Tài liệu Part 38 - ISA Server - Server Publishing ppt

“Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Part 38 - ISA Server - Server Publishing Sau khi đã cấu hình hoàn tất tại các máy ISA, DNS, External DNS, Web Server . ở bài trước trong bài này chúng ta sẽ tạo tiếp các Rule tại máy ISA Server để Publish các dịch vụ ra ngoài. Publish HTTP, HTTPS Tại máy ISA Server bật chương trình ISA lên tiếp tục trong Firewall Policy tạo một Rule mới bằng cách chọn New -> Web Site Publishing Rule Đặt tên cho Rule này là Publish Web 1 of 24 Trong Rule Action chọn Allow Chọn Publish a single Web site or load balancer trong Publishing Type 2 of 24 Với Rule này tôi sẽ Publish dịch vụ HTTP trước nên trong Server Connection Sercurity tôi chọn lựa chọn Use non-secured connections to conect the published Web server or server farm 3 of 24 Internal site name bạn nhập Domain name của hệ thống (chính là Domain của DC Server) Trong Internal Publishing Details bạn chừa trống ô Path 4 of 24 Nhập Domain name mà bạn mua từ nhà cung cấp dịch vụ vào ô Public name trong Public Name Details 5 of 24 Trong cửa sổ Select Web Listener chưa tồn tại các Web Listener nào cả vì vậy ta phải tạo các Listener mới cho nó. Nhấp New Đặt tên cho Web Listener này là Publish Port 80 Tiếp tục chọn tùy chọn là Do not require SSL secured connections with clients để chỉ Publish dịch vụ HTTP mà thôi 6 of 24 Chọn External trong Web Listener IP Address Tại Authentications Settings chọn Basic 7 of 24 Trở lại màn hình Select Web Listener sẽ thấy xuất hiện Web Listener là Publish Port 80 vừa tạo chọn Publish Port 80 Chọn tùy chọn No delegation, and cliecnt cannot authenticate directly trong Authentication Delegation 8 of 24 Chọn All Authenticated Users trong User Sets Màn hình tạo Rule Publish Web sau khi hoàn tất 9 of 24 Tương tự bạn tạo một Rule mới để Publish dịch vụ HTTPS ví dụ tôi đặt tên cho nó là Publish Secure Web Các bước làm tương tự trong phần tạo Rule Publish Web nhưng trong Server Connection Sercurity tôi chọn lựa chọn Use SSL to connect to the published Web server or server farm để Publish dịch vụ HTTPS 10 of 24 [...]... giải: - Máy Client ta dùng để Test cùng mạng với máy External DNS và cũng có nghĩa là thay vì được xem là một máy thuộc Local Host nhưng do External DNS được cài chung với ISA Server nên ISA Server chỉ xem máy Client này là máy thuộc Internal Network mà thôi - Máy Client thuộc Internal Network muốn truy cập được ISA Server đòi hỏi nó phải cài Firewall Client - Máy Client phải Rerfered DNS về máy ISA Server. .. gccom.net thấy thành công Với dịch vụ HTTPS cũng rất tốt 23 of 24 OK mình vừa trình bày xong phần Server Publishing - HTTP - HTTPS - ISA Server trong 7 0-3 51 của MCSA Công ty TNHH đầu tư phát triển tin học GC Com Chuyên trang kỹ thuật máy vi tính cho kỹ thuật viên tin học Điện thoại: (073) - 3.511.373 - 6.274.294 Website: http://www.gccom.net 24 of 24 ... xin Certificate từ máy CA Server (PC02) cho máy ISA Server này (PC01) 13 of 24 Tạm gác công việc này lại đây bạn bật IE lên để tiến hành xin Certificate cho ISA Server (Xem lại bài Certificate) Nhấp chọn Request a certificate 14 of 24 Chọn advanced certificate request Chọn tiếp Create and submit a request to this CA 15 of 24 Trong Advanced Certificate Request bạn chọn Web Server và nhập Domain name... ISP được, lúc này DNS Server của ISP chính là External DNS) Trong màn hình chỉnh IP của Firewall Client bạn chỉ nó về IP của máy IP theo mạng 192.168.1.0/24 20 of 24 Như vậy vấn đề phát sinh lúc này là trong Internal Network ngoài mạng 172.16.2.0/24 xuất hiện thêm một mạng 192.168.1.0/24 Mạng 192.168.1.0/24 này nằm ngoài tầm kiểm soát của ISA Server vì trước kia khi cài đặt ISA Server ta chỉ Add mội... vừa tạo chọn Publish Port 443 Màn hình tạo Rule Publish Secure Web sau khi hoàn tất 19 of 24 Đến đây ta đã hoàn thành việc Publish 2 dịch vụ HTTP & HTTPS hay nói các khác ta đã hoàn thành Publish Web Server và có thể từ một máy Client bất kỳ ở đâu bật IE lên và nhập IP mặt ngoài (IP Public) của mạng chúng ta là 192.168.1.2 (trên thực tế IP này là 203.114.98.108) sẽ truy cập được các dịch vụ HTTP & . SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Part 38 - ISA Server - Server Publishing Sau khi đã cấu hình hoàn tất tại các máy ISA, DNS, External DNS, Web Server. . với ISA Server nên ISA Server chỉ xem máy Client này là máy thuộc Internal Network mà thôi. - Máy Client thuộc Internal Network muốn truy cập được ISA Server