Triển khai isa server trong hệ thống mạng

TriĨn khai ISA Server hƯ thèng m¹ng MơC lơc Lời mở đầu CHƯƠNG : Tổng quan ISA Server 2004 dịch vụ mạng 1.1 Firewall vµ ISA Server 2004 1.1.1 Firewall 1.1.2 Microsoft Internet Security and Acceleration Server 1.2 HƯ thèng tªn miỊn DNS (Domain name system) 10 1.3 Virtual Private Network 12 1.3.1 Kh¸i niƯm Virtual Private Network 12 1.3.2 Các dạng giao thức VPN 12 1.3.3 Ưu điểm nh-ợc điểm cña VPN 13 Mail Exchange Server Error! Bookmark not defined 1.4.1 HƯ thèng th- ®iƯn tư 14 1.4.2 Exchange Server 16 CHƯƠNG 2: triển khai iSA Server hệ thống mạng 18 2.1 Cài đặt ISA Server 2004 dịch vụ 19 2.1.1 Nâng cấp server lên domain controler 19 2.1.2 Cấu hình dịch vụ Domain Name System (DNS) 21 2.1.3 Cài đặt MS Isa server 2004 máy ISA Server 23 Đồ án tốt nghiệp SVTH: TrÇn TiÕn Dịng TriĨn khai ISA Server hƯ thống mạng 2.2 Thiết lập quy tắc ISA 2004 25 2.2.1 Tạo quy tắc mở kết nối mạng nội bé vµ Internet 25 2.2.2 Join Isa server vµo Domain controller 28 2.2.3 ThiÕt lËp quy t¾c truy cËp Internet 30 2.3 Publish Web server 35 2.3.1 Xây dựng máy chủ Web server 35 2.3.2 Publish new web 37 2.3.3 CÊu h×nh Networks 41 2.4 Vitual private networks server (VPN Server ) 43 2.4.1 CÊp quyÒn kÕt nèi tõ xa cho user 43 2.4.2 Tạo quy tắc cho phép tạo đ-ờng kết nối ¶o VPN 44 2.4.3 CÊu h×nh Vitual private networks 45 2.4.4 Tạo kết nối máy VNP Client 48 2.5 Publising Mail Exchange 51 2.5.1 Cài đặt dịch vụ cho mail Exchange 51 2.5.2 Cµi ®Ỉt Microsoft Exchange 2003 53 2.5.3 Khởi động dịch vụ Microsoft Exchange, tạo mailbox vµ thiÕt lËp chøng chØ 54 2.5.4 Publish Mail Exchange cấu hình DNS cho mail server 57 KÕt luËn .61 TµI LIƯU THAM KH¶O 63 Đồ án tốt nghiệp SVTH: Trần Tiến Dũng TriĨn khai ISA Server hƯ thèng m¹ng Lêi mở đầu - Công nghệ thông tin ngành ứng dụng công nghệ quản lý xử lý thông tin Tốc độ phát triển vũ bÃo công nghệ làm cho việc luân chuyển thông tin trở nên nhanh chóng vai trò công nghệ thông tin ngày trở nên quan trọng Phạm vi ứng dụng ngày đ-ợc mở rộng nhiều lĩnh vực nhtruyền thông, đo l-ờng tự động hóa, y tế giáo dục, quản lý hoạt động xà hội ng-ời Những khả mẻ -u việt công nghệ thông tin đà nhanh chóng làm thay đổi cách sống, cách làm việc, cách học tập Trong thực tế công nghệ thông tin đà đ-ợc ứng dụng hoạt động sản xuất, giao dịch Công nghệ thông tin đ-ợc sử dụng cách có hiệu bền vững tiêu chí hàng đầu nhiều quốc gia nay, Việt Nam không ngoại lệ Xét bình diện doanh nghiệp ứng dụng công nghệ thông tin vào sản xuất kinh doanh mong muốn có đ-ợc điều Khi triển khai hệ thống thông tin xây dựng đ-ợc chế bảo vệ chặt chẽ, an toàn nh- góp phần trì tính bền vững cho hệ thống thông tin doanh nghiệp Giá trị thông tin doanh nghiệp tài sản vô giá, không túy vật chất mà có giá trị đo đếm đ-ợc nh- uy tín khách hàng, thông tin giao dịch với khách hàng bị đánh cắp, sau bị lợi dụng với mục đích khác nhau:Hacker attacker, virus, worm, thực mối lo ngại hàng đầu tất hệ thống thông tin Chính tất hệ thống cần trang bị công cụ đủ mạnh, am hiểu cách xử lý để đối phó với xâm nhập bất hợp pháp từ bên Đó Firewall, từ Personal Firewall bảo vệ cho Computer Enterprise Firewall có khả bảo vệ toàn hệ thống Network mét Tỉ chøc Vµ Microsoft ISA Server 2004 lµ mét Enterprise Firewall nh- Đồ án tốt nghiệp SVTH: Trần TiÕn Dịng TriĨn khai ISA Server hƯ thèng mạng Chính lý quan trọng nên em ®· chän ®Ị tµi: “ TriĨn khai ISA Server hệ thống mạng để làm đồ án tốt nghiêp Với công cụ triển khai MS ISA 2004 (Microsoft Internet Security and Acceleration) Nội dung đồ án gồm có ch-ơng: Ch-ơng 1: Tổng quan ISA Server 2004 dịch vụ Ch-ơng 2: Xây dựng triển khai ISA Server hệ thống mạng Đồ án đ-ợc hoàn thành nhờ giúp đỡ chu đáo tận tình Tiến sỹ Phan Lê Na Em xin bày tỏ lòng biết ơn sâu sắc tới Cô Phan Lê Na thầy cô tổ Khoa học Máy tính đà góp ý giúp em thực đề tài Do nhiều yếu tố khách quan tầm hiểu biết ch-a sâu sắc, đồ án tốt nghiệp chắn có sai sót, hạn chế Em mong đ-ợc góp ý chân thành thầy cô bạn để đồ án hoàn thiện Em xin chân thành cảm ơn Sv : Trần Tiến Dũng Đồ án tốt nghiệp SVTH: TrÇn TiÕn Dịng TriĨn khai ISA Server hệ thống mạng CHƯƠNG : Tổng quan ISA Server 2004 dịch vụ mạng 1.1 Firewall ISA Server 2004 1.1.1 Firewall Kh¸i niƯm Firewall Firewall cã nghĩa Bức t-ờng lửa Dùng để ngặn chặn bảo vệ thông tin, chống việc truy cập bất hợp pháp hacker Firewall giải pháp dựa phần cứng phần mềm dùng để kiểm tra liệu từ bên vào máy tính từ máy tính mạng Internet Có thể nãi Firewall cã nhiƯm vơ kiĨm tra “ giÊy th«ng hành gói liệu vào Cho phép gói liệu hợp lệ qua loại bỏ tất gói liệu không hợp lệ Vì mà Firewall cần thiết cho hệ thống mạng Chức Firewall - Kiểm soát nguồn thông tin mạng Internet máy tính - Cho phép không cho phép dịch vụ truy cập từ hệ thống bên - Cho phép cấm dịch vụ truy cập từ vào hệ thống - Chức theo dõi luồng liệu mạng Internet máy tính kết nối mạng - Kiểm soát địa truy cập ng-ời sử dụng nội dung nhận đ-ợc từ Internet - Chống lại đợt truy cập bất hợp pháp hacker Đồ án tốt nghiệp SVTH: TrÇn TiÕn Dịng TriĨn khai ISA Server hƯ thèng m¹ng 1.1.2 Microsoft Internet Security and Acceleration Server (ISA Server) Giíi thiƯu vỊ ISA Server 2004 Microsoft Internet Security and Acceleration Server phần mềm share internet hÃng phần mềm tiếng Microsoft Đây phần mềm share internet ổn định hiệu quả, dễ cấu hình Bảo mật giúp truy xuất thông tin nhanh Về mặt chức ISA Server firewall Mặc định, triển khai ISA Server, Isa khóa tất giao dịch mạng đặt hệ thống ISA Server đ-ợc thiết kế chủ yếu để hoạt động nh- t-ờng lửa đảm đảm bảo tất giao dịch không trông đợi từ internet đ-ợc chặn lại bên mạng tổ chức Đồng thời, ISA Server cho phép user bên mạng tổ chức truy cập cách có chọn lọc đến tài nguyên internet user Internet truy cập vào tài nguyên mạng tổ chức cho phù hợp với quy tắc ISA Server Có thể hình dung ISA Server đ-ợc triển khai vành đai bao quanh mạng tổ chức, nơi kết nối mạng tổ chức với mạng khác bên (nh- Internet) Các đặc điểm ISA Server 2004 Cung cấp tính Multi Networking: Kĩ thuật thiết lập sách truy cập dựa địa mạng, thiết lập firewall để lọc thông tin dựa địa mạng Unique per - network policies: đặc điểm multi - networking đ-ợc