1쪽
LAB: Server Publishing thông qua ISA-2K6 LAB: Server Publishing thông qua ISA-2K6 I- MÔ HÌNH Hình vẽ II- GIỚI THIỆU Mô hình tương tự bài Lab 6, phát sinh thêm yêu cầu sau : - Công ty cần Publish một Web Server trong mạng nội ra ngoài Internet để các Client dù trong mạng nội bộ hay từ ngoài Internet đuề có thể truy cập cập - Thiết lập cơ chế điều khiển từ xa với Remote Desktop sao cho Administrator có thể khiển Web Server từ một máy bất kỳ trong mạng nội bộ hoặc từ ngoài Internet III- CÁC BƯỚC TRIỂN KHAI Bài Lab sử dụng các thành phần tương tự Lab-6 với 1 máy trong Network = SERVER dùng Windows Server 2003 để dùng làm Web Server (có thể dùng chung với máy Domain Controller) Các bước thực hiện gồm : - Xây dựng Web Server, Website (default) với Internet Information Service (IIS) - Cấu hình cho phép truy cập Remote Desktop trên máy Web Server - Cấu hình Access Rule và Publishing Rule trên ISA cho Web Server - Cấu hình NAT Inbound trên Router ADSL - Tạo Public Hostname bằng giao diện Domain Control Panel của Yahoo Trang 1/ 33 ThiNganHang.com
2쪽
LAB: Server Publishing thông qua ISA-2K6 IV- TRIỂN KHAI CHI TIẾT Chuẩn bị: Đặt thông số IP cho các máy theo bảng sau: LAN CROSS Máy Web Server IP Address: 192.168.2.2 Subnet Mask: 255.255.255.0 Disable Default Gateway: 192.168.2.1 Prefered DNS Server: 203.162.4.191 Máy ISA IP Address: 192.168.1.2 IP Address: 192.168.2.1 Subnet Mask: 255.255.255.0 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.1.1 Default Gateway: (để trống) Prefered DNS Server: 203.162.4.191 Prefered DNS Server: (để trống) Bước 1: Cài đặt Internet Information Service (IIS) và thiết kế Web Site - Mở Control Panel Add Remove Programs Add Remove Windows Components Application Server Nhấn Detail - Đánh dấu chọn Internet Information Services (IIS) Next Trang 2/ 33 ThiNganHang.com
3쪽
LAB: Server Publishing thông qua ISA-2K6 - Mở thư mục C:\Inetpub\wwwroot - Tạo một File Text Document có tên default.htm - Soạn thảo nội dung tùy ý cho File này Bước 2: Bật chức năng Remote Desktop trên máy Web Server - Click phải My Computer Properties - Đánh dấn mục chọn Enable Remote Desktop in this computer OK OK Bước 3: Cấu hình Access Rule và Publishing Rule trên ISA Tạo Access Rule cho phép Localhost và Internal truy cập lẫn nhau: Trang 3/ 33 ThiNganHang.com
4쪽
LAB: Server Publishing thông qua ISA-2K6 - Giao diện ISA Management: Click phải Firewall Policy New Access Rule - Đặt tên Access Rule: Internal- Localhost Next Trang 4/ 33 ThiNganHang.com
5쪽
LAB: Server Publishing thông qua ISA-2K6 - Chọn Allow Next - Chọn All outbound traffic Next Trang 5/ 33 ThiNganHang.com
6쪽
LAB: Server Publishing thông qua ISA-2K6 - Nhấn Add - Double Click vào Internal - Double Click vào Localhost - Next Trang 6/ 33 ThiNganHang.com
7쪽
LAB: Server Publishing thông qua ISA-2K6 - Nhấn Add - Double Click vào Internal - Double Click vào Localhost - Next - Next Trang 7/ 33 ThiNganHang.com
9쪽
LAB: Server Publishing thông qua ISA-2K6 - Mở Internet Explorer Nhập IP máy Web Server 192.168.2.2 Kiểm tra truy cập thành công vào trang Web - Start Proprams Accessories Comunication Remote Desktop Connection Nhập 192.168.2.2 Kiểm tra Remote thành công vào máy Web Server Tạo Publishing Rule để Publish Web Server: - Giao diện ISA Management: Firewall Policy Toolbox Network Objects Click phải Web Listeners New Web Listener Trang 9/ 33 ThiNganHang.com
10쪽
LAB: Server Publishing thông qua ISA-2K6 - Đặt tên Web Listener là Web80 Next - Chọn Do not require SSL secured connetions with clients Next Trang 10/ 33 ThiNganHang.com
11쪽
LAB: Server Publishing thông qua ISA-2K6 - Đánh dấu mục chọn External Next - Chọn No Authentication Next Trang 11/ 33 ThiNganHang.com
13쪽
LAB: Server Publishing thông qua ISA-2K6 - Click phải Firewall Policy New Web Site Publishing Rule Trang 13/ 33 ThiNganHang.com
14쪽
LAB: Server Publishing thông qua ISA-2K6 - Đặt tên Rule: Publish Web Next - Chọn Allow Next Trang 14/ 33 ThiNganHang.com
15쪽
LAB: Server Publishing thông qua ISA-2K6 - Chọn Publish a single Web site or load balancer Next - Chọn Use non-secured connections to connect the published Web server or server farm Next Trang 15/ 33 ThiNganHang.com
16쪽
LAB: Server Publishing thông qua ISA-2K6 - Internal site name: đánh FQDN của máy Web Server (pc14.nhatnghe.local) - Đánh dấu chọn Use a computer name or IP address to connect to the published server - Computer name or IP address: đánh IP Web server (192.168.2.2) - Next - Next Trang 16/ 33 ThiNganHang.com
17쪽
LAB: Server Publishing thông qua ISA-2K6 - Accept request for: chọn Any domain name Next - Web Listener: Chọn Web80 Next Trang 17/ 33 ThiNganHang.com
18쪽
LAB: Server Publishing thông qua ISA-2K6 - Chọn No delegation, and client cannot authenticate directly Next - Next Trang 18/ 33 ThiNganHang.com
19쪽
LAB: Server Publishing thông qua ISA-2K6 - Finish Apply OK Tạo Publishing Rule để Publish RDP: - Click phải Firewall Policy New Non-Web Server Protocol Publishing Rule Trang 19/ 33 ThiNganHang.com
20쪽
LAB: Server Publishing thông qua ISA-2K6 - Đặt tên Rule: Publish RDP Next Trang 20/ 33 ThiNganHang.com
앞 20페이지만 표시됩니다. 전체를 보려면 자료를 다운로드하세요.
댓글 (0)
댓글이 없습니다. 첫 댓글을 남겨보세요!