Przyspieszenie komunikacji internetowej dzi ki funkcjom buforowania WWW w oprogramowaniu ISA Server 2004

Transkrypt

1 Przyspieszenie komunikacji internetowej dzi ki funkcjom buforowania WWW w oprogramowaniu ISA Server 2004 Artykuł przeglàdowy Czerwiec 2004 Najnowsze informacje znajdujà si pod adresem:

2 Spis treêci Wprowadzenie Funkcje buforowania WWW w oprogramowaniu ISA Server 2004 przeglàd Buforowanie proste Buforowanie odwrotne Rozszerzenia buforowania w oprogramowaniu ISA Server Harmonogram zadaƒ pobierania treêci Reguły buforu Łaƒcuchy i routing serwerów proxy 5 Łaƒcuchy serwerów proxy 5 Routing serwerów proxy 6 Buforowanie przezroczyste Zalety zintegrowanej zapory i serwera buforowania 7 Scenariusz buforowania Łaƒcuchy serwerów proxy WWW dla oddziałów Wnioski

3 Wprowadzenie Microsoft Internet Security and Acceleration (ISA) Server 2004 jest rozbudowanà zaporà i serwerem buforowania WWW, które mo na zintegrowaç z systemami Microsoft Windows 2000 i Microsoft Windows Server Zapewni to przedsi biorstwom opartà na regułach kontrol dost pu, obejmujàcà całà komunikacj przechodzàcà przez zapor. Funkcje buforowania WWW w oprogramowaniu ISA Server 2004 pozwalajà zarówno zwi kszyç wydajnoêç sieci, jak i poprawiç subiektywne wra enia u ytkownika, dzi ki przechowaniu cz sto pobieranych treêci WWW w lokalnym buforze. ISA Server 2004 wykorzystuje funkcje zabezpieczeƒ sieci VPN zawarte w systemach Windows Server 2000 i Windows Server 2003 oraz zwi ksza ich zakres, a przy tym oferuje łatwy w u yciu interfejs upraszczajàcy zarzàdzanie regułami zapory. Niezale nie od tego, czy oprogramowanie ISA Server 2004 zostanie wdro one w postaci oddzielnych serwerów buforowania i zapory, czy te jako zintegrowane rozwiàzanie, mo e przyspieszyç dost p do Internetu, zwi kszyç wydajnoêç pracy u ytkowników oraz poprawiç bezpieczeƒstwo sieci w przedsi biorstwach dowolnej wielkoêci. W niniejszym artykule przedstawiono zalety komponentu ISA Server 2004 odpowiedzialnego za buforowanie WWW. Omówiono nast pujàce technologie i metody buforowania WWW: buforowanie WWW proste (forward Web caching), buforowanie WWW odwrotne (reverse Web caching), harmonogram zadaƒ pobierania treêci, reguły buforu, łaƒcuchy i routing serwerów proxy WWW, buforowanie przezroczyste. W artykule wyjaêniono, jak działajà te technologie i metody, opisano zalety integracji zapory z rozwiàzaniem do buforowania WWW, a tak e przedstawiono przykład, jak ISA Server 2004 pozwala zwi kszyç wydajnoêç sieci i poprawiç subiektywne wra enia u ytkowników. Wi cej informacji dotyczàcych szczegółów technicznych buforowania stron WWW przez ISA Server 2004 znajduje si w bibliotece dokumentacji technicznej tego oprogramowania, pod adresem Funkcje buforowania WWW w oprogramowaniu ISA Server 2004 przeglàd Funkcje buforowania WWW w oprogramowaniu ISA Server 2004 zapewniajà nast pujàce korzyêci. Przyspieszenie dost pu do Internetu dzi ki przeniesieniu buforu bli ej u ytkownika. Kiedy u ytkownik znajdujàcy si za zaporà ISA Server 2004 àda wyêwietlenia treêci stron WWW, ISA Server 2004 sprawdza, czy treêç ta znajduje si w jego buforze. JeÊli tak, to zapora odsyła buforowanà treêç u ytkownikowi, co jest znacznie szybsze ni łàczenie si z odległym serwerem WWW w Internecie. Ograniczenie ogólnego poziomu wykorzystania przepustowoêci firmowego łàcza z Internetem. Kiedy ISA Server 2004 odsyła treêç stron WWW ze swojego buforu, w ogóle nie korzysta z przepustowoêci łàcza internetowego. Zaoszcz dzonà w ten sposób przepustowoêç mo na wykorzystaç do obsługi innych protokołów internetowych, takich jak SMTP, POP3 i FTP. Mo liwoêç przechowywania wielkich iloêci treêci WWW dzi ki połàczeniu buforowania w pami ci operacyjnej i na dysku. ISA Server 2004 korzysta z połàczenia buforowania w pami ci RAM i na dysku, dzi ki 1

