Hướng dẫn Setup Microsoft ISA Server 2004

Jげng dn Setup Microsoft I SA Server 2004 ********** Yêu c亥u ph亥n c泳ng : • Server : P4 1g5, Ram 256… HAH Windows 2003 Server Enterprise. • Client : Tùy ch丑n, có th吋 s穎 d映ng Microsoft Firewall c栄a ISA 2000. Yêu c亥u v隠 h羽 th嘘ng : Vì bài này ch雨 làm cho các member 8òi h臼i s穎 d映ng 荏 phòng net, cho nên r医t 8挨n gi違n. Ch雨 làm trên n隠n Workgroup, ko s穎 d映ng DC. B衣n nào mu嘘n s穎 f映ng DC thì c違m phi隠n ch運 bài vi院t ti院p theo. --------------------------------- Chu育n b鵜 cài 8員t : U穎 d映ng 8a ISA 2004 Full Lisence ( Cám 挨n b衣n Mercydevil và thanhuy68"8ã share ch逢挨ng trình 8吋 s穎 d映ng trong bài này). A亥u tiên : Cho 8a ISA vào, s胤 có khung c穎a s鰻 nh逢 trên : Các b衣n s胤 th医y c穎a s鰻 set up ISA 2004 hi羽n lên. Và chung ta ti院n hành cài 8員t b茨ng cách b医m vào ch穎 Install ISA Server 2004. Sau 8ó, b違ng set up s胤 hi羽n ra. Các thao tác này 8ã quá quen thu瓜c r欝i, ch雨 c亥n b医m next. Ti院p theo ta ch丑n m映c I accept… 8吋 ti院n hành cài 8員t Sau 8ó 8院n hình k院 ti院p, ta nh壱p ***** vào cho ISA 2004, các b衣n n院u dùng b違n ISA full thì có th吋 s穎 d映ng keygen trên, ko thì có th吋 tìm ***** trên m衣ng 8吋 s穎 d映ng. A院n b逢噂c ti院p theo, vì chúng ta set up theo cách 8挨n gi違n, và cng có th吋 do chúng ta ch逢a hi吋u h院t 8逢嬰c 1 s嘘 tính n<ng c栄a ISA… cho nên t嘘t nh医t là ch丑n Typical. N院u b衣n nào t詠 tin vào kh違 n<ng c栄a mình, có th吋 ch丑n Custom 8吋 l丑ai b臼 1 s嘘 tính n<ng không c亥n thi院t cho ti羽m net c栄a các b衣n. A院n b逢噂c k院 ti院p, n院u b衣n nào 8ã t瑛ng cài ISA 2000 thì ch逸c s胤 không l衣 gì cái b違ng quen thu瓜c này. Ch雨 c亥n nh壱p Start IP và End IP trong m衣ng Local c栄a chúng ta, các b衣n add vào 8吋 v衣o 1 IP range cho m衣ng ISA Server. Nh英ng máy n茨m ngòai IP này thì 8逢挨ng nhiên 8逢嬰c coi là ngòai vùng ph栄 sóng. Hì hì hì. Và 8院n b違ng ti院p theo, ISA 2004 cho phép chúng ta s穎 d映ng l衣i Firewall client c栄a ISA 2000 t衣i client mà ko c亥n ph違i cài 8員t l衣i Firewall client t衣i Server. N院u b衣n nào làm bi院ng cài n衣i firewall client c栄a ISA 2004 cho máy con thì có th吋"8ánh d医u ch丑n m映c allow…. Còn n院u ko thì b臼 qua và b医m next. Sau 8ó b医m next, ti院p t映c next và ch丑n Install 8吋 ISA 2004 ti院n hành cài 8員t. Sau khi cài 8員t ISA 2004 xong, các b衣n b医m Finish 8吋 k院t thúc quá trình set up và ch運 Server kh荏i 8瓜ng n衣i theo yêu c亥u c栄a ISA Server 2004. N h壱n xét : Sau khi ti院n hành cài 8員t nh逢 trên, ISA 2004 và ISA 2000 hoàn toàn gi嘘ng nhau t瑛 A à Z, ch泳 ko ph違i nh逢 các b衣n nào trên forum c栄a chúng ta nói là khác hoàn toàn. P院u b衣n nào t瑛ng làm ISA 2000 thì quá trình setup trên thì coi nh逢 là không c亥n 8丑c qua cng có th吋 làm 8逢嬰c. Nh逢ng mình v磯n s胤 vi院t bài 8亥y 8栄 theo yêu c亥u c栄a các b衣n. Sau khi set up xong, chúng ta b逸t 8亥u ti院n hành c医u hình ISA 2004. Mình xin nh逸c l衣i, là bài này ch雨 dùng 8吋 