Đáp:
Yêu cầu phần cứng :
· Server : P4 1g5, Ram 256… HĐH Windows 2003 Server Enterprise.
· Client : Tùy chọn, có thể sử dụng Microsoft Firewall của ISA 2000.
Yêu cầu về hệ thống : Vì bài này chỉ làm cho các member đòi hỏi sử dụng ở phòng net, cho nên rất đơn giản. Chỉ làm trên nền Workgroup, ko sử dụng DC. Bạn nào muốn sử dụng DC thì cảm phiền chờ bài viết tiếp theo.
Chuẩn bị cài đặt :
Sử dụng đĩa ISA 2004 Full Lisence ( Cám ơn bạn Mercydevil và thanhuy68 đã share chương trình để sử dụng trong bài này).
Đầu tiên : Cho đĩa ISA vào, sẽ có khung cửa sổ như trên : Các bạn sẽ thấy cửa sổ set up ISA 2004 hiện lên. Và chung ta tiến hành cài đặt bằng cách bấm vào chử Install ISA Server 2004.
Sau đó, bảng set up sẽ hiện ra. Các thao tác này đã quá quen thuộc rồi, chỉ cần bấm next.
Tiếp theo ta chọn mục I accept… để tiến hành cài đặt
Sau đó đến hình kế tiếp, ta nhập ***** vào cho ISA 2004, các bạn nếu dùng bản ISA full thì có thể sử dụng keygen trên, ko thì có thể tìm ***** trên mạng để sử dụng.
Đến bước tiếp theo, vì chúng ta set up theo cách đơn giản, và cũng có thể do chúng ta chưa hiểu hết được 1 số tính năng của ISA… cho nên tốt nhất là chọn Typical. Nếu bạn nào tự tin vào khả năng của mình, có thể chọn Custom để lọai bỏ 1 số tính năng không cần thiết cho tiệm net của các bạn.
Đến bước kế tiếp, nếu bạn nào đã từng cài ISA 2000 thì chắc sẽ không lạ gì cái bảng quen thuộc này. Chỉ cần nhập Start IP và End IP trong mạng Local của chúng ta, các bạn add vào để tạo 1 IP range cho mạng ISA Server. Những máy nằm ngòai IP này thì đương nhiên được coi là ngòai vùng phủ sóng.
Và đến bảng tiếp theo, ISA 2004 cho phép chúng ta sử dụng lại Firewall client của ISA 2000 tại client mà ko cần phải cài đặt lại Firewall client tại Server. Nếu bạn nào làm biếng cài lại firewall client của ISA 2004 cho máy con thì có thể đánh dấu chọn mục allow…. Còn nếu ko thì bỏ qua và bấm next.
Sau đó bấm next, tiếp tục next và chọn Install để ISA 2004 tiến hành cài đặt. Sau khi cài đặt ISA 2004 xong, các bạn bấm Finish để kết thúc quá trình set up và chờ Server khởi động lại theo yêu cầu của ISA Server 2004.
Nhận xét : Sau khi tiến hành cài đặt như trên, ISA 2004 và ISA 2000 hoàn toàn giống nhau từ A à Z, Sau khi set up xong, chúng ta bắt đầu tiến hành cấu hình ISA 2004. Mình xin nhắc lại, là bài này chỉ dùng để cấu hình share Internet chứ không phải để làm gì cao siêu, cho nên nếu cao thủ nào đọc xong thì để đó cho vui chứ đừng chê cười. Hệ thống không có DC nên hoàn toàn không cần DHCP, DNS hay WINS đi kèm theo.
Từ cửa số Windows 2003, chọn Start à All Program à Microsoft ISA Server à ISA Server Management theo đường dẫn bên dưới.
Sau đó cửa sổ chính để cấu hình ISA 2004 sẽ hiện ra, và chúng ta bắt tay vào công việc
Nhìn vào hình trên, mặc định của ISA là sẽ từ chối tất cả dịch vụ từ tất cả nguồn nào trong mạng của chúng ta. Vì vậy, mình sẽ bắt đầu tạo các Dãy IP để có thể vào mạng 1 cách thoải mái.
ISA 2004 hay hơn ISA 2000 ở điểm nó có thể tùy nhiên tạo từng nhóm IP để có thể chặn nhóm này theo mục đích nào đó, hoặc ngăn nhóm khác không cho lên mạng trong giờ làm việc… Tuy nhiên, như đã nói từ đầu, vì bài viết chỉ giới hạn cho các bạn dùng share Internet trong phòng net, nên chỉ hướng dẫn config cho tất cả các máy con đều có thể vào mạng như nhau. Từ cửa sổ chính của ISA, chọn Firewall Policy, chọn Tool Box bên góc phải màn hình, sau đó nhấp chuột phải vào Address Ranges -à New Address Range.
Cũng y như ISA 2000, ISA 2004 cũng yêu cầu bạn nhập IP bắt đầu và IP kết thúc để có thể cho dãy mạng của bạn được thông qua. Mục name và Description thì các bạn có thể đặt tùy ý, miễn sao có thể nhớ là được. Xong thì bấm ok.
Cũng ngay tại cửa sổ chính của ISA Server, nhấp chuột phải vào Firewall Policy à New à Access Rule … để tạo 1 allow IP range có thể chạy qua firewall của ISA.
Sau khi cửa sổ cấu hình hiện ra, các bạn gõ tên Access Rule vào. Rồi bấm Next.
Ở cửa sổ tiếp theo, các bạn sẽ được cho quyền lựa chọn các điều kiện để cho phép hay chặn lại các packets. Vì mặc định ISA 2004 đã chặn tất cả, nên ta phải chọn Allow để có thể vào net được. Chọn xong bấm Next.
Cửa sổ tiếp theo, các bạn sẽ được lựa chọn các Protocols Traffic. Vì đây là tiệm Internet, cho nên chọn All Outbound Traffic. Rồi bấm Next.
Đến cửa sổ tiếp, chọn những source nào có thể được cho phép thông qua được. Các bạn bấm vào nút Add để chọn IP Address range mà lúc nãy đã tạo.
Sau khi cửa sổ hiện ra, các bạn chọn Address Range à Internet. Rồi bấm Add để add vào. Bước kế tiếp chọn Destination cũng làm y chang, Add IP range vào rồi bấm next.
Sau khi add vào, các bạn sẽ thấy nhóm IP của mình xuất hiện ở trên, và bấm Next cho công việc tiếp tục.
Đến mục select Users, vì ta không dùng DC nên không cần quan tâm mục này, các bạn cứ bấm Next qua, vì mặc định đã chọn sẵn All Users rồi.
Sau đó bấm Finish để kết thúc công việc. Các bạn có thể quan sát bảng công việc mà các bạn thực hiện từ cáo thao tác trước đó. Nếu chắc chắn ok thì cho qua.
Và sau khi xong việc, các bạn quan sát lại trong cửa sổ chính của Firewall Policy, sẽ có 2 Acess Rule, một cái là Internet và cái còn lại là Default Rule. Mọi việc đến đây là ok hết 80%. Giờ thì bắt tay vào việc Config Cache cho ISA 2004.
Từ cửa sổ chính của ISA 2004, chọn vào mục Configuration à Cache. Nhấn chuột phải vào biểu tượng Cache của ISA, chọn Define Cache Driver…
Và các bạn chọn Partition để set cache. Theo kinh nghiệm của mình thì không cần set cache quá nhiều. Nhỏ hơn 500MB là ok rồi. Mình chọn 200MB và bấm Set.
Tiếp theo, để active Cache cho ISA, các bạn nhấp chuột phải vào nút Cache, chọn Properties…
Chọn vào cửa sổ Active Caching, sau đó đánh dấu vào mục Enable Active Caching rồi bấm Ok để ISA tạo Cache tự động cho bạn. Và công việc quen thuộc cuối cùng của các bạn hay xài ISA, là tạo 1 Schedule Content Download Cache cho ISA.
Nhấp chuột phải vào Cache à New à Content Download Job…
Đặt tên dịch vụ mà các bạn download cache, ví dụ lấy cache từ Vietnamnet thì nên đặt là www.vnn.vn cho dễ nhớ và sau này có tạo Cache Rule thì cũng đơn giản hơn nhiều. Chọn xong thì bấm Next.
Đến bước tiếp, các bạn nên chọn Cache Daily, tránh tình trạng Cache cũ, hay Cache bị Refresh mỗi khi tràn bộ nhớ… Chọn xong bấm Next.
Chọn thời gian để bắt đầu download cache. Nên chọn các trang web download vào sáng, lúc vắng khách, và khoảng thời gian download cache của các trang nên cách khỏang 1 or 2 phút.
Gõ tên trang web để cache. ISA 2004 cho phép bạn cache từng nội dung các trang con chứ ko chỉ cache mỗi trang chủ của các domain.
Và tính năng này mới thực sự là nổi bật của ISA 2004. Nó cho phép bạn cache tất cả nội dung web hoặc chỉ cache dựa theo nội dung của header mỗi trang web. Và có cả chức năng Time to live để chọn thời gian expire cho nội dung web. Các bạn nên chọn giống hình trên cho đơn giản. Xong thì bấm Next để sang bước tiếp theo và chọn Finish để kết thúc.
Việc cấu hình ISA Server 2004 đã xong hết, các máy con thì các bạn có thể dùng Firewall Client kèm theo Cd ISA 2004 họăc dùng bản Firewall Client của ISA 2000 nếu đã cài sẵn trên client. Việc cài Firewall client mình sẽ không nhắc lại nữa, bạn nào thắc mắc cứ xem bài viết của heo1980 về ISA 2000.
Mong các bạn có thể tự tay cấu hình ISA 2004, và nếu có cao thủ nào rảnh thì có thể cùng mình nghiên cứu về Anti Flood và Attack DNS trong ISA 2004. Hoặc có thể dùng ISA 2004 làm VPN gateway để xử dụng. Mình nghĩ bài viết đã quá rõ, chắc ko bạn nào thắc mắc nữa chứ.