 |
 |
 |
 |
|
 |
 |
Société d’Étude et de Prestation en Informatique
Etude de cas ISEC
Page 36
11/04/2006
7.3. Serveur ISA
Le premier élément du réseau de la société ISEC après la DMZ est un serveur ISA
(Internet Security and Acceleration).
Il s’agit d’un système d’exploitation Microsoft gérant les accès vers l’extérieur.
Dans notre cas, vers Internet.
Grâce a cet outil, nous pourrons en quelques clics autoriser l’accès à certains ports
pour certains utilisateurs.
En effet, le logiciel consulte l’Active Directory de Microsoft pour y retrouver
la liste des utilisateurs ainsi les différents groupes globaux.
Nous créerons sous l’Active Directory un groupe GG Web regroupant les utilisateurs ayant droit au
surf sur Internet.
Sur notre serveur ISA nous allons configurer le serveur pour que les utilisateurs GG Web aient accès
au port http. Ainsi, ils pourront utiliser Internet sans pour autant en abuser (ne pourront pas
utiliser des logiciels de communication, chat, IRC, MSN, ICQ, etc…)
De plus, il est possible de bloquer les sites non désiré tel que les sites à caractère pornographique,
etc…
Ainsi la société ISEC dispose d’un moyen extrêmement fiable pour gérer, contrôler les accès Internet.
Fonctionnement d’un serveur ISA
 |