Microsoft Internet Security and Acceleration Server

Windows 名称 = Microsoft Internet Security and Acceleration ServerMicrosoft Internet Security and Acceleration Server  は、マイクロソフトのファイアウォールのソフトウェアである。以前は Microsoft Proxy Server という名称だった。

ISA Serverは、Intelligent Application Gatewayとあわせて、エッジセキュリティという位置付けになっている。エッジセキュリティとは、ネットワーク境界のセキュリティをあらわし、複数のネットワーク接続点でセキュリティゲートウェイの機能を提供する。

ISA Serverは、企業のIT環境をインターネットの脅威から保護し、インターネットを介したリモートアクセスユーザーに対して、企業内のアプリケーションやデータへの容易で安全なアクセスを可能にする。

ISA Serverの後継バージョンは Microsoft Forefront Threat Management Gatewayという名前になった。

1. 歴史
-----

1.1. Microsoft Proxy Server
---------------------------

Microsoft ISA Serverは、 Microsoft Proxy Serverと呼ばれていた。コードネーム「Catapult」で開発された Microsoft Proxy Server v1.0は、1997年1月に初版がリリースされ、Windows NT 4.0で動作するように設計された。 Microsoft Proxy Server v1.0は、TCP/IPを通じてLAN環境のクライアントにインターネットアクセスを提供する製品だった。 WinSock変換/トンネリングクライアントを介して、IPX/SPXネットワークのサポートも提供された。これにより、ウェブブラウザなどのTCP/IPアプリケーションがネットワーク上にTCP/IPなしで透過的に動作できる。 Windows NT 4とは十分に統合されていたが、 Microsoft Proxy Server v1.0には基本的な機能しかなく、1つのエディションしかなかった。 Microsoft Proxy Server v1.0の延長サポートは2002年3月31日に終了した。

Microsoft Proxy Server v2.0は1997年12月にリリースされ 、NTアカウント統合の改善、パケットフィルタリングのサポートの改善、および幅広いネットワークプロトコルのサポートが含まれていた。 Microsoft Proxy Server v2.0は、2004年12月31日に延長サポートフェーズを終了した。

1.2. ISA Server 2000
--------------------

2001年3月18日、MicrosoftはMicrosoft Internet Security and Acceleration Server 2000をリリースした 。 ISA Server 2000では、Standard Editionと//Enterprise Editionが導入され、Standard// //Editionに//は高可用性クラスタリングなどのエンタープライズグレードの機能が含まれていなかった。 ISA Server 2000にはWindows 2000 が必要であり、Windows Server 2003でも実行できる。 ISA Server 2000は、マイクロソフトのサポートライフサイクルポリシーに基づき5年間の//メインストリーム//サポートと5年間の//延長//サポートの合計10年間のサポートライフサイクルを提供した最初のISA Server製品だった。 ISA Server 2000は、2011年4月12日にサポート終了になった。

1.3. ISA Server 2004
--------------------

Microsoft Internet Security and Acceleration Server 2004は、2004年9月8日にリリースされた 。 ISA Server 2004はマルチネットワークサポートを導入したdate=March 2010}}。統合された仮想プライベートネットワーク構成、拡張可能なユーザーおよび認証モデル、アプリケーション層ファイアウォールのサポート、 Active Directory統合、 SecureNATdate=March 2010}} 、およびレポートと管理機能の改善が行われた。ルールベースの構成も、ISA Server 2000バージョンよりも大幅に簡素化された。

ISA Server 2004 Enterprise Editionには、アレイサポート、統合ネットワーク負荷分散、およびキャッシュアレイルーティングプロトコルが含まれていた。 Secure Server Publishingと呼ばれるISA Server 2004の中核機能の1つは、内部サーバをインターネットに安全に公開する機能であった。たとえば、一部の組織では、ISA Server 2004を使用して、Outlook Web Access 、 Outlook Mobile Access 、 Exchange ActiveSyncなどのMicrosoft Exchange Serverサービスを公開していた。//フォームベース認証//認証タイプを使用すると、ISA Serverを使用してWebクライアントを事前認証できるため、認証されていないクライアントから公開されたサーバへのトラフィックは許可されない。

ISA Server 2004には、StandardとEnterpriseの2つのエディションが存在した。 Enterprise Editionには、個々のISAサーバではなくアレイレベルでポリシーを構成し、複数のISA Server間で負荷分散を行うことができる機能が含まれていた。 ISA Serverの各エディションは、プロセッサごとにライセンスが付与される。Windows Small Business Server 2000/2003 Premiumに含まれているバージョンには、2プロセッサのライセンスが含まれていた。

ISA Server 2004は、 Windows Server 2003 StandardまたはEnterprise Editionで実行できる。 Windows Server 2003 Appliance EditionおよびISA Server Standard Editionを含むアプライアンスハードウェアは、さまざまなマイクロソフトパートナーから入手できる。

1.4. ISA Server 2006
--------------------

Microsoft Internet Security and Acceleration Server 2006は、2006年10月17日にリリースされた。 これはISA Server 2004の更新バージョンであり、メッセージスクリーナーを除くISA Server 2004のすべての機能を保持している。

ISA Server 2006では、次のような新機能が導入された。

Exchange Server 2007のサポート
「サイト間VPN接続」の設定、SharePointサービスの公開、Webサイトの公開、ファイアウォールルールの作成など、さまざまなタスク用の新しい構成ウィザード 。
公開されたウェブサイトのグループへのシングルサインオンの導入。
LDAP認証サポートの追加を含むユーザー認証の改善
ISAサーバーが「フラッド攻撃中に利用できない、危険にさらされている、または管理できない」ことから保護するためのフラッド攻撃への耐性。
BITSキャッシング、Webパブリッシング負荷分散、 HTTP圧縮などのパフォーマンス機能。ISA Server Appliance Edition

Microsoftは、ISA Server 2006 Appliance Editionも提供しました。これは、ハードウェアメーカーからスタンドアロンのファイアウォールタイプのデバイスとして販売されているOEMハードウェアにプリインストールされるように設計されている。 Appliance Editionに加えて、ISA Server 2006 Standard EditionおよびEnterprise Editionは、事前構成されたハードウェアで利用できた。

2. 関連項目
-------

Microsoft Servers
Microsoft Forefront
Microsoft Forefront Threat Management Gateway
Microsoft Forefront Unified Access Gateway

3. 脚注
-----

 

4. 外部リンク
--------