+ Vào Den-Srv1, nhắp chuột phải vào Firewall Policy chọn New\ Access Rule.. + Màn hình Rule Action, chọn Allow, nhắp chọn Next.. + Trong màn hình Protocols, Nhắp vào mũi tên chỉ xuống ch
Trang 1CÀI ĐẶT VÀ CẤU HÌNH ISA 2006 Chuẩn bị:
- Chuẩn bị 1 Máy DEN-SV1 để cài đặt ISA 2006 có 3 card mạng
- Đặt địa chi IP cho máy DEN-SRV1 như sau:
+ Card thứ nhất, chuyển về Bridge và đổi tển thành WAN
IP Address : 192.168.24.40 Subnet Mask : 255.255.255.0 Default Gateway : 192.168.24.254 Preferred DNS Server : 203.162.0.181
+ Card thứ hai, chuyển về VMNet 3 và đổi tên thành LAN
IP Address : 10.1.10.1 Subnet Mask : 255.255.255.0
+ Card thứ ba, chuyển về VMNet 2 và đổi tên thành DMZ
IP Address : 10.5.10.1 Subnet Mask : 255.255.255.0
- Chuẩn bị 1 Máy DEN-CL1, chuyển card mạng về VMNet 3 và đặt địa chỉ IP như sau:
IP Address : 10.1.10.2 Subnet Mask : 255.255.255.0 Default Gateway : 10.1.10.1 Preferred DNS Server : 203.162.0.181
Trang 2- Chuẩn bị 1 Máy Istanbul, chuyển card mạng về VMNet 2 và đặt địa chỉ IP như sau:
IP Address : 10.5.10.2 Subnet Mask : 255.255.255.0 Default Gateway : 10.5.10.1 Preferred DNS Server : 203.162.0.181
- Chuẩn bị 1 Máy DEN-CL1, chuyển card mạng về VMNet 3 và đặt địa chỉ IP như sau:
IP Address : 10.1.10.2 Subnet Mask : 255.255.255.0 Default Gateway : 10.1.10.1 Preferred DNS Server : 203.162.0.181
- Copy bộ cài ISA 2006 trong ổ Temp vào Desktop máy Den-Srv1
CÀI ĐẶT ISA 2006
* Cài đặt ISA 2006 trên Den-Srv1
+ Trước khi cài đặt ISA 2006, các bạn thử kiểm tra xem máy Den-Srv1 có ra được Internet không? Từ Den-Den-Srv1 ping thử sang máy Den-CL1
và máy Istabul xem có ping được nhau không?
+ Trên máy Den-Srv1, mở thư mục ISA 2006 mới copy vào, chạy file
ISAAutoru.exe.
+ Màn hình cài đặt ISA xuất hiện chọn Install ISA Server 2006.
Trang 3+ Màn hình Wellcome xuất hiện, chọn Next.
+ Màn hình License Agreement xuất hiện, chọn I acpect …, chọn Next + Chọn Next.
+ Chọn Typical và chọn Next.
+ Màn hình Internal Network xuất hiện, nhấp nút Add.
+ Chọn Add Range.
+ Hộp thoại IP Address Range xuất hiện, nhập vào dải IP của Internal từ 10.1.10.0 đến 10.1.10.255 Chọn OK.
+ Nhắp OK và chọn Next để tiếp tục.
+ Đánh dấu vào ô Allow non-ecrypted Firewall Client Connection Chọn Next.
+ Màn hình Services warning xuất hiện, chọn Next.
+ Nhắp chọn Install để tiến hành cài đặt.
+ Sau khi quá trình cài đặt thành công, chọn Finish để kết thúc.
* Viết Access Rule cho phép Client truy cập ra Internet.
+ Vào Start\ All Program\ Microsoft ISA Server\ ISA Server Management để mở màn hình quản trị ISA.
+ Vào Den-Srv1, nhắp chuột phải vào Firewall Policy chọn New\ Access Rule.
+ Trong ô Access Rule Name, đặt tên là Internal to Intenet Chọn Next + Màn hình Rule Action, chọn Allow, nhắp chọn Next
+ Trong màn hình Protocols, Nhắp vào mũi tên chỉ xuống chọn Select Protocol Rồi chọn Add.
Trang 4+ Nhắp vào dấu “+” của dòng Common Protocol, và chọn các protocol http, https, dns rồi nhắp vào nút Add Nhắp nút Close để đóng lại nhắp chọn Next
+ Trong màn hình Access Rule Sources, nhắp nút Add.
+ Nhắp vào dấu “+” của Networks, chọn Internal và nhắp nút Add Nhắp Close để đóng lại Nhắp Next để tiếp tục.
+ Trong màn hình Access Rule Destinations, nhắp nút Add.
+ Nhắp vào dấu “+” của Networks, chọn External và nhắp nút Add Nhắp Close để đóng lại Nhắp Next để tiếp tục.
+ Trong màn hình User set, chọn Next.
+ Chọn Finish để kết thúc.
+ Nhắp nút Apply.
+ Chuyển sang Den-CL1, thử truy cập Internet
* Viết Access Rule cho phép Localhost (máy cài ISA) truy cập ra Internet
+ Vào Start\ All Program\ Microsoft ISA Server\ ISA Server Management để mở màn hình quản trị ISA.
+ Vào Den-Srv1, nhắp chuột phải vào Firewall Policy chọn New\ Access Rule.
+ Trong ô Access Rule Name, đặt tên là Local to Intenet Chọn Next + Màn hình Rule Action, chọn Allow, nhắp chọn Next
+ Protocols: http, https, dns.
+ Sources: Internal.
+ Destinations: External
+ Users: All.
+ Nhắp nút Apply.