4 czemu mo e przechowywaç wi ksze iloêci treêci WWW. Oprogramowanie to gromadzi ostatnio u ywane informacje w pami ci RAM, przechowujàc je tam tak długo, jak długo sà one popularne wêród u ytkowników. Po pewnym czasie (okreêlonym przez algorytm buforowania) zapora zapisuje mniej popularnà treêç do buforu dyskowego. W razie potrzeby usuwa cz Êç treêci stron WWW z buforu dyskowego, aby zrobiç miejsce dla treêci bardziej popularnej. Takie połàczenie buforowania w pami ci RAM i na dysku pozwala zaporze szybko zwracaç u ytkownikom du e iloêci stron WWW. ISA Server 2004 zapewnia dwa ogólne typy buforowania: buforowanie proste, buforowanie odwrotne. Poni ej omówiono oba typy buforowania. Buforowanie proste Buforowanie proste (forward caching) wyst puje wtedy, gdy u ytkownik w sieci firmowej za àda treêci strony WWW znajdujàcej si na serwerze WWW w Internecie. Dokładny charakter procesu buforowania prostego zale y od tego, czy àdana treêç znajduje si ju w buforze, czy jeszcze nie. Na rysunku 1 przedstawiono czynnoêci wykonywane wówczas, gdy u ytkownik w sieci wewn trznej za àda treêci, której nie ma jeszcze w buforze. 1. U ytkownik inicjuje àdanie HTTP, HTTPS (SSL) lub FTP tunelowane przez HTTP, aby pobraç treêç znajdujàcà si na serwerze WWW w Internecie. ISA Server 2004 przechwytuje to àdanie. 2. ISA Server 2004 sprawdza, czy àdana treêç znajduje si w jego buforze w pami ci RAM lub na dysku. JeÊli treêç ta nie została znaleziona w buforze lub jest zdezaktualizowana (tzn. informacje nagłówka wskazujà, e nie nale y ju jej odsyłaç z buforu), to ISA Server 2004 przekazuje àdanie do serwera WWW w Internecie. 3. Serwer WWW w Internecie zwraca àdane informacje do oprogramowania ISA Server ISA Server 2004 umieszcza treêç stron WWW w swoim buforze w pami ci RAM, gdzie przechowuje najpopularniejszà i najcz Êciej àdanà treêç stron WWW, aby mogła byç szybko wyszukana i wyêwietlona. 5. Nast pnie serwer ISA Server 2004 przesyła treêç u ytkownikowi, który jej za àdał. 6. Po pewnym czasie (okreêlonym przez algorytm buforowania), jeêli treêç ta przestaje byç cz sto pobierana przez u ytkowników, ISA Server 2004 kopiuje jà do buforu dyskowego i usuwa z pami ci RAM. W tym momencie jedyna kopia tej treêci znajduje si w buforze dyskowym. 7. JeÊli inny u ytkownik za àda treêci przechowywanej w buforze dyskowym, ISA Server 2004 przeniesie jà z powrotem do pami ci RAM. Bufor WWW Rys. 1. Działanie buforowania prostego, gdy àdanej treêci nie ma jeszcze w buforze Na rysunku 2 przedstawiono kolejnoêç zdarzeƒ w przypadku, gdy u ytkownik w sieci wewn trznej za àda treêci stron WWW, która nadal znajduje si w buforze WWW. 1. U ytkownik inicjuje àdanie pobrania treêci znajdujàcej si na serwerze WWW w Internecie. ISA Server 2004 przechwytuje to àdanie. 2. ISA Server 2004 sprawdza, czy àdana treêç znajduje si w jego buforze w pami ci RAM lub na dysku i czy nie jest zdezaktualizowana. 2

