Triển Khai ISA FIREWALL Cho Hệ Thống Doanh Nghiệp P1

TRIỂN KHAI ISA FIREWALL CHO HỆ THỐNG DOANH NGHIỆP PHẦN 1: CÀI ĐẶT ISA SERVER 2006 I Giới thiệu ISA Server 2006 phiên sản phẩm Microsoft ISA Server Về giao diện ISA 2006 giống ISA 2004 đến 90% Tuy nhiên, có tính trội mà ISA 2004 hạn chế, chẳng hạn như: + Phát triển hỗ trợ OWA, OMA , ActiveSync RPC/HTTP pubishing + Hổ trợ SharePoint Portal Server + Hổ trợ cho việc kết nối nhiều certificates tới Web listener + Hỗ trợ việc chứng thực LDAP cho Web Publishing Rules +… Trong viết bao gồm phần: Phần I: Cài đặt ISA Server 2006 Phần II: Cấu hình Access Rule Phần III: Cấu hình VPN Client-to-Gateway qua đường truyền ADSL Ở phần này, bạn bắt đầu làm quen với ISA Firewall thông qua việc cài đặt ISA Server 2006 Bài lab bao gồm bước: Cài đặt ISA Server 2006 Cài đặt cấu hình Firewall Client Cấu hình Auto Discovery Tạo Access Rule để kiểm tra kết nối Internet II Chuẩn bị Bài lab bao gồm máy: - Máy DC: Windows Server 2003 nâng cấp lên Domain Controller - Máy Server: Windows Sever 2003 Join domain Cấu hình TCP/IP cho máy bảng sau: Máy ISA Server Máy DC Card INT Card EXT IP Address: 172.16.1.1 IP Address: 192.168.1.1 Subnet Mask: 255.255.255.0 Subnet Mask: 255.255.255.0 Gateway: Gateway: 192.168.1.200 (địa ADSL Router) Preferred DNS: 172.16.1.2 Preferred DNS: IP Address: 172.16.1.2 Subnet Mask: 255.255.255.0 Gateway: 172.16.1.1 Preferred DNS: 172.16.1.2 III Thực Cài đặt ISA Server 2006 - Mở Windows Explorer, vào thư mục chứa cài đặt ISA SERVER 2006 - Chạy file isaautorun.exe (Bạn chạy isauotorun.exe từ CD cài đặt ISA Server 2006) - Chọn Install ISA Server 2006 - Hộp thoại Welcome to the Install Wizard…, nhấn Next - Chọn I accept the terms in the license agreement, nhấn Next - Hộp thoại Setup Type, chọn Custom - Chọn Install ISA Server ISA Server Management, nhấn Next - Trong hộp thoại Internal Network, nhấn chọn Add - Sau bạn chọn Add Adapter… - Đánh dấu chọn Int (Interface mặt máy ISA), chọn OK - Chọn IP: 172.16.255.255, nhấn Delete - Chọn OK Cấu hình Auto Discovery - Mở ISA Server Management, phần Configuration, chọn Network Ở khung bên phải, right click Internal, chọn Properties - Chọn tab Auto Discovery, đánh dấu check vào Publish automatic discovery information for this network - Nhấn Apply - Tại máy DC, mở DNS manager từ Administrative Tools - Click phải vào zone MSOpenLab.Com chọn New Alias (CNAME)… - Nhập WPAD vào ô Alias name - Ở khung FQDN, bạn Browse đến máy ISA Server - Sau bạn Restart lại DNS - Vào cmd, gõ lệnh ipconfig /flushdns để xóa cache DNS - Mở ISA Firewall Client, vào tab Setting, chọn Automatically detected ISA Server, chọn Detect Now, kiểm tra máy client detect đuợc tên máy ISA Server, chọn OK Tạo Access Rule để kiểm tra kết nối Internet - Tại máy ISA Server, mở ISA Server Management, chuột phải Firewall Policy, chọn New, chọn Access Rule - Hộp thoại Access Rule Names, đặt tên rule là: Allow to Internet - Hộp thoại Rule Action, bạn chọn Allow - Hộp thoại Protocols, chọn All outbound traffic - Hộp thoại Access Rule Sources, nhấn Add, chọn mục: Internal Localhost - Hộp thoại Access Rule Destinations, nhấn Add, chọn External - Hộp thoại User Sets, chọn All User - Nhấn Finish - Nhấn Apply - Cả máy truy cập trang: www.google.com.vn, kiểm tra truy cập thành công ... Cài đặt ISA Server 2006 - Mở Windows Explorer, vào thư mục chứa cài đặt ISA SERVER 2006 - Chạy file isaautorun.exe (Bạn chạy isauotorun.exe từ CD cài đặt ISA Server 2006) - Chọn Install ISA Server... Browse đến máy ISA Server - Sau bạn Restart lại DNS - Vào cmd, gõ lệnh ipconfig /flushdns để xóa cache DNS - Mở ISA Firewall Client, vào tab Setting, chọn Automatically detected ISA Server, chọn... tra máy client detect đuợc tên máy ISA Server, chọn OK Tạo Access Rule để kiểm tra kết nối Internet - Tại máy ISA Server, mở ISA Server Management, chuột phải Firewall Policy, chọn New, chọn Access