Quản trị mạng LAN tài liệu

Quản trị mạng LAN tài liệu

ISA 2006

 Cài đặt ISA

- B1: Đưa đĩa cài đặt ISA vào máy và chạy file setup.exe

- B2: Chọn Install ISA Server

- B3: Check I Accept… và nhấn Next để tiếp tục

- B4: Tại cửa sổ Information Customer, điền đầy đủ thông tin rồi nhấn Next

- B5: Chọn kiểu Setup là Cài đặt hết(Typical) hoặc là tùy chọn (Custom) sau đó nhấn Next

- B6: Tại cửa sổ Intenal Network nhấn Add để thêm Card mạng

- B7: Tại cửa sổ Addresses có thể Add Adapter để chọn card mạng hoặc Add Ranger để nhập dãy địa chỉ IP, sau đó nhấn OK và Next

- B8: Tại cửa sổ Firewall Client Connection có thể tick hoặc không

để kết nối tường lửa tới các máy trạm, sau đó nhấn Next

- B9: Nhấn Next, sau đó nhấn Install và đợi cài đặt hoàn tất nhấn Finish

 Những điểm cần chú ý khi cài đặt ISA

- Tới bước cài đặt card mạng Internet cần chú ý cài card mạng hướng vào trong mạng LAN

- Tại cửa sổ Intenal Network , tách địa chỉ phân giải trong mạng LAN ra và để chừa ra địa chỉ 192.168.1.x để không bị coi là External

- Trong hộp thoại Firewall Client Connection nếu tick thì các user password có trước đó sẽ được gửi về dưới dạng không mã hóa

 Tạo URLset

- B1: ISA Server Management->Firewall

Policy->Toolbox->Network Objects->New->URL Set

- B2:Trong cửa sổ này Chọn New, khai báo địa chỉ trang Web cần cấm hay cho phép truy cập

 Tạo Rule

- B1: ISA Server Management->Firewall Policy->New->Access Rule

- B2: Tại cửa sổ mới điền tên Rule sau đó nhấn Next

- B3: Các bước sau có thể bỏ qua bằng cách nhấn Next, sau đó chúng ta sẽ hiệu chỉnh bằng Properties

 Cấu hình máy Client ko vào được dantri.com.vn

- B1: Tạo URLset với địa chỉ là dantri.com.vn (HD ở trên)

- B2: Tạo Rule có tên là Chan Trang Web(HD ở trên)

- B3: Nháy phải vào Rule vừa tạo chọn Properties vào các thẻ và hiệu chỉnh thông số:

Action:Deny

Protocol: Chọn Select Protocols và nhấn Add để Add Protocols HTML và HTMLS

From: Internal

To: URLset mà chúng ta đã tạo ở trên

User: AllUser

Schedule: Giờ thực hiện lệnh (nếu có)

- B4:Nhấn OK để hoàn thành

 Phân giải tên miền ftp.utehy.com.vn

- B1: Tạo Rule có tên bất kỳ VD: Phan Giai (HD ở trên)

- B2: Nháy phải vào Rule vừa tạo chọn Properties vào các thẻ và hiệu chỉnh thông số:

Action: Allow

Protocol: Chọn Select Protocols và nhấn Add để Add Protocols DNS

From: Internal

To: External

User: AllUser

Schedule: Giờ thực hiện lệnh (nếu có)

- B3: Nhấn OK để hoàn thành

- B4: Từ máy chủ vào cmd gõ NSLOOKUP sau đó phân giải tên miền ftp.utehy.com.vn

 Cách gia nhập Proxy Server từ máy khách vào máy chủ

Trên máy chủ phải kết nối tới dịch vụ Proxy Server, VD ở đây là máy khách dùng trình duyệt IE:

- B1: Trên máy khách vào phần chỉnh Proxy của trình duyệt

(Internet Option)

- B2: Vào thẻ Connections chọn LAN Settings

- B3: Trung khung Proxy Server tick User the proxy… và điền địa chỉ proxy và cổng của máy chủ sau đó nhấn OK để hoàn thành