Lab - Thực hành ISA 2006 Toàn tập Phần 1 pptx

ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 1 LỜI MỞ ĐẦU ooOOoo Tài liệu được thực hiên nhằm mục đích giúp các bạn học viên củng cố kiến thức và cũng thông qua đó, hổ trợ các bạn tốt hơn trong việc thực hành Lab tại nhà. Xin chân thành gởi lời cảm ơn đến GV-Trần Văn An, GV-Lê Đình Nhân, MCT-Lê Ngọc Hiến, MCT-Đào Duy Hiếu, anh Trần Quốc Toản … đã chia sẻ những thông tin, những kinh nghiệm thực tiễn, qua đó giúp cho việc thực hiện tài liệu được tốt hơn. Xin chân thành cảm ơn trung tâm Đào Tạo & Quản Trị Mạng Athena đã tạo điều kiện cho tôi thực hiện tài liệu này. Tài liệu được phân làm 2 tập : + Tập 1 : Khái quát và triển khai ISA Server 2006 trên mô hình Bastion Host. Trong phần này có sử dụng video demo do GV-Trần Văn An cung cấp. + Tập 2 : Phân tích và triển khai hệ thống Firewall ứng với các mô hình phức tạp thông qua hai dòng sản phẩm của Microsoft : ISA Server 2006 & Threat Management Gateway 2010. Trong quá trình thực hiện, chắc chắn sẽ không tránh khỏi những sai sót. Mọi sự đóng góp ý kiến của các bạn sẽ giúp cho tài liệu ngày càng hoàn thiện hơn. Các bạn có thể liên hệ theo địa chỉ email sau : duyva@athenavn.com hoặc wuyingwei@live.com ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 2 ISA Server 2006 là phiên bản tiếp theo của sản phẩm Microsoft ISA Server. Có một số tính năng mới so với phiên bản ISA 2004 như : + Phát triển hỗ trợ OWA, OMA , ActiveSync và RPC/HTTP publishing. + Hổ trợ SharePoint Portal Server. + Hổ trợ cho việc kết nối nhiều certificates tới 1 Web listener. + Hỗ trợ việc chứng thực LDAP cho Web Publishing Rules. Bạn có thể tải ISA Server 2006 theo link sau : http://www.mediafire.com/?j5tfnfzimz7un4c Trong tài liệu này bài Lab gồm các phần như sau : 1. Cài đặt ISA 2006 2. Access rule 3. Application & web filter 4. Server Publishing 5. VPN 6. Caching 7. Monitor Trong suốt tài liệu này, mô hình Bastion Host sẽ được áp dụng. Các bài Lab sẽ sử dụng chương trình VMWare WorkStation phiên bản 7.1.4 build- 385536. Đây là 1 ứng dụng cho phép bạn có thể chạy nhiều máy tính ảo sử dụng chung các thiết bị phần cứng. Bạn có thể tải chương trình theo link sau : http://www.mediafire.com/?9a0pf30g5jlpp Password download : athena ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 3 Chúng ta sẽ xây dựng và sử dụng 3 máy tính ảo theo mô hình sau : Card mạng Card LAN Card WAN Máy ISA Server IP Address: 172.16.1.1 Subnet Mask: 255.255.255.0 Gateway: Preferred DNS: 172.16.1.2 IP Address: 192.168.2.111 Subnet Mask: 255.255.255.0 Gateway: 192.168.2.1 (địa chỉ Router) Preferred DNS: Máy DC IP Address: 172.16.1.2 Subnet Mask: 255.255.255.0 Gateway: 172.16.1.1 Preferred DNS: 172.16.1.2 Không thiết lập Máy internet Không thiết lập IP Address: 192.168.2.112 Subnet Mask: 255.255.255.0 Gateway: 192.168.2.1 (địa chỉ Router) Preferred DNS: 8.8.8.8 Để sử dụng chương trình VMWare, bạn có thể tham khảo theo link sau : http://www.mediafire.com/?9a0pf30g5jlpp Hoặc : http://forum.athena.edu.vn/mang-co-ban-acbn/1436-huong-dan-su-dung-vm-ware.html Đường mạng trong ( internal ) nối máy DC với máy ISA Server ta sẽ chọn kiểu đường mạng là VMNet2 Mạng Sơ đồ mạng 1 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 4 Đường mạng nối máy internet và máy ISA Server ta sẽ chọn chế độ Bridged. Athena Research Team Athena Research Team ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 5 Máy tên internet là máy đại diện cho các traffic từ External kết nối đến máy ISA server. Cấu hình thông số Ip trên máy Internet. Ở đây ta sẽ giả lập mạng 192.168.2.0/24 là mạng từ External . Máy tên ISA Server sẽ cài đặt ISA Server 2006, máy này sẽ có 2 interface. Ta đặt tên cho 2 interface này như sau : • LAN : kết nối tới các traffict trong Internal. • WAN : kết nối tới các traffict ở External. Cấu hình thông số Ip trên 2 interface này : Athena Research Team Athena Research Team Athena Research Team ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 6 Máy tên DC là máy đại diện cho các traffic từ Internal đến máy ISA. Tại máy này ta sẽ nâng cấp thành Domain Controller, Mail Server, Web Server . Cấu hình thông số Ip trên máy này. Kiểm tra kết nối từ máy DC đến máy ISA Kiểm tra kết nối từ máy ISA đến máy DC Kiểm tra kết nối từ máy ISA ra Internet ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 7 Tiếp theo, trên máy DC ta sẽ tạo các đối tượng sau : OU Maketing Sale Training Manager Group Maketing Sale Traning Manager User Ma1\ 123abc!!! Ma2\ 123abc!!! S1\ 123abc!!! S2\ 123abc!!! T1\ 123abc!!! T2\ 123abc!!! Man1\123abc!!! Man2\ 123abc!!! ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 8 Máy DC kiểm tra dịch vụ DNS ứng với mạng 172.16.1.0/24 Như vậy, việc chuẩn bị cho mô hình đã hoàn tất. Tiếp theo chúng ta sẽ đi tìm hiểu và triển khai mô hình ứng với các chức năng : Access rule, Application & web filter , Server Publishing, VPN, Caching, Monitor. ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 9 Phần 1 : Cài đặt ISA 2006 Phần này gồm các phần sau : 1. Cài đặt ISA Server 2006. 2. Cấu hình Secure Nat. 3. Cấu hình Web Proxy Client. 4. Cài đặt và cấu hình Firewall Client. 5. Cấu hình Auto Discovery. 6. Tạo Access Rule để kiểm tra kết nối Internet. Chuẩn bị : Máy DC: Windows Server 2003 đã nâng cấp lên Domain Controller Máy ISA Server: Windows Sever 2003 đã Join domain Dựa vào mô hình đã đề ra, ta thiết lập như sau : 1. Cài đặt ISA Server 2006. Tại máy DC vào thư mục chứa bộ cài đặt ISA SERVER 2006, chạy file isaautorun.exe Chọn Install ISA Server 2006 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 10 Hộp thoại Welcome to the Install Wizard…, nhấn Next Chọn I accept the terms in the license agreement, nhấn Next Athena Research Team Athena Research Team [...]... - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Từ máy DC, bạn Ping đến máy ISA ( 17 2 .16 .1. 1 ) Từ máy ISA bạn ping đến máy DC ( 17 2 .16 .1. 2 ) Từ máy ISA bạn ping đến địa chỉ của máy Internet ( 19 2 .16 8.2 .11 2 ) Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 17 ATHENA INTERNATIONAL... 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Nhấn Apply Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 23 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website:... Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Phần 2 : Access Rule Sau khi cài đặt ISA cho mô hình, chúng ta thấy ISA đã phân tách hệ thống thành 3 vùng chính : Internal, Local Host ( nơi đặt ISA) , External Mặc định, hệ thống sẽ bị tác động bởi Default Rule như đã được trình bày ở phần trên Trong phần này, chúng ta... Street, Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Hộp thoại Installation Wizard Completed, nhấn Finish Mặc định sau khi cài ISA server xong, Default rule sẽ cấm các traffict từ bên ngoài kết nối tới máy ISA, từ bên trong kết nối tới máy ISA Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 16 ATHENA INTERNATIONAL NETWORK... http://tailieu.athena.edu.vn/Microsoft/Video%207 0-3 51 /LAB% 202%20%2 0ISA% 20CLIENT/ Hoặc : http://www.mediafire.com/?tvf8b60bh14t1 Như vậy, chúng ta đã cài đặt ISA Server cho mô hình và đã khảo sát qua các loại Firewall Client Tiếp theo ta sẽ tìm hiểu về phần Access Rule Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 35 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh... - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Máy ISA sau khi cài đặt ISA 2006 và đã kiểm tra các rules chuẩn Sau đó tiến hành join vào domain đã dựng sẵn trên máy PC2 ( athena.edu.vn ) Chúng ta sẽ bàn luận vấn đề này thêm ở tập 2 của tài liệu này 2 Cấu... TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Nhập Username, Organization, Product Serial Number, sau đó Bấm Next Chọn Typical và bấm Next Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 11 ATHENA INTERNATIONAL NETWORK ADMINISTRATION... Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Hộp thoại ISA Server Computer Selection, nhập vào địa chỉ IP của máy ISA Server, nhấn Next Chọn Install Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 30 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh... Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn 5 Cấu hình Auto Discovery Tại máy ISA Mở ISA Server Management, phần Configuration, chọn Network Ở khung bên phải, right click Internal, chọn Properties Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 32 ATHENA INTERNATIONAL NETWORK ADMINISTRATION... Automatically detected ISA Server, chọn Detect Now, kiểm tra máy client đã detect đuợc tên máy ISA Server Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 34 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 40 41 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn . ISA Server IP Address: 17 2 .16 .1. 1 Subnet Mask: 255.255.255.0 Gateway: Preferred DNS: 17 2 .16 .1. 2 IP Address: 19 2 .16 8.2 .11 1 Subnet Mask: 255.255.255.0 Gateway: 19 2 .16 8.2 .1. IP Address: 17 2 .16 .1. 2 Subnet Mask: 255.255.255.0 Gateway: 17 2 .16 .1. 1 Preferred DNS: 17 2 .16 .1. 2 Không thiết lập Máy internet Không thiết lập IP Address: 19 2 .16 8.2 .11 2 Subnet. Từ máy DC, bạn Ping đến máy ISA ( 17 2 .16 .1. 1 ) Từ máy ISA bạn ping đến máy DC ( 17 2 .16 .1. 2 ) Từ máy ISA bạn ping đến địa chỉ của máy Internet ( 19 2 .16 8.2 .11 2 ) ATHENA INTERNATIONAL