Règles d'accès et de filtrage de paquets doivent être configurés sur le pare-feu pour contrôler les adresses source et destination et les ports. Avec le filtrage de paquets, vous pouvez gérer le flux de paquets IP à partir de ISA Server et ISA Server. Le filtrage de paquets inspecte l'entête de chaque paquet de protocole, le port et l'adresse de destination et la source de l'information. Les paquets sont supprimés s'ils ne sont pas expressément autorisées.

Filtres de paquets IP peut être configuré lors de ISA Server est installé dans l'un de ces modes:

• Firewall mode
• Intégré de mode

Les filtres de paquets sont généralement utilisée si vous voulez publier les services qui résident sur le serveur ISA, ou si vous souhaitez publier des serveurs qui résident sur le réseau de périmètre.

• Si vous souhaitez restreindre l'accès à distance que les connexions à certains protocoles, la configuration des filtres de paquets IP afin de ne permettre ces protocoles.
• Si vous souhaitez restreindre l'accès à distance que les connexions à un ordinateur (s), de configurer des filtres de paquets IP que restreindre l'accès à ces adresses IP.

Les filtres de paquets utilise les informations en paquets, soit à autoriser ou refuser le paquet:

• Protocole
• Port
• Protocole et de port
• Direction:
  • Inbound
  • Outbound
  • Entrants et sortants.
• Ordinateur distant à partir de ce paquet est arrivé.
• Ordinateur distant le paquet est destiné.

Les filtres de paquets doivent être utilisés dans les situations suivantes:

• Si vous souhaitez publier des serveurs résidant dans le réseau de périmètre (zone démilitarisée).
• Quand il ya des services, tels que les serveurs Web et les serveurs de messagerie en cours d'exécution sur l'ordinateur ISA Server d'accéder à Internet.
• Quand il ya des applications qui s'exécutent sur l'ordinateur ISA Server qui ont besoin d'accéder à Internet.
• Lorsque vous utilisez les protocoles qui ne sont pas TCP ou UDP.

ISA Server inclut un module de détection d'intrusion mécanisme qui peut protéger le réseau de plusieurs attaques. The built-in-mécanisme de détection d'intrusion peut être configuré pour envoyer une alerte dès lors qu'une intrusion est détectée.

ISA Server met en œuvre la détection d'intrusion sur les niveaux suivants:

• Filtre de paquets de niveau
• Application au niveau du filtre

ISA Server peut détecter les attaques au niveau du filtre de paquets:

Cliquez sur Suivant.

8. Sur la page Type de filtre, sélectionnez l'option filtre prédéfini ou d'un filtre personnalisé option. Cliquez sur Suivant.
9. Si vous avez sélectionné l'option filtre prédéfini, sélectionnez le filtre de l'disponible zone de liste déroulante.
10. Si vous avez sélectionné l'option de filtre personnalisé, utilisez la page Paramètres de filtrage pour spécifier les paramètres suivants:
• Protocole IP, sélectionnez le protocole ID:

• Personnalisé
• N'importe lequel
• ICMP
• TCP
• UDP

• Nombre; entrez le numéro de protocole.
• Direction; sélectionner la direction:

• Inbound
• Outbound
• Les deux

• Local Port, choisir entre les options suivantes:

• Tous les ports
• Port fixe
• Dynamique (1025-5000)

• Numéro de port, si vous avez sélectionné l'option Fixed port, entrez le numéro de port.
• Remote Port, choisir entre les options suivantes:

• Tous les ports
• Port fixe
• Dynamique (1025-5000)

Cliquez sur Suivant.

11. Sur la page de l'ordinateur local, indiquez l'adresse IP que le filtre de paquets est appliqué. Les options sont les suivantes:
• Adresses IP par défaut pour chaque interface externe sur l'ordinateur ISA Server.
• Ce serveur ISA extérieure de l'adresse IP - l'adresse IP du serveur ISA dans la gamme ISA Server.
• Cet ordinateur (sur le réseau de périmètre) - Entrez l'adresse IP de l'ordinateur.
12. Cliquez sur Suivant.
13. Sur la page des ordinateurs distants, spécifiez l'adresse IP que le filtre de paquets est appliquée et puis cliquez sur Suivant.
14. Cliquez sur Terminer.

Comment faire pour configurer un protocole pour un filtre de paquets IP

1. Ouvrez la console de gestion ISA.
2. Cliquez sur le menu Affichage et cliquez sur l'option Advanced view.
3. Développez le noeud Stratégie d'accès, puis sélectionnez Filtres de paquets IP.
4. Les filtres de paquets IP existantes sont affichées dans le volet de détails.
5. Droit-cliquez sur ce filtre de paquets IP que vous souhaitez configurer, puis sélectionnez Propriétés dans le menu de raccourci.
6. Cliquez sur l'onglet Type de filtre.
7. Si vous voulez utiliser un certain type de filtre, sélectionnez le filtre.
8. Vous pouvez aussi sélectionnez Personnaliser, puis choisissez le protocole IP de la zone de liste déroulante.
9. Si vous avez sélectionné l'option Personnalisée et le protocole ICMP,

• Sélectionnez la direction de la Direction de la zone de liste déroulante.
• Sélectionnez le type de la liste déroulante Type de boîte.
• Sélectionnez le code de la Code de zone de liste déroulante.

10. Si vous avez sélectionné le réglage personnalisé et le protocole IP Toute option,

• Sélectionnez la direction de la Direction de la zone de liste déroulante.

11. Si vous avez sélectionné le réglage personnalisé et le protocole TCP option,

• Sélectionnez la direction de la Direction de la zone de liste déroulante.
• Sélectionnez le réglage approprié de la zone Port local.
• Sélectionnez le réglage à distance de la zone Port.

12. Si vous avez sélectionné le réglage personnalisé et le protocole UDP option,

• Sélectionnez la direction de la Direction de la zone de liste déroulante.
• Sélectionnez le réglage approprié de la zone Port local.
• Sélectionnez le réglage à distance de la zone Port.

13. Cliquez sur OK.

Comment appliquer un filtre de paquets IP à un serveur ISA

1. Ouvrez la console de gestion ISA.
2. Cliquez sur le menu Affichage et cliquez sur l'option Advanced view.
3. Développez le noeud Stratégie d'accès, puis sélectionnez Filtres de paquets IP.
4. Les filtres de paquets IP existantes sont affichées dans le volet de détails.
5. Droit-cliquez sur ce filtre de paquets IP que vous voulez appliquer à l'ISA serveur et sélectionnez Propriétés dans le menu de raccourci.
6. Sur l'onglet Général, sélectionnez l'une des options suivantes:

• Tous les serveurs dans le tableau
• Ce serveur uniquement

7. Cliquez sur OK.

Comment faire pour configurer un filtre de paquets IP pour l'ordinateur ISA Server local

1. Ouvrez la console de gestion ISA.
2. Cliquez sur le menu Affichage et cliquez sur l'option Advanced view.
3. Développez le noeud Stratégie d'accès, puis sélectionnez Filtres de paquets IP.
4. Les filtres de paquets IP existantes sont affichées dans le volet de détails.
5. Cliquez-droit sur le filtre de paquets IP que vous souhaitez configurer, puis sélectionnez Propriétés dans le menu de raccourci.
6. Cliquez sur l'onglet Ordinateur local.
7. Si vous souhaitez appliquer le filtre de paquets IP à l'adresse IP par défaut de l'interface externe de l'ordinateur ISA Server, puis sélectionnez l'adresse IP par défaut (es) sur l'interface externe (s) option.
8. Si vous souhaitez appliquer le filtre de paquets IP à une adresse IP spécifique de l'ordinateur ISA Server, puis sélectionnez le serveur ISA Server Cette adresse IP externe de l'option. Entrez l'adresse IP que le filtre de paquets IP doit être appliqué.
9. Si vous souhaitez appliquer le filtre de paquets IP à un ordinateur sur le réseau de périmètre, sélectionnez le à cet ordinateur (sur le réseau de périmètre) option. Entrez l'adresse IP que le filtre de paquets IP doit être appliqué.
10. Si vous souhaitez appliquer le filtre de paquets IP à une plage d'adresses IP sur le réseau de périmètre, sélectionnez l'Ces ordinateurs (sur le réseau de périmètre) option. Entrez les informations appropriées dans la boîte et le masque de sous-boîte.
11. Cliquez sur OK.

Comment faire pour configurer un filtre de paquets IP d'un ordinateur distant

1. Ouvrez la console de gestion ISA.
2. Cliquez sur le menu Affichage et cliquez sur l'option Advanced view.
3. Développez le noeud Stratégie d'accès, puis sélectionnez Filtres de paquets IP.
4. Les filtres de paquets IP existantes sont affichées dans le volet de détails.
5. Droit-cliquez sur ce filtre de paquets IP que vous souhaitez configurer, puis sélectionnez Propriétés dans le menu de raccourci.
6. Cliquez sur l'onglet ordinateur distant.
7. Si vous souhaitez appliquer le filtre de paquets IP à tous les ordinateurs à distance, sélectionnez l'option Tous les ordinateurs distants.
8. Si vous souhaitez appliquer le filtre de paquets IP à un ordinateur distant, sélectionnez l'option de cet ordinateur distant. Entrez l'adresse IP de l'ordinateur distant spécifique que le filtre de paquets IP doit être appliqué.
9. Si vous souhaitez appliquer le filtre de paquets IP à un éventail d'ordinateurs distants, sélectionnez l'éventail d'ordinateurs Cette option. Entrez les informations appropriées dans la boîte et le masque de sous-boîte.
10. Cliquez sur Suivant.

Comment faire pour activer le filtrage des fragments IP

1. Ouvrez la console de gestion ISA.
2. Cliquez sur le menu Affichage et cliquez sur l'option Advanced view.
3. Développez le noeud Stratégie d'accès, puis sélectionnez Filtres de paquets IP.
4. Cliquez-droit sur Filtres de paquets IP et sélectionnez Propriétés dans le menu de raccourci.
5. Sélectionnez la case à cocher Activer le filtrage de paquets sur l'onglet Général.
6. Cliquez sur l'onglet Filtres de paquets.
7. Sélectionnez Activer le filtrage des fragments IP case.
8. Cliquez sur OK.

Comment faire pour activer les options de filtrage IP

1. Ouvrez la console de gestion ISA.
2. Cliquez sur le menu Affichage et cliquez sur l'option Advanced view.
3. Développez le noeud Stratégie d'accès, puis sélectionnez Filtres de paquets IP.
4. Cliquez-droit sur Filtres de paquets IP et sélectionnez Propriétés dans le menu de raccourci.
5. Sélectionnez la case à cocher Activer le filtrage de paquets sur l'onglet Général.
6. Cliquez sur l'onglet Filtres de paquets.
7. Sélectionnez Activer la case à cocher des options de filtrage IP.
8. Cliquez sur OK.

Comment faire pour configurer la journalisation des paquets autorisés

1. Ouvrez la console de gestion ISA.
2. Cliquez sur le menu Affichage et cliquez sur l'option Advanced view.
3. Développez le noeud Stratégie d'accès, puis sélectionnez Filtres de paquets IP.
4. Cliquez-droit sur Filtres de paquets IP, puis sélectionnez Propriétés dans le raccourci du menu.
5. Cliquez sur l'onglet Filtres de paquets.
6. Sélectionnez le journal les paquets de "Autoriser" Filtres case.
7. Cliquez sur OK.

Comment créer un filtre de paquets IP afin de permettre de messagerie SMTP

1. Ouvrez la console de gestion ISA.
2. Développez le noeud Stratégie d'accès et puis Filtres de paquets IP.
3. Cliquez-droit sur Filtres de paquets IP et sélectionnez Nouveau, puis filtre dans le menu.
4. Le nouveau filtre de paquets IP s'affiche.
5. Donner un nom pour le filtre de paquets SMTP dans le filtre de paquets IP et Nom de texte puis cliquez sur Suivant.
6. Sur la page Serveurs de préciser tous les ordinateurs ISA Server dans le tableau, puis cliquez sur Suivant.
7. Sur la page Mode de filtrage, sélectionnez l'option Autoriser la transmission des paquets. Cliquez sur Suivant.
8. Sur la page Type de filtre, sélectionnez l'option Personnalisé. Cliquez sur Suivant.
9. Sur la page Paramètres de filtre, sélectionnez TCP IP de la zone de liste déroulante.
10. Sélectionnez Dynamic Local Port de la zone de liste déroulante.
11. Sélectionnez Fixed Port de Port distant zone de liste déroulante.
12. Entrez le numéro de port, 25, dans la zone Numéro de port. Cliquez sur Suivant.
13. Sur l'ordinateur local, sélectionnez l'adresse IP par défaut pour chaque interface externe sur l'ordinateur ISA Server en option. Cliquez sur Suivant.
14. Sur la page des ordinateurs distants, sélectionnez l'option Tous les ordinateurs distants et cliquez sur Suivant.
15. Sur la propriété intellectuelle de la Nouvelle Packet Filter page Assistant, cliquez sur Terminer.

Comment créer un filtre de paquets IP afin de permettre de messagerie POP3

1. Ouvrez la console de gestion ISA.
2. Développez le noeud Stratégie d'accès et puis Filtres de paquets IP.
3. Cliquez-droit sur Filtres de paquets IP et sélectionnez Nouveau, puis filtre dans le menu.
4. Le nouveau filtre de paquets IP s'affiche.
5. Donner un nom pour le filtre de paquets POP3 dans le filtre de paquets IP et Nom de texte puis cliquez sur Suivant.
6. Sur la page Serveurs de préciser tous les ordinateurs ISA Server dans le tableau, puis cliquez sur Suivant.
7. Sur la page Mode de filtrage, sélectionnez l'option Autoriser la transmission des paquets. Cliquez sur Suivant.
8. Sur la page Type de filtre, sélectionnez l'option Personnalisé. Cliquez sur Suivant.
9. Sur la page Paramètres de filtre, sélectionnez TCP IP de la zone de liste déroulante.
10. Sélectionnez Dynamic Local Port de la zone de liste déroulante.
11. Sélectionnez Fixed Port de Port distant zone de liste déroulante.
12. Entrez le numéro de port, 110, dans la zone Numéro de port. Cliquez sur Suivant.
13. Sur l'ordinateur local, sélectionnez l'adresse IP par défaut pour chaque interface externe sur l'ordinateur ISA Server en option. Cliquez sur Suivant.
14. Sur la page des ordinateurs distants, sélectionnez l'option Tous les ordinateurs distants et cliquez sur Suivant.
15. Sur la propriété intellectuelle de la Nouvelle Packet Filter page Assistant, cliquez sur Terminer.

Comment créer un filtre de paquets IP afin de permettre les requêtes DNS

1. Ouvrez la console de gestion ISA.
2. Développez le noeud Stratégie d'accès et puis Filtres de paquets IP.
3. Cliquez-droit sur Filtres de paquets IP et sélectionnez Nouveau, puis filtre dans le menu.
4. Le nouveau filtre de paquets IP s'affiche.
5. Donner un nom pour le filtre de paquets de requêtes DNS dans le filtre de paquets IP et Nom de texte puis cliquez sur Suivant.
6. Sur la page Serveurs de préciser tous les ordinateurs ISA Server dans le tableau, puis cliquez sur Suivant.
7. Sur la page Mode de filtrage, sélectionnez l'option Autoriser la transmission des paquets. Cliquez sur Suivant.
8. Sur la page Type de filtre, sélectionnez l'option Personnalisé. Cliquez sur Suivant.
9. Sur la page Paramètres de filtre, sélectionnez UDP IP de la zone de liste déroulante.
10. Sélectionnez Dynamic Local Port de la zone de liste déroulante.
11. Sélectionnez Fixed Port de Port distant zone de liste déroulante.
12. Entrez le numéro de port, 53, dans la zone Numéro de port. Cliquez sur Suivant.
13. Sur l'ordinateur local, sélectionnez l'adresse IP par défaut pour chaque interface externe sur l'ordinateur ISA Server en option. Cliquez sur Suivant.
14. Sur la page des ordinateurs distants, sélectionnez l'option Tous les ordinateurs distants et cliquez sur Suivant.
15. Sur la propriété intellectuelle de la Nouvelle Packet Filter page Assistant, cliquez sur Terminer.

Comment créer un filtre de paquets IP pour permettre à du contenu Web

1. Ouvrez la console de gestion ISA.
2. Développez le noeud Stratégie d'accès et puis Filtres de paquets IP.
3. Cliquez-droit sur Filtres de paquets IP et sélectionnez Nouveau, puis filtre dans le menu.
4. Le nouveau filtre de paquets IP s'affiche.
5. Donner un nom pour le filtre de paquets IP dans le filtre de paquets de texte Nom, puis cliquez sur Suivant.
6. Sur la page Serveurs de préciser tous les ordinateurs ISA Server dans le tableau, puis cliquez sur Suivant.
7. Sur la page Mode de filtrage, sélectionnez l'option Autoriser la transmission des paquets. Cliquez sur Suivant.
8. Sur la page Type de filtre, sélectionnez l'option Personnalisé. Cliquez sur Suivant.
9. Sur la page Paramètres de filtre, sélectionnez TCP IP de la zone de liste déroulante.
10. Sélectionnez Dynamic Local Port de la zone de liste déroulante.
11. Sélectionnez Fixed Port de Port distant zone de liste déroulante.
12. Entrez le numéro de port, 80, dans la zone Numéro de port. Cliquez sur Suivant.
13. Sur l'ordinateur local, sélectionnez l'adresse IP par défaut pour chaque interface externe sur l'ordinateur ISA Server en option. Cliquez sur Suivant.
14. Sur la page des ordinateurs distants, sélectionnez l'option Tous les ordinateurs distants et cliquez sur Suivant.
15. Sur la propriété intellectuelle de la Nouvelle Packet Filter page Assistant, cliquez sur Terminer.

Comment créer un filtre de paquets IP afin de permettre le service NNTP

1. Ouvrez la console de gestion ISA.
2. Développez le noeud Stratégie d'accès et puis Filtres de paquets IP.
3. Cliquez-droit sur Filtres de paquets IP et sélectionnez Nouveau, puis filtre dans le menu.
4. Le nouveau filtre de paquets IP s'affiche.
5. Donner un nom pour le filtre de paquets IP dans le filtre de paquets de texte Nom et cliquez sur Suivant.
6. Sur la page Serveurs de préciser tous les ordinateurs ISA Server dans le tableau, puis cliquez sur Suivant.
7. Sur la page Mode de filtrage, sélectionnez l'option Autoriser la transmission des paquets. Cliquez sur Suivant.
8. Sur la page Type de filtre, sélectionnez l'option Personnalisé. Cliquez sur Suivant.
9. Sur la page Paramètres de filtre, sélectionnez TCP IP de la zone de liste déroulante.
10. Sélectionnez Dynamic Local Port de la zone de liste déroulante.
11. Sélectionnez Fixed Port de Port distant zone de liste déroulante.
12. Entrez le numéro de port, 119, dans la zone Numéro de port. Cliquez sur Suivant.
13. Sur l'ordinateur local, sélectionnez l'adresse IP par défaut pour chaque interface externe sur l'ordinateur ISA Server en option. Cliquez sur Suivant.
14. Sur la page des ordinateurs distants, sélectionnez l'option Tous les ordinateurs distants et cliquez sur Suivant.
15. Sur la propriété intellectuelle de la Nouvelle Packet Filter page Assistant, cliquez sur Terminer.

Comment faire pour permettre la détection d'intrusion

1. Ouvrez la console de gestion ISA.
2. Développez le noeud Stratégie d'accès et puis Filtres de paquets IP.
3. Cliquez-droit sur Filtres de paquets IP et sélectionnez Propriétés dans le menu de raccourci.
4. Sélectionnez la case à cocher Activer le filtrage de paquets.
5. Sélectionnez la case à cocher Activer la détection d'intrusion.
6. Cliquez sur l'onglet Détection d'intrusion.
7. Sélectionnez Windows Out-Of-Band (touchés) checkbox.
8. Sélectionnez la case à cocher Land.
9. Sélectionnez la case à cocher Ping Of Death.
10. Sélectionnez la case à cocher IP Scan demi.
11. Sélectionnez la case à cocher UDP Bomb.
12. Sélectionnez la case à cocher Port Scan.
13. Dans le célèbre Ports de texte, de préciser le nombre maximal de ports bien connus qui doivent être scannés avant d'être un événement généré.
14. Dans les ports de texte, de préciser le nombre de ports qui doivent être scannés avant d'être un événement généré.
15. Cliquez sur OK.

Comment faire pour configurer les entrées et les sorties Web demande une authentification

1. Ouvrez la console de gestion ISA.
2. Cliquez-droit sur le serveur ISA et sélectionnez Propriétés dans le menu de raccourci.
3. Cliquez sur l'onglet Demandes Web ou cliquez sur l'onglet Demandes Web sortant.
4. Sélectionnez les utilisateurs non authentifiés Demandez case à cocher pour l'identification.
5. Sélectionnez Configurer les écoute individuellement par adresse IP option.
6. Cliquez sur Ajouter.
7. Ajouter / Modifier Listeners boîte de dialogue s'ouvre.
8. Sélectionnez le serveur ISA Server de la zone de liste déroulante.
9. Sélectionnez l'adresse IP de l'adresse IP de zone de liste déroulante.
10. Sélectionnez la méthode d'authentification.
11. Cliquez sur OK dans le Ajouter / Modifier Listeners boîte de dialogue.
12. Cliquez sur OK.

Comment faire pour configurer le système de trempe à l'aide du Wizard de configuration de sécurité

1. Ouvrez la console de gestion ISA.
2. Cliquez-droit sur le serveur ISA et sécurisé de sélectionner le menu raccourci.
3. Cliquez sur Suivant.
4. Sélectionnez le système de niveau de sécurité:

• Dédié
• Services Limited
• Secure

Cliquez sur Suivant.

5. Cliquez sur Terminer
6. Redémarrez l'ordinateur.

La configuration des modifications apportées par le nombre limité de services paramètres sont énumérés ici:

• Mot de passe l'histoire: l'information sur 24 mots de passe est conservé.
• L'âge minimum de passe: Changement de 2 jours.
• Mot de passe de longueur minimale: Changé à 8 caractères.
• Seuil de verrouillage de compte: Changement de 5 tentatives de connexion non valide.
• Mot de passe complexité des paramètres est activé.
• L'audit est configuré comme suit:
  • Compte d'événements d'audit d'ouverture de session: Success, Failure.
  • Vérification des changements de politique: Success, Failure.
  • Audit logon events: Failure
  • Audit privilège utilisation: Failure
• La taille maximale du journal de sécurité est modifié de façon à 5120 octets.
• Les événements sont modifiés de façon à être annulées en tant que de besoin.
• Commentaires des clients l'accès aux logs est modifié afin de permis.
• Restrictions pour les connexions anonymes
  • Ne pas laisser de dénombrement des comptes et partages SAM
• Le niveau d'authentification LAN Manager paramètre est modifié pour l'authentification NTLM uniquement.
• Signer numériquement les communications serveur est modifié afin de permis.