Đề tài tốt nghiệp xây dựng hệ thống tường lữa để bảo mật mạng.
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (6 MB, 135 trang )
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
KHOA CÔNG NGHỆ THÔNG TIN
ĐỀ CƯƠNG ĐỀ TÀI TỐT NGHIỆP
Khoá:01
Lớp: 01CCHT01
Mã ĐT: HT501
:;<%=$&XÂY DỰNG HỆ THỐNG TƯỜNG LỬA CHO DOANH NGHIỆP VỚI
MICROSOFT ISA SERVER 2006
I. NHU CẦU VÀ SỰ PHÁT TRIỂN CỦA HỆ THỐNG TƯỜNG LỬA CHO DOANH NGHIỆP
1.1. Tổng quan về nhu cầu và hiểm họa từ Internet
!>8?@%%A$B)8CD$=E)E=FG%F%$.=-D%%A>
H=IF%B%$J-K.?$%F%$.$:.K%A:%J$?$=E=@%%A$B-$
$)$L-M%%F%$-D%@)N%+=O8@N%(PQ)+=>H
R%Q%$S;T++EU%)@%%A$BG%M-KNG%M-KL;R%
%A)%$J%"V%$:%$J;B%M$T)%F%$-D%@)N%(
E$:":K#Q@%%A$B+W%"IFX)%A:%>=%J$?$+=
H.W$O%>.?-=T-).K$%LIFO%R%Y.W$*ZH.[\%A>G%M
)@%\*>)$G%-=$-C;D+$A#]+=>;B@>K$G%M.NE^
%F%$;BZ+Z>H-Z;OIF.=-K)-(
O++E+N;<)$-K.=-D%;<_)%AR`$;W$:+=
@%%A$B#>#>+?$#Q@%%A$BIa%%FG(D%$`$@;W;)A)+=;W-$
$%$*b%A>%Q%J;T.=G%M7$A! ) (c*b+de$<IEJ%;$B-
":K;T7$A!') ;C-).K$H$G_`;@_)%-%A>-F$%A%Q%J(
<%=$fgE*QG%M%.Y)>*>)$G+?$$A>#>h%ijkj!A+!A3l
$:+<7$A! ) ijk3#mNH$B"$J%$%$J%N%+<G%M7$A! ) =E(
1.2. Mục tiêu
n`>#@%+<@+N;<)$-KoJ"`>-%L$G#N%.=-+$G)ijk
3%A>G%M-K(
@R=E=$)%+<"`>-%-K(
p$U$_`%AV"$J%;W%R-_)%A)"`>-%G%M-K();T
%$J%.-D%G%M"`>-%%M$;B$`-%$BH-M$;!*)%X-Ki%!A!%(
1.3. Ý nghĩa của đề tài
<%=$$U$_`%AV$B;WH;);!*)G%M-K+=$`$@;B
X)H;!*);T%X;TT%B%Q"`>+GG%M$`-%$B%M$;)%$G%K$%X
i%!A!%(
M$+?$@F%E*>)$G$U"`>-%%M%%F%$D$"DH#M.$G-%)
F%E;`-"`>#QK%A)F"q$H)@*>)$G+?$)(
1.4. Phạm vi nghiên cứu
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
<%=$%-$B+=.=-_!+?$@I@$$G-o"`+<-K-@E%O"`>-%-K+=
*Z)7$A!') ijk3(
Z%B;<%=$:%\_)+<-K-@E%O@-F-K$)>%-KG;$<
=-K+=@*V+ZK%R%A:i%!A!%(p$?$%$G+<)%>=-K7$A!') ijk3;E
.=HI@$$G-J%#o"`.=<%`>+$G$:"`>-%#)>>bW
+?$G%M(
1.5. Lời cảm ơn
U!-L8$%=@-o%REAR$r$`+$:;C?*d+=
$U;sU!-J%-%A>_@%A%Q$G;<%=$=E(
A>_@%A%Q$G;<%=$U!-IF%B%A@It$H%$J#T%)>=
%$G!-AN%->%RE+=@"K%F`-Tu$UU!-I^Z#)$#T%;B>;<%=$
;W>=%$Go(
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
II. GIỚI THIỆU TỔNG QUAN
1.6. Giới thiệu tổng quan về Firewall
%H7$A!') TvM%X-D%Iw%%%$J%IJ%A>8E*Q;BcKJ>`
>K(A>FG-K%F%$7$A!') .=-D%Iw%%;W%OW+=>G%M-K
;BM#Q%AE%A@$xq-"`>+G@v%F%$D$"D+=KJ#Q8-
IF->-M+=>G%M(LT%B$B7$A!') .=-D%oJ0-!)$#-2;B"`>+G
-K%$%y0A#%!*!%'>AI2It$@-KIF%$%y0z%A#%!*!%'>AI2(
F%7$A!') ;Qo;c%$H)-K":%A>0i%A)!%2)-D%F%E%\
=)E-D%_M$)+=i%!A!%()$%AeO.="`>-%%F%$c#Q%AE
IF->-M%X":>=$0i%!A!%2+=N-%AE%X":%A>0i%A)!%2%?$-D%#M;V)
{N%;V%A:i%!A!%(
1.7. Phân loại :
|(4(|( Firewall cứng :}=Hh$A!') ;W%OW%A:~>%!A
|(4(|(|( Đặc điểm
• nF;W.$>K%7$A!') -<-&0nF%B%:-%:-_E%^
h$A!') -<-2
• 7$A!') >K%;Dy%R%No7$A!') -<-0R!%'>AI+=%R
A)#>A%2(
• 7$A!') IF%BI$B-%A);WD$*)T$%$(
|(4(( Firewall mềm : }=H7$A!') ;W=$;c%%A:j!A+!A
|(4((|( Đặc điểm
• O.$>K%)>&T%B%:-"?%@_E%^@(
• 7$A!') -<->K%;Dy%R)>o7$A!') 0%R*Z2(
• 7$A!').-<-T%BI$B-%A);WD$*)T$%$0%F_)@%XIT)2(
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
1.8. Cấu trúc của Firewall
|(1(|( Bộ lọc Packet (Packet-Filtering Router) ;$<I$B%AE-K"q@
%OT$%$;$+=>•A)(
|(1(|(|( Nguyên lý hoạt động
n$T$;J+$G.%F*H.$G$H)@-K+?$)%F_)7$A!') %;$<;TT
a)Aq7$A!') >K%;Dc%m+?$$)>%i•i($)>%=E.=-+$G%!>%%
%>@$)t@*H.$G;W%X@*Z%A:-K)ET$O8@o.=@*V
+ZKE%A:@$)>%0!.!%jPjj7j(((2%=@)I!%Av$@>@
)I!%=EH;V){;BT%B*K%@$..K$y;ORY$;J*>;T@.>K$7$A!')
L.$:_)AN%$<;J@)I!%+=H>#M;V){)U(
D.)I!%>x)E%XM$-[$)I!%-=T;W(TI$B-%A)%>="D;>K
*H.$G;B_EJ%;V8!-;>K*H.$G;TT%>`-C-D%%A>#M@.%.G).)I!%)E
IF(@.%.G.)I!%=E.=*Q)%A:@%F%$y)I!%!)*!A*b;B>x%AE<
@)I!%;Ty%A:-K(T.=&
ij>A!)**A!##(
iP!#%$)%$>)**A!##
H%%Z%AE<%$0zPii%!.2(
\•zPo$8N%@%0•zP#>A!>A%2(
\•zPo$0•zP*!#%$)%$>>A%2(
PK%F"@>i0i-!##)!%E!2(
p$)>*$G)I!%;J0$> $$%!Ah)!>h)I!%2(
p$)>*$G)I!%;$0>%> $$%!Ah)!>h)I!%2
J.%.G.)I!%;W%t)-C%)I!%;WEB_)h$A!') (JIF)I!%
#m"V"t;$(+E-=7$A!') T%B`;W@IJ%M$+=>@-@E>c-K=>
;T;W8@;V>cIT)+$G%AE+=>G%M-KD$"D%XH;V){IF>
x(oH)+$GI$B-#>@%@\.=->7$A!') TI`{>x-D%#M.>K$IJ%
M$N%;V+=>@.>K$-@E=>;T>c{TH*V+Z=>;T0!.!%j7(((2
;Wx-?$KE;W%A:G%M-KZ"D(
|(1(|(( Ưu điểm và hạn chế
€;$B-
)#M@G%Mh$A!') ;<#Y*Z"D.)I!%(D%%A>H;$B-)
o@*b"D.)I!%.=$O%N+oJ.)I!%;C;W")>v-%A>-[$
R-<-A>%!A(>=$A)"D.)I!%O%`y;J$G#N%.=-+$G)-K
KJ
$G;Va)@J;D.)I!%.=-D%+$GI@%K•;e$t$$_`%AV-K
RT$B"$J%$%$J%+<@*V+Zi%!A!%@*K)I!%!)*!A+=@$@%AVZ%BT%B
%A:-[$%A(n$;e$t$+<#Q.=.?@.%.G+<.=%Ay:*=$+=%K
AN%IT;B_`.u+=;$<I$B(P>.=-+$G*Q)%A:!)*!A)@)I!%AA=.="D.
)I!%IFI$B-#>@%;WD$*%F%$))I!%(@)I!%EB_)+dT%B-)
%!>H=;D+?$u;v^%F%$)E@>K$)I‚8N
1.8.2. Cổng ứng dụng (Application-Level Gateway hay Proxy Server)
|(1((|( Nguyên lý hoạt động
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
E.=-D%.>K$7$A!') ;W%$J%IJ;B%I$B-#>@%@.>K$*V+Z
$)>%;W>x%AE+=>G%M-K(oJ>K%;D)T*Q)%A:@%
$.=A>8E#!A+$!(A>8E#!A+$!.=@"D>*!;c"$G%=$;c%%A:)%!')E>%X*Z(
J$_`%AV-KIF=$;c%A>8E>*!>-D%*Z=>;T*V+Z%o#m
IF;WN+=*>;TIF%BEB%F%$_)h$A!') (>=$A)A>8E>*!T%B
;W;VN;B[%AW{-D%#M;c;$B-%A>*Z-=e$_`%AV-K>.=
N;W%A>I$%XM$H;c;$B-I@
D%\*Z%;W>$.=-D%@>;=$0")#%$>>#%2"y$+T;W%$J%
IJ;c%"$G%;BM.K$#Q%NF%X":>=$(H"$G@;`-"`>)$)-D%
")#%$>>#%.=&)#%$>>#%.FKE@+!A#$>)%>=0#!A!+!A#$>2)@R-<-G
%M0ƒ!A)%$#E#%!-2(@+!A#$>)%>==E;W%$J%IJE:>-Z;OM.K$#Q
%NF+=>ƒ!A)%$jE#%!-L.=;`-"`>#Q%OWh$A!') ({H*V+Z-=
$_`%AV-K>.=R%$J%-?$;W=$;c%%A:")#%$>>#%;o$`{+J-D%*V
+ZIF;W=$;c%TIF%B"V%NF(F%{-D%#M$?$K@*Z
>@*V+Z!.!%Pj7j+=8@%Q#!A.=;W=$;c%%A:")#%$>>#%()#%$>
>#%T%BE:R$<-;D8@%QI@)+O*Z#!A)##'>A*)E#-)A%)A*([$
A>8E;W;c%N;B>x%AE{-D%#v@-@EN%;V($<=ETa)
Aq"D.G+=;c;$B-%$J%.>-[$A>8E{;U+?$-D%#M-@E%A:%>=G%M(
[$A>8E*E%A-D%_EB%Iu$x.K$%>="D$%$J%)$)>%F_)T-[$#QIJ%
M$I>`%$$)IJ%M$(%Iu=EAN%TO%A>+$G%-%!>*N+J%)EcI‚
@>K$([$A>8E;<;D.+?$@A>8$!#I@%A:")#%$>>#%($<=E>x*S*=
_@%A=$;c%-D%A>8E-?$)E%@>s-F%A>8E;)T+N;<(
|(1((( Ưu điểm và hạn chế
Ưu điểm :>x$_`%AV-K>=%>=;$<I$B;W%X*V+Z%A:
-K"y$+*ZA>8EKJ"D.G+=_EJ%;VH-@E=>T%B%AE;6
W"y$@*V+Z(>x$_`%AV-K>=%>=;$<I$B;WH*V+Z=>>
x"y$+#Q+^-c%)@A>8E>@*V+Z%oTa).=@*V+ZNE"VI>@(
\*Z>xI$B-%A);D8@%QAN%%M%+=TT%Iu$x.K$%F%$+<%AE
G%M(}%.G.h$ %!A$>\*Z.=*S*=N+=I$B-%A)o#>+?$"D
.)I!%
Hạn chế&„:R@#!A#%)E;\$%)>%@>c%)E;\$R-<-;C=$;c%%A:
-@E.$!%>%AE+=>@*V+ZA>8E(…K!.!%%AE_)\*Z;e$
t$)$"?;BM$+?$-@EIF`$.=-D%"?%F$(E$:L;CT-D%#MR
-<-.$!%>x*Z%A:\*Z.=%A>#M%"q@>x#!A{A)
-@E;OIF`$\*Z%A:.G!.!%
1.8.3. Cổng mạch
\+e.=-D%;c"$G%T%B%Q$G;W"y$-D%\*Z(\
+e;o$`{EB%$J0A!.)E2@IJ%M$-=IF%Q$G"N%I†-D%=;D8Y
.u)E.)I!%=>(
*?$;E-$>K-D%=;D#Y*ZM$%!.!%_)\+e(\+e;o
$`EB%$JIJ%M$%!.!%_)h$A!') -=IF%Q$G-D%#QI$B-%A).)E;$<I$B
@%%Z!.!%=>(\+e.=-+$G-D%#W$*E#)>x@"E%!$H)IJ%M$":
%A>+=@IJ%M$":>=$(E$:+#QIJ%M$=E8N%$G%XG%Mh$A!') T!
*N%F%$+<-KD$"D(
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
out
out
out
in
in
in
outside host
Inside host
Circuit-level Gateway
$)M$!.!%_)\+e;o$`(
\+e%;W#Y*Z>HIJ%M$A)>=$o$-=@_`%AV-K%%
#Q%$%yH$*b":%A>(€;$B-.?N%.=-D%")#%$>>#%T%B;WN
.=-D%[WN(\*Z>HIJ%M$;J+=\+e>@IJ%
M$;$($<=E.=->G%M"%.Y)*S*=#Y*Z>H$%A>-KD$
"D-M%AQ%$J%AE%?$@*V+Zi%!A!%%A>I$+dN%.Y);B
"`>+G-KD$"D%XH#Q%NF":>=$(
1.9. Firewall Client
Hiệu năng hoạt động của ISA server không chỉ phụ thuộc vào các cấu hình của riêng
nó mà còn chịu ảnh hưởng từ cách cấu hình của các máy khác trong hệ thống mạng - các ISA
client. Một ISA client là máy tính kết nối đến các nguồn tài nguyên khác thông qua ISA Server.
Nhìn chung, các ISA client thường được đặt trong một Internal hay perimeter network –DMZ
và kết nối ra Internet qua ISA Server.
ISA client không nhất thiết phải được cài đặt một ứng dụng cụ thể nào và ứng dụng trên ISA
client cũng không nhất thiết phải kết nối trực tiếp đến ISA server. Nói ngắn gọn và cụ thể hơn, bất cứ
máy tính nào kết nối đến tài nguyên mà nó cần dùng bằng cách thông qua ISA đều được xem là ISA
client.
Có 3 loại ISA Server 2006 client:
1.9.1. SecureNAT client
Không cần cài đặt ứng dụng nào cả. Phải khai báo Default Gateway sao cho mọi thông tin
hướng ra internet phải được định tuyến đến ISA server. Tuỳ theo cấu trúc mạng mà thiết lập các định
tuyến (route) cần thiết trên các thiết bị định tuyến (router) nội bộ.
Hệ điều hành: Bất cứ hệ điều hành nào hỗ trợ TCP/IP
Loại protocol: Chì có thể dùng các protocol multi-connections nếu ISA server kích hoạt bộ lọc
ứng dụng (Application filter) tương ứng
Không thể chứng thực người dùng
Ưu điểm
• Không cần cấu hình gì cả vì thực ra cấu hình đã hoàn chỉnh khi xây dựng cơ sở hạ
tầng mạng
• Triển khai trên các client không dùng hệ điều hành Windows
• Hỗ trợ các ứng dụng "non-TCP/UDP" như ICMP (Client cần dùng lệnh ping hoặc
tracert ) hoặc PPTP (Client cần dùng PPTP để kết nối đến 01 VPN server ngoài
internet - loại trừ trường hợp client dùng L2TP / IPSec NAT Traversal).
Nhước điểm
• SecureNAT client không có ứng dụng thực hiện việc gửi username và password đến
firewall service trên ISA server, vì thế ISA không thể chứng thực user đối với thông tin
phát sinh từ SecureNAt client và tất nhiên cũng không thể ghi nhận (log) các thông tin
truy cập liên quan đến user.
• Client không thể dùng các protocol đa kết nối (multi connection) nếu ISA không có
loại bộ lọc ứng dụng thích hợp
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
• SecureNAT client không thể triển khai các trò chơi trên internet (internet game) và
ứng dụng đa truyền thông (multi media: voice, video ) vì hầu hết các ứng dụng này
đều dùng đa kết nối. Chỉ có 01 ngoại lệ duy nhất là nếu các ứng dụng này được thiết
kế để hoạt động với proxy SOCKS 4 thì bộ lọc SOCKS 4 tích hợp trên ISA server sẽ
có khả năng hỗ trợ
• Client chỉ có thể dùng các protocol mà ISA server có thể nhận diện thông qua bảng
mô tả trên ISA server. Khi 01 access rule cho phép SecureNAT client được truy cập
bằng "All outbound traffic" thì không có nghĩa là mọi protocol. "All outbound traffic" đối
với SecureNAT client chỉ là các loại protocol được định nghĩa trên ISA server mà thôi.
