Bài 6: Xây dựng và cấu hình ISA 2006
lượt xem 57
download
Khi kết nối hệ thống mạng nội bộ để giao dịch với Internet ,các Công ty thường có yêu cầu như : Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và Internet Ngăn chặn các tấn công, thâm nhập trái phép từ Internet
Bình luận(0) Đăng nhập để gửi bình luận!
Nội dung Text: Bài 6: Xây dựng và cấu hình ISA 2006
- Generated by Foxit PDF Creator © Foxit Software VÀ http://www.foxitsoftware.com For evaluation only. XÂY DỰNG CẤU HÌNH ISA 2006 A - MÔ HÌNH B- GIỚI THIỆU Khi kết nối hệ thống mạng nội bộ để giao dịch với Internet ,các Công ty thường có yêu cầu như : - Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và Internet - Ngăn chặn các tấn công, thâm nhập trái phép từ Internet Giải pháp thích hợp cho các nhu cầu trên là sử dụng các Firewall (bức tường lửa). Bài Lab này giới thiệu việc cài đặt và triển khai phần mềm Firewall của Microsoft : Internet Security and Acceleration 2006 (ISA-2K6) C- CÁC BƯỚC TRIỂN KHAI Phát triển từ hệ thống Domain của bài Lab-5, bài Lab này sử dụng thêm 1 máy tính độc lập ,dùng Windows Server 2003 để triển khai ISA-2K6 Các bước triển khai bao gồm : - Cấu hình thông số TCP/IP và cài đặt ISA-2K6 Cấu hình các ISA-Clients trong mạng nội bộ - - Khai báo trên ISA-2K6 các thành phần trong mạng nội bộ như :VIP, USER, SERVER - Thiết lập các Access Rules, Application Filer trên ISA-2K6 để kiểm soát các giao dịch - Cấu hình ISA-2K6 để nhận biết và ngăn chặn các tấn công từ bên ngoài Internet - Thực hiện thống kê, báo cáo về các giao dịch thông qua ISA-2K6
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only. D- TRIỂN KHAI CHI TIẾT I. Chuẩn bị Bài lab gồm 5 PC: Server,VIP,Users,Router và ISA 1. Nâng cấp Domain Controller trên máy Server B1.Đặt IP Address Interface IP Address Subnet Mark Default Gateway Preferred Name DNS 192.168.3.2 255.255.255.0 192.168.3.1 192.168.3.2 Lan-3 B2.StartRun:DCPROMO Domain Name:nhatnghe.local 2. Cấu hình Routing trên máy Router B1.Đặt IP Address cho các Interface Interface IP Address Subnet Mark Default Gateway Preferred Name DNS 192.168.5.2 255.255.255.0 Trắng Trắng Cross 192.168.2.1 255.255.255.0 Trắng Trắng Lan-2 192.168.3.1 255.255.255.0 Trắng Trắng Lan-3 192.168.4.1 255.255.255.0 Trắng Trắng Lan-4 B2.Enable Lan Routing StartProgramsAdministrative ToolsRouting and Remote Access
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only. B3.Tạo Static Route
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only. 3. Join domain các máy VIP,USERS vào nhatnghe.local B1. IP Address PC IP Address Subnet Mark Default Gateway Preferred DNS 192.168.2.2 255.255.255.0 192.168.2.1 192.168.3.2 VIP 192.168.4.2 255.255.255.0 192.168.4.1 192.168.3.2 Users B2.My ComputerPropertiesTab Computer NameClick Change Member Of Domain: nhatnghe.local II. Cài đặt ISA Server 2006 trên máy ISA 1.Cấu hình Route trên máy ISA B1.Đặt IP Address Interface IP Address Subnet Mark Default Gateway Preferred Name DNS 192.168.5.1 255.255.255.0 Trắng 192.168.3.2 Cross 192.168.1.2 255.255.255.0 Trắng Trắng Lan B2. Tạo các route Start\Run:CMD. *Nhập các lệnh tạo route sau: Route add –p 192.168.2.0 mask 255.255.255.0 192.168.5.2 metric 1
- Generated by Foxit PDF Creator © Foxit Software Route add –p 192.168.3.0 mask 255.255.255.0 192.168.5.2 metric 1For evaluation only. http://www.foxitsoftware.com Route add –p 192.168.4.0 mask 255.255.255.0 192.168.5.2 metric 1 Route add –p 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 1 *Để xem Routing Table, nhập lệnh route print
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only. 2.Cài đặt ISA Server Từ Source ISA2006 chạy file:ISAAutorun.exe
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only. 3.Cài đặt Firewall client trên cácmáy SERVER,VIP,USERS Từ source ISA2006ClientChạy file: ISACient.exe
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only. III.Cấu hình Access Rules 1.Cho phân giải tên miền DNS
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
- Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.
CÓ THỂ BẠN MUỐN DOWNLOAD
-
XÂY DỰNG VÀ CẤU HÌNH ISA 2006 (lab 6)
115 p | 141 | 457
-
Bài giảng Nhập môn công nghệ phần mềm: Chương 6 - GV. Trương Minh Thái
40 p | 178 | 37
-
Bài giảng Xây dựng bản vẽ kỹ thuật: Phần 1 - Phan Thị Cúc, Trần Nguyễn Duy Trung
78 p | 145 | 28
-
Nhập môn Chương trình dịch - Bài 6
22 p | 123 | 18
-
CÁCH THIẾT KẾ VÀ XÂY DỰNG PHẦN MỀM - Chương 1: Tổng hợp và phân tích các yêu cầu phần mềm
38 p | 162 | 14
-
Tài liệu hướng dẫn thực hành môn Cấu trúc dữ liệu và giải thuật - Bài 6: Nén Huffman
6 p | 84 | 13
-
Giáo trình mô đun Lập trình web PHP & MySQL (Nghề Công nghệ thông tin - Trình độ cao đẳng) - CĐ Kỹ thuật Công nghệ BR-VT
68 p | 51 | 11
-
Sổ tay hướng dẫn sử dụng crystal reports XI: Phần 1
214 p | 115 | 11
-
Bài giảng Xây dựng hạ tầng mạng: Bài 6 - Nguyễn Phi Thái
40 p | 62 | 10
-
Giáo trình hướng dẫn giảng dạy chương trình kỹ thuật viên - Học phần 3: Lập trình ứng dụng web với ASP.NET
175 p | 43 | 9
-
Tự học C# bằng hình ảnh cho người mới bắt đầu: Phần 1
88 p | 12 | 9
-
Bài giảng Bộ môn Công nghệ phần mềm - Bài 6: Kỹ thuật lập trình
43 p | 71 | 7
-
Giáo trình mô đun Lập trình web PHP & MySQL (Nghề Quản trị mạng máy tính - Trình độ cao đẳng) - CĐ Kỹ thuật Công nghệ BR-VT
74 p | 48 | 7
-
Bài giảng Ngôn ngữ lập trình C - Chương 6: Hàm và cấu trúc chương trình
34 p | 90 | 6
-
Bài giảng Lập trình C: Chương 6 - Hàm và cấu trúc chương trình
34 p | 18 | 3
-
Giáo trình Thiết kế, xây dựng mạng LAN (Ngành: Quản trị mạng máy tính - Trình độ Cao đẳng) - Trường Cao đẳng Hòa Bình Xuân Lộc
191 p | 0 | 0
-
Giáo trình Thiết kế xây dựng mạng Lan (Ngành: Quản trị mạng máy tính – Trình độ Trung cấp) - Trường Cao đẳng Hòa Bình Xuân Lộc
185 p | 0 | 0
Chịu trách nhiệm nội dung:
Nguyễn Công Hà - Giám đốc Công ty TNHH TÀI LIỆU TRỰC TUYẾN VI NA
LIÊN HỆ
Địa chỉ: P402, 54A Nơ Trang Long, Phường 14, Q.Bình Thạnh, TP.HCM
Hotline: 093 303 0098
Email: support@tailieu.vn