tìm hiểu proxy và triển khai proxy với isa
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (1.7 MB, 41 trang )
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
!"#$
%&'()*+,+-&. -/0
12,3++(405'(6,(-
7 189$%:+;<&6,=>,?,+-@
AB'CDE5<&<1+)981FG
,H,CDEH,+I,<GFE,<1!0
JJK=!='''LE!5'H,
G1/1819=6,+&,+,<15'/9
,+I,<MJJ'<=GCDE,+-1/181+
1=1/181=6,+N4<!0;O$''CD
E=<+'=8P,+I,<JJ;(9
GO58 11='',Q'J'
<=G0*+,O!R8'O,+9#6,=
$0$S''0G,
T'I+JJU1CDE'=8/'','J
'++-,H,CDE!R8816,,'J
'VL1'I+'1W1<=G/8R5;F'
OXJO=8 1JJ-JJ(: ,L
,+I,<
T'I+ 11' 2 / ; - 11' JJJS+
YJS'$5-;F,+9#G+-,H,CDE
6,YJS;+ ; ,Z
[:15L11'-YJS
[T'I+11',:&L+-,H,,J
[7DE9I8:+-,H,OI8:,<1
:1'I+%$' L8\YJS8+2
[7,O '1,,+&G,6,$GJ
JJ
]
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
T'I++JU1=6,+G'-L!0;,J
''LW1!,5,J6,1H&&,96,
28,+:1^J1'+_
`'C ?8a-%O&,$O'
6U; '8=-8!$OO1>9&
'b/\O/09O9L189-
c,L"I*=/8=-!$!d4U1e
&+
VXfgh]g
`/)FV
i
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
3Vj3klcmnoMp3oqMr3Vst3o`u3
vwM3xM)yX]
z{cv{c|
cVs}3oZ~zVM•Xq€T•‚kƒ„
cVs}3oZ•M•3PVnMz…V~3VT•‚kƒqtMM7n
THZc,†!‡B
THZBM7n7JJhh„ˆ
o,ˆ
c,†!‡‰
] Š
PfvXj3ih
s,9ih
39ih
]V189?8ih
‹MvMŒXVnzPVp‚i
|
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
!"#$%&
1.1.Khái niệm
T'I+,<1'CDE,+I,<JJG'/3G
1'I+JJ1EEGFB!'B5:1GF
-,Q'J''B!''3G/;JCD
,%6,,1'I+JJ+'JJ: CDE
H'1
T'I+JJI8‡G+-,H,\J6,+‡81F+81
F,+-,H,81F1'I+JJ%LJJ:+'
J1E,+91G+-,H,\JJJ•81
FG+-,H,JJJq;:+1'I+JJLH,L,
GJJJ
1.2.Tại Sao Ta Phải Cần Proxy
)981FG,H,CDEH,+I,<GF
E,<1!0JJK=!='''LE!5
'H,G1/1819=6,+&,+,<1
5'/9,+I,<JJ'<=GCDE,+-
1/181+1=1/181=6,+N=<!0;O$'
'CD,=<+'=8P,+I,<JJ;(
9 G O 58 11=''
,Q'J' <=G0*+,O!R8'
O,+9#6,=$0$S''DG
)&,+0-<?0GL&&,8,Z
,L!'Q'-,Q',I
P,Q'J'-;O1'I+&,O%
'CDE-! !?8U>/=G2
JJ,<1?/UC,<158
'H+58+?&,CDE<-5'O
%=B!La!a$:!-'
T'I+JJ2,1CDE'=8/'','J'
++-,H,CDE!R886,,'J'
VL1'I+'1W1<=G/8R5;F'O
XJO=8 1JJ-JJ(: ,L,+
I,<
T'I+11'2/;-11+'JJJS+YJS
5-;F,+9#G+-,H,CDE6,
YJS;+ ; ,Z
„
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
[:15L11'-YJS
[T'I+11+',:&L+-,",J
[7DE9I8:+-,H,OI8:,<1:
1'I+%$' L8\YJS8+2
[7,O '1,,+&G,6,$GJ
JJ1'I++=6,+G'-L!08,J'
'LW1!,56,1H&&,9
1.3.Sự cần thiết của Proxy
T'I+',J,+I,<‡E-JJJ'Ž 1q,'
'JH1='''DE‡E'-JJ)&,+
C5LC9-<((O=8
6,YJS1'I+O=6,+<&+<-O•OG
'FO,O•8',J•0;1'I+'
1W1,J,+I,<G‡E-JJ\L8*(;:+
O'1W11J 1GLDEJJC
816,,'J''B6, 1G!'
