Instrukcja numer SPD2/06_10/Z
 Pracownia internetowa w ka dej szkole
(edycja 2004)
Opiekun pracowni internetowej cz. 2 (PD2)
Tworzenie reguł post powania dla serwera FireWall
okre laj cych sposób dost pu do serwerów WWW
Zadanie
Zadanie polega na stworzeniu bazy serwerów WWW oraz reguł umo liwiaj cych dost p do
nich okre lonym u ytkownikom.
Krok 1
Zdefiniowanie w bazie serwera FireWall (ISA Server) listy
serwerów WWW, do których w przyszło ci b d mogli uzyskać
dost p u ytkownicy
Notatka
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
Polecenie 1  definiowanie nowych miejsc docelowych w ISA Serwer
1. Wybierz z paska zada :
START Wszystkie programy Microsoft ISA Server ISA Management
2. Rozwi Servers and Arrays
3. Rozwi swój serwer
4. Rozwi Policy Elements
5. Wska Destination Sets&
6. Wybierz prawym klawiszem myszy Destination Sets
Zdefiniowanie w bazie ISA Server miejsca docelowego wwwxx.stolikyy.szz.oeiizk.waw.pl
7. Z menu kontekstowego wybierz Nowy Set
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_10/Z [v. 1.1B] Strona 1/7
Tworzenie reguł post powania dla serwera FireWall okre laj cych sposób dost pu do serwerów WWW
8. W oknie New Destination Set w polu Name: wpisz:
wwwxx.stolikyy.szz.oeiizk.waw.pl
xx numer stolika, przy którym siedzisz...................................................
yy numer stolika, na którym stoi twój serwer..............................................
zz numer sali, w której odbywaj si zaj cia..............................................
...................................................................................
...................................................................................
9. W oknie New Destination Set w polu Name: zaznacz wpisany tekst
10.Wybierz prawym klawiszem myszy zaznaczony tekst
11.Z menu kontekstowego wybierz opcj Kopiuj
12.W oknie New Destination Set wybierz przycisk ekranowy Add&
13.W oknie Add/Edit Destination zaznacz opcj Destination
14.W oknie Add/Edit Destination wybierz prawym klawiszem myszy pole Destination
15.Z menu kontekstowego wybierz opcj Wklej
16.W oknie Add/Edit Destination w polu Path: wpisz:
/*
17.W oknie Add/Edit Destination wybierz przycisk OK.
18.W oknie New Destination Set wybierz przycisk OK.
Zdefiniowanie w bazie ISA Server miejsca docelowego portalxx.stolikyy.szz.oeiizk.waw.pl
19.Wybierz prawym klawiszem myszy Destination Sets
20.Z menu kontekstowego wybierz Nowy Set&
21.W oknie New Destination Set w polu Name: wpisz:
portalxx.stolikyy.szz.oeiizk.waw.pl
xx numer stolika, przy którym siedzisz...................................................
yy numer stolika, na którym stoi twój serwer..............................................
zz numer Sali, w której odbywaj si zaj cia .............................................
...................................................................................
...................................................................................
22.W oknie New Destination Set w polu Name: zaznacz wpisany tekst
23.Wybierz prawym klawiszem myszy zaznaczony tekst
24.Z menu kontekstowego wybierz opcj Kopiuj
25.W oknie New Destination Set wybierz przycisk ekranowy Add&
26.W oknie Add/Edit Destination zaznacz opcj Destination
27.W oknie Add/Edit Destination wybierz prawym klawiszem myszy pole Destination
28.Z menu kontekstowego wybierz opcj Wklej
29.W oknie Add/Edit Destination w polu Path: wpisz:
/*
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_10/Z [v. 1.1B] Strona 2/7
Tworzenie reguł post powania dla serwera FireWall okre laj cych sposób dost pu do serwerów WWW
30.W oknie Add/Edit Destination wybierz przycisk OK.
31.W oknie New Destination Set wybierz przycisk OK.
Zdefiniowanie w bazie ISA Server miejsca docelowego gazetkaxx.stolikyy.szz.oeiizk.waw.pl
32.Wybierz prawym klawiszem myszy Destination Sets
33.Z menu kontekstowego wybierz Nowy Set&
34.W oknie New Destination Set w polu Name: wpisz:
gazetkaxx.stolikyy.szz.oeiizk.waw.pl
xx numer stolika, przy którym siedzisz...................................................
yy numer stolika, na którym stoi twój serwer..............................................
zz numer Sali, w której odbywaj si zaj cia .............................................
...................................................................................
...................................................................................
