Tạo Site to Site VNP bằng ISA 2006 Firewall Branch Office Connection Wizard – Phần 2

• isa2006se.msfirewall.org (10.0.0.1)
• isa2006branch.msfirewall.org (10.0.1.1)
• main.msfirewall.org (10.0.0.1)
• branch.msfirewall.org (10.0.1.1)

1. Trong Domain controller, kích Start, sau đó trỏ đến Administrative Tools. Kích DNS.
2. Trong giao diện điều khiển DNS management, mở máy chủ và kích nút Reverse Lookup Zones.
3. Kích phải vào nút Reverse Lookup Zone và kích New Zone.
4. Trong trang Welcome to the New Zone Wizard, kích Next.
5. Trong trang Zone Type, chọn tùy chọn Primary Zone và kích Next.

6. Trong trang Active Directory Zone Replication Scope, chọn tùy chọn To all DNS servers in the Active Directory domain msfirewall.org. Chúng ta chọn tùy chọn này vì chỉ có một miền (domain) trong tổ chức. Nếu có nhiều domain, bạn có thể tạo bản sao của vùng tra cứu ngược này cho tất cả các máy chủ DNS trong forest. Kích Next.

7. Trong trang Reverse Lookup Zone Name, chọn tùy chọn Network ID và nhập vào network ID cho văn phòng chi nhánh trong hộp văn bản. Trong ví dụ này, network ID của văn phòng chi nhánh là 10.0.1.0/24, vì vậy chúng ta sẽ nhập vào 10.0.1 và kích Next.

8. Trong trang Dynamic Update, chọn tùy chon Allow only secure dynamic updates (recommend for Active Directory). Kích Next.

9. Kích Finish trong trang Completing the New Zone Wizard.
10. Bạn sẽ thấy vùng mới trong phần panel bên trái của giao diện DNS management.

1. Trong máy Domain controller, kích Start, trỏ đến Administrative Tools và kích DNS.
2. Trong giao diện DNS management, mở máy chủ, sau đó kích nút Forward Lookup Zones. Kích vào nút msfirewall.org.
3. Kích phải vào nút msfirewall.org và kích lệnh New Host (A).
4. Trong hộp thoại New Host, nhập vào tên của máy chủ trong phần Name (uses parent domain name if blank). Trong ví dụ này, chúng tôi sẽ nhập vào tên của ISA Firewall văn phòng nhánh, đó là isa2006branch. FQDN sẽ xuất hiện trong hộp Fully qualified domain name (FQDN). Nhập vào địa chỉ IP bên trong của ISA Firewall văn phòng chi nhánh trong hộp văn bản IP address. Trong ví dụ này, địa chỉ IP của ISA Firewall văn phòng chi nhánh là 10.0.1.1, vì vậy chúng ta sẽ nhập địa chỉ đó vào hộp văn bản. Kích Add Host.

5. Để mở hộp thoại Add Host để cho phép bạn nhập thêm các entry Host (A). Nhập tên và thông tin địa chỉ IP cho các entry được lưu ý trong danh sách ở trên cho ISA Firewall nội bộ, cũng như mảng.
6. Sau khi nhập vào các bản ghi, kích Cancel trong hộp thoại New Host.
7. Danh sách của bạn cần phải giống như hình bên dưới.

8. Lúc này chúng ta cần load các entry này vào cơ sở dữ liệu DNS. Có thể thực hiện điều này bằng cách khởi động lại máy chủ DNS. Trong DNS console, kích phải vào tên máy chủ và trỏ đến All Tasks, kích Restart.

1. Đặt ISA 2006 CD vào máy tính. Nếu hệ thống không tự khởi chạy CD, hãy kích đúp vào file ISAAutorun.exe để khởi chạy menu autorun.
2. Trong menu autorun, kích vào liên kết Install ISA Server 2006.
3. Kích Next trong trang Welcome to the Installation Wizard for Microsoft ISA Server 2006
4. Chọn tùy chọn I accept the terms in the license agreement trên trang License Agreement và kích Next.
5. Nhập vào thông tin khách hàng của bạn trong trang Customer Information và kích Next.
6. Trong trang Setup Scenarios, chọn tùy chọn Install Configuration Storage Server và kích Next.

7. Kích Next trong trang Component Selection.

8. Trong trang Enterprise Installation Options, chọn tùy chọn Create a new ISA Server enterprise. Tùy chọn này cho phép bạn tạo một new enterprise. Ngược lại, tùy chọn Create a replica of the enterprise configuration cho phép bạn copy một ISA Firewall enterprise đang tồn tại, copy này có thể được sử dụng như một CSS backup phòng khi CSS chính gặp sự cố. Trong ví dụ này, chúng ta cần tạo một new enterprise sẽ có tất cả các mảng của mình. Kích Next.

9. Trong trang New Enterprise Warning, bạn sẽ thấy các thông tin về giá trị trong việc sử dụng một enterprise để quản lý tất cả các mảng. Kích Next.

10. Trong trang Create New Enterprise, nhập vào tên cho ISA Firewall enterprise mới trong hộp tên Enterprise name. Trong ví dụ này, chúng ta sẽ sử dụng tên Enterprise. Bạn có thể nhập vào phần mô tả cho ISA Firewall enterprise này trong hộp Description. Kích Next.

