ISA

Share internet với Microsoft Internet Security and Acceleration Sever (ISA Server) I. Lời giới thiệu Microsoft Internet Security and Acceleration Sever (ISA Server) là phần mềm share internet của hãng phần mềm nổi tiếng Microsoft, là bản nâng cấp duy nhất (tính đến thời điểm này) từ phần mềm MS Proxy Server 2.0. Có thể nói đây là một phần mềm share internet khá hiệu quả, ổn định, dễ cấu hình, firewall tốt, nhiều tính năng cho phép bạn cấu hình sao cho tương thích với mạng LAN của bạn. Tốc độ nhanh nhờ chế độ cache thông minh, với tính năng lưu Cache vào RAM (Random Access Memory), giúp bạn truy xuất thông tin nhanh hơn, và tính năng Schedule Cache (Lập lịch cho tự động download thông tin trên các WebServer lưu vào Cache và máy con chỉ cần lấy thông tin trên các Webserver đó bằng mạng LAN). Trong khuôn khổ bài viết này tôi sẽ tập trung vào những tính năng quan trọng để bạn đọc có thể cấu hình phòng máy của bạn sao cho tốc độ chấp nhận được, sử dụng được tất cả các dịch vụ của nhà cung cấp. Bạn có thể tìm hiểu thêm những tính năng trên website http://www.isaserver.org hay http://www.microsoft.com/isaserver II. Cấu hình tối thiểu của máy Sever Máy Tính: Pentium II 300Mhz, 256MB RAM trở lên. Hệ điều hành: Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server với Service Pack 1 trở lên hay Microsoft Windows 2000 Datacenter và các partition phải định dạng theo NTFS. III. Cấu hình mạng LAN (Local Area Network) Mạng LAN nên cấu hình theo IP tĩnh.(tất cả các máy đều gán một địa chỉ IP và Subnet mask) IV. Cài đặt ISA Server Bạn tìm tập tin Setup trong phần mềm ISA để cài đặt, sau khi kích hoạt tập tin bạn chọn Continue, rồi chọn đường dẫn của chương trình để tiếp tục cài đặt, bạn nhập cdkey của ISA. (hình 1) hình 1 Click OK, chọn Agree để cài đặt, bạn chọn Full Installation. (hình 2) hình 2 Sau khi kiểm tra các thông số của hệ thống nếu hệ điều hành của bạn cài theo Workgroup thì thì ISA sẽ xuất hiện cửa sổ thông báo bạn chỉ cài theo chuẩn Stand-alone server còn hệ điều hành của bạn cài theo Domain thì bạn cũng chọn chế độ này, bạn chọn Yes. (hình 3) hình 3 Cửa sổ tiếp theo xuất hiện cho phép bạn chọn một trong ba chế độ: Firewall mode, Cache mode, Intergrated mode, bạn chọn Intergrated mode, Click Continue. (hình 4) hình 4 ISA sẽ stop dịch vụ IIS (Internet Information Services), nếu muốn sử dụng dịch vụ này bạn có thể cấu hình lại sau khi ISA cài đặt hoàn tất. (hình 5) hình 5 Cửa sổ tiếp theo sẽ cho bạn qui định dung lượng Cache của ISA. ISA không giới hạn dung lượng của cache nên bạn có thể Set càng nhiều càng tốt, tùy theo dung lượng ổ cứng của bạn nhiều hay ít, bạn nên chọn partition khác với patition đã cài đặt Hệ điều hành và phần mềm ISA và phải format theo NTFS, bạn nhập dung lượng Cache vào ô Cache Size(MB) rồi click vào nút Set, sau đó click OK. (hình 6) hình 6 Cửa sổ tiếp theo xuất hiện của ISA là yêu cầu tạo bảng LAT(Local Address Table).Ðể dễ quản lý cho việc truy xuất của máy con (client), ISA dựa vào bảng này , nếu các máy con không thuộc lớp IP của mạng LAN thì ISA không cho phép truy cập ra ngoài. Lúc này bạn nhập số IP theo qui định của mạng LAN của bạn. Giả sử số IP của mạng LAN của bạn đánh từ 192.168.205.1 trở đi thì trong ô From bạn phải đánh là 192.168.205.0 và ô To bạn phải đánh là 192.168.205.255. (hình 7) hình 7 Click Add để tạo LAT, click OK để hoàn thành quá trình cài đặt ISA. Sau khi hoàn tất quá trình cài đặt ISA, chúng at bước snag bước config nó để có thể sử dụng được. Conifg ISA thì nó có nhiều cách config khác nhau, tôi xin trình bày với các bạnn cách config của mình, có thể nó còn nhiều hạn chế các bạn có thể góp ý thêm. Sau khi cài đặt xong, các bạn mở cửa dổ ISA mangement ra, các bạn có hình ảnh bên dưới. Để máy chủ và máy con có thể sử dụng các dịch vụ của web các bạn làm các bước sau [...]