35.W oknie New Destination Set w polu Name: zaznacz wpisany tekst
36.Wybierz prawym klawiszem myszy zaznaczony tekst
37.Z menu kontekstowego wybierz opcj Kopiuj
38.W oknie New Destination Set wybierz przycisk ekranowy Add&
39.W oknie Add/Edit Destination zaznacz opcj Destination
40.W oknie Add/Edit Destination wybierz prawym klawiszem myszy pole Destination
41.Z menu kontekstowego wybierz opcj Wklej
42.W oknie Add/Edit Destination w polu Path: wpisz:
/*
43.W oknie Add/Edit Destination wybierz przycisk OK.
44.W oknie New Destination Set wybierz przycisk OK.
45.Zamknij okno ISA Managment
Notatka
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_10/Z [v. 1.1B] Strona 3/7
Tworzenie reguł post powania dla serwera FireWall okre laj cych sposób dost pu do serwerów WWW
Krok 2
Stworzenie reguł okre laj cych zasady dost pu do serwerów
WWW zdefiniowanych w bazie serwera FireWall (ISA Server)
Notatka
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
Polecenie 2  definiowanie reguł okre laj cych reakcj ISA Server na próby dost pu do
zdefiniowanych w bazie serwerów WWW
1. Wybierz z paska zada :
START Wszystkie programy Microsoft ISA Server ISA Management
2. Rozwi Servers and Arrays
3. Rozwi swój serwer
4. Rozwi Publishing
5. Wska Web Publishing Rules
Zdefiniowanie w bazie ISA Server nowej reguły okre laj cej reakcj na dost p do serwera
wwwxx.stolikyy.szz.oeiizk.waw.pl
6. Wybierz prawym klawiszem myszy Web Publishing Rules
7. Z menu kontekstowego wybierz Nowy Rule&
8. W oknie New Web Publishing Rule Wizard w polu Web publishing rule Name: wpisz:
wwwxx.stolikyy.szz.oeiizk.waw.pl
xx numer stolika, przy którym siedzisz...................................................
yy numer stolika, na którym stoi twój serwer..............................................
zz numer Sali, w której odbywaj si zaj cia .............................................
...................................................................................
...................................................................................
9. W oknie New Web Publishing Rule Wizard wybierz przycisk ekranowy Dalej
10. W oknie Destination Sets z listy rozwijanej Apply this rule to : wybierz opcj : Specified
Destination Set
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_10/Z [v. 1.1B] Strona 4/7
Tworzenie reguł post powania dla serwera FireWall okre laj cych sposób dost pu do serwerów WWW
11.W oknie Destination Sets z listy rozwijanej Name: wybierz opcj :
wwwxx.stolikyy.szz.oeiizk.waw.pl
...................................................................................
...................................................................................
12. W oknie Destination Sets wybierz Dalej
13. W oknie Client type pozostaw zaznaczon opcj Any request i wybierz przycisk Dalej
14. W oknie Rule Action zaznacz opcj Redirect the request to this internal Web serwer (name
or IP address):
15. W oknie Rule Action w polu Redirect the request to this internal Web serwer (name or IP
address): wpisz
publishing.stolikyy.szz.oeiizk.waw.pl
...................................................................................
...................................................................................
16. W oknie Rule Action zaznacz Send the original host header to the publishing server instead
of the actual one (specified above).
17. Upewnij si przed wykonaniem nastepnego punktu, czy rzeczywi cie zaznaczyłe opcj Send the
original host header to the publishing server instead of the actual one (specified above).
18. W oknie Rule Action wybierz przycisk Dalej
19. W oknie Completing the New Web Publishing Rule Wizard wybierz przycisk Zako cz
Zdefiniowanie w bazie ISA Server nowej reguły okre laj cej reakcj na dost p do serwera
portalxx.stolikyy.szz.oeiizk.waw.pl
20. Wybierz prawym klawiszem myszy Web Publishing Rules
21. Z menu kontekstowego wybierz Nowy Rule&
22. W oknie New Web Publishing Rule Wizard w polu Web publishing rule name: wpisz:
portalxx.stolikyy.szz.oeiizk.waw.pl
...................................................................................
...................................................................................
23.W oknie New Web Publishing Rule Wizard wybierz przycisk ekranowy Dalej
24. W oknie Destination Sets z listy rozwijanej Apply this rule to : wybierz opcj : Specified
Destination Set
25.W oknie Destination Sets z listy rozwijanej Name: wybierz opcj :
portalxx.stolikyy.szz.oeiizk.waw.pl
...................................................................................
...................................................................................
