Setup VPN v i ISA2004 và WinServer2003ớ
I. Gi i thi u:ớ ệ
- Virtual Private Network (VPN) hay còn g i là M ng riêng o là m t m ng riêng v logic,ọ ạ ả ộ ạ ề
đ c xây d ng d a trên ki n trúc m ng công c ng t n t i v v t lý. VPN cho phép haiượ ự ự ế ạ ộ ồ ạ ề ậ
đi m đ u cu i c a m t k t n i trao đ i thông tin m t cách b o m t, đ ng th i s d ngể ầ ố ủ ộ ế ố ổ ộ ả ậ ồ ờ ử ụ
ki n trúc m ng đã có s n thay vì ph i xây d ng m t m ng riêng v i các thi t b truy nế ạ ẵ ả ự ộ ạ ớ ế ị ề
d n th c nh leased line.ẫ ự ư
- Giao th c s d ng trong connect VPN là PPTP point-to-point ứ ử ụ
II. Mô hình m ng:ạ
- H th ng m ng g m m t máy server VPN k t n i DSL, m ng LAN bên trong có IPệ ố ạ ồ ộ ế ố ạ
192.168.100.X
- Đ ng truy n ADSLườ ề
- Máy Server cài WinServer2003 cài đ t d ch v DNS, ph n m m ISA 2004, hai card m ngặ ị ụ ầ ề ạ
III. H ng d n cài đ t:ướ ẫ ặ
¬ C u hình modem k t n i ADSL theo mô hình bridge, card m ng k t n i ADSL t t t t cấ ế ố ạ ế ố ắ ấ ả
các protocol. Card m ng n i v i m ng LAN đ t IP: 192.168.100.1. Ki m tra k t n iạ ố ớ ạ ặ ể ế ố
PPPOE đ n FPT xem đã ho t đ ng hay ch a.ế ạ ộ ư
C u hình DNSấ
¬ Administrative Tools > DNS
C u hình DNS đ máy server có th cache DNS đ tăng t c đ truy v n DNS c a các máyấ ể ể ể ố ộ ấ ủ
client
Setup ch ng trình ISA2004ươ
¬ Trong ph n đi n range IP local cho ISA, đi n vào dãy IP 192.168.100.1 ầ ề ề ◊ 192.168.100.10:
đây ta l y 10 IPở ấ
C u hình đ máy cài ISA (server) k t n i internetấ ể ế ố
¬ Ch n Create New Access Ruleọ
¬ Ghi thông tin description v ruleề
¬ Ch n lo i ruleọ ạ
¬ Ch n protocolọ
¬ Ch n đ i t ng source ọ ố ượ
¬ Ch n đ i t ng destination cho trafficọ ố ượ
¬ Ch n User ọ