Part 38 - ISA Server - Server Publishing - HTTP - HTTPS

Sau khi đã cấu hình hoàn tất tại các máy ISA, DNS, External DNS, Web Server... ở bài trước trong bài nàychúng ta sẽ tạo tiếp các Rule tại máy ISA Server để Publish các dịch vụ ra ngoài.
Nội dung trích xuất từ tài liệu:
Part 38 - ISA Server - Server Publishing - HTTP - HTTPS “Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬTPart 38 - ISA Server - Server PublishingSau khi đã cấu hình hoàn tất tại các máy ISA, DNS, External DNS, Web Server... ở bài trước trong bài nàychúng ta sẽ tạo tiếp các Rule tại máy ISA Server để Publish các dịch vụ ra ngoài.Publish HTTP, HTTPSTại máy ISA Server bật chương trình ISA lên tiếp tục trong Firewall Policy tạo một Rule mới bằng cách chọnNew -> Web Site Publishing RuleĐặt tên cho Rule này là Publish Web 1 of 24Trong Rule Action chọn AllowChọn Publish a single Web site or load balancer trong Publishing Type 2 of 24Với Rule này tôi sẽ Publish dịch vụ HTTP trước nên trong Server Connection Sercurity tôi chọn lựa chọn Usenon-secured connections to conect the published Web server or server farm 3 of 24Internal site name bạn nhập Domain name của hệ thống (chính là Domain của DC Server)Trong Internal Publishing Details bạn chừa trống ô Path 4 of 24Nhập Domain name mà bạn mua từ nhà cung cấp dịch vụ vào ô Public name trong Public Name Details 5 of 24Trong cửa sổ Select Web Listener chưa tồn tại các Web Listener nào cả vì vậy ta phải tạo các Listener mới chonó. Nhấp NewĐặt tên cho Web Listener này là Publish Port 80Tiếp tục chọn tùy chọn là Do not require SSL secured connections with clients để chỉ Publish dịch vụ HTTPmà thôi 6 of 24Chọn External trong Web Listener IP AddressTại Authentications Settings chọn Basic 7 of 24Trở lại màn hình Select Web Listener sẽ thấy xuất hiện Web Listener là Publish Port 80 vừa tạo chọnPublish Port 80Chọn tùy chọn No delegation, and cliecnt cannot authenticate directly trong Authentication Delegation 8 of 24Chọn All Authenticated Users trong User SetsMàn hình tạo Rule Publish Web sau khi hoàn tất 9 of 24Tương tự bạn tạo một Rule mới để Publish dịch vụ HTTPS ví dụ tôi đặt tên cho nó là Publish Secure WebCác bước làm tương tự trong phần tạo Rule Publish Web nhưng trong Server Connection Sercurity tôi chọnlựa chọn Use SSL to connect to the published Web server or server farm để Publish dịch vụ HTTPS 10 of 24Trong cửa sổ Select Web Listener chỉ tồn tại một Web Listener duy nhất là Publish Port 80 do ta tạo lúc nãyvà với Web Listener này chỉ cho phép Publish các dịch vụ HTTP mà thôi nên ta phải tạo một Web Listenermới. Nhấp NewĐặt tên cho Web Listener này là Publish Port 443 11 of 24Chọn tùy chọn là Require SSL secured connections with clients để chỉ Publish dịch vụ HTTPS mà thôiChọn External trong Web Listener IP Address 12 of 24Để chạy được SSL đòi hỏi phải có Certificate click chọn Select CertificateTrong cửa sổ Select Certificate hoàn toàn trống rỗng vì chúng ta chưa xin Certificate từ máy CA Server (PC02)cho máy ISA Server này (PC01). 13 of 24Tạm gác công việc này lại đây bạn bật IE lên để tiến hành xin Certificate cho ISA Server (Xem lại bàiCertificate)Nhấp chọn Request a certificate 14 of 24Chọn advanced certificate requestChọn tiếp Create and submit a request to this CA 15 of 24Trong Advanced Certificate Request bạn chọn Web Server và nhập Domain name mình vào đâyTiếp tục chọn mục Store certificate in the local computer certificate store 16 of 24Sau đó nhấp Install this certificate để tiến hành cài đặt Certificate lên máySau khi đã cài đặt Certificate hoàn tất bạn quay trở lại màn hình Select Certificate sẽ thấy xuất hiện mộtCertificate là www.gccom.net, Click chọn Certificate này 17 of 24Màn hình sau khi hoàn tấtTại Authentications Settings chọn Basic 18 of 24Trở lại màn hình Select Web Listener sẽ thấy xuất hiện thêm Web Listener là Publish Port 443 vừa tạo chọnPublish Port 443Màn hình tạo Rule Publish Secure Web sau khi hoàn tất ...