ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 1
Mc lc
Module 1: Overview of Microsoft ISA Server 2004.............................................................2
Module 2: Installing and Maintaining ISA Server................................................................2
Module 3: Enabling Access to Internet Resources ............................................................. 17
Module 4: Configuring ISA Server as a Firewall ............................................................... 33
Module 5: Configuring Access to Internal Resources......................................................... 40
Module 6: Integrating ISA Server 2004 and Microsoft Exchange Server.......................... 79
Module 7:Advanced Application and Web Filtering .......................................................... 96
Module 8: Configuring Virtual Private Network Access for
Remote Clients and Networks......................................................................... 103
Module 9: Implementing Caching .................................................................................... 141
Module 10: Monitoring ISA Server .................................................................................. 150
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 2
ISA 2006
Module 1: Overview of Microsoft ISA Server 2004
Module 2: Installing and Maintaining ISA Server
Xây dựng mô hình và khai báo ip cho các pc như hình vẽ.
Lab 1: Cài ISA server
1. Vào thư mục chứa source ISA double click vào file ISAAutorun.exe
ISA Server Ti liu thc hnh dnh cho hc viờn
VSIC Education Corporation Trang 3
2. Xuaỏt hieọn cửỷa soồ Microsoft ISA server 2006 setup, choùn Install ISA server 2006 ồ
next
3. Choùn option I accept the terms in the license agreement ồ next
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 4
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 5
Nhập vào CD key å next
4. Chọn option Typical hay Custom đều được å next å next
5. n add rồi ấn add range nhập vào dãy ip internal của ISA å ok å next
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 6
6. Tất cả các cửa sổ còn lại ấn next cho đến khi cài ISA xong
Lab 2: Tạo access rule cho internal và máy ISA ra internet.
1. Vào start å programs å Microsoft ISA server å ISA server management, Click
phải vào Firewall Policy chọn Newå
Access Rule, đặt tên cho access rule å next
2. Chọn Option Allow å next, chọn Selected protocols ấn Add chọn các protocol như
hình vẽ å next
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 7
3. Tại cửa sổ Access Rule Sources ấn Add chọn Internal và Local Host å next
4. Tại cửa sổ Access Rule destinations ấn Add chọn External å next
ISA Server Ti liu thc hnh dnh cho hc viờn
VSIC Education Corporation Trang 8
5. Taùi cửỷa soồ user sets choùn All users ồ next ồ finish
6. Aỏn Apply
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 9
Lab 3: Client truy cập internet dùng SecuNat
1. Tại máy client khai báo Ip đầy đủ các thông tin sau åok
2. Vào IE truy cập thử vào trang
và các trang web khác
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 10
Lab 4: Client sử dụng proxy
1. Tại máy client khai báo ip như sau: (không có GW và DNS)
2. Vào IE, vào menu tools chọn Internet Options, Chọn thẻ Connections, ấn LAN
Setting
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 11
3. Check vào Use a proxy server for your LAN, nhập vào IP của card INT ISA port
8080 å ok å ok
4. Truy cập thử vào trang
hay trang
Lab 5: Client sử dụng firewall client
1. Tại máy client khai báo nhu hình vẽ:
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 12
2. Vào ổ đóa chứ source ISA server 2006 chọn thư mục Client, double click vào file
setup.exe hay file MS_FWC.MSI để cài firewall client.
3. Chọn option I accept the terms in the license agreement å next å next
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 13
4. Chọn option Connect to this ISA server computer, nhập vào IP internal của máy
ISA å next ( nếu có DNS server, tạo alias là WPAD cho card internal của ISA thì
ở cửa sổ này chọn option Automatically detect the appropriate ISA server
computer)
5. Truy cập vào trang
hay trang để
kiểm tra.
Lab 6: Backup and Restore
1. Click phải vào firewall policy chọn Export å next
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 14
2. Có thể đặt password cho file backup å next
3. Chọn ổ đóa cần lưu file backup å next å Finish.
4. Chọn access rule Allow Internet chọn delete
ISA Server Tài liu thc hành dành cho hc viên
VSIC Education Corporation Trang 15
5. Click phải vào firewall policy chọn Import å next, chọn file cần restore å next
6. Tiếp tục ấn next å finish