Server Publishing thông qua ISA-2006 (lab 7)

Mô hình tương tự bài Lab 6, phát sinh thêm yêu cầu sau : Công ty cần Publish một Web Server trong mạng nội ra ngoài Internet để các Client dù trong mạng nội bộ hay từ ngoài Internet đuề có thể truy cập cập Thiết lập cơ chế điều khiển từ xa với Remote Desktop sao cho Administrator có thể khiển Web Server từ một máy bất kỳ trong mạng nội bộ hoặc từ ngoài Internet
Nội dung trích xuất từ tài liệu:
Server Publishing thông qua ISA-2006 (lab 7)Quản trị mạng Bài 7 : Server Publishing thông qua ISA-2K6I- MÔ HÌNHHình vẽII- GIỚI THIỆUMô hình tương tự bài Lab 6, phát sinh thêm yêu cầu sau : - Công ty cần Publish một Web Server trong mạng nội ra ngoài Internet để các Client dù trong mạng nội bộ hay từ ngoài Internet đuề có thể truy cập cập - Thiết lập cơ chế điều khiển từ xa với Remote Desktop sao cho Administrator có thể khiển Web Server từ một máy bất kỳ trong mạng nội bộ hoặc từ ngoài InternetIII- CÁC BƯỚC TRIỂN KHAIBài Lab sử dụng các thành phần tương tự Lab-6 với 1 máy trong Network = SERVER dùngWindows Server 2003 để dùng làm Web Server (có thể dùng chung với máy Domain Controller)Các bước thực hiện gồm : - Xây dựng Web Server, Website (default) với Internet Information Service (IIS)- Cấu hình cho phép truy cập Remote Desktop trên máy Web Server- Cấu hình Access Rule và Publishing Rule trên ISA cho Web Server- Cấu hình NAT Inbound trên Router ADSL- Tạo Public Hostname bằng giao diện Domain Control Panel của YahooCollection By traibingo 1Quản trị mạngCollection By traibingo 2Quản trị mạngIV- TRIỂN KHAI CHI TIẾTChuẩn bị: Đặt thông số IP cho các máy theo bảng sau: LAN CROSSMáy Web Server IP Address: 192.168.2.2 Disable Subnet Mask: 255.255.255.0 Default Gateway: 192.168.2.1 Prefered DNS Server: 203.162.4.191Máy ISA IP Address: 192.168.1.2 IP Address: 192.168.2.1 Subnet Mask: 255.255.255.0 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.1.1 Default Gateway: (để trống) Prefered DNS Server: Prefered DNS Server: (để trống) 203.162.4.191Bước 1: Cài đặt Internet Information Service (IIS) và thiết kế Web Site- Mở Control Panel  AddRemove Programs  Add RemoveWindows Components Application Server  Nhấn DetailCollection By traibingo 3Quản trị mạng- Đánh dấu chọn InternetInformation Services (IIS)  Next- Mở thư mục C:Inetpubwwwroot- Tạo một File Text Document cótên default.htm- Soạn thảo nội dung tùy ý cho FilenàyBước 2: Bật chức năng Remote Desktop trên máy Web ServerCollection By traibingo 4Quản trị mạng- Click phải My Computer Properties- Đánh dấn mục chọn EnableRemote Desktop in this computer OK  OKBước 3: Cấu hình Access Rule và Publishing Rule trên ISA Tạo Access Rule cho phép Localhost và Internal truy cập lẫn nhau:- Giao diện ISA Management:Click phải Firewall Policy  New Access RuleCollection By traibingo 5Quản trị mạng- Đặt tên Access Rule: Internal-Localhost  NextCollection By traibingo 6Quản trị mạng- Chọn Allow  Next- Chọn All outbound traffic NextCollection By traibingo 7Quản trị mạng- Nhấn Add- Double Click vào Internal- Double Click vào Localhost- NextCollection By traibingo 8Quản trị mạng- Nhấn Add- Double Click vào Internal- Double Click vào Localhost- Next- NextCollection By traibingo 9Quản trị mạng- Finish- Apply  OKCollection By traibingo 10Quản trị mạng- Mở Internet Explorer  Nhập IPmáy Web Server 192.168.2.2 Kiểm tra truy cập thành công vàotrang Web- Start  Proprams  Accessories Comunication  RemoteDesktop Connection  Nhập192.168.2.2  Kiểm tra Remotethành công vào máy Web Server Tạo Publishing Rule để Publish Web Server:- Giao diện ISA Management:Firewall Policy  Toolbox Network Objects  Click phảiWeb Listeners  New WebListenerCollection By traibingo 11Quản trị mạng- Đặt tên Web Listener là Web80 Next- Chọn Do not require SSL securedconnetions with clients  NextCollection By traibingo 12Quản trị mạng- Đánh dấu mục chọn External Next- Chọn No Authentication  NextCollection By traibingo 13Quản trị mạng- Next- FinishCollection By traibingo 14Quản trị mạng- Click phải Firewall Policy New  Web Site Publishing RuleCollection By traibingo 15Quản trị mạng- Đặt tên Rule: Publish Web Next- Chọn Allow  NextCollection By traibingo 16Quản trị mạng- Chọn Publish a single Web siteor load balancer  Next ...