Test - Network Engines NS6400 (Appliance ISA Server)
Nous avons déjà abordé lors de précédents articles, la
nouvelle politique de Microsoft en matière de sécurité (cf.
ce lien). En tant
que pare-feu applicatif, ISA Server joue un rôle clé dans la sécurisation d'une
infrastructure système et réseau. Malheureusement la mise en œuvre d'un serveur
ISA ne s'avère pas toujours aisée car de nombreux éléments doivent être étudiés
pour obtenir un système efficace. L'administrateur devra, entre autre,
réaliser les tâches suivantes :
-
Sélectionner le matériel adapté (on parle de "sizing" du
serveur) - cette étape est cruciale du point de vue des performances mais
aussi pour garantir la stabilité de la machine - de nombreux paramètres
doivent être pris en compte (bande passante WAN, nombre de postes internes,
nombre de sites Web publiés et fréquentation de ces sites, activation ou non
de la mise en cache d'ISA Server, utilisation des fonctionnalités de
filtrage applicatif, intégration d'un filtre antivirus SMTP ou Web sur le
serveur ISA...)
-
Installer, mettre à jour et renforcer la sécurité du
système d'exploitation (on parle de hardening) - des guides sont
d'ailleurs fournis par Microsoft (suivez
ce lien pour télécharger le hardening guide d'ISA 2004)
-
Installer et configurer ISA Server (pour cela vous pouvez
consulter nos précédents articles - cf liens en bas de cette page)
-
Sélectionner et configurer les outils tiers (logiciel de
catégorisation de sites Web, filtres antivirus/antispam, système de mise en
conformité des clients VPN en quarantaine...)
|
 |
Si les compétences précitées se retrouvent généralement chez
tous les clients grands compte qui disposent d'équipes techniques spécialisées
(équipe réseau, équipe annuaire, équipe surveillance, équipe sécurité...),
cela
se vérifie rarement dans les entreprise de taille plus modeste (PME/PMI).
C'est dans l'optique de fournir des systèmes clés en main,
les fameuses Appliances, que Microsoft s'est rapproché de certains constructeurs
de matériel comme Network Engines, HP ou bien encore Celestix. Dans cet article,
nous vous proposons de découvrir une appliance équipée d'ISA Server 2004 et
construite par la société Network Engines.
Remarque : Si vous souhaitez obtenir plus
d'informations sur ISA Server (toutes versions confondues), vous pouvez
consulter les liens suivants :
 |
|
Sommaire
1. L'intégration aux appliances : un enjeu important pour l'avenir
1.1 Introduction : Qu'est-ce qu'une appliance ?
1.2 Microsoft et les appliances
1.3 Un système clés en main ?
1.4 Des options supplémentaires...
1.5 Quid des appliances avec ISA 2006 ?
2. Présentation du produit
2.1 La société Network Engines
2.2 Les gammes de produits
2.3 Aspect extérieur du pare-feu
2.4 Configuration matérielle du NS6400
2.5 Configuration logicielle du NS6400
3. Mise en place de l'Appliance
3.1 Configuration initiale de la machine
3.2 Administration de l'Appliance
3.3 Fonctions de dépannage
3.4 Gestion des mises à jour de l'Appliance
3.5 Les extensions (add-ons)
4. Filtrage d'URL à l'aide de Websense
4.1 Websense et cybersurveillance
4.2 Installation et configuration de Websense sur le NS6400
4.3 Les fonctionnalités de filtrage
4.4 Fonctionnalités de reporting
5. Conclusion
5.1 Nos impressions sur le NS6400
5.2 Que pouvons-nous attendre pour l'avenir ?
|
|
 |
Pour afficher ou poster un commentaire, cliquez sur ce lien : Forum-Microsoft
|
|