No replies to this topic

[tailieutinhoc]

BỘ SƯU TẬP CƠ BẢN VỀ HƯỚNG DẪN SHAREINTERNET ISA 2004



ACCESS RULE

I. Giới thiệu:

Mặc định ISA cấm tất cả mọi traffic ra/vào hệ thống (Default Rule). Muốn hệ thống hoạt động

ta phải tạo các rule tương ứng.

Bài Lab gồm những thao tác chính sau:

1. Tạo rule cho phép traffic DNS Query để phân giải tên miền

2. Tạo rule cho phép mọi User sử dụng mail ( SMTP + POP3 )

3. Tạo rule cho phép các User thuộc nhóm “Nhân Viên” xem trang vnexpress.net trong giờ

làm việc

4. Tạo rule cho phép các User thuộc nhóm “Sếp” sử dụng Internet không hạn chế

5. Tạo rule cho phép sử dụng Internet không hạn chế trong giờ giải lao

6. Chỉ cho xem “chữ” không cho xem “hình”

7. Cấm xem trang www.tuoitre.com.vn

8. Khảo sát system policy

9. Giới thiệu các Policy Template




Đây là bộ sưu tập cơ bản về hướng dẫn ShareInternet ISA2004 http://tailieu.vn/xe...4.171229.0.html

Hướng dẫn ShareInternet ISA2004 – phần 2 – access rule http://tailieu.vn/xe...1229.12454.html

Hướng dẫn ShareInternet ISA2004 – phần 1 – setup ISA http://tailieu.vn/xe...1229.12453.html

Hướng dẫn ShareInternet ISA2004 – phần 5 http://tailieu.vn/xe...1229.12457.html

Hướng dẫn ShareInternet ISA2004 – phần 4 http://tailieu.vn/xe...1229.12456.html


ACCESS RULE

I. Giới thiệu:

Mặc định ISA cấm tất cả mọi traffic ra/vào hệ thống (Default Rule). Muốn hệ thống hoạt động

ta phải tạo các rule tương ứng.

Bài Lab gồm những thao tác chính sau:

1. Tạo rule cho phép traffic DNS Query để phân giải tên miền

2. Tạo rule cho phép mọi User sử dụng mail ( SMTP + POP3 )

3. Tạo rule cho phép các User thuộc nhóm “Nhân Viên” xem trang vnexpress.net trong giờ

làm việc

4. Tạo rule cho phép các User thuộc nhóm “Sếp” sử dụng Internet không hạn chế

5. Tạo rule cho phép sử dụng Internet không hạn chế trong giờ giải lao

6. Chỉ cho xem “chữ” không cho xem “hình”

7. Cấm xem trang www.tuoitre.com.vn

8. Khảo sát system policy

9. Giới thiệu các Policy Template

II. Thực hiện

1 - Tạo rule cho phép traffic DNS Query để phân giải tên miền

2 - Tạo rule cho phép mọi User sử dụng mail ( SMTP + POP3 )

B1: Tạo Access rule theo các thông số sau:

Rule Name: Allow Mail (SMTP + POP3)

Action: Allow

Protocols: POP3 + SMTP

Source: Internal

Destination: External

User: All User

Các thao tác làm tương tự như phần 1

B2: Kiểm tra - Thực hiện tại máy chẳn

Setup Outlook Express theo các thông số sau:

Display Name: Hoc Vien

Email Address: [email protected]

OutGoing Mail: mail.nhatnghe.com

InComming Mail: mail.nhatnghe.com

Account Name: [email protected]

Password: hocvien

Thử gởi/ nhận mail

3 - Tạo rule cho phép các User thuộc nhóm “Nhân Viên” xem trang vnexpress.net trong giờ

làm việc

a – Định nghĩa nhóm “Nhan Vien”

b – Định nghĩa URL Set chứa trang vnexpress.net

c – Định nghĩa “giờ làm việc”

d – Tạo rule

e – Kiểm tra