Báo cáo đề tài nghiên cứu và triển khai hệ thống ISA server 2006

Có thể nói đây là một phần mềm share Internet khá hiệu quả, ổn định, dễ cấu hình, thiết lập tường lửa Firewall tốt, nhiều tính năng nổi bật.. ISA Server được thiết kế chủ yếu để hoạt độn

Đề tài:

NGHIÊN CỨU TRIỂN KHAI HỆ THỐNG TƯỜNG

LỬA ISA 2006

SVTT: THẨM ĐỨC

HỮU

NGÀNH: CNTT

BÁO CÁO CUỐI KỲ

Giáo viên hướng

dẫn:

VÕ ĐỖ THẮNG

NỘI DUNG

 1 Cài đặt

II GIỚI THIỆU ISA 2006

Microsoft Internet Security and Acceleration Server (ISA Server ) là phần mềm share Internet (chia sẻ

internet) của hãng phần mềm Microsoft, là bản nâng cấp từ phần mềm MS ISA 2000 Server Có thể nói đây

là một phần mềm share Internet khá hiệu quả, ổn định,

dễ cấu hình, thiết lập tường lửa (Firewall) tốt, nhiều tính năng nổi bật ISA Server được thiết kế chủ yếu để hoạt động như một tường lửa nhằm đảm bảo rằng tất

cả những “traffic” không trông đợi từ Internet được chặn lại, từ bên ngoài mạng của tổ chức

II GIỚI THIỆU ISA 2006

 ISA Server có nhiều tính năng cho phép bạn cấu hình sao cho phù hợp với mạng LAN của bạn Tốc độ nhanh nhờ chế độ cache thông minh, với tính năng lưu cache vào RAM (Random Access memory) giúp bạn truy xuất thông tin nhanh hơn, và tính năng Schedule Cache ( lập lịch cho tự động dowload thông tin trên các WebServer lưu vào Cache và máy con chỉ cần lấy thông tin trên các WebServer đó bằng mạng LAN)

Ngoài ra các chính sách bảo mật thông tin tương đối tốt

ƯU ĐIỂM CỦA ISA

vào một quốc gia, tổ chức, doanh nghiệp Ngăn chặn các truy cập trái phép cũng như các cuộc tấn công lấy cắp dữ liệu, đánh sập mạng máy tính của hacker

Firewall có thể bảo vệ cho dữ liệu, máy tính, mạng

máy tính một cách khá chắc chắn Bảo vệ chống lại

những kẻ tấn công từ bên ngoài bằng cách chặn các mã nguy hiểm hoặc lưu lượng Internet không cần thiết vào máy tính hay mạng

Firewall có thể được cấu hình để khóa dữ liệu từ các

vị trí cụ thể trong khi vẫn đảm bảo cho dữ liệu cần

thiết có thể đi qua

HẠN CHẾ CỦA ISA

thể đọc hiểu từng loại thông tin và phân tích nội dung tốt hay xấu của nó Do đó Firewall chỉ có thể ngăn

chặn sự xâm nhập của những nguồn thông tin không mong muốn nhưng phải xác định rõ các thông số địa chỉ

cuộc tấn công này không đi qua nó Một cách cụ thể, Firewall không thể chống lại một cuộc tấn công từ một đường dial-up, hoặc sự dò rỉ thông tin do dữ liệu bị sao chép bất hợp pháp lên usb

HẠN CHẾ CỦA ISA

Firewall cũng không thể chống lại các cuộc tấn công bằng dữ liệu (data-drivent attack) Khi có một số

chương trình được chuyển theo thư điện tử, vượt qua Firewall vào trong mạng được bảo vệ và bắt đầu hoạt động ở đây Một ví dụ là các virus máy tính Firewall không thể làm nhiệm vụ rà quét virus trên các dữ liệu được chuyển qua nó, do tốc độ làm việc, sự xuất hiện liên tục của các virus mới và do có rất nhiều cách để

mã hóa dữ liệu, thoát khỏi khả năng kiểm soát của

Firewall

III CÀI ĐẶT ISA SERVER

1 Yêu cầu cài đặt

Server Internet

ISA

1.2

172.16.1.0/24

1.1 1.2

Sơ đồ mạng

192.168.1.0/24

1.1

Phần 3: Access Rule

Access Rule được sử dụng để điều khiển truy cập gửi ra từ một mạng được bảo vệ bởi tường lửa ISA Khi bạn muốn cho phép một máy tính

nằm phía sau sự kiểm soát của

tường lửa ISA truy cập một mạng

khác (gồm có Internet), bạn cần tạo một Access Rule (luật truy cập) để cho phép kết nối đó Mặc định,

không có Access Rule nào cho phép các kết nối qua tường lửa, vì vậy

mặc định tường lửa ISA là một bức tường gạch vững chắc bảo vệ cho

mạng

Access Rule

Trường hợp 1: Cấm user truy cập

vào 1 trang web cụ thể

(google.com)

Trường hợp 2: Cấm 1 nhóm user

truy cập vào facebook trong giờ làm việc

Trường hợp 3: Cấm các use không được nghe nhạc, xem phim,

download định dạng exe và chat

yahoo

Phần 4: Server Publishing

 Cấu hình dịch vụ DNS

Cài đặt dịch vụ DNS trên máy ISA Tạo rule cho phép máy internet

phân giải

 Thiết lập Non-Web Server

Protocol

Publishing Rule cho phép máy

internet phân giải

 Thiết lập Web Server Publishing Tại Internal tạo web server

Tạo Web Publishing cho phép máy Client ngoài internet có thể truy cập vào web

 Thiết lập Mail Server Publishing Tạo mail server

Cấu hình Mail Publishing cho phép gửi nhận mail trong và ngoài mạng

Phần 5: VPN Client to Gateway

 Thiết lập Vitual Private

Networks trên máy ISA Server

 Tạo kết nối từ VPN từ máy Client

Phần 6: Caching