Concurrents Microsoft ISA Server
Fermé
userlambda
Messages postés
3
Date d'inscription
mardi 15 juin 2010
Statut
Membre
Dernière intervention
22 juillet 2010
-
15 juin 2010 à 19:46
plebras Messages postés 422 Date d'inscription mercredi 30 septembre 2009 Statut Membre Dernière intervention 3 juillet 2019 - 17 juin 2010 à 22:25
plebras Messages postés 422 Date d'inscription mercredi 30 septembre 2009 Statut Membre Dernière intervention 3 juillet 2019 - 17 juin 2010 à 22:25
A voir également:
- Concurrents Microsoft ISA Server
- Désinstaller microsoft edge - Guide
- Scp server - Forum Jeux vidéo
- Telecharger microsoft store - Guide
- Microsoft office gratuit - Guide
- Installer windows 10 sans compte microsoft - Guide
3 réponses
plebras
Messages postés
422
Date d'inscription
mercredi 30 septembre 2009
Statut
Membre
Dernière intervention
3 juillet 2019
120
15 juin 2010 à 20:51
15 juin 2010 à 20:51
Bonsoir Isa server est un proxy ou reverse proxy éventuellement Firewall mais il ne pourra protéger la fuite d'informations confidentielles depuis l'interne;
Pour ce faire, locaux avec sécurité, désactivation des ports usb et cdrom sur tous les postes via stratégie, limitation des accès internet à certaines personnes, interdiction des pièces jointes en sorties par mail sauf validation etc.. bref politique de sécurité stricte et étudiée
Au niveau firewall : Checkpoint ou Cisco ASA
Au niveau Proxy : SQUID gratuit mais avec paramétrage
Au niveau filtrage Url (listes blanches ou listes noires avec bases et catégories) : Websense ou Cyblock pouvant être couplés d'ailleurs avec ISA SERVER
Conclusion il faudrait un peu plus de précisions sur les besoins réels pour voir si ISA server ou un autre produit est adapté
Pour ce faire, locaux avec sécurité, désactivation des ports usb et cdrom sur tous les postes via stratégie, limitation des accès internet à certaines personnes, interdiction des pièces jointes en sorties par mail sauf validation etc.. bref politique de sécurité stricte et étudiée
Au niveau firewall : Checkpoint ou Cisco ASA
Au niveau Proxy : SQUID gratuit mais avec paramétrage
Au niveau filtrage Url (listes blanches ou listes noires avec bases et catégories) : Websense ou Cyblock pouvant être couplés d'ailleurs avec ISA SERVER
Conclusion il faudrait un peu plus de précisions sur les besoins réels pour voir si ISA server ou un autre produit est adapté
userlambda
Messages postés
3
Date d'inscription
mardi 15 juin 2010
Statut
Membre
Dernière intervention
22 juillet 2010
15 juin 2010 à 22:10
15 juin 2010 à 22:10
le but de la manoeuvre est que un client qui essaie de se connecter (y compris en https) passe par defaut par le proxy, lequel fait la demande vers le serveur WEB demandé. Ensuite, chemin inverse...
Le proxy s'occupe de récupérer le certificat "racine"...
un lien utile :
http://www.redline-software.com/fra/products/tk/components/ssl_decoder.php
merci d'avance!
Le proxy s'occupe de récupérer le certificat "racine"...
un lien utile :
http://www.redline-software.com/fra/products/tk/components/ssl_decoder.php
merci d'avance!
plebras
Messages postés
422
Date d'inscription
mercredi 30 septembre 2009
Statut
Membre
Dernière intervention
3 juillet 2019
120
17 juin 2010 à 22:25
17 juin 2010 à 22:25
Re
Effectivement, le plus simple et le plus performant en reverse -proxy y compris avec des certificats reste ISA server.
Effectivement, le plus simple et le plus performant en reverse -proxy y compris avec des certificats reste ISA server.