Tweet
Có lẽ đối với nhiều admin nhất là với các admin trên adminviet.net này, chúng ta không còn xa lạ gì đối với ISA. Có nhiều người rất chuộng ISA về chức năng tường lửa vượt trội của nó. Microsoft đã đưa ra tới nay là 3 bản ISA: ISA 2000, 2004 và 2006. Nhiều người yêu thích ISA do tính năng bảo vệ hệ thống mạnh mẽ cùng cơ chế quản lý linh hoạt. ISA Server luôn có 2 bản Standard và Enterprise phục vụ cho những môi trường khác nhau.
Tuy nhiên, hôm nay chúng ta sẽ không đi sâu vào phần tường lửa mà sẽ tận dụng tường lửa đó để có thể chia sẻ băng thông cho các máy trạm. Ở đây chúng ta sẽ sử dụng phiên bản ISA Server 2004 Standard vì thực tế ISA Server 2006 có thêm 1 số chức năng mới nhưng điều đó không cần thiết cho công việc chúng ta trong phạm vi bài viết này.
ISA Server Standard đáp ứng nhu cầu bảo vệ và chia sẻ băng thông cho các công ty có quy mô trung bình. Chúng ta có thể xây dựng firewall để kiểm soát các luồng dữ liệu vào và ra hệ thống trong mạng nội bộ của công ty, kiểm soát ngăn chặn những nội dung trang web không thích hợp và kiểm soát không cho nhân viên sử dụng những việc riêng khi đang làm việc và rất nhiều việc khác.
Nhu cầu của bạn hiện tại là muốn giới hạn băng thông (Bandwidth) hay dung lượng truy cập của máy khách (MB) của nhân viên, group hay bạn có thể quản lý theo IP. Ví dụ: bạn muốn hạn chế dung lượng của phòng kĩ thuật tối đa là 100KB/s, của sếp là 200KB/s… Hoặc bạn mở cửa hàng Internet và muốn giới hạn mỗi máy chỉ sử dụng tối đa băng thông là bao nhiêu để không ảnh hưởng đến các máy khác. Trong trường hợp này giới hạn băng thông rất tiện dụng.
Thực tế, hiện cũng có 1 số phần mềm đi kèm với ISA hỗ trợ công việc giới hạn băng thông, bạn có thể chọn Tquota hoặc Bandwidth Splitter. Ở đây, chúng ta chọn Splitter vì Splitter cho phép dùng free đến 10 user/IP.
Bạn có thể download Tquota ở đây:
http://www.digirain.com/download/tquota/TQuotaTrial.exe
và Bandwidth Splitter ở đây: (có 1 bản dùng cho ISA Server 2000 và 1 bản dùng cho ISA 2004/2006). Bản mới nhất tính đến hiện tại là phiên bản 1.23:
Bandwidth Splitter cho ISA 2000: http://www.bsplitter.com/download/bsplitter.zip
Bandwidth Splitter cho ISA 2004/2006: http://www.bsplitter.com/download/bsplitter2004.zip
Bạn download Bandwidth Splitter về, giải nén và cài đặt:
Sau khi cài đặt xong, mở ISA Server ra chúng ta sẽ có thêm 1 cột chức năng mới:
Để giới hạn băng thông, chúng ta tạo 1 Rule mới trong Shaping Rules: Chuột phải vào Shaping Rules chọn New – Rule…:
Tiếp theo cửa sổ hiện ra chúng ta sẽ đặt tên cho Rules:
Ở cửa sổ Apply To bạn có thể chọn quản lý theo User (nếu muốn quản lý theo User, bạn phải tạo 1 nhóm User trước trong phần Toolbox trong ISA. Nhóm User này có thể là User thuộc domain, hoặc User ở ngay máy của bạn), ở đây để dễ dàng, chúng ta sẽ quản lý theo địa chỉ IP vì vậy, bạn hãy chọn IP address sets specified below và Add vùng mạng hay địa chỉ bạn cần quản lý vào, ở đây tôi dùng quản lý mạng nội bộ Internal (có vùng IP thuộc mạng nội bộ bạn muốn quản lý) và bấm Next
Trong cửa sổ Destinations, chúng ta chọn Add. Ở đây tôi chọn là External , bấm Close và Next
Ở cửa sổ tiếp theo Schedule, bạn sẽ chọn thời gian cụ thể mà bạn sẽ thiết lập để quản lý băng thông của mạng. Nếu như chúng ta để ý, các ISP hiện nay như FPT và Viettel có áp dụng khả năng quản lý này. Họ Schedule tốc độ download của bạn vào ban ngày ví dụ là khoảng 1280Kbit/s (tức là bạn có thể down 160Kbyte/s) và buổi đêm, họ sẽ thả cho bạn down ở một mức 400Kbyte/s với 1 Rules thiết lập khác. Hiện tại ISA đã thiết lập sẵn cho chúng ta 3 chế độ là Always, Weekends và Work hours.
Bạn có thể chỉnh sửa lại thông số cụ thể giờ truy cập ở mục Schedule trong ToolBox
Trong cửa sổ Shaping, bạn có thể lựa chọn:
Shape total traffic (incoming + outgoing): bạn có thể dùng để cho phép băng thông tổng số download và upload.
Shape incoming and outgoing traffic: bạn quản lý tốc độ download và upload riêng biệt
Shape incoming traffic only: chỉ quản lý tốc độ download.
Shape outgoing traffic only:chỉ quản lý tốc độ upload.
Chúng ta có thể thấy, các ISP quản lý chúng ta theo lựa chọn 2: Shape incoming and outgoing traffic nên chúng ta mới thấy là tốc độ download và upload trong những gói Net như là download 512Kbit/s và upload là 256Kbit/s. Ở đây, chúng ta có thêm lựa chọn HTTP Boost, bạn có thể Boost tốc độ duyệt web lên để tăng độ duyệt web ở máy trạm lúc mới đầu bằng lựa chọn HTTP Boost duration (seconds), tùy thuộc bạn có thích để chế độ này hay không mà bạn tick vào Enable HTTP Boost hoặc không.
Ở cửa sổ Connection settings, bạn có thể giới hạn số kết nối mà máy khách có thể truy cập qua ISA Server. Ở đây, tôi không giới hạn số truy cập:
Tại cửa sổ Shaping Type, bạn có 2 lựa chọn. Lưu ý bạn, lựa chọn này sẽ có ảnh hưởng quyết định đến kiểu bạn quản lý tốc độ máy trạm:
Nếu bạn chọn:
Assign bandwidth individually to each applicable users/addresses: thiết lập quản lý băng thông lúc nãy bạn làm sẽ áp dụng cho từng máy (ví dụ, lúc nãy chúng ta thiết lập là 512kbit/s thì mỗi máy sẽ có thể truy cập với tốc độ 512kbit/s)
Distribute bandwidth between all applicable users/addresses: tổng băng thông bạn thiết lập ở trên sẽ được chia cho các máy trạm, nếu máy nào dùng nhiều thì máy khác sẽ truy cập net chậm đi (ví dụ, nếu chúng ta thiết lập tốc độ download 512kbit/s thì khi máy A download chiếm 400kbit/s, thì máy B sẽ chỉ có thể download và truy cập net ở tốc độ còn lại 112kbit/s). Ở đây, chúng ta có thêm 1 lựa chọn khác :Static bandwidth distribution: sẽ chia đều tốc độ download ví dụ 512kbit/s của bạn cho cả máy A và B mỗi máy là 256kbit/s.
Extra parameters cho phép bạn cho phép sẽ thiết lập rule trên trong trường hợp nếu máy khách bạn thiết lập đã vượt quá số MB down, upload hoặc không áp dụng để tính traffic với Traffic Quota (số MB down,upload) nếu sử dụng rule này.
