Trang 1 Tri
ể
n khai ISA Server Firewall 2004
H
ướ
ng d
ẫ
n cài
đặ
t và c
ấ
u hình ISA ServerFirewall 2004
CH
ƯƠ
NG 1
H
ƯỚ
NG D
Ẫ
N S
Ử
D
Ụ
NG
CH
ƯƠ
NG 2
CÀI
ĐẶ
T CERTIFICATE SERVICES
CH
ƯƠ
NG 3
CÀI
ĐẶ
T VÀ C
Ấ
U HÌNH MICROSOFT INTERNET AUTHENTICATION SERVICE
CH
ƯƠ
NG 4
CÀI
ĐẶ
T VÀ C
Ấ
U HÌNH MICROSOFT DHCP VÀ WINS SERVER SERVICES
Trang 2 Tri
ể
n khai ISA Server Firewall 2004
CH
ƯƠ
NG 5
C
Ấ
U HÌNH DNS VÀ DHCP H
Ỗ
TR
Ợ
CHO WEBPROXY VÀ FIREWALL CLIENTTÍNH N
Ă
NG AUTODISCOVERY
CH
ƯƠ
NG 6
CÀI
ĐẶ
T VÀ C
Ấ
U HÌNH DNS SERVER V
Ớ
I CH
Ứ
C N
Ă
NG CACHING-ONLY TRÊNPERIMETER NETWORK SEGMENT
CH
ƯƠ
NG 7
CÀI
ĐẶ
T ISA SERVER 2004 TRÊN WINDOWS SERVER 2003
CH
ƯƠ
NG 8
BACKUP VA PH
Ụ
C H
Ồ
I C
Ấ
U HÌNH C
Ủ
A FIREWALL
CH
ƯƠ
NG 9
ĐƠ
N GI
Ả
N HÓA C
Ấ
U HÌNH NETWORK V
Ớ
I CÁC MÔ HÌNH M
Ẫ
U NETWORKTEMPLATES
CH
ƯƠ
NG 10
C
Ấ
U HÌNH CÁC LO
Ạ
I ISA SERVER CLIENTS: SECURENAT, FIREWALL VÀ WEBPROXY CLIENTS
CH
ƯƠ
NG 11
C
Ấ
U HÌNH ISA SERVER 2004 ACCESS POLICY
CH
ƯƠ
NG 12
PUBLISH CÁC SERVICES WEB, FTP TRÊN PERIMETER NETWORK
CH
ƯƠ
NG 13
C
Ấ
U HÌNH FIREWALL V
Ớ
I VAI TRÒ M
Ộ
T FILTERING SMTP RELAY
CH
ƯƠ
NG 14
PUBLISH EXCHANGE OUTLOOK WEB ACCESS, SMTP SERVER, VÀ POP3SERVER SITES
CH
ƯƠ
NG 15
C
Ấ
U HÌNH ISA SERVER 2004 V
Ớ
I VAI TRÒ M
Ộ
T VPN SERVER
CH
ƯƠ
NG 16
T
Ạ
O M
Ộ
T SITE-TO-SITE VPN V
Ớ
I ISA SERVER 2004 FIREWALLS
Gi
ớ
i thi
ệ
u:
Trong th
ự
c t
ế
hi
ệ
n nay b
ả
o m
ậ
t thông tin
đ
ang
đ
óng m
ộ
t vai trò thi
ế
t y
ế
u ch
ứ
khôngcòn là “th
ứ
y
ế
u” trong m
ọ
i ho
ạ
t
độ
ng liên quan
đế
n vi
ệ
c
ứ
ng d
ụ
ng công ngh
ệ
thông
Trang 3 Tri
ể
n khai ISA Server Firewall 2004tin. Tôi mu
ố
n nói
đế
n vai trò to l
ớ
n c
ủ
a vi
ệ
c
ứ
ng d
ụ
ng CNTT
đ
ã và
đ
ang di
ễ
n ra sôi
độ
ng, không ch
ỉ
thu
ầ
n túy là nh
ữ
ng công c
ụ
(Hardware, software), mà th
ự
c s
ự
đ
ã
đượ
c xem nh
ư
là gi
ả
i pháp cho nhi
ề
u v
ấ
n
đề
. Kh
ở
i
độ
ng t
ừ
nh
ữ
ng n
ă
m
đầ
u th
ậ
p niên90, v
ớ
i m
ộ
t s
ố
ít chuyên gia v
ề
CNTT, nh
ữ
ng hi
ể
u bi
ế
t còn h
ạ
n ch
ế
và
đư
a CNTT
ứ
ngd
ụ
ng trong các ho
ạ
t
độ
ng s
ả
n xu
ấ
t, giao d
ị
ch, qu
ả
