Высокая работоспособность

Высокая работоспособность означает способность продукта восстанавливаться для сети и ее пользователей после сбоя с минимальным временем простоя. Служба выравнивания сетевой нагрузки (Network Load Balancing, NLB) Windows Server 2003 поддерживает отказоустойчивые массивы NLB. Если один член NLB-массива в ISA Server 2004 становится недоступным, другие компьютеры в NLB-массиве могут обслуживать запросы для входящих и исходящих соединений. Это обеспечивает отказоустойчивость в случае проблем с аппаратным или программным обеспечением, которые выводят из строя один из серверов. Сторонние производители могут предложить альтернативы службе Windows NLB. Также существует ряд производителей аппаратного обеспечения, которые предоставляют высокоскоростные и работоспособные устройства, работающие на уровне приложения. Эти устройства могут конкурировать с брандмауэрами ISA Server 2004.

Совместимость/способность к взаимодействию

К вопросам совместимости и способности к взаимодействию при сравнения относятся следующие параметры (но это не полный перечень): ш интеграция с Active Directory;

■ интеграция с серверами Exchange;

■ работа в смешанной сетевой среде.

Интеграция с Active Directory

Компьютеры с установленными брандмауэрами ISA Server 2004 могут соединяться с доменом Active Directory во внутренней сети и для проверки подлинности пользователей для входящего и исходящего доступа использовать базу данных пользователей, содержащуюся в этом домене или в других надежных доменах.

Клиентское приложение брандмауэра ISA Server 2004 позволяет брандмауэру ISA Server 2004 производить проверку подлинности всех пользователей домена Active Directory и других надежных доменов. Эта проверка подлинности является прозрачной для пользователя и позволяет брандмауэру получать информацию о пользователе и приложении для всех TCP и UDP-подключений. Эта информация хранится в журналах брандмауэра ISA Server 2004 и может использоваться для проверки работы пользователя в Интернете и для отслеживания приложений, с помощью которых пользователь получил доступ к Интернету.

Брандмауэры ISA Server 2004 поддерживают проверку подлинности службы RADIUS. Операционные системы Windows 2000 и Windows Server 2003 включают службу IAS (Internet Authentication Server, сервер проверки подлинности для Интернета), которая является реализацией службы RADIUS корпорацией Microsoft. Сервер IAS может перенаправлять входящие и исходящие запросы контроллеру домена Active Directory для проверки подлинности. Если IAS или другой сервер RADIUS используется для проверки подлинности пользователей, то брандмауэру ISA Server 2004 нет нужды соединяться с доменом Active Directory.

Интеграция с серверами Exchange

Интеграция с Exchange является одним из основных преимуществ, повышающих продажи ISA Server 2004, а также основным конкурентным преимуществом по сравнению с другими брандмауэрами. Далее перечислено несколько ключевых факторов, объясняющих превосходную способность ISA Server 2004 интегрироваться с серверами Exchange.

■ Создание мостов SSL-SSL в ISA Server 2004 позволяет устанавливать удаленный доступ к OWA-сайту, расположенному под защитой ISA Server 2004. Большинство конкурирующих брандмауэров не способны фильтровать обмен сообщениями по протоколу HTTP, происходящему по туннелю SSL, и пропускают эти сообщения. Напротив, функция создания мостов SSL-SSL позволяет брандмауэру ISA Server 2004 « распаковывать» зашифрованные SSL-сообщения, пропуская HTTP-сообщения через сложные фильтры уровня приложения в ISA Server 2004, затем запаковывая HTTP-с о общения и передавая по SSL-туннелю зашифрованную SSL-информацию на OWA-сайт. В отличие от конкурирующих брандмауэров ISA Server 2004 не позволяет хакерам скрывать свои атаки в зашифрованном SSL-туннеле. Функция создания моста SSL-SSL в ISA Server 2004 может быть расширена до поддержки сервера Outlook 2003/Exchange Server 2003 RPC по HTTPS (SSL)-coeflHHeHHio. Конкурирующие брандмауэры, которые не поддерживают создание мостов SSL, не способны обеспечить защиту от этих атак, потому что они не могут распознать содержимое сообщений RPC no HTTPS (SSL)-соединению. Напротив, брандмауэр ISA Server 2004 может использовать функцию создания мостов SSL-SSL для того, чтобы проверять содержимое RPC по HTTPS (55Ь)-соединению и блокировать эти атаки.

