ACCESS RULE (PART1)

Tiếp theo phần trước, sau khi các bạn đã cài đặt thành công ISA Server 2006, các bạn cần phải tạo ra các Access Rule để quản lý mọi gói tin ra vào hệ thống. Trong phần này tôi sẽ hướng dẫn cách tạo các Access Rule phù hợp với nhu cầu của các doanh nghiệp hiện nay.

I. Bài lab bao gồm các yêu cầu:
1. Kiểm tra Default Rule
2. Tạo rule truy vấn DNS để phân giải tên miền
3. Tạo rule cho phép các user thuộc nhóm Nhân Viên (NV) truy cập các website chỉ trong giờ nghỉ trưa nhưng không cho truy cập trang ngoisao.net
4. Tạo rule cho phép các user thuộc nhóm Trưởng Phòng (TP) được toàn quyền truy cập Internet nhưng lọc nội dung chỉ cho phép nghe nhạc, xem hình ảnh và xem phim trực tuyến mà thôi


II. Chuẩn bị:
Mô hình bài lab bao gồm 2 máy:
- Máy DC: Windows Server 2003 SP2 hoặc Windows Server 2008
+ Tạo OU ispace. Trong OU ispace, tạo 2 group TP, NV.
+ Trong OU ispace, tạo 2 user tp1, tp2 làm thành viên của group TP
+ Trong OU ispace, tạo 2 user nv1, nv2 làm thành viên của group NV
- Máy ISA Server: Windows Server 2003 SP2


III. Thực hiện:
- Mặc định sau khi cài ISA Server 2006, chỉ có 1 access rule tên Default Rule cấm tất cả mọi traffic ra vào
- Tại máy DC hay máy trong mạng Internal log on Administrator, truy cập vào trang web bất kỳ, kiểm tra nhận được thông báo lỗi của ISA Server.
Do vậy việc tạo các rule cho phép truy xuất trong ra ngoài và ngược lại một cách hợp lý là rất cần thiết. Tôi demo hướng dẫn các bạn tao một số rule cơ bản theo bài lab này, các bạn có thể tải về tại đây:
Access Rule (Part1)


CHÚC CÁC BẠN THÀNH CÔNG!!!

Thầy ui!! link die mất tiu ruj... Thầy có thể gửi link khác được h0g vậy? Thank Thầy

---Thầy đã upload link khác rồi đó em---