TRI N KHAI ISA FIREWALL CHO H TH NG DOANH NGHI PỂ Ệ Ố Ệ
PH N 1: CÀI ĐT ISA SERVER 2006Ầ Ặ
I. Gi i thi uớ ệ
ISA Server 2006 là phiên b n m i nh t c a s n ph m Microsoft ả ớ ấ ủ ả ẩ ISA Server. V giao ề
di n thì ISA 2006 gi ng ISA 2004 đn 90%. Tuy nhiên, nó có nh ng tính năng m i n i ệ ố ế ữ ớ ổ
tr i h n mà ISA 2004 v n còn h n ch , ch ng h n nh :ộ ơ ẫ ạ ế ẳ ạ ư
+ Phát tri n h tr OWA, OMA , ActiveSync và RPC/HTTP pubishingể ỗ ợ
+ H tr SharePoint Portal Serverổ ợ
+ H tr cho vi c k t n i nhi u certificates t i 1 Web listenerổ ợ ệ ế ố ề ớ
+ H tr vi c ch ng th c LDAP cho Web Publishing Rulesỗ ợ ệ ứ ự
+…
Trong b bài vi t này bao g m các ph n:ộ ế ồ ầ
Ph n I:ầ Cài đt ISA Server 2006ặ
Ph n II:ầ C u hình Access Ruleấ
Ph n III:ầ C u hình VPN Client-to-Gateway qua đng truy n ADSLấ ườ ề
ph n 1 này, các b n s b t đu làm quen v i ISAỞ ầ ạ ẽ ắ ầ ớ Firewall thông qua vi c cài đt ệ ặ
ISA Server 2006
Bài lab bao g m các b c:ồ ướ
1. Cài đt ISA Server 2006ặ
2. Cài đt và c u hình Firewall Clientặ ấ
3. C u hình Auto Discoveryấ
4. T o Access Rule đ ki m tra k t n i Internetạ ể ể ế ố
II. Chu n bẩ ị
Bài lab bao g m 2 máy:ồ
- Máy DC: Windows Server 2003 đã nâng c p lên Domain Controllerấ
- Máy Server: Windows Sever 2003 đã Join domain
C u hình TCP/IP cho 2 máy nh trong b ng sau:ấ ư ả
Card INT Card EXT
Máy ISA Server IP Address: 172.16.1.1
Subnet Mask: 255.255.255.0
Gateway:
Preferred DNS: 172.16.1.2
IP Address: 192.168.1.1
Subnet Mask: 255.255.255.0
Gateway: 192.168.1.200 (đa ch ADSL Routerị ỉ )
Preferred DNS:
Máy DC IP Address: 172.16.1.2
Subnet Mask: 255.255.255.0
Gateway: 172.16.1.1
Preferred DNS: 172.16.1.2
III. Th c hi nự ệ
1. Cài đt ISA Server 2006ặ
- M Windows Explorer, vào th m c ch a b cài đt ISA SERVER 2006 ở ư ụ ứ ộ ặ
- Ch y file ạisaautorun.exe (B n có th ch y isauotorun.exe t CD cài đt ISA Server ạ ể ạ ừ ặ
2006)
- Ch n ọInstall ISA Server 2006
- H p tho i ộ ạ Welcome to the Install Wizard…, nh n ấNext
- Ch n ọI accept the terms in the license agreement, nh n ấNext