Cài đặt và cấu hình Forefront Threat Management Gateway(Phiên bản mới của ISA)
 

Cài đặt và cấu hình Forefront Threat Management Gateway (TMG)
I. Giới thiệu:
- Chắc hẳn tất cả chúng ta đều quá quen thuộc với phần mềm tường lửa ISA Server, nhưng giờ đây chúng ta phải nói lời chia tay với ISA. ISA Server 2006 là phiên bản ISA cuối cùng. Và khi thương hiệu ISA đi vào lịch sử thì cũng là lúc chúng ta đón chào 1 chương trình tường lửa mới có tên: Forefront Threat Management Gateway (TMG)
- Forefront TMG cũng là 1 phẩn của tổng thể dự án xung quanh Forefront gọi là “Stirling”, như là sản phẩm Forefront Edge
- Bài lab này giúp cho các bạn tìm hiểu giao diện và 1 số tính năng mới trong Forefront TMG

II. Yêu cầu:
- Máy tính cài đặt Forefront TMG phải chạy hđh Windows Server 2008 64bit và ở phiên bản Forefront TMG Beta1 thì máy tính cài đặt phải là Domain Member.
- RAM tối thiểu 1GB
- Dung lượng đĩa cứng còn trống tối thiểu 150MB

III. Mô hình:
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x123http://i35.photobucket.com/albums/d1...refrontTMG.jpg

PC25: Forefront TMG (Firewall), Domain Member
PC26: Domain Controller, Exchange Server.

IV. Thực hiện:
B1. Cài đặt Forefront TMG trên PC25
Đầu tiên, bạn download Forefront TMG tại đây (bạn nhớ đăng nhập rồi chọn file download có dung lượng 302MB nha)
Sau khi download xong, chạy file ForeFrontThreatManagementGatewayBeta.exe để bung chương trình cài đặt
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_001.jpg
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_002.jpg
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_003.jpg
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_004.jpg

Sau khi Finish, bạn chạy file ISAAutoRun.exe ở đường dẫn vừa bung ra.
Bạn chọn Install Forefront TMG
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_005.jpg

Welcome -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_006.jpg

Chọn “I Accept …” -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_007.jpg

Để mặc định -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_008.jpg

Để mặc định -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_009.jpg

Để mặc định -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_010.jpg

Click Add ->
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_011.jpg

Chọn Add Range và nhập dãy địa chỉ phía card CROSS -> OK -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_013.jpg

Để mặc định -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_014.jpg

Chọn “Install”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_015.jpg

Click Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_016.jpg

Click Start -> Programs -> Microsoft Forefront TMG -> Forefront TMG Management
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_018.jpg

Trước khi cấu hình. Hệ thống yêu cầu thiết lập cấu hình Network -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_019.jpg

Welcome -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_020.jpg

Chọn Edge Firewall
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_021.jpg

Chọn card CROSS
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_022.jpg

Sau đó chọn card LAN
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_023.jpg

Click Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_024.jpg

Tiếp theo là thiết lập cấu hình Hệ thống
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_025.jpg

Welcome -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_026.jpg

Để mặc định -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_027.jpg

Click Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_028.jpg

Cuối cùng là xác định các tùy chọn để triển khai
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_029.jpg

Welcome -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_030.jpg

Chọn “I do not want …”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_031.jpg

Chọn “Yes”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_032.jpg

Để mặc định -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_033.jpg

Chọn “No, I don’t wish to participate”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_034.jpg
Chọn “I do not want …”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_035.jpg

Click Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_036.jpg

Close cửa sổ “Getting Start Wizard”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_037.jpg

Tổng quan giao diện của Forefront TMG
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_038.jpg


B2. Cài đặt Firewall Client trên PC26 và tạo group, users
Trên PC26 thực hiện truy cập vào PC25 và chạy file Setup.exe để cài Firewall Client
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_041.jpg

Click Run
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_042.jpg

Welcome -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_043.jpg

Chọn “I Accept …”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_044.jpg

Chọn đường dẫn cài đặt -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_046.jpg

Khai báo DNS name của PC25
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_047.jpg

Click Install
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_048.jpg

Sau khi cài đặt hoàn tất, click Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x678http://i35.photobucket.com/albums/d1...G/Hinh_049.jpg

Tạo group NhanVien và các user nhatnghe1, nhatnghe2, sep ; Cho 2 user nhatnghe1, nhatnghe2 vào group NhanVien
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_050.jpg


