Quản trị net diễn đàn chia sẻ thông tin các thủ thuật mạng, internet bảo mật thông tin dành cho giới IT VIệt hy vọng là nơi bổ ích cho cộng đồng

Quản trị net diễn đàn chia sẻ thông tin các thủ thuật mạng, internet bảo mật thông tin dành cho giới IT VIệt hy vọng là nơi bổ ích cho cộng đồng (http://quantrinet.com/forum/index.php)
-   5. Publish Server (Web, Mail...) (http://quantrinet.com/forum/forumdisplay.php?f=358)
-   -   Publish Mdeamon6 qua Isa (port 80) (http://quantrinet.com/forum/showthread.php?t=3306)

hoctinhoc 14-08-2009 09:50 PM

Publish Mdeamon6 qua Isa (port 80)
 
Publish Mdeamon6 qua Isa (port 80)


Bài viết gồm 3 phần
Phần 1 : Chuyển Port của MD từ 3000 sang dùng post 80 của IIS
Phần 2: Redirection
Phần 3 : publish ra internet dùng ISA


------------------

Phần I: Mdeamon6 running under IIS6

- Trên máy DC cài IIS và Mdeamon6 theo mặc định
Mặc định khi cài Mdeamon thì World client sẽ chạy trên port 3000.
- Cấu hình Mdeamon với domain hiện tại của mình:

http://www.nhatnghe.com/tailieu/md-isa/mdeamon002.png

- Tạo mailbox để test

http://www.nhatnghe.com/tailieu/md-isa/mdeamon003.png

- Cấu hình IIS, tạo application pool:

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 659x464http://www.nhatnghe.com/tailieu/md-isa/mdeamon004.png

http://www.nhatnghe.com/tailieu/md-isa/mdeamon005.png

- Properties application pool vừa tạo, chỉnh như hình:

http://www.nhatnghe.com/tailieu/md-isa/mdeamon007.png

http://www.nhatnghe.com/tailieu/md-isa/mdeamon008.png

- Tạo một website mới:

http://www.nhatnghe.com/tailieu/md-isa/mdeamon010.png

http://www.nhatnghe.com/tailieu/md-isa/mdeamon011.png

- Trỏ về thư mục cài Mdeamon, ở đây là ổ C:

http://www.nhatnghe.com/tailieu/md-isa/mdeamon012.png

- Cho run và execute scripts:

http://www.nhatnghe.com/tailieu/md-isa/mdeamon013.png

- Finish

- Properties website vừa mới tạo:

http://www.nhatnghe.com/tailieu/md-isa/mdeamon017.png

- Phần Documents, mình remove hết vào add thằng worldclient.dll

http://www.nhatnghe.com/tailieu/md-isa/mdeamon019.png

- Allow all unknown ISAPI Extensions:

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 753x655http://www.nhatnghe.com/tailieu/md-isa/mdeamon020.png

- Sau cùng chúng ta tạo alias cho web mail, và cho thằng Local Service quyền Full control trên thư mục MDeamon (thư mục mà mình trỏ website vào đó, ở đây là C:\MDeamon)

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 768x535http://www.nhatnghe.com/tailieu/md-isa/mdeamon021.png

http://www.nhatnghe.com/tailieu/md-isa/mdeamon023.png

- Cấu hình Mdeamon chạy trên IIS, vào menu setup của Mdeamon:

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 768x558http://www.nhatnghe.com/tailieu/md-isa/mdeamon024.png

- Check vào WorldClient is running under IIS:

http://www.nhatnghe.com/tailieu/md-isa/mdeamon025.png

- Restart lại IIS và Mdeamon.
Test thử: trên trình duyệt gõ http://mdeamon.nhom15.com

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x600http://www.nhatnghe.com/tailieu/md-isa/mdeamon026.png

Phần II: Redirect

- New một website mới, trang này sẽ redirect tới trang web mail mình mới vừa làm ở trên:

