tailieunhanh - Lab 6 - Xây dựng và cấu hình ISA 2006

Khi kết nối hệ thống mạng nội bộ để giao dịch với internet, các công ty thường có yêu cầu như: Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và internet; Ngăn chặn các tấn công, thâm nhập trái phép từ internet. | Lab 6 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 A- MÔ HÌNH B- GIỚI THIỆU Khi kết nối hệ thống mạng nội bộ để giao dịch vối Internet các Công ty thường có yêu cầu như Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và Internet Ngãn chặn các tấn công thâm nhập trái phép từ Internet Giải pháp thích hợp cho các nhu cầu trên là sử dụng các Firewall bức tường lửa . Bài Lab này giới thiệu việc cài đặt và triển khai phần mềm Firewall của Microsoft Internet Security and Acceleration 2006 ISA-2K6 c- CẤC BƯỚC TRIỂN KHAI Phát triển từ hệ thống Domain của bài Lab-5 bài Lab này sử dụng thêm 1 máy tính độc lập dùng Windows Server 2003 để triển khai ISA-2K6 Các bước triển khai bao gồm Cấu hình thông số TCP IP và cài đặt ISA-2K6 Cấu hình các ISA-Clients trong mạng nội bộ Khai báo trên ISA-2K6 các thành phần trong mạng nội bộ như VIP USER SERVER Thiết lập các Access Rules Application Filer trên ISA-2K6 để kiểm soát các giao dịch Cấu hình ISA-2K6 để nhận biết và ngăn chặn các tấn công từ bên ngoài Internet Thực hiện thống kê báo cáo về các giao dịch thông qua ISA-2K6 D- TRIỂN KHAI CHI TIET I. Chuẩn bị Bài lab gồm 5 PC Server VIP Users Router và ISA 1. Nâng cấp Domain Controller trên máy Server B1 .Đặt IP Address Interface Name IP Address Subnet Mark Default Gateway Preferred DNS Lan-3 Run DCPROMO Domain Name 2. Cấu hình Routing trên máy Router B1 .Đặt IP Address cho các Interface Interface Name IP Address Subnet Mark Default Gateway Preferred DNS Cross Trắng Trắng Lan-2 Trắng Trắng Lan-3 Trắng Trắng Lan-4 Trắng Trắng Lan Routing Start- Programs- Administrative Tools- Routing and Remote Access Static .