CÀI ĐẶT VÀ CẤU HÌNH ISA 2006

CÀI ĐẶT VÀ CẤU HÌNH ISA 2006


Chuẩn bị:

- Chuẩn bị 1 Máy DEN-SV1 để cài đặt ISA 2006 có 3 card mạng
- Đặt địa chi IP cho máy DEN-SRV1 như sau:
+ Card thứ nhất, chuyển về Bridge và đổi tển thành WAN
IP Address : 192.168.24.40
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.24.254
Preferred DNS Server : 203.162.0.181

+ Card thứ hai, chuyển về VMNet 3 và đổi tên thành LAN
IP Address : 10.1.10.1
Subnet Mask : 255.255.255.0

+ Card thứ ba, chuyển về VMNet 2 và đổi tên thành DMZ
IP Address : 10.5.10.1
Subnet Mask : 255.255.255.0

- Chuẩn bị 1 Máy DEN-CL1, chuyển card mạng về VMNet 3 và đặt địa chỉ IP như sau:
IP Address : 10.1.10.2
Subnet Mask : 255.255.255.0
Default Gateway : 10.1.10.1
Preferred DNS Server : 203.162.0.181
- Chuẩn bị 1 Máy Istanbul, chuyển card mạng về VMNet 2 và đặt địa chỉ IP như sau:
IP Address : 10.5.10.2
Subnet Mask : 255.255.255.0
Default Gateway : 10.5.10.1
Preferred DNS Server : 203.162.0.181

- Chuẩn bị 1 Máy DEN-CL1, chuyển card mạng về VMNet 3 và đặt địa chỉ IP như sau:
IP Address : 10.1.10.2
Subnet Mask : 255.255.255.0
Default Gateway : 10.1.10.1
Preferred DNS Server : 203.162.0.181

- Copy bộ cài ISA 2006 trong ổ Temp vào Desktop máy Den-Srv1.


CÀI ĐẶT ISA 2006

* Cài đặt ISA 2006 trên Den-Srv1

+ Trước khi cài đặt ISA 2006, các bạn thử kiểm tra xem máy Den-Srv1 có ra được Internet không? Từ Den-Srv1 ping thử sang máy Den-CL1 và máy Istabul xem có ping được nhau không?
+ Trên máy Den-Srv1, mở thư mục ISA 2006 mới copy vào, chạy file ISAAutoru.exe.
+ Màn hình cài đặt ISA xuất hiện chọn Install ISA Server 2006.
+ Màn hình Wellcome xuất hiện, chọn Next.
+ Màn hình License Agreement xuất hiện, chọn I acpect …, chọn Next.
+ Chọn Next.
+ Chọn Typical và chọn Next.
+ Màn hình Internal Network xuất hiện, nhấp nút Add.
+ Chọn Add Range.
+ Hộp thoại IP Address Range xuất hiện, nhập vào dải IP của Internal từ 10.1.10.0 đến 10.1.10.255. Chọn OK.
+ Nhắp OK và chọn Next để tiếp tục.
+ Đánh dấu vào ô Allow non-ecrypted Firewall Client Connection. Chọn Next.
+ Màn hình Services warning xuất hiện, chọn Next.
+ Nhắp chọn Install để tiến hành cài đặt.
+ Sau khi quá trình cài đặt thành công, chọn Finish để kết thúc.

* Viết Access Rule cho phép Client truy cập ra Internet.

+ Vào Start\ All Program\ Microsoft ISA Server\ ISA Server Management để mở màn hình quản trị ISA.
+ Vào Den-Srv1, nhắp chuột phải vào Firewall Policy chọn New\ Access Rule.
+ Trong ô Access Rule Name, đặt tên là Internal to Intenet. Chọn Next.
+ Màn hình Rule Action, chọn Allow, nhắp chọn Next.
+ Trong màn hình Protocols, Nhắp vào mũi tên chỉ xuống chọn Select Protocol. Rồi chọn Add.
+ Nhắp vào dấu “+” của dòng Common Protocol, và chọn các protocol http, https, dns rồi nhắp vào nút Add. Nhắp nút Close để đóng lại. nhắp chọn Next
+ Trong màn hình Access Rule Sources, nhắp nút Add.
+ Nhắp vào dấu “+” của Networks, chọn Internal và nhắp nút Add. Nhắp Close để đóng lại. Nhắp Next để tiếp tục.
+ Trong màn hình Access Rule Destinations, nhắp nút Add.
+ Nhắp vào dấu “+” của Networks, chọn External và nhắp nút Add. Nhắp Close để đóng lại. Nhắp Next để tiếp tục.
+ Trong màn hình User set, chọn Next.
+ Chọn Finish để kết thúc.
+ Nhắp nút Apply.
+ Chuyển sang Den-CL1, thử truy cập Internet.

* Viết Access Rule cho phép Localhost (máy cài ISA) truy cập ra Internet.

+ Vào Start\ All Program\ Microsoft ISA Server\ ISA Server Management để mở màn hình quản trị ISA.
+ Vào Den-Srv1, nhắp chuột phải vào Firewall Policy chọn New\ Access Rule.
+ Trong ô Access Rule Name, đặt tên là Local to Intenet. Chọn Next.
+ Màn hình Rule Action, chọn Allow, nhắp chọn Next.
+ Protocols: http, https, dns.
+ Sources: Internal.
+ Destinations: External.
+ Users: All.
+ Nhắp nút Apply.