Như vậy là chúng ta đã thiết lập xong, rule để quản lý băng thông cho ISA:
Mở lại mục Shaping Rule trong ISA chúng ta sẽ thấy như hình:
Chuyển qua Tab Monitoring, chúng ta sẽ thấy các máy khách đang bị quản lý lượng băng thông truy cập, không được download vượt quá mức download chúng ta cho phép: 512kbit/s
Tuy nhiên, hôm nay chúng ta sẽ không đi sâu vào phần tường lửa mà sẽ tận dụng tường lửa đó để có thể chia sẻ băng thông cho các máy trạm. Ở đây chúng ta sẽ sử dụng phiên bản ISA Server 2004 Standard vì thực tế ISA Server 2006 có thêm 1 số chức năng mới nhưng điều đó không cần thiết cho công việc chúng ta trong phạm vi bài viết này.
ISA Server Standard đáp ứng nhu cầu bảo vệ và chia sẻ băng thông cho các công ty có quy mô trung bình. Chúng ta có thể xây dựng firewall để kiểm soát các luồng dữ liệu vào và ra hệ thống trong mạng nội bộ của công ty, kiểm soát ngăn chặn những nội dung trang web không thích hợp và kiểm soát không cho nhân viên sử dụng những việc riêng khi đang làm việc và rất nhiều việc khác.
Nhu cầu của bạn hiện tại là muốn giới hạn băng thông (Bandwidth) hay dung lượng truy cập của máy khách (MB) của nhân viên, group hay bạn có thể quản lý theo IP. Ví dụ: bạn muốn hạn chế dung lượng của phòng kĩ thuật tối đa là 100KB/s, của sếp là 200KB/s… Hoặc bạn mở cửa hàng Internet và muốn giới hạn mỗi máy chỉ sử dụng tối đa băng thông là bao nhiêu để không ảnh hưởng đến các máy khác. Trong trường hợp này giới hạn băng thông rất tiện dụng.
Thực tế, hiện cũng có 1 số phần mềm đi kèm với ISA hỗ trợ công việc giới hạn băng thông, bạn có thể chọn Tquota hoặc Bandwidth Splitter. Ở đây, chúng ta chọn Splitter vì Splitter cho phép dùng free đến 10 user/IP.
Bạn có thể download Tquota ở đây:
http://www.digirain.com/download/tquota/TQuotaTrial.exe
và Bandwidth Splitter ở đây: (có 1 bản dùng cho ISA Server 2000 và 1 bản dùng cho ISA 2004/2006). Bản mới nhất tính đến hiện tại là phiên bản 1.23:
Bandwidth Splitter cho ISA 2000: http://www.bsplitter.com/download/bsplitter.zip
Bandwidth Splitter cho ISA 2004/2006: http://www.bsplitter.com/download/bsplitter2004.zip
Bạn download Bandwidth Splitter về, giải nén và cài đặt:
Sau khi cài đặt xong, mở ISA Server ra chúng ta sẽ có thêm 1 cột chức năng mới:
Để giới hạn băng thông, chúng ta tạo 1 Rule mới trong Shaping Rules: Chuột phải vào Shaping Rules chọn New – Rule…:
Tiếp theo cửa sổ hiện ra chúng ta sẽ đặt tên cho Rules:
Ở cửa sổ Apply To bạn có thể chọn quản lý theo User (nếu muốn quản lý theo User, bạn phải tạo 1 nhóm User trước trong phần Toolbox trong ISA. Nhóm User này có thể là User thuộc domain, hoặc User ở ngay máy của bạn), ở đây để dễ dàng, chúng ta sẽ quản lý theo địa chỉ IP vì vậy, bạn hãy chọn IP address sets specified below và Add vùng mạng hay địa chỉ bạn cần quản lý vào, ở đây tôi dùng quản lý mạng nội bộ Internal (có vùng IP thuộc mạng nội bộ bạn muốn quản lý) và bấm Next
Trong cửa sổ Destinations, chúng ta chọn Add. Ở đây tôi chọn là External , bấm Close và Next
Ở cửa sổ tiếp theo Schedule, bạn sẽ chọn thời gian cụ thể mà bạn sẽ thiết lập để quản lý băng thông của mạng. Nếu như chúng ta để ý, các ISP hiện nay như FPT và Viettel có áp dụng khả năng quản lý này. Họ Schedule tốc độ download của bạn vào ban ngày ví dụ là khoảng 1280Kbit/s (tức là bạn có thể down 160Kbyte/s) và buổi đêm, họ sẽ thả cho bạn down ở một mức 400Kbyte/s với 1 Rules thiết lập khác. Hiện tại ISA đã thiết lập sẵn cho chúng ta 3 chế độ là Always, Weekends và Work hours.