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x744http://www.nhatnghe.com/tailieu/md-isa/2mdeamon001.png

http://www.nhatnghe.com/tailieu/md-isa/2mdeamon002.png

- Host header gõ là mail.nhom15.com:

http://www.nhatnghe.com/tailieu/md-isa/2mdeamon003.png

http://www.nhatnghe.com/tailieu/md-isa/2mdeamon004.png

http://www.nhatnghe.com/tailieu/md-isa/2mdeamon005.png

Finish. Properties website mình vừa tạo,thẻ Home Directory redirection to URL http://mdeamon.nhom15.com

http://www.nhatnghe.com/tailieu/md-isa/2mdeamon008.png

Cuối cùng là test thử, trên trình duyệt gõ http://mail.nhom15.com


Phần III: Publishing WorldClient (ISA server)

Giả sử mình cài DNS external trên ISA luôn,

ISA có 2 card mạng, card Lan nối ngoài internet, card cross nối với internal (trong đó có DC)


===lan========|7.15|==|15.1|===cross=====|15.2|
---------------------- ISA -------------------- DC
192.168.7.15\24============172.16.15.0\24


- ISA cài DNS, tạo FL và RL chỉ mặt ngoài tức là ip card lan

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 768x535http://www.nhatnghe.com/tailieu/md-isa/3mdeamon001.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon002.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon003.png

- Phần Dynamic Update chọn là Do not allow dynamic updates, vì đây là DNS external:

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon005.png

- Finish, tạo RL:

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 768x535http://www.nhatnghe.com/tailieu/md-isa/3mdeamon006.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon007.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon008.png

- Next, next và cũng chọn là do not allow dynamic updates. Finish.

- Trong FL, chỉ để host chỉ về ip card lan (ở đây là 192.168.7.15):

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 768x535http://www.nhatnghe.com/tailieu/md-isa/3mdeamon012.png

- Tạo 2 cái Alias giống DNS internal nhưng trỏ về mặt ngoài isa:

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 768x535http://www.nhatnghe.com/tailieu/md-isa/3mdeamon013.png

- Tạo pointer:

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 768x535http://www.nhatnghe.com/tailieu/md-isa/3mdeamon014.png

- Properties DNS của mình, chỉnh interfaces chỉ lắng nghe bên trong tức là card cross của isa:

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon034.png

- Mở ISA Management, new Webserver Publishing Rule...

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon015.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon016.png

- Define Website to Publish, phần computer name or IP address thay vì gõ số ip của thằng DC, ta sẽ gõ host header của trang web đó:

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon017.png

- Public name: gõ tên trang web (trùng với host header):

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon018.png

- Listener trên port 80:

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon019.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon020.png

- Finish.

- Publish trang redirect luôn:

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon022.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon023.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon024.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon025.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon026.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon027.png

- Finish.

- Publishing DNS:

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 817x383http://www.nhatnghe.com/tailieu/md-isa/3mdeamon029.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon030.png

- Trỏ về ip card cross của ISA, do lắng nghe trên card cross (ở đây là 172.16.15.1):

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon031.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon032.png

http://www.nhatnghe.com/tailieu/md-isa/3mdeamon033.png

- Finish

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 952x383http://www.nhatnghe.com/tailieu/md-isa/3mdeamon035.png

- Test bằng cách lấy một máy trỏ Preferred DNS về máy ISA, trên trình duyệt gõ http://mail.nhom15.com. Thực tế DNS external trên ISA ít ai làm, người ta thuê DNS ở ngoài rồi tạo 2 cái alias trỏ về ip mặt ngoài của mình là được.


Nguồn: Nobita (Nhất Nghệ)

:battay:


Bây giờ là 01:35 PM. Giờ GMT +7

Diễn đàn tin học QuantriNet
quantrinet.com | quantrimang.co.cc
Founded by Trương Văn Phương | Developed by QuantriNet's members.
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.