ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 1

Mục lục

Module 1: Overview of Microsoft ISA Server 2004 2
Module 2: Installing and Maintaining ISA Server 2
Module 3: Enabling Access to Internet Resources 17
Module 4: Configuring ISA Server as a Firewall 33
Module 5: Configuring Access to Internal Resources 40
Module 6: Integrating ISA Server 2004 and Microsoft Exchange Server 79
Module 7:Advanced Application and Web Filtering 96
Module 8: Configuring Virtual Private Network Access for
Remote Clients and Networks 103
Module 9: Implementing Caching 141
Module 10: Monitoring ISA Server 150
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 2

ISA 2006

Module 1: Overview of Microsoft ISA Server 2004
Module 2: Installing and Maintaining ISA Server
Xây dựng mô hình và khai báo ip cho các pc như hình vẽ. Lab 1: Cài ISA server
1. Vào thư mục chứa source ISA double click vào file ISAAutorun.exe
6. Tất cả các cửa sổ còn lại ấn next cho đến khi cài ISA xong
Lab 2: Tạo access rule cho internal và máy ISA ra internet.
1. Vào start Ỉ programs Ỉ Microsoft ISA server Ỉ ISA server management, Click
phải vào Firewall Policy chọn NewỈ Access Rule, đặt tên cho access rule Ỉ next

2. Chọn Option Allow Ỉ next, chọn Selected protocols ấn Add chọn các protocol như
hình vẽ Ỉ next
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 7 3. Tại cửa sổ Access Rule Sources ấn Add chọn Internal và Local Host Ỉ next

4. Tại cửa sổ Access Rule destinations ấn Add chọn External Ỉ next
Simpo PDF Merge and Split Unregistered Version -
ISA Server Ti liu thc hnh dnh cho hc viờn

VSIC Education Corporation Trang 8 5. Taùi cửỷa soồ user sets choùn All users ặ next ặ finish

6. Aỏn Apply

Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên


4. Truy cập thử vào trang
hay trang
Lab 5: Client sử dụng firewall client
1. Tại máy client khai báo nhu hình vẽ:
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 12 2. Vào ổ đóa chứ source ISA server 2006 chọn thư mục Client, double click vào file
setup.exe hay file MS_FWC.MSI để cài firewall client.

3. Chọn option I accept the terms in the license agreement Ỉ next Ỉ next
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 13 4. Chọn option Connect to this ISA server computer, nhập vào IP internal của máy
ISA Ỉ next ( nếu có DNS server, tạo alias là WPAD cho card internal của ISA thì
ở cửa sổ này chọn option Automatically detect the appropriate ISA server
computer)

5. Truy cập vào trang
hay trang để
kiểm tra.
Lab 6: Backup and Restore

VSIC Education Corporation Trang 17

Module 3: Enabling Access to Internet Resources
Xây dựng mô hình như module 1, cài ISA server và tạo rule ra internet
Lab 1: Tạo thêm protocol
1. Đứng tại máy client truy cập trang :8099/feedback
,
không truy cập được vì trang này sử dụng port 8099 Ỉ cần phải tạo thêm protocol
cho port này.
2. Chọn Firewall policy Ỉ chọn thẻ Toolbox , chọn protocolsỈ new Ỉ protocol (như
hình vẽ) 3. Gõ vào tên của protocol Ỉ next

4. n nút New
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 18 5. Chọn Protocol type, Direction, và Port range ( như hình vẽ)Ỉ next

6. Tiếp tục ấn next
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 19


Deny Tuoitr next Ỉ chọn Option Deny Ỉ next
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 22 6. Tại cửa sổ Protocols chọn All Outbound traffic Ỉ next

7. Tại cửa sổ Access Rule Sources ấn nút Add chọn Internal Ỉ next
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 23 8. Tại cửa sổ Access Rule Destinations ấn nút Add Ỉ chọn URL sets chọn tuoitre Ỉ
next

9. Tiếp tục ấn next Ỉ finish Ỉ Apply
Simpo PDF Merge and Split Unregistered Version -
ISA Server Tài liệu thực hành dành cho học viên

VSIC Education Corporation Trang 24 10. Tại máy client truy cập vào trang
lúc này không thể truy
cập được nữa
Lab 3: Tạo computer và Computer set