tài liệu an toàn thông tin mạng hướng dẫn cấu hình tường lửa firewall ISA 2006

I
n
t
e
r
n
e
t
INTRANET
Firewall
Firewall -
bức tờng lửa
bức tờng lửa

Ngn ch n các truy cập không hợp lệ từ bên ngoài vào các
hệ thống bên trong

Kiểm soát các dịch vụ giữa các vùng mạng khác nhau

Phân tích các protocol

Ghi nhật ký các sự kiện bảo mật

Che dấu cấu trúc mạng

Cách ly giữa
client
client và
server
server

thông qua các proxies
FIREWALL
FIREWALL

BẢO MẬT MẠNG VỚI
BẢO MẬT MẠNG VỚI
ISA 2006
ISA 2006

NỘI DUNG
NỘI DUNG

Giới thiệu về ISA 2006.

Bối cảnh triển khai cho Firewall ISA 2006.

Cài đặt ISA Server 2006.

Giới thiệu
Giới thiệu
ISA Server 2006
ISA Server 2006

Lợi ích sử dụng ISA Server 2006
Lợi ích sử dụng ISA Server 2006

Bảo mật mạng

Dễ sử dụng


Khả năng xử lý.

Giới thiệu
Giới thiệu
ISA Server 2006
ISA Server 2006

Các tính năng của ISA Server:
Các tính năng của ISA Server: chứa nhiều
tính năng mà các
Security Admin
Security Admin có thể
dùng:

Cung cấp chức năng Firewall

Quảng bá tài nguyên bên trong

Thực hiện lọc và kiểm tra gói tin nhiều lớp

Cung cấp VPN cho người dùng, site từ xa

Bối cảnh triển khai cho Firewall ISA 2006
Bối cảnh triển khai cho Firewall ISA 2006

ISA Server hoạt động với tính năng Edge
Firewall.

ISA Server hoạt động với tính năng Back-

End Firewall.

ISA Server hoạt động với tính năng
Integrated Firewall, Proxy, và Caching
Server.

ISA Server hoạt động với tính năng Proxy
và Caching-Only Server

Tính năng
Tính năng
Edge Firewall
Edge Firewall

Sử dụng ISA để:
Sử dụng ISA để:

Cấm các Traffic đi Internet ngoại từ các Traffic đặc biệt
LAN
Internet
Web Server
ISA Server
Mail Server
Server
User Remote User
Web Server

Tính năng
Tính năng
Edge Firewall

Edge Firewall

Sử dụng ISA để:
Sử dụng ISA để:

Publish Server (xuất bản các server nội bộ)
LAN
Internet
Web Server
ISA Server
Mail Server
Server
User Remote User
Web Server

Tính năng
Tính năng
Edge Firewall
Edge Firewall

Sử dụng ISA để:
Sử dụng ISA để:

Làm VPN Gateway cho các VPN Client
LAN
Internet
Web Server
ISA Server
Mail Server
Server

User Remote User
Web Server

Tính năng
Tính năng
Edge Firewall
Edge Firewall

Sử dụng ISA để:
Sử dụng ISA để:

Cung cấp dịch vụ proxy và caching
LAN
Internet
Web Server
ISA Server
Mail Server
Server
User Remote User
Web Server

Vai trò
Vai trò
Back-End Firewall
Back-End Firewall

Sử dụng ISA để:
Sử dụng ISA để:

Xuất bản Internal Web Server an toàn

LAN
Internet
Web Server
ISA Server
Mail Server
Server
User Remote User
Web Server
Web Server
Firewall

Vai trò
Vai trò
Back-End Firewall
Back-End Firewall

Sử dụng ISA để:
Sử dụng ISA để:

Cung cấp dịch vụ proxy và caching
LAN
Internet
Web Server
ISA Server
Mail Server
Server
User Remote User
Web Server
Web Server
Firewall

Vai trò
Vai trò
Integrated Firewall,
Integrated Firewall,
Proxy và Caching Server
Proxy và Caching Server

Sử dụng ISA để:
Sử dụng ISA để:

Cung cấp dịch vụ proxy và caching để tối ưu hóa băng thông
sử dụng Internet
LAN
Internet
ISA Server
Server
User
Web Server
ISP Server

Vai trò
Vai trò
Integrated Firewall,
Integrated Firewall,
Proxy và Caching Server
Proxy và Caching Server

Sử dụng ISA để:
Sử dụng ISA để:


Chặn tất cả các lưu thông từ bên trong
LAN
Internet
ISA Server
Server
User
Web Server
ISP Server

Vai trò Proxy và Caching-Only Server
Vai trò Proxy và Caching-Only Server

Sử dụng ISA để:
Sử dụng ISA để:

Triển khai ISA với một card mạng duy nhất đồng nghĩa với việc ISA sẽ
không cung cấp các tính năng bảo mật an toàn.
LAN
Internet
ISA Server
Server
User
Web Server
Firewall

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006

CHUẨN BỊ CÀI ĐẶT
CHUẨN BỊ CÀI ĐẶT
ISA SERVER
ISA SERVER

Máy
Máy
ISA Server
ISA Server
cài Windows Server 2003
cài Windows Server 2003

Máy
Máy
ISA Server
ISA Server
có 2 card mạng
có 2 card mạng.

Card trong nội bộ đặt là
Internal
Internal

Card đi ra ngoài đặt là
External
External
Internet
ISA Server
Internal

External
XP

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006


(TT)
(TT)

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006


(TT)
(TT)

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006

(TT)
(TT)

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006


(TT)
(TT)

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006


(TT)
(TT)

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006


(TT)

(TT)

CÀI ĐẶT
CÀI ĐẶT
ISA SERVER 2006
ISA SERVER 2006


(TT)
(TT)