Isa 2006 Lab P2

Trong phần internal site name gõ tên của web cần publish ví dụ là www.topic.edu, trong phần Computer or ip gõ IP cỉa máy web server å next... Trong phần publish name gõ vào tên web mà ex

Lab 1: Publish web

Mô tả: trong bài lab này chưa cần đến domain và CA enterprise Giả sử bên trong internal

có một web server là topic.edu (mạng 200.200.200.x) Ta muốn cho user ở external

(mạng 10.x.x.x) có thể truy cập được web server trong internal ta sẽ publish web server này lên ISA Client external sẽ chỉ DNS về ISP để truy cập web internal

server, forward DNS internal ra DNS ISP bên ngoài Cài IIS, ASP.net, tạo file Default.htm trong thư mục Inetpub\wwwroot có nội dung tuy ý Tại máy web server vào IE test thử www.topic.edu

Trên máy ISA: thực hiện publish web

1 Click phải vào Firewall Policyå New å Web sitepublishing Rule

ISA Server Tài li u th c hành dành cho h c viên

2 Đặt tên cho Rule å next

3 Chọn Option allow å next

4 Chọn publish a single web site or load balancer å next

ISA Server Tài li u th c hành dành cho h c viên

5 Chọn Option Use non-secured connection … å next

6 Trong phần internal site name gõ tên của web cần publish ví dụ là www.topic.edu, trong phần Computer or ip gõ IP cỉa máy web server å next

ISA Server Tài li u th c hành dành cho h c viên

7 Trong phần path (optional) gõ vào /* å next

8 Trong phần publish name gõ vào tên web mà external sẽ dùng tên này để truy cập vào web server internal thông qua ISA å ấn next

ISA Server Tài li u th c hành dành cho h c viên

9 Trong của sổ select web listener ấn new, gõ vào tên của web listener ånext

10 Chọn option Do not require SSL … å next

ISA Server Tài li u th c hành dành cho h c viên

11 Trong của sổ Web listener Ip address check vào external, ấn select ip address

12 Chọn option specified IP address on ISA server, chọn IP external của ISA ấn Addåokå next

ISA Server Tài li u th c hành dành cho h c viên

14 Tieáp tuïc aán next

15 Chọn No delegation, and client cannot … å next

ISA Server Tài li u th c hành dành cho h c viên

16 Chọn all user å next å finish

17 Chọn Apply

18 Kiểm tra system policy: chọn firewall policy, chọn thẻ task ở cửa sổ bên phải, chọn edit system policy Kiểm tra xem check box Enable this configuration group đã được check chưa nếu chưa thì check vào åok å apply

ISA Server Tài li u th c hành dành cho h c viên

Lab 2: Publish web SSL

Giống như lab 1, nhưng muốn làm web SSL phải có domain và CA enterprise

Trên máy web server: lúc này đã lên domain và cài CA enterprise rồi

Tại máy ISA: thực hiện publish web SSL

1 Trước tiên phải xin certificate cho máy ISA Vào IE gõ http://www.topic.edu/certsrv, nhập vào username và password của administrator, chọn Request a certificate

2 Chọn Advanced certificate request

ISA Server Tài li u th c hành dành cho h c viên

3 Chọn Create and submit a request to this CA

4 Chọn certificate template là Web server, trong phần name gõ chính xác tên của web site cần publish, kéo thanh trượt xuống bên dưới

5 Chech vào check box store a certificate in the local computer … å submit

6 Aán vào Install this certificate

ISA Server Tài li u th c hành dành cho h c viên

7 Sau khi install certficate xong, ta cần kiểm tra xem certficate vừa xin đã tin cậy chưa(vì ISA không join domain nên certficate thường sẽ không tin cậy cần phải kiêm tra lai) Vào Startå Run: gõ mmc, vào menu file chọn add/remove snap-inå add å chọn certifucate å chọn option computer account å next å finish å closể ok Chọn Certificates\personal\certificateså double click vào certificate vừa xin (www.topic.edu) kiểm tra xem có bị đánh dấu đỏ không, nếu có là chưa tin cậy cần thực hiện các bước sau

8 Click phảivào Trusted root certification authorities chọn All taskå import å nextå Browse

9 Truy cập vào folder CertConfig trên máy cài CA å chọn file CRT open

10 Nextå next å finish

11 Lúc này kiểm tra lại certificate đã được tin cậy rồi

ISA Server Tài li u th c hành dành cho h c viên

13 Chọn server certificate å next å chọn create a new certificate å next

14 Chọn option send the request immediately å next

15 Ơû cửa sổ Name and Security setting để tham số mặc định ấn next

16 Ơû cửa sổ Organnization Information nhập các thông tin cần thiết å next

ISA Server Tài li u th c hành dành cho h c viên

17 Trong phần common name phải gõ đúng tên web site cần làm HTTPS, trong trường hợp này là www.topic.edu å next

18 Nhập đầy đủ các thông tin (không quan trọng nhưng phải nhập) rồi ấn next

19 Chọn port 443 å nextå next finish

20 Trong phần secure communications ấn Edit å Đánh dấu chọn vào check box Require secure channel(SSL) và Require 128-bit encrytionå ok

ISA Server Tài li u th c hành dành cho h c viên

21 Trong phần Authentication and access control ấn Edit å bỏ chọn check box Enable anonymous access, đánh dấu chọn vào Integrated windows authentication và Basic Authentication å ok å Apply å OK Hoàn tất cấu hình HTTPS

Trở lại máy ISA: thực hiện publish web SSL

23 Chọn option Publish a single web site or load balancer å next

ISA Server Tài li u th c hành dành cho h c viên

24 Chọn option Use SSL to connect to … å next

25 Nhập vào tên web site và IP của web server internal cần publish å next

ISA Server Tài li u th c hành dành cho h c viên

26 Trong phần Path gõ /* å next

27 Trong phần publish name gõ vào tên web cần publish å next

ISA Server Tài li u th c hành dành cho h c viên

28 Tại cửa sổ select web listener ấn new å nhập vào tên cho web listener å next

29 Chọn option Require SSL secured connection with clients å next

ISA Server Tài li u th c hành dành cho h c viên

30 Đánh dấu chọn vào check box External , chọn select ip address

31 Chọn IP external của ISA ấn add å ok

ISA Server Tài li u th c hành dành cho h c viên

33 Chọn Http Authentication, đánh dấu chọn vào checkbox basic, chọn option Windows(active directory) å next å next

34 Chọn basic Authentication å next å next å finish å next

ISA Server Tài li u th c hành dành cho h c viên

35 Chọn All user å next finish

36 Hoàn tất việc publish web ssl Trên máy DNS ISP cấu hình như lab 1( nếu đã cấu hình rồi thì thôi) Đứng tại máy DNS ISP test thử: vào IE gõ Https://www.topic.edu

ISA Server Tài li u th c hành dành cho h c viên

Module 6: Integrating ISA Server 2004 and Microsoft

Exchange Server

Xây dựng mô hình như hình vẽ, mail server có là mail Pop3, mail Deamon, trong bài lab này sử dụng mail Exchange 2003

Lab 1: Publish OWA

Trên máy mail server vào DNS tạo thêm alias là mail chỉ về máy mail server, và DNS internal sẽ forward ra ngoài DNS ISP để có thể gữi mail qua các domain khác

Trên máy ISA: thực hiện publish OWA

1 Click phải firewall policy chọn Newå Exchange web client Access Publishing Rulể gõ vào tên cho rule å next

3 Chọn option publish a single web site or load balancerå next

ISA Server Tài li u th c hành dành cho h c viên

4 Chọn option Use non-secured connections… å next

5 Nhập vào tên và ip của mail server å next

ISA Server Tài li u th c hành dành cho h c viên

6 Nhập vào tên cho publish name, tên này để cho user external check mail

7 Tại cửa sổ select web listener ấn newå gõ tên cho web listener å next

ISA Server Tài li u th c hành dành cho h c viên

8 Chọn option Do not require SSL å next

9 Chọn check box external, ấn select IP Address

ISA Server Tài li u th c hành dành cho h c viên

10 Chọn option Specified IP address…, chọn IP external của ISA ấn add å ok å next

11 Chọn No Authentication và chọn option Windows (active Directory) å nextå nextå finish å next

12 No delegation, and client may authenticate directly… å next

ISA Server Tài li u th c hành dành cho h c viên

13 Chọn all user å next å finish å Apply Hoàn tất publish OWA

Trên máy DNS ISP cấu hình như module 5 Đứng tại máy ISP vào IE gõ http://mail.topic.edu/exchange

Lab 2: Publish mail POP3 và SMTP

1 Click phải vào Firewall Policyå new å Mail Server Publishing Rule, gõ tên cho Rule å next

ISA Server Tài li u th c hành dành cho h c viên

3 Check vào 2 checkbox là POP3 và SMTP å next

4 Nhập vào Ip của mail server å next

5 Chọn vào checkbox External ấn Address

6 Chọn Ip external của ISA ấn add å ok å next å finish

ISA Server Tài li u th c hành dành cho h c viên

7 Aán Apply sẽ thấy các rule vừa tạo như sau

8 Tạo Rule cho mail POP3 và SMTP đi ra external Click phải vào Firewall policy chọn new å Access rule, gõ vào tên của rule å nextå chọn option allow å next

9 Chọn 2 protocol là POP3 và SMTP å next

10 Acess rule sources chọn External, Internal và local host å next

ISA Server Tài li u th c hành dành cho h c viên

11 Access rule Destinations cũng chọn External, Internal và local host å next

12 Chọn All user å next å finish

13 Tại máy web server tạo mail pop3 gửi ra cho user trên máy DNS ISP và ngược lại Hoàn tất bài lab

Cài ISA server và tạo rule cho Isa server, client1, client2 ra net

Lab1: Deny POST (cấm gửi mail)

1 Vào Isa server, click phải vào rule Allow Internet, Chọn Configure HTTP

2 Chọn thẻ Methods chọn Block specified methods å ấn Add

ISA Server Tài li u th c hành dành cho h c viên

3 Gõ vào Mothod là POST å ok

4 Ok å Apply

5 Trên máy Client vào http://gmail.com để check mail, lúc này mail vẫn nhận được bình thường, nhưng khi gữi mail đi sẽ báo lỗi sau:

6 Còn nếu bạn send mail bằng yahoo thì sẽ nhận được thông báo sau

ISA Server Tài li u th c hành dành cho h c viên

Lab 2: Cấm download file

1 Vào Isa server, click phải vào rule Allow Internet, Chọn Configure HTTP

2 Chọn Thẻ Extensions chọn Block specified extensions å ấn Add nhập vào phần

mở rộng cần cấm å OK

3 Ok å apply

4 Vào trang goolge.com.vn tìm file PDF, MP3 down về thử å lúc này sẽ không download được

Lab 3: Cấm Chat yahoo

5 Vào Isa server, click phải vào rule Allow Internet, Chọn Configure HTTP

ISA Server Tài li u th c hành dành cho h c viên

1 Chọn thẻ signatures å ấn add

2 Nhập các thông tin như hình sau åok

3 Tieáp tuïc OK å apply