1.9.2. Web proxy client
Không cần cài đặt ứng dụng nào cả. Chỉ cần khai báo tên (hoặc địa chỉ IP) của ISA server và
port 8080 trong phần cấu hình proxy server của trình duyêt web.
Hệ điều hành: Bất cứ hệ điều hành nào có thể dùng trình duyệt web
Loại protocol: Chì có thể dùng HTTP, HTTPS, FTP và FTPS
Có thể chứng thực người dùng
• Web proxy client là các máy tính có trình duyệt web được cấu hình dùng ISA server
làm web proxy server. Tuy nhiên, không chỉ trình duyệt web mà một số ứng dụng
khác cũng có thể được cấu hình dùng ISA server là web proxy server, ví dụ các
chương trình instant messenger (chat) hoặc trình duyệt mail.
• Khi client truy cập web, yêu cầu được chuyển đến firewall service trên ISA. Firewall
service lại chuyển yêu cầu đến bộ lọc web proxy. Yêu cầu từ Web proxy client được
chuyển trực tiếp đến port 8080 - port của bộ lọc web proxy - nhờ đó gia tăng tốc độ
truy cập web một cách rõ rệt.
• Quản trị viên có thể giới hạn số lượng kết nối đồng thời của các Web proxy client.
Cấu hình này rất hữu dụng khi băng thông truy cập bị hạn chế hoặc khi quản trị viên
muốn duy trì một tỷ lệ nhất định lượng user truy cập web tại một thời điểm: Mở
Properties của network chứa Web proxy client (thường là network Internal) > tab Web
Proxy > Advanced. > chọn Maximum và nhập số kết nối đồng thời tối đa. Trên hộp
thoại này, còn có thể thiết lập các giới hạn thời gian kết nối
1.9.3. Firewall client
Cài đặt: Phải cài Firewall client software
Hệ điều hành: windows
Loại protocol: Tất cả các ứng dụng winsock, các port
Có thể chứng thực người dùng
• >x%‡-;V*Q)%A:T-$ *b>c-D%$*bA$:.‚
>%N%`@*Z $#>I"q#Y*Z@$)>%+=zP
• >x$*b+=%F%$*Z;W$.K$%A>h$.!"`$)
%.Y)ijk
• N[%AW)>>@*Z-Kv-$)>%WTE:
R;JIJ%M$%N
• N[%AWfA>8ElPj>%.Y)-@E%O(
• >x"K;)A)@-@EE:R$)>%W-=IFR#Q
[%AW)"D.*Z
• o#yK%R;V%EJ-K.=%A>#M%;M$+?$%.Y)-@EI@
• >x%‡-;V*Q)%A:T-$*b>c$*bA$:"$G%;M$+?$
@*Z $#>I"q#Y*Z$)>%+=zP
R-<-7$A!') .$!%Y$%F%$$*b-D%@%A>#M%;J%.Y)ijk(
$<=E>x"K%K>@E:%^%AE;B@*Z>T-)E$*bA$:.‚
KJ)E>x%AE+=>$)>%%A)>cD$**Q)+=>%=$I>`$*b
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
>cD$+$:T-(n$B-#>@%%AE;$A))@T->c$*bA$:.‚.=AN%_)
%A(nF`$%N%`$*b;<E:R@-%AE)+=$*b{:
;Wx%AE+=>$)>%%A)+=D$*-=E:R;B%Q$GF+$G)(
1.10. Nguyên lý hoạt động
K>@~.!;B_`.u+$G%AE8N%-K%A>G%M(
p$@-#@%>K%;D)G%M;`-"`>)%>=>G%M(
7$A!') ;@@E:R)%>=*H.$G(
• `>-%
• O%>=+ˆ
• OIV%$
• =$E:G%M
7$A!') "`>+GM.K$H#Q%NF%X":>=$(
• NF%AQ%$J
• !%AD-
• p$`-K>;V){i
• XM$*V+Z
III. TÌM HIỂU KIẾN THỨC
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
1.1. Mail Server
1.1.1. Khái quát
)$.#!A+!A.=-D%G%M.=-$G-+ZY$+=-)$.%A:-@E%O%F_)-F$
%A$%!A!%)E-KD$"D()$.#!A+!Av--D%#!A+!A0-@E2.=-$G-+ZKEH
R-<-*Z>-D%G%M-)$.+=.=-%A$)>+$GY$+=-)$.)@
.$!%#(@.$!%#.=H$;C;IO%=$I>`+=#H*ZH*V+Z+<-)$.-=-@E
N(
1.1.2. Các thành phần trong Mail Server
• Mail Transport Protocol (MTP) :%AEB!-)$.$H)@-)$.#!A+!A(
• Mail Access Protocol (MAP ) &.NE!-)$.%X@-)$.#!A+!A(
• Mail Delivery Agent (MDA ) :@!-)$.%Xk+=M$>
-)$.">8)$(
• Mail User Agent (MUA) : .=o%A>x#!A;+=#>K%`>@
!-)$._`.u-)$.">8Y$-)$.)#!A(
• Mail Transfer Agent (MTA) : %AE<@!-)$.$H)@>#%*bj(k
)Ee$.=-)$.#!A+!ATO.=)$.,8)!j!A+!A(E.=G%MT
$G-+ZO&
o !-)$.-?$%X#!A+=M$%?$@G%My8)(
o @!-)$.%X@G%MI@@-!##)!Y$%?$@#!A
%A>D$"DAv$M$%?$o$%A>-KD$"D(
1.1.3. Phương thức check mail :
• Pb%A*EG%'!";B+=>%A))G%M-)$.#!A+!A(Pb#!A)-!+=
)##;WN;B;+=>%=$I>`)"K(@=E-$!-)$.-=
"KY$+=b+?$H%)E;v$+<-)$.">8">>I-)AI%!-!(((;<*
.%AH%A:#!A+!A(
• Pb@o%A*ZT[%AW$)>%j+=ƒ9)Eik;B
;Y$-)$.+=_`.uD%)"K*!A"$A*$A>#>h%
ƒhh$!ƒ%.>>Iƒ%.>>I,8A!##(@=E%%$Go"y$H!-)$.)"K
*.%AH%A:-@E%O*b#!A+!Ac#QM%D$*!-)$.)"K;C!I
+d$HE:(
1.1.4. Phương thức hoạt động của Mail Server
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
T-D%*)#@@%=$I>`!-)$.+=)##;W.%A:#!A+!A(?$-[$%=$I>`
+?$-[$$+=)##*b;B"`>-%%F%$`$;T%A@"V-N%^(:#!A)-!+=
)##*>$*b%Q%$J%.>c*>_`%AV+$:N(T-D%h$.!+"`%o+?$
-[$%=$I>`+=)##%A>*)#@(
n$#!A|Y$-)$.>#!A%-)$.#!A|#mIJ%M$+?$#!A+!A)T(J#!A|+=#!A
bq-%A>-D%#!A+!A%-)$.)#!A|;WEB>#!A%F_)#!A+!A;T(J
#!A|+=#!AI@#!A+!A%-)$.#!A|;WEB>#!A+!A)#!A|Av$-)$.*EB>
#!A+!A)#!A%X;T#!A#m;W-)$.%X#!A+!A)T(
1.2. FTP Server
1.2.1. FTP là gì
FTP (File Transfer Protocol).=*V+Z%AE<%%$%A:-K-@E%O%F_)$)>
%•i(
FTP (File Transfer Protocol).=*V+Z%AE<%%$%A:-K-@E%O%F_)$)>
%•i(
F%$#Y*Zi%!A!%*b*V+Z7;BP>'.>)A*H%%$R
%$J%%X@-@E7j!A+!A+<-@E)-(%$%AE<%`$%A:-K")>v-$<I$BI@
)*K!8%(((
PV+Z7T%B#Y*Z%!>")@&
• J;D*e.G(
• J;D !"
