Резюме. Этот учебник был создан, чтобы помочь вам понять, почему используется клиент брандмауэра, а также понять его ограничения и преимущества по сравнению с другими клиентами ISA. Обратите внимание: это руководство не предназначено для подробного описания того, как настроить клиент брандмауэра.
- Клиенты брандмауэра — это компьютеры Windows с установленными на них клиентами брандмауэра ISA. Его можно установить на все платформы Windows, кроме Windows 3.x, так как эта операционная система 16-битная. Этот клиент не работает на платформах, отличных от Windows или Microsoft.
- Клиенты брандмауэра ISA позволяют осуществлять управление доступом и ведение журналов на основе пользователей или групп. Это означает, что когда пользователь получает доступ к ресурсу, если он принадлежит к списку пользователей или группе пользователей, которые вы указали в своих правилах, ему будет разрешен доступ к ресурсу. Вы также можете зарегистрировать, к чему пользователь имеет доступ, по его имени пользователя. Это полезно для отчетности.
- Клиенты брандмауэра могут передавать учетные данные пользователя на ISA Server для протоколов, требующих аутентификации. Защищенные клиенты NAT этого не делают.
- Программное обеспечение клиента брандмауэра способно автоматически настраивать клиент веб-прокси или (браузер).
- Он также обновляет LAT клиентских компьютеров брандмауэра Windows и записи DNS клиентов.
- Клиент брандмауэра запускает приложения Winsock, которые используют службу брандмауэра ISA Server.
- Клиент брандмауэра можно отключить на панели управления, а также можно отключить, щелкнув его правой кнопкой мыши и выбрав «Отключить», или дважды щелкнув его и сняв флажок «Включить». Не забудьте закрыть все приложения, использующие возможности Winsock или брандмауэра, прежде чем отключать это программное обеспечение.
- Когда клиент брандмауэра или приложение Winsock отправляет запрос на доступ к ресурсу в Интернете, клиент проверяет свою копию таблицы локальных адресов (LAT), а также файл locallat.txt, чтобы узнать, находится ли указанный компьютер в локальной сети. Если компьютер не находится в LAT, то запрос отправляется службе брандмауэра ISA Server. Все вызовы API, сделанные приложением Winsock, отправляются клиенту брандмауэра, а затем перенаправляются в службу брандмауэра. Служба брандмауэра обрабатывает запрос, перенаправляя его в соответствующее место назначения, если это разрешено.
- Клиент брандмауэра получает копию LAT каждые 6 часов, скопированную через канал управления *, и вся старая информация LAT перезаписывается. Пользовательский LAT хранится в locallat.txt, а LAT клиента брандмауэра хранится в msplat.txt. Оба этих файла проверяются перед отправкой запроса в службу брандмауэра.
- Специальные изменения конфигурации хранятся в файле wspcfg.ini. Хороший пример использования этого файла — когда публикуется сервер, расположенный во внутренней сети. Я бы рекомендовал использовать клиент Secure NAT, если доступ к брандмауэру Winsock не требуется.
- Клиентские компьютеры ISA не могут работать одновременно с клиентом Secure NAT и брандмауэром, вы должны сделать выбор между ними.
- Клиент ISA Firewall поддерживает только протоколы TCP и UDP. Используйте Secure NAT для отправки запросов по другим протоколам.
- Клиент брандмауэра использует канал управления для ответа на любые DNS-запросы, которые у него могут быть. Используемый DNS-сервер будет настроен на внешнем интерфейсе ISA-сервера. Помните, что внутренняя сеть DNS не будет работать, если вы не настроили внутренний DNS-сервер на вашей локальной клиентской машине брандмауэра ISA. Используйте WINS, чтобы устранить это ограничение.
- Таблица локальных доменов или LDT используется клиентом брандмауэра, чтобы определить, является ли домен локальным или общедоступным.
- Клиенты брандмауэра ISA не поддерживаются, если сервер ISA установлен в режиме кэширования.
*(Канал управления — это средство для клиента брандмауэра ISA и службы брандмауэра для передачи информации. Аутентификация, информация LAT и запросы разрешения имен — примеры того, что отправляется в канале управления. Примечание: по этому каналу не передаются никакие данные. TCP и UDP порт 1745 используется для согласования портов и DNS-запросов.)
Важно понимать, как работает клиент брандмауэра, чтобы выбрать подходящий клиент ISA для вашей организации. Клиенты брандмауэра также позволяют более точно контролировать приложения Winsock. Обычно пользователи пытаются использовать IRC и другие приложения Winsock, и если они настроены как обычные пользователи веб-прокси, это может оказаться для них проблемой. Информация, которую я выделил выше, поможет вам решить, является ли клиент брандмауэра тем клиентом, который вам нужен, и, надеюсь, сэкономит ваше время. |