documentar isa server

Que yo sepa no hay ningun documento que indique como realizar este tipo de
cosas. Quizas lo mejor es documentarlo a medida que lo vas implementando. Si
lo configuras y al de un tiempo necesitas documentarlo, es mas que posible
que te puedas dejar cosas, ya que no se trata solo de documentar la
configuracion de ISA, si no de todo el sistema en conjunto: servicios que se
han deshabilitado, claves del registro que se han posido modificar,
seguridad NTFS, plantillas de seguridad aplicadas, servicios configurados,
como por ejemeplo DNS, configuracion TCP/IP, configuracion de antivirus y
productos de filtrado (si les hay), posibles errores que han podido a
parecer durante la implementacion y su solucion, etc, etc
Respecto a ISA, quizas deberias comenzar detallando la configuracion TCP.
Despues, puedes documentar todos los elementos que has creado: protocolos,
usuarios, tipos de contenidos, programaciones y objetos de red. Despues
podrias detallar toda la configuracion que has realziado en el apartado
configuration\general: administracion/delegacion, configuracion del cliente
firewall, deteccion de intrusiones, limite de conexiones, RADIUS,
preferencias IP, etc, etc
El siguiente paso puede ser documentar todas las redes que has podido crear
y las correspondientes reglas de red, si es que has necesitado crear alguna.
Tambien puedes detallar las web chaining rules. Detalla tambien la
configuracion de la cache y las reglas de cache. Si hay algun tipo de VPN
configurada, detalla toda su configuracion: tipo de tunel: PPTP o L2TP,
numero de puertos, metodos de autentificacion, asignacion de direcciones,
directivas de acceso remoto, si usas autentificacion de Windows o RADIUS, si
usas RADIUS, documenta toda la configuracion de dicho servidor: clientes
RADIUS, secretos compartidos, directivas de acceso remoto, etc, etc
Si estas usando certificados digitales para reglas de publicacion seguras,
documenta todos los certificados, como se han obtenido, en que ubicacion
deben almacenarse, entidad raiz emisora, etc
Documenta cualquier cambio en la directiva del sistema y por ultimo solo te
queda la directiva del cortafuegos. Explica de forma detallada la
configuracion de todas las reglas: acceso, publicacion web, publicacion de
servidor, documenta la configuracion de los web listeners y deja alguna
descripcion del motivo de la creacion de cada regla. A veces, pasa el
tiempo y no tenemos ni idea de lo que hace una determinada regla y nos toca
perder tiempo investigando.

La verdad es que simplemente trato de darte alguna idea, quizas se puede
realizar de mejor forma.

Un saludo.
Ivan
MS MVP ISA Server


"Manuelg" escribió en el mensaje
news:

buenas a todos.

Alguien me puede orientar sobre como documentar un servidor Isaserver, su
instalacion, sus grupos de contenido, su cache... quisiera hacerlo pero no
se por donde empezar.

saludos a todos.

Ivan, muchas gracias
Una idea,,,,? me has dado la guia entera..
muchas, muchas gracias.
Manuel
"Ivan [MS MVP]" escribió en el mensaje
news:%

Que yo sepa no hay ningun documento que indique como realizar este tipo de
cosas. Quizas lo mejor es documentarlo a medida que lo vas implementando.

Si

lo configuras y al de un tiempo necesitas documentarlo, es mas que posible
que te puedas dejar cosas, ya que no se trata solo de documentar la
configuracion de ISA, si no de todo el sistema en conjunto: servicios que

se

han deshabilitado, claves del registro que se han posido modificar,
seguridad NTFS, plantillas de seguridad aplicadas, servicios configurados,
como por ejemeplo DNS, configuracion TCP/IP, configuracion de antivirus y
productos de filtrado (si les hay), posibles errores que han podido a
parecer durante la implementacion y su solucion, etc, etc
Respecto a ISA, quizas deberias comenzar detallando la configuracion TCP.
Despues, puedes documentar todos los elementos que has creado: protocolos,
usuarios, tipos de contenidos, programaciones y objetos de red. Despues
podrias detallar toda la configuracion que has realziado en el apartado
configuration\general: administracion/delegacion, configuracion del

cliente

firewall, deteccion de intrusiones, limite de conexiones, RADIUS,
preferencias IP, etc, etc
El siguiente paso puede ser documentar todas las redes que has podido

crear

y las correspondientes reglas de red, si es que has necesitado crear

alguna.

Tambien puedes detallar las web chaining rules. Detalla tambien la
configuracion de la cache y las reglas de cache. Si hay algun tipo de VPN
configurada, detalla toda su configuracion: tipo de tunel: PPTP o L2TP,
numero de puertos, metodos de autentificacion, asignacion de direcciones,
directivas de acceso remoto, si usas autentificacion de Windows o RADIUS,

si

usas RADIUS, documenta toda la configuracion de dicho servidor: clientes
RADIUS, secretos compartidos, directivas de acceso remoto, etc, etc
Si estas usando certificados digitales para reglas de publicacion seguras,
documenta todos los certificados, como se han obtenido, en que ubicacion
deben almacenarse, entidad raiz emisora, etc
Documenta cualquier cambio en la directiva del sistema y por ultimo solo

te

queda la directiva del cortafuegos. Explica de forma detallada la
configuracion de todas las reglas: acceso, publicacion web, publicacion de
servidor, documenta la configuracion de los web listeners y deja alguna
descripcion del motivo de la creacion de cada regla. A veces, pasa el
tiempo y no tenemos ni idea de lo que hace una determinada regla y nos

toca

perder tiempo investigando.

La verdad es que simplemente trato de darte alguna idea, quizas se puede
realizar de mejor forma.

Un saludo.
Ivan
MS MVP ISA Server


"Manuelg" escribió en el mensaje
news:
> buenas a todos.
>
> Alguien me puede orientar sobre como documentar un servidor Isaserver,

su

> instalacion, sus grupos de contenido, su cache... quisiera hacerlo pero

no

> se por donde empezar.
>
> saludos a todos.
>
>