Hướng dẫn cài đặt và sử dụng ISA 2006

Chia sẻ: KTMT08 KTMT08 | Ngày: | Loại File: DOC | Số trang:20

Thêm vào BST

Báo xấu

393
lượt xem 113
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Trước tiên cài đặt ISA thì yêu cầu máy ISA phải có ít nhất 2 card mạng và trong bài này , mình hướng dẫn cài ISA2006 với 2 card mạng , một card là Internal, nột card là External với các thông số như trong hình sau

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Hướng dẫn cài đặt và sử dụng ISA 2006

Hướng dẫn cài đặt và sử dụng ISA 2006 Trước tiên cài đặt ISA thì yêu cầu máy ISA phải có ít nhất 2 card mạng và trong bài này , mình hướng dẫn cài ISA2006 với 2 card mạng , một card là Internal , một card là External với các thông số như trong hình sau Hình 1 Sau đó cho đĩa cài đặt ISA2006 vào và bắt đầu tiến hành cài đặt Chọn install ISA server 2006 Hình 2 Màn hình welcome hiện ra và click next
Hình 3 Chọn I accept the terms …
Hình 4 Sau đó điền User Name và serial Number .click Next
Hình 5 Sau đó chọn Typical hoặc Custom . click Next
Hình 6 Nếu chọn Custom thì chọn danh sách cần cài đặt và click Next
Hình 7 Sau đó add đường mạng internal vào
Hình 8
Hình 9 Click Next cho đến quá trình cài đặt .
Hình 10 Sau đó nhấn finish để kết thúc Phần II: Tạo Access Rule Access Rule Sau khi các bạn đã biết cách cài đặt ISA server trên hệ điều hành windows server 2003 thông qua bài viết Trên .Thì Mặc Định ISA server sẽ cấm tất cả các kết nối từ trong Truy xuất ra ngòai cũng như từ bên ngòai vào , hay nhân gian vẫn thường hay gọi nội bất xuất ngọai bất nhập . Để có thể truy cập được internet thì chúng ta phải tạo rule cho nó.Step by Step của Access Rule như sau: Bước I. Chạy chương trình ISA bằng các click chuột vào ISA server Management Bước II. Right click vào Access Firewall Policy > chọn New > chọn Access Rule
Sau đó của sổ New Access Rule wizard hiện ra chúng ta gõ tên cho Rule chẳng hạn như truy cập internet vào ô Access Rule Name. sau đó chúng ta chọn hành động cho rule là Allow ( cho phép) và click next
Sau đó chúng ta sẽ chọn Protocol cho rule này, do chúng ta chỉ cần cho máy trạm truy cập internet và Email thì chúng ta chỉ chọn các giao thứ như DNS, http, https, POP3,SMTP để chọn rule ta click Add Sau đó click next, ở bước tiếp theo chúng ta chọn Source cho rule : ở đây chúng ta muốn máy ISA và LAN sẽ truy cập được internet chúng ta sẽ chọn
Sau đó next, tiếp theo chúng ta sẽ cho Destination ( điểm đến), chọn This image has been resized. Click this bar to view the full image. The original image is sized 703x418.
Chọn Next > sau đó chúng ta chọn User cho rule để đơn giải chúng ta chọn
Tuy nhiên nếu bạn Cài đặt ISA Trong môi Trường Domain và Đã Join ISA vào DC thì bạn để dàng áp Rule cho từng User cụ thể . Sau đó chúng ta có thể xem lại các option chúng ta đã chọn và finish để kết thúc việc tạo rule. Cuối cùng chúng ta chọn Apply để thực thi Rule
Bước III Cấu hình bên máy trạm Máy trạm có thể truy cập thông qua ISA có nhiều cách như SecureNAT, Proxy và Firewall client. a. Cấu hình client ở chế độ SecuNAT Tại máy Client cấu hình như hình vẽ : b. Client sử dụng Proxy Tại máy client khai báo ip như sau: (không có Default gateway và DNS server)
Tiếp theo chúng ta vào Menu tools chọn Internet Option , chọn thẻ LAN Setting và khai báo như hình vẽ : This image has been resized. Click this bar to view the full image. The original image is sized 698x362.
Cuối cùng chúng ta thử vào trang http://www.thanhnien.com.vn để ktra việc truy cập Internet. Tính Năng Auto Dicovery trong ISA Auo Discovery là gì bạn có thể tra nó trong lạc việt nó có nghĩa tự động khám phá, tìm ra, ... nhưng ISA thì nó có tác dụng gì .
Giả sử hệ thống ban đầu của tôi là 1 Workgroup bình thường máy DC làm nhiệu vụ cấp phát IP cho hệ thống LAN, và tính năng NAT trên Modem bật lên để cho các máy con trong LAN truy cập được các Service bên ngòai như www, Mail, FTP,... thế rồi một ngày nào đó SẾP bạn yêu cầu nâng cấp hệ thống bảo mật lên, bạn nó OK được thôi để em cài ISA lên cái này em đã được học MCSA ở MaIT mà,Bạn đã xây dựng hệ thống như trên . Thế là chỉ vài tiếng sau khi các máy Restart lại và các cuộc gọi tại điện thọai của bạn Reng lên liên tục, chuyện gì đã xảy ra User không thể truy xuất được Internet và tại biểu tưởng LAN xuất hiện dấu chấm thang màu vàng bạn biết chắc rằng PC đó không nhận được IP bạn nghĩ đơn giản chỉ cần đặt IP tĩnh là mọii chuyện được giải quyết nhanh trống , nhưng trời ơi hệ thông tui đến hơn 100 PC lận, vậy tại sao trước giờ nó không bị, bạn nghĩ ngay đến máy ISA có vấn đề, vậy trong trường hợp này nó bị gì đây ? Trong trường hợp này bạn hãy nghĩ ngày đến Auto Dicovery nhé . Cấu hình nó sao nhỉ, may mắn cho tui là tôi đã tìm ra nó trong bài viết này Mở ISA Server Management, phần Configuration, chọn Network. Ở khung bên phải, right click Internal, chọn Properties
Chọn tab Auto Discovery, đánh dấu check vào Publish automatic discovery information for this network Nhấn Apply
Chúc các bạn thực hiện thành công !