tailieunhanh - Tạo VPN Site-to-site trên ISA 2006 (Phần 3)

Trong phần hai, chúng ta thực hiện cấu hình DNS server (máy chủ quản lý hệ thống tên miền) với các điểm vào DNS thích hợp cần thiết để giải pháp hoạt động và ngưng sử dụng DDNS để cổng vào mạng riêng ảo ISA Firewall không đăng ký giao diện VPN PPP trong DDNS | Tạo VPN Site-to-site trên ISA 2006 Phần 3 Nguồn Trong phần 1 bạn đã được tìm hiểu về việc sử dụng Branch Office Connectivity Wizard để tạo kết nối VPN site to site giữa ISA 2006 Enterprise Edition tại trụ sở chính và văn phòng chi nhánh. Cũng trong phần một chúng ta đã thảo luận về cơ sở hạ tầng mạng cốt lõi sử dụng trong loạt bài này sau đó đi sâu vào chi tiết của các yêu cầu tiên quyết cho mạng riêng ảo site to site và cách gỡ lỗi một số vấn đề phổ biến trong VPN site to site. Trong phần hai chúng ta thực hiện cấu hình DNS server máy chủ quản lý hệ thống tên miền với các điểm vào DNS thích hợp cần thiết để giải pháp hoạt động và ngưng sử dụng DDNS để cổng vào mạng riêng ảo ISA Firewall không đăng ký giao diện VPN PPP trong DDNS. Sau đó là cài đặt CSS trên một máy chuyên dụng và tạo hai ISA Firewall Array trên CSS một cho trụ sở chính và một cho chi nhánh. Trong phần ba này chúng ta sẽ cài đặt các dịch vụ trên ISA Firewall của văn phòng chính và văn phòng chi nhánh. Cài đặt các dịch vụ ISA Firewall tại trụ sở chính Bây giờ chúng ta đã có CSS và các mảng Firewall Array được định nghĩa bên trong nó. Tiếp theo sẽ là cài đặt các dịch vụ trên ISA Firewall tại trụ sở chính và trỏ ISA Firewall main office cho CSS main office. Xin nhớ rằng tất cả thông tin cấu hình của thành viên trong các mảng ISA Firewall được lưu trữ và lấy ra từ CSS. Bạn không thể tự cấu hình trực tiếp chúng. Tất cả cấu hình phải được thực hiện trên CSS và CSS sẽ cung cấp thông tin cấu hình này cho các thành viên mảng ISA Firewall. Tường lửa tại trụ sở chính sẽ được cấu hình trong quá trình cài đặt để sử dụng máy tính CSS chuyên dụng. Đó cũng chính là nhà cung cấp CSS và cũng sẽ được cấu hình để liên kết với mảng Main trong cùng thời gian. System Policy sẽ được cấu hình tự động cho phép ISA Firewall liên lạc với cả CSS và Domain Controller. Chúng ta sẽ xem xét đến chính sách hệ thống này sau khi cài đặt các dịch vụ trên ISA Firewall chủ. Thực hiện các bước sau 1. Đưa đĩa cài ISA 2006 .