Novinky a vylepšení produktu ISA Server 2006
ISA Server 2006 nabízí následující nové nebo vylepšené funkce:
Obsah této stránky
 | Vzdálený zabezpečený přístup k interním serverům od společnosti Microsoft |
| Virtuální privátní sítě |
| Správa |
| Pokročilá ochrana bránou firewall |
| Ověřování |
| Publikování serverů |
| Výkon |
Vzdálený zabezpečený přístup k interním serverům od společnosti Microsoft
| Novinka či vylepšení | Funkce | Popis |
Vylepšení | Průvodce publikováním aplikace OWA (Outlook Web Access) | Vzdálený přístup bez klienta prostřednictvím zabezpečeného připojení protokolem SSL přímo ze sítí VPN. Průvodce publikováním aplikace OWA v produktu ISA Server 2006 umožňuje vytvořit pravidlo brány firewall a navázat připojení aplikace OWA přes protokol SSL k serveru Exchange Server. Všechny síťové prvky mohou být vytvořeny přímo v průvodci, přičemž k vytvoření nového prvku zásad není nutné průvodce ukončovat. |
Novinka | Průvodce publikováním serveru SharePoint Server | Tento nový průvodce umožňuje souběžně publikovat více webů služby Windows SharePoint Services a nabízí automatický překlad odkazů. |
Novinka | Integrovaná podpora pro Exchange 2007 | ISA Server 2006 obsahuje integrovanou podporu funkcí serveru Exchange 2007. |
Virtuální privátní sítě
| Novinka či vylepšení | Funkce | Popis |
Novinka | Průvodce připojením pobočky přes síť VPN | Tento průvodce automaticky konfiguruje připojení VPN mezi dvěma pobočkami. |
Správa
| Novinka či vylepšení | Funkce | Popis |
Vylepšení | Snadno použitelní průvodci | Noví průvodci konfigurací umožňují publikování webů služby Windows SharePoint Services, serverů Exchange i běžných webů. Nový Průvodce připojením pobočky přes síť VPN konfiguruje připojení VPN mezi pobočkami. |
Vylepšení | Správa certifikátů | Nyní je možné využívat více certifikátů pro každý webový naslouchací modul a různé certifikáty pro každý členský server v poli. ISA Server 2006 obsahuje vylepšení pro zjednodušení správy certifikátů a snížení celkových nákladů na vlastnictví souvisejících s používáním certifikátů při publikování webů. |
Vylepšení | Hardwarová zařízení se serverem ISA Server | ISA Server 2006 Standard Edition a Enterprise Edition je nyní k dispozici na předkonfigurovaném hardwaru. |
Vylepšení | Distribuce podnikových zásad | Pro zvýšení efektivity byla vylepšena celá architektura. |
Pokročilá ochrana bránou firewall
| Novinka či vylepšení | Funkce | Popis |
Vylepšení | Průvodci pravidly brány firewall | ISA Server 2006 obsahuje novou sadu průvodců pravidly, kteří usnadňují vytváření zásad přístupu. Zásady přístupu produktu ISA Server 2006 mohou být vytvářeny pomocí pokročilého pravidla brány firewall, které umožňuje konfiguraci libovolného požadovaného prvku zásady. Pro vytvoření síťového objektu není třeba ukončit průvodce pravidly. Jakýkoli síťový objekt či vztah může být vytvořen přímo v rámci tohoto nového průvodce. |
Novinka | Odolnost proti zahlcení | Nová funkce odolnosti proti zahlcení chrání ISA Server 2006 před trvalou nedostupností, průnikem či zablokovanou správou při útoku zahlcením. |
Novinka | Pokročilé možnosti nápravy v průběhu útoku | Odolnost proti zahlcení přináší pokročilé možnosti nápravy v průběhu útoku, a to prostřednictvím omezení protokolování, řízení spotřeby paměti a kontroly nezodpovězených dotazů na DNS. |
Ověřování
| Novinka či vylepšení | Funkce | Popis |
Vylepšení | Ověřování | Uživatelé mohou být ověřováni pomocí integrovaného ověřování systému Windows, protokolu RADIUS či RSA SecurID. Byly odděleny konfigurace front-end a back-end modulů, což zajišťuje vyšší pružnost a možnost jemnějšího nastavení. Pro přístup k webům je podporováno jednotné přihlašování (single sign-on). V libovolném oboru názvů mohou být pro uživatele i skupiny nastavena pravidla. Nezávislí výrobci mohou pro rozšíření těchto integrovaných ověřovacích mechanismů využít sadu Software Development Kit (SDK). |
Novinka | Jednotné přihlašování (single sign-on) | Jednotné přihlašování umožňuje uživatelům přistupovat k určité skupině publikovaných webů bez nutnosti opakovaného přihlašování ke každému z těchto webů. |
Vylepšení | Ověřování prostřednictvím formulářů | Ověřování prostřednictvím formulářů je nyní k dispozici pro všechny publikované weby a nikoli pouze pro aplikaci Outlook Web Access. |
Vylepšení | Správa relací | ISA Server 2006 obsahuje pro vyšší zabezpečení vylepšené řízení relací využívajících soubory cookie. |
Novinka | Podpora ověřování LDAP | Ověřování LDAP umožňuje serveru ISA Server ověřovat uživatele v adresáři Active Directory bez nutnosti členství v doméně. |
Publikování serverů
| Novinka či vylepšení | Funkce | Popis |
Vylepšení | Překlad odkazů | Některé publikované weby mohou obsahovat odkazy na interní názvy počítačů. Protože externím klientům jsou k dispozici pouze brána firewall ISA Server 2006 a externí obory názvů a nikoli obory názvů v interní síti, zobrazují se tyto odkazy jako přerušené. ISA Server 2006 obsahuje funkci překladu odkazů, pomocí které je možné vytvořit adresář definic názvů interních počítačů mapovaných na veřejně známé názvy. ISA Server 2006 implementuje překlad odkazů automaticky v průběhu publikování webu. |
Novinka | Překlad odkazů mezi různými poli | Tato funkce umožňuje překlad odkazů na interní názvy serverů ve webovém obsahu na veřejné názvy, i když je daný webový obsah publikován v jiném poli. |
Výkon
| Novinka či vylepšení | Funkce | Popis |
Novinka | Ukládání dat přenášených prostřednictvím služby BITS do mezipaměti | ISA Server 2006 poskytuje mechanismus ukládání do mezipaměti pro data přijatá prostřednictvím služby BITS. Jakékoli pravidlo může být nastaveno pro ukládání dat služby BITS do mezipaměti. |
Novinka | Vyrovnávání zatížení sítě při publikování webů | ISA Server 2006 automaticky rozděluje tok požadavků přicházejících od vzdáleného uživatele na pole publikovaných serverů. |
Novinka | Komprese protokolu HTTP | Komprese protokolu HTTP snižuje velikost souborů pomocí algoritmů, které v průběhu přenosu paketů protokolu HTTP odstraňují nadbytečná data. |
Novinka | Diffserv (Quality of Service) | ISA Server 2006 obsahuje novou funkci pro určování priority paketů (prostřednictvím webového filtru Diffserv), která ověřuje adresu URL či doménu a přiděluje paketům prioritu podle bitů Diffserv. |