Neste artigo veremos como delegar poderes administrativos no ISA Server 2006.

 

É muito importante que seja definido quem será responsável por qual tarefa no ISA Server 2006. Caso usuários não autorizados acessem o console do ISA Server 2006 com uma conta que possua poderes administrativos, toda a comunicação da sua rede poderá ser comprometida. Geralmente, os profissionais que precisam de acesso no ISA Server são:

• Administradores de Redes: o administrador de redes é o responsável pelos servidores, estações de trabalho e a pela comunicação da rede. Como são profissionais com um certo nível de conhecimento e anos de experiência, pode ser interessante que esse cara tenha acesso ao console do ISA Server.
• Administradores de Correio Eletrônico: o administrador do correio eletrônico é responsável pelo envio, recebimento e gerenciamento de mensagens de e-mail da empresa. Caso o servidor de e-mails esteja dentro da rede da empresa, é muito provável que esse servidor seja protegido pelo ISA Server. Portanto, esse cara também poderá ter acesso ao console do ISA.
• Administrador do Firewall: esse é o profissional especialista em firewall, que sabe tudo de protocolos e tráfego de redes. Além disso, devem ser profissionais especializados em segurança.

Uma vez identificados os possíveis usuários que terão acesso ao console do ISA Server, você deverá definir o tipo de acesso que esses usuários terão. Por padrão, o ISA Server 2006 possui três tipos de funções:

• Administrador Pleno do ISA Server: usuários e grupos com essa função terão acesso total ao ISA Server, podendo inclusive criar e excluir regras, aplicar modelos de rede, a assim por diante.
• Auditor de Monitoramento do ISA Server: usuários e grupos com essa função podem realizar as tarefas básicas de monitoramento, porém, não podem visualizar as configurações do ISA Server.
• Auditor do ISA Server: usuários que grupos com essa função poderão realizar todas as tarefas relacionadas com o monitoramento do ISA Server, inclusive configurar os logs e alertas. Podem também visualizar todas as configurações do ISA Server.

Segue abaixo uma tabela que resume as atividades disponíveis em cada uma das funções:

Tabela 1 – Funções x Tarefas

 

 

Vamos agora para um exemplo prático onde veremos como delegar os poderes administrativos.

Exemplo prático – Delegar Poderes Administrativos

 

• Efetue logon no ISA Server 2006 com a conta de usuário Administrador.

• Clique em Iniciar -> Todos os Programas -> Microsoft ISA Server -> Gerenciamento do ISA Server.

• Clique duas vezes sobre o nome do servidor ISA para que as opções sejam expandidas.

• Clique em Configuração -> Geral.

• No painel de detalhes clique em Atribuir Funções Administrativas.

• Na tela que será aberta, clique na aba Atribuir Funções.

• Observe que pode padrão apenas os membros do grupo Administradores possui a função Administrador Pleno do ISA Server.

• Para adicionar um novo usuário, clique no botão Adicionar.

• Na tela que será aberta, clique em Procurar, localize e selecione o usuário. Após isso defina a função que será atribuída para o usuário e clique em OK.

• Na próxima tela clique em OK.

• No painel de detalhes, clique em Aplicar e em OK.

• Pronto. A partir desse momento, o usuário selecionado já possui a função especificada. Faça um teste. Efetue logon no ISA Server com a conta de usuário que você selecionou durante esse exemplo, abra o console do ISA Server e veja o que o usuário poderá fazer no console do ISA.

• No meu caso, eu selecionei o usuário Fabiano e atribuí para esse usuário a função Auditor de Monitoramento do ISA Server. Ao abrir o console, veja o que aconteceu:

• Somente a seção Monitorando foi exibida para esse usuário.

 

Conclusão

 

É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail Este endereço de e-mail está protegido contra SpamBots. Você precisa ter o JavaScript habilitado para vê-lo.

 

Autor: Fabiano Santana – MVP, MCP, MCDST, MCSA Security, MCSE Security