Manual Isa Server Inst Leo Env

8/14/2019 Manual Isa Server Inst Leo Env.

1/56

Leonardo Nixzo/Maritza Moreno/Cristian Galeano

40096-redes / sena/ manual tcnico de instalacin de isa server

Regional Distrito Capital

Sistema de Gestin de la Calidad

ADMINISTRACION DE REDES DECOMPUTADORES

MANUAL TECNICO

INSTALACIN DE ISA SERVER

Versin 1 Centro Gestin de Mercados, Logstica y Tecnologas de la Informacin

Programa de Teleinformtica

Bogot, Noviembre de 2009


2/56



Control del Documento

Nombre Cargo Dependencia Firma Fecha

Autores Leonardo AndretiNixzo

Tecnologo deAdmon deredes

Centro Gestin deMercados, Logsticay Tecnologas de laInformacin

Novienbre de 2009

Revisin Marina Prieto Instructor Centro Gestin deMercados, Logstica

y Tecnologas de laInformacin

Noviembre de 2009

QUE ES ISA SERVER ?


3/56



ISA Server ( internet security and aceleracin)es un Gateway integrado deseguridad experimetral que protege su entorno de IT frente a amenazas basadas

en Internet y permite a los usuarios un acceso remoto rpido y seguro a las

aplicaciones y los datos.

Es una puerta de enlace que protege a toda la red LAN de ataques y mantiene laprivacidad y seguridad de la red.

ISA server se instala sobre Windows server 2003 service pack1 o Windowsserver 2003 service pack2

Este software de ISA SERVER se puede comprar en su versin enterprice oestndar o se puede descargar de internet en la pgina de Microsoft en

cualquiera de sus dos versiones en una versin de evaluacin por 180 das.


4/56


5/56



Despus de terminado de extraer todos los archivosnecesarios para la instalacin, nos deber aparecer elsiguiente cuadro de dialogo:


6/56


7/56


8/56



Despus de haber ledo y aceptado los trminos de lalicencia damos clic en siguiente para continuar.


9/56



En el siguiente cuadro de dialogo nos pedir informacinbsica del cliente como lo es el respectivo nombre y la

organizacin a la que esta vinculado.NOTA: Como es un producto de prueba el numero de laserial ya viene especificado por defecto, de lo contrario ledebemos copiar la que el proveedor nos de a la hora deadquirir la licencia. Damos clic en siguiente para continuar.

TIPO DE INSTALACION:

Escogemos tpica.

INSTALACIN.

Especificamos ahora la red interna (LAN) la cual va a estarasociada a una interfaz fsica de nuestro equipo.


10/56



NOTA: Como se menciono anteriormente nuestro equipodebe estar dotado con dos interfaces fsicas, una para

asociar la red interna (LAN) y la otra para asociar la redexterna (WAN).

Damos clic en agregar, para especificar el intervalo de red autilizar en nuestra LAN

Como vemos, nos el asistente nos permite, agregar de unavez el adaptador fsico de nuestra interfaz, o undireccionamiento privado ya especificado por el asistente, opor ultimo agregar nosotros manualmente el intervalo dered a utilizar. Por comodidad decidimos agregar el intervalode red manualmente, para esto le damos clic en Agregarintervalo.


11/56



En el siguiente cuadro especificaremos el rango de red denuestra LAN, este rango depende del numero de

direcciones ip requeridas en la red LAN, damos clic enaceptar para continuar.

Nos deber quedar as, damos clic en aceptar paracontinuar.

NOTA: Podemos agregar cuantos intervalos de redqueramos, de acuerdo a nuestras necesidades.


12/56



En este cuadro de dialogo nos permite decidir si queremosque nuestro firewall utilice cifrado para las conexiones denuestros clientes, es opcional el marcar o dejar desmarcadoel cuadrito blanco. Damos clic en siguiente para continuar,


13/56



Aqu nos estn advirtiendo los servicios que se reiniciaran y

los que se deshabilitaran durante la instalacin del ISAServer. Clic en siguiente para continuar.

Listo damos clic en instalar para proceder a tener elservidor ISA Server corriendo en nuestra maquina.


14/56



Esperamos a que se termine de instalar todos los archivos ycomponentes adicionales.

.


15/56



Terminada la instalacin podemos proceder a ejecutar elasistente de administracin de nuestro servidor. Para esto

chuleamos el cuadrito como se muestra en la imagen.Damos clic en finalizar.


16/56



Si todo salio bien nos deber aparecer el asistente deconfiguracin como se muestra en el pantallazo.

FIN

MANUAL DE USUARIO DE ISA SERVER

POLITICA POR DEFECTO DENEGAR (DROP)


17/56



PARA TENER EN CUENTA:

Terminada la instalacin de nuestro Firewall Isa server, esteempezar a aplicar la regla por defecto establecida en elproducto, en el caso del ISA Server es denegar todo eltrafico de red, por lo que nuestra maquina estartotalmente bloqueada.

El la practica de la clase se monto una red con un servidorun switch y dos computadores los cuales tenan acceso ainternet y adems se haba montado el servicio de FTP( protocolo de trasferencia de archivos ) el cual funcionabacorrectamente

Despues de instalar el Isa server quedaron bloqueados losanteriores servicios..

Topologia de la red :


18/56



El servidor donde se instalo el isa server en la practica declase ,contaba con dos tarjetas , una para la red LAN y

otra para la red WAN.Si se tiene internet en la red o hay instalado algn serviciocomo el servidor FTP, servidor de correo, servidor webetc.cuando se instale isa server estos se bloquearan yatraves de las reglas o permisos se iran habilitando .

De acuerdo a lo trabajado en clase ,se a podido escribireste manual de usuario en el cual se da una idea bsica de

cmo empezar a dar reglas o permisos para poder poner afuncionar el isa server en su versin estndar.

En los siguientes renglones se mostraran algunos ejemplosde cmo poder empezar a dar los permisos segun lanecesidad de la red, para ello se usara el wizard asistentepara nueva regla y la implementacin de reglas opermisos en este ejercicio se llevaran a cabo en el siguienteorden:

1. Dar acceso a internet a nuestro host local ( el hostlocal es el equipo donde se instalo el isa server.

2. Aceptando ping desde la red LAN a firewall (isa server)y entre ellos.

3. Permitir a los usuarios de la red LAN acceso a internet.

1.DAR ACCESO A INTERNET A NUESTRO HOSTLOCAL:

Entendiendo como host local, al equipo donde estarcorriendo nuestro Firewall.


19/56



Despus de instalado el Firewall, queremos acceder aInternet desde nuestro host, pero nos aparece el siguiente

error:

Aqu nos dice que el firewall instalado en la maquina, eneste caso el ISA Server, esta bloqueando toda peticin quese haga desde el host hasta el servidor de isa por el cualtenemos acceso a Internet, la esta rechazando, esto sedebe a la poltica por defecto que es denegar todo el traficode paquetes desde y hacia Internet.

NOTA:

El wizard o asistente para nueva configuracin es elmismo para otorgar todas las reglas o permisos quenecesitemos.

El nombre de la regla no importa , lo importante esconfigurar bien todo en el wizard.

Cuando se hable de interna en el wizard ,se refiere

a la red LAN y externa a la red WAN..


20/56



Si no se tienen usuarios creados en AD (activedirectory) cuando el wizard nos pregunte por usuarios

se puede poner interna con referencia a la red LANes decir a todos los host de la LAN.

No olvidar configurar el DNS y el Gateway en lastarjetas de red de los host de la red LAN.

El DNS se pone el mismo de la tarjeta del isa serverque se conecta al la WAN y lo encontramos con elcomando ipconfig/all , debe ser el mismo de todas

las tarjetas de la red LAN y las dos del servidor.

El Gateway para la LAN es la ip de la interface del isaserver conectado a la red LAN.

El Gateway de la tarjeta del servidor donde esta el isaserver conectado a la red LAN es el mismo que tiene latarjeta del servidor isa que sale a la red WAN( estedato lo encontramos en smbolo de sistema dando el

comando ipconfig/all.

Generando reglas:

Accederemos al asistente de configuracin.


21/56



Como podemos ver, la nica regla que se esta aplicando ennuestro servidor es de denegar todo, procederemos agenerar una nueva regla la cual permitir que el host local(isa server) tenga acceso a Internet . Para esto damos clicen tareas y seguidamente en crear regla de acceso.

En el siguiente cuadro de dialogo nos pedir especificar elnombre de la nueva regla a crear, la cual la llamaremos:Permitir salir a Internet a host local.

Se debe tener en cuenta que el nombre de la reglas noimporta, se puede escribir en otