internet kapalıdır. 
Exchange ve Web gibi şirket içi Server lar yayınlanabilir. 
Uzak kullanıcılar için VPN bağlantısı sağlar. 
Proxy ve Cache hizmetleri sağlar 
Çok güvenli bir şekilde Exchange server yayınlanabilir. 
Diğer internal server larda Exchange gibi güvenli bir şekilde yayınlanabilir. 
Proxy ve Cache desteği sağlar. 
Ofis ve merkez arasında Ipsec Tunel-mod destekli VPN bağlantıs kurulabilir. 
Ofis ve merkez arasında PPTP veya L2TP destekli VPN bağlantısı kurulabilir. 
Merkez ve de ofis arasındaki tüm trafiği denetler ve filtreler. 
Ofislerden internete güvenli bir şekilde erişim sağlar. 
Web proxy ve cache özelliği sayesinde internet bant genişliğini korur 
Dial-up bağlantı ile internet’e ulaşma imkanı sağlar 
Gelen tüm trafiği standart olarak yasaklar. 
Network şablonları ve server yayınlama sihirbazlarını kullanarak güvenli bir network oluşturur. 
Tek network adaptörü kullanarak web proxy ve cache özelliği sağlar. 
Yukarıdaki senaryolar ışığında da artık network yapımızda ISA Server ın nasıl konumlanacağını belirleyip yapımıza ISA Server ı katabiliriz

Saygılar..

Yazar	Mesaj Konu Arama Konu SeÃ§enekleri YanÄ±t Yaz Yeni Konu OluÅŸtur Konuyu YazdÄ±r Translate Konu
megabros Ãœye Profili Ã–zel Mesaj Yolla Ãœyenin MesajlarÄ±nÄ± Bul ArkadaÅŸ Listeme Ekle Security Professional KayÄ±t Tarihi: 08-06-2009 Konum: Turkey Status: Aktif DeÄŸil Points: 752	Mesaj SeÃ§enekleri YanÄ±t Yaz AlÄ±ntÄ± megabros Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz. Thanks(0) AlÄ±ntÄ± Cevapla Konu: ISA Server GÃ¶nderim ZamanÄ±: 23-08-2009 Saat 22:30
	Neden ISA Server Kullanmalıyız ? Her network için en önemli konu güvenliktir , günümüzde gerek şirket ortamında gerekse ev ortamındaki datalar , kulllanıcıları için çok büyük önem arzetmetedir. Ev kullanıcıları için dataların önemi ve bunları koruma yöntemleri farklı iken , şirket yapılarındaki veri önemi ve koruma yöntemleri de farklıdır. Ev kullanıcıları genellikle kişisel bilgisayarlarında bir virüs programı belki bir spy programı belkide bir firewall kullanmaktadır , ancak kurumların işi bu kadar kolat değildir , kurumlardaki çalışan sayısının artması ile birlikte internet gereksinimi artmakta ve dünyanın en bütük network u olan internet ten gelen atakların şirket network üne zarar verme oranıda yükselmektedir . Bu nedenle şirketler gerek veri güvenliği gerekse networklerinin yapısına göre donanımsal veya yazılımsal bir firewall kullanmaktadır. Donanımsal firewall lar , yazılımsal firewall lara göre çok daha stabil ( kararlı ) olmakla beraber yazılımsal firewall ların esnekliklerine sahip değildir , bu nedenle en iyi uygulamalar her ikisinin birlikte kullanıldığı uygulamalardır. Donanımsal firewall seçiminde pek çok alternatif bulunmaktadır , yazlımsal kısımda da pek çok alternatif olmasına karşın piyasada iyi bir yeri olan ISA Server benim incelemek istediğim üründür. Neden ISA Server kullanmalıyız ? bu sorunun cevabı bize belki 3000 dolarlık bir yarım yaptıracak veya bu yatırımdan kurtaracaktır . ( fiyat günümüz şartlarında ISA 2004 Std + Windows 2003 Std + Donanım ortalama bedelidir ) Evet şirketimizdeki network yapısına ISA Server ı katmadan önce ISA Server ın artılarının ne olduğunu bilmekte fayda var. ISA Server satın almadan önce network yapımızı iyice incelememiz gerekmektedir. Gereksinimlerimizi iyi tespit ettikten sonra ISA Server ın bu isteklere cevap verip veremiyeceğini görmemiz gerekmetedir. Bunun için öncelikle ISA Server ın bize sağladığı yararları incelememiz gerekmektedir. ISA’nın yararları nelerdir ( ISA 2004 ) Gelişmiş bir koruma özelliğine sahiptir. Çoklu paketlerin kontrolunun sağlanması Birleştirilmiş Firewall ve VPN özelliğini destekler Çoklu Network desteği vardır.Birden çok network ortamını kontrolunu sağlayabilmektedir.Bu istenirse sanal ip havuzları ile , istenirse fiziksel olarak ek NIC kullanımı ile gerçekleştirilebilmektedir. Uygulama katmanı filtresine sahiptir.Bu özellik sayesinde izin verilen protokllerin yugulama katmanına bakarak zararlı içerikli protokolleri engelleyebilmektedir. Kullanım Kolaylığı Etkili yönetim araçlarına sahiptir Hazır network template’lerine sahiptir 3. Part ürünlerle entegre çalışabilmektedir. Kullanıcıların kullanımı için kolaylık sağlamaktadır. Gelişmiş Performans Performans için optimize edilmiştir. Tümleşik işlevsellik Ölçeklenebilirlik Web sayfalarını önbelleğe alma ( caching) ISA Server 2004 ( 2006 ) ün ISA Server 2000 den farkları Çoklu network desteği Network başına policy atama imkanı Networkler arasında Route ve NAT imkanı Ekstra protokol desteği Gelişmiş uygulama filtresi Gelişmiş kimlik doğrulama seçenekleri VPN ve karantina özelliklerinin bütünleşmesi VPN için özel kontroller Export ve import seçenekleri Gelişimiş kullanıcı yetkilendirilmesi Isa Server ın bu özelliklerini gördükten sonra sahip olduğumuz şirket yağısına nasıl entegre edeceğimize karar vermeden önce ISA Server ın çalışma senaryolarını incelemek yararlı olacaktır. ISA Server Senaryoları Herhangi bir şekilde izin verilmediği sürece tüm internet kapalıdır. Exchange ve Web gibi şirket içi Server lar yayınlanabilir. Uzak kullanıcılar için VPN bağlantısı sağlar. Proxy ve Cache hizmetleri sağlar Çok güvenli bir şekilde Exchange server yayınlanabilir. Diğer internal server larda Exchange gibi güvenli bir şekilde yayınlanabilir. Proxy ve Cache desteği sağlar. Ofis ve merkez arasında Ipsec Tunel-mod destekli VPN bağlantıs kurulabilir. Ofis ve merkez arasında PPTP veya L2TP destekli VPN bağlantısı kurulabilir. Merkez ve de ofis arasındaki tüm trafiği denetler ve filtreler. Ofislerden internete güvenli bir şekilde erişim sağlar. Web proxy ve cache özelliği sayesinde internet bant genişliğini korur Dial-up bağlantı ile internet’e ulaşma imkanı sağlar Gelen tüm trafiği standart olarak yasaklar. Network şablonları ve server yayınlama sihirbazlarını kullanarak güvenli bir network oluşturur. Tek network adaptörü kullanarak web proxy ve cache özelliği sağlar. Yukarıdaki senaryolar ışığında da artık network yapımızda ISA Server ın nasıl konumlanacağını belirleyip yapımıza ISA Server ı katabiliriz Saygılar..