Hướng dẫn cài đặt và sử dụng ISA 2006

Hướng dẫn cài đặt và sử dụng ISA 2006 Trước tiên cài đặt ISA thì yêu cầu máy ISA phải có ít nhất 2 card mạng và trong bài này , mình hướng dẫn cài ISA2006 với 2 card mạng , một card là Internal , một card là External với các thông số như trong hình sauHình 1Sau đó cho đĩa cài đặt ISA2006 vào và bắt đầu tiến hành cài đặt Chọn install ISA server 2006Hình 2Màn hình welcome hiện ra và click nextHình 3Chọn I accept the terms …Hình 4Sau đó điền User Name và serial Number .click NextHình 5Sau đó chọn Typical hoặc Custom . click NextHình 6Nếu chọn Custom thì chọn danh sách cần cài đặt và click NextHình 7Sau đó add đường mạng internal vàoHình 8Hình 9Click Next cho đến quá trình cài đặt .Hình 10Sau đó nhấn finish để kết thúc Phần II: Tạo Access Rule Access Rule Sau khi các bạn đã biết cách cài đặt ISA server trên hệ điều hành windows server 2003 thông qua bài viết Trên .Thì Mặc Định ISA server sẽ cấm tất cả các kết nối từ trong Truy xuất ra ngòai cũng như từ bên ngòai vào , hay nhân gian vẫn thường hay gọi nội bất xuất ngọai bất nhập .Để có thể truy cập được internet thì chúng ta phải tạo rule cho nó.Step by Step của Access Rule như sau:Bước I. Chạy chương trình ISA bằng các click chuột vào ISA server ManagementBước II. Right click vào Access Firewall Policy > chọn New > chọn Access RuleSau đó của sổ New Access Rule wizard hiện ra chúng ta gõ tên cho Rule chẳng hạn như truy cập internet vào ô Access Rule Name.sau đó chúng ta chọn hành động cho rule là Allow ( cho phép) và click nextSau đó chúng ta sẽ chọn Protocol cho rule này, do chúng ta chỉ cần cho máy trạm truy cập internet và Email thì chúng ta chỉ chọn các giao thứ như DNS, http, https, POP3,SMTP để chọn rule ta click Add Sau đó click next, ở bước tiếp theo chúng ta chọn Source cho rule : ở đây chúng ta muốn máy ISA và LAN sẽ truy cập được internet chúng ta sẽ chọnSau đó next, tiếp theo chúng ta sẽ cho Destination ( điểm đến), chọnThis image has been resized. Click this bar to view the full image. The original image is sized 703x418.Chọn Next > sau đó chúng ta chọn User cho rule để đơn giải chúng ta chọnTuy nhiên nếu bạn Cài đặt ISA Trong môi Trường Domain và Đã Join ISA vào DC thì bạn để dàng áp Rule cho từng User cụ thể .Sau đó chúng ta có thể xem lại các option chúng ta đã chọn và finish để kết thúc việc tạo rule.Cuối cùng chúng ta chọn Apply để thực thi RuleBước III Cấu hình bên máy trạmMáy trạm có thể truy cập thông qua ISA có nhiều cách như SecureNAT, Proxy và Firewall client.a. Cấu hình client ở chế độ SecuNATTại máy Client cấu hình như hình vẽ :b. Client sử dụng ProxyTại máy client khai báo ip như sau: (không có Default gateway và DNS server)Tiếp theo chúng ta vào Menu tools chọn Internet Option , chọn thẻ LAN Setting và khai báo như hình vẽ :This image has been resized. Click this bar to view the full image. The original image is sized 698x362.Cuối cùng chúng ta thử vào trang để ktra việc truy cập Internet. Tính Năng Auto Dicovery trong ISA Auo Discovery là gì bạn có thể tra nó trong lạc việt nó có nghĩa tự động khám phá, tìm ra, ... nhưng ISA thì nó có tác dụng gì . Giả sử hệ thống ban đầu của tôi là 1 Workgroup bình thường máy DC làm nhiệu vụ cấp phát IP cho hệ thống LAN, và tính năng NAT trên Modem bật lên để cho các máy con trong LAN truy cập được các Service bên ngòai như www, Mail, FTP,... thế rồi một ngày nào đó SẾP bạn yêu cầu nâng cấp hệ thống bảo mật lên, bạn nó OK được thôi để em cài ISA lên cái này em đã được học MCSA ở MaIT mà,Bạn đã xây dựng hệ thống như trên . Thế là chỉ vài tiếng sau khi các máy Restart lại và các cuộc gọi tại điện thọai của bạn Reng lên liên tục, chuyện gì đã xảy ra User không thể truy xuất được Internet và tại biểu tưởng LAN xuất hiện dấu chấm thang màu vàng bạn biết chắc rằng PC đó không nhận được IP bạn nghĩ đơn giản chỉ cần đặt IP tĩnh là mọii chuyện được giải quyết nhanh trống , nhưng trời ơi hệ thông tui đến hơn 100 PC lận, vậy tại sao trước giờ nó không bị, bạn nghĩ ngay đến máy ISA có vấn đề, vậy trong trường hợp này nó bị gì đây ? Trong trường hợp này bạn hãy nghĩ ngày đến Auto Dicovery nhé .Cấu hình nó sao nhỉ, may mắn cho tui là tôi đã tìm ra nó trong bài viết này - Mở ISA Server Management, phần Configuration, chọn Network. Ở khung bên phải, right click Internal, chọn Properties- Chọn tab Auto Discovery, đánh dấu check vào Publish automatic discovery information for this network- Nhấn ApplyChúc các bạn thực hiện thành công !