5 3. JeÊli zawartoêç jest nadal aktualna, serwer ISA pobiera jà ze swojego buforu. 4. Nast pnie ISA Server 2004 zwraca pobranà treêç u ytkownikowi, który jej za àdał. Bufor WWW Rys. 2. Działanie buforowania prostego, gdy àdana treêç znajduje si w buforze Buforowanie odwrotne Dzi ki oprogramowaniu ISA Server 2004 mo na u yç reguł publikowania w sieci WWW, aby udost pniç u ytkownikom Internetu treêç stron WWW znajdujàcych si na hostach za zaporà. Buforowanie odwrotne wyst puje wtedy, gdy u ytkownicy Internetu àdajà takiej treêci stron WWW. Na rysunku 3 przedstawiono przebieg zdarzeƒ w scenariuszu buforowania odwrotnego. 1. U ytkownik w Internecie inicjuje àdanie wyêwietlenia treêci strony WWW znajdujàcej si na serwerze WWW w sieci firmowej. ISA Server 2004 przechwytuje to àdanie. 2. ISA Server 2004 sprawdza, czy àdana treêç znajduje si w jego buforze w pami ci RAM lub na dysku. JeÊli treêç ta nie została znaleziona w buforze lub jest zdezaktualizowana (tzn. informacje nagłówka wskazujà, e nie nale y ju jej odsyłaç z buforu), to ISA Server 2004 przekazuje àdanie do serwera WWW w sieci firmowej. 3. Serwer WWW w sieci firmowej zwraca àdane informacje do oprogramowania ISA Server ISA Server 2004 umieszcza treêç stron WWW w swoim buforze w pami ci RAM, gdzie przechowuje najpopularniejszà i najcz Êciej àdanà treêç stron WWW, aby mogła byç szybko wyszukana i wyêwietlona. 5. Nast pnie ISA Server 2004 zwraca pobranà treêç u ytkownikowi w Internecie, który jej za àdał. 6. Po pewnym czasie (okreêlonym przez algorytm buforowania), jeêli treêç ta przestaje byç cz sto pobierana przez u ytkowników, ISA Server 2004 kopiuje jà do buforu dyskowego i usuwa z pami ci RAM. W tym momencie jedyna kopia tej treêci znajduje si w buforze dyskowym. 7. JeÊli inny u ytkownik za àda treêci przechowywanej w buforze dyskowym, ISA Server 2004 przeniesie jà z powrotem do pami ci RAM. Bufor WWW Rys. 3. Działanie buforowania odwrotnego, gdy w buforze nie ma firmowych zasobów WWW Kolejne àdania pobrania firmowych zasobów WWW zgłoszone przez uêytkownika z Internetu zostanà przez ISA Server 2004 obsłu one z buforu znajdujàcego si w pami ci RAM lub na dysku. Buforowanie odwrotne nie tylko przyspiesza dost p u ytkowników Internetu do zasobów WWW znajdujàcych si na firmowych serwerach WWW, ale tak e zmniejsza poziom wykorzystania przepustowoêci potrzebnej do realizacji tych àdaƒ. 3

6 Rozszerzenia buforowania w oprogramowaniu ISA Server 2004 W oprogramowaniu ISA Server 2004 wprowadzono pewnà liczb rozszerzeƒ zwiàzanych z buforowaniem, które jeszcze bardziej zwi kszajà szybkoêç i dost pnoêç treêci stron WWW. Sà to mi dzy innymi: harmonogram zadaƒ pobierania treêci, reguły buforu, łaƒcuchy i routing serwerów proxy WWW. Harmonogram zadaƒ pobierania treêci Funkcja zadaƒ pobierania treêci w oprogramowaniu ISA Server 2004 umo liwia zaplanowanie automatycznego jednorazowego lub regularnego pobierania treêci w okreêlonym czasie, nawet jeêli u ytkownik jej nie za àdał. Dzi ki tej funkcji mo na te okreêliç czas, przez jaki pobrana treêç ma pozostawaç w buforze. Na przykład, jeêli zapora ISA Server 2004 jest zainstalowana w oddziale, to mo na utworzyç zadanie pobierania treêci, które pobierze z serwera WWW w siedzibie głównej zawartoêç całej tamtejszej witryny intranetowej i zapisze jà w buforze. Zadanie to mo na tak skonfigurowaç, aby było uruchamiane poza godzinami pracy. Pozwoli to uniknàç obcià ania łàcza z siedzibà głównà w czasie, gdy prawdopodobnie b dzie ono musiało obsługiwaç du à liczb àdaƒ od u ytkowników. W ten sposób, gdy u ytkownicy w oddziale przyb dà na drugi dzieƒ do pracy, treêç stron WWW z siedziby głównej b dzie ju w buforze serwera oddziałowego i b dzie mo na z niej korzystaç. U ytkownicy w oddziałach mogà szybko pobieraç nawet wielkie pliki na przykład wideo, audio czy du e pliki raportów z buforu, jednoczeênie odcià ajàc łàcze mi dzy oddziałem a siedzibà głównà i umo liwiajàc jego wykorzystanie do przesyłania innych danych zwiàzanych z działalnoêcià firmy. Reguły buforu Reguły bufora umo liwiajà sterowanie sposobem, w jaki ISA Server 2004 przechowuje treêç stron WWW i zwraca jà u ytkownikom. Reguły bufora mo na wykorzystaç w celu zoptymalizowania buforowania treêci wszystkich witryn WWW lub tylko pewnego ich podzbioru. Mogà one tak e słu yç do okreêlenia sposobu, w jaki bufor obsługuje grupy treêci, b dàce po prostu podzbiorem treêci WWW okreêlonego typu. Byç mo e najwa niejszà cechà reguł bufora jest mo liwoêç okreêlenia, jak długo treêç stron WWW pozostaje w buforze. ISA Server 2004 zawsze sprawdza, czy w buforze znajduje si aktualna kopia àdanej treêci stron WWW, zanim odeêle buforowanà treêç u ytkownikowi. Buforowana treêç jest uznawana za aktualnà tylko wtedy, gdy nie przekroczyła ustawionego czasu wygaêni cia (time to live, TTL). Ustawienia te opierajà si na wartoêci procentowej wieku treêci tzn. czasu, jaki upłynàł od ostatniego u ycia buforowanej treêci WWW. Korzystajàc z reguł buforu, mo na okreêliç wartoêci procentowe górnej i dolnej granicy czasu wygaêni cia (TTL). Reguły mogà tak e uwzgl dniaç protokół, za pomocà którego treêç jest pobierana. Na przykład jeden zestaw ustawieƒ mo e okreêlaç czas wygaêni cia (TTL) dla treêci pobranej za pomocà protokołu HTTP, a drugi dla treêci pobranej za pomocà protokołu FTP. Ponadto mo na skonfigurowaç reguły bufora tak, by zapewniç, e okreêlona zawartoêç nigdy nie b dzie buforowana, a àdania jej pobrania b dà zawsze kierowane do serwera WWW w Internecie. Takie podejêcie zazwyczaj stosuje si w odniesieniu do witryn, których zawartoêç jest bardzo cz sto uaktualniania. 4

7 Łaƒcuchy i routing serwerów proxy WWW ISA Server 2004 obsługuje dwie wydajne metody łàczenia serwerów buforowania WWW: łàczenie serwerów proxy WWW w łaƒcuchy (zwane tak e buforowaniem hierarchicznym); routing serwerów proxy WWW (zwany tak e buforowaniem rozproszonym). Łaƒcuchy serwerów proxy WWW Połàczenie łaƒcuchowe serwerów proxy WWW nast puje mi dzy serwerem poprzedzajàcym (upstream) a nast pujàcym (downstream). Klient WWW najpierw wysyła àdanie treêci WWW do poprzedzajàcego serwera buforowania WWW. JeÊli serwer ten nie ma àdanych informacji w buforze, przekazuje àdanie do serwera buforowania WWW nast pnego w łaƒcuchu. Takie łàczenie serwerów proxy WWW w łaƒcuchy nosi równie nazw buforowania hierarchicznego, w którym serwery znajdujàce si bli ej Internetu sà uznawane za wy sze w hierarchii, ni serwery znajdujàce si dalej w łaƒcuchu. Oprogramowanie ISA Server 2004 pozwala łàczyç wiele serwerów buforowania WWW i tworzyç łaƒcuchy serwerów składajàce si z kilku komputerów poprzedzajàcych i nast pujàcych. ISA Server 2004 przekazuje àdania treêci przez łaƒcuch najpierw przez wszystkie komputery poprzedzajàce, potem przez wszystkie nast pujàce a znajdzie àdanà treêç w buforze jednego z nich. Na przykład mo na tak skonfigurowaç komputer z oprogramowaniem ISA Server 2004 w oddziale, aby w odpowiedzi na àdania u ytkowników najpierw sprawdzał bufor serwera w oddziale. JeÊli znajdzie tam àdanà treêç, zwróci jà u ytkownikowi, a w przeciwnym razie przeêle àdanie do poprzedzajàcego serwera buforowania WWW w siedzibie głównej. Na rysunku 4 przedstawiono zasad działania łaƒcuchów serwerów proxy WWW w takim scenariuszu oddział/ siedziba główna. 