• J;D#Y*ZR-<-(
1.2.2. Hoạt động
PV+Z7#Y*Z)$.>K$o%A&7j!A+!A+=7.$!%(
o%A7j!A+!AT_`.u%:;Iu)$#Y*Z0z#!A
k>%2+=%\_`.u@%-Z;B$#Y*Z*bo%7.$!%%AE%?$
U(n$#Y*Z$*b#mIJ%M$%?$7j!A+!A"qo%A7.$!%(BIJ%M$
$*b`$%$J%.;V){i>c%:)-@E%Q$Go%A7j!A+!A(@E
%OKEo%A7j!A+!A;W$.=-@E>c-@Ey8)0~!->+!>#%2-@E
o%7.$!%$.=-@E%AK->c-@EZ"0}>).>#%2(
o%A7")>v-")*K&
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
• PK*e.G0> )*}$!2&$#Y*Z`$%AQ%$J.G-M%$
=%X*N^;W$.Gh%‰0%o%Q@.G%A>Pƒj2
• PK !"$.=*K !"67&$*b#m*b%A*EG% !";BIJ%M$
;J-@E7+=%AE@%%$%A:-@E
• PK$)>*$G;v)+?$$*b0pA)$z#!Ai%!Ah)!2&$#Y*Z
%AE<%%$"q@o%A7.$!%%!>$)>*$G;v)(n$-M%$
=.G{RN+=>U%.G%o(
1.2.3. FTP Server
}=-@E.%AH%%A*H.$GN*V+Z7;B[%AW>$*bT%B
N%AE8N%%=$E:_)-K•i(7.=-D%%A>@*V+Z%AE<h$.!AN%%F
*Z$*bT%B.>)*+=*>'.>)*%F%$-D%@*S*=o(
=$;c%*V+Z7&
6j%)A%Š>%A>.)!.(
6N-;F$+=>k**>A~!->+!A>A)-#(
6XF+F":%A@$0)!2)Y)#\fk**>A~!->+!A>A)-#lk**•~!->+!
$*>'#>->!%#(
6X*)#@>->!%#k.$)%$>j!A+!A+=U%P!%)$.#(
6X*)#@@k.$)%$>j!A+!Ai%!A!%ih>A-)%$>j!A+$!#+=U%P!%)$.#(
6-Z7$.!A)#h!AA>%>>.072j!A+$!
N-U%ƒn(
6.$I+=>U%!8%;BG%M=$;c%*V+Z70;F$I$G%ME:R{"Dv
i913>c;*dT)%-Z=E;BG%Mx-D%#Mh$.!R%$J%I$=$;c%2(
N-+=>U%7$$#;B>=%N%_@%A=$;c%(
1.3. Dịch vụ DNS
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
1.3.1. Dịch vụ DNS là gì
[$-@E%O%$J%"V-K%)-$)+=>-Ki%!A!%;<$)>%$J+?$)"q;V){
i0i%!A!%A>%>>.2(B%%$G>+$G#Y*Z+=*S?%)*b%:0*>-)$)-!2;B8@
;V%$J%"V;T(G%M%:-$<0P>-)$)-!jE#%!-2;W#Y*Z;B@8K%:-$<%=
;V){i(+EI$-M.$:G%?$@-@EU{R#Y*Z[$Iu%Q*S?0*>-)$
)-!2&'''(-$A>#>h%(>-'''($"-(>-(((%)E+#Y*Z;V){i.=-D%*CE#M*=$IT
?(
G%M%:-$<=E#H*Z-D%h$.!%:>#%(%8%.%F%$)%N%`@-@E%A>
-K{;W;c%%A:-@E.=--@E%:-$<0Pj2(n$;T@.$!%%A>-K
-M%AE8N%;J@.$!%I@%T{+$Gt$Pj(
+E-Z;O)Pj.=&
• $`$;V)%:-@E%=;V){i+=W.K$
• $`$%:*>-)$
Pj.=P>-)$)-!jE#%!-*#.=P>-)$)-!j!A+!AKEP>-)$)-!j!A+$!(
1.3.2. DNS Server
}=-D%-@E%OT$G-+Z.=Pjj!A+!AKE*V+ZPj#!A+$!(
Pjj!A+!A.=-D%o#y*H.$G)@%F%$+<+V%AO)@Pj*>-)$+=$`$
@%AE+N8N%@%%X@.$!%(
Pjj!A+!AT%BN@%F%$*>.$!%E:R+=EB;J-D%Pjj!A+!A
I@;B$`$D%A>%AWTIF%B%A`.$;W@%AE+N+<H%:-$<
IF%D_E<_`.u+=L.F#‹#=%A`.$@-@EI@+<@%:-$<-=T
_`.u(Pjj!A+!A.%F%$)Œ>!%AE+N+=%A`IJ%_`>Pj.$!%(
1.4. Web Server
!"j!A+!A.=-@ET*.W.?%M;D)>;W*b;B.%AH%F%$
-D%=*H.$G)H'!"#$%!;C;W%$J%IJb+?$H%F%$.$:_)
I@0@-CjA$%@o%A+=@h$.!.%$-!*$)2(
!"j!A+!ATI`Y$;J-@EI@H%A) !"%F_)-F$%A
i%!A!%0>ci%A)!%2_)$)>%6$)>%;W%$J%IJ;BY$@h$.!;J%A*EG%
!"+=@$)>%I@(
!"#!A+!A.=-D%R-<-#!A+!A;q#) (T.^!HE:R%XO)
.$!%…K-D%%A*EG%!%#)!>c$A>#>h%i%!A!%,8.>A!A(n$;W
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
-D%E:R%XO).$!%T#m8Y.uHE:R;T+=%A`+<-D%+=$*H.$G*?$*K-D%
h>A-)@%A);W;V*K*?$*K+"`>c`(A*EG% !"%A`.K$*H
.$G=E+?$I`%M%N%T%B+=%A;J$#Y*Z(
n@$$G-+< !"#!A+!A;o$`{.=-D%o%A-=U;W$HE:R
%XO).$!%+=;@HE:R;TI$;W( !"#!A+!AIJ%M$+?$@%A*EG%
>c@.$!%#Y*Z$)>%;T.=-D%$)>%;C;W‡T)@o%
)@E:RY$;$+=8Y.u@E:R;T(T>xAN%$<@.$!%I@)IJ%M$
+?$@#!A+!AN-=IFc"N%I†-D%%AyK$=>%A>+N;<%o%O(
j!A+!A`$>K%;D.$:%Z•$4=E-D%%R+=93•=E-D%-;BZ+Z
>+$GN%F%$%AQ%EJ(V%AO;c%#!A+!A;T+)$%Ae_)%A%A>N%.W+=
%M;D.EB%F%$%X#!A+!A+=-@E%O%AE(
1.5. Demilitarized Zone (DMZ)
PŒ.=-D%+b-K%A.$H)-KD$"D+=-K$%!A!%.=o$)@%F
%$>x$*b%X$%!A!%%AE8N%+=>+=N@A$A>%NF%X$%!A!%(G
%Mh$A!') =ET;D)%>=)>N%+TN`-"`>-%!%'>AI+=).$)%$>(
bPŒ;W%@A$:+?$-KD$"D
• Ưu điểm:
n‚%NFR@+s")%R"`>+G&A>%!A>=$")#%$>>#%+=A>%!A%A>(
~>%!A>=${_`@>PŒ!%'>AI%?$i%!A!%G%M-KD$"D.=IF%B
%NE({T-D%#MG%M;C;WA)%A:PŒ.=;W"$J%;J"y$i%!A!%_)
A>%$%)".!+=Pj$h>A-)%$>!8)!(
~>%!A%A>{_`@>PŒ!%'>AI%?$-KD$"D@G%M%A>-KD$"DIF%B
%AE%AQ%$J+=>i%!A!%($<)E;`-"`>AqH#!A":%A>"^%"D`$%AE
i%!A!%_)*V+ZA>8E(
1.6. RADIUS Server
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
1.6.1. Khái niệm
~kPizj&.=-D%$)>%*b;B%Q$*b%A>H%AW%AE
%X8)
F%$*b;B%Q;W.%%Ay~kPizj#!A+!A(n$R%Q
$*b+=J;WN#Y*Z~kPizjkj0.U=E.=~kPizj.$!%2#mEB%F
%$)$*b;J~kPizj#!A+!A;BI$B-%A)(nJ%_`#m;W~kPizj#!A+!A%A`.K$>
kj(F%$;W%A)>;\$$H)~kPizj#!A+!A+=~kPizj.$!%;<;W-CT)
i%!A!%k%!%$)%$>j!A+$!0ikj2&.=-@E~)*$#[%AW%$J%.$<%:-$<(T
>K%;D.$:IJ%+?$~>%$+=~!->%!k!##0~~kj2;W#Y*Z>@*>)$G
• %QE_E<IJ%>@0k%!%$)%$>k%>A$Ž)%$>k>%$20kkk2+=.%AH
%F%$%A>k%$+!P$A!%>AE(k%$+!P$A!%>AE>x@_`%AV+$:%K>+=%$J%.
@O#@%Q>==-@E%O+=$#Y*Z(TT%BEB%$J
%‡-;V+=%F"@>;J~kPizj#!A+!AI@
• [%AW$<$)>%kkj6kj6k+
• ikjI$;W%A$BI)$%A:-D%-@Eq-%A>k%$+!P$A!%>AE*>-)$T%B%Q
$*b)kP*>-)$;T(O=E{T%A:kP*>-)$>K%;DyJ;D
$*>'#9*>-)$h%$>)..!+!.(
1.6.2. Cơ chế hoạt động
n$-D%.$!%;W;VR;B#Y*Z~)*$#%"N%#!A=>).$!%;<$?$
%$GH%F%$8@_E<0k%!%$)%$>$h>A-)%$>2+?$.$!%(TT%B.=*N^
.G;Iu+=>-K0.>>A>-%2E:R#!A%:+=-%I‡+=>(z#!AT%B.Q)
+$G#Y*ZA>%>>.%OW;B%Q$G$?$%$GH%F%$=E"q@T$*H.$G
0)I!%#2…K0>$%%>>$%A>%>>.2
[$.R.$!%;W%F%$+ETT%B*b~)*$#;B8@_E<(
.$!%#m%K>A)-D%fE:R%AEl0k!##6~!_!#%2)@%D%O%:-%I‡)
#!A#M$G0iP2-=#!A#m%AE+=>(%I‡I$+=>#m;W‡0o@*Q)
%A:$`$%%~jk!##)!P$!#%k.>A$%-P•2(
[$I$~)*$##!A+!A;WE:RT#m8@.$!%y$(HE:R%X@
.$!%=>IF$)#‚%F%$"`>-%0#)A!#!A!%2+?$~)*$##mIF;W8@+=%A`
.$0#.$!%.E*$#)A*!*2(J.$!%.=W.G~)*$##!A+!A#m%-I$J-%A>o#y*H.$G0jP}2#!A
Tb%:%A>E:R({-Z)#!A0#!A!%AE2%A>jP}#m)*)#@@;e$t$
R%$x%>x#!A%AE+=>-K(~)*$#.F.F8@-%I‡)#!A+=T%B
`#M$G).$!%+=>A%-=#!A;Wx%AE(
~)*$##!A+!AT%BE:R@#!A+!AI@8@(}U;T~)*$#;T+)$%Ae)-D%
.$!%(J"N%I;$<I$G=>IF;W%t)~)*$##!A+!A#my$-D%%A`.$f%XM$%AEl
0k!##6~!•!%2"$B%VAqE:R)#!A.=IFW.G(j!A+!AT%BI•-%!>-D%%F
"@>*K+"`0%!8%-!##)!2%A>k!##6~!•!%;B.$!%T%B$G%>#!A(
J%N%`@;$<I$G;<;W%t)+=~)*$##!A+!A-M;)A)-D%E:R;e$t$
#!A`$%A`.$%~)*$##my$-D%%A`.$f;e$t$%AEl0k!##) !!2TT%B*?$
*K-D%%F"@>*K+"`;o$B%V>#!A(.$!%#mk!##) !!+=J
T;W%A)"V) !!•A!#>#!T#m$G%V%F"@>^#!A%A`.$E:R(j);T.$!%
#mY$.K$0A!6#"-$%2fE:R%AElM0>A$$).k!##A!_!#%2+?$-D%#M$GE:R&
A!_!#%iP-?$H%D%O%:6-%I‡;W.NE%X%F%$+X)-?$+=>+=I•-
.F`%D%O%AK%@$%Xk!##6) !!(~)*$##!A+!AT%B%A`.$fE:R%AE-?$
"qfN%AEl0k!##~!_!#%2)Ef%XM$%AEf0k!##~!•!%2>c-D%f;e$
t$%AEl0k!##!_).6>#%.>)*#)A$) !!2I@
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
JM$b%N%`@;$<I$G;W%t)%*)#@@$@%AVN>#!A
;W;c%+=>%A`.$fN%AEl0k!##k!%2(@$@%A$=E")>v-I$B)*V+Z
0+O*Z&j}i}>$#!A2+=@$@%AVR%$J%;BN@%*V+Z=E(O*Z;M$+?$j}i
)E@$@%AV=ET%B.=;V){i;V){-K>0#"!%-)#I2zo@x
+=#M$G.T$0h$.%!A$)I!%iP2(‘J;DIu%Q0)A)%!A->*!2@$@%AV=ET%B.=$)>
%0A>%>>.2+=%:-@E0>#%2
1.6.3. Giao thức chứng thực mở rộng (Extensible Authentication Protocol )
}=$)>%NoN.=-+$G0hA)-!'>AI2>-@EI@%AE+=>-K+=
-@E%Q;W-$:%`%A>~7941(T[%AW+$G#Y*Z%Q;)o
%$G
>=$A)Te{A@T$%$%A)>;\$$H)-@EI@+$G%Q+=-@E8@
0)%!%$)%>A2;W*$SA)%J=>(F%T;W@%%A$B>+$G#Y*Z
$)>%"E$T;W#Y*Z>-K})IF*Ei,,,1(|8(A>G
%M-K=E-@EI@T%B;+=>G%M-KIF*E
• ,k6P•0!##)!6P$!#%•2&%:$*b+=-%I‡;B;W#Y*Z;B8@
%F%$%!>-$:%`%A>~7||5(T.=-D%$)>%;o$`(@E
~kPizj8@E:RIJ%M$-%I‡$"q%%%>@"-P•(TY$
-D%T$%$0) !!2d$:-=-@EI@`v$.K$-%I‡"q+$G#Y
*ZP•(
• ,k6}j0A)#>A%})E!Aj!A$%E2&TN"`>-%-K-m"q@E:
R`-@E.d-@EI@8@%Q"qni(@T$%$,k%o
%@+?$-@EI@.d-@E;W-CT)+="`>+GIJ%M$-K"q}j(
W;$B-+?$$)>%=E.=#Y*Z+==$;c%%Q.Fy`)$":
• ,k6}j
• ,k0A>%!%!*,k2
1.6.4. Thuật toán MD5
P•0!##)!6P$!#%).>A$%-•2.=-D%=-"-;B-CT)+?$$@%AV"-.=|1"$%(
X;W8!-.=-D%‡%A:i%!A!%P•;C;W#Y*ZADAC$%A>@o%A)
$-K+=L%;W*b;BI$B-%A)%OE:+ˆ)%%$
P•T*Z_)%A&
• P•;W#Y*ZADAC$%A>%J$?$R-<-;B;`-"`>Aq%%$%`$+<
IF"Vt($#Y*ZT%B#>#@$H)%F#MI$B-%A)R-<-
"qP•;WF"M+?$%F#MI$B-%A)R-<-%`$+<"qP•(G;$<
=z$8#Y*ZP•;BI$B-%A)@T$-=TM$%A>I$G;$<=
$*>'##Y*ZR-<-)C%")
• P•;W*b;B-CT)-%I‡(Z;O)+$G-CT)=E.="$J;\$-D%
\$-%I‡%=-D%;>K-CI@#)>>%X;>K-C;TIF%B=>.R
%Ay.K$-%I‡(Ta).=+$G$`$-C.=IF%B>c`$-N%-D%I>`
%$$)+F%0;;B.=-`.e@)I!A
p$`$%%&
P•EB-D%;>K%F%$$<*=$%)E;\$%=-D%IJ%_`$<*=$IF;\$
|1"$%(‡%$;R+=>;W$)%=%X;>K•|"$%•-‡%$#);T;W;D#)>>$<
*=$)T$)‹>•|
F+$G;D+=>#)&;R%$:-D%"$%;o|;W^+=>M$-‡%$($J%!>.=
-D%*CE@#MŽ!A>#)>>$<*=$)-‡%$.:%?$3"$%O%o#>+?$"D$#M)•|(H
"$%e.K$;W.N;RE"q-D%#ME:3"$%;K$*$G>$<*=$)-‡%$M
P•O>K%;D%A:%AK%@$|1"$%;W$)%=%X9"$%+?$Iu$Gk
+=P(U;WIy$%K>+?$Hq#MM;V(p$`$%%O#);T#m8Y.u@IM$%$
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
•|"$%-[$IM$8@;V-D%%AK%@$(@%A8Y.uIM$%$")>v-"M$)$;>K$M)
$.=+e•-[$+ev-T|3%@+Z$M)*Q)%A:=-$%EJ7D-F;+=*V
%A@$(*?$-F%`-D%%@+Z%A>-D%+e(TI`>=-7•-[$@$;W*bI@
)>-[$+e&
IV. TÌM HIỄU VỀ MICROSOFT ISA SERVER 2006
1.1. Microsoft ISA Server 2006
1.1.1. Microsoft ISA Server 2006
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
$A>#>h%ijkj!A+!A3.=R-<-;W%K>A)q-+`>+GG%M-KD$"D)
"K%A?#Q%NF%Xi%!A!%;v%$$U$#H*Z%A>-KD$"D%AE@
*Z+=*H.$G%A>+=>=$G%M-D%@)%>=+=)T(
1.1.2. Vai trò : ijkj!A+!A3;W%A$BI)$%A:G;$<= $*>'#j!A+!A9
T%B;WN;B;`-@+)$%Ae&
• D%h$A!') q-"`>+GG%M-KD$"D%A?@IJ%M$$`-K>#Q%N
F%X":>=$;v%$;$<I$B_E<)$#Y*Z%A>-KD$"D
I$%AE+=>@*V+Z%A:-Ki%!A!%(
• D%h$A!') T8N%"`-D%#M*V+Z%A>-KD$"Dq-$U
$*b'!"%AE@*V+Z=E-D%@)%>=(…KJ-D%%\
)E*>)$GT !"j!A+!A>c)$.j!A+!AA$:T%B%A$BI)$
ijkj!A+!A3;B%K>A)-D%-F$%A)%>=;B8N%"`@*V+Z=EA)
i%!A!%(
• D%A>8Ej!A+!A+?$ !")$(KT%BNijkj!A+!A;B
-@E=E.%AHD$*)@%A)'!";W%AE%X-KD$"D+=>
;a))T%A>-D%I>`%$$)8@;V(J$#Y*Z%AE
+=>@%A)'!";W.%AY%A:ijkj!A+!A%A>I>`%$$):%A:
#m;WIx%_`-D%@)T(+EU%)+X)%$J%I$G-"
%F+X)%%M;D%AE'!">$*b(
• D%p)%!')E>@IJ%M$)%>=%X8)+=>-KD$"D(HIJ%M$=E
T%B;W-CT)q-%%O"`>-%(…K;BIJ%M$-D%+e
$@+=>%AZ#yOU%)R%$J%.-D%IJ%M$#$%!6%>6#$%!(
p)%!')ETI`IJ%M$)$)E$<G%M-K*Q)%A:K%R
i%!A!%(
1.2. Chức năng
ijkj!A+!A.=-D%FZH$G>-D%IJ>K%\%B;B"`>-%>-K)%\
()$%Ae)ijkj!A+!A.=AN%%AEJ"y$+T;W%A$BI)$%K$;$B-IJ%M$$H)-K":
%A>%\+=i%!A!%(RJ%@%\N-D%+=$-;D%AEi%!A!%>$
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
*b)(ijkj!A+!AT%B@;c@O#@"`>-%0#!A$%E>.$!#2;B@%;J
#!A-D%#M@%%AEi%!A!%-=;Wx(v%$$<%\LN
>@#!Ay8)0A!->%!#!A2-D%#M@%%AE;J@-@E%A>-K%\(O
*Z$<F%E>x-@E)$.%A:i%!A!%IJ%T$;J-@E)$.%A>-K)
F%E;BY$!6-)$.A)i%!A!%(ijkj!A+!A;W#Y*Z;B;`-"`>^^AqH#Q
%AE+E;W"`>-%(
1.2.1. Bảo vệ mạng bên trong
Mô hình mạng ISA đơn giản
K":%A>0$%!A).!%'>AI2)E$.=-K;W"`>+G%;W;c%%A>%\
+=T#Q$@-#@%)+$:i%A>%\(i%!A).!%'>A%>$;C;W"`>-%
-D%@%o;M$%.=%F%H#!A;C;W%Q-?$T_E<%AE+%
.u;J$%!A).!%'>AI(>=$A)+$:iT%B_EJ%;VH.>K$%A)hh$=>;W>x
%A:$%!A).!%'>AI(
E$:b+?$#Q@%%A$B)n6nR-yAD;V)"=.=-#QIJ%M$%X
":>=$+=>#!A+!AO`$;W"`>-%+=)%>=@#!A":>=$%AE8N%*H.$G":
%A>#!A+!A`$;W%A>#M%+=)T;CI$J>-F-K=E=%K
o+?$$<-yAD
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
Mô hình ISA thực tế
ijk;W%$J%IJ;B%Q$G@-F-K.?%KT$<-M$M$"q
@&
• >x%AEc*);J !"#$%!*b0’".$'!"#$%!“2%A>I$;T
.A)-C;DK$^-;J+$GEK$ !"#$%!(
• %Q’#!A“%X%\);M$%@%A?I$@_E<%AE;J !"#$%!
*bA$:0’A$+)%!'!"#$%!“2
• >x%AE$H)H+b;V).uI@);T’#!A“y$@
+eT%B%AE;J%=$E:%A>’$%!A).!%'>AI“
• >x+$:y8)%AE’$%!A).)$.j!A+!A“+=>x’.$!%“%AE
;J’$%!A).7$.!j!A+!A“
”;c%O#@%AEi%!A!%)%\e$?$KH$)>%;W*b%?$
’#!A“+=.%X’A!_!#%“;B^^{;)%AE;J@%=$E:i%!A!%>x(
1.2.2. ISA Server là một tường lửa
.Y)0h$A!') 2.=-D%%$J%"V;W;c%$H)-D%;>K-K+?$-D%;>K
-KI@%A>-D%-K(7$A!') ;WN+?$H’A.!“.’%A)hh$“%A>;T;Va)
H.>K$’!%'>AI%A)hh$“#m;Wx;$_)(7$A!') T%B;W"M%AO+=N;B"`>+G
-K)%\>c;W"M%AO":%A>;B"`>+G-D%+b;c"$G%%A>-K(
<-cijkj!A+!AO.=-D%h$A!') (y$-c;VI$"K%A$BI)$ijk
j!A+!AT#mIT)%N%`’%A)hh$“$H)@-K-=T.=-j!A+!A")>v-’$%!A).!%'>AI“+b
PŒ0•2+=i%!A!%(ijkj!A+!A3*b9.>K$_E%^.0’h$.%!A$A.!“2;Bc>c>
x’!%'>AI%A)hh$“;T.=&)I!%h$.%!A$#%)%!h.h$.%!A$+=).$)%$>6.)E!Ah$.%!A$(
1.2.2.1. Packet Filtering – Lọc gói tin
)I!%h$.%!A$.=-+$G"q@I$B-%A)%F%$’!)*!A“)%X’!%'>AI)I!%“;$
%?$h$A!') (n$’)I!%“;$%?$$)>%$J-K)ijkj!A+!Aijkj!A+!A-y’!)*!A“)’)I!%“+=
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
I$B-%A)%F%$0;V){v+=;O’>A%“v+=;O2(ijkj!A+!A#>#@%F%$=E*Q)
+=>@’A.!“)h$A!') ;C;Va)’)I!%“=>;W>x(J;V){v+=;O;W
>x+=J’>A%“v+=;O;W>x’)I!%“;W;$_)h$A!') ;B;J;O(J
;V){+=’>A%“IFO8@.=H;W>x’)I!%“#m"V;@A?%+=IF;W;$
_)h$A!') (
1.2.2.2. Stateful Filtering – Lọc trạng thái
j%)%!h.h$.%!A$*b-D%#QI$B-%A)%N;@>o;M$+?$’!%'>AI)I!%“;B*d;J
_EJ%;VT>_))E.=IF(n$ijkj!+!A*b-D%#Q8!-8x%Iw%AK%@$TI$B-%A)
@’!)*!A“)i%!A!%A>%>>.0i2+=A)#-$##$>>%A>.A>%>>.02;B8@;V%AK%@$
)-D%’)I!%“":%A>D$*)H’)I!%“%A?;T;C;$_)ijkj!A+!A>c":
%A>D$*)-D%$:0’#!##$>“2
O*Z-D%’#!A“%A>’$%!A).!%'>AI“T%BY$-D%’A!_!#%“;J-D% !"j!A+!A>=$
i%!A!%( !"j!A+!A;@.K$’A!_!#%“;T(n$’)I!%“%A`+<;$%?$h$A!') h$A!') I$B-*EG%%F
%$’#!##$>“0.=-D%R)’)I!%“2(7$A!') #m8@;VAq’)I!%“%D+<-D%’#!##$>“
;)>K%;D-=;C;WIy$%K>"y$-D%’#!A“%A>’$%!A).!%'>AI“+%J’)I!%“;W
EB;J-@E%O)’#!A“;T(J-D%’#!A“":>=$-KM^IJ%T$;J-D%-@E%O
":%A>-K%\-=h$A!') 8@;VAq’)I!%“;TIF%D+<-D%’#!##$>“$G
=;)>K%;D%’)I!%“#m;V;@A?%(
1.2.2.3. Application-Layer Filtering – Lọc lớp ứng dụng
ijkj!A+!AL*b"D.’).$)%$>6.)E!A“;BA)_EJ%;V-D%’)I!%“T;W>
x)E.=IF(’k.$)%$>6.)E!Ah$.%!A$“I$B-%A)D$*%Q%J)’)I!%“;B_EJ%;V
.$:’)I!%“T%B;W;$_)h$A!') )EIF(’k.$)%$>h$.%!A“#m-y%>="D’)I!%“+=I$B-
%A)*H.$G%Q#Q":%A>T%A?I$;)A)_EJ%;V>_)
@’h$A!') “-<-$G)E8Y.u.’)I!%“+=’#%)%!h.“(E$:$<’h$A!') “IFT
I`%Q$G+$G..?*Z0’).$)%$>6.)E!A“2(=’).$)%$>6.)E!Ah$.%!A$“;C%Ay
%=-D%%A>H%=R%$J%EJ%A>+$G"`>-%+=;)$-K
O*Z$`;VAq%N%`@%\;<>x’%A)hh$0>A%12“%X’$%!A).