... máy ISA 2000 Server - Nhấn nút OK, và chờ một lát để Setup khởi động lại các dịch vụ liên quan - Bỏ chọn ô Start the ISA Server Getting Started wizard - Nhấn nút OK tiếp để kết thúc quá trình cài đặt 3 Định cấu hình và quản trị ISA 2000 Server Sau khi cài đặt xong, Windows sẽ tự động thêm mục Microsoft ISA Server trong Program của menu Start Chọn ISA Management để khởi động chương trình quản trị ISA. .. hết, hic hic hic may wé cuối cùng cũng xong V ài d òng n ói th êm v ề ISA Hướng dẫn sử dụng Microsoft ISA 2000 Server 1 Giới thiệu về phần mềm ISA 2000 Server ISA 2000 Server là phần mềm mới nhất của Microsoft được sử dụng thay thế cho phần mềm Proxy Server 2.0 và được tích hợp thêm chức năng bảo mật (Firewall) Các chức năng chính của ISA 2000 Server: - Truy nhập Internet tập trung (Proxy): cho phép nhiều... cài đặt cụ thể ISA 2000 Server - Chạy Setup.exe từ thư mục chứa bộ cài đặt ISA 2000 Server - Tại màn hình khởi động setup, chọn Continue - Nhập CD-Key đi kèm theo ISA 2000 Server vào, Nhấn nút OK - Chọn Agree - ISA sẽ cho phép lựa chọn các hình thức cài đặt, có 3 hình thức: Typical installation, Custom installation và Full installation Thông thường chọn Typical installation - Tiếp theo ISA sẽ cho phép... đỏ ở trong vòng trắng thì MFC bị disable và icon có chấm đỏ bên trong có một vệt trắng thì MFC có một, hai hay tất cả các dịch vụ trên internet không thể sử dụng được Ðể cho người sử dụng không vào và chỉnh những thông số của MFC bạn double click vào biểu tượng rồi bỏ chọn vào mục Show firewall Client icon on taskbar ISA client đang hoạt động ISA client đang disable ISA client đang bị lỗi Ok dậy là... cho các lần truy nhập tiếp theo) ISA yêu cầu phân vùng này phải được định dạng dưới NTFS - Kích thước Cache ngầm định của ISA Server đặt ra là 100 MB Nếu muốn thay đổi thì bạn đưa kích thước mới vào ô Cache size (MB) Chọn Set để chấp nhận kích thước mới này - Nhấn nút OK - Tiếp theo ISA sẽ yêu cầu bạn nhập vào một dãy địa chỉ của mạng nội bộ của bạn Phải làm như vậy để ISA còn phân biệt được đâu là mạng... này tới cổng bao nhiêu trên ISA Server Con số này do bạn tự định ra, có thể từ 1-65535 nhưng không được trùng vào những cổng đã được sử dụng Bạn phải nhớ con số này khi thiết lập Proxy cho trình duyệt Internet của các máy trạm Trong ví dụ này chúng tôi sử dụng cổng 8080 3.2 Quản lý các dịch vụ của ISA Server Sau khi đặt cổng truy nhập, việc tiếp theo là quản lý các dịch vụ mà ISA Server cung cấp Mở rộng... OK - Nhấn nút OK để hoàn tất config 3.6.2 Thay đổi dải địa chỉ Local Như đã nói ở phần đầu, khi cài ISA Server 2000, sẽ yêu cầu đưa vào một bảng địa chỉ cục bộ (LAT), và ISA sẽ căn cứ vào dãy địa chỉ này để xác định xem một trạm làm việc có phải là thuộc mạng nội bộ hay không và có chịu quản lý của ISA hay không Bảng LAT này có thể gồm nhiều dải địa chỉ khác nhau và có thể thay đổi, thêm bớt bằng cách... thông thường trong mục Services của Windows - Các chức năng của ISA Server chỉ hoạt động khi dịch vụ tương ứng của chúng đang ở trạng thái running như bạn thấy ở hình trên 3.3 Quản lý, cấp phép và hạn chế truy nhập Công việc quản lý và thiết lập các chế độ cấp phép và hạn chế truy nhập được tập trung chủ yếu tại mục Access Policy Trong màn hình ISA Management, mở rộng mục Access Policy và bạn sẽ thấy các... của bạn, chọn Monitoring, Services và bạn sẽ thấy ở khung bên phải tên các dịch vụ mà ISA Server 2000 cung cấp Bạn có thể bật/tắt các dịch vụ này bằng cách chọn tên dịch vụ rồi chọn Stop a Service hoặc Start a Service ở bên dưới Microsoft yêu cầu là đối với một số phần mềm nhất định (SQL Server, Clustering Service, ISA Server…) thì muốn bật tắt dịch vụ thì phải sử dụng các chức năng quản lý dịch vụ... Configure (thay đổi các xác lập trong quy tắc đó) - Trong mục General của mỗi quy tắc, có hộp chọn Enable Phải kích chọn hộp này thì quy tắc đó mới được áp dụng 3.4 Tạo ra các thiết lập định trước Khi sử dụng ISA Server, chúng ta được phép định nghĩa trước một đối tượng nào đó để khi tạo ra các Access Policy thì sẽ lấy ra dùng luôn được Ví dụ như bạn định nghĩa trước một số trang Web nào đó bị cấm không vào . đặt ISA Server Bạn tìm tập tin Setup trong phần mềm ISA để cài đặt, sau khi kích hoạt tập tin bạn chọn Continue, rồi chọn đường dẫn của chương trình để tiếp tục cài đặt, bạn nhập cdkey của ISA. . click OK để hoàn thành quá trình cài đặt ISA. Sau khi hoàn tất quá trình cài đặt ISA, chúng at bước snag bước config nó để có thể sử dụng được. Conifg ISA thì nó có nhiều cách config khác nhau,. với Microsoft Internet Security and Acceleration Sever (ISA Server) I. Lời giới thiệu Microsoft Internet Security and Acceleration Sever (ISA Server) là phần mềm share internet của hãng phần