• Фильтр ISA Server 2004 Secure Exchange RPC позволяет организациям, имеющим сервер Exchange, предоставлять удаленный доступ к серверу Exchange компании с помощью клиента Outlook 2000/2002/2003. Независимо оттого, где расположен пользователь: во внутренней сети или на удаленном сайте на другом континенте, он может включить свой ноутбук, запустить Outlook, и все будет работать. Существенное улучшение производительности становится очевидным, когда используются брандмауэры ISA Server 2004 для публикации сервера Exchange с помощью средства безопасной публикации Secure Exchange RPC Publishing.

• Брандмауэры ISA Server 2004 поддерживают проверку подлинности на основе форм для всех версий сервера Exchange. Проверка подлинности на основе форм использует форму входа в систему, которая обычно генерируется на компьютере с установленным сервером Exchange. Многие конкурирующие брандмауэры разрешают начальное соединение с сервером Exchange для того, чтобы сервер Exchange мог сгенерировать форму входа в систему, которая будет возвращена пользователю, желающему зайти на Web-сайт OWA. Напротив, брандмауэры ISA Server 2004 генерируют форму входа в систему на брандмауэре и отправляют ее пользователю в Интернете. Пользователь заполняет форму и отправляет на брандмауэр, где производится проверка подлинности пользователя.

• Только после того, как пользователь пройдет проверку подлинности на брандмауэре с помощью сгенерированной брандмауэром формы входа в систему, пользователю разрешается доступ к Web-сайту Exchange OWA. Кроме того, ISA Server 2004 является важным дополнением для владельцев серверов Exchange 2000 и Exchange 5.5 , потому что эти версии сервера Exchange не поддерживают проверку подлинности на основе форм; в этом случае брандмауэр ISA Server 2004 может сгенерировать форму входа в систему для этих предыдущих версий сервера Exchange. Более того, можно использовать проверку подлинности на основе форм для того, чтобы запретить пользователям получать доступ к вложениям из сеансов 0WA и запретить оставлять файлы cookies и кэшированную информацию на клиентском компьютере, с которого удаленный пользователь получил доступ к OWA-сайту.

■ Средство контроля SMTP-сообщений в ISA Server 2004 позволяет организациям осуществлять программу многоуровневой защиты сообщений электрон ной почты от вложений, содержащих спам и вирусы; эта программа начинает действовать в сети периметра. Хотя многие организации требуют, чтобы более мощные приложения по проверке на спам и вирусы располагались на внутренних границах, например на компьютере с установленным сервером Exchange или на внутреннем SMTP-ретрансляторе, потребитель сможет использовать средство контроля SMTP-сообщений в качестве внешнего средства контроля спама/вирусов для блокировки сообщений электронной почты, основываясь на ключевых словах, содержащихся в теме или в теле сообщения, и блокировать вложения с определенным размером, расширениями файлов и именами файлов. Обе эти функции могут использоваться для снижения нагрузки на первичные устройства фильтрации спама и вирусов.

■ HTTP-фильтр ISA Server 2004 сопоставляет обмен сообщениями по протоколу HTTP с набором ограничений для файлов на основе правил. Этот фильтр может использоваться вместе с функцией создания мостов SSL-SSL в ISA Server 2004 для обеспечения защиты Web-публикации Exchange OWA, чтобы предоставить администратору брандмауэра полный контроль над НТТР-трафиком, который перемещается на Web-сайт 0WA (или с него). Ни один из конкурентов в классе брандмауэра ISA Server 2004 не обеспечивает такой уровень глубинной проверки HTTP-сообщений для безопасных OWA-соединений по протоколу SSL.