'JJ',J
1'I+9,GF-' J'
,6,=B!Z+;'<=6,C
,+&51'I+‘TJJb'G18JJ81F:
P6,=+/=GE/<&,
1.4.Những khuyết điểm của Proxy
zB"1H&1'+O,6,=5=G‡E*,C/
‘TJJG1H&2DE54;
<+CO2 :’GCI,<I,<5‡E
1'I+'‡EO'=C1E,5'1/181
1'I+'‡EO&,+'<+8O.‡E'
LO1'I+'O;-B!-'YJS!0;,B!-
'L;O2+,9
)H51'I+8,'“F!0;1'I+JJ1=9,
FO9I8‡G;1W11W1)9
EJJJ:JJ:1'I+J 1
'Y<=GJJ8,OO9<O.
3G‡E1'I+CD#/;J1'J,J'B=
3'$\5L‡E'1'I+1'I+JJ+-,H,D#
J.(1'J,J“ D#OG!<-O9
,,DEEO”G<,U$O
T'I+ '.d'1'I+JJGJJ:J+-,
H,85/L•a=
ˆ
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
3G‡E1'I+!=''LFGFW<
35=181'1'I+ 'G=.I8‡
G8E'F'P1=<=8‡E&,,<1
J',+'+FkS'S,<18&,
G8E'
1.5.Proxying đã thực hiện như thế nào?
3G'1'I+ '8,\‡E+
‡E8J,11'I+O5‡E9'B
5‡EO ,+9#<O.,+'H,
G‡E'+-,H,G1H&1'I+JJ/F-J
•H1=OG+-,H,,Z
c,,J'YSJZ1H&'$+1=!'9-
1'I+JJ+JJ:,J+-,H,+-,H,1'I+JJG;
JJ:L3G1H&,'JCbO,6,=b
51Y'
qZ1JJS+\7,51'I+1J'‘TJJOb
DE-L7X3!0;O,<1J'1J7,!J
zB",1H&,6,='1Y'/FO•O9
1=&,,J',LZ'OE/;T‘
J5'LOOG'8<,JG1H
8OGB9GE8nJ/;O1
5JJ‘TJ!-'/;/;:+,JO9;
YJJ"‘T9<O<='CDE21
&,+%+a'U,,L#1'I+JJ
7DEG,+9#J'1'I+’,+1E,J
'H,GLDEJ,+9#GL!-
'5L,+9#bGL!-'
c,',J1'J,JZ,J"1H&J,†9'11'I+
JJOLJJ:+ 1JJ:
T'I+JJ 1H&J,†,+-U
+-,,H,JJ'G,'1'J,JXJ-L1'I+JJ
,O,<11'I+JJ-'O,LL•0;5
F9,+9G+,J1=-1'I+
JJ1=-'O,L'1
3'9 +H1=aGEB
J',“F
‰
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
qZ‘TO9,J,L:5YJ\'+',‘TJJ,JH
G!,Z
[7DE!<–‘TJ,JL1'I+JJ+ 1
',',‘TJJ
[$<,a,JJ'-'-b‡,LDE,J1=
b‡-JJ:,LL
1.6.Các dạng Proxy Systems
1.6.1Dạng kết nối trực tiếp
T/181H,-DE'—,:1'I+',JL
1YJS1'I+,O1'I+N,J'‡b'O5
1/181!,JY'JDE!0YJS589O•
,+-*$'O1/181221
-+-,H,,J1=!‡bYJS1O+-,H,,J:1
'‡b‡b'“LZ‡bYJS‡b2
c,L"O.=GFE'BG,+-!=-
8+2,J&,O$' L',J!0;U!
'&,9G+-,H,B!' ,+&1'I+
1.6.2 Dạnh thay đổi Client
T/1811DE1'I+J,11=-'GFE$8+
2,JXJGFEB!O$' L
6,YJSXJFEO5bGFE
D#XJ'‡b'3GFE-'!
