Announcement

**harch** · 14-03-2006, 11:00 PM

Các anh cố gắng hệ thống từng bước giúp em. Đừng cho em mấy cái link đến mấy trang khác vì em đọc thấy nó rộng quá, yêu cầu của em đơn giản hơn nhiều.

**lythong** · 15-03-2006, 01:10 PM

Định tuyên chưa đúng

Theo như bạn nói thì nguyên nhân có thể như sau:
1- Khi bạn cài đã gán địa chỉ co các NIC chưa? nếu chưa thì nó sẽ có các thông báo
0.0.0.1-9.255.255.255;
10.0.1.0-10.255.255.254;
11.0.0.0-126.255.255.255;
128.0.0.0-192.167.255.255;
192.168.1.0-223.255.255.255;
240.0.0.0-255.255.255.254
2- Bạn chưa cấu hình routing trong window 2k3

**camaptrang** · 15-03-2006, 02:04 PM

Harc !

Nhưng cô bé àh, vậy có cần mình làm Demo cho hệ thống này không, dĩ nhiên là mình sẽ cố gắng giải thích theo khả năng của mình, chắc chắn là khi config Unrestrict Access thì lúc này chúng ta đã bỏ qua Filter Web , mà chức năng này là khác biệt lớn nhất giữ ISA200 và ISA2003.
khi cài thì chắc chắn là ISA sẽ không cho Client ping IP của nó rồi (firewall mà)
Khi active DC cho ISA thì chỉ có User/Domain là có thể access vào Share folder của ISA, nhưng không cần vì chỉ cần cài ISA Client len máy trạm là đã Find được ISA Server (Proxy) rồi.
Nếu là DC server thì bạn có thể cài bản Enterprise, khi bạn lên DC thì có thể Restrict User Access được...
Nhưng mà dài dòng quá, mình sẽ demo giúp ở đâu cũng được, nếu bạn có chổ cũng được , không thì đến chổ mình.

**rosekiller** · 15-03-2006, 02:29 PM

Originally posted by harch

CẤU HÌNH ISA:
- Khi cài đặt ISA2004 thì nếu em chọn Internal Network theo NIC bằng cách Select Network Adapter thì nó ra bảng địa chỉ rất buồn cười: 0.0.0.1-9.255.255.255;10.0.1.0-10.255.255.254;11.0.0.0-126.255.255.255;128.0.0.0-192.167.255.255;192.168.1.0-223.255.255.255;240.0.0.0-255.255.255.254
- Nếu em gõ thủ công Internal Network theo dải 192.168.0.10 - 192.168.0.100 thì kết quả sau này cũng... tệ như vậy!
- Sử dụng template Edge Firewall + cho phép truy cập không giới hạn (Allow unrestricted access)
- Không can thiệp gì khác vài ISA.
- À, lúc cài ISA thì nó có thông báo gì đó về việc không truy cập được Microsoft Anti Spyware (vì em có cài soft này trên DNSSERVER)! Tuy nhiên, vẫn cài đặt tiếp tục bình thường và báo là ... thành công!

em bị sai từ chỗ này. khi em tạo Internal Network, em đã để ngầm định do vậy toàn bộ các địa chỉ Private đều nhảy vào Internal network. trong đó có dải 10.0.0.x mà thực chất lại là External network. chỉnh vì điểm này cho nên khí gói tin đi ra ngoài thằng ISA sẽ gửi đến Modem, nhưng nó bị firewall layer chặn lại vì nó hiểu địa chỉ của modem là địa chỉ Internal.

để giải quyết vấn đề này em chọn Internal network -> edit --> xoá giải 10.0.0.1-> 10.255.255.255; hoặc nếu muốn triệt để thì chỉ để Internal network những địa chỉ sau đây:

192.168.0.0 --> 192.168.0.255

sau khi cấu hình xong em sẽ có ít nhất các network sau đây:

- Internal: 192.168.0.x/24
- Local host: default
- External: các ip còn lại (trong đó có giải của thằng Modem)

sau khi cấu hình lại Internal Network, em apply xong, ngồi trên thằng ISA kiểm tra lại.

---------

còn về phía client, như đã nói, có rất nhiều cách triển khai Client; em nói là client có sử dụng game, vậy xài Secure NAT cho đơn giản; cấu hình DHCP cho clients lấy Default Gateway là thằng ISA.

