Quản trị net diễn đàn chia sẻ thông tin các thủ thuật mạng, internet bảo mật thông tin dành cho giới IT VIệt hy vọng là nơi bổ ích cho cộng đồng

Lab 6

XÂY DỰNG VÀ CẤU HÌNH ISA 2006

A - MÔ HÌNH

http://nhatnghe.com/tailieu/nnlab/Ba...s/image001.jpg

B- GIỚI THIỆU
Khi kết nối hệ thống mạng nội bộ để giao dịch với Internet ,các Công ty thường có yêu cầu như :
-Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và Internet
-Ngăn chặn các tấn công, thâm nhập trái phép từ Internet

Giải pháp thích hợp cho các nhu cầu trên là sử dụng các Firewall (bức tường lửa). Bài Lab này giới thiệu việc cài đặt và triển khai phần mềm Firewall của Microsoft : Internet Security and Acceleration 2006 (ISA-2K6)

C- CÁC BƯỚC TRIỂN KHAI
Phát triển từ hệ thống Domain của bài Lab-5, bài Lab này sử dụng thêm 1 máy tính độc lập ,dùng Windows Server 2003 để triển khai ISA-2K6
Các bước triển khai bao gồm :
-Cấu hình thông số TCP/IP và cài đặt ISA-2K6
-Cấu hình các ISA-Clients trong mạng nội bộ
-Khai báo trên ISA-2K6 các thành phần trong mạng nội bộ như :VIP, USER, SERVER
-Thiết lập các Access Rules, Application Filer trên ISA-2K6 để kiểm soát các giao dịch
-Cấu hình ISA-2K6 để nhận biết và ngăn chặn các tấn công từ bên ngoài Internet
-Thực hiện thống kê, báo cáo về các giao dịch thông qua ISA-2K6

D- TRIỂN KHAI CHI TIẾT
I. Chuẩn bị
Bài lab gồm 5 PC:
Server,VIP,Users,Router và ISA
1. Nâng cấp Domain Controller trên máy Server

B1.Đặt IP Address

Interface Name

IP Address

Subnet Mark

Default Gateway

Preferred DNS

Lan-3

192.168.3.2
255.255.255.0

192.168.3.1

192.168.3.2

B2.StartàRun:DCPROMO
Domain Name:nhatnghe.local

2. Cấu hình Routing trên máy Router
B1.Đặt IP Address cho các Interface

Interface Name

IP Address

Subnet Mark

Default Gateway

Preferred DNS

Cross

192.168.5.2
255.255.255.0

Trắng

Lan-2

192.168.2.1
255.255.255.0

Trắng

Lan-3

192.168.3.1
255.255.255.0

Trắng

Lan-4

192.168.4.1
255.255.255.0

Trắng

B2.Enable Lan Routing
StartàProgramsàAdministrative ToolsàRouting and Remote Access

http://nhatnghe.com/tailieu/nnlab/Ba...s/image002.jpg
http://nhatnghe.com/tailieu/nnlab/Ba...s/image003.jpg
http://nhatnghe.com/tailieu/nnlab/Ba...s/image004.jpg
http://nhatnghe.com/tailieu/nnlab/Ba...s/image005.jpg

B3.Tạo Static Route

http://nhatnghe.com/tailieu/nnlab/Ba...s/image006.jpg

http://nhatnghe.com/tailieu/nnlab/Ba...s/image007.jpg

http://nhatnghe.com/tailieu/nnlab/Ba...s/image008.jpg

3. Join domain các máy VIP,USERS vào nhatnghe.local
B1. IP Address

IP Address

Subnet Mark

Default Gateway

Preferred DNS

VIP

192.168.2.2
255.255.255.0

192.168.2.1

192.168.3.2

Users

192.168.4.2
255.255.255.0

192.168.4.1

192.168.3.2

B2.My ComputeràPropertiesàTab Computer NameàClick Change
Member Of Domain: nhatnghe.local

II. Cài đặt ISA Server 2006 trên máy ISA
1.Cấu hình Route trên máy ISA
B1.Đặt IP Address

Interface Name

IP Address

Subnet Mark

Default Gateway

Preferred DNS

Cross

192.168.5.1
255.255.255.0

Trắng

192.168.3.2

Lan

192.168.1.2
255.255.255.0

Trắng