‡bYJS\YJ'Y,!5J,1 LFE1'I+-
YJS,+&'O‡b,<1!0CDET/181+<
O,6,=O=.J<,CDE,+-HO5F
EJ-''“‡E$5B20$
1.6.3 Proxy vô hình
z51/181189H*+'1W1,+I,<1'I+'
LYJS!1'I+;';+HO
GFE-',JL 1YJS'B!
RYJSO?$7DE &,9C/!=<= L
$!-'bC6,YJS3G1J:1
'YJS 5U#1'I+CJ'
+YJS <L='2PL$'YJS
1'I+J11+'bROLJJ:,1W1
1'I+11+',O 1'I+,†'$'LF
JJ:
Š
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
T'I+1FE;L‡1'I+1,,Z11'QJJ1'I+
01FE3O,<1'\‡E-J1J
G•'FOz5,QJJ1'I+$'-5,
GJJJH1=J1JGF+3O,
11'QJJ1'I+D,'YJJ)9$'L1'I+1=!
‡2',LLz5+!JS+/=O9BFL
51'I+'bO9:?&‡O1=b‡2
,LLz511'QJJ1'I+O9:'\
F-z5,QJJ1'I+9J1JJ'\FH
1=O #'O 6,58 '8 ,9
,QJJ1'I+JJ0OO,<1'H,8F8,
H,,QJJ1'I+•1'I+JJ,'<=8$
F,+-1=<=8F&,’&,9!0
,QJJ1'I+,+9,QJJ1'I+O&,9G;
I=+6,1'I++1JYJO&,9GL/!=
'‡b,?‡b29I8‡G6,O
''BG FO',L,QJJ1'I+9
!‡8\!0GJJJ,1$G#8GJJ8
T'I+ , ; L ‡ G 1'I+ ,+- !Z B "
@11'QJJA@,QJJAC"•1*
!G@JJA@JJA1'I+JJJJb1EE5F
/JJ1'I+JJJJ1EE'&F:JJ
1'I+JJ11'QJJJJ1'I+JJ,QJJ
MJJ1'I+JJZ51'I+JJO9&,&,F1=b
,+’1G+-,H,O25JJ1'I+JJZJ1
1'I+JJJ;:+&,+-,H,NL
O ID>1'I+JJT'I+JJ^B!11'JJJJ_O
9,<1'’&,9,+I,<L/•,1'I+C
!‡$!0G=.+
X1'I+G‡EJJZ;1'I+JJd'G L
JJJO1=2F\‡E-55L‡
E<’81EE!;C$<O-'1'I+
h
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
'$!() #$%&*
#+,-+./-01234567+8698:;2
1.1.Cấu hình máy chủ cần thiết:
˜cTXMJ'Bnz`L9,ˆˆ]zV™
˜•nzL9,|z•
˜L9,h$
˜)ŽFLL9,|hz•‡$3‘7
˜V&,š'SJJhh]7T]!'Bš'S7JJhh]•
]!
•.JJ<,;&‡/FZ
•.Z|z!1
cTXZ]ioV™
•nzZ|z•
c$Zhghhz!1
7LLqT3?CLZˆhh
•.ZŠhz!1
cTXZ`,'J]oV™
•nzZo•
c$Zhhghhhz!1
7LLqT3?CLZhhh
=' - <, ; L , $Z
1ZggSSS''Y'gJJgghh„g1JYQ!11I
1.2. Hoàn chỉnh bảng định tuyến (routing table)
•=‡,+-8+M7n8',J5!5-<,;'
bM7n•=‡,+1=O‡,+B‡^JY,
',J_#^JS+_1"11=O8‡,+^',J_
($'^JS'˜,!J_'5!5'H,8;
$E‡,+B‡%$'!R8!8'8‡
JY,JS+-$M7n"9LJJ
J',+-a‡,+bO9OhJY,JS+=E^Ž
bOh‡,+B‡=E_›;1=$'-8‡,+
8$''5!59M7nO9'1^1EE_(
1H$'5!5k/D5<,U$/=CZ
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
V;7/?!=‡,+
cU >R-JYJ Š„‰]|i ',J 5 !51=OJY,
JS+Š„‰]
q<,;MT-!=‡,+M7n%O8‡,+Z
`J7,!JoJS+MJYJ
hhhhhhhhŠ„‰hŠ„‰h
Š„‰hh||||||hŠ„‰hŠ„‰h
Š„‰]h||||||hŠ„‰]Š„‰]
V;!
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
V;
)9M7nO9'1L$5!51=-‡,+Z
`J7,!JoJS+MJYJ
Š„‰h||||||hŠ„‰]|iŠ„‰]
Š„‰h||||||hŠ„‰]|iŠ„‰]
)9$'-‡,+O9"''J•',•'JnJ'B
83œ7V•‚Xœ
2EZ
',JŠ„‰h||||||hŠ„‰]|iJ
',JŠ„‰h||||||hŠ„‰]|iJ
]
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
1.3. Chú ý thông số DNS
)9O91EE'T'I+J‘JSJM7n1=O=.
1*=8-&^`37J_5!5JJ)9'=+-,
H,+b!8'L1JYJJ`37JJ-$'^
L$5!˜JJYJ_Z
˜TJYJJ`37JJZ‡bMT8+`375!5^I$;
'$_
˜nJJ`37JJZ‡bMT8+`37F^!,1gJ'+
`37JJ_5!5
˜cO9,–(.L1*=!R8!8'`37Y'SJ-8+
`375!5
c'"M7n9-8+/^˜'JJJ_+-
-'^'!JJJ_;K!8'8+`37
\-,-P!'C"8+`37,<1‡E
JJ^M7T_)*+5“CB1<,;LMT-8+M7n
v“<,;+%K6,8;1*=`37M7n!‡:'B:
2!‡<!$
`Ž-K1='$\C1$5!5O8+`37˜
ŽO'˜;L`37<,;-$L
JJ^JIJJYJ_‡bMT8+`37M7T
1.4. Tinh chỉnh cấu hình external interface
)9!='=*-!='˜M7n˜'*'>;
HO5L6,+‡,*+Z
˜•,+‡ZP:,žžž
˜•,+‡ZPC1•!='9:,žžž
˜•,+‡]ZPJC!(I<,E“žžž
)9.C!='28+M7nH:18$-JIJ
JYJZ
˜)9'=6,+‡6,+‡ZœIJJYJ1'1JJZ!N8<,
9ŸcJY'z''Y3JS'ŸŸ‘JTJ7Y'z''Y
3JS'Ÿ
i
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
V;i•N<,9
˜)9'=6,+‡]ZœIJJYJ1'1JJ MJJT'''^cTgMT_
1'1JJ UnJ !šM37Z!N<, 9 Ÿœ!J vzV‚77
'',1Ÿ(Ÿ`!J3J•M‚7'JcTgMTŸ
V;i!Z•N<,
1.5. Cài ISA trên một máy chủ "sạch"
|
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
c•E-,Ÿ'$'Ÿ5*-!=',+-8¡9U1*
-+Ÿ=ŸŸ>ŸG¢Ÿ!<2Ÿ-M7n-5
8+$ŽbO&,+-,H,
c-!<F‡E;-M7n•?Ž¢,,<
''$5‡,+B(
c-!<F‡E;-M7n•?Ž.,+/
2M7n!‡<
<- 1W1 F M7n + -`'
c''JPObM7n'E`'
c''J•Ÿ-ŸL3,*-!='?C8L
'1;I’>žžž
1.6. Nên cài ISA trên stand-alone server hay domain mtôiber
server?
