tài liệu an toàn thông tin mạng hướng dẫn cấu hình tường lửa firewall ISA 2006

I n t e r n e t INTRANET Firewall Firewall - bức tờng lửa bức tờng lửa Ngn ch n các truy cập không hợp lệ từ bên ngoài vào các hệ thống bên trong Kiểm soát các dịch vụ giữa các vùng mạng khác nhau Phân tích các protocol Ghi nhật ký các sự kiện bảo mật Che dấu cấu trúc mạng Cách ly giữa client client và server server thông qua các proxies FIREWALL FIREWALL BẢO MẬT MẠNG VỚI BẢO MẬT MẠNG VỚI ISA 2006 ISA 2006 NỘI DUNG NỘI DUNG  Giới thiệu về ISA 2006.  Bối cảnh triển khai cho Firewall ISA 2006.  Cài đặt ISA Server 2006. Giới thiệu Giới thiệu ISA Server 2006 ISA Server 2006  Lợi ích sử dụng ISA Server 2006 Lợi ích sử dụng ISA Server 2006  Bảo mật mạng  Dễ sử dụng  Khả năng xử lý. Giới thiệu Giới thiệu ISA Server 2006 ISA Server 2006  Các tính năng của ISA Server: Các tính năng của ISA Server: chứa nhiều tính năng mà các Security Admin Security Admin có thể dùng:  Cung cấp chức năng Firewall  Quảng bá tài nguyên bên trong  Thực hiện lọc và kiểm tra gói tin nhiều lớp  Cung cấp VPN cho người dùng, site từ xa Bối cảnh triển khai cho Firewall ISA 2006 Bối cảnh triển khai cho Firewall ISA 2006  ISA Server hoạt động với tính năng Edge Firewall.  ISA Server hoạt động với tính năng Back- End Firewall.  ISA Server hoạt động với tính năng Integrated Firewall, Proxy, và Caching Server.  ISA Server hoạt động với tính năng Proxy và Caching-Only Server Tính năng Tính năng Edge Firewall Edge Firewall  Sử dụng ISA để: Sử dụng ISA để:  Cấm các Traffic đi Internet ngoại từ các Traffic đặc biệt LAN Internet Web Server ISA Server Mail Server Server User Remote User Web Server Tính năng Tính năng Edge Firewall Edge Firewall  Sử dụng ISA để: Sử dụng ISA để:  Publish Server (xuất bản các server nội bộ) LAN Internet Web Server ISA Server Mail Server Server User Remote User Web Server Tính năng Tính năng Edge Firewall Edge Firewall  Sử dụng ISA để: Sử dụng ISA để:  Làm VPN Gateway cho các VPN Client LAN Internet Web Server ISA Server Mail Server Server User Remote User Web Server Tính năng Tính năng Edge Firewall Edge Firewall  Sử dụng ISA để: Sử dụng ISA để:  Cung cấp dịch vụ proxy và caching LAN Internet Web Server ISA Server Mail Server Server User Remote User Web Server [...]... ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT ISA SERVER 2006 (TT) CÀI ĐẶT VÀ CẤU HÌNH (TT)  Ví dụ: Tạo Rule để kiểm tra đường truyền kết nối Internet External Internal ISA Server CÀI ĐẶT VÀ CẤU HÌNH (TT)  Mở ISA. .. với việc ISA sẽ không cung cấp các tính năng bảo mật an toàn ISA Server Web Server LAN Firewall Internet Server User CÀI ĐẶT ISA SERVER 2006 CHUẨN BỊ CÀI ĐẶT ISA SERVER ISA Server Internal External XP  Máy ISA Server cài Windows Server 2003  Máy ISA Server có 2 card mạng  Card trong nội bộ đặt là Internal  Card đi ra ngoài đặt là External Internet CÀI ĐẶT ISA SERVER 2006 CÀI ĐẶT ISA SERVER 2006 (TT)... ISA Management / Firewall Policy / Click nút phải chuột / New / Access Rule CÀI ĐẶT VÀ CẤU HÌNH (TT)  Đặt tên Access Rule: “Internet” / Next CÀI ĐẶT VÀ CẤU HÌNH (TT)  Action: chọn Allow / Next CÀI ĐẶT VÀ CẤU HÌNH (TT)  Protocol: chọn All outbound Traffic / Next CÀI ĐẶT VÀ CẤU HÌNH (TT)  Source: Add / Internal / Next CÀI ĐẶT VÀ CẤU HÌNH (TT)  Destination: Add / External / Next CÀI ĐẶT VÀ CẤU HÌNH...Vai trò Back-End Firewall  Sử dụng ISA để:  Xuất bản Internal Web Server an toàn Web Server Web Server Web Server LAN ISA Server Firewall Internet Server User Mail Server Remote User Vai trò Back-End Firewall  Sử dụng ISA để:  Cung cấp dịch vụ proxy và caching Web Server Web Server Web Server LAN ISA Server Firewall Internet Server User Mail Server Remote User Vai trò Integrated Firewall, Proxy... dụng ISA để:  Cung cấp dịch vụ proxy và caching để tối ưu hóa băng thông sử dụng Internet Web Server LAN ISA Server Internet Server ISP Server User Vai trò Integrated Firewall, Proxy và Caching Server  Sử dụng ISA để:  Chặn tất cả các lưu thông từ bên trong Web Server LAN ISA Server Internet Server ISP Server User Vai trò Proxy và Caching-Only Server  Sử dụng ISA để:  Triển khai ISA với một card mạng . ISA 2006.  Bối cảnh triển khai cho Firewall ISA 2006.  Cài đặt ISA Server 2006. Giới thiệu Giới thiệu ISA Server 2006 ISA Server 2006  Lợi ích sử dụng ISA Server 2006 Lợi ích sử dụng ISA. Server Internal External XP CÀI ĐẶT CÀI ĐẶT ISA SERVER 2006 ISA SERVER 2006 CÀI ĐẶT CÀI ĐẶT ISA SERVER 2006 ISA SERVER 2006 (TT) (TT) CÀI ĐẶT CÀI ĐẶT ISA SERVER 2006 ISA SERVER 2006 (TT) (TT) . kiện bảo mật Che dấu cấu trúc mạng Cách ly giữa client client và server server thông qua các proxies FIREWALL FIREWALL BẢO MẬT MẠNG VỚI BẢO MẬT MẠNG VỚI ISA 2006 ISA 2006 NỘI DUNG NỘI