n lý còn khá khiêm t
ố
n và ch
ỉ
d
ừ
ngl
ạ
i
ở
m
ứ
c công c
ụ
, và
đ
ôi khi tôi còn nh
ậ
n th
ấ
y nh
ữ
ng công c
ụ
“
đắ
t ti
ề
n” này còn gâym
ộ
t s
ố
c
ả
n tr
ở
, không
đ
em l
ạ
i nh
ữ
ng hi
ệ
u qu
ả
thi
ế
t th
ự
c cho nh
ữ
ng t
ổ
ch
ứ
c s
ử
d
ụ
ngnó. Và nh
ữ
ng ai “ch
ộ
n r
ộ
n” nh
ấ
t thì l
ạ
i t
ự
h
ỏ
i mình “mua cái thi
ế
t b
ị
để
làm gì nh
ĩ
?!nó không s
ả
n xu
ấ
t ra
đượ
c s
ả
n ph
ẩ
m, và nó c
ũ
ng ch
ẳ
ng giúp công vi
ệ
c gi
ấ
y t
ờ
gi
ả
mb
ớ
t là bao, li
ệ
u chúng ta
đ
ã t
ổ
n hao m
ộ
t s
ố
ti
ề
n vô ích?!..”” . Không
đ
âu xa nh
ữ
ngn
ướ
c láng gi
ề
ng khu v
ự
c nh
ư
Thailand, Singapore, nh
ữ
ng n
ề
n kinh t
ế
m
ạ
nh trongkhu v
ự
c và
đ
ang trên
đ
à phát tri
ể
n m
ạ
nh m
ẽ
. Nh
ậ
n th
ứ
c
đượ
c s
ự
ư
u vi
ệ
t c
ủ
a
ứ
ngd
ụ
ng CNTT, và t
ừ
r
ấ
t s
ớ
m h
ọ
đ
ã
đ
em CNNT áp d
ụ
ng vào m
ọ
i ho
ạ
t
độ
ng, không ch
ỉ
s
ả
n xu
ấ
t, giao d
ị
ch, qu
ả
n lý mà CNTT
đượ
c mang
đế
n m
ọ
i nhà, m
ọ
i ng
ườ
i. Và h
ọ
c
ũ
ng h
ọ
c thành th
ụ
c nh
ữ
ng k
ĩ
n
ă
ng
để
gi
ả
i quy
ế
t và
đ
i
ề
u khi
ể
n công vi
ệ
c r
ấ
t sángt
ạ
o t
ừ
các “v
ũ
khí” tân th
ờ
i này.
Đ
âu
đ
ó trong trích
đ
o
ạ
n “Con
đườ
ng Phía tr
ướ
c” c
ủ
aBill Gates có nói
đế
n giá tr
ị
to l
ớ
n c
ủ
a thông tin trong th
ế
k
ỉ
21, m
ộ
t k
ỉ
nguyên thôngtin
đ
ích th
ự
c. Th
ự
c th
ể
quý giá “phi v
ậ
t ch
ấ
t” này,
đ
ang d
ầ
n tr
ở
thành m
ộ
t
đố
i t
ượ
ng
đượ
c s
ă
n lùng,
đượ
c ki
ể
m soát g
ắ
t gao, và c
ũ
ng là b
ệ
phóng cho t
ấ
t c
ả
nh
ữ
ng qu
ố
cgia mu
ố
n phát tri
ể
n m
ộ
t cách m
ạ
nh m
ẽ
, nhanh chóng và “b
ề
n v
ữ
ng”. C
ầ
n có nh
ữ
ngh
ệ
th
ố
ng m
ạ
nh m
ẽ
nh
ấ
t
để
ki
ể
m soát thông tin, sáng t
ạ
o thông tin và
đ
em nh
ữ
ngthông tin này vào
ứ
ng d
ụ
ng m
ộ
t cách có hi
ệ
u qu
ả
. Th
ế
gi
ớ
i b
ướ
c trong th
ế
k
ỉ
21dùng bàn
đạ
p CNTT
để
t
ạ
o l
ự
c b
ẩ
y và c
ũ
ng là
để
d
ẫ
n
đườ
ng cho các ho
ạ
t
độ
ng, chom
ọ
i ng
ườ
i xích l
ạ
i g
ầ
n nhau h
ơ
n, khi
ế
n cho nh
ữ
ng cách bi
ệ
t
Đị
a Lý không còn t
ồ
n t
ạ
i,d
ễ
dàng hi
ể
u nhau h
ơ
n và trao
đổ
i v
ớ
i nhau nh
ữ
ng gì có giá tr
ị
nh
ấ
t,
đặ
c bi
ệ
t nh
ấ
t.