PM7n-˜'JJJ/-M7n%O!<F6,
,:>''s,9<,U+¢<9
6,M7n9ŸŸ‡E!$5^nJ`J'+JJ_+
'''J81==M7n99'8F
' ,J , 6, •n`MX7 JJ ^•'J
n,J'`˜MXJ7JJ_
c(1/8'M7n'1n`6,,•n`MX7I5
1/181.C!='L!R81F$1OŸ5;Ÿ
n`¢<q<+,86,=‡-•%1F$1
/
cM7n-!JJJZcO9"6,+&''9M7n
- ' !J JJ P <, ; 8 ,J 6,+& '
'O999'8F ',J
v (˜'J+!JJJO9I (G5!=':
51F$1<,;U&kW-=.B(G,,
M7nL#F-&1/8=51F$1!=''*6,—
FM7n-'!JJJ
,+-8!B,-=C
1.7. Những lưu ý rất quan trọng khi cài đặt:
˜P2'$:1M7nn,',JIJ\ŽBM7nhh„
˜V51'$z''YMJJ7J,+nJJ'7JJhh„Z3,M7n
O9,+:1JJ-(•JJS•JJJ3'J(JJJ'J
q.!=+O5L6,(=G+#F./
!=9;'1HU1e^VJ1_/;M7n
7,='JJJ'J(MM7n7JJhh„
„
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
˜V51'$7J,1+1JZP8M7nhhiM7nhh„O1/F
‘JScJM'7J-M7nJJ`':+b(c,'
^-51'$1(cJ_,,LM7n-ŽL
3,(3JI
˜V51'$MJ3JS'ZP!8'<=8'=MT,5$5
!5o=D$O<,U0H,!H1=!8'h]'=Z
Š„‰h ˜ Š„‰|| Š„‰h ˜ Š„‰|| Š„‰]h ˜
Š„‰]||^M7n/2•‘c‰_3,!8',51*'$
$''vn3;\1*'$$O^M7n_%!‡
M7nIŸC'Ÿ^œIJ_M7nIMJ3JS'5Ÿ"
:+Ÿ^,J™'J_"MJ3JS''87+T'+,J9
1EE'$5•&,P!8'MJ3JS''B,%
=0b'$588+'vn3•=0
2M7n
˜V51'$‘JScJc'J'ZcbHJŸn'S'˜J+1J
‘JSJ'J'Ÿ,'vn3O88+81-!=
š7'T'I+^z7T'I+7JJh_'B‘JScJM7nhhh
3,(1/F+;,JJ1S'\88+'vn3D
M7n%4Oc8L,-‘JScJM7nhh„
-88+$
#+,-'8<-+9-+698:;2**=3>=3'??@
2.1. Giới thiệu
M7n7JJhh„1-!=<=1†z''YM7n7JJq&
';M7nhh„LM7nhhiŠh£,+-OOG2.
#5/M7nhhiK•$•$Z
¤T89“‚šn‚znnJ7+•TcgVT1,!
¤V#7JT'T'7JJ
¤V#'L&,JYJšJ!JJ
¤V“F v`nT'šJ!T,!•,J
¤
ˆ
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
V;Zz;M7nJJhh„
'A'A+./-01
•'?8+Z
˜z8+`cZš'S7JJhh]4*<1-`'c''J
˜ z8+7JJZš'S7JJhh]4¥''
˜ c<,;cTgMT'8+'!=,Z
˜
cM3 cœk
z8+M7n7JJ MTnJZˆ„
7,!J zZ
||||||h
oJS+Z
TJYJJ`37Zˆ„
MTnJZŠ„‰
7,!JzZ||||||h
oJS+Z Š„‰hh ^‡ b n`7v
•',J_
TJYJJ`37Z
z8+`c MTnJZˆ„
7,!J zZ
||||||h
oJS+Zˆ„
TJYJJ`37Zˆ„
‰
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
'ABA+C6+8D-
2.3.1. Cài đặt ISA Server 2006
˜z0š'SœI1'J'EF!5BM7n7œ•qœ•hh„
˜c$+YJ,',JIJ^•$O9$+,'',JIJ\c`BM7n7JJ
hh„_
V;]Zc(‘J
˜c(MM7n7JJhh„
Š
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
V;]!
˜V51'$šJ'J'JMš™<3JI
V;]Z3JI
h
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
˜c(MJ1JJJJJJJ<3JI
V;]Zc(JI
˜V51'$7J,1+1J(c,'
V;]JZc(+1
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
˜c(MM7n7JJM7n7JJzJ<3JI
˜'51'$MJ3JS'<(n
V;]YZn``
˜7,O!$(nn1J
V;]
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
˜)8<,(M^MJYJB'8+M7n_(‚P
V;]ZcV(v
˜c(MTZˆ„||||<`JJJ
V;]Z•'J
]
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
˜c(‚P
V;]¦Z
V;]
i
TRƯNG ĐH KHOA HỌC HUẾ
KHOA CÔNG NGH THÔNG TIN
˜1J''51'$‘JScJc'J'8<,J'n'S
'˜J+1J‘JSJ'J'
V;]Zc('S3JI
˜1J'!$BJ'B‡
V;]Z3JI
|
