Lab - Thực hành ISA 2006 Toàn tập Phần 3

Tham khảo tài liệu 'lab - thực hành isa 2006 toàn tập phần 3', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Lab - Thực hành ISA 2006 Toàn tập Phần 3 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING ----------------------------------------------------------------------------- Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn FTP Filter Đối với các FTP Traffic, thông thường ta chỉ nên cho phép chức năng Read Only mà thôi, nghĩa là users chỉ có thể dùng lệnh GET để download từ FTP Server mà không thể dùng lệnh PUT để upload file lên FTP Server. Mục đích này nhằm tránh gây thất thoát thông tin ra bên ngoài cty. Vào một rule Allow có hỗ trợ FTP, chọn Configuring FTP chọn Tab Protocol, chọn Option Read Only, chọn Ok rồi nhấn Apply. Chúng ta sẽ bàn luận thêm về vấn đề Application Filter ở tập 2. Các bạn có thể tham khảo Video demo theo link sau : http://tailieu.athena.edu.vn/Microsoft/Video%2070- 351/LAB%207%20-%20APPLICATION%20AND%20WEB%20FILTER/ Hoặc : http://www.mediafire.com/?jabjimjjk9sis Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 101 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING ----------------------------------------------------------------------------- Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Phần 4 : Server Publishing Publising Rule cho phép các Clients từ Internet có thể kết nối vào Web Server, Mail Server, Application Server, … trong mạng Internal, có thể sử dụng DNS Name hoặc sử dụng địa chỉ IP Public. Hay chúng ta có thể hiểu là thông thường để các Clients từ Internet truy cập vào mạng Internal thông qua NAT – inbound, thì bây giờ chúng ta sẽ làm điều đó qua các Publising Rule. Việc đầu tiên là chúng ta cần cấu hình thêm dịch vụ DNS ở máy ISA Server cho mô hình. Máy ISA sau khi cài đặt ISA 2006 join vào domain đã dựng sẵn trên máy PC2 (athena.edu.vn). Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 102 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING ----------------------------------------------------------------------------- Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Máy DC tạo send & receive connector, star services : POP3, tạo 2 mailbox u1 & u2. Cho u1 quyền “ logon locally “. Dịch vụ DNS đã được cấu hình tương ứng với mạng 172.16.1.0/24 . Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 103 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING ----------------------------------------------------------------------------- Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn - Máy ISA : logon athena/administrator cài thêm dịch vụ DNS tại đây. Tại Forward lookup zone, tạo New Zone, chọn Primary Zone với tên athena.edu.vn Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 104 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING ----------------------------------------------------------------------------- Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Cửa sổ Dynamic update chọn “ do not allow …” Thực hiện : Võ Anh Duy Lưu hành nội bộ Trang : 105 ATHENA INTERNATIONAL NETWORK ADMINISTRATION & SECURITY TRAINING ----------------------------------------------------------------------------- Add: 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCM Tel: (08) 3824 4041 - Hotline: 090 7879 477 E-mail: training@athenavn.com - Website: www.athena.edu.vn Xóa host được tạo ra ứng với interface Local Tương tự tại mục Reverse lookup zone t ...