Cài đặt và cấu hình ISA Server Firewall 2009

Cài đặt và cấu hình ISA Server Firewall 2004 (chapter 10)

Tác giả: www.nis.com.vn

Chương 10: Configuring ISA Server

2004 SecureNAT, Firewall và Web

Proxy Clients

Một ISA Server 2004 client là máy tính kết nối

đến các nguồn tài nguyên khác thông qua ISA

Server 2004 firewall. Nhìn chung, các ISA

Server 2004 client thường được đặt trong một

Internal hay perimeter network –DMZ và kết

nối ra Internet qua ISA Server 2004 firewall.

Có 3 loại ISA Server 2004 client:

• SecureNAT client

• Web Proxy client

• Firewall client

Một SecureNAT client là máy tính được cấu hình với thông số chính Default gateway giúp định tuyến ra

Internet thông qua ISA Server 2004 firewall. Nếu SecureNAT client nằm trên Mạng trực tiếp kết nối đến

ISA Server 2004 firewall, thông số default gateway của SecureNAT client chính là IP address của

network card trên ISA Server 2004 firewall gắn với Network đó . Nấu SecureNAT client nằm trên một

Network ở xa ISA Server 2004 firewall, khi đó SecureNAT client sẽ cấu hình thông số default gateway là

IP address của router gần nó nhất, Router này sẽ giúp định tuyến thông tin từ SecureNAT client đến ISA

Server 2004 firewall à ra Internet.

Một Web Proxy client là máy tính có trình duyệt internet (vd:Internet Explorer) được cấu hình dùng ISA

Server 2004 firewall như một Web Proxy server của nó. Web browser có thể cấu hình để sử dụng IP

address của ISA Server 2004 firewall làm Web Proxy server của nó –cấu hình thủ công, hoặc có thể cấu

hình tự động thông qua các Web Proxy autoconfiguration script của ISA Server 2004 firewall. Các

autoconfiguration script cung cấp mức độ tùy biến cao trong việc điều khiển làm thế nào để Web Proxy

clients có hể kết nối Internet. Tên của User –User names được hi nhận trong các Web Proxy logs khi

máy tính được cấu hình như một Web Proxy client.

Một Firewall client là máy tính có cài Firewall client software. Firewall client software chặn tất cả các yêu

cầu thuộc dạng Winsock application (thông thường, là tất cả các ứng dụng chạy trên TCP và UDP) và

đẩy các yêu cầu này trực tiếp đến Firewall service trên ISA Server 2004 firewall. User names sẽ tự động