1. Wysłane przez u ytkownika àdanie treêci WWW przechodzi do serwera buforujàcego w oddziale. Rys. 4. Łaƒcuch serwerów proxy WWW mi dzy serwerem buforowania w oddziale a serwerem w siedzibie głównej 2. JeÊli serwer ten ma w swoim buforze aktualnà wersj treêci WWW, zwraca jà u ytkownikowi. 3. JeÊli na serwerze nie ma aktualnej wersji àdanej treêci, serwer przekazuje àdanie w gór łaƒcucha, do serwera buforowania WWW w siedzibie głównej. 4. JeÊli na tym serwerze znajduje siê aktualna kopia àdanej treêci, serwer zwraca jà do serwera buforowania WWW w oddziale. Serwer ten umieszcza treêç we własnym buforze WWW, a nast pnie zwraca jà u ytkownikowi, który jej za àdał. 5. JeÊli serwer znajdujàcy si w gór łaƒcucha nie ma w swoim buforze àdanej treêci, to przekazuje àdanie do serwera WWW w Internecie. 6. Serwer WWW w Internecie zwraca àdanà treêç do serwera buforowania WWW w siedzibie głównej, który umieszcza stron w swoim buforze. 7. Nast pnie serwer w siedzibie głównej zwraca treêç do oddziałowego serwera buforowania WWW, który umieszcza stron w swoim buforze. 8. Wreszcie serwer w oddziale zwraca treêç z bufora u ytkownikowi, który jej za àdał. Na podstawie tego przykładu widaç, e łàczenie serwerów proxy WWW w łaƒcuchy pozwala przybli yç treê stron WWW do u ytkownika na wielu poziomach. Serwery buforowania WWW znajdujàce si wy ej w hierarchii (czyli poprzedzajàce) majà w swoich buforach wi cej treêci ni serwery znajdujàce si ni ej (nast pujàce). Zwi ksza to 5

8 prawdopodobieƒstwo, e lokalny dla u ytkownika serwer buforowania WWW b dzie w stanie uzyskaç buforowanà treêç bez koniecznoêci łàczenia si z serwerem internetowym. Routing serwerów proxy WWW Routing serwerów proxy WWW umo liwia warunkowe kierowanie àdaƒ na podstawie ich miejsca docelowego. PrzypuÊçmy na przykład, e przedsi biorstwo amerykaƒskie z oddziałem w Wielkiej Brytanii konfiguruje oprogramowanie ISA Server 2004 w tamtejszym oddziale, który jest podłàczony do brytyjskiego operatora Internetu. Na serwerze w oddziale mo na utworzyç reguł routingu, która àdania do hostów internetowych w Wielkiej Brytanii kieruje przez lokalne połàczenie z operatorem Internetu, a wszystkie inne àdania wysyła do zapory ISA Server 2004 w siedzibie głównej firmy w Stanach Zjednoczonych. W ten sposób znajdujàcy si ni ej w hierarchii komputer z oprogramowaniem ISA Server 2004 w oddziale mo e korzystaç zarówno z buforu oprogramowania ISA Server 2004 w siedzibie głównej, jak i z własnego buforu na treêci WWW uzyskane od lokalnego dostawcy operatora Internetu. Na rysunku 5 przedstawiono działanie reguł routingu serwerów proxy WWW w takim scenariuszu. 1. Klient w sieci oddziału w Wielkiej Brytanii wysyła àdanie uzyskania zasobu pod adresem www. domena.us. Zapora ISA Server 2004 kieruje to àdanie do głównej siedziby w Stanach Zjednoczonych. 2. Zapora ISA Server 2004 w siedzibie głównej przekazuje àdanie do witryny WWW, która równie znajduje si w Stanach Zjednoczonych. 