Lab - Thực hành ISA 2006 Toàn tập Phần 3 pot

FTP Filter Đối với các FTP Traffic, thông thường ta chỉ nên cho phép chức năng Read Only mà thôi, nghĩa là users chỉ có thể dùng lệnh GET để download từ FTP Server mà không thể dùng lện

FTP Filter

Đối với các FTP Traffic, thông thường ta chỉ nên cho phép chức năng Read Only mà thôi,

nghĩa là users chỉ có thể dùng lệnh GET để download từ FTP Server mà không thể dùng lệnh

ngoài cty

http://tailieu.athena.edu.vn/Microsoft/Video%2070-351/LAB%207%20-%20APPLICATION%20AND%20WEB%20FILTER/

Ph ần 4 : Server Publishing

địa chỉ IP Public Hay chúng ta có thể hiểu là thông thường để các Clients từ Internet truy

các Publising Rule

(athena.edu.vn)

Máy DC t ạo send & receive connector, star services : POP3, tạo 2 mailbox u1 & u2

172.16.1.0/24

- Máy ISA : logon athena/administrator cài thêm d ịch vụ DNS tại đây

C ửa sổ Dynamic update chọn “ do not allow …”

Xóa host được tạo ra ứng với interface Local

Tương tự tại mục Reverse lookup zone tạo New Zone, chọn Primary Zone

Net ID là 192.168.2

T ại Reverse lookup zone, ph ải chuột chọn New Pointer

Ch ỉnh DNS trên máy ISA chỉ lắng nghe về phía card Lan Bằng cách phải chuột lên PC

Chọn only the following IP …, và Remove ip 192.168.2.111

Sau đó Restar lại dịch vụ DNS

Ti ếp theo, trên máy ISA tạo rule publish DNS

Điền Ip trên card Lan

M ục Network Listener Ip Address, chọn External

Ki ểm tra trên máy Internet

a Publish Mail Exchange Server :

Trên ISA t ạo rule “ Allow send mail “ cho phép Internal được phép gởi mail ra ngoài

External

M ục Access Rule Source chọn Internal

M ục Users set chọn All users Nhấn Next, kiểm ta và chọn Finish

T ại ISA Management, chuột phải vào Firewall Policy chọn mail server publishing rule

Giao diện Select Access Type, chọn Client access …

Điền IP của máy DC

Nh ấn Next, kiểm tra lại và nhấn Finish

Trên máy DC , vào All Program ch ọn OE , phải chuột chọn Run as …

Nh ập vào Email Address : u1@athena.edu.vn

Incoming & outgoing : mail.athena.edu.vn

Nh ập User & pass đã tạo trên máy DC Rồi nhấn Next

ục “ My Server Require … “

Tab advanced, check vào 2 m ục Outgoing và Incoming, mục “ Leave a … “

Nh ấn Send & Receive kiểm tra

Tài kho ản mail : u2@athena.edu.vn

Incoming & outgoing : mail.athena.edu.vn

Nh ập vào Tên và Pass của user u2 đã tạo trên máy DC

Tab Server

Nh ấn Send & receive kiểm tra

Reply mail l ại cho u1

Đã gởi thành công

U1 nhận được mail từ u2

b Publish OWA

Truy c ập OWA bằng port 443 ( https) với tên : https://exchange.athena.edu.vn/owa

Web Client …

Đặt tên rule là publish owa

M ục Publishing Type, chọn Publish a single web

M ục Internal Publishing Detail, điền tên internal site và ip của máy DC như hình

Điền tên public name như hình Đây chính là tên mà Client từ bên ngoài sẽ sử dụng để truy

Nh ấn Next để tạo web listener với tên “ web port 80 “ ứng với port 80

M ục Web Listener Ip Address, chọn external

M ục Authentication Delegate, chọn no delegation

Ki ểm tra tại máy Internet Mở Browser, nhập http://mail.athena.edu.vn/owa

Logon u2

G ởi mail cho u1

T ại máy DC truy cập bằng OWA và logon u1

Thấy đã nhận được mail của u2

c Publish Web server

“Web “

Tab Home Directory tr ỏ về nơi chứa source web

Trên IE nh ập địa chỉ : http://athena.edu.vn:8080

Tương tự trên máy ISA tạo 1 rule để publish website với tên là “ Publish web “

Điền tên site internal và ip máy DC như hình

Tên publish site : www.athena.edu.vn

Đường dẫn gõ vào : /*

Ta c ần phải Bridge port 8080

B ạn có thể tham khảo video Demo theo các link sau :

Như vậy, chúng ta đã publish các dịch vụ cần thiết để các client từ bên ngoài có thể giao tiếp

Ở phần tiếp theo chúng ta sẽ tìm hiểu về chức năng VPN trên ISA