!%'>AI“;Ji%!A!%(nJ%_`.=$<*Z$;ET%B>K%;D%F_)$)>%
’“(…K„)>>–!##!!A+=-D%+=$*Z-K)=$)#m’h$.!“
n)Ž)k(’
%A)hh$“
LT%B)
+$A#
+=-C;D0’-).$$>#>*!“2(@cH
’!%'>AI%A)hh$“IF->-M%A>I$+d>x#Y*Z
-D%@bW{T
%B%Q$G;W"q+$G%A$BI)$-D%’h$A!') “TI`..?*Z(’k.$)%$>6.)E!A
h$A!') “T%BI$B-%A)D$*)@
)I!%
+=
%A)hh$
%A:o%’“0;B
*Z2>c
#$)%A!
0;B’+$A#“-C;DK$>c*Z2(ijkj!A+!AO8@.=-D%
.>K$
).$)%$>6.)E!Ah$A!')
%$+$+=+%J-=%Ay:%$J%EJ%A>+$G"`>+G-K(
1.2.3. Cơ chế ISA Server bảo mật truy cập internet
ijkj!A+!AT%B;W*b;B"`>-%@IJ%M$)-@E%AK-;Jv%=$E:
%A:$%!A!%(B.=-;W;$<;T"K`$N%N%`-@E%AK-;<`$%F_)ijk
j!A+!A;BIJ%M$$%!A!%(n$"KN+Eijkj!A+!A#m>K%;D-D%’A>8E#!A+!A“
$H)-@E%AK-%A>-K%\+=v%=$E:%A:$%!A!%
$<=ETa).=I$-D%-@E%AK-y$E:R;J !"j!A+!A%A:$%!A!%%#m
IFTIJ%M$%AQ%$J$H)-@E%AK-;T+= !"j!A+!A(=R’A>8E#!A+!A“%A:ijk
j!A+!A#m.=-+$G%AQ%$J+?$ !"j!A+!A0%)E-@E%AK-y$E:R;J !"j!A+!AL
%)E !"j!A+!Av$;@.K$>-@E%AK-%A>-KD$"D2
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
;T-=%F%$-K)-@E%AK-#mIF"Vo$"=$A)-K":>=$(=+$G
-@E%AK-*b*Z;B%AE$%!A!%>c%AE;J%=$E:%A:$%!A!%L
;Wijkj!A+!AI$B-#>@%(
1.2.4. ISA Server 'publishing' các nguồn tài nguyên trong mạng nội bộ
D%#M%\-M$*b%A:$%!A!%T%B%AE;Jv%=$E:;c%
%A>-KD$"D)%\(M$%$BRJ%%\;<-MNI`%AE%?$
!"#$%!)%\N%.=;M$+?$@*>)$G-=>K%;DI$*>))EJ*Q)
%A:< !"($<%\LRNI`%AE;JHv%=$E:
IF*Q)%A:< !"Pjj!A+!A>cP)%)")#!j!A+!A
>x%=$E:%A>-KD$"DT%B;W%AE%F_)$%!A!%#m.=-%
@Eo+<"`>-%>-D%%\(B$`-%$B@Eo;T’h$A!') “;cy+=;)$
-K`$TI`c%N%`’%A)hh$“TK$;$+=>-K)%\+=;`-"`>Aq$
*b%A:$%!A!%{T%B%AE;JH-@E>x(BN+$G’".$#“%A>
ijkj!A+!A"KN-D%’".$#$A.!“;B{;V@%-=ijkj!A+!A;@.K$HE:
R%X$%!A!%(ijkj!A+!AN9.>K$’".$#$A.!“I@)& !"".$#$A.!#!A!
!"".$#$A.!+=j!A+!A".$#$A.!(
1.2.5. ISA Server hoạt động như một VNP Server
D%.=-D%IJ%M$-K"`>-%;W%K>%F_)-D%-K*b
$%!A!%(;W"`>-%"q@#Y*Z%Q+=-CT)+%J%-OJ’!%'>AI
)I!%“"V"^%.NE%A:-K*b0$%!A!%2%’)I!%“;TLIF%B-yA)>c;
;W(T%B;W%K>A)$H)-D%$*b+?$-KD$"D0.$!%6%>6j$%!2>c$H))$+
e)F%E+?$)0j$%!6%>6j$%!2
ijkj!A+!AN-D%$`$@%AE%X8);W%OW%A>h$A!') (n$
H-@E%AK-y8)IJ%M$;Jijkj!A+!A"q%@-@E%AK-;T;W;)+=>-K
’.$!%#!%'>AI“(K=E;W8!-"N%I†-D%-K=>I@%A:ijkj!A+!Aa).=
"KT%BN’h$A!') A.!“;B.D%N%`’%A)hh$“%X@-@E%AK-(ijkj!A+!AeN
$@-#@%@.E0_)A)%$!>%A>.2(’_)A)%$!>%A>.“>C.K$#Q%AE
%X8);J-D%-KA$:>;JI$N)-@E%AK-%AE%X8);WI$B-;V+=
F"y$-D%’.$!%6#$*!6#A$%“(J"K"’_)A)%$!>%A>.“%N%`@-@E%AK-
;W>.=’)A)%$!*.$!%#!%'>AI“>;JI$+W%_)H#QI$B-%A)"`>-%
;c"$G%(KT%BN’h$A!') A.!“;B.D%N%`@’%A)hh$“%X@-@E%AK-%A>
’)A)%$!.$!%#!%'>AI“;J"N%I†-K=>I@
ijkj!A+!AL>x#$%!6%>6#$%!(A>IV"`=E"KN-D%ijkj!A+!A
%A>-[$$@>c+ey8))(n$ijkj!A+!Ay-D%o$’!%'>AI%A)hh$“%X
-D%o$I@ijkj!A+!A#mIy$%K>-D%IJ%M$j$%!6%>6j$%!+=;V%EJ’%A)hh$“%F_)T
;J@o$I@(BNHIJ%M$j$%!6%>6j$%!"K%K>-D%’A!->%!6#$%!!%'>AI“%A:
ijkj!A+!A+=#);T;Va)@’)!##A.!“;B$@-#@%H.>K$’%A)hh$“;Wx%A)>;\$
$H)@-K(
1.3. Các phiên bản và cấu hình cài đặt
1.3.1. Cấu hình cài đặt
N%M$%$B&
• z‰499Ž
• ƒj $*>'#j!A+!A9
• ~)-‰•|
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
• PPe%AM|•
• —;a)=$;c%;V*K7j
• j!A+!A;C=$;c%Pj+=Pj!A+!A(
1.3.2. Các phiên bản
ijkj!A+!A3T)$$:"`&
• Phiên bản ISA Standard Edition.=$:"`#Y*Z>@G%M-K
+X)+=t(?$$:"`=E%)T%B8E*Qh$A!') I$B-#>@%.v*H.$G
+=>A))G%M%$J%.@O#@h$A!') c+$G%AE+=>@
!"#$%!TD$*IFbW(
• Phiên bản ISA Enterprise Edition;W%$J%IJ>HG%M-K%R-
%A%Ay.:+?$-D%)E+=$T-h$A!') (?$HG%M-K%K+=
;e$t$-;D"`>-%)>-[$T-h$A!') T%S;W%A$BI)$%A>-D%
RA$:"$G%)G%M-K(v%$-[$T-T%B")>v-$<
h$A!') +?$$M)q--Z;O"q%`$%A>-K(
1.4. So sánh giữa các phiên bản
1.4.1. ISA Standard Edition
ijkj!A+!Aj%)*)A*,*$%$>;@R"`>+G+=$)#‚"%F>@F%E
T_E-F%A"(
?$$:"`=EU%)T%B8E*Qh$A!') ;B&
• n$B-#>@%@.v*H.$G+=>+=A)G%M-KD$"D)F%E
• n$B-#>@%_@%A%AE)$*b%!>$)>%%$$)+=D$*
q-c+$GIJ%M$+=>H%A)'!"TD$*IF%OW(
• :K;TU%)eT%B%A$BI)$G%Mj$%!%>j$%!)E~!->%!
k!##[%AW>+$G%AE%X8)>c%A)>;\$*H.$G$H)@+e$
@
• M$+?$@F%ETHG%M-@E_)%A)$.j!A+!A !"