3. U ytkownik w sieci oddziału w Wielkiej Brytanii wysyła àdanie uzyskania zasobu pod adresem ISA Server 2004 kieruje to àdanie przez lokalnego operatora Internetu do serwera WWW znajdujàcego si w Wielkiej Brytanii. Rys. 5. Przykład routingu serwerów proxy WWW z oddziału do siedziby głównej Buforowanie przezroczyste Aby buforowanie stron WWW przez oprogramowanie ISA Server 2004 działało, àdania treêci stron WWW muszà byç przesyłane do serwera buforowania WWW. Zazwyczaj oznacza to, e klient WWW musiałby znaç nazw albo adres IP tego serwera. Mo na jednak skonfigurowaç klienta WWW w sposób przezroczysty, który eliminuje koniecznoêç r cznego konfigurowania ka dej przeglàdarki klienta, aby wysyłała àdania WWW do zapory ISA Server ISA Server 2004 umo liwia administratorom zapory skonfigurowanie przezroczystego dost pu do buforu WWW oprogramowania ISA Server 2004 za pomocà jednej lub wielu nast pujàcych metod: DHCP, DNS, reguły grupy, pakiet administracyjny programu Internet Explorer, przypisanie bramy domyêlnej, instalacja klienta zapory. Sposoby te sà prostsze i taƒsze ni protokoły buforowania wymagajàce rozwiàzaƒ poza maszynà oraz przekierowania portów opartego na routerze a mimo to zapewniajà taki sam stopieƒ przezroczystoêci przy dost pie do treêci stron WWW i ich buforowaniu. 6

9 Zalety zintegrowanej zapory i serwera buforowania WWW Jest kilka powodów, dla których warto wybraç zintegrowane rozwiàzanie zapory i buforowania stron WWW: Jednolity interfejs zarzàdzania. Zintegrowane rozwiàzanie zapory i buforowania stron WWW z jednolitym interfejsem administracyjnym upraszcza zarzàdzanie zaporà i komponentami odpowiedzialnymi za buforowanie, a tak e zmniejsza ryzyko ich bł dnego skonfigurowania. Mniejszy narzut i ruch w sieci. Protokoły buforowania WWW, które wymagajà dodatkowych urzàdzeƒ sieciowych w celu odcià enia procesu buforowania, mogà zwi kszyç liczb retransmisji wymaganych do uzyskania dost pu do treêci stron WWW. Powoduje to wi kszy narzut zwiàzany z danym protokołem oraz ogólny wzrost ruchu w sieci. ISA Server 2004 nie wymaga adnych dodatkowych urzàdzeƒ sieciowych, dzi ki czemu przyczynia si do zmniejszenia zarówno narzutu zwiàzanego z protokołem, jak i ruchu w sieci. Mniej punktów podatnoêci na awari. U ytkownicy korzystajàcy z rozwiàzania poza maszynà mogà utraciç dost p do buforowanej treêci oraz potencjalnie do całej sieci WWW jeêli w dedykowanym urzàdzeniu buforujàcym strony WWW wystàpi awaria lub straci ono połàczenie z routerem. Wi ksza skalowalnoêç. Rozbudowa rozwiàzaƒ, w których zastosowano metody buforowania oparte na dedykowanych urzàdzeniach buforujàcych poza maszynà, wymaga od przedsi biorstwa nabycia wielu takich urzàdzeƒ. Natomiast oprogramowanie ISA Server 2004 mo na bardzo prosto skalowaç, dodajàc kolejne pozycje do tablicy CARP (Caching Array Routing Protocol). Dzi ki takiemu podejêciu przedsi biorstwo zyskuje nie tylko wi kszà pojemnoêç buforu, ale tak e dodatkowe zasoby zapory, które umo liwiajà równowa enie obcià enia i przełàczanie awaryjne całego ruchu zwiàzanego z dost pem do Internetu. To tylko kilka powodów, dla których zintegrowane rozwiàzanie zapory i buforowania stron WWW w oprogramowaniu ISA Server 2004 stanowi doskonały wybór dla przedsi biorstwa podłàczonego do Internetu. Scenariusz buforowania Łaƒcuchy serwerów proxy WWW dla oddziałów Internet Connected Company, Inc. jest firmà zajmujàcà si marketingiem internetowym. Jej główna siedziba znajduje si w Dallas w Teksasie, a trzy małe biura sprzeda y w Houston, San Antonio i Austin. W siedzibie głównej pracuje 500 pracowników; w ka dym z trzech oddziałów pracuje 50 osób. Oddziały łàczà si z siedzibà głównà przez łàcza DSL o przepustowoêci 768 Kb/s. Siedziba główna łàczy si z Internetem za pomocà łàcza T1 o przepustowoêci 1,54 MB/s. Przedsi biorstwo korzysta z Internetu w celu analizowania bran owych stron WWW oraz wysyłania i odbierania słu bowych wiadomoêci . Pracownicy w biurach