tìm hiểu proxy và triển khai proxy với isa

TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN                                                  TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN  TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN   !"#$ %&'()*+,+-&. -/0 12,3++(405'(6,(-  7 189$%:+;<&6,=>,?,+-@ AB'CDE5<&<1+)981FG ,H,CDEH,+I,<GFE,<1!0 JJK=!='''LE!5'H, G1/1819=6,+&,+,<15'/9 ,+I,<MJJ'<=GCDE,+-1/181+ 1=1/181=6,+N4<!0;O$''CD E=<+'=8P,+I,<JJ;(9  GO58 11='',Q'J'  <=G0*+,O!R8'O,+9#6,= $0$S''0G, T'I+JJU1CDE'=8/'','J '++-,H,CDE!R8816,,'J 'VL1'I+'1W1<=G/8R5;F' OXJO=8 1JJ-JJ(: ,L ,+I,< T'I+  11'  2    /  ;  -  11'  JJJS+ YJS'$5-;F,+9#G+-,H,CDE 6,YJS;+ ; ,Z [:15L11'-YJS [T'I+11',:&L+-,H,,J [7DE9I8:+-,H,OI8:,<1 :1'I+%$' L8\YJS8+2 [7,O  '1,,+&G,6,$GJ JJ ] TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN T'I++JU1=6,+G'-L!0;,J ''LW1!,5,J6,1H&&,96, 28,+:1^J1'+_ `'C ?8a-%O&,$O' 6U; '8=-8!$OO1>9& 'b/\O/09O9L189- c,L"I*=/8=-!$!d4U1e  &+ VXfgh]g `/)FV i TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN  3Vj3klcmnoMp3oqMr3Vst3o`u3 vwM3xM)yX] z{cv{c| cVs}3oZ~zVM•Xq€T•‚kƒ„ cVs}3oZ•M•3PVnMz…V~3VT•‚kƒqtMM7n THZc,†!‡B THZBM7n7JJhh„ˆ o,ˆ c,†!‡‰ ] Š PfvXj3ih s,9ih 39ih ]V189?8ih ‹MvMŒXVnzPVp‚i | TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN  !"#$%& 1.1.Khái niệm T'I+,<1'CDE,+I,<JJG'/3G 1'I+JJ1EEGFB!'B5:1GF  -,Q'J''B!''3G/;JCD ,%6,,1'I+JJ+'JJ: CDE H'1 T'I+JJI8‡G+-,H,\J6,+‡81F+81 F,+-,H,81F1'I+JJ%LJJ:+' J1E,+91G+-,H,\JJJ•81 FG+-,H,JJJq;:+1'I+JJLH,L, GJJJ 1.2.Tại Sao Ta Phải Cần Proxy )981FG,H,CDEH,+I,<GF E,<1!0JJK=!='''LE!5 'H,G1/1819=6,+&,+,<1 5'/9,+I,<JJ'<=GCDE,+- 1/181+1=1/181=6,+N=<!0;O$' 'CD,=<+'=8P,+I,<JJ;( 9 G  O  58   11='' ,Q'J' <=G0*+,O!R8' O,+9#6,=$0$S''DG )&,+0-<?0GL&&,8,Z ,L!'Q'-,Q',I P,Q'J'-;O1'I+&,O% 'CDE-! !?8U>/=G2 JJ,<1?/UC,<158 'H+58+?&,CDE<-5'O %=B!La!a$:!-' T'I+JJ2,1CDE'=8/'','J' ++-,H,CDE!R886,,'J' VL1'I+'1W1<=G/8R5;F'O XJO=8 1JJ-JJ(: ,L,+ I,< T'I+11'2/;-11+'JJJS+YJS 5-;F,+9#G+-,H,CDE6, YJS;+ ; ,Z „ TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN [:15L11'-YJS [T'I+11+',:&L+-,",J [7DE9I8:+-,H,OI8:,<1: 1'I+%$' L8\YJS8+2 [7,O  '1,,+&G,6,$GJ JJ1'I++=6,+G'-L!08,J' 'LW1!,56,1H&&,9 1.3.Sự cần thiết của Proxy T'I+',J,+I,<‡E-JJJ'Ž 1q,' 'JH1='''DE‡E'-JJ)&,+ C5LC9-<((O=8 6,YJS1'I+O=6,+<&+<-O•OG 'FO,O•8',J•0;1'I+' 1W1,J,+I,<G‡E-JJ\L8*(;:+ O'1W11J 1GLDEJJC 816,,'J''B6, 1G!' 'JJ',J  1'I+9,GF-' J' ,6,=B!Z+;'<=6,C ,+&51'I+‘TJJb'G18JJ81F: P6,=+/=GE/<&, 1.4.Những khuyết điểm của Proxy zB"1H&1'+O,6,=5=G‡E*,C/ ‘TJJG1H&2DE54; <+CO2 :’GCI,<I,<5‡E 1'I+'‡EO'=C1E,5'1/181 1'I+'‡EO&,+'<+8O.