Báo cáo đề tài ISA

Báo cáo đề tài ISA
(internet security accerleration)
GVHD: Trần Vũ Hà
SVTH: Nguyễn Thị Diệp
Phạm Thị Định
Nguyễn Thị Gấm
Nguyễn Thị Nụ

•
Nội dung báo cáo
•
I.Giới thiệu về ISA
•
II.Thuật ngữ và công cụ quản trị trong ISA
•
III. Một số vai trò của ISA

I. Giới thiệu về ISA
ISA là một sản phẩm tường lửa (firewall) của
Microsoft được người sử dụng hiện nay rất ưa
chuộng nhờ khả năng bảo vệ hệ thống mạnh mẽ
cùng cơ chế quản lý linh hoạt.

ISA có 2 phiên bản chính là Standard và
Enterprise


Standard
•
Dành cho các doanh nghiệp có qui mô vừa và nhỏ

•
Xây dựng để kiểm soát các luồng dữ liệu vào ra của
hệ thống mạng nội bộ
•
Triển khai các hệ thống VPN site to site,Remote
Access để hỗ trợ truy cập từ xa,trao đổi dữ liệu giữa
các văn phòng chi nhánh
•
Xây dựng các dùng DMZ riêng biệt cho các máy
server của công ty (Web,Mail… )
•
Ngoài ra còn có hệ thống đệm(caching) giúp kết nối
web nhanh hơn

Enterprise
•
Đây là phiên bản dành cho các doanh
nghiệp có qui mô lớn
•
Có đầy đủ các tính năng của phiên bản
Standard bên cạnh đó còn cho phép thiết
lập mảng các ISA server cung cấp khả
năng Load Balancing

ISA thường được đặt giữa mạng
nội bộ và mạng Internet.

II. Setup ISA
•
Chọn Install ISA

Server 2006

•
Chọn chế độ cài đặt Custom


•
Xác định đường mạng mà ISA server
quản lý


•
Tiếp đó nhấn
Finish để
hoàn thành
quá trình cài
đặt

•
Sau khi cài đặt thử ping từ máy client tới
máy isa server

•
Từ mạng ngoài ping tới máy isa server

•
Máy client truy cập internet

•
Như vậy ngay sau quá trình cài đặt ISA sẽ khóa

tất cả mọi cổng ra vào của mạng chúng ta

II. Các thuật ngữ và các công cụ
quản trị trong ISA.
•
Đây là giao diện quản trị của ISA server
2006.

1. Networks
•
Một trong các tác vụ đầu tiên thực thi trên
một ISA Server sau khi cài đặt là cấu hình
mạng (NetWorks) và các thiết lập trong
mạng (NetWork rules). Tác vụ này nhằm
chỉ định ISA thiết lập cách thức vận hành
luồng và là cơ sở trong việc xây dựng các
chính sách tường lửa về sau.


•
Trong Detail Pane của nút mạng có 4
khung giao diện : NetWorks, NetWork
Sets, NetWork Rules, Web Chainig. Mỗi
khung giao diện này liệt kê toàn bộ nội
dung trong đó, chẳng hạn như danh sách
các chính sách mạng .

1.1 Nút Networks.
Trong ISA có các mạng được định nghĩa
sẵn:

- Mạng Internal: Đại diện cho toàn bộ địa chỉ
mạng sẽ được bảo vệ mặc định trong tổ chức.
- Mạng Localhost: mạng này chính là ISA Server
và theo mặc định không thể chỉnh sửa mạng
này. Mạng này tồn tại để thuận tiện cho việc tạo
ra các chính sách làm việc cùng với luồng dữ
liệu từ chính bản thân ISA Server
- Mạng VPN Client : Mạng này bao gồm tất cả địa
chỉ IP của máy khách VPN khi thực hiện kết nối
đến ISA Server


- Mạng External: được coi là mạng không an
toàn và tất cả mọi truy cập từ mạng
External vào mạng nội bộ đều bị chặn
- Quarantined VPN Clients: Mạng này
tương tự như mạng VPN Client, ngoại trừ
việc mạng VPN Client không bị thiết lập
các chính sách bảo mật hạn chế bởi quản
trị viên

1.2. Nút Network Sets.