cung cấp ISA cho phép bảo vệ hệ thống mạng cục cách giới hạn truy xuất máy khách bên Internet, cho phép máy khách bên truy xuất server mạng ngoại vi, không cho phép truy xuất vào mạng nội - Stateful inspection of all traffic: cho phÐp gi¸m s¸t tÊt l-u l-ợng mạng - NAT and Route network relationships: Cung cấp kĩ thuật NAT định Đồ án tèt nghiƯp SVTH: TrÇn TiÕn Dịng TriĨn khai ISA Server hệ thống mạng tuyến liệu cho mạng - Network template: Cung cấp mô mẫu vỊ mét sè kiÕn tróc m¹ng, kÌm theo mét sè luật cần thiết cho network template t-ơng ứng - Cung cấp số đặc điểm để thiết lập mạng riêng ảo (VPN Network) truy cập từ xa, ghi nhận log, quản lý phiên cho VPN Server, thiÕt lËp chÝnh s¸ch truy cËp cho tõng VPN Client, cung cấp tính t-ơng thích với VPN c¸c hƯ thèng kh¸c - Cung cÊp mét sè kÜ thuật bảo mật thiết lập t-ờng lửa cho hệ thèng nh- Authentication, Publish Server - Cung cÊp mét sè kĩ thuật Cache thông minh để tăng tốc độ truy xuất mạng, giảm tải cho đ-ờng truyền, Web Proxy để chia sỴ cung cÊp Web - Cung cÊp mét sè tính quản lý nh-: giám sát l-u l-ợng, reporting qua Web, export import cấu hình từ XML - Application Layer Filtering (ALF): đặc điểm mạnh ISA Server 2004, không giống nh- packet filtering firewall truyÒn thèng ISA Server bảo mật truy cập internet Hầu hết tổ chức phải cho nhân viên truy cập internet sử dụng World Wide Web nh- nguồn tài nguyên công cụ giao tiếp Không tổ chức tránh đ-ợc việc truy cập internet, việc bảo mật kết nối internet trở nên thiết yếu quan trọng ISA Server đ-ợc dùng để bảo mật kết nối máy trạm đến nguồn tài nguyên internet Vì phải cấu hình tất máy trạm phải thông qua ISA Server ®Ĩ kÕt nèi internet Khi ®ã ISA Server sÏ ho¹t động nhmột proxy server máy trạm mạng tổ chức nguồn tài nguyên internet Khi máy trạm gửi yêu cầu đến Web Server internet, kết nối trực tiếp máy trạm Web Server Thành phần proxy server ISA Server làm việc trực tiếp với Web Server Nhờ mà thông tin Đồ án tốt nghiệp SVTH: TrÇn TiÕn Dịng TriĨn khai ISA Server hệ thống mạng mạng máy trạm không bị lộ diện mạng bên Và việc máy trạm dùng ứng dụng để truy cập internet truy cập đến tài nguyên internet đ-ợc ISA Server kiểm soát Chức Publishing ISA Cho phép tài nguyên mạng nội đ-ợc truy cập thông qua internet làm tăng nguy bảo mật cho tổ chức Để giảm thiểu nguy đó, ISA đặt vành đai mạng có khả chặn tất traffic có hại vào mạng tổ chức, đảm bảo ng-ời dùng internet truy cập đến máy chủ cho phép ISA Server hoạt động nh- mét VNP Server Cung cÊp cho ng-êi dïng ë xa khả truy cập đến tài nguyên m¸y chđ néi bé Ng-êi dïng cã thĨ kÕt nèi đến internet từ đâu sau kết nèi ®Õn „ gateway‟ cđa VPN ®Ĩ truy cËp ®Õn tài nguyên mạng tổ chức ISA Server cung cấp giải pháp truy cập VPN từ xa đ-ợc tích hợp firewall Khi máy trạm xa kết nối đến ISA Server VPN máy trạm đ-ợc đ-a vào mạng VPN Clients network Cách thức làm việc Isa 2004 ISA Server đ-ợc thiết kế để bảo vệ vành đai mạng tổ chức Trong hầu hết tr-ờng hợp, vành đai mạng cục (LAN) tổ chức mạng dùng chung (nh- Internet) Đồ án tốt nghiệp SVTH: Trần TiÕn Dịng TriĨn khai ISA Server hƯ thèng mạng Triển khai Isa Server Mạng bên internal network hay gọi mạng đ-ợc bảo vệ th-ờng đ-ợc đặt tổ chức có giám sát nhân viên IT tổ chức Internal network coi nh- đà đ-ợc bảo mật cách t-ơng đối, thông th-ờng user đà đ-ợc chứng thực có quyền truy cập vật lý đến internal network Ngoài ra, Nhân viên IT định loại giao dịch đ-ợc cho phép internal network Đồ ¸n tèt nghiƯp SVTH: TrÇn TiÕn Dịng TriĨn khai ISA Server hệ thống mạng 1.2 Hệ thống tên miỊn DNS (Domain name system) HƯ thèng tªn miỊn bao gồm loạt sở liệu chứa địa IP tên miền t-ơng ứng cuả Mỗi tên miền t-ơng ứng với địa số cụ thể Hệ thống tên miền mạng Internet có nhiệm vụ chuyển đổi tên miền sang địa IP ng-ợc lại từ địa IP sang tên miền Giả sử ng-ời sử dụng muốn truy cập vào trang web có địa http://www.vnn.vn/ Tr-ớc hết ch-ơng trình máy ng-ời sử dụng gửi yêu cầu tìm kiếm địa IP ứng với tên miền www.vnn.vn tới máy chủ quản lý tên miền (name server) cục thuộc mạng Cơ chế hoạt động hệ thống DNS Máy chủ tên miền cục kiểm tra sở liệu có chứa sở liệu chuyển đổi từ tên miền sang địa IP tên miền mà ng-ời sử dụng yêu cầu không Trong tr-ờng hợp máy chủ tên miền cục có sở liệu này, gửi trả lại địa IP máy có tên miền nói Trong tr-ờng hợp máy chủ tên miền cục sở liệu tên miền hỏi lên máy chủ tên miền mức cao ( máy chủ tên miền làm việc mức root) Máy chủ tên miền mức root cho máy chủ tên miền cục địa Đồ án tốt nghiệp SVTH: Trần Tiến Dịng 10 TriĨn khai ISA Server hƯ thèng m¹ng Nhập tên kết nối VPN connection, nhập vào địa IP máy VPN Server, địa card External máy Isa Server Cửa sổ Connection Availability chän „ My use only‟ Click Finish để kết thúc trình tạo kết nối Khi tiến hành kết nối VNP, hệ thống yêu cầu nhâp user password đ-ợc cấp phép kết nối VPN, nhập vào user name, password, click Connect Đồ án tốt nghiệp SVTH: TrÇn TiÕn Dịng 49 TriĨn khai ISA Server hƯ thống mạng Khi kết nối đà thành công, cửa sổ trạng thái kết nối chứa thông số kết nối Địa IP đ-ợc cấp phát dải đà định nghĩa Server: 172.16.0.101 Client: 172.16.0.103 Từ máy VNP Client Internet, sau kết nối VPN truy xuất liệu mạng nội giống nhtruy xuất mạng Lan Đồ án tốt nghiƯp SVTH: TrÇn TiÕn Dịng 50 TriĨn khai ISA Server hệ thống mạng 2.5 Publising Mail Exchange Trong mô hình mạng trên, máy Domain Controller đóng vai trò máy chủ mail Exchange 2.5.1 Cài đặt dịch vô cho mail Exchange Start->Setting->Control panel ->Add or Remove Programs-> Add/Remove Windows Components, cài đặt dịch vụ hỗ trợ mail Exchange Check vµo mơc Application Server, click vµo Details Cài Certificate Services Nhập vào thông tin chứng xác thực cntt.com, Click next để cài đặt Đồ ¸n tèt nghiƯp SVTH: TrÇn TiÕn Dịng 51 TriĨn khai ISA Server hệ thống mạng Đánh dấu vào mục ASP.NET vµ mơc Internet Information Services(IIS), click vµo mơc Details để cài đặt cụ thể dịch vụ Trong IIS cài đặt thêm dịch vụ SMTP NNTP giao thức truyền tin mạng Click OK, Next để tiến hành cài đặt Hệ thống cài đặt yêu cầu tệp cài đặt cần thiết th- mơc I386 cđa Win Server 2003, chÌn ®Üa win 2003 vào cài đặt kết thúc Đồ án tèt nghiƯp SVTH: TrÇn TiÕn Dịng 52 TriĨn khai