Ứ
ng d
ụ
ng công ngh
ệ
thông tin m
ộ
t cách có hi
ệ
u qu
ả
và “b
ề
n v
ữ
ng”, là tiêu chí hàng
đầ
u c
ủ
a nhi
ề
u qu
ố
c gia hi
ệ
n nay, Vi
ệ
t Nam không là ngo
ạ
i l
ệ
. Xét trên bình di
ệ
n m
ộ
tdoanh nghi
ệ
p khi
ứ
ng d
ụ
ng CNTT vào s
ả
n xu
ấ
t, kinh doanh c
ũ
ng luôn mong mu
ố
ncó
đượ
c
đ
i
ề
u này. Tính hi
ệ
u qu
ả
là
đ
i
ề
u b
ắ
t bu
ộ
c, và s
ự
“b
ề
n v
ữ
ng” c
ũ
ng là t
ấ
t y
ế
u.D
ướ
i góc nhìn c
ủ
a m
ộ
t chuyên gia v
ề
b
ả
o m
ậ
t h
ệ
th
ố
ng, khi tri
ể
n khai m
ộ
t h
ệ
th
ố
ngthông tin và xây d
ự
ng
đượ
c c
ơ
ch
ế
b
ả
o v
ệ
ch
ặ
t ch
ẽ
, an toàn, nh
ư
v
ậ
y là góp ph
ầ
nduy trì tính “b
ề
n v
ữ
ng” cho h
ệ
th
ố
ng thông tin c
ủ
a doanh nghi
ệ
p
đ
ó. Và t
ấ
t c
ả
chúngta
đề
u hi
ể
u r
ằ
ng giá tr
ị
thông tin c
ủ
a doanh nghi
ệ
p là tài s
ả
n vô giá. Không ch
ỉ
thu
ầ
ntúy v
ề
v
ậ
t ch
ấ
t, nh
ữ
ng giá tr
ị
khác không th
ể
đ
o
đế
m
đượ
c nh
ư
uy tín c
ủ
a h
ọ
v
ớ
ikhách hàng s
ẽ
ra sao, n
ế
u nh
ữ
ng thông tin giao d
ị
ch v
ớ
i khách hàng b
ị
đ
ánh c
ắ
p, r
ồ
isau
đ
ó b
ị
l
ợ
i d
ụ
ng v
ớ
i nh
ữ
ng m
ụ
c
đ
ích khác nhau..Hacker, attacker, virus, worm,phishing, nh
ữ
ng khái ni
ệ
m này gi
ờ
đ
ây không còn xa l
ạ
, và th
ự
c s
ự
là m
ố
i lo ng
ạ
ihàng
đầ
u c
ủ
a t
ấ
t c
ả
các h
ệ
th
ố
ng thông tin (PCs, Enterprise Networks, Internet,etc..). Và chính vì v
ậ
y, t
ấ
t c
ả
nh
ữ
ng h
ệ
th
ố
ng này c
ầ
n trang b
ị
nh
ữ
ng công c
ụ
đủ
m
ạ
nh, am hi
ể
u cách x
ử
lý
để
đố
i phó v
ớ
i nh
ữ
ng th
ế
l
ự
c
đ
en
đ
áng s
ợ
đ
ó. Ai t
ạ
o ra b
ứ
ct
ườ
ng l
ử
a
đủ
m
ạ
nh này
để
có th
ể
“thiêu cháy” m
ọ
i ý
đồ
xâm nh
ậ
p?! Xin th
ư
a r
ằ
ngtr
ướ
c h
ế
t
đ
ó là ý th
ứ
c s
ử
d
ụ
ng máy tính an toàn c
ủ
a t
ấ
t c
ả
m
ọ
i nhân viên trong m
ộ
tt
ổ
ch
ứ
c, s
ự
am hi
ể
u tinh t
ườ
ng c
ủ
a các Security Admin trong t
ổ
ch
ứ
c
đ
ó, và cu
ố
icùng là nh
ữ
ng công c
ụ
đắ
c l
ự
c nh
ấ
t ph
ụ
c v
ụ
cho “cu
ộ
c chi
ế
n” này.
Đ
ó là các Firewall,t
ừ
Personal Firewall b
ả
o v
ệ
cho t
ừ
ng Computer cho
đế
n các Enterprise Firewall cókh
ả
n
ă
ng b
ả
o v
ệ
toàn h
ệ
th
ố
ng M
ạ
ng c
ủ
a m
ộ
t t
ổ
ch
ứ
c. Và Microsoft ISA SERVER
of 00
Is a 2004
198 Reads
Info and Rating
| Category: | Uncategorized. |
| Rating: | |
| Upload Date: | 10/31/2009 |
| Copyright: | Attribution Non-commercial |
| Tags: |
Leave a Comment