Capítulo 10 - Cache Web , VPN - Tecnologias Principais por Produto (ISA Server 2006)
ISA Server 2006: Cache Web
Com o mecanismo centralizado de regra de cache do ISA Server, você pode configurar a forma como os objetos armazenados no cache são recuperados e atendidos a partir do cache. O cache permite um alto desempenho na navegação Web dos usuários, pois armazena os objetos localmente e entrega aos usuários de forma muito mais rápida do que quando precisa ir buscar o objeto na Internet.
O ISA Server 2006 fornece também um mecanismo de caching para dados recebidos via BITS. Qualquer regra de cache que você criar pode ser habilitada para armazenar os dados de BITS.
As matrizes de armazenamento de Web com o CARP (Cache Array Routing Protocol) no ISA Server 2006 Enterprise Edition significativamente estendem a largura de banda, salvando e aprimorando o desempenho do Web cache incluído em todas as versões do ISA Server 2006. As matrizes do Web caching fornecem balanceamento de carga e suporte a falhas para o acesso à Web a partir de qualquer navegador.
A compressão HTTP reduz o tamanho de arquivo, usando algoritmos para eliminar dados redundantes durante a transmissão de pacotes HTTP.
Para saber mais sobre cache Web acesse https://www.microsoft.com/brasil/servidores/isaserver/prodinfo/features.mspx e https://www.microsoft.com/brasil/servidores/isaserver/prodinfo/guide.mspx.
ISA Server 2006: VPN
O ISA Server 2006 inclui um mecanismo totalmente integrado de serviços de rede virtual privada, baseado nas funcionalidades do Windows Server 2003 R2.
Os clientes VPN são configurados como uma zona separada de rede. Portanto, você pode criar diretivas diferentes para eles. O mecanismo de regra do firewall verifica, de forma discriminada, as solicitações dos clientes VPN. O mecanismo filtra, de forma sólida, e ainda inspeciona essas solicitações, abrindo, dinamicamente, as conexões baseadas na diretiva de acesso.
O ISA Server 2006 amplia seu suporte ao cliente VPN, permitindo que os clientes do SecureNAT acessem a Internet sem o Cliente de Firewall instalado em seu sistema. Você ainda pode aprimorar a segurança da sua rede corporativa, forçando uma diretiva de firewall baseada em grupo ou usuário nos clientes VPN SecureNAT.
O produto também introduz uma filtragem e inspeção sólidas para todas as comunicações que se movem por uma conexão VPN. Como conseqüência, você pode controlar os recursos que determinados hosts ou redes podem acessar do lado oposto do link. As diretivas de acesso baseadas em usuário ou grupo podem ser usadas para ganhar controle granular sobre o uso do recurso com este link.
O ISA Server 2006 usa as ferramentas de quarentena do Windows Server 2003 VPN para uma profunda inspeção e integração cliente VPN de sua diretiva de firewall.
As regras de publicação do servidor ISA Server 2006 podem ser usadas para publicar protocolos IP e servidores PPTP. O filtro de aplicação inteligente PPTP do ISA Server 2006 desempenha um gerenciamento complexo de conexão. Além disso, você pode publicar o NAT-T L2TP do Windows Server 2003 sobre o servidor VPN IPSec usando a publicação do servidor ISA Server 2006.
Um novo assistente de Conectividade VPN para Escritórios Remotos permite a configuração de conexões VPN site-para-site.
Para saber mais sobre o suporte avançado a VPNs acesse https://www.microsoft.com/brasil/servidores/isaserver/prodinfo/features.mspx e https://www.microsoft.com/brasil/servidores/isaserver/prodinfo/guide.mspx.