Public HTTPS qua ISA 2006 ppsx

Public HTTPS qua ISA 2006

Mô hình đơn giản như trên, giả sử web công ty muốn public ra ngoài với tên

www.ctyajno.vn.

Trong nội bộ sẽ truy cập tới web server với tên www.local.ctyajno.vn

Máy chủ WEB SERVER có 1 Certificate dùng cho mã hóa HTTPS, máy ISA 2006 có 1

Certificate dành cho Public HTTPS.

1. Cấu hình WEB SERVER chạy HTTPS:

- WEB SERVER là member của Domain.

- Chú ý khi request chứng chỉ: Common name của chứng chỉ là: www.local.ctyajno.vn

2. Cấu hình ISA Public HTTPS:

- Kết nối qua web tới CA để request chứng chỉ --> Tạo Rule Access để Request CA như

sau:

PROTOCOL: HTTP

SOURSE: Local host, CA-SERVER

DESTINATION: Local host, CA-SERVER

- Request chứng chỉ với common name: www.ctyajno.vn

- Download root CA rồi Import vào Trust Root Certificate của máy.

- Tạo Rule Web Public HTTPS như sau

+ Chọn Option Require SSL khi tạo Rule

+ Internal name: www.local.ctyajno.vn

+ Public name: www.ctyajno.vn

+ Listener: SSL (port 443), cấu hình LDAP,HTML Form ...

+ Authentication: Basic

Người dùng phía ngoài Internet, muốn truy cập tới WEB SERVER cần phải gõ vào thanh

URL: https://www.ctyajno.vn

Mình tóm tắt lại các bước chính khi cấu hình, nếu bị vướng ở bước nào, bạn có thể post

lên để mình hướng dẫn chi tiết.

Có Phim hướng dẫn đi kèm: PUBLIC_HTTPS_2CERTIFICATE.rar