Антивирус Касперского для Microsoft ISA Server. Установка, настройка, управление

Цель: ознакомиться с процессом инсталляции, принципами работы и управления Антивирусом Касперского для Microsoft ISA Server 2000^{1На сегодняшний день уже существуют версии Антивируса Касперского для Microsoft ISA Server 2004/2006. Однако в этой лабораторной работе изучается работа Антивируса Касперского для Microsoft ISA Server 2000} .

Программное обеспечение:

• операционная система
  • Microsoft Windows 2000 Server SP 4 или выше
  • Microsoft Windows 2000 Advanced Server SP 4 или выше
• Microsoft ISA Server 2000 в режиме Integrated (должен использоваться в качестве прокси-сервера)
• Microsoft Internet Explorer версии 5.0 или выше (настроенный на работу с Microsoft ISA Server 2000)
• Антивирус Касперского для Microsoft ISA Server

На компьютере преподавателя должен быть установлен веб-сервер (например Internet Information Server) и открыта папка с общим доступом Test_virus_ISA с правами на чтение, доступ к тексту сценария, обзор, запуск сценария для всех пользователей локальной сети по протоколам HTTP и FTP.

Содержание работы:

1. Изучить процесс установки Антивируса Касперского для Microsoft ISA Server
2. Ознакомиться с назначением и функциями Антивируса Касперского для Microsoft ISA Server
3. Ознакомиться с возможностями управления Антивирусом Касперского для Microsoft ISA Server через консоль ISA Management
4. Выполнить задания к лабораторной работе
5. Защитить лабораторную работу, ответив на контрольные вопросы

Методические указания к лабораторной работе

Антивирус Касперского для Microsoft ISA Server 2000 - система антивирусного контроля над файлами, передаваемыми по протоколам HTTP и FTP через брандмауэр Microsoft Internet Security and Acceleration Server.

Антивирус Касперского для MS ISA-серверов выполняет функции фильтра, который перехватывает данные, передаваемые по протоколам HTTP и FTP, выделяет из них контролируемые объекты, анализирует их на наличие вирусов и блокирует проникновение в локальную сеть зараженных файлов и веб-документов.

Приложение обеспечивает выполнение следующих функций:

• Антивирусную проверку и обработку потоков данных, поступающих из сети Интернет
• Генерацию потока данных из вылеченных файлов для передачи клиенту, запросившему поток
• Обновление антивирусных баз через Интернет, как автоматическое согласно заданному расписанию, так и в ручном режиме
• Сбор статистической информации о работе приложения и просмотр статистики через стандартные механизмы операционной системы Windows
• Управление лицензионными ключами

Антивирус Касперского поддерживает следующие протоколы передачи данных:

• HTTP 1.0 и 1.1 (RFC 2616)
• FTP (RFC 959, 2389, Extensions to FTP)
• FTP over HTTP

Состав приложения

В состав приложения входят следующие компоненты:

• Фильтры потоков - интегрируются в MS ISA-сервер как плагины
• Антивирусное ядро - устанавливается в систему как служба
• Средства администрирования - представляют собой встраиваемую оснастку. Управление Антивирусом Касперского для Microsoft ISA Server осуществляется через интерфейс, встроенный в ISA Management

Поддерживаемые операционные системы

Антивирус Касперского функционирует совместно с продуктом Microsoft Internet Security and Acceleration Server 2000 с установленным Service Pack 2 или выше на следующих платформах:

• Microsoft Windows 2000 Server с установленным Service Pack 4 или выше
• Microsoft Windows 2000 Advanced Server c установленным Service Pack 4 или выше

Установка

В процессе установки приложения автоматически определяется режим работы ISA-сервера. В руководстве к ISA-серверам описаны три возможных режима работы:

• Firewall
• Proxy
• Integrated

В консоли MS ISA-сервера предусмотрен ряд стандартных фильтров, которые позволяют контролировать входящие потоки данных. Для протоколов HTTP это HTTP Redirector Filter. Протоколы FTP контролируются через FTP Access Filter (не используется в режиме Proxy). Антивирус Касперского для MS ISA-серверов использует настройки по умолчанию указанных фильтров, чтобы получать исходный поток данных для его последующей проверки.

Перед тем как устанавливать Антивирус Касперского для ISA-серверов, убедитесь, что стандартные фильтры HTTP Redirector Filter и FTP Access Filter не отключены или не перенаправляют потоки данных, минуя антивирусную фильтрацию. Это может привести к отключению антивирусной защиты сервера. Управление фильтрами потоков осуществляется через стандартное окно управления ISA Management.

Процедура установки Антивируса Касперского для Microsoft ISA Server на ISA-сервер выполняется стандартно, как для большинства приложений Windows. Можно выбрать как полную, так и выборочную установку продукта, а также восстановить некорректную установку Антивируса Касперского для Microsoft ISA Server.

Программа установки устанавливает Антивирус Касперского для Microsoft ISA Server в соответствии с текущим режимом работы ISA-сервера. Сразу же после установки приложение готово к запуску процесса проверки потоков данных, поскольку необходимые общие параметры уже заданы.

Средство управления - оснастка управления Антивирус Касперского для Microsoft ISA Server встраивается в ISA Management в секцию Extensions.

• FTP-фильтр Антивируса Касперского
• Web-фильтр Антивируса Касперского
• HTTP-фильтр Антивируса Касперского

Добавление тех или иных фильтров зависит от режима ISA - сервера.

В установленном приложении автоматически создается пользователь default, группа пользователей default и политика default, так как наличие хотя бы одной группы пользователей и одной антивирусной политики, назначаемой этой группе, является необходимым условием для функционирования Антивируса Касперского.