ISA Server hệ thống mạng 2.5.2 Cài đặt Microsoft Exchange 2003 Chèn đĩa MS Exchange 2003 vào chọn setup để cài đặt Trong cửa sổ cài đặt Exchange chọn install để cài đặt tất dịch vụ ch-ơng trình hỗ trợ cho mail Exchange Trong cửa sổ Installation Type chọn mục Create a new Exchange Organization để tạo tổ chức mail có tên Mail Exchange chấp nhận cài đặt Đồ án tốt nghiệp SVTH: TrÇn TiÕn Dịng 53 TriĨn khai ISA Server hƯ thống mạng Quá trình cài đặt bắt đầu, cài đặt lúc kết thúc, Finish 2.5.3 Khởi động dịch vụ Microsoft Exchange, tạo mailbox thiết lập chứng Khởi động dịch vụ: Mở Services Administrative tools khởi động dịch vụ Exchange Đồ án tốt nghiệp SVTH: TrÇn TiÕn Dịng 54 TriĨn khai ISA Server hệ thống mạng Tạo tài khoản mail box cho user : Më Active Directory user and Computers, right click vào user chọn Exchange Tasks để tạo mailbox Create Mailbox, next ThiÕt lËp c¸c chøng chØ Më Internet Information Services di chun ®Õn mơc Website -> Default Website Properties, chọn tab Directory Security chọn Server certificate Đồ án tốt nghiƯp SVTH: TrÇn TiÕn Dịng 55 TriĨn khai ISA Server hƯ thèng m¹ng Lùa chän Creat new centificate, nhËp Certificate name DC Nhà xác thực chứng máy server.cntt.com Sử dụng cổng 443 để xác thực Tại tab Directory Security chän edit, check vµo Require secure channel Require 128-bit encryption: lựa chọn cổng bảo mật ph-ơng thức mà hóa thông tin chuyển Hệ thống restart IIS Đồ án tốt nghiệp SVTH: Trần Tiến Dũng 56 TriĨn khai ISA Server hƯ thèng m¹ng 2.5.4 Publish Mail Exchange cấu hình DNS cho mail server Trên ISA Managerment lựa chọn Firewall Policy, thẻ tasks chọn mơc Publich a Mail Server Cưa sỉ Select Access Type, lựa chọn dịch vụ truy cập mail Chọn dÞch vơ Outlook Web Access Outlook Mobile Access Exchange ActiveSync Chän môc Secure connection to clients and mail server: kết nối an toàn từ máy client tới máy chủ mail Đồ án tốt nghiệp SVTH: Trần Tiến Dũng 57 TriĨn khai ISA Server hƯ thèng m¹ng Mơc Specify the Web Mail Server nhập vào địa IP m¸y chđ mail Server Cưa sỉ Public Name Detail, mục Public name nhập vào tên miền máy mail Server, tức máy Domain Controller Lựa chọn card gửi yêu cầu truy cập dịch vụ mail Server listener gồm có External, Internal, LocalHost, cổng mặc định 80 dành cho HTTP, HTTPs áp dụng cho All user Apply, OK Đồ án tốt nghiệp SVTH: Trần Tiến Dũng 58 Triển khai ISA Server hệ thống mạng Cấu hình DNS để phân giải tên miền IP cho Mail Server Trên máy Mail Server truy cập vào dịch vụ DNS Trên Forward Lookup Zones, domain cntt.com tạo Host mail.cntt.com phân giải địa 172.16.0.2 Đồ án tèt nghiƯp SVTH: TrÇn TiÕn Dịng 59 TriĨn khai ISA Server hệ thống mạng Sau cài đặt cấu hình Mail Server, từ máy Internal hay máy External truy cập theo địa https://mail.cntt.com/ exchange. , nhập user password để vào trình quản lý mail Đồ án tốt nghiệp SVTH: Trần Tiến Dũng 60 TriĨn khai ISA Server hƯ thèng m¹ng KÕt ln §å ¸n tèt nghiƯp TriĨn khai ISA Server hƯ thống mạng đà tìm hiểu giải pháp bảo mật cho hệ thống mạng triển khai dich vụ tảng ISA Server 2004 Đảm bảo tài nguyên hệ thống đ-ợc bảo vệ, chống xâm nhập từ bên Phần mềm ISA Server 2004 đ-ợc thiết kế nh- t-ờng lửa nhằm ngăn chặn xâm nhập bất hợp pháp từ bên kiểm soát luồng liệu bên ISA Server 2004 chứa nhiều tính mà Security Admin dùng để đảm bảo an toàn cho việc truy cập Internet, bảo mật liệu Các dịch vụ máy chủ Web Server, Mail Server cần thiết cho công ty hay tổ chức Với dịch vụ Web Server, công ty quảng bá thông tin tới khắp nơi giới Với Mail Server, nhân viên công ty trao đổi tin tức, gửi thông điệp tài liệu cách dễ dàng nhanh chóng cho VPN công nghệ đ-ợc sử dụng phổ biến nh»m cung cÊp kÕt nèi an toµn vµ hiƯu để truy nhập tài nguyên nội công ty từ bên thông qua mạng Internet Mặc dù sử dụng hạ tầng mạng chia sẻ nh-ng đảm bảo đ-ợc tính riêng t- liệu giống nh- truyền thông hệ thống mạng riêng Sau hoàn thành đồ án em đà thu đ-ợc kết - Tìm hiểu thêm mạng máy tính, dịch vụ mạng - Giới hạn số cách thức truy cập Internet user - Publish trang Web công ty Internet để ng-ời dùng Internet truy cập vào Web Server - Cấu hình dịch vụ Virtual Private Network cho phép nhân viên công ty truy xuất vào tài nguyên công ty thông qua mạng dùng chung Đồ án tốt nghiƯp SVTH: TrÇn TiÕn Dịng 61 TriĨn khai ISA Server hệ thống mạng - Publich máy chủ Mail Server, phuc vụ gửi nhận mail cho nhân viên công ty ng-ời dùng bên Hạn chế đồ ¸n - HƯ thèng m¹ng chØ thùc hiƯn víi c¸c máy cục bộ, mạng nội mạng bên kÕt nèi víi qua card External cđa ISA Server Ch-a thể thực đ-ợc với Internet tên miền địa IP public dành cho m¸y chđ Web Server, Mail Server Trong thùc tÕ c¸c công ty triển khai hệ thống phải mua tên miền địa IP H-ớng phát triển đồ ¸n - Em sÏ tiÕp tơc t×m hiĨu c¸c lÜnh vực mạng máy tính, dịch vụ để quản trị mạng - Triển khai mô hình ISA Server doanh nghiệp vừa nhỏ - Tìm hiểu mô hình bảo mật gồm có nhiều t-ờng lửa Em xin chân thành cảm ơn h-ớng dẫn tận tình cô giáo Tiến sỹ Phan Lê Na, thầy cô tổ Khoa học Máy tính bạn đà giúp đỡ em hoàn thành đồ án Đồ án tèt nghiƯp SVTH: TrÇn TiÕn Dịng 62 TriĨn khai ISA Server hệ thống mạng TàI LIệU THAM KHảO [1] Phạm Hoàng Dũng, Làm chủ Microsoft Windows server 2003, nxb Thống Kê, năm 2004 [2] Nguyễn Tấn Phát, Isa Server 2004-T-ờng lửa siêu cấp, nxb Giao thông vận tải, Năm 2006 [3] V-ơng Phúc, Mạng LAN ảo PC, nxb Hồng Đức, Năm 2007 [4] Ngọc Tuấn, Quản trị mạng ứng dụng Active Directory, nxb Thống Kê, Năm 2004 [5] Website a www.quantrimang.com b www.manguon.com c www.nhatnghe.com d www.vietchuyen.org Đồ án tốt nghiệp SVTH: Trần Tiến Dũng 63 ... Microsoft ISA Server 2004 lµ mét Enterprise Firewall nh- thÕ Đồ án tốt nghiệp SVTH: Trần Tiến Dũng Triển khai ISA Server hệ thống mạng Chính lý quan trọng nên em đà chọn đề tài: Triển khai ISA Server. .. DNS máy server, add host Đồ án tốt nghiệp SVTH: TrÇn TiÕn Dịng 22 TriĨn khai ISA Server hƯ thống mạng 2.1.3 Cài đặt MS Isa server 2004 máy ISA Server Bỏ đĩa ISA vào chọn install ISA Server 2004... mật giúp truy xuất thông tin nhanh Về mặt chức ISA Server firewall Mặc định, triển khai ISA Server, Isa khóa tất giao dịch mạng đặt hệ thống ISA Server đ-ợc thiết kế chủ yếu để hoạt động nh- t-ờng