Triển khai ISA Firewall cho hệ thống doanh nghiệp - Phần 1: Cài đặt ISA Server 2006

Phần 1: Cài đặt ISA Server 2006 trong bài viết "Triển khai ISA Firewall cho hệ thống doanh nghiệp" giới thiệu đến các bạn về ISA Server 2006 là phiên bản mới nhất của sản phẩm Microsoft ISA Server, về giao diện thì ISA 2006 giống ISA 2004 đến 90% và cách cài đặt ISA Server 2006. Mời các bạn tham khảo.
Nội dung trích xuất từ tài liệu:
Triển khai ISA Firewall cho hệ thống doanh nghiệp - Phần 1: Cài đặt ISA Server 2006 TRIỂNKHAIISAFIREWALLCHOHỆTHỐNGDOANHNGHIỆP PHẦN1:CÀIĐẶTISASERVER2006I.GiớithiệuISAServer2006làphiênbảnmớinhấtcủasảnphẩmMicrosoftISAServer.VềgiaodiệnthìISA2006giốngISA2004đến90%.Tuynhiên,nócónhữngtínhnăngmớinổitrộihơnmàISA2004vẫncònhạnchế,chẳnghạnnhư:+PháttriểnhỗtrợOWA,OMA,ActiveSyncvàRPC/HTTPpubishing+HổtrợSharePointPortalServer+Hổtrợchoviệckếtnốinhiềucertificatestới1Weblistener+HỗtrợviệcchứngthựcLDAPchoWebPublishingRules+… Trongbộbàiviếtnàybaogồmcácphần: PhầnI:CàiđặtISAServer2006PhầnII:C ấuhìnhAccessRulePhầnIII:C ấuhìnhVPNClienttoGatewayquađườngtruyềnADSLỞphần1này,cácbạnsẽbắtđầulàmquenvớiISAFirewallthôngquaviệccàiđặtISAServer2006Bàilabbaogồmcácbước:1.CàiđặtISAServer20062.CàiđặtvàcấuhìnhFirewallClient3.CấuhìnhAutoDiscovery4.TạoAccessRuleđểkiểmtrakếtnốiInternetII.ChuẩnbịBàilabbaogồm2máy:MáyDC:WindowsServer2003đãnângcấplênDomainControllerMáyServer:WindowsSever2003đãJoindomainCấuhìnhTCP/IPcho2máynhưtrongbảngsau: CardINT CardEXTMáyISAServer IPAddress:172.16.1.1 IPAddress:192.168.1.1 SubnetMask:255.255.255.0 SubnetMask:255.255.255.0 Gateway: Gateway:192.168.1.200(địachỉADSLRouter) PreferredDNS:172.16.1.2 PreferredDNS:MáyDC IPAddress:172.16.1.2 SubnetMask:255.255.255.0 Gateway:172.16.1.1 PreferredDNS:172.16.1.2III.Thựchiện1.CàiđặtISAServer2006MởWindowsExplorer,vàothưmụcchứabộcàiđặtISASERVER2006Chạyfileisaautorun.exe(Bạncóthểchạyisauotorun.exetừCDcàiđặtISAServer2006)ChọnInstallISAServer2006HộpthoạiWelcometotheInstallWizard…,nhấnNextChọnIacceptthetermsinthelicenseagreement,nhấnNextHộpthoạiSetupType,chọnCustomChọnInstallISAServervàISAServerManagement,nhấnNextTronghộpthoạiInternalNetwork,nhấnchọnAddSauđóbạnchọnAddAdapter…ĐánhdấuchọnInt(InterfacemặttrongcủamáyISA),chọnOKChọnIP:172.16.255.255,nhấnDeleteChọnOKTiếptheotronghộpthoạiFirewalllClientConnections,đánhdấucheckvàoAllownonencryptedFirewallclientconnectionsTiếptheobạncàiđặttheomặcđịnhHộpthoạiInstallationWizardCompleted,nhấnFinish2.CàiđặtvàcấuhìnhFirewallClienttrênmáyDCTạimáyDC,logonMSOpenLab\AdministratorCàiđặtISAFirewallClienttrongđĩaCDcàiđặt(thưmụcClient)HộpthoạiWelcometotheInstall…,nhấnNextTiếptheobạncàiđặttheomặcđịnhHộpthoạiISAServerComputerSelection,nhậpvàođịachỉIPcủamáyISAServer,nhấnNextNhấnFinishkếtthúcquátrìnhcàiđặt3.CấuhìnhAutoDiscoveryMởISAServerManagement,phầnConfiguration,chọnNetwork.Ởkhungbênphải,rightclickInternal,chọnPropertiesChọntabAutoDiscovery,đánhdấucheckvàoPublishautomaticdiscoveryinformationforthisnetwork NhấnApply