B3. Cấu hình Forefront TMG trên PC25
1) Cấu hình Web Access Policy:
Web Access Policy là chức năng mới trên Forefront TMG so với ISA. Nó quy định việc truy xuất Internet của các user nhưng có thêm 1 tính năng mới đó là kiểm tra phần mềm phá hoại (Malware Inspection)
a) Cấu hình Web Access Policy để cấm các user thuộc group NhanVien truy cập Internet, các user khác được phép truy cập Internet
+++ Trên PC25 định nghĩa đối tượng “Nhan Vien”
Tab Toolbox, chọn Users, click New, Màn hình Welcome nhập tên “Nhan Vien”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_051.jpg

Click Add, chọn Windows Users and Groups
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_052.jpg
Click Locations
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_053.jpg

Bung Entire Directory > Chọn Dom26.com
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_054.jpg

Nhập NhanVien -> Check Names -> OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_055.jpg

Click Next -> Finish -> Quan sát đã tạo ra đối tượng “Nhan Vien”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_058.jpg



Cấu hình Web Access Policy
Chuột phải Web Access Policy -> Configure Web Access
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...Hinh_059-1.jpg

Welcome -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_061.jpg

Để mặc định để sử dụng tính năng Malware Inspection
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_062.jpg

Chọn “Create Web Access Policies for users, group, and computers”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_063.jpg

Chọn “Users and Users group only”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_064.jpg

Bạn chọn “Allow …” để cho phép tất cả các User có thể truy cập Internet
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_065.jpg

Click Add để đưa đối tượng Nhan Vien vào danh sách cấm truy cập Internet
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_066.jpg

Nhập tên Policy như hình, khung Access Group chọn Add -> chọn Nhan Vien -> Add
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_067.jpg

Chọn “Deny Access …” -> Khung Destinations chọn Add -> bung Network -> Chọn External -> Add -> Close -> OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_068.jpg

Quan sát 1 Policy mới đã được tạo -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_070.jpg

Cửa sổ Malware Inspection để mặc định -> Next (Ta sẽ bàn phần này sau)
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_071.jpg

Bỏ check ô “Enable Web caching” -> Next -> Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_072.jpg

Quan sát màn hình đã xuất hiện các Web Access Policy
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_074.jpg

Đồng thời hệ thống cũng tạo các Policy trên Firewall Policy
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_075.jpg
Double Click vào rule Deny -> qua tab User Notification -> Check ô “Display a custom message …” để cung cấp câu thông báo khi user truy cập Internet không thành công do bị cấm. Đây cũng là 1 tùy chọn mới trên Forefront TMG và chỉ có ở rule Deny
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_076.jpg

+++ Tạo Rule cho phép truy vấn DNS
Chuột phải lên Firewall Policy -> New -> Access Rule
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_079.jpg

Access rule name nhập DNS -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_080.jpg

Cửa sổ Rule Action -> Chọn Allow -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_081.jpg

Cửa sổ Protocols -> click Add -> bung Common Protocols -> Chọn DNS -> Add -> Close -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_082.jpg

Cửa sổ Access Rule Sources -> click Add -> Bung Network -> Chọn Internal -> Add -> Close -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_083.jpg

Cửa sổ Access Rule Destinations -> click Add -> Bung Network -> Chọn External -> Add -> Close -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_084.jpg

Cửa sổ User Sets để mặc định -> Next -> Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_085.jpg

Quan sát Access Rule đã được tạo
[IMG]http://i35.photobucket.com/albums/d184/thetai1812/ForeFront%20TMG/Hinh_087.jpg[/IMG


b) Cấu hình Malware Inspection:
Chọn Web Access Policy -> chọn tab Task -> chọn “Configure Malware Inspection”
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_077.jpg

Qua tab “Inspection Settings” quan sát các thiết lập mặc định. Thử điều chỉnh thông số “Block files larger than (MB)” thành 2MB (cấm thực thi hoặc download file có dung lượng lớn hơn 2MB khi truy cập Internet)
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_078.jpg


B4. Kiểm tra:
+++ Trên máy PC26, logon user nhatnghe1. Truy cập thử 1 trang web bất kỳ thấy xuất hiện thông báo
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_088.jpg

+++ Logoff user nhatnghe1, logon user sep. Truy cập thử 1 trang web bất kỳ thấy truy cập thành công.
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_089.jpg

Nhưng khi thử download 1 file có dung lượng lớn hơn 2MB thấy thông báo lỗi không cho phép download
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_090.jpg
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x702http://i35.photobucket.com/albums/d1...G/Hinh_091.jpg

Cám ơn các bạn đã quan tâm.

Nguyễn Thế Tài - Nhất Nghệ