Phần 2: Nhiều website khác domain name - Publish Multiple SSL Website Với ISA Server 2006

#ff0000;">I. Giới thiệu:

Khác với Phần 1 , doanh nghiệp ABC và DEF là 2 doanh nghiệp muốn hosting web server tại nhà cung cấp dịch vụ Web hosting. Ưu điểm khi đặt website của mình tại nhà cung cấp dịch vụ Web hosting như:
- nhà cung cấp dịch vụ đã xây dựng sẵn nhiều web server và chạy ở chế độ có dự phòng
- hệ thống điện lưới 24/24 có dự phòng
- đường truyền Internet băng thông rộng có dự phòng
- public IP tĩnh
- .....
Doanh nghiệp ABC đã mua domain abc.com và DEF đã mua domain def.net . Cả 2 doanh nghiệp đều muốn khách hàng truy cập vào web site của mình đều có mã hóa dữ liệu trên đường truyền nhằm tăng tính bảo mật và độ tin cậy với khách hàng. Trong ngữ cảnh bài này, nhà cung cấp dịch vụ sử dụng firewall mềm Microsoft ISA server 2006 để thực hiện việc publish nhiều website khác domain và có mã hóa trên đường truyền. Web server là vừa là DC vừa là Enterprise Root CA.
 

A. Cấu hình IP cho DC

1. Kiểm tra địa chỉ IP

3. Tạo website cho công ty ABC

Mở chương trình IIS manager, chuột phải website chon new website

Chọn Next

Khai báo mô tả cho website ABC

Chọn IP 172.16.1.2

Khai báo host header www.abc.com

Chọn Browse chỉ đường dẫn chứa trang web của công ty ABC

Chọn đường dẫn C:\ABC

Chọn Next

Chọn Next

Chọn Finish

4. Tạo website cho công ty DEF

Thực hiện tương tự công ty ABC

Chọn IP 172.16.1.3

Khai báo host header www.def.net

Chọn Browse chỉ đường dẫn chứa trang web của công ty DEF

5. Xin certficate cho website của công ty  ABC

Chuột phải Cty ABC chọn Properties

Chọn tab Directory Security > Edit

Chọn Next

Chọn Create a new certificate

Chọn Send the request immediately....

Chọn Next

Khai báo đơn vị tổ chức công ty ABC

Khai báo common name cho website này là www.abc.com

Port 443 mặc định, Next

Chọn Next

Chọn Next

Chọn Finish

Chọn OK kết thúc quá trình xin certificate cho website công ty ABC

6. Xin certficate cho website của công ty  DEF

Thực hiện tương tự Xin certficate cho website của công ty  DEF ở bước 5

B. Cấu hình ISA
1. Kiểm tra địa chỉ IP

2. Tạo Access Rule Allow HTTP/HTTPS From LocalHost to Internal

chuột phải Firewall policy chọn New > Access Rule

Đặt tên access rule > Next

Chọn Allow > Next

Chọn các protocol như hình > Next

Nhấn Add, chọn LocalHost > Next

Nhấn Add, chọn Internal > Next

Chọn Next

Chọn Finish

3. ISA server xin SSL certificate cho mã hóa web www.abc.com

Mở Internet Explorer gõ http://172.16.1.2/certsrv > nhập user name và password của administrator > OK

Chọn Advanced certificate request

Chọn Create and submit a request to this CA

Chọn Web server

điền các thông tin như hình, Đánh dấu Store certificate in the local computer certficate store

Chọn submit > Yes

Chọn Intstall this certificate

Chọn Yes

4. ISA server xin SSL certificate cho mã hóa web www.def.net

Mở Internet Explorer gõ http://172.16.1.2/certsrv , làm tương tư như trên > submit

5. Kiểm tra tính hợp lệ SSL certificate

- Run gõ mmc
- File > add remove snap in > add > certificate > Add, chọn computer account > Next

Lần lượt double click vào 2 certificate kiểm tra tính hợp lệ

6. Tạo các web listener

Chuột phải web listener > new web listener

Đặt tên web listener

Chọn Require SSL secured connections with clients

Chọn như hình và chọn select IP addresses

Chọn như hình và add IP tương ứng

Chọn Next

Chọn certifcate của ABC > Select

Chọn Next

Chọn như hình > Next

Chọn Next

Chọn Finish

Tương tự tạo web listener cho DEF

Đặt tên Web Listener

Chọn như hình > Next

Chọn Select IP addresses

Chọn như hình và add IP tương ứng

Chọn Next

Chọn certificate của DEF

Chọn Next

7. Publish secure website www.abc.com

Chuột phải Firewall Policy > New > Web site publishing Rule

Đặt tên cho rule > Next

Chọn Allow > Next

Chọn như hình > Next

Thực hiện như hình > Next

 

Chọn như hình và nhập tên trang web công ty ABC

Chọn Web listener của ABC

Chọn Next

Chọn Next

Chọn Next

8. Publish secure website www.def.net

Chuột phải Firewall Policy > New > Web site publishing Rule

Đặt tên cho rule > Next

Chọn Allow > Next

Thực hiện như hình > Next

Chọn Next

Chọn như hình và nhập tên trang web công ty DEF

Chọn Web listener của DEF

Chọn Next

Chọn Apply

Mở Internet Explorer truy cập địa chỉ https://www.abc.com > chọn Yes

Nội dung trang web công ty ABC

Mở IE truy cập trang web https://www.def.net > Yes

Nội dung trang web công ty DEF