LAB: Server Publishing thông qua ISA-2K6 Trang 1/ 33 LAB: Server Publishing thông qua ISA-2K6 I- MÔ HÌNH Hình vẽ II- GIỚI THIỆU Mô hình tương tự bài Lab 6, phát sinh thêm yêu cầu sau : - Công ty cần Publish một Web Server trong mạng nội ra ngoài Internet để các Client dù trong mạng nội bộ hay từ ngoài Internet đuề có thể truy cập cập - Thiết lập cơ chế điều khiển từ xa với Remote Desktop sao cho Administrator có thể khiển Web Server từ một máy bất kỳ trong mạng nội bộ hoặc từ ngoài Internet III- CÁC BƯỚC TRIỂN KHAI Bài Lab sử dụng các thành phần tương tự Lab-6 với 1 máy trong Network = SERVER dùng Windows Server 2003 để dùng làm Web Server (có thể dùng chung với máy Domain Controller) Các bước thực hiện gồm : - Xây dựng Web Server, Website (default) với Internet Information Service (IIS) - Cấu hình cho phép truy cập Remote Desktop trên máy Web Server - Cấu hình Access Rule và Publishing Rule trên ISA cho Web Server - Cấu hình NAT Inbound trên Router ADSL - Tạo Public Hostname bằng giao diện Domain Control Panel của Yahoo LAB: Server Publishing thông qua ISA-2K6 Trang 2/ 33 IV- TRIỂN KHAI CHI TIẾT Chuẩn bị: Đặt thông số IP cho các máy theo bảng sau: LAN CROSS Máy Web Server Disable IP Address: 192.168.2.2 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.2.1 Prefered DNS Server: 203.162.4.191 Máy ISA IP Address: 192.168.1.2 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.1.1 Prefered DNS Server: 203.162.4.191 IP Address: 192.168.2.1 Subnet Mask: 255.255.255.0 Default Gateway: (để trống) Prefered DNS Server: (để trống) Bước 1: Cài đặt Internet Information Service (IIS) và thiết kế Web Site - Mở Control Panel  Add Remove Programs  Add Remove Windows Components  Application Server Nhấn Detail - Đánh dấu chọn Internet Information Services (IIS)  Next LAB: Server Publishing thông qua ISA-2K6 Trang 3/ 33 - Mở thư mục C:\Inetpub\wwwroot - Tạo một File Text Document có tên default.htm - Soạn thảo nội dung tùy ý cho File này Bước 2: Bật chức năng Remote Desktop trên máy Web Server - Click phải My Computer  Properties - Đánh dấn mục chọn Enable Remote Desktop in this computer  OK  OK Bước 3: Cấu hình Access Rule và Publishing Rule trên ISA Tạo Access Rule cho phép Localhost và Internal truy cập lẫn nhau: