Cài Đặt ISA
2004
I. Giới thiệu:
Hệ thống gồm 2 máy (máy chẳn, máy lẻ). Máy lẻ đóng vai trò Firewall, máy chẳn
vừa làm Domain controller vừa làm Workstation để test.
Bài Lab gồm những thao tác chính sau:
1. Nâng cấp máy chẳn lên Domain
2. Cài ISA 2004 và ISA 2004 Service Pack 1
3. Tạo Rule để kiểm tra đường truyền
4. Khảo sát các loại Client
5. Auto Discovery: Cấu hình tự động cho Workstation
6. Cài đặt ISA Management trên Workstation để có thể quản lý ISA 2004 từ
xa
II. Thực hiện
Qui ước:
- P: số phòng
- X: số nhóm (X: số máy lẻ)
Card LAN Card Cross
Máy lẻ
IP 192.168.P.X / 24 172.16.X.1 / 24
GW 192.168.P.200 Trắng
DNS Trắng 172.16.X.2
Máy chẳn
IP
Disable
172.16.X.2 / 24
GW 172.16.X.1
DNS 172.16.X.2
1. Nâng cấp máy chẳn lên Domain:
Nâng cấp máy chẳn lên Domain Controller. Đặt tên Domain: NhomX.com
2. Cài ISA 2004 và ISA 2004 Service Pack 1:

ISA
Management
Firewall Client
Install Share
Không chọn Message
Screener
è Next
B8: Khai báo địa chị
cho “Internal Network”
Chọn “Add”
B9: Khai báo phạm vi
địa chỉ sau
172.16.X.0 –
172.16.X.255
B10: chọn các giá trị
mặc định để hoàn tất
quá trình cài đặt
B11: Cài ISA 2004
Service pack 1
Khỏi động lại máy.
3. Tạo Rule để kiểm tra đường truyền:
Thực hiện tại máy chẳn
B1: Mở
ISA
Managem
ent è
Firewall
Policy è
Click nút
phải chuột

Users
B8: Finish
B9: Apply
4. Các loại Client:
A - Secure NAT:
Thực hiện tại máy chẳn
B1: Đặt Default
gateway về máy lẻ
(172.16.X.1)
B2: Thử truy cập
internet
B – Proxy:
Thực hiện tại máy lẻ
B1: Đặt giá trị Prefer DNS cho card LAN: 210.245.31.130
Thực hiện tại máy chẳn
B2: Bỏ trắng Default Gateway
B3: Mở IE
è Tools è
Internet
Options è
Connection
s è LAN
Settings
Điền địa
chỉ
172.16.X.1
vào ô
address
Điền giá trị
8080 vào ô

Server
computer”
Điền địa chỉ
máy lẻ:
172.16.X.1
è Next è
Finish
B3: Mở IE
è Tools è
Internet
Options è
Connection
è LAN
Settings
Quan sát
các thông
số được
thiết lập.
è Thoát ra
è Truy cập
thử Internet
5 - Automatic Discovery:
Thực hiện tại máy lẻ
B1: ISA Management è
Configuration è Networks
è Properties
B2: Chọn Tab “Auto
Discovery” è Publish
automatic discovery
information