Ноэл М., Спенс К. - Microsoft SharePoint. Полное руководство - 2011

В данной главе рассмотрены основные причины и аудитории для использования решений экстрасетей, распространенные топологии для реализации решений экстрасетей, модели защитной аутентификации в SharePoint 2010 и модернизация существующих экстрасетей из SharePoint 2007. Здесь показано, как можно настроить веб-приложения SharePoint в качестве решений экстрасетей с помощью FBA и аутентификации Windows с единым URL.

• Защитите экстрасеть с помощью SSL-шифрования и всегда используйте только входной порт 443. Использование нестандартных портов не улучшает защиту и лишь усложняет конфигурацию фермы. А некоторые службы вовсе не работают с нестандартными портами.

• Выберите нужный режим аутентификации, исходя из имеющихся требований. Многофакторная аутентификация обеспечивает беспроблемную среду совместной работы с единым URL, но пользователи всегда выбирают метод аутентификации при входе на сайт. Смешанная аутентификация требует расширения веб-приложения, и поэтому пользователи могут запутаться в нескольких URL-адресах.

• При использовании дополнительных зон и расширении веб-приложений выбирайте осмысленные и понятные имена веб-приложений и URL-адреса.

• Не храните конфиденциальные и секретные данные в экстрасетях.

• Используйте веб-приложения для обеспечения изоляции, безопасности и конфиденциальности.

Используйте антивирусные решения, разработанные с учетом SharePoint, например, Microsoft Forefront Protection for SharePoint (FPSP), а не традиционные антивирусные продукты, одинаково относящиеся ко всем файлам. Традиционные антивирусные продукты могут привести к проблемам при сканировании контента и конфликтовать с антивирусным API из SharePoint.

Серверы WFE должны всегда находиться в защищенной сети. Ищите возможности для уменьшения области уязвимости.

Серверы приложений лучше размещать в приватной не маршрутизируемой подсети, чтобы обеспечить защиту обмен данными между фермами SharePoint. Неплохо также защитить обмен информацией между серверами SharePoint с помошью IPsec.

Создайте одну или несколько групп подключения к приложениям-службам для вебприложений экстрасетей. Тогда веб-приложения экстрасетей смогут использовать лишь специальные приложения-службы.

Используйте уникальные пулы приложений с уникальными учетными записями пулов приложений для всех веб-приложений экстрасетей — это обеспечит нужную изоляцию.

ГЛАВА

Защита SharePoint с помощью усовершенствованного антивируса и решений Edge Security

• Линейка продуктов Forefront Edge

• Необходимость применения линейки Forefront Edge для сред SharePoint

• Опасность, присущая веб-трафику SharePoint

• Защита сайтов SharePoint с помощью Forefront TMG 2010

• Защита сайтов SharePoint с помощью Forefront UAG

• Защита SharePoint 2010 от вирусов с помощью Forefront Protection 2010 for SharePoint

В современной полной рисков вычислительной среде любая доступная извне служба приставляет собой объект частых атак из интернета. Это тем более справедливо для веб-слуясб, в том числе и предлагаемых SharePoint 2010. Проникновения, использующие про-токФ 1HTTP, который применяется в этих службах, встречаются очень часто, и к серверам SharePoint лучше не открывать непосредственный доступ через интернет.

К счастью, функции SharePoint 2010 останутся доступными, если защитить их обратным !прокси-сервером наподобие Microsoft Forefront Threat Management Gateway (Forefront TMG) 2010 или Forefront Unified Access Gateway (Forefront UAG) 2010. Эти средства, входящие в линейку Forefront Edge, формируют дополнительный слой приложений для фильтрации сетевого трафика, что позволяет гораздо лучше защитить всю среду SharePoint.

В данной главе подробно описаны способы защиты сайтов SharePoint 2010 с помощью продуктов Forefront TMG 2010 и Forefront UAG 2010. Описаны варианты развертывания для защиты служб, связанных с SharePoint, с помощью Forefront TMG/UAG и приведены пошаговые руководства.

Кроме информации о линейке Forefront Edge, в данной главе описаны дополнительная антивирусная защита, доступная с помощью Forefront Protection for SharePoint — антивирусной утилиты, разработанной в Microsoft с учетом SharePoint.

Возросшая угроза компьютерных вирусов, угроз и проникновений из интернета заставляет организации всех видов и размеров пересматривать свои стратегии защиты периферийных служб наподобие SharePoint Server. Эти угрозы уже невозможно игнорировать или минимизировать, т.к. возможный ущерб может полностью разрушить производственные функции компании. Поэтому все более насущными становятся решения, противодействующие нарастающей изощренности и настойчивости вирусов и вредоносных кодов.