ISA Server üzerinden geçen trafiğin daha iyi izlenebilmesi için , paketlerin nereden gelip nereye gittiklerini bilmenin dışında , paketlerin kimler tarafından gönderildiğinin de binmesi gerekmektedir. Bu makalemde ISA üzerinden akan trafik için kimlik doğrulamanın nasıl sağlandığını anlatmaya çalışacağım.
ISA Server için 3 tip client bulunmaktadır ve bunlardan SecureNat istemciler kimlik doğrulama özelliği olmaksızın internete çıkarlar , WebProxy Clientları ve Firewall Client lar ise kimlik doğrulama özelliğine sahiplerdir. Bir önceki makalemde ISA için kullanıcı tanımlama konusuna değinmiş ve domain ortamında kullanıcı tanımlamaların yapmıştık. Ancak ISA üzerinden geçen paketler eğer kimlik doğrulamak yerine anonim olarak çıkarlarsa bu kurallar bir işe yaramayacaktır bu nedenle ISA üzerinde kimlik doğrulamayı şart koşmamız gerekecektir .
Bunun için öncelikle ISA yönetim konsolunda Networks kısmına geliyoruz
Şekil -1
Burada internal network üzerinde sağ tıklayarak özelliklerine giriyoruz
Şekil -2
Karşımıza aşağıdaki gibi bir ekran çıkıyor
Şekil -3
Bu ekranda “Authentication” kısmına tıklıyoruz
Şekil -4
Karşımıza çıkan ekranda ise “Require all users to authenticate” seçeneğini seçiyoruz ve bu sayede web Proxy client lar için bütün paket trafiğinde kimlik doğrulamayı zorunlu kılmış oluyoruz…
Bu eylemden önce ISA yönetim konsolunda monitor kısmında loging altında trafik aşağıdaki gibi izlenebilir ;
Şekil -5
Ancak yaptığımız değişiklikten sonra ise paket trafiği aşağıdaki şekilde kimlik bilgileri ile beraber gözlenir.
Şekil -6
Bu şekilde anonim girişler gözükse de aslında bunlar başarısız olan bağlantılardır , başarılı her bağlantıda artık kimlik bilgilerini görmek mümkündür. ( http 200 kodundan kontrol etmeniz mümkün bu kod başarılı yüklenmiş bir sayfadaki durum kodudur )
Artık ISA server üzerinde tanımladığımız kullanıcıları kurallara istediğimiz gibi kullanmamız mümkündür.
Bir sonraki makalemde diğer erişim kuralı elementlerini tanıtmaya devam edeceğim.
Kaynak : 2824: Implementing Microsoft Internet Security and Acceleration Server 2004