Public HTTPS qua ISA 2006

Mô hình đơn giản như trên, giả sử web công ty muốn public ra ngoài với tên www.ctyajno.vn. Trong nội bộ sẽ truy cập tới web server với tên www.local.ctyajno.vn Máy chủ WEB SERVER có 1 Certificate dùng cho mã hóa HTTPS, máy ISA 2006 có 1 Certificate dành cho Public HTTPS. 1. Cấu hình WEB SERVER chạy HTTPS: - WEB SERVER là member của Domain. - Chú ý khi request chứng chỉ: Common name của chứng chỉ là: www.local.ctyajno.vn 2. Cấu hình ISA Public HTTPS: - Kết nối qua web tới CA để request chứng chỉ - ...
Nội dung trích xuất từ tài liệu:
Public HTTPS qua ISA 2006 Public HTTPS qua ISA 2006Mô hình đơn giản như trên, giả sử web công ty muốn public ra ngoài với tênwww.ctyajno.vn.Trong nội bộ sẽ truy cập tới web server với tên www.local.ctyajno.vnMáy chủ WEB SERVER có 1 Certificate dùng cho mã hóa HTTPS, máy ISA 2006 có 1Certificate dành cho Public HTTPS.1. Cấu hình WEB SERVER chạy HTTPS:- WEB SERVER là member của Domain.- Chú ý khi request chứng chỉ: Common name của chứng chỉ là: www.local.ctyajno.vn2. Cấu hình ISA Public HTTPS:- Kết nối qua web tới CA để request chứng chỉ --> Tạo Rule Access để Request CA nhưsau:PROTOCOL: HTTPSOURSE: Local host, CA-SERVERDESTINATION: Local host, CA-SERVER- Request chứng chỉ với common name: www.ctyajno.vn- Download root CA rồi Import vào Trust Root Certificate của máy.- Tạo Rule Web Public HTTPS như sau+ Chọn Option Require SSL khi tạo Rule+ Internal name: www.local.ctyajno.vn+ Public name: www.ctyajno.vn+ Listener: SSL (port 443), cấu hình LDAP,HTML Form ...+ Authentication: BasicNgười dùng phía ngoài Internet, muốn truy cập tới WEB SERVER cần phải gõ vào thanhURL: https://www.ctyajno.vnMình tóm tắt lại các bước chính khi cấu hình, nếu bị vướng ở bước nào, bạn có thể postlên để mình hướng dẫn chi tiết.Có Phim hướng dẫn đi kèm: PUBLIC_HTTPS_2CERTIFICATE.rar