Cấu hình ISA Firewall hoạt động như DHCP Server

Trong một số hệ thống muốn sử dụng ISA làm tường lửa và hoạt động như là một DHCP Server cho toàn mạng. Chúng ta có thể cài đặt DHCP service trên ISA firewall và sau đó tạo Access Rules để cho phép ISA firewall cung cấp địa chỉ IP cho các host. Ở phần hướng dẫn này chúng tôi giả định rằng bạn đã xây dựng DHCP server và cấu hình hợp lý.

Đầu tiên chúng ta sẽ tạo access rule DHCP Request trên ISA Firewall thích hợp như sau:

1. Trên Microsoft Internet Security và Acceleration  Server 2004 (hay 2006) management console, hãy mở Firewall Policy. Trong khung Task pane các bạn click tab Tasks sau đó click Create a New Access Rule.
      
2. Trên trang  Welcome to New Access Rule Wizard hãy nhập tên cho access rule ví dụ DHCP Request và click Next.
      
3. Chọn tùy chọn Allow trên trang Rule Action và click Next.
      
4. Trên Protocols page hãy chọn Selected protocols option từ danh sách This rule applies to và click Add.
      
5. Khi hộp thoại Add Network Entities xuất hiện hãy click thư mục Infrastructure và kích đúp DHCP Request. Sau đó hãy click Close.
      
6. Click Next trên Protocols page.
      
7. Trên Access Rule Sources page hãy click Add.
      
8. Khi hộp thoại Add Network Entities mở ra hãy click thư mục Networks và kích đúp Internal. Sau đó click Close.
      
9. Click Next trên trang Access Rule Sources.
      
10. Trên trang Access Rule Destination hãy click Add.
       
11. Khi hộp thoại Add Network Entities xuất hiện hãy click thư mục Networks và kích đúp Local Host và click Close.
       
12. Click Next trên trang Access Rule Destination.
       
13. Click Next trên trang User Sets.
       
14. Click Finish trên trang Completing New Access Rule Wizard.
       
15. Click Apply để lưu và cập nhật firewall policy.
       
16. Click OK trên hộp thoại Apply New Configuration.
    

Bước  tiếp theo hãy tạo DHCP Reply Access Rule:

1. Kích chuột phải vào DHCP Request rule, và click
   Copy.    
2. Kích chuột phải vào DHCP Request rule, và click Paste.
      
3. Kích đúp trên  DHCP Request (1) rule, và click Properties.
      
4. Trên  General tab của DHCP Request (1) rule,  đổi tên rule thành DHCP Reply trên Name text box.
      
5. Click Protocols tab. Click DHCP (request), và click Remove. Click Add. Trên hộp thoại Protocols, click Infrastructure folder, và kích đúp DHCP (reply). Click Close.
      
6. Click From tab. Click Internal, và click núp Remove. Click núp Add. Trong hộp thoại Add Network Entities, click Networks folder, và kích đúp Local Host. Click Close.
      
7. Click   To tab. Click Local Host, và click Remove. Click Add. Trong hộp thoại Add Network Entities, click Networks folder, và kích đúp vào Internal. Click Close.
      
8. Click Apply, và click OK.
      
9. Click Apply để save và update firewall policy.
      
10. Click OK trong hộp thoại Apply New Configuratition.
    

Trên đây là những thao tác cần thiết để cho phép DHSP Service cài đặt trên ISA Server có thể cấp phát địa chỉ đến các host trên mạng.

Lưu ý: DHCP Server lúc này có thể cấp địa chỉ IP cho các VPN client nhưng không thể cài đặt DHCP Relay Agent trên ISA Firewall và cho phép các VPN client nhận các thông tin tùy chọn DHCP.

Cấu hình ISA Firewall hoạt động như DHCP Server Tags
Bảo mật | virus | netsh | windows | hệ điều hành | kết nối mạng | dns | ISA

Những bài viết tương tự Cấu hình ISA Firewall hoạt động như DHCP Server:
Di chuyển DHCP từ 2000 Server/Server 2003 sang Server 2008 | Bảo mật FTP bằng Firewall ISA 2006 (P.2) | Bảo mật FTP bằng Firewall ISA 2006 (P.1) | Chuyển DHCP từ Windows Server 2000 sang 2008 | Tạo máy chủ Server 2008 SSL VPN bằng ISA 2006 Firewalls (P.1) | Tạo máy chủ Server 2008 SSL VPN bằng ISA 2006 Firewalls (P.2) | Tổng quan về Firewall của Windows Server 2008 với tính năng bảo mật nâng cao | ISA Server 2004: Tạo kết nối VPN từ văn phòng chính tới các chi nhánh | Làm gì với CD, DVD hoặc USB bị nhiễm virus | Giám sát hoạt động của trẻ nhỏ qua Wireless Router