Quản trị mạng LAN tài liệu

ISA 2006
 Cài đặt ISA
- B1: Đưa đĩa cài đặt ISA vào máy và chạy file setup.exe
- B2: Chọn Install ISA Server
- B3: Check I Accept… và nhấn Next để tiếp tục
- B4: Tại cửa sổ Information Customer, điền đầy đủ thông tin rồi
nhấn Next
- B5: Chọn kiểu Setup là Cài đặt hết(Typical) hoặc là tùy chọn
(Custom) sau đó nhấn Next
- B6: Tại cửa sổ Intenal Network nhấn Add để thêm Card mạng
- B7: Tại cửa sổ Addresses có thể Add Adapter để chọn card mạng
hoặc Add Ranger để nhập dãy địa chỉ IP, sau đó nhấn OK và Next
- B8: Tại cửa sổ Firewall Client Connection có thể tick hoặc không
để kết nối tường lửa tới các máy trạm, sau đó nhấn Next
- B9: Nhấn Next, sau đó nhấn Install và đợi cài đặt hoàn tất nhấn
Finish
 Những điểm cần chú ý khi cài đặt ISA
- Tới bước cài đặt card mạng Internet cần chú ý cài card mạng
hướng vào trong mạng LAN
- Tại cửa sổ Intenal Network , tách địa chỉ phân giải trong mạng
LAN ra và để chừa ra địa chỉ 192.168.1.x để không bị coi là
External
- Trong hộp thoại Firewall Client Connection nếu tick thì các user
password có trước đó sẽ được gửi về dưới dạng không mã hóa
 Tạo URLset
- B1: ISA Server Management->Firewall Policy->Toolbox>Network Objects->New->URL Set
- B2:Trong cửa sổ này Chọn New, khai báo địa chỉ trang Web cần
cấm hay cho phép truy cập
 Tạo Rule

- B1: ISA Server Management->Firewall Policy->New->Access
Rule
- B2: Tại cửa sổ mới điền tên Rule sau đó nhấn Next
- B3: Các bước sau có thể bỏ qua bằng cách nhấn Next, sau đó
chúng ta sẽ hiệu chỉnh bằng Properties
 Cấu hình máy Client ko vào được dantri.com.vn
- B1: Tạo URLset với địa chỉ là dantri.com.vn (HD ở trên)
- B2: Tạo Rule có tên là Chan Trang Web(HD ở trên)
- B3: Nháy phải vào Rule vừa tạo chọn Properties vào các thẻ và
hiệu chỉnh thông số:
Action:Deny
Protocol: Chọn Select Protocols và nhấn Add để Add Protocols
HTML và HTMLS
From: Internal
To: URLset mà chúng ta đã tạo ở trên
User: AllUser
Schedule: Giờ thực hiện lệnh (nếu có)
- B4:Nhấn OK để hoàn thành


Phân giải tên miền ftp.utehy.com.vn
- B1: Tạo Rule có tên bất kỳ VD: Phan Giai (HD ở trên)
- B2: Nháy phải vào Rule vừa tạo chọn Properties vào các thẻ và
hiệu chỉnh thông số:
Action: Allow
Protocol: Chọn Select Protocols và nhấn Add để Add Protocols
DNS
From: Internal
To: External

User: AllUser
Schedule: Giờ thực hiện lệnh (nếu có)
- B3: Nhấn OK để hoàn thành
- B4: Từ máy chủ vào cmd gõ NSLOOKUP sau đó phân giải tên
miền ftp.utehy.com.vn
 Cách gia nhập Proxy Server từ máy khách vào máy chủ
Trên máy chủ phải kết nối tới dịch vụ Proxy Server, VD ở đây là
máy khách dùng trình duyệt IE:
- B1: Trên máy khách vào phần chỉnh Proxy của trình duyệt
(Internet Option)
- B2: Vào thẻ Connections chọn LAN Settings
- B3: Trung khung Proxy Server tick User the proxy… và điền địa
chỉ proxy và cổng của máy chủ sau đó nhấn OK để hoàn thành