**rosekiller** · 15-03-2006, 02:35 PM

à quên, nhớ card trong không đặt Default Gateway, còn card ngoài DG là Modem nhé.

**H2SO4** · 16-03-2006, 07:59 AM

Hi harch,
Thứ nhất, bạn nên gõ thủ công dải địa chỉ Internal là 192.168.0.0 --> 192.168.0.255 chứ không sử dụng Add Adapter. Điều này sẽ tránh được lỗi báo conflic địa chỉ như bạn nêu
Thứ hai, sau khi cài đặt xong ISA mặc định sẽ không cho phép máy trạm nào ping hoặc Remote Desktop đến nó, để enable điều này bạn phải vào System Policy để add các máy mà có thể ping hoặc truy cập từ xa đến ISA (Mục Remote Management)
Thứ ba, để truy cập được đến các mạng khác nhau,vì khi cài xong ISA đã bật chức năng FW và routing nên bạn phải thêm các đường route đến các mạng, kể cả mạng Internet thông qua modem. Thông thường để làm điều này mình thường sử dung RRAS, tạo các đường định tuyến sau: Default gateways (add route 0.0.0.0 trỏ đến ADSL Interface) là 10.0.0.3, các đường route về các subnet có trong mạng trỏ về Internal Interface (thường trỏ về địa chỉ của sw). Điều này sẽ đảm bảo bạn có thể ping được ADSL modem. (thông thường với NIC1 mình không đặt default dateway, địa chỉ máy chủ DNS đương nhiên là máy chủ DNS của domain nội bộ, với NIC2 mình đặt default gateway là địa chỉ trong của modem 10.0.0.2, máy chủ DNS là các máy chủ DNS của ISP)

Bây giờ đến các câu hỏi của bạn:
1. Mình đã trả lời ỏ trên là dùng RRAS sẵn có của Windows. Windows Routing Table là bảng định tuyến có trong RRAS và bạn có thể xem được
2 Câu này đã trả lời ở trên rồi nhé, không nên sử dụng DHCP
3. Cái này thì tùy bạn thôi chứ nhỉ, bạn muốn cho ai truy cập đến máy chủ ISA thì bạn add vào, đương nhiên khi đó bạn phải chỉnh cả system policy trong ISA nữa chứ không chỉ có trong local security setting
4. Câu này mình không rõ, bạn gọi điện hỏi lại viettel :)
Good luck.

Hi tuanevnit
Đang bận bế quan luyện bí kíp nên không hỗ trợ các em à, có còn làm instructor bên IPMAC nữa không đấy.

**rosekiller** · 16-03-2006, 09:07 AM

:) Hắc cô nương chạy đâu roài ? Giải quyết xong vấn đề chưa?

Tuanevnit hay titanevn bị mất pass nên đã lâu không dám mò về VNpro. Tuy nhiên hắn ta vẫn rất quan tâm tới các chị em. bác Admin xem xét dùm vụ này cho nhé!

**Mr.Metal** · 16-03-2006, 04:06 PM

DNS server vietel : 203.113.4.1

**harch** · 16-03-2006, 09:36 PM

Em đã giải quyết được, rất cảm ơn các anh đã nhiệt tình!

Thiệt tình là do em quá dốt và kiến thức cóp nhặt chắp vá mà thôi. Sau khi đọc xong các bài trả lời, em đã cấu hình được ngay nhưng hôm nay mới có thời gian trả lời các anh.

Gọi là cấu hình được là theo ý của em - tức là hiện nay toàn mạng đã truy cập Internet được và các máy External Network không thể truy cập vào Internal Network. Còn nó có được cấu hình đúng đắn không thì lại phải nhờ các anh xem giúp.

Em sai ở các vấn đề sau:

1. Em đã không bật RRAS cho máy ISASERVER -> không thể truy tìm được Windows Routing Table. Do vậy dải địa chỉ bị sai. Em chỉ cần cấu hình RRAS xong thì khi cài ISA chọn đúng NIC nối vào LAN là nó detect luôn ra dải từ 192.168.0.0 - 192.168.0.255.