11. Trong hộp thoại Enterprise Deployment Environment, bạn cần chọn giữa hai tùy chọn triển khai trng cùng một miền hay trong cùng một workgroup. Để tốt nhất cho vấn đề bảo mật ISA Firewall cũng như dễ dàng cấu hình bạn nên chọn là một phần của cùng một miền. Vậy chúng ta sẽ thực hiện với tùy chọn tốt nhất.

Do chúng ta sẽ triển khai một cấu hình an toàn, các thành viên ISA Firewall và CSS là một phần trong cùng miền, vì vậy hãy chọn tùy chọn I am deploying in a single domain or in domains with trust relationships. Kích Next.

12. Trong trang Ready to Install the Program, kích Next.

13. Thanh bar tiến trình sẽ thể hiện trạng thái của cài đặt và những hành động gì bộ cài đặt đang thực hiện tại một thời điểm nào đó.

14. Trong trang Installation Wizard Completed, tích vào mục Invoke ISA Server Management when the wizard closes và kích Finish.

1. Đọc trang Protect the ISA Server Computer và sau đó đóng nó.
2. Trong giao diện điều khiển ISA Firewall, mở nút Enterprise, sau đó mở nút Enterprise Policies. Kích nút Default Policy.

3. Kích tab Toolbox trong Task Pane. Kích tiêu đề Network Objects. Kích thư mục Computer Sets, sau đó kích đúp vào entry Enterprise Remote Management.

4. Trong hộp thoại Enterprise Remote Management Computers Properties, kích nút Add và kích entry Computer.

5. Trong hộp thoại New Computer Rule Element, nhập vào tên cho máy CSS, đây là máy cũng hoạt động như một trạm quản lý từ xa. Chúng ta sẽ đặt tên cho máy tính này là CSS và nhập vào tên của nó vào hộp Name. Trong hộp Computer IP Address, nhập vào địa chỉ IP của máy CSS. Trong ví dụ của chúng ta, địa chỉ IP là 10.0.0.3. Nhập vào phần mô tả cho máy đó trong hộp Description (optional). Kích OK trong hộp New Computer Rule Element.

6. Kích OK trong hộp Enterprise Remote Management Computers Properties.
7. Kích Apply để lưu các thay đổi và nâng cấp chính sách tường lửa. Kích OK trong hộp Apply New Configuration.

1. Trong phần panel bên trái của giao diện điều khiển ISA Firewall, kích phải vào nút Arrays. Kích lệnh New Array.

2. Trong hộp Welcome to the New Array Wizard, nhập vào tên cho mảng trong hộp Array name. Trong ví dụ này, chúng ta sẽ đặt tên cho mảng là Main. Kích Next.

3. Trong hộp Array DNS Name, nhập vào một FQDN để phân biệt tên mảng. Điều này hết sức hữu dụng khi bạn sử dụng NLB hoặc client side CARP để cân bằng tải. Trong ví dụ này, chúng ta sẽ sử dụng tên main.msfirewall.org để phân giải địa chỉ IP của interface bên trong của office ISA Firewall văn phòng chính. Nếu đã kích hoạt NLB, tên này sẽ phân giải thành một VIP bên trong, và nếu sử dụng client side CARP, chúng ta sẽ có các bản ghi Host (A) cho tên này và sử dụng DNS round robin cho việc phân phối các kết nối ban đầu để nhận thông tin. Kích Next.

4. Trong trang Assign Enterprise Policy, chọn tùy chọn mặc định, Default Policy. Sau đó chúng ta sẽ nghiên cứu tỉ mỉ cách sử dụng các chính sách doanh nghiệp có thể áp dụng cho tất cả các mảng được quản lý bởi cùng một ISA Firewall enterprise. Kích Next.

5. Trong trang Array Policy Rule Types, bạn có thể điều khiển tập trung cho một số kiểu rule được cấu hình bởi các quản trị viên mảng. Để các thiết lập mặc định “Deny” Access Rules, “Allow” Access Rules and Publishing rules (Deny and Allow) đã kích hoạt và kích Next.

6. Kích Finish trong trang Completing the New Array Wizard.

7. Thanh bar tiến trình Creating a new array xuất hiện khi mảng được tạo.

8. Kích OK sau khi The new array was successfully created xuất hiện.

9. Kích Apply để lưu những thay đổi và nâng cấp chính sách tường lửa. Kích OK trong hộp Apply New Configuration.

1. Kích phải vào nút Arrays và kích New Array.

2. Nhập Branch vào hộp Array name. Kích Next.

3. Nhập branch.msfirewall.org vào hộp Array’s DNS name. Tên này sẽ phân giải thành địa chỉ IP trong trên ISA Firewall văn phòng chi nhánh. Kích Next.

4. Chấp nhận entry Default Policy trong trang Assign Enterprise Policy và kích Next.

5. Chấp nhận các thiết lập mặc định trong trang Array Policy Rule Types và kích Next.

6. Kích Finish trong trang Completing the New Array Wizard.

7. Thanh trạng thái chỉ thị tiến trình đang trong quá trình tạo mảng mới.

8. Kích OK khi bạn thấy The new array was successfully created.

9. Kích Apply để lưu những thay đổi và cập nhật chính sách tường lửa. Kích OK trong hộp Apply New Configuration.