PHÂN LOẠI VÀ CẤU HÌNH ISA SERVER CLIENTS

Một phần của tài liệu Tìm hiểu về internet security & accelration server 2006 (Trang 27 - 29)

Một ISA Server 2006 client là máy tắnh kết nối đến các nguồn tài nguyên khác thông qua ISA Server 2006 firewall. Nhìn chung, các ISA Server 2006 client thýờng đýợc đặt trong một Internal hay perimeter network DMZ và kết nối ra Internet qua ISA Server 2006

4.1 Phân loại

Có 3 loại ISA Server 2006 client:

SecureNAT client là máy tắnh đýợc cấu hình với thông số chắnh Default gateway giúp định tuyến ra Internet thông qua ISA Server 2006 firewall. Nếu SecureNAT client nằm trên Mạng trực tiếp kết nối đến ISA Server 2006 firewall, thông số default gateway của SecureNAT client chắnh là IP address của network card trên ISA Server 2006 firewall gắn với Network đó . Nấu SecureNAT client nằm trên một Network ở xa ISA Server 2006 firewall, khi đó SecureNAT client sẽ cấu hình thông số default gateway là IP address của router gần nó nhất, Router này sẽ giúp định tuyến thông tin từ SecureNAT client đến ISA Server 2006 firewall ra Internet.

Web Proxy client là máy tắnh có trình duyệt internet (vd:Internet Explorer) đýợc cấu hình dùng ISA Server 2006 firewall nhý một Web Proxy server của nó. Web browser có thể cấu hình để sử dụng IP address của ISA Server 2006 firewall làm Web Proxy server của nó cấu hình thủ công, hoặc có thể cấu hình tự động thông qua các Web Proxy autoconfiguration script của ISA Server 2006 firewall. Các autoconfiguration script cung cấp mức độ tùy biến cao trong việc điều khiển làm thế nào để Web Proxy clients có hể kết nối Internet. Tên của User (User name) đýợc ghi nhận trong các Web Proxy logs khi máy tắnh đýợc cấu hình nhý một Web Proxy client.

Firewall client là máy tắnh có cài Firewall client software. Firewall client software chặn tất cả các yêu cầu thuộc dạng Winsock application (thông thýờng,

là tất cả các ứng dụng chạy trên TCP và UDP) và đẩy các yêu cầu này trực tiếp đến Firewall service trên ISA Server 2006 firewall. User names sẽ tự động đýợc đýa vào Firewall service log khi máy tình Firewall client thực hiện kết nối Internet thông qua ISA Server 2006 firewall.

Dươi đây là bảng so sánh các dạng ISA server 2006 Client

Feature SecureNAT client Firewall client Web Proxy client Cần phải cài đặt Không, chỉ cần xác lập

thông số default gateway

Yes. Cần cài đặt software

Không, chỉ cần cấu hình các thông số phù hợp tại trình duyệt Web- Web browser Hỗ trợ Hệ điều hành nào Bất cứ OS nào hỗ trợ TCP/IP Chỉ Windows Bất kì OS nào có hỗ trợ các Web application Hỗ trợ Protocol Nhờ có bộ lọc ứng dụng -Application filters có thể hỗ trợ các ứng dụng chạy kết hợp nhiều protocols Ờ multiconnectionprotocols Hầu hết các ứng dụng trên Internet hiện nay HTTP, Secure HTTP (HTTPS), và FTP Có hỗ trợ xác thực ngýời dùng hay không .Nhằm kiểm soát việc User truy cập ra ngoài có, nhýng chỉ dành cho VPN clients có có 4.2 Cấu hình

Một phần của tài liệu Tìm hiểu về internet security & accelration server 2006 (Trang 27 - 29)