‡E' LO1'I+'O;-B!-'YJS!0;,B!- 'L;O2+,9 )H51'I+8,'“F!0;1'I+JJ1=9, FO9I8‡G;1W11W1)9  EJJJ:JJ:1'I+J 1 'Y<=GJJ8,OO9<O. 3G‡E1'I+CD#/;J1'J,J'B= 3'$\5L‡E'1'I+1'I+JJ+-,H,D# J.(1'J,J“ D#OG!<-O9 ,,DEEO”G<,U$O T'I+ '.d'1'I+JJGJJ:J+-, H,85/L•a= ˆ TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN 3G‡E1'I+!=''LFGFW< 35=181'1'I+ 'G=.I8‡ G8E'F'P1=<=8‡E&,,<1 J',+'+FkS'S,<18&, G8E' 1.5.Proxying đã thực hiện như thế nào? 3G'1'I+ '8,\‡E+ ‡E8J,11'I+O5‡E9'B 5‡EO ,+9#<O.,+'H, G‡E'+-,H,G1H&1'I+JJ/F-J •H1=OG+-,H,,Z c,,J'YSJZ1H&'$+1=!'9- 1'I+JJ+JJ:,J+-,H,+-,H,1'I+JJG; JJ:L3G1H&,'JCbO,6,=b 51Y' qZ1JJS+\7,51'I+1J'‘TJJOb DE-L7X3!0;O,<1J'1J7,!J zB",1H&,6,='1Y'/FO•O9 1=&,,J',LZ'OE/;T‘ J5'LOOG'8<,JG1H 8OGB9GE8nJ/;O1 5JJ‘TJ!-'/;/;:+,JO9; YJJ"‘T9<O<='CDE21 &,+%+a'U,,L#1'I+JJ 7DEG,+9#J'1'I+’,+1E,J 'H,GLDEJ,+9#GL!- '5L,+9#bGL!-' c,',J1'J,JZ,J"1H&J,†9'11'I+ JJOLJJ:+ 1JJ: T'I+JJ 1H&J,†,+-U +-,,H,JJ'G,'1'J,JXJ-L1'I+JJ ,O,<11'I+JJ-'O,LL•0;5 F9,+9G+,J1=-1'I+ JJ1=-'O,L'1 3'9 +H1=aGEB J',“F ‰ TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN qZ‘TO9,J,L:5YJ\'+',‘TJJ,JH  G!,Z [7DE!<–‘TJ,JL1'I+JJ+ 1 ',',‘TJJ [$<,a,JJ'-'-b‡,LDE,J1= b‡-JJ:,LL 1.6.Các dạng Proxy Systems 1.6.1Dạng kết nối trực tiếp T/181H,-DE'—,:1'I+',JL  1YJS1'I+,O1'I+N,J'‡b'O5 1/181!,JY'JDE!0YJS589O• ,+-*$'O1/181221 -+-,H,,J1=!‡bYJS1O+-,H,,J:1 '‡b‡b'“LZ‡bYJS‡b2 c,L"O.=GFE'BG,+-!=- 8+2,J&,O$' L',J!0;U! '&,9G+-,H,B!' ,+&1'I+ 1.6.2 Dạnh thay đổi Client T/1811DE1'I+J,11=-'GFE$8+ 2,JXJGFEB!O$' L 6,YJSXJFEO5bGFE D#XJ'‡b'3GFE-'! ‡bYJS\YJ'Y,!5J,1 LFE1'I+- YJS,+&'O‡b,<1!0CDET/181+< O,6,=O=.J<,CDE,+-HO5F EJ-''“‡E$5B20$ 1.6.3 Proxy vô hình z51/181189H*+'1W1,+I,<1'I+' LYJS!1'I+;';+HO GFE-',JL 1YJS'B! RYJSO?$7DE &,9C/!=<= L $!-'bC6,YJS3G1J:1 'YJS 5U#1'I+CJ' +YJS <L='2PL$'YJS 1'I+J11+'bROLJJ:,1W1 1'I+11+',O 1'I+,†'$'LF JJ: Š TRƯNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGH THÔNG TIN T'I+1FE;L‡1'I+1,,Z11'QJJ1'I+  01FE3O,<1'\‡E-J1J G•'FOz5,QJJ1'I+$'-5, GJJJH1=J1JGF+3O, 11'QJJ1'I+D,'YJJ)9$'L1'I+1=! ‡2',LLz5+!JS+/=O9BFL 51'I+'bO9:?&‡O1=b‡2 ,LLz511'QJJ1'I+O9:'\ F-z5,QJJ1'I+9J1JJ'\FH 1=O #'O 6,58 '8 ,9  ,QJJ1'I+JJ0OO,<1'H,8F8, H,,QJJ1'I+•1'I+JJ,'<=8$ F,+-1=<=8F&,’&,9!0 ,QJJ1'I+,+9,QJJ1'I+O&,9G; I=+6,1'I++1JYJO&,9GL/!=  '‡b,?‡b29I8‡G6,O ''BG FO',L,QJJ1'I+9 !‡8\!0GJJJ,1$G#8GJJ8 T'I+  ,  ;  L  ‡    G  1'I+  ,+-  !Z  B  " @11'QJJA@,QJJAC"•1* !G@JJA@JJA1'I+JJJJb1EE5F /JJ1'I+JJJJ1EE'&F:JJ 1'I+JJ11'QJJJJ1'I+JJ,QJJ MJJ1'I+JJZ51'I+JJO9&,&,F1=b ,+’1G+-,H,O25JJ1'I+JJZJ1 1'I+JJJ;:+&,+-,H,NL O ID>1'I+JJT'I+JJ^B!11'JJJJ_O 9,<1'’&,9,+I,<L/•,1'I+C !