Redes

Sugerencias para la instalación de ISA Server 2000

Requerimientos de Software y hardware

Los requerimientos mínimos recomendados por Microsoft son:
• Pentium II 300MHz o mayor
• 256 MB de RAM,
• 2 GB de espacio en disco duro con el sistema de archivos NTFS
• 200 MB disponibles en disco para la instalación.
• 2 tarjetas de red
ISA Server requiere mínimo Windows2000 Service Pack 1. Se recomienda instalar Service Pack 3 y las ultimas actualizaciones de seguridad. Para ello dirigirse a http://windowsupdate.microsoft.com y seguir el procedimiento ahí especificado.

Asegurando el Sistema Operativo

Verificar que Windows 2000 Server tenga instalado el último service pack.
Renombrar la cuenta del Administrador por cualquier otro nombre para impedirposibles intentos de logueo con esta cuenta. Además colocar password complejos a la cuenta administrador con letras y demás caracteres alfanuméricos (por ejemplo: v1rdl78!$#).

Además se recomienda no instalar las siguientes aplicaciones y servicios en un servidor ISA Server.

• DHCP
• DNS
• WINS
• Servicios de Certificación
• IIS Services: WWW, SMTP, NNTP, FTP• Servidores de Mail, como el Exchange
• Servidores FTP
• Clientes de Correo, como Outlook o Outlook Express
• Buscadores Web

Deshabilitar los servicios y aplicaciones Pre-construidas en Windows 2000

Para minimizar el riesgo despues de la instalación de ISA Server, hay que se recomienda deshabilitar los siguientes serviciosdeterminar que servicios deben ser deshabilitados:(Nota: Es necesario hacer un análisis de prueba y error para determinar que no se pierde ninguna funcionalidad deseada)

• Alerter
• Clipbook
• Computer Browser
• Distributed File System
• Fax Service
• File Replication
• Indexing Service
• Internet Connection Sharing
• Intersite Messaging
• Kerberos Key Distribution Center
• License LoggingService
• Messenger
• NetMeeting Remote Desktop Sharing
• Network DDE
• Print Spooler
• QoS RSVP
• Removable Storage
• RunAs
• Telnet

Los servicios se pueden detener de la siguiente manera. Ir a Mi PC, hacer clic derecho y luego elegir la opción administrar, luego ir a servicios y aplicaciones y elegir los servicios anteriormente señalados.
Si decide quequiere asegurar el servidor con el asistente de configuración de seguridad de ISA (ver “Asegurando Servidor ISA Server”) entonces realice primero dicho paso antes de deshabilitar los servicios según lo explicado en esta sección.

Nota: Es necesario hacer un análisis de prueba y error en cuanto a los servicios que van a deshabilitarse.

Configurando la Interface Externa

La configuración de latarjeta de red externa debe ser modificada para minimizar el riesgo.

En las propiedades de la tarjeta, en el tab general deshabilitar el check box de Client for Microsoft Networks y el check box file and Printer Sharing for Microsoft Networks. Como se muestra en la siguiente figura

[pic]
Luego de deshabilitar estas opciones dar doble clic en Internet Protocol (TCP/IP) e ir al tab de WINS severa la siguiente ventana:
[pic]
Por defecto se encuentra habilitada NetBIOS over TCP/IP. Se debe deshabilitar esta opción porque no es necesario configurar la tarjeta como el cliente WINS, tampoco el NetBIOS broadcasts. Además se debe deshabilitar el LMHOSTS lookup

Requerimientos de Software y hardware

Los requerimientos mínimos recomendados por Microsoft son:
• Pentium II 300MHz omayor
• 256 MB de RAM,
• 2 GB de espacio en disco duro con el sistema de archivos NTFS
• 200 MB disponibles en disco para la instalación.
ISA Server requiere Windows 2000 Service Pack .

Instalando ISA Server

Insertar el CD de isa Server y ejecutar setup.exe en el caso de la versión en español ejecutar instalar.exe. Luego elegir instalar isa server

En la ventana de...