Пособие для экзамена 70-227: часть А

Экзамен 70-227 доступен с 27 февраля 2001 г.

Экзамен состоит из 55 вопросов и представляет собой заполнение анкеты. Для сдачи экзамена необходимо набрать 720 баллов из 1000. На экзамен отводится 160 минут, но вы можете закончить и раньше.

Данное пособие разработано для новичков, тех, кто никогда не сдавал подобные экзамены и не знает, чего от них ждать.

На пути к сертификату

При условии сдачи экзамены вы получаете статус МСР (Сертифицированный профессионал Microsoft). Это промежуточный этап для получения статуса MCSE (Сертифицированный сиcтемный инженер Microsoft), а также сертификата MCSA

Я разделил подготовку экзамена на несколько этапов, которые будут выходить отдельными частями пособия. Это не «разгрузка мозга», которая может нарушить объективность экзамена, когда вы узнаете ответы на вопросы, а не реальные знания и навыки, необходимые для практической работы. Прочитав пособие, вы узнаете, как мыслили экзаменаторы при составлении вопросов. Вы с легкостью сдадите экзамен при условии, что будете внимательно читать вопросы и правильно писать ответы. Не спешите, используйте все предложенное вам время. Сначала ответьте на те вопросы, в которых вы уверены, а затем вернитесь к сомнительным. Просмотрите ответы. Я заметил, что сначала идут два неправильных варианта ответа, затем два очень похожих, из которых правильный только один. Внимательно прочитайте вопросы, не спешите отвечать на вопросы об исходящей связи или о связи от клиента к объекту в Интернет. Убедитесь, что вы внимательно прочитали вопрос и не попали в ловушку, ответив правильно на 100% за исключением того, что в ответе есть фильтры и все они входящие.

Книги, использованные для подготовки. Существует много книг о ISA, которые помогут вам подготовиться к экзамену. Если есть желание сделать карьеру на ISA, то вам просто необходимо приобрести книгу Тома Шиндера «Настройка сервера ISA 2000: установка систем защиты firewall для Windows 2000».

Мне очень нравится эта книга, но я не могу до конца понять ее, хотя хорошего в ней много – превосходной содержание, способ представления материала, краткие обзоры и ответы на часто встречающиеся вопросы в конце каждой главы. Что бы там ни было, Том и Деб проделали классную работу. Я много раз перечитывал эту книгу и возвращался в ней каждый раз, когда у меня возникали повседневные вопросы по установке ISA (и всегда находил ответы) или когда хотел убедить руководство в необходимости использовать ISA. Самое интересное заключается в том, что все ответы на вопросы экзамена можно найти в книге, надо только научиться применять ее.

Опыт – лучший учитель.

Поскольку люди помнят все в картинках, то необходимо все делать самому, чтобы было легче запомнить. Я всегда составляю план действий, к которому обращаюсь по мере выполнения работы. Очень много вопросов в экзамене были похожи на мои схемы. Очень полезно составить схему вопроса, и не детальную детальную диаграмму, а простую схему, состоящую из кружков и квадратов. Кружки для клиентов WPC (web прокси клиентов) или FWC (клиентов firewall) и квадраты для серверов ISA. Это очень помогает, потому что многие вопросы запутанные: в них говорится, что вы администратор организации, вы делаете то-то и то-то, и вы начинаете думать, как было бы хорошо быть администратором в этой организации, чтобы вы сделали, чтобы ограничить число пользователей, какая в этой организации пропускная способность. В конце концов, концентрация пропадает и вам приходится читать вопрос (а это 30 строчек) сначала. Поэтому я советую рисовать свою схему, даже если в вопросе она уже есть. Это облегчит экзамен, по крайней мере, процентов на 15.

Установите ISA на вой компьютер

Установите ISA на свой компьютер для проверки различный вариантов решения проблем, тестирования массивов, кэширования и т. д. В экзамене встречаются такие вопросы, как чтобы вы сделали при наличии такой-то проблемы при таких-то условиях. Чтобы установить ISA но компьютер, не нужно много оборудования. Если вы работаете на компанию или в сфере IT, имеете доступ к Р3 с 256 МБт оперативной памяти и жестким диском более 3 ГБт, у вас все получится. С помощью приложения VMware вы можете смоделировать несколько компьютеров на одном, но я советую установить только 2.

Вы можете установить два сервера ISA и соединить их в один массив. Они размещаются на одном компьютере, поэтому не попутайте их. Лучший способ подготовки к экзамену по серверу ISA – это практика.

Нижеприведенные пункты 1-5 взяты из http://www.microsoft.com/traincert/exams/70-227.asp, я добавил свои комментарии и для облегчения изучения отредактировал, оставив только самую необходимую информацию.

1.Установка ISA сервера

• Создайте и измените таблицу локальных адресов (LAT). Описание вопроса можно найти в части В пособия.
• Рассчитайте размер кэша и настройте его. Я встречал вопросы по настройке кэша, но не по расчету размера.
• Установите компьютер с сервером ISA как член массива. Один из главных вопросов в экзамене.
• Обновите компьютер с прокси сервером Microsoft 2.0 до сервера ISA. В экзамене такое встречалось.
• Сделайте резервную копию настроек прокси сервера 2.0. Я встречал такой вопрос, посмотрите часть В пособия.

2. Настройка и поиск неисправностей в службах сервера ISA

• Настройте и найдите неисправности в исходящем доступе к Интернет. Был и такой вопрос.
• Настройте хостинговые правила сервера ISA. Различия посмотрите в части В пособия.
• Настройте сервер ISA для публикаций в Интернет. Было.
• Настройте сервер ISA для сервера прокси. Встречалось.
• Настройте сервер ISA для публикаций на сервере. Было.

Настройте H.323 Gatekeeper для аудио- и видеоконференций.

• Настройте правила gatekeeper (привратника). Правила включают телефон, e-mail, Интернет протокол (IPПосмотрите часть В пособия.
• Настройте места назначения привратника с использованием Мастера добавления мест назначения. Посмотрите часть В пособия.
• Установите и подтвердите правила маршрутизации для статических правил IP в маршрутизации и удаленном доступе. Такой вопрос встречался в экзамене.
• Настройте компьютер с сервером ISA как конечную точку VPN без использования Мастера VPN. Я такого вопроса не видел.
• Настройте компьютер с сервером ISA для прохода VPN. Было.
• Настройте несколько компьютеров с сервером ISA для расширяемости. Настройки включают выравнивание сетевой нагрузки (NLB) и протокол маршрутизации массива кэша (CARPВ экзамене есть похожие вопросы.

3. Настройка, управление и поиск неисправностей в политиках и правилах

• Настройте и обезопасьте firewall в соответствии с корпоративными стандартами. Очень хороший практический вопрос.
• Настройте правила фильтрации пакетов для различных уровней безопасности. В экзамене ничего похожего я не встречал.

Создайте и настройте политики контроля доступа и пропускной способности.

• Создайте и настройте правила сайта и содержания для ограничения доступа в Интернет. Встречалось
• Создайте и настройте правила протокола для управления доступом в Интернет. Было.
• Создайте и настройте правила маршрутизации для ограничения доступа в Интернет. Было.
• Создайте и настройте правила пропускной способности для контроля за использованием пропускной способности. Не было.

Проверка проблем, связанных с доступом.

• Проверка проблем пользовательского доступа. Было (хитрый вопрос).
• Проверка проблем пакетного доступа. Встречалось.
• Создайте элементы новой политики. Они включают в себя: расписания, приоритеты пропускной способности, установки места назначения, установки адреса клиента, определение протокола и группы содержания. В экзамене этот вопрос был. Ознакомьтесь с правилами сайта и содержания, так как в этом суть вопроса.

Управление массивами сервера ISA в предприятии

• Создайте массив прокси серверов. В экзамене встречались вопросы по этой теме.
• Привяжите политику предприятия к массиву. Было.

4. Установка, настройка и поиск неисправностей на компьютере клиента

• Спланируйте установку компьютеров клиента для использования служб сервера ISA. Это авторизация клиента, операционная система клиента, топология сети, издержки, сложность и функционирование клиента. В экзамене подобный вопрос был, но он больше касался того, как привязать эту информацию к сценарию действий и какие преимущества получают все клиенты widows от установки клиентов firewall и UNIX.
• Настройте и проверьте компьютер клиента на предмет перевода адресов безопасной сети (безопасный NAT). В экзамене вопрос был, причем вопрос на применения информации к сценарию.
• Установите программное обеспечение клиента firewall. Обратите внимание на издержки и сложность установки. Не встречал.
• Автоматическое определение неисправностей. Не было.
• Настройте web-браузер компьютера клиента на использование сервера ISA как HTTP прокси. Обратитесь к части В пособия.

5. Проверка, управление и анализ использования сервераISA

• Настройте определение вторжения. Не встречал.
• Настройте предупреждения для отправки по e-mail администратору. Не встречал.
• Настройка автоматического предупреждения. Не встречал.
• Статус проверки предупреждения. Не встречал.
• Определите связи с помощью Netstat. Не встречал.
• Проверьте статус внешних портов с помощью Telnet или Network Monitor. Не встречал.

Проанализируйте функционирование сервера ISA на основе отчетов. Они включают: обзор, использование Интернет, использование приложений, трафик и утилизация, безопасность. Встречал.

• Проанализируйте функционирование компьютера сервера ISA с помощью Performance Monitor. Встречал.
• Проанализируйте функционирование компьютера сервера ISA Встречал.
• Проконтролируйте оперативную память, используемую сервером ISA для кэширования. Встречал.

Обзор.

Информация в данном пособии предназначена только для образовательных целей и для подготовки к экзамену после овладения ISA по МОС, а также чтения документации по ISA на сайте isaserver.org и книг по данной теме, например, книги доктора Тома. Посмотрите часть В пособия по экзамену 70-227 для знакомства с похожими вопросами и подсказками, что изучать. Пособие не заменит все вышеперечисленные материала по теме и не гарантия того, что вы успешно сдадите экзамен.

www.isaserver.org

• Vpn сервер Windows 2008
• Развертывание vpn без домена
• Nat Windows 2003
• Ограничение времени выполнения хранимой процедуры oracle
• Локальная группа размеры

Tags: carp, nat, redirect, UNIX, vpn