‡$!0G=.+ X1'I+G‡EJJZ;1'I+JJd'G L JJJO1=2F\‡E-55L‡ E<’81EE!;C$<O-'1'I+ h [...]... KHOA CÔNG NGHỆ THÔNG TIN CHƯƠNG 2: TRIỂN KHAI MÔ HÌNH PROXY VỚI ISA Phần 1: Chuẩn bị trước khi cài đặt 1.1.Cấu hình máy chủ cần thiết: - CPU Intel hoặc AMD tối thiểu 773 MHz - RAM tối thiểu 512MB - Tối thiểu 02 card mạng - Đĩa cứng trống tối thiểu 150MB, định dạng NTFS - Hệ điều hành Windows server 2003 SP1 32 bit hoặc Windows Server 2003 R2 32 bit Băng thông internet và cấu hình đề nghị tương ứng: Băng... công Và tất yếu là công tác của quản trị viên cũng sẽ phức tạp hơn Cài ISA trên mtôiber server: Có thể dùng quyền local administrator để cài ISA trên domain mtôiber server Khi cấu hình các rule với quyền của domain administrator, có thể triển khai kiểm soát và chứng thực được domain user Lựa chọn stand-alone hay mtôiber server có thể xtôi là lựa chọn giữa độ bảo mật với độ phức tạp cấu hình và túi... Client ISA 2006 trên các máy trạm Phần 2: Tiến hành cài đặt ISA Server 2006 2.1 Giới thiệu ISA Server 2006 là phiên bản mới nhất của sản phẩm Microsoft ISA Server Về giao diện thì ISA 2006 giống ISA 2004 đến 90% Tuy nhiên, nó có những tính năng mới nổi trội hơn mà ISA 2004 vẫn còn hạn chế, chẳng hạn như: + Phát triển hỗ trợ OWA, OMA , ActiveSync và RPC/HTTP pubishing + Hổ trợ SharePoint Portal Server +... Hình 2.3.3.e: New alas - Nhập WPAD vào ô Alias name - Ở khung FQDN, bạn Browse đến máy ISA Server Hình 2.3.3.f: Tìm đến ISA server Trang 32 TRƯỜNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGHỆ THÔNG TIN - Sau đó bạn Restart lại DNS - Vào cmd, gõ lệnh ipconfig /flushdns để xóa cache DNS Hình 2.3.3.g: Xóa cache - Mở ISA Firewall Client, vào tab Setting, chọn Automatically detected ISA Server, chọn Detect Now, kiểm... 192.168.3.0 192.168.3.255 (ISA tương thích RFC 1812) Nếu khai báo thiếu một phân đoạn mạng nào trong LAN thì thông tin từ phân đoạn mạng đó (khi đến với ISA) sẽ bị ISA xtôi như "người ngoài" (External) ISA xtôi Internal Network là một "vùng tin cậy" (trusted zone) và dùng Internal Network trong các Systtôi Policy rule để phục vụ hoạt động cũa hệ điều hành Khai báo Internal Network sai hoặc thiếu sẽ ảnh hưởng... hưởng đến chính ISA - Hộp thoại Firewall Client Connections: Chỉ cần check "Allow non-encrypted Firewall client connections" nếu trong LAN có các máy được cài các phiên bản trước của WinSock Proxy (MS Proxy Server 2.0) hoặc Firewall Client