26. W oknie Destination Sets wybierz Dalej
27. W oknie Client type pozostaw zaznaczon opcj Any request i wybierz przycisk Dalej
28. W oknie Rule Action zaznacz opcj Redirect the request to this internal Web serwer (name
or IP address):
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_10/Z [v. 1.1B] Strona 5/7
Tworzenie reguł post powania dla serwera FireWall okre laj cych sposób dost pu do serwerów WWW
29. W oknie Rule Action w polu Redirect the request to this internal Web serwer (name or IP
address): wpisz
publishing.stolikyy.szz.oeiizk.waw.pl
...................................................................................
...................................................................................
30. W oknie Rule Action zaznacz Send the original host header to the publishing server instead
of the actual one (specified above).
31. Upewnij si przed wykonaniem nastepnego punktu, czy rzeczywi cie zaznaczyłe opcj Send the
original host header to the publishing server instead of the actual one (specified above).
32. W oknie Rule Action wybierz przycisk Dalej
33. W oknie Completing the New Web Publishing Rule Wizard wybierz przycisk Zako cz
Zdefiniowanie w bazie ISA Server nowej reguły okre laj cej reakcj na dost p do serwera
gazetkaxx.stolikyy.szz.oeiizk.waw.pl
34. Wybierz prawym klawiszem myszy Web Publishing Rules
35. Z menu kontekstowego wybierz Nowy Rule&
36. W oknie New Web Publishing Rule Wizard w polu Web publishing rule name: wpisz:
gazetkaxx.stolikyy.szz.oeiizk.waw.pl
...................................................................................
...................................................................................
37.W oknie New Web Publishing Rule Wizard wybierz przycisk ekranowy Dalej
38. W oknie Destination Sets z listy rozwijanej Apply this rule to : wybierz opcj : Specified
Destination Set
39.W oknie Destination Sets z listy rozwijanej Name: wybierz opcj :
gazetkaxx.stolikyy.szz.oeiizk.waw.pl
...................................................................................
...................................................................................
40. W oknie Destination Sets wybierz Dalej
41. W oknie Client type pozostaw zaznaczon opcj Any request i wybierz przycisk Dalej
42. W oknie Rule Action zaznacz opcj Redirect the request to this internal Web serwer (name
or IP address):
43. W oknie Rule Action w polu Redirect the request to this internal Web serwer (name or IP
address): wpisz
publishing.stolikyy.szz.oeiizk.waw.pl
...................................................................................
...................................................................................
44. W oknie Rule Action zaznacz Send the original host header to the publishing server instead
of the actual one (specified above).
45. Upewnij si przed wykonaniem nastepnego punktu, czy rzeczywi cie zaznaczyłe opcj Send the
original host header to the publishing server instead of the actual one (specified above).
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_10/Z [v. 1.1B] Strona 6/7
Tworzenie reguł post powania dla serwera FireWall okre laj cych sposób dost pu do serwerów WWW
46. W oknie Rule Action wybierz przycisk Dalej
47. W oknie Completing the New Web Publishing Rule Wizard wybierz przycisk Zako cz
Krok 3
Testowanie wprowadzonych reguł
Notatka
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
...................................................................................
Polecenie 3  testowanie dost pu do wirtualnego serwera WWW www.
1. Uruchom przegl dark Internet Explorer (zarówno na stacji roboczej jak i na serwerze)
2. Przejd do strony http://wwwxx.stolikyy.szz.oeiizk.waw.pl
3. Po poprawnym wy wietleniu głównej witryny szkoły, obejrzyj witryny swoich s siadów po lewej
i prawej stronie.
Polecenie 4  testowanie dost pu do Wirtualnego serwera WWW portal.
1. Uruchom przegl dark Internet Explorer (zarówno na stacji roboczej jak i na serwerze)
2. Przejd do strony http://portalxx.stolikyy.szz.oeiizk.waw.pl
3. Zaloguj si jako administrator
4. Po poprawnym wy wietleniu własnego portalu SharePoint, obejrzyj portale SharePoint swoich
s siadów po lewej i prawej stronie.
Polecenie 5  testowanie dost pu do Wirtualnego serwera WWW gazetka.
1. Uruchom przegl dark Internet Explorer (zarówno na stacji roboczej jak i na serwerze)
2. Przejd do strony http://gazetkaxx.stolikyy.szz.oeiizk.waw.pl
3. Po poprawnym wy wietleniu pustej witryny gazetki, obejrzyj gazetki swoich s siadów po lewej
i prawej stronie.
Notatka
...................................................................................
...................................................................................
...................................................................................
...................................................................................
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_10/Z [v. 1.1B] Strona 7/7