forefront 2010 cài đặt và thiết lập web access policy

Các bước cấu hình Bước 1: Cài đặt các role và yêu cầu của Forefront trước khi cài đặt Đưa đĩa Forfront vào run bàng Wizard... Lab ForeFront 2010 Lab # 1 LiveClub Hoa Sen www.liveclubhoa

Trang 1

Lab ForeFront 2010 Lab # 1

LiveClub Hoa Sen www.liveclubhoasen.net

CÀI ĐẶT FOREFRONT 2010 CẤU HÌNH WEB POLICE

I Giới thiệu

An toàn hệ thống luôn là vấn đề được quan tâm hành đầu của mọi công ty Vào tháng 5/2007 Microsoft giới thiệu sản phẩm Microsoft forefront MicrosoftInternetExplorer4 dòng sản phẩm bảo mật toàn diện, để giải quyết các vấn đề về Virus và Spyware và mang lại tình trạng an ninh tốt hơn cho hệ thống mạng của bạn

Các sản phẩm của Microsoft Forefront có thể dễ dàng tích hợp với các sản phẩm khác, với hạ tầng CNTT của doanh nghiệp và có thể được bổ sung thông qua các giải pháp của bên thứ ba cũng như các giải pháp bảo mật xuyên suốt và có chiều sâu Các quá trình quản lý, báo cáo, phân tích và triển khai đã được đơn giản hóa giúp doanh nghiệp quản lý nguồn thông tin một cách hiệu quả hơn cũng như kiểm soát tốt hơn việc truy cập vào máy chủ và các ứng dụng Với chế độ bảo vệ nhanh nhạy

do Microsoft hỗ trợ, Microsoft Forefront sẽ giúp các doanh nghiệp tự tin đối đầu với những mối nguy hiểm luôn luôn biến đổi và những nhu cầu ngày một tăng trong kinh doanh

II Mục tiêu bài lab

Cài đặt thành công Forefront trên windows server 2008 x64

Thiết lập rule căn bản cho phép users tổ chức truy cập web nhờ Web Access Police

III Các bước cấu hình

Bước 1: Cài đặt các role và yêu cầu của Forefront trước khi cài đặt

Đưa đĩa Forfront vào run bàng Wizard

Trang 2

Chọn Run Preparation Tool

Lưu ý sau bước này tất cả những bước đơn giản chỉ yêu cầu Next tôi sẽ bỏ qua không giải thích mà chỉ đưa ảnh minh họa nên các bạn chú ý

Trang 3

Trang 4

Ở đây chúng ta chọn bản cà đặt đầu tiên ForeFront TMG services anh Management

Trang 5

LiveClub Hoa Sen www.liveclubhoasen.net Bước 2: Sau khi hoàn tất việc chuẩn bị bước tiếp chúng ta sẽ cài đặt forefront Quay lại giao diên wizard chọn Run Installation Wizard

Trang 6

Trang 7

Trang 8

Trang 9

Trang 10

Trang 11

LiveClub Hoa Sen www.liveclubhoasen.net Bước này quan trọng bạn phải add range đỉa chỉ mạng Local vào đây có thể add bằng tay hoặc chọn card local

Trang 12

Trang 13

Trang 14

Trang 15

Cài đặt hoàn tất

Bước 3: Config những tham số cho hệ thống

( chú ý phần này sẽ hiện ra ngay sau khi Finish cai đặt nếu bạn có check dấu check khi finish hoặc mặc định lần đầu vào management forefront sẽ bắt buộc khai báo)

Trang 16

LiveClub Hoa Sen www.liveclubhoasen.net Chọn mục đầu tiên Configure network setttings

Trang 17

Trang 18

LiveClub Hoa Sen www.liveclubhoasen.net Chọn Topology mà hệ thống mạng bạn sử dụng ở đây bài lab này là Edge firewall

Trang 19

LiveClub Hoa Sen www.liveclubhoasen.net Cấu hình ip card lan và routing nếu có cho hệ thống

Trang 20

LiveClub Hoa Sen www.liveclubhoasen.net Cấu hình ip card internet ở đây tôi chọn nhận ip automatically hoặc bạn có thể cấu hình ip tĩnh cho card internet

Trang 21

LiveClub Hoa Sen www.liveclubhoasen.net Finish kết thúc phần 1 Bây giờ chúng ta qua phần 2 cấu hình mục Configure System settings

Trang 22

Trang 23

Trang 24

Trang 25

LiveClub Hoa Sen www.liveclubhoasen.net Phần 3 Define deployment options

Trang 26

Trang 27

Trang 28

Trang 29

Trang 30

Trang 31

Trang 32

Trang 33

LiveClub Hoa Sen www.liveclubhoasen.net Finish kết thúc cầu hình các tham số ban đầu

Trang 34

LiveClub Hoa Sen www.liveclubhoasen.net Bước 4: Cấu hình Web access police cho hệ thống đây là chức năng mới torn forefront cho phép cấu hình trực quan qua trình truy cập của user: filter, malware, block…

Trang 35

LiveClub Hoa Sen www.liveclubhoasen.net Vào giao diện chính chon Web Access Police à góc phải chon Configure Web access police

Trang 36

Ở đây chúng ta sẽ sử dụng luôn chức năng lọc URL của ForeFront ( mặc định là chưa block bất kì URL nào mà chỉ đưa ra những group phân bố dễ phân biệt cho chúng ta)

Trang 37

Trang 38

LiveClub Hoa Sen www.liveclubhoasen.net Chức năng kiểm soát HTTPS của Forefront ở đây cho phép kiểm tra qua trinh kết nối https với hành động kiểm tra certificate của web server trước khi truy cập …

Trang 39

LiveClub Hoa Sen www.liveclubhoasen.net Kích hoạt tính năng cache cho Forefront và quy định size sẽ dùng cho việc cache

Trang 40

Trang 41

APPLY hoàn tất cầu hình các rule căn bản cho web

Ở đây các bạn chú ý chúng ta có thể truy cập được web nhưng chưa có rule dành cho DNS

Bước 5: tạo rule cho DNS

Trang 42

LiveClub Hoa Sen www.liveclubhoasen.net Chuột phải Firewall police chon New à Access rule

Trang 43

Trang 44

Trang 45

LiveClub Hoa Sen www.liveclubhoasen.net Add protocol DNS vào mục protocol cho phép

Trang 46

Trang 47

Trang 48

Trang 49

LiveClub Hoa Sen www.liveclubhoasen.net Apply hoàn tất cấu hình

Trang 50

Tiêu đề	Forefront 2010 Cài Đặt Và Thiết Lập Web Access Policy
Người hướng dẫn	LiveClub Hoa Sen, Quản Trị Viên
Trường học	Đại Học Hoa Sen
Chuyên ngành	Công Nghệ Thông Tin
Thể loại	Họcán
Năm xuất bản	2010

Định dạng
Số trang	50
Dung lượng	3,1 MB