c医u hình share Internet ch泳 không ph違i 8吋 làm gì cao siêu, cho nên n院u cao th栄 nào 8丑c xong thì 8吋"8ó cho vui ch泳"8瑛ng chê c逢運i. H羽 th嘘ng không có DC nên hoàn toàn không c亥n DHCP, DNS hay WINS 8i kèm theo. T瑛 c穎a s嘘 Windows 2003, ch丑n Start à All Program à Microsoft ISA Server à ISA Server Management theo 8逢運ng d磯n bên d逢噂i. Sau 8ó c穎a s鰻 chính 8吋 c医u hình ISA 2004 s胤 hi羽n ra, và chúng ta b逸t tay vào công vi羽c Nhìn vào hình trên, m員c 8鵜nh c栄a ISA là s胤 t瑛 ch嘘i t医t c違 d鵜ch v映 t瑛 t医t c違 ngu欝n nào trong o衣ng c栄a chúng ta. Vì v壱y, mình s胤 b逸t 8亥u t衣o các Dãy IP 8吋 có th吋 vào m衣ng 1 cách tho違i mái. ISA 2004 hay h挨n ISA 2000 荏"8k吋m nó có th吋 tùy nhiên t衣o t瑛ng nhóm IP 8吋 có th吋 ch員n nhóm này theo m映c 8ích nào 8ó, ho員c ng<n nhóm khác không cho lên m衣ng trong gi運 làm vi羽c… Tuy nhiên, nh逢"8ã nói t瑛"8亥u, vì bài vi院t ch雨 gi噂i h衣n cho các b衣n dùng share Internet trong phòng net, nên ch雨 h逢噂ng d磯n config cho t医t c違 các máy con 8隠u có th吋 vào m衣ng nh逢 nhau. V瑛 c穎a s鰻 chính c栄a ISA, ch丑n Firewall Policy, ch丑n Tool Box bên góc ph違i màn hình, sau 8ó nh医p chu瓜t ph違i vào Address Ranges -à New Address Range. Eng y nh逢 ISA 2000, ISA 2004 cng yêu c亥u b衣n nh壱p IP b逸t 8亥u và IP k院t thúc 8吋 có th吋 cho dãy m衣ng c栄a b衣n 8逢嬰c thông qua. M映c name và Description thì các b衣n có th吋"8員t tùy ý, mi宇n sao có th吋 nh噂 là 8逢嬰c. Xong thì b医m ok. Eng ngay t衣i c穎a s鰻 chính c栄a ISA Server, nh医p chu瓜t ph違i vào Firewall Policy à New à Access Rule … 8吋 t衣o 1 allow IP range có th吋 ch衣y qua firewall c栄a ISA. Sau khi c穎a s鰻 c医u hình hi羽n ra, các b衣n gõ tên Access Rule vào. R欝i b医m Next. 雲 c穎a s鰻 ti院p theo, các b衣n s胤"8逢嬰c cho quy隠n l詠a ch丑n các 8k隠u ki羽n 8吋 cho phép hay ch員n l衣i các packets. Vì m員c 8鵜nh ISA 2004 8ã ch員n t医t c違, nên ta ph違i ch丑n Allow 8吋 có th吋 vào net 8逢嬰c. Ch丑n xong b医m Next. E穎a s鰻 ti院p theo, các b衣n s胤"8逢嬰c l詠a ch丑n các Protocols Traffic. Vì 8ây là ti羽m Internet, cho nên ch丑n All Outbound Traffic. R欝i b医m Next. A院n c穎a s鰻 ti院p, ch丑n nh英ng source nào có th吋"8逢嬰c cho phép thông qua 8逢嬰c. Các b衣n d医m vào nút Add 8吋 ch丑n IP Address range mà lúc nãy 8ã t衣o. Sau khi c穎a s鰻 hi羽n ra, các b衣n ch丑n Address Range à Internet. R欝i b医m Add 8吋 add vào. D逢噂c k院 ti院p ch丑n Destination cng làm y chang, Add IP range vào r欝i b医m next. Sau khi add vào, các b衣n s胤 th医y nhóm IP c栄a mình xu医t hi羽n 荏 trên, và b医m Next cho công vi羽c ti院p t映c. A院n m映c select Users, vì ta không dùng DC nên không c亥n quan tâm m映c này, các b衣n c泳 d医m Next qua, vì m員c 8鵜nh 8ã ch丑n s印n All Users r欝i. Sau 8ó b医m Finish 8吋 k院t thúc công vi羽c. Các b衣n có th吋 quan sát b違ng công vi羽c mà các d衣n th詠c hi羽n t瑛 cáo thao tác tr逢噂c 8ó. N院u ch逸c ch逸n ok thì cho qua. Và sau khi xong vi羽c, các b衣n quan sát l衣i trong c穎a s鰻 chính c栄a Firewall Policy, s胤 có 2 Acess Rule, m瓜t cái là Internet và cái còn l衣i là Default Rule. M丑i vi羽c 8院n 8ây là ok h院t 80%. Gi運 thì b逸t tay vào vi羽c Config Cache cho ISA 2004. T瑛 c穎a s鰻 chính c栄a ISA 2004, ch丑n vào m映c Configuration à Cache. Nh医n chu瓜t ph違i vào bi吋u t逢嬰ng Cache c栄a ISA, ch丑n Define Cache Driver… Và các b衣n ch丑n Partition 8吋 set cache. Theo kinh nghi羽m c栄a mình thì không c亥n set cache quá nhi隠u. Nh臼 h挨n 500MB là ok r欝i. Mình ch丑n 200MB và b医m Set. Ti院p theo, 8吋 active Cache cho ISA, các b衣n nh医p chu瓜t ph違i vào nút Cache, ch丑n Properties… Ch丑n vào c穎a s鰻 Active Caching, sau 8ó 8ánh d医u vào m映c Enable Active Caching r欝i d医m Ok 8吋 ISA t衣o Cache t詠"8瓜ng cho b衣n. Và công vi羽c quen thu瓜c cu嘘i cùng c栄a các b衣n hay xài ISA, là t衣o 1 Schedule Content Download Cache cho ISA. Nh医p chu瓜t ph違i vào Cache à New à Content Download Job… A員t tên d鵜ch v映 mà các b衣n download cache, ví d映 l医y cache t瑛 Vietnamnet thì nên 8員t là www.vnn.vn cho d宇 nh噂 và sau này có t衣o Cache Rule thì cng 8挨n gi違n h挨n nhi隠u. Ch丑n xong thì b医m Next. A院n b逢噂c ti院p, các b衣n nên ch丑n Cache Daily, tránh tình tr衣ng Cache c, hay Cache b鵜 Refresh m厩i khi tràn b瓜 nh噂… Ch丑n xong b医m Next. Ch丑n th運i gian 8吋 b逸t 8亥u download cache. Nên ch丑n các trang web download vào sáng, lúc v逸ng khách, và kho違ng th運i gian download cache c栄a các trang nên cách kh臼ang 1 or 2 phút. Gõ tên trang web 8吋 cache. ISA 2004 cho phép b衣n cache t瑛ng n瓜i dung các trang con ch泳 ko ch雨 cache m厩i trang ch栄 c栄a các domain. Và tính n<ng này m噂i th詠c s詠 là n鰻i b壱t c栄a ISA 2004. Nó cho phép b衣n cache t医t c違 n瓜i dung web ho員c ch雨 cache d詠a theo n瓜i dung c栄a header m厩i trang web. Và có c違 ch泳c n<ng Time to live 8吋 ch丑n th運i gian expire cho n瓜i dung web. Các b衣n nên ch丑n gi嘘ng hình trên cho 8挨n gi違n. Xong thì b医m Next 8吋 sang b逢噂c ti院p theo và ch丑n Finish 8吋 k院t thúc. Vi羽c c医u hình ISA Server 2004 8ã xong h院t, các máy con thì các b衣n có th吋 dùng Firewall Client kèm theo Cd ISA 2004 h丑<c dùng b違n Firewall Client c栄a ISA 2000 n院u 8ã cài s印n trên client. Vi羽c cài Firewall client mình s胤 không nh逸c l衣i n英a, b衣n nào th逸c m逸c c泳 xem bài vi院t e栄a heo1980 v隠 ISA 2000. Mong các b衣n có th吋 t詠 tay c医u hình ISA 2004, và n院u có cao th栄 nào r違nh thì có th吋 cùng mình nghiên c泳u v隠 Anti Flood và Attack DNS trong ISA 2004. Ho員c có th吋 dùng ISA 2004 làm VPN gateway 8吋 x穎 d映ng. Mình ngh bài vi院t 8ã quá rõ, ch逸c ko b衣n nào th逸c m逸c n英a ch泳. . Start à All Program à Microsoft ISA Server à ISA Server Management theo 8逢運ng d磯n bên d逢噂i. Sau 8ó c穎a s鰻 chính 8吋 c医u hình ISA 2004 s胤 hi羽n ra, và chúng. Server kh荏i 8瓜ng n衣i theo yêu c亥u c栄a ISA Server 2004. N h壱n xét : Sau khi ti院n hành cài 8員t nh逢 trên, ISA 2004 và ISA 2000 hoàn toàn gi嘘ng nhau t瑛 A à