sprzeda y w ramach projektów marketingowych wspólnie analizujà te same strony WWW. Aby zmniejszyç ruch na łàczach internetowych zarówno siedziby głównej, jak i oddziałów, przedsi biorstwo instaluje w ka dym oddziale zapor i serwer buforowania WWW ISA Server Tworzy tak e harmonogram zadaƒ pobierania treêci wa nych bran owych stron WWW w ka dym oddziale oraz konfiguruje go tak, aby pobieranie odbywało si w godzinach, gdy w biurach nie ma pracowników. Teraz oddziały majà dost p do potrzebnej im treêci stron WWW przechowywanej na lokalnych komputerach buforujàcych strony WWW. Zmniejsza to ruch na łàczach DSL mi dzy nimi a siedzibà głównà, a tak e zapewnia, e w buforze serwera w siedzibie głównej znajduje si taka sama treêç. 7

10 Wnioski ISA Server 2004 oprócz zapory i sieci VPN klasy korporacyjnej zapewnia bogaty zestaw funkcji buforowania stron WWW. Rozwiàzanie to jest tak e łatwe w zarzàdzaniu dzi ki scentralizowanemu interfejsowi administracyjnemu, który umo liwia administratorom monitorowanie i konfigurowanie wszystkich komputerów z oprogramowaniem ISA Server 2004 w przedsi biorstwie z jednego pulpitu. Funkcje buforowania stron WWW w oprogramowaniu ISA Server 2004 umo liwiajà administratorowi zapory nie tylko okreêlenie, jaka treêç ma byç buforowana, a jaka nie, ale tak e dostosowanie sposobu dostarczania buforowanej treêci u ytkownikom. Takie opcje, jak harmonogramy zadaƒ pobierania treêci, obsługa reguł routingu WWW oraz buforowanie przezroczyste, upraszczajà prac administratora, jednoczeênie poprawiajàc subiektywne odczucia u ytkowników. Jako zapora klasy korporacyjnej ISA Server 2004 zapewnia wszechstronnà kontrol na wszystkimi informacjami, które przechodzà przez serwer. Zapora mo e analizowaç cały ruch WWW i przesyłaç go dalej lub odrzucaç na podstawie wielu ró nych kryteriów, takich jak nadawca, miejsce docelowe i rodzaj wysyłajàcej lub odbierajàcej aplikacji. Administratorzy mogà tak e rozszerzyç kryteria akceptacji lub odrzucenia, tak by obejmowały konkretne reguły, na przykład dotyczàce harmonogramów i słów kluczowych. Funkcje zapory ISA Server 2004 sà idealne do ochrony punktów styku sieci firmowej z sieciami zewn trznymi, ale tak e do zabezpieczenia kluczowych fragmentów prywatnej, wewn trznej sieci.wnioski ISA Server 2004 udost pnia bogaty zestaw funkcji zapory i VPN klasy korporacyjnej. Mo na połàczyç w klastry wiele komputerów z oprogramowaniem ISA Server 2004 i zastosowaç wyrównywanie obcià enia, aby zwi kszyç ich wydajnoêç i odpornoêç na bł dy. Mo na tak e monitorowaç i konfigurowaç wszystkie komputery z oprogramowaniem ISA Server 2004 w przedsi biorstwie z jednego pulpitu, u ywajàc scentralizowanego interfejsu administracyjnego. Integracja oprogramowania ISA Server 2004 z systemem Windows Server 2003 pozwala znacznie poprawiç i rozszerzyç podstawowe funkcje zabezpieczeƒ wbudowane w system operacyjny. Mo liwe jest tak e zintegrowanie oprogramowania ISA Server 2004 z posiadanymi przez przedsi biorstwo produktami i technologiami firmy Microsoft, takimi jak Active Directory, w celu zapewnienia jeszcze wi kszego bezpieczeƒstwa, wydajnoêci oraz korzyêci wynikajàcych ze scentralizowanej administracji. ISA Server 2004 obsługuje wiele scenariuszy sieci VPN, w tym połàczenia od klientów spoza sieci przedsi biorstwa oraz połàczenia mi dzy biurami firmy. Oprogramowanie to mo e nawet w pełni zabezpieczaç połàczenia, którymi przesyłane sà poufne informacje wewnàtrz prywatnej sieci przedsi biorstwa. 8