ISA 2000 Nếu chọn phương thức này thì user name và password từ các máy trong LAN gửi đến ISA sẽ không được mã hóa Cách tối ưu là nên cài Firewall Client ISA 2006 trên... TIN Cũng với mục tiêu "đào tạo" một nhân viên bảo vệ chuyên trách & để giúp nhân viên này "vô cảm" trước "gợi ý" của những kẻ "bất chính", nên cài ISA trên một máy sạch, nghĩa là chỉ có hệ điều hành như yêu cầu Cài thêm bất cứ dịch vụ gì trên ISA cũng đồng nghĩa với việc chia sẻ hiệu suất giành cho hoạt động định tuyến và chặn lọc thông tin Cài thêm bất cứ dịch vụ gì trên ISA cũng đồng nghĩa với việc... 172.16.1.2 Trang 18 TRƯỜNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGHỆ THÔNG TIN 2.3 Thực hiện 2.3.1 Cài đặt ISA Server 2006 - Mở Windows Explorer, vào thư mục chứa bộ cài đặt ISA SERVER 2006 - Chạy file isaautorun.exe (Bạn có thể chạy isauotorun.exe từ CD cài đặt ISA Server 2006) Hình 2.3.1.a: Chọn File - Chọn Install ISA Server 2006 Trang 19 TRƯỜNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGHỆ THÔNG TIN Hình 2.3.1.b - Hộp thoại... internet, nên chọn Review Release Notes và đọc release notes Văn bản này có một số thông tin quan trọng mô tả những thay đổi chức năng cơ bản mà ta không thể tìm được trong phần giúp đỡ (Help) của chương trình ISA Sau khi tham khảo release notes, chọn Install ISA Server 2006 Trang 16 TRƯỜNG ĐH KHOA HỌC HUẾ KHOA CÔNG NGHỆ THÔNG TIN - Hộp thoại Setup Type: Khác với ISA 2004, ISA 2006 không có phương thức cài... không có bất cứ quan hệ luận lý nào với domain Ưu điểm của cấu trúc này là kẻ tấn công không thể thông qua ISA để "với tới" dịch vụ danh bạ động (Active Directory service) hay domain controller Thế nhưng giá phải trả là ISA không thể kiểm soát và chứng thực được domain user nếu không thông qua RADIUS server (Rtôiote Authentication Dial-In User Service) Chọn phương án cho ISA giao tiếp AD qua trung gian . CDE H'1 T'I+JJI8‡G+-,H,J6,+‡81F+81 F,+-,H,81F1'I+JJ%LJJ:+' J1E,+91G+-,H,JJJ•81 FG+-,H,JJJq;:+1'I+JJLH,L, GJJJ 1.2.Tại Sao Ta Phải Cần Proxy )981FG,H,CDEH,+I,<GF E,<1!0JJK=!='''LE!5 'H,G1/1819=6,+&,+,<1 5'/9,+I,<JJ'<=GCDE,+- 1/181+1=1/181=6,+N=<!0;O$' 'CD,=<+'=8P,+I,<JJ;( 9. '1,,+&G,6,$GJ JJ1'I++=6,+G'-L!08,J' 'LW1!,56,1H&&,9 1.3.Sự cần thiết của Proxy T'I+',J,+I,<‡E-JJJ'Ž 1q,' 'JH1='''DE‡E'-JJ)&,+ C5LC9-<((O=8 6,YJS1'I+O=6,+<&+<-O•OG 'FO,O•8',J•0;1'I+' 1W1,J,+I,<G‡E-JJL8*(;:+ O'1W11J. J' ,6,=B!Z+;'<=6,C ,+&51'I+‘TJJb'G18JJ81F: P6,=+/=GE/<&, 1.4.Những khuyết điểm của Proxy zB"1H&1'+O,6,=5=G‡E*,C/ ‘TJJG1H&2DE54; <+CO2