Bạn có thể chỉnh sửa lại thông số cụ thể giờ truy cập ở mục Schedule trong ToolBox
Trong cửa sổ Shaping, bạn có thể lựa chọn:
Shape total traffic (incoming + outgoing): bạn có thể dùng để cho phép băng thông tổng số download và upload.
Shape incoming and outgoing traffic: bạn quản lý tốc độ download và upload riêng biệt
Shape incoming traffic only: chỉ quản lý tốc độ download.
Shape outgoing traffic only:chỉ quản lý tốc độ upload.
Chúng ta có thể thấy, các ISP quản lý chúng ta theo lựa chọn 2: Shape incoming and outgoing traffic nên chúng ta mới thấy là tốc độ download và upload trong những gói Net như là download 512Kbit/s và upload là 256Kbit/s. Ở đây, chúng ta có thêm lựa chọn HTTP Boost, bạn có thể Boost tốc độ duyệt web lên để tăng độ duyệt web ở máy trạm lúc mới đầu bằng lựa chọn HTTP Boost duration (seconds), tùy thuộc bạn có thích để chế độ này hay không mà bạn tick vào Enable HTTP Boost hoặc không.
Ở cửa sổ Connection settings, bạn có thể giới hạn số kết nối mà máy khách có thể truy cập qua ISA Server. Ở đây, tôi không giới hạn số truy cập:
Tại cửa sổ Shaping Type, bạn có 2 lựa chọn. Lưu ý bạn, lựa chọn này sẽ có ảnh hưởng quyết định đến kiểu bạn quản lý tốc độ máy trạm:
Nếu bạn chọn:
Assign bandwidth individually to each applicable users/addresses: thiết lập quản lý băng thông lúc nãy bạn làm sẽ áp dụng cho từng máy (ví dụ, lúc nãy chúng ta thiết lập là 512kbit/s thì mỗi máy sẽ có thể truy cập với tốc độ 512kbit/s)
Distribute bandwidth between all applicable users/addresses: tổng băng thông bạn thiết lập ở trên sẽ được chia cho các máy trạm, nếu máy nào dùng nhiều thì máy khác sẽ truy cập net chậm đi (ví dụ, nếu chúng ta thiết lập tốc độ download 512kbit/s thì khi máy A download chiếm 400kbit/s, thì máy B sẽ chỉ có thể download và truy cập net ở tốc độ còn lại 112kbit/s). Ở đây, chúng ta có thêm 1 lựa chọn khác :Static bandwidth distribution: sẽ chia đều tốc độ download ví dụ 512kbit/s của bạn cho cả máy A và B mỗi máy là 256kbit/s.
Extra parameters cho phép bạn cho phép sẽ thiết lập rule trên trong trường hợp nếu máy khách bạn thiết lập đã vượt quá số MB down, upload hoặc không áp dụng để tính traffic với Traffic Quota (số MB down,upload) nếu sử dụng rule này.
Như vậy là chúng ta đã thiết lập xong, rule để quản lý băng thông cho ISA:
Mở lại mục Shaping Rule trong ISA chúng ta sẽ thấy như hình:
Chuyển qua Tab Monitoring, chúng ta sẽ thấy các máy khách đang bị quản lý lượng băng thông truy cập, không được download vượt quá mức download chúng ta cho phép: 512kbit/s
Comment