OZ 2005/2

M T 73 ORGANIZACIJA ZNANJA 2005, LETN. 10, ZV. 2 Office. Predstavlja most med izkušenimi oblikovalci ter koderji spletnih strani in manj izkušenimi uporabniki, ki jim je grafični pristop bližji predvsem zaradi uporabe pro- gramov znotraj družine Office. Čeprav že Word ponuja shranjevanje dokumentov v obliki html, pa je vsekakor bolje uporabiti FrontPage, ki omogoča optimizacijo na- laganja spletne strani, predoglede v različnih brskalnikih, omogoča pa tudi pogled tudi v kodo HTML. Tako pred- stavlja zelo uporabno orodje za kreiranje in ažuriranje spletnih strani, ki so nato objavljene v internem portalu SharePoint ali pa so to internetne spletne strani, do kate- rih je omogočen javen dostop in predstavljajo podjetje ali organizacijo na spletu. NAPREDNI POŽARNI ZID IN KONTROLA PROMETA ( ISA SERVER 2000 ) Kontrola prometa dostopa uporabnikov do interneta je eden od bistvenih razlogov, da se namesto standardne različice SBS 2003 raje odločimo za Premium različico, ki vsebuje tudi strežnik Internet Security and Acceleration Server 2000 ( ISA Server 2000 ). Ta namreč zmore poleg osnovne funkcije ščitenja pred vdori v notranje omrežje iz interneta opravljati pregled prometa v obratni smeri. Če torej usmerimo vse uporabnike, ki želijo dostopati do vsebin na internetu, pre- ko tega strežnika, lahko izvajamo sofisticirano kontrolo, ki omogoča pregledovanje obiskanih spletnih strani in drugega prometa (npr. programov za izmenjavo datotek), obenem pa nam daje možnost omejevanja teh vsebin. Prednost strežnika ISA je, da gredo dejansko vsi paketi preko njega. Na vhodu jih zajame, preveri, če so dovolje- ni in če so, jih ustrezno opremi (da se ve, od koga izvira- jo) in nato sam komunicira z virom na končni destinaciji, ki mu vrne podatke, ki jih spet pregleda in šele nato posreduje tistemu, ki jih je zahteval. Torej se nikoli ne vzpostavi direktna seja (razen če to želimo), kar predstav- lja visoko varnost. Tak pristop omogoča, da se pregleda vsebina tudi takrat, ko se poskuša preko splošno odprtih vrat (npr. port 80) prenesti vsebino, ki ni zaželena ali je celo škodljiva. V strežniku ISA tako poznamo dva principa pravil in politik dostopa glede na smer. • Pravila za objavo ( Publishing Rules ) delimo na: - Web Publishing Rules so pravila za objavo spletnih strani, s katerimi dovolimo dostopati uporabni- kom iz interneta na spletni strežnik, ki je v našem omrežju (v primeru SBS 2003 postavitve je to kar strežnik IIS na samem strežniku SBS 2003, lahko pa je tudi kakšen drug spletni strežnik). - Pravila za objavo strežnikov ( Server Publishing Rules ), ki niso spletni in s katerimi dovolimo do- stopati uporabnikom iz interneta do storitev, ki jih ti strežniki ponujajo (npr. strežnik FTP, strežnik e-mail). • Politike dostopa ( Access Policy ) definirajo princip: Ena od prednosti strežnika ISA je tudi ta, da si npr. lah- ko vnaprej definiramo urnike ( Schedules ), destinacijske nize ( Destination Sets ), definicije protokolov ( Protocol Definitions ), vsebinske skupine ( Content Groups ) itd., ki jih lahko potem uporabimo v več politikah dostopa. Tako lahko s kombinacijo politik dosežemo, da npr. sme ena skupina uporabnikov v času od 8. do 14. ure pregledovati samo vnaprej določene internetne strani, od 14. naprej pa je dovoljen dostop do vseh spletnih strani razen tistih, ki jih izrecno prepovemo (npr. strani z erotično vsebino). Seveda lahko nastavimo za druge skupine uporabnikov drugo politiko. Veliko si lahko pomagamo tudi z vnaprej pripravljenimi destinacijskimi nizi (kjer so navedene vse prepovedane strani), ki jih po tematskih sklopih (erotika, nasilje, reklame …) dobimo na internetu ponavadi zastonj in se sproti dopolnjujejo ter spreminjajo. Strežnik ISA lahko uporabljamo tudi za pregled prometa, ki poteka skozi sam strežnik, saj nam omogoča, da se vse dogajanje zapisuje v dnevnik (Log). Na osnovi tega lahko generiramo poročila (Reports), navadno pa se resnejše analize uporabljajo druga specializirana orodja (ki so plačljiva ali pa nekatera tudi zastonj). Npr. GFIWebMo- nitor for ISA Server nam omogoča, da spremljamo obis- kane spletne strani v realnem času. Kljub temu da ima strežnik ISA 2000 že svojega nasled- nika (ISA Server 2004), je v sklopu SBS 2003 izredno Slika 9: Programsko okno orodja za izdelavo spletnih strani FrontPage 2003