Trong các bài trước chúng ta đã biết được nhiệm vụ cơ bản nhất của ISA Server là tạo nên một không gian thế giới mới mà trong đó nó sẽ ngăn chia thế giới chúng ta ra làm 3 phần riêng biệt: - Internal Network: Bao gồm tất cả máy tính có trong mạng chúng ta - Local Host: là một bức tường ngăn cách giữa mạng chúng ta và thế giới, chính là máy ISA Server - External Network: là các máy ngoài mạng Internet. . | chuyên trang dành cho kỹ thuật viên tin học CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Part 38 - ISA Server - Template Trong các bài trước chúng ta đã biết được nhiệm vụ cơ bản nhất cùa ISA Server là tạo nên một không gian thế giới mới mà trong đó nó sẽ ngăn chia thế giới chúng ta ra làm 3 phần riêng biệt - Internal Network Bao gồm tất cả máy tính có trong mạng chúng ta - Local Host là một bức tường ngăn cách giữa mạng chúng ta và thế giới chính là máy ISA Server - External Network là các máy ngoài mạng Internet. Trên thực tế có nhiều mô hình dựng ISA Server và Microsoft đã đưa ra cho ta 3 mô hình như sau 1 Edge Firewall Mô hình này chính là mô hình mà ta đã làm trong các bài trước. Với mô hình này chúng ta chi cần dựng một ISA Server duy nhất và trên đó có 2 Card Lan - Card thứ 1 nối với các máy trong Internal Network. ISA Server sẽ mở các Port Outbound tại Card này - Card thứ 2 nối với các máy trong External Network. ISA Server sẽ mở các Port Inbound tại Card này Như vậy nếu một Hacker từ External Network tấn công vào mạng chúng ta sau khi đánh sập được ISA Server chúng có thể truy cập vào tất cả các máy tính trong mạng Internal Network. Với mô hình này tuy hệ thống vẫn được bảo mật nhưng còn ở tầm rất hạn chế. 2 3-Leg Perimeter Với mô hình này trong Internal Network chúng ta sẽ chia ra làm 2 nhóm 1 of 4 - Nhóm thứ 1 là các máy như Mail Server Web Server. để người dùng từ External Network có thể truy cập vào - Nhóm thứ 2 là các máy nội bộ cần được bảo mật kỹ càng hơn nhóm thứ 1 Tại máy ISA Server ta cần đến 3 Card Lan - Card thứ 1 nối với các máy thuộc nhóm thứ 2 trong Internal Network. ISA Server sẽ mở các Port Outbound tại Card này - Card thứ 2 nối với các máy thuộc nhóm thứ 1 trong Internal Network. ISA Server sẽ mở các Port Outbound Inbound tại Card này - Card thứ 3 nối với các máy trong External Network. ISA Server sẽ mở các Port Inbound tại Card này Như vậy nếu một Hacker từ External Network tấn công vào mạng chúng ta sau khi đánh sập được ISA Server .
