hadieumuaheruclua
New Member
Download miễn phí Share internet với Microsoft Internet Security and Acceleration Sever (ISA Server)
Máy Tính: Pentium II300Mhz, 256MB RAM trởlên.
Hệ điều hành: Microsoft Windows 2000 Server, Microsoft Windows
2000 Advanced Server với Service Pack 1 trởlên hay Microsoft
Windows 2000 Datacenter và các partition phải định dạng theo NTFS.
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
u gán một địa chỉ IPvà Subnet mask)
IV. Cài đặt ISA Server
Bạn tìm tập tin Setup trong phần mềm ISA để cài đặt, sau khi kích hoạt tập
tin bạn chọn Continue, rồi chọn đường dẫn của chương trình để tiếp tục cài
đặt, bạn nhập cdkey của ISA. (hình 1)
hình 1
Click OK, chọn Agree để cài đặt, bạn chọn Full Installation. (hình 2)
hình 2
Sau khi kiểm tra các thông số của hệ thống nếu hệ điều hành của bạn cài
theo Workgroup thì thì ISA sẽ xuất hiện cửa sổ thông báo bạn chỉ cài theo
chuẩn Stand-alone server còn hệ điều hành của bạn cài theo Domain thì
bạn cũng chọn chế độ này, bạn chọn Yes. (hình 3)
hình 3
Cửa sổ tiếp theo xuất hiện cho phép bạn chọn một trong ba chế độ:
Firewall mode, Cache mode, Intergrated mode, bạn chọn
Intergrated mode, Click Continue. (hình 4)
hình 4
ISA sẽ stop dịch vụ IIS (Internet Information Services), nếu muốn sử
dụng dịch vụ này bạn có thể cấu hình lại sau khi ISA cài đặt hoàn tất. (hình
5)
hình 5
Cửa sổ tiếp theo sẽ cho bạn qui định dung lượng Cache của ISA. ISA không
giới hạn dung lượng của cache nên bạn có thể Set càng nhiều càng tốt, tùy
theo dung lượng ổ cứng của bạn nhiều hay ít, bạn nên chọn partition khác
với patition đã cài đặt Hệ điều hành và phần mềm ISA và phải format theo
NTFS, bạn nhập dung lượng Cache vào ô Cache Size(MB) rồi click vào nút
Set, sau đó click OK. (hình 6)
hình 6
Cửa sổ tiếp theo xuất hiện của ISA là yêu cầu tạo bảng LAT(Local Address
Table).Ðể dễ quản lý cho việc truy xuất của máy con (client), ISA dựa vào
bảng này , nếu các máy con không thuộc lớp IP của mạng LAN thì ISA không
cho phép truy cập ra ngoài. Lúc này bạn nhập số IP theo qui định của mạng
LAN của bạn. Giả sử số IP của mạng LAN của bạn đánh từ 192.168.205.1
trở đi thì trong ô From bạn phải đánh là 192.168.205.0 và ô To bạn phải
đánh là 192.168.205.255. (hình 7)
hình 7
Click Add để tạo LAT, click OK để hoàn thành quá trình cài đặt ISA.
Sau khi hoàn tất quá trình cài đặt ISA, chúng at bước snag bước config nó để có
thể sử dụng được.
Conifg ISA thì nó có nhiều cách config khác nhau, tui xin trình bày với các bạnn cách config của
mình, có thể nó còn nhiều hạn chế các bạn có thể góp ý thêm.
Sau khi cài đặt xong, các bạn mở cửa dổ ISA mangement ra, các bạn có hình ảnh bên dưới.
Để máy chủ và máy con có thể sử dụng các dịch vụ của web các bạn làm các bước sau
các bạn lặp lại từ hình thứ hai đến hình thứ bảy thay thế http bằng https. Xong một bước, chuẩn
bị chuyển sang bước thứ haiBây giờ các bạn thêm port 80 và 443 ở mục Ip Packet Filter
Lặp lại từ hình hai đến hình bảy với port 443 và thay thế http bằng https
Sau khi thêm hai port này nó sẽ xuất hiện như hình, kiểm tra thì các bạn có như sau
Port 443
Port 80
Ok, dậy là các bạn đã hoàn tất một quá trình. Chuyển sang bước khác nhen các bạn
Để yahoo có thể chat voice và webcam các bạn lần lượt thêm bốn port sau ở mục
Protocol Definitions : các port là 5000, 5050,5100,5001 . Hình ảnh minh hoạ dưới đây là cách
thêm một port 5000, các bport còn lại các bạn làm tương tự nhen.
Ok dậy là xong. sang bước tiếp theo
Bây giờ các bạn set cache và active nó nhen
Bước tiếp theo là lưu cache các trang web các bạn muốn lưu nhen, các bạn nên lưu
những trang thật thông dụng mà khách thường vào ấy. Ở đây mình cho lưu trang
www.mail.yahoo.com còn các trang còn lại các bạn làm tương tự nhen
Tạo Report jobs
Ok ! vậy là mình đã làm xong phần config ser ver còn phần confg cilent thì đơn giản thôi
mà
Sau khi cài đặt xong, ISA tự động tạo thư mục share có tên là mspclnt trên máy chủ. Từ máy
con bạn vào Network Neighborhood(Win9x,WinME), My Network Places(WinXP,Win2000).
Bạn phải tạo một user có quyền Log on vào máy chủ cho các máy con. Sau khi Log vào máy
chủ bạn vào thư mục mspclnt rồi tìm tập lệnh có tên là MS_FWC để cài đặt phần mềm
Microsoft Firewall Client (MFC) cho các máy con
Chú ý : Bạn không nên cài MFC lên máy chủ.
Quá trình cài đặt kết thúc trên máy con sẽ có thêm một biểu tượng trên thanh taskbar và
Control Panel. Biểu tượng có hình cầu màu xanh lá cây thì Micorsoft Firewall Client (MFC)
đang hoạt động bình thường, nếu biểu tượng có chấm đỏ ở trong vòng trắng thì MFC bị
disable và icon có chấm đỏ bên trong có một vệt trắng thì MFC có một, hai hay tất cả các
dịch vụ trên internet không thể sử dụng được. Ðể cho người sử dụng không vào và chỉnh
những thông số của MFC bạn double click vào biểu tượng rồi bỏ chọn vào mục Show firewall
Client icon on taskbar.
ISA client đang hoạt động
ISA client đang disable
ISA client đang bị lỗi
Ok dậy là xong hết, hic hic hic. may wé cuối cùng cũng xong.
V ài d òng n ói th êm v ề ISA
Hướng dẫn sử dụng Microsoft ISA 2000 Server
1. Giới thiệu về phần mềm ISA 2000 Server
ISA 2000 Server là phần mềm mới nhất của Microsoft được sử dụng thay
thế cho phần mềm Proxy Server 2.0 và được tích hợp thêm chức năng bảo
mật (Firewall)
Các chức năng chính của ISA 2000 Server:
- Truy nhập Internet tập trung (Proxy): cho phép nhiều user từ nhiều trạm
làm việc có thể đồng thời truy nhập Internet qua một mối nối kết chung từ
một máy chủ Proxy
- Tác dụng của Proxy:
+ Tăng tốc độ truy nhập Internet nhờ sử dụng cache (bộ đệm lưu trữ).
Cache sẽ lưu lại nội dung các trang Web được truy nhập vào máy chủ
Proxy, ở lần truy nhập kế tiếp, khi user muốn xem thông tin từ trang Web
đó thì sẽ lấy thẳng từ cache của Proxy Server mà không cần vào Internet
nữa, do đó việc kết nối được diễn ra nhanh hơn và vẫn thực hiện được
ngay cả trong trường hợp Proxy Server bị ngắt kết nối với Internet
(offline)
+ Quản lý được việc truy nhập Internet: cho phép chỉ những user có
quyền hợp lệ thì mới được truy nhập Internet qua Proxy, những user khác
sẽ không được phép sử dụng Proxy. Ngoài ra, còn có thể quản lý việc truy
nhập Internet theo các Web site nhất định, tức là chỉ ra những Web site
nào thì không được phép kết nối, hay chỉ định user chỉ được kết nối trong
khoảng thời gian nào trong ngày,do đó tận dụng được tối đa băng thông
(bandwidth) và hạn chế tắc nghẽn khi quá nhiều người truy nhập đồng
thời.
- Bảo mật mạng cục bộ: ngăn chặn những truy nhập trái phép từ bên
ngoài vào mạng công ty. Những truy nhập được Firewall xác nhận là hợp
lệ thì mới được phép.
Tác dụng của Firewall: Ngăn chặn truy nhập từ bên ngoài vào mạng công
ty hay từ bên trong ra mạng công cộng. Việc ngăn chặn được thực hiện
qua việc hạn chế những giao thức được sử dụng để truy nhập (HTTP, FTP,
Telnet, ICMP…)
2. Hướng dẫn cài đặt cụ thể ISA 2000 Server
- Chạy Setup.exe từ thư mục chứa bộ cài đặt ISA 2000 Server
- Tại màn hình khởi động setup, chọn Continue
- Nhập CD-Key đi kèm theo ISA 2000 Server vào, Nhấn nút OK
- Chọn Agree
- ISA sẽ cho phép lựa chọn các hình thức cài đặt, có 3 hình thức: Typical
installation, Custom installation và Full installation. Thông thường chọn
Typical installation.
- Tiếp theo ISA sẽ cho phép lựa chọn các chế độ cài đặt
Firewall mode: nếu chỉ muốn cài chế độ bảo mật cho mạng nội bộ
Cache mode: nếu chỉ cài chế độ cho phép quản lý truy nhập Internet
tập trung (qua P...