j!A+!AR;W"`>+Gc%m%A>-D%-F$%AA$:"$G%%ijkj,~,~
3>x%A$BI)$@+bPŒ0%%H{+b$_#Q2X)
#Q%o%@%AQ%$J$H)$":%A>+=":>=$G%M
• >=$@%O"`>-%%F%$%A:ijkj,~,~3eTG%M;G-
0)!2$UIJ%M$i%!A!%)o*>%F%$%A)'!"T%B;W.#‹
%A:~k)E;a)$U%$J%I$G-;@IB"%FG%M(O+.u*>
;T-=#`‡-h$A!') =ET%:$.=i%!A!%j!A$%E˜k!.!A)%$>0"`>-%
+=%%Mi%!A!%2
1.4.2. ISA Enterprise Edition
ijkj!A+!A3,%!AA$#!;W#Y*Z%A>@-F-K.?;@$<E:
R%AE8N%)$*b":%A>+=>=$G%M(>=$H%O;CT%A:ijk
j!A+!A3"`,%!AA$#!e>x%$J%.G%M-`@ijkj!A+!Ab#Y*Z-D%
O#@;$<=E$U*S*=_`.u+=N%O}>)*).)$0"q%`$2(
`,%!AA$#!T[%AW%:-9%O#)IFT%A>"`j%)*)A*&
• Centralized storage of configuration data
A>I$"`j%)*)A*.%F%$+<N0>h$A)%$>$h>A-)%$>6‰>h$h>2
%A>A!$#%AE%A:O-@E=$ijk%"`,%!AA$#!.>h$h>)T%A:-D%%-Z
0*$A!%>AE2A$:"$G%(n$"K=$"`,%!AA$#!"K`${A)-D%)E$<-@E;T+)$%Ae.=
-@E.N0>h$A)%$>#%>A)!#!A+!A2(@#%>A)!#!A+!A=E#Y*ZkPk0k%$+!
P$A!%>AEk.$)%$>P)%)2;B.%AHN)%N%`@ijk%A>%\(kPkT%Bb
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
.U=$;c%%A:$<-@E:"KT%BT$<#%>A)!#!A+!A(0KT%B=$kPk.:-@E
I@I>Tijk)E=$.:-@EijkL;W2(PH.$G%A:@#%>A)!#!A+!A=E#m%Q"`
0A!.$)%!2>)%!>I†(;T[%AW%M%o>$_`%AV(O*Z"K-M%)E
;\$N)-D%)E$<ijk#!A+!A"K{+$Gv$+=>-D%%A>H#%>A)!#!A+!A-=
.=-(e+?$"`j%)*)A*"K`$;J%X-@E;BN
• Support for Cache Array Routing Protocol – CARP
`,%!AA$#!>x%)$)#‚+$G)!$H)-D%*CE@ijk+?$)(?$"`
,%!AA$#!-D%*CEv-$<-@Eijk#m;WN%Ay%=-D%+b)!;o..u"q
@IJ%M$I`)!)%N%`@ijk.K$+?$)(B%Q$G%O=Eijk#Y*Z
k~(oJ#)&I$-D%-@E.$!%;$-D%%A)'!"=>;Tk~#m{;V-D%ijk%A>
*CE)!.K$%A);T(n$-D%-@E.$!%I@;$%A)'!"I@k~{;V%$J-D%-@Eijk
I@)!.K$%A)'!"(.$:%J(n$-D%.$!%"N%I;$-D%%A)'!";C;W
)!%k~#m{;VA)-@Eijk=>;C)!%A);T;B%A`+<>-@E.$!%(k~$U%M$
T)I`)!(
• Integration of Network Load Balancing - NLB
}.=-D%%=R!%'>AIT#‹%A> $*>'#j!A+!A+= $*>'#j!A+!A9(
jY*Z}%.=U%)`$N*%X)0A!**)E2%)#mT%X;J$<-@E
b0+*b.=ijk2;B"q;%AE<%A@$G%W_@%`$(}L.=
-D%%")I+JT-D%-@E"V*>'0J%2%#mT-@EI@%)E%J$G-+Z%A>
%$$)Zv$-@EI$)(};@R+<%O\;V+=%O#‹#=)>%A>G
%M(
?$"`j%)*)A*"K`$N}"q%)E(e+?$"`,%!AA$#!};W%OW+=>
ijk:"KT%B_`.u}%Xijk(KT%B*bijkj!A+!A))!-!%>#>.!;BN
_`.u$@-#@%0->$%>A2}(
1.5. Đặc điểm nổi bật
ijkj!A+!A3.=$:"`-?$N%)#`‡-$A>#>h%ijkj!A+!A(<$)>*$G%
ijk3$Mijk;J5™(E$:TTH%O-?$\$%AD$o-=ijk
+deKJ…K&
• @%%A$B[%AWƒ kƒkk%$+!jE+=~•"$#$
• \%AWj)A!>$%>A%).j!A+!A
• \%AW>+$GIJ%M$$<!A%$h$)%!#%?$| !".$#%!!A
• [%AW+$G%Q}Pk> !"".$#$~.!#(
1.5.1. Khả năng Publishing Service
• ijk3T%J%Q%K>A)@h>A-%A>I$$*b%AE+=>%A)ƒ k
_);NE[%AW%QI$Bh>A-6")#!*(M.K$@$*b"N%W@
+=>%A)'!"ƒ k(%O=E;W@%%A$B*?$*Kk**6$#
• >x".$!A-$).j!A+!A%!>‡~P>+!Ajj};`-"`>*H.$G%A>
$:IJ%M$;W-CT)%A:i%!A!%0IB`)##'>A*2
• .>I@IJ%M$>6!AE%!*ki;J,8)!j!A+!A>xƒ%.>>I)
$*bIJ%M$)%>=;J,8)!j!A+!A
• ~N%$<@ $Ž)A*>x$_`%AV".$@j!A+!AD$"DA)$%!A!%|
@)%>=([%AW`@#`‡--?$,8)!4
1.5.2. Khả năng kết nối VPN
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
• N $Ž)A*>xN%Q;D#$%!6%>6#$%!y+eA$:
"$G%(%N%$:)$%ON"q%)E%K$%X;$B--D%L;W(%OW>=
%>=)A)%$!
• j%)%!h.h$.%!A$)*$#!%$>I$B-%A);RE;@;$<I$G%A:>!%$>
j$%!%>#$%!#!A!kh>A.$!%#(((
• >x".$.F|j!A+!AI@%A>i%A)!%A)>=$i%!A!%[%AW
}•ij!ij!!.#$%!6%>6#$%!
1.5.3. Về khả năng quản lý
• PS*=_`.u
• ~N%$< $Ž)A*
• )I+=~!#%>A!;o$`
• >xE_E<_`%AV>@z#!A•pA>
• }>+=~!>A%Q%M%
• N|o$KEy-$o$0=$ijk,%!AA$#!2
• n)$"@>%:-#!A+!A+=>)AA)E*S*=
• OW+?$$`$@_`.u)$A>#>h%&ƒ
• jPn
1.5.4. Một số đặc điểm khác
• [%AW$<z+=~k
• -)89>*!!%'>AI}>)*").)$
• [%AW$<!%'>AI
• ~>%!•k%!>%X!%'>A%
• 7$A!') A.!;)*K
• iPj
• 7.>>*~!#$.$!E
• >-A!##$>
• P$hh#!A+
V. CÁC TÍNH NĂNG CHÍNH TRONG MICROSOFT ISA SERVER 2006
n>)6<o;<%=$%M%$G(
TRƯỜNG CAO ĐẲNG NGHỀ iSPACE
!"#$%!&'''($#)!(!*(+,-)$.&$#)!/$#)!(!*(+
!.&0112334155567)8&01123194134
1.1 Cấu hình Firewall theo template
q-$U$_`%AV%A$BI)$h$A!') -D%@;o$`+=)Tijkj!A+!A
3N-D%#M%!-.)%!(q-D%#M%)>%@;o$`@%!-.)%!#m$U"K%Q;D
Nijkj!A+!A>K%;D-D%@;U;^(A:ijkj!A+!A3"KT%B.Q)-D%
%A>@.>K$%!-.)%!#)&
|(|(|( Edge Firewall :%!-.)%!=E;W#Y*ZI$-@Eijkj!A+!AT)$)A*
-K(A>;T)A*-K%N%*b;BIJ%M$$%!A!%+=)A*-K%)$
*bIJ%M$+?$-KD$"D(
|(|(( 3-leg Perimeter %!-.)%!=E;W#Y*ZI$-@Eijkj!A+!AT"))A*
-K(A>;T)A*-K%N%*b;BIJ%M$$%!A!%)A*-K%)$;W
IJ%M$+?$-KD$"D+=)A*-K%")*bIJ%M$+?$+bPŒ(
|(|(9( Front/Back Firewall : %!-.)%!=E$U"KNijkj!A+!A%Ay%=hA>%6
!*h$A!') %A>-F")I6%>6")Ih$A!') ()I6%>6")I.=-F>x"K
IJ%W)$h$A!') *?$*K%A?+=#)(F%O)%A?hA>%6!*h$A!')
#m.=-Ki%!A!%$H)hA>%6!*h$A!') +=")I6!*h$A!') #m.=+bPŒ+=
O)#)")I6!*h$A!') #m.=-KD$"D(
n>)6<o;<%=$%M%$G(
