6 Xay Dung Va Cau Hinh Isa Server 2006 Lad 6 3859

Quản trị mạng

Collection By traibingo

1

Lab 6

XÂY DỰNG VÀ CẤU HÌNH ISA 2006

A - MÔ HÌNH

B- GIỚI THIỆU

Khi kết nối hệ thống mạng nội bộ để giao dịch với Internet ,các Công ty thường có yêu cầu như :

- Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và Internet

- Ngăn chặn các tấn công, thâm nhập trái phép từ Internet

Giải pháp thích hợp cho các nhu cầu trên là sử dụng các Firewall (bức tường lửa). Bài Lab này

giới thiệu việc cài đặt và triển khai phần mềm Firewall của Microsoft : Internet Security and

Acceleration 2006 (ISA-2K6)

C- CÁC BƯỚC TRIỂN KHAI

Phát triển từ hệ thống Domain của bài Lab-5, bài Lab này sử dụng thêm 1 máy tính độc lập ,dùng

Windows Server 2003 để triển khai ISA-2K6

Quản trị mạng


2

Các bước triển khai bao gồm :

- Cấu hình thông số TCP/IP và cài đặt ISA-2K6

- Cấu hình các ISA-Clients trong mạng nội bộ

- Khai báo trên ISA-2K6 các thành phần trong mạng nội bộ như :VIP, USER, SERVER

- Thiết lập các Access Rules, Application Filer trên ISA-2K6 để kiểm soát các giao dịch

- Cấu hình ISA-2K6 để nhận biết và ngăn chặn các tấn công từ bên ngoài Internet

- Thực hiện thống kê, báo cáo về các giao dịch thông qua ISA-2K6

D- TRIỂN KHAI CHI TIẾT

I. Chuẩn bị

Bài lab gồm 5 PC:

Server,VIP,Users,Router và ISA

1. Nâng cấp Domain Controller trên máy Server

B1.Đặt IP Address

Interface

Name

IP Address Subnet Mark Default Gateway Preferred

DNS

Quản trị mạng


3

Lan-3 192.168.3.2 255.255.255.0 192.168.3.1 192.168.3.2

B2.StartRun:DCPROMO

Domain Name:nhatnghe.local

2. Cấu hình Routing trên máy Router

B1.Đặt IP Address cho các Interface

Interface

Name


DNS

Cross 192.168.5.2 255.255.255.0 Trắng Trắng

Lan-2 192.168.2.1 255.255.255.0 Trắng Trắng

Lan-3 192.168.3.1 255.255.255.0 Trắng Trắng

Lan-4 192.168.4.1 255.255.255.0 Trắng Trắng

B2.Enable Lan Routing

StartProgramsAdministrative ToolsRouting and Remote Access

Quản trị mạng


4

B3.Tạo Static Route

Quản trị mạng


5

Quản trị mạng


6

3. Join domain các máy VIP,USERS vào nhatnghe.local

B1. IP Address

PC IP Address Subnet Mark Default Gateway Preferred

DNS

VIP 192.168.2.2 255.255.255.0 192.168.2.1 192.168.3.2

Users 192.168.4.2 255.255.255.0 192.168.4.1 192.168.3.2

B2.My ComputerPropertiesTab Computer NameClick Change

Member Of Domain: nhatnghe.local

II. Cài đặt ISA Server 2006 trên máy ISA

1.Cấu hình Route trên máy ISA

B1.Đặt IP Address

Quản trị mạng


7

Interface

Name


DNS

Cross 192.168.5.1 255.255.255.0 Trắng 192.168.3.2

Lan 192.168.1.2 255.255.255.0 Trắng Trắng

B2. Tạo các route

Start\Run:CMD.

*Nhập các lệnh tạo route sau:

Route add –p 192.168.2.0 mask 255.255.255.0 192.168.5.2 metric 1




*Để xem Routing Table, nhập lệnh

route print

Quản trị mạng


8

2.Cài đặt ISA Server

Từ Source ISA2006 chạy file:ISAAutorun.exe

Quản trị mạng


9

Quản trị mạng


10

Quản trị mạng


11

Quản trị mạng


12

Quản trị mạng


13

Quản trị mạng


14

Quản trị mạng


15

Quản trị mạng


16

Quản trị mạng


17

Quản trị mạng


18

Quản trị mạng


19

Quản trị mạng


20

Quản trị mạng


21

Quản trị mạng


22

3.Cài đặt Firewall client trên cácmáy SERVER,VIP,USERS

Từ source ISA2006ClientChạy file: ISACient.exe

Quản trị mạng


23

Quản trị mạng


24

Quản trị mạng


25

Quản trị mạng


26

Quản trị mạng


27

Quản trị mạng


28

III.Cấu hình Access Rules

1.Cho phân giải tên miền DNS

Quản trị mạng


29

Quản trị mạng


30

Quản trị mạng


31

Quản trị mạng


32

Quản trị mạng


33

Quản trị mạng


34

Quản trị mạng


35

Quản trị mạng


36

2. Cho PC VIP và Users được gửi nhận mail từ internet

B1.Định nghĩa VIP,Users

Quản trị mạng


37

Quản trị mạng


38

Quản trị mạng


39

B2.Tạo Access rule

Quản trị mạng


40

Quản trị mạng


41

Quản trị mạng


42

Quản trị mạng


43

Quản trị mạng


44

Quản trị mạng


45

Quản trị mạng


46

Quản trị mạng


47

3. Cho PC Users đựoc truy cập trang nhatnghe.com trong giờ làm việc (8hAM-4hPM

từ Thứ 2 đến Thứ 6)

B1.Định nghĩa “Trang nhatnghe.com”

Quản trị mạng


48

Quản trị mạng


49

B2.Định nghĩa “Giờ làm việc”

Quản trị mạng


50

B3.Tạo Access Rule

Quản trị mạng


51

Quản trị mạng


52

Quản trị mạng


53

Quản trị mạng


54

Quản trị mạng


55

Quản trị mạng


56

Quản trị mạng


57

Quản trị mạng


58

Quản trị mạng


59

Quản trị mạng


60

4. Cho PC VIP truy cập internet không hạn chế.

Quản trị mạng


61

Quản trị mạng


62

Quản trị mạng


63

Quản trị mạng


64

Quản trị mạng


65

Quản trị mạng


66

Quản trị mạng


67

Quản trị mạng


68

Quản trị mạng


69

5. Cho Users truy cập internet không hạn chế trong giờ giải lao(10hAM-2hPM)

B1.Định nghĩa “Giờ giải lao”

Quản trị mạng


70

B2. Tạo Access Rule

Quản trị mạng


71

Quản trị mạng


72

Quản trị mạng


73

Quản trị mạng


74

Quản trị mạng


75

Quản trị mạng


76

Quản trị mạng


77

B3. Properties Rule “Gio giai lao”

Quản trị mạng


78

Quản trị mạng


79

Quản trị mạng


80

6. Chỉ cho Users đọc chữ, không cho xem hình,xem phim,nghe nhạc…

Quản trị mạng


81

Quản trị mạng


82

Quản trị mạng


83

7. Cấm tất cả users truy cập trang ngoisao.net,nếu users truy cập trang này thì redirect về

trang nhatnghe.com.

B1.Định nghĩa URL “ngoisao.net

ToolboxNetwork ObjectNew URL Set

Quản trị mạng


84

B2.Tạo Access Rule

Quản trị mạng


85

Quản trị mạng


86

Quản trị mạng


87

Quản trị mạng


88

Quản trị mạng


89

Quản trị mạng


90

Quản trị mạng


91

Quản trị mạng


92

B3.Properties Rule ”Cam Ngoisao.net”

Quản trị mạng


93

Quản trị mạng


94

Quản trị mạng


95

Quản trị mạng


96

IV.Cấu hình HTTP Filter

Nhằm cấm user chat YM,cấm gởi mail bằng phương thức POST,cấm download file

exe,vbs

Quản trị mạng


97

Quản trị mạng


98

Quản trị mạng


99

Quản trị mạng


100

Quản trị mạng


101

Quản trị mạng


102

V.Cấu hình Intrusion Detection

Để nhận biết và ngăn chặn các tấn công từ bên ngoài Internet

B1.Enable Intrusion Detection

Quản trị mạng


103

Quản trị mạng


104

B2:Thiết lập Action

Quản trị mạng


105

Quản trị mạng


106

Quản trị mạng


107

VI.Report

-Thực hiện thống kê, báo cáo về các giao dịch thông qua ISA-2K6

Chọn MonitoringTab ReportsClick “Generate a New Report”

Quản trị mạng


108

Quản trị mạng


109

Quản trị mạng


110

Quản trị mạng


111

Quản trị mạng


112

Quản trị mạng


113

Quản trị mạng


114

Quản trị mạng


115

Documents

6 Xay Dung Va Cau Hinh Isa Server 2006 Lad 6 3859