Báo cáo tốt nghiệp Cài đặt và cấu hình ISA Server 2006 truy cập Internet theo phương thức chứng thực user trên AD
ĐÀ NẴNG, 05/2015
ĐỀ TÀI:
CÀI ĐẶT VÀ CẤU HÌNH ISA SERVER 2006 TRUY CẬP INTERNET
THEO PHƯƠNG THỨC CHỨNG THỰC USER TRÊN AD.
GVHD
SVTH
LỚP
: TRẦN NGUYỄN QUỐC DŨNG
: NGUYỄN HOÀNG
: 12T1A - Khóa (2012-2015)
ĐÀ NẴNG, 5/2005
NỘI DUNG CHÍNH
1
2
3
Giới thiệu tổng quan về Công ty TNHH Một
thành viên Tin học P.V.V.
Cài đặt ISA server 2006.
Cấu hình của ISA server 2006
1.1. THÔNG TIN CHUNG VỀ ĐƠN VỊ THỰC TẬP
Tên công ty: Công Ty TNHH Một Thành Viên Tin Học
P.V.V.
Địa Chỉ: 112 Nguyễn Văn Thoại, P.Mỹ An, Q.Ngũ Hành
Sơn, TPĐN.
Ngày thành lập: 01/11/2012.
Vốn Điều Lệ: 2.000.000.000 VNĐ
1.2. LĨNH VỰC HOẠT ĐỘNG KINH DOANH
Hoạt động kinh doanh các sản phẩm sau đây:
+ Khóa Từ Khách Sạn;
+ Tổng Đài Nội Bộ;
+ Camera Quan Sát;
+ Khóa Vân Tay;
+ Máy Chấm Công;
+ Két Sắt;
+ Mạng Nội Bộ, Computer, Máy In.
1.3. CƠ CẤU TỔ CHỨC
Hệ thống cơ cấu tổ chức bộ máy tương đối gọn nhẹ.
1.4. ĐẶC ĐIỂM LAO ĐỘNG
Đội ngũ lao động trẻ, khỏe (60% có độ tuổi 20-
30t);
Có trình độ chuyên môn nghiệp vụ tương đối cao
(60% có trình độ đại học, cao đẳng).
2.1. GIỚI THIỆU TỔNG QUAN VỀ HỆ THỐNG QUẢN
LÝ MẠNG.
Quản lý mạng là một trong những lĩnh vực đang có những
sự thay đổi và hoàn thiện mạnh mẽ.
Trong bối cảnh hội tụ mạng hiện nay, số lượng thiết bị và
dịch vụ rất đa dạng và phức tạp đã tạo ra các thách thức lớn
trong vấn đề quản lý mạng.
Toàn cảnh của bức tranh quản lý phải bao gồm quản lý các
tài nguyên mạng cũng như các tài nguyên dịch vụ, người sử
dụng, các ứng dụng hệ thống, các cơ sở dữ liệu khác nhau
trong các loại môi trường ứng dụng.
2.2. GIỚI THIỆU PHẦN MỀM ISA SERVER 2006
Là phần mềm share internet của hãng phần mềm nổi tiếng
Microsoft.
Một phần mềm share internet khá hiệu quả, ổn định, dễ
cấu hình, firewall tốt, nhiều tính năng cho phép bạn cấu hình
sao cho tương thích với mạng LAN của bạn.
Là một phần quan trọng trong một kế hoạch tổng thể để
bảo mật mạng trong một tổ chức.
2.2. GIỚI THIỆU PHẦN MỀM ISA SERVER 2006
Chức năng:
- Cung cấp các tính năng tường lửa.
- Cho phép truy cập an toàn vào Internet.
- Cho phép truy cập an toàn từ Internet vào tài nguyên mạng
cục bộ.
- Cho phép truy cập an toàn đến máy chủ E-mail.
2.3. CÁC VẤN ĐỀ CẦN LƯU Ý KHI CÀI ĐẶT ISA 2006
Cấu hình máy chủ cần thiết.
Hoàn chỉnh bảng định tuyến (routing table).
Chú ý thông số DNS.
Tinh chỉnh cấu hình external interface.
Cài ISA trên một máy chủ "sạch”.
Nên cài ISA trên stand-alone server hay domain member
server?
Một số lưu ý quan trọng khác.
(Đã được trình bày kỹ trong bài báo cáo)
2.4. CÁC BƯỚC TRIỂN KHAI
Cài đặt 3 máy gồm (1 máy client, 1 máy AD, 1 máy ISA server)
1
Join domain cho máy windown 7
Cài đặt ISA 2006
2
3
4
Join domain cho máy ISA server
Join domain cho máy ISA server
5
3.1. TÓM TẮT MỘT SỐ THÔNG SỐ MẶC ĐỊNH
System Policies cung cấp sẵn một số luất để cho
phép truy cập vào/ra ISA Firewall. Tất cả các traffic
còn lại đều bị cấm.
Cho phép định tuyến giữa VPN/VPN-Q Networks
và Internal Network.
Cho phép NAT giữa Internal Network và External
Network.
Chỉ cho phép Adminstrator có thể thay đổi chính
sách bảo mật cho ISA firewall.
3.2. CẤU HÌNH WEB PROXY CHO ISA
Tạo và sử dụng Access Rules:
- Access Rules dùng để điều khiển outbound access.
- ISA Firewall kiểm tra Access Rules trong Access Policy theo
cơ chế topdown.
- Một số tham số mà Access Rule sẽ kiểm tra trong connection
request:
+ Protocol: Giao thức sử dụng.
+ From: Địa chỉ nguồn.
+ Schedule Thời gian thực thi luật
+ To: Địa chỉ đích.
+ Users: Người dùng truy xuất.
+ Content type: Loại nội dung cho HTTP connection.
3.2. CẤU HÌNH WEB PROXY CHO ISA
Tạo một số Access Rule:
- Start Programs Microsoft ISA Server ISA Server
Management, mở rộng server name, nhấp chuột phải vào
Firewall Policy, chọn New và nhập chuột vào Access Rules.
3.2. CẤU HÌNH WEB PROXY CHO ISA
Tạo một số Access Rule:
- Hiển thị hộp thoại “Welcome to the New Access Rule
Wizard”. Điền vào tên Access Rulename, nhấp chuột vào nút
Next để tiếp tục.
3.2. CẤU HÌNH WEB PROXY CHO ISA
Tạo một số Access Rule:
- Hiển thị hộp thoại Rule Action có hai tùy chọn: Allow hoặc
Deny. Tùy chọn Deny được đặt mặc định tùy vào loại Rule ta
cần mô tả mà chọn Allow hoặc Deny cho phù hợp, chọn Next
để tiếp tục.
3.2. CẤU HÌNH WEB PROXY CHO ISA
Tạo một số Access Rule:
- Hiển thị hộp thoại “Protocols” ở đây bạn có chọn rất nhiều
Protocols.
3.2. CẤU HÌNH WEB PROXY CHO ISA
Tạo một số Access Rule:
Ta sẽ chọn giao thức (Protocol) để cho phép /cấm outbound
traffic từ source đến destination. Ta có thể chọn ba tùy chọn
trong danh sách This rule applies to:
+ All outbound traffic: Để cho phép tất cả các protocols
outbound.
+ Selected Protocols: Tùy chọn này cho phép ta có thể lựa
chọn từng Protocols để áp đặt vào luật (rule).
+ All outbound traffic except selected: Tùy chọn này cho phép
tất cả các protocol cho luật mà không được định nghĩa trong
hợp thoại.
3.2. CẤU HÌNH WEB PROXY CHO ISA
Tạo một số Access Rule:
Nếu ta chọn tùy chọn Selected Protocols ta sẽ chọn danh sách
các Protocol cần mô tả cho luật. Bạn chọn vào nút Add để add
vào những protocols thích hợp. Sau đó chọn Next để tiếp tục.
3.2. CẤU HÌNH WEB PROXY CHO ISA
Tạo một số Access Rule:
Hiển thị hộp thoại Access Rule Soureces, chọn địa chỉ nguồn
(source location) để áp đặt vào luật bằng cách chọn nút Add,
hiển thị hộp thoại Add Network Entities, sau đó ta chọn địa
chỉ nguồn từ hộp thoại này.
Chọn Next để thực hiện bước tiếp theo.
Tải về để xem bản đầy đủ
28 trang
18920
Free
Bạn đang xem 20 trang mẫu của tài liệu "Báo cáo tốt nghiệp Cài đặt và cấu hình ISA Server 2006 truy cập Internet theo phương thức chứng thực user trên AD", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bao_cao_tot_nghiep_cai_dat_va_cau_hinh_isa_server_2006_truy.pdf
