Isa 2006 Lab P1

ISA Server Tài liu thc hành dành cho hc viên VSIC Education Corporation Trang 1 Mc lc Module 1: Overview of Microsoft ISA Server 2004 .2 Module 2: Installing and Maintaining ISA Server 2 Module 3: Enabling Access to Internet Resources . 17 Module 4: Configuring ISA Server as a Firewall . 33 Module 5: Configuring Access to Internal Resources . 40 Module 6: Integrating ISA Server 2004 and Microsoft Exchange Server 79 Module 7:Advanced Application and Web Filtering 96 Module 8: Configuring Virtual Private Network Access for Remote Clients and Networks . 103 Module 9: Implementing Caching 141 Module 10: Monitoring ISA Server 150 ISA Server Tài liu thc hành dành cho hc viên VSIC Education Corporation Trang 2 ISA 2006 Module 1: Overview of Microsoft ISA Server 2004 Module 2: Installing and Maintaining ISA Server Xây dựng mô hình và khai báo ip cho các pc như hình vẽ. Lab 1: Cài ISA server 1. Vào thư mục chứa source ISA double click vào file ISAAutorun.exe ISA Server Ti liu thc hnh dnh cho hc viờn VSIC Education Corporation Trang 3 2. Xuaỏt hieọn cửỷa soồ Microsoft ISA server 2006 setup, choùn Install ISA server 2006 ồ next 3. Choùn option I accept the terms in the license agreement ồ next ISA Server Tài liu thc hành dành cho hc viên VSIC Education Corporation Trang 4 ISA Server Tài liu thc hành dành cho hc viên VSIC Education Corporation Trang 5 Nhập vào CD key å next 4. Chọn option Typical hay Custom đều được å next å next 5. n add rồi ấn add range nhập vào dãy ip internal của ISA å ok å next ISA Server Tài liu thc hành dành cho hc viên VSIC Education Corporation Trang 6 6. Tất cả các cửa sổ còn lại ấn next cho đến khi cài ISA xong Lab 2: Tạo access rule cho internal và máy ISA ra internet. 1. Vào start å programs å Microsoft ISA server å ISA server management, Click phải vào Firewall Policy chọn Newå Access Rule, đặt tên cho access rule å next 2. Chọn Option Allow å next, chọn Selected protocols ấn Add chọn các protocol như hình vẽ å next ISA Server Tài liu thc hành dành cho hc viên VSIC Education Corporation Trang 7 3. Tại cửa sổ Access Rule Sources ấn Add chọn Internal và Local Host å next 4. Tại cửa sổ Access Rule destinations ấn Add chọn External å next ISA Server Ti liu thc hnh dnh cho hc viờn VSIC Education Corporation Trang 8 5. Taùi cửỷa soồ user sets choùn All users ồ next ồ finish 6. Aỏn Apply ISA Server Tài liu thc hành dành cho hc viên VSIC Education Corporation Trang 9 Lab 3: Client truy cập internet dùng SecuNat 1. Tại máy client khai báo Ip đầy đủ các thông tin sau åok 2. Vào IE truy cập thử vào trang http://www.vsic.com và các trang web khác ISA Server Tài liu thc hành dành cho hc viên VSIC Education Corporation Trang 10 Lab 4: Client sử dụng proxy 1. Tại máy client khai báo ip như sau: (không có GW và DNS) 2. Vào IE, vào menu tools chọn Internet Options, Chọn thẻ Connections, ấn LAN Setting [...]... Corporation Trang 32 ISA Server Tài li u th c hành dành cho h c viên Module 4: Configuring ISA Server as a Firewall Xây dựng mô hình như hình vẽ Lab 1: Dùng Templates Mục đích: Cấu hình isa server bằng template 1 Vào Isa, Chọn Configuration\networks, ở cửa sổ bên phải chọn tab templates chọn template Edge Firewall 2 Xuất hiện màn hình welcome å next VSIC Education Corporation Trang 33 ISA Server Tài li... viên 2 Vào ổ đóa chứ source ISA server 2006 chọn thư mục Client, double click vào file setup.exe hay file MS_FWC.MSI để cài firewall client 3 Chọn option I accept the terms in the license agreement å next å next VSIC Education Corporation Trang 12 ISA Server Tài li u th c hành dành cho h c viên 4 Chọn option Connect to this ISA server computer, nhập vào IP internal của máy ISA å next ( nếu có DNS server,... có DNS server, tạo alias là WPAD cho card internal của ISA thì ở cửa sổ này chọn option Automatically detect the appropriate ISA server computer) 5 Truy cập vào trang http://www.vsic.com hay trang http://www.vsic.com/forum để kiểm tra Lab 6: Backup and Restore 1 Click phải vào firewall policy chọn Export å next VSIC Education Corporation Trang 13 ISA Server Tài li u th c hành dành cho h c viên 2 Có thể.. .ISA Server Tài li u th c hành dành cho h c viên 3 Check vào Use a proxy server for your LAN, nhập vào IP của card INT ISA port 8080 å ok å ok 4 Truy cập thử vào trang http://www.vsic.com hay trang http://www.vsic.com/forum Lab 5: Client sử dụng firewall client 1 Tại máy client khai báo nhu hình vẽ: VSIC Education Corporation Trang 11 ISA Server Tài li u th c hành dành... Education Corporation Trang 22 ISA Server Tài li u th c hành dành cho h c viên 8 Tại cửa sổ Access Rule Destinations ấn nút Add å chọn URL sets chọn tuoitre å next 9 Tiếp tục ấn next å finish å Apply VSIC Education Corporation Trang 23 ISA Server Tài li u th c hành dành cho h c viên 10 Tại máy client truy cập vào trang http://www.tuoitre.com.vn lúc này không thể truy cập được nữa Lab 3: Tạo computer và Computer... close å next VSIC Education Corporation Trang 26 ISA Server Tài li u th c hành dành cho h c viên 8 Tại cửa sổ Access Rule Destinations ấn Add å chọn External å next å next å Finish 9 n Apply VSIC Education Corporation Trang 27 ISA Server Tài li u th c hành dành cho h c viên 10 Đứng tại PC10 truy cập thử internet, lúc này PC10 không truy cập được nửa Lab 4: Tạo Schedule 1 Giả sử ta muốn cho các user... Education Corporation Trang 28 ISA Server Tài li u th c hành dành cho h c viên 3 Click phải vào rule Allow Internet chọn Properties 4 Chọn thẻ Schedule, chọn Schedule8h-12hå ok, Apply VSIC Education Corporation Trang 29 ISA Server Tài li u th c hành dành cho h c viên 5 Tại máy client chỉnh lại giờ là 9:00 sau đó truy cập thử internet, lúc này không truy cập được nửa Lab 5: Tạo Network và network set... Allow Internet chọn delete VSIC Education Corporation Trang 14 ISA Server Tài li u th c hành dành cho h c viên 5 Click phải vào firewall policy chọn Import å next, chọn file cần restore å next 6 Tiếp tục ấn next å finish VSIC Education Corporation Trang 15 ISA Server VSIC Education Corporation Tài li u th c hành dành cho h c viên Trang 16 ISA Server Tài li u th c hành dành cho h c viên Module 3: Enabling... Corporation Tài li u th c hành dành cho h c viên Trang 16 ISA Server Tài li u th c hành dành cho h c viên Module 3: Enabling Access to Internet Resources Xây dựng mô hình như module 1, cài ISA server và tạo rule ra internet Lab 1: Tạo thêm protocol 1 Đứng tại máy client truy cập trang http://www.itvietnam.com.vn:8099/feedback, không truy cập được vì trang này sử dụng port 8099 å cần phải tạo thêm protocol... name và Ip của PC cần tạo å Ok VSIC Education Corporation Trang 24 ISA Server Tài li u th c hành dành cho h c viên 4 Tương tự như bước 1 như chọn Computer set, nhập vào tên ấn add chọn Computer nhập vào pc11 và IP của PC11, tiếp tục ấn nút add chọn address range nhập vào dãy IP từ Pc12 đến pc15å OK VSIC Education Corporation Trang 25 ISA Server Tài li u th c hành dành cho h c viên 5 Bây giờ ta đi tạo . báo ip cho các pc như hình vẽ. Lab 1: Cài ISA server 1. Vào thư mục chứa source ISA double click vào file ISAAutorun.exe ISA Server Ti liu thc hnh dnh. soồ Microsoft ISA server 2006 setup, choùn Install ISA server 2006 ồ next 3. Choùn option I accept the terms in the license agreement ồ next ISA Server Tài