2. Cấu hình DG ở 2 card mạng sai. Cái này từ bé đến giờ em làm lần này mới là lần thứ 2 nên... Ai đời em lại đi cấu hình DG ở NIC1 là IP của NIC2 và DG của NIC2 lại là IP của NIC1. Em dốt quá phải không?

Sau khi đọc bài của anh Lý thông, em cấu hình RRAS và sau khi đọc bải của anh Giết người, em bỏ DG ở NIC1 và trỏ DG của NIC2 lên modem ADSL là ổn ngay.

Cám ơn anh Cá mập, em không gặp anh để làm demo được rùi. Đã nhắn tin cho anh!

Hiện tại, em đang cho chạy Secure NAT, em muốn dùng Firewall Client thì có phải gỡ bỏ tham số Router trong DHCP server đi không? Có nghĩa là không cho các máy con biết DG ở đâu nữa? Hay là vẫn cứ để DG vậy và cái thêm Firewall Client?

Em đã xin thêm được 2 IP của DNS bên Viettel. Mạng của em bây giờ chạy rất tốt - nhưng chẳng biết tính năng Firewall có tác dụng không nữa cơ?

Nhân đây, xin hỏi anh nào có CDKEY của WindowsXP SP2 mà còn được MS cho update thì cho em xin với nhé!

**Mr.Metal** · 27-03-2006, 01:58 PM

Originally posted by harch

Nhân đây, xin hỏi anh nào có CDKEY của WindowsXP SP2 mà còn được MS cho update thì cho em xin với nhé!

s/n : PPF9T-FD6GC-9B633-VHHDF-RHQPM

**harch** · 27-03-2006, 07:05 PM

Cảm ơn anh!

**camaptrang** · 27-03-2006, 07:28 PM

Isa 2004

Hôm rồi mình có up lên cái help của bên NIS, nhưng giờ mình nghĩ là không cần tìm thêm các chapter còn lại nữa đâu, các bạn đợi mình, khoảng trong vòng 1 đến 2 tuần nữa mình sẽ viết use guide cho các bạn, theo mìnnh chẳng có gì phải giấu nhau cả, bởi im lặng biết đâu mai này nó thành đồ cổ thì vứt, cũng như ngày xưa về NETWARE mình cũng cứ giấu giấu ... giờ thì năng nỉ help chả ma nào cần cho dù Novell khá hay.
Nếu bạn nào cần bản ISA Enterprise thì email cho mình mình send cho nhé.

**rosekiller** · 28-03-2006, 10:36 AM

này bác mập ơi bác làm ơn cho 1 dòng link share tới mấy cái file của bác đi, đừng nên bảo ae gửi tin ko lại như 1 cái topic gì về VPN toàn email là email xin xỏ đọc ức lắm!

hắc em có kinh no gì đúc kết lại nhé, rồi viết ra như kiểu nhật ký ấy!

**camaptrang** · 31-03-2006, 07:32 PM

một vài links

Về phần mềm quản lý LAN thì mình đang sử dụng Network Supervisor 4.0.1 tương đối hay, chúng ta có thể test port, cáp trong LAN, LAN MAP rất chi tiết và qua map mình có thể bandwidth ỏ dist một LINE, nó info rất rõ tình trạng Hard của LAN.
----------------------------------------------
PC ANywhere dùng để Remote Access tới PC , cái này dễ cài và dễ sài .

http://s25.yousendit.com/d.aspx?id=0...838R6D0UM7RTEJ

Một vài tools cho ISA

bạn có thể ngăn chặn được các loại files không được dơnload về từ internet, cũng như bandwidth luôn không cho dơnload files về khi bạn có một ISA

http://s25.yousendit.com/d.aspx?id=2...Q3U51QKT5AMLP1

Bandwidth Monitor Pro 1.30, cái tên nói lên công dụng của tool này rồi

http://s25.yousendit.com/d.aspx?id=25RA88KAGBDU30PEEEL2W1SSNG

-------------------------------
Mình nghĩ chúng ta nên tạo ra một chủ đề về tools và develop tool quản lý LAN.

Announcement

Một con bé ngớ ngẩn - xin trợ giúp về ISA2004 / Windows2003

Một con bé ngớ ngẩn - xin trợ giúp về ISA2004 / Windows2003

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment