Lab - Thực hành ISA 2006 Toàn tập Phần 2 pps

ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 51 Mở Command Prompt gõ lệnh nslookup. Phân giải các tên miền ở External . ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 52 Truy cập trang : http://athena.edu.vn • Tình huống 2 : cty Athena đưa ra yêu cầu cho phép các nhân viên thuộc các phòng ban : Sale, Training được phép truy cập Web không giới hạn. Ở tình huống 1, yêu cầu đăt ra là cho phép được Internet không hạn chế. Tuy nhiên, ở tình huống thứ 2 này, ta chỉ cho phép truy cập dịch vụ Web. Như vậy, ta chỉ cho phép các Protocol : HTTP,HTTPS là đủ. Trong cửa sổ ISA Server Management, chọn Firewall Policy, chọn New, chọn Access Rule ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 53 Hộp thoại Access Rule Names, đặt tên rule là: Allow user access Web Hộp thoại Rule Action, chọn Allow Hộp thoại Protocols, chọn Selected Protocols và nhấn Add. Trong hộp thoại Add Protocols, bung mục Common Protocols, chọn HTTP và HTTPS, nhấn Add. Nhấn Next . ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 54 Hộp thoại Access Rule Sources, add Internal Hộp thoại Access Rule Destinaton, add External, chọn Next ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 55 Hộp thoại User Sets, remove group All Users, và add group Sale và Training vào, chọn Next ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 56 Hộp thoại Completing the New Access Rule Wizard, chọn Finish Kiểm tra kết quả Logon user athena\s1 Truy cập trang : http://forum.athena.edu.vn ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 57 Truy cập trang : https://ebanking.dongabank.com.vn • Tình huống 3 : Khi các nhân viên của công ty sử dụng máy tính có tên exchange thì sẽ không được truy cập internet. Ta thiết lập rule này như sau : Trong cửa sổ ISA Server Management, chọn Firewall Policy, chọn New, chọn Access Rule. Hộp thoại Access Rule Names, đặt tên rule là: Deny user use Exchange access Internet. ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 58 Hộp thoại Protocols, chọn All outbound traffic Hộp thoại Access Rule Sources, nhấn add chọn Computer Set, chọn máy exchange, chọn Next ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 59 Hộp thoại Access Rule Destinaton, add External, chọn Next Hộp thoại User Sets, remove group All Users, và add các group Sale, Training, Maketing, Manager vào, chọn Next ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 60 Hộp thoại Completing the New Access Rule Wizard, chọn Finish Tại máy Exchange kiểm tra : [...]... chọn từ (8h - 12h) và từ (2h – 6h) Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 63 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Tương tự, bạn tạo thêm Rest time từ 12h-2h Cuối cùng,... Nhấn OK Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 67 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Kiểm tra kết quả Log user athena\t1 kiểm tra Thực hiện : Võ Anh Duy Lưu hành. .. dưới nhập vào trang web : http://1 72. 16.1 .2 ( Host chứa trang Web cảnh báo ) Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 83 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Kiểm... nhấn Next Hộp thoại User Sets, chọn All Users, nhấn Next Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 72 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Hộp thoại Completing the New... on user athena\man1 kiểm tra Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 74 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Truy cập các trang http:/ /24 h.com.vn/ và http://bongdaso.com;... ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Truy cập trang http://www.vnexpress.net Truy cập trang : http://www.nhatrang-itt.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 69 ATHENA INTERNATIONAL NETWORK ADMINISTRATION... http:/ /24 h.com.vn để kiểm tra kết quả • Export rule : Trong cửa sổ ISA Server Management, chuột phải Firewall Policy, chọn Export Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 84 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com... là: Users on Rest Time Hộp thoại Rule Action, chọn Allow Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 70 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Hộp thoại Protocols, chọn... Hộp thoại Access Rule Sources, add Internal, nhấn Next Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 71 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Hộp thoại Access Rule Destinaton,... Destinaton, nhấn Add Bung URL Sets, chọn Allow Web Nhấn Next Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 66 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING - Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Hộp thoại User Sets, chọn . 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 64 Tương tự, bạn tạo thêm Rest time từ 12h-2h . District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 52 Truy cập trang : http://athena.edu.vn. TRAINING Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3 824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Thực hiện :