鸿 网 互 联 www.68idc.cn

在ISAServer2004中发布安全Web服务(一)

来源:互联网 作者:佚名 时间:2015-06-17 09:34
对于发布安全Web服务 有两种发布模式 隧道和桥接 由于SSL加密了HTTP应用层信息 一般的防火墙是不能对这些数据包执行状态检查的 当采用桥接模式发布时 ISA防火墙会对SSL连接进行状态检查 并阻止攻击者在 SSL 通道中隐藏恶意行为 当客户向安全Web站点发起通信

  对于发布安全Web服务有两种发布模式隧道和桥接由于SSL加密了HTTP应用层信息一般的防火墙是不能对这些数据包执行状态检查的当采用桥接模式发布时ISA防火墙会对SSL连接进行状态检查并阻止攻击者在 SSL 通道中隐藏恶意行为当客户向安全Web站点发起通信时ISA防火墙接受客户发送的SSL加密数据包对它进行解密后检查其中是否存在攻击代码然后将其重新加密再将重新加密的数据包转发到发布的内部网络中的安全Web服务器上而在隧道模式下当外部的客户访问发布的安全Web服务器时ISA防火墙不检查SSL连接的内容也不会对这些内容应用状态检查或过滤
  
  对于桥接的发布模式又分为三种桥接模式
  
  加密到客户端的连接选择此模式时ISA防火墙与客户端建立安全的HTTPS连接(默认端口TCP 但将请求作为标准HTTP转发到发布的Web服务器(默认端口TCP
  加密到Web服务器的连接选择此模式时ISA防火墙与客户端建立标准的HTTP连接(默认端口TCP 但将请求作为安全HTTPS转发到发布的安全Web服务器(默认端口TCP
  加密到客户端和Web服务器的连接选择此模式时ISA防火墙与客户端建立安全的HTTPS连接(默认端口TCP 并将请求也作为安全HTTPS转发到发布的Web服务器(默认端口TCP
  本文中的试验环境如下图所示ISA 防火墙为边缘防火墙连接Internet和内部网络并未加入域内部网络的IP地址范围为/部署了域Denver是域控制器并且部署了DNS/证书权威/Web服务Istanbul是位于Internet上的一台主机用于测试我将在此试验中使用加密到客户端和Web服务器的连接的桥接模式来发布Denver上的安全Web站点
  
 

  各计算机的TCP/IP设置如下在试验之前已经确认了网络连接工作正常
  
  ISA防火墙
  
  External Interface
  
  IP/
  DG
  DNSNone
  Internal Interface
  
  IP/
  DGNone
  DNS
  
  
  Denver(Web Server)
  
  IP/
  DG
  DNS/
  
  Istanbul(Web Server)
  
  IP/
  DGNone
  DNSNone
  
  在这篇文章中我将按照以下步骤来实现安全Web站点的发布
  
  为Web站点绑定一个Web服务器证书
  配置Web站点强制使用SSL加密
  导出安全Web站点的Web服务器证书(包含站点的私钥)
  导入安全Web站点的证书到ISA防火墙计算机中
  在ISA防火墙上发布安全Web站点
  在外部客户上访问进行测试
  
  为安全Web站点绑定一个Web服务器证书
  
  为了实现客户和Web站点的SSL连接我们必须为Web站点请求一个Web服务器证书并且在Web站点上绑定此证书
  
  执行以下步骤来为Web站点请求Web服务器证书
  
  在Denver上打开管理工具下的Internet信息服务管理控制台在左面板展开Web站点节点然后右击默认站点点击属性
  
 

  在默认站点属性对话框点击目录安全性标签然后点击服务器证书按钮
  
 

  在欢迎使用Web服务器证书向导页点击下一步
  
  在服务器证书页选择新建一个证书选项点击下一步
  
 

  在延迟或立即发送请求页选择将请求立即发送到一个在线的证书权威选项然后点击下一步
  
 

  在名字和安全设置页接受默认设置然后点击下一步
  
 

  在组织信息页在组织和组织单元文本框中分别输入你组织名和组织单元名点击下一步
  
 

  在站点的公共名称页输入站点的FQDN这个名称将被内部网络和外部网络中的用户用于访问这个站点在此例中我输入这个地方请一定要注意如果输入有误那么连接安全Web站点时会发生错误点击下一步
  
 

  在位置信息页输入你的国家/地区州/省和城市/位置点击下一步
  
 

  在SSL端口页接受默认的值点击下一步
  
 

  在选择一个证书权威页接受默认的选择然后点击下一步
  
 

  在提交证书请求页检查设置然后点击下一步
  
 

  最后在正在完成Web服务器证书向导页点击完成
  
  现在查看证书按钮已经可用这表明此Web站点已经拥有了一个Web服务器证书
  
 

  你可以查看证书的状态看是否正常
  
网友评论
<