Documents

Providing Security for Corporate Resources at Microsoft by Using ISA Server 2004 (EN)

mmartineau — Sun, 03 Dec 2006 21:13:36 GMT

Ce document explique comment l'équipe technique de Microsoft a déployé ISA Server 2004 en interne ! Les fonctionnalités apportées par le service pack 2 sont abordées dans ce cas pratique.

Deploying SharePoint Portal Server 2003 on an Extranet by Using ISA Server 2000 and ISA Server 2004 (EN)

mmartineau — Sun, 03 Dec 2006 21:03:42 GMT

Ce tutorial de 116 pages explique comment publier un ou plusieurs site Web Sharepoint Portal Server 2003 avec ISA Server 2000 ou ISA Server 2004.

Implementing WSUS with ISA Server 2004 to Manage Remote Clients (EN)

mmartineau — Sun, 03 Dec 2006 20:39:45 GMT

Cette étude de cas explique comment mettre en place un service de mise à jour WSUS au sein d'une infrastructure protégée par un serveur ISA 2004. Ce document est un véritable tutorial expliquant comment configurer ISA et WSUS (les explications sont données pas-à-pas et sont agrémentées de screenshots et de schémas).

Hardening the Windows Infrastructure on the ISA Server 2004 Computer (EN)

mmartineau — Sun, 03 Dec 2006 19:39:22 GMT

Ce document décrit toutes les méthodes permettant de sécuriser le système d'exploitation en vue de l'installation d'un serveur ISA 2004. Cette sécurisation passe, entre autre, par la création d'un modèle de sécurité.

ISA Server 2004 - Security Hardening Guide (EN)

mmartineau — Sun, 03 Dec 2006 19:35:53 GMT

Ce guide de 74 pages explique comment renforcer la sécurité d'un serveur ISA. Au menu :

Renforcement de la sécurité physique du serveur
Renforcement de la sécurité du système d'exploitation (réduction de la surface d'attaque...)
Gestion de la délégation
Sécuration des serveurs CSS (uniquement pour l'édition entreprise d'ISA)
Sauvegarde / Restauration d'un serveur ISA
Chiffrement des flux réseau (IPSec / SSL)
Sécurisation de l'authentification (RADIUS, cartes à puce...)
Mise en place de la haute disponibilité (uniquement sur l'édition entreprise)
Surveillance et dépannage
etc.

Vous l'aurez compris, un guide référence pour sécuriser son serveur en suivant les bonnes pratiques Microsoft.

Secure Remote Access with ISA Server 2004 (EN)

mmartineau — Sun, 03 Dec 2006 19:27:46 GMT

Cette documentation présente les fonctionnalités VPN intégrées à ISA Server 2004. Au menu :

Intégration du VPN au sein d'ISA 2004
Mise en quarantaine des clients VPN
Différence entre les fonctionnalités VPN de Windows Server 2003 et celles d'ISA Server 2004

Les tunnels VPN site-à-site ne sont pas abordés dans ce document.

Accelerating the Internet with ISA Server 2004 Web Caching (EN)

mmartineau — Sun, 03 Dec 2006 19:23:32 GMT

Cette documentation détaille la fonctionnalité de mise en cache intégrée à ISA Server 2004. Au menu :

fonctionnement de la mise en cache directe / indirecte (reverse proxy)
fonctionnement de la mise en cache active
création de règles de mise en cache
création de tâche de téléchargement planifiées
chaînage de pare-feu et configuration de règle de chaînage Web

Reducing Network Operating Expenses with ISA Server 2004 (EN)

mmartineau — Sun, 03 Dec 2006 19:20:28 GMT

Cette documentation détaille les technologies intégrées à ISA Server 2004 permettant de réduire l'utilisation de la bande passante Web et donc de réduire les coûts ! Voici une liste des point abordés :

Utilisation de liaisons VPN site-à-site en lieu et place de liaisons WAN dédiées
Utilisation de la mise en cache HTTP et FTP
Utilisation d'ISA Server 2004 pour publier Exchange Server 2003 (RPC sur HTTP, authentification basée sur les formulaires...)

Ce document associe un scénario réel à chaque chapitre abordés. Ces scénarios ont été recontrés par des partenaires Microsoft (les chiffres et le montant des économies réalisées sont présent sous forme de tableau).

Protecting Microsoft Internet Information Services Web Servers with ISA Server 2004 (EN)

mmartineau — Sun, 03 Dec 2006 19:14:31 GMT

Cette documentation est axée sur la sécurisation et la publication d'un serveur IIS. Voici un résumé des points qui y sont abordés :

le filtrage du protocole HTTP (blocage de méthodes HTTP, des en-têtes HTTP, limitation de la taille des URLs...)
les méthodes d'authentifications (basique, formulaire Web, RADIUS, SecureID...)
les méthodes de publication (pontage SSL, redirection de liens, translation de liens...)

Unique Protection for Microsoft Exchange Server, Internet Information Server, and Windows-Based Virtual Private Networking (EN)

mmartineau — Sun, 03 Dec 2006 19:09:33 GMT

Cette documentation décrit et met en lumière les fonctionnalités intégrées à ISA Server 2004 qui permettent de sécuriser :

un serveur Exchange
un serveur Web (IIS / SharePoint)
l'accès VPN

Les problématiques de filtrage applicatif (SMTP, HTTP...) et de publication (pontage SSL) sont abordées.

Application-Layer Filtering in ISA Server 2004 (EN)

mmartineau — Sun, 03 Dec 2006 19:06:38 GMT

Cette documentation explique succintement le fonctionnement du filtrage applicatif au sein d'ISA Server 2004. Tous les filtres intégrés à ISA Server 2004 (sauf ceux apparus avec le service pack 2) sont présentés.