Tài liệu Server Publishing thông qua ISA-2006 (lab 7) ppt

Quản trị mạng Collection By traibingo 1 Bài 7 : Server Publishing thông qua ISA-2K6 I- MÔ HÌNH Hình vẽ II- GIỚI THIỆU Mô hình tương tự bài Lab 6, phát sinh thêm yêu cầu sau : - Công ty cần Publish một Web Server trong mạng nội ra ngoài Internet để các Client dù trong mạng nội bộ hay từ ngoài Internet đuề có thể truy cập cập - Thiết lập cơ chế điều khiển từ xa với Remote Desktop sao cho Administrator có thể khiển Web Server từ một máy bất kỳ trong mạng nội bộ hoặc từ ngoài Internet III- CÁC BƯỚC TRIỂN KHAI Bài Lab sử dụng các thành phần tương tự Lab-6 với 1 máy trong Network = SERVER dùng Windows Server 2003 để dùng làm Web Server (có thể dùng chung với máy Domain Controller) Các bước thực hiện gồm : - Xây dựng Web Server, Website (default) với Internet Information Service (IIS) - Cấu hình cho phép truy cập Remote Desktop trên máy Web Server - Cấu hình Access Rule và Publishing Rule trên ISA cho Web Server - Cấu hình NAT Inbound trên Router ADSL - Tạo Public Hostname bằng giao diện Domain Control Panel của Yahoo Quản trị mạng Collection By traibingo 2 Quản trị mạng Collection By traibingo 3 IV- TRIỂN KHAI CHI TIẾT Chuẩn bị: Đặt thông số IP cho các máy theo bảng sau: LAN CROSS Máy Web Server Disable IP Address: 192.168.2.2 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.2.1 Prefered DNS Server: 203.162.4.191 Máy ISA IP Address: 192.168.1.2 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.1.1 Prefered DNS Server: 203.162.4.191 IP Address: 192.168.2.1 Subnet Mask: 255.255.255.0 Default Gateway: (để trống) Prefered DNS Server: (để trống) Bước 1: Cài đặt Internet Information Service (IIS) và thiết kế Web Site - Mở Control Panel  Add Remove Programs  Add Remove Windows Components  Application Server  Nhấn Detail Quản trị mạng Collection By traibingo 4 - Đánh dấu chọn Internet Information Services (IIS)  Next - Mở thư mục C:\Inetpub\wwwroot - Tạo một File Text Document có tên default.htm - Soạn thảo nội dung tùy ý cho File này Bước 2: Bật chức năng Remote Desktop trên máy Web Server Quản trị mạng Collection By traibingo 5 - Click phải My Computer  Properties - Đánh dấn mục chọn Enable Remote Desktop in this computer  OK  OK Bước 3: Cấu hình Access Rule và Publishing Rule trên ISA Tạo Access Rule cho phép Localhost và Internal truy cập lẫn nhau: - Giao diện ISA Management: Click phải Firewall Policy  New  Access Rule Quản trị mạng Collection By traibingo 6 - Đặt tên Access Rule: Internal- Localhost  Next Quản trị mạng Collection By traibingo 7 - Chọn Allow  Next - Chọn All outbound traffic  Next Quản trị mạng Collection By traibingo 8 - Nhấn Add - Double Click vào Internal - Double Click vào Localhost - Next Quản trị mạng Collection By traibingo 9 - Nhấn Add - Double Click vào Internal - Double Click vào Localhost - Next - Next Quản trị mạng Collection By traibingo 10 - Finish - Apply  OK [...]...Quản trị mạng - Mở Internet Explorer  Nhập IP máy Web Server 192.168.2.2  Kiểm tra truy cập thành công vào trang Web - Start  Proprams  Accessories  Comunication  Remote Desktop Connection  Nhập 192.168.2.2  Kiểm tra Remote thành công vào máy Web Server Tạo Publishing Rule để Publish Web Server: - Giao diện ISA Management: Firewall Policy  Toolbox  Network Objects... Web Site Publishing Rule Collection By traibingo 15 Quản trị mạng - Đặt tên Rule: Publish Web  Next - Chọn Allow  Next Collection By traibingo 16 Quản trị mạng - Chọn Publish a single Web site or load balancer  Next - Chọn Use non-secured connections to connect the published Web server or server farm  Next Collection By traibingo 17 Quản trị mạng - Internal site name: đánh FQDN của máy Web Server. .. Tạo Publishing Rule để Publish RDP: - Click phải Firewall Policy  New  Non-Web Server Protocol Publishing Rule Collection By traibingo 21 Quản trị mạng - Đặt tên Rule: Publish RDP  Next Collection By traibingo 22 Quản trị mạng - Nhập IP Web Server (192.168.2.2)  Next - Seleted Protocol: Chọn RDP (Terminal Services) Server  Next Collection By traibingo 23 Quản trị mạng - Đánh dấu chọn External ... published server - Computer name or IP address: đánh IP Web server (192.168.2.2) - Next - Next Collection By traibingo 18 Quản trị mạng - Accept request for: chọn Any domain name  Next - Web Listener: Chọn Web80  Next Collection By traibingo 19 Quản trị mạng - Chọn No delegation, and client cannot authenticate directly  Next - Next Collection By traibingo 20 Quản trị mạng - Finish  Apply  OK Tạo Publishing. .. Chọn tab Advanced  Nhấn nút Lan Clients - IP Address: Nhập IP máy ISA là 192.168.1.2 - Host Name: Nhập tên tùy ý - Nhấn nút Add Collection By traibingo 26 Quản trị mạng - Nhấn nút Virtual Server - Chọn Servers  Web Server  Add Collection By traibingo 27 Quản trị mạng - Chọn Apps  Win2k Terminal  Add - Nhấn nút Apply Collection By traibingo 28 Quản trị mạng - Ghi nhận IP Public mặt ngoài Router (vd:... (222.254.188.60)  Kiểm tra truy cập thành công vào trang Web Collection By traibingo 29 Quản trị mạng - Mở Remote Desktop Connection  Nhập IP Public (222.254.188.60)  Kiểm tra Remote thành công vào m áy Web Server Bước 5: Tạo Public Hostname bằng giao diện Domain Control Panel của Yahoo (Thực hiện trên máy tùy ý) Collection By traibingo 30 Quản trị mạng - Mở Internet Explorer  truy cập trang web smallbusiness.yahoo.com/services... Nhập Public Hostname (www.nhatnghe.info)  Kiểm tra truy cập thành công vào trang Web - Mở Remote Desktop Connection  Nhập Public Hostname (www.nhatnghe.info)  Kiểm tra Remote thành công vào m áy Web Server Collection By traibingo 35 Quản trị mạng Collection By traibingo 36 . Quản trị mạng Collection By traibingo 1 Bài 7 : Server Publishing thông qua ISA-2K6 I- MÔ HÌNH Hình vẽ II- GIỚI THIỆU Mô hình tương tự bài. Network = SERVER dùng Windows Server 2003 để dùng làm Web Server (có thể dùng chung với máy Domain Controller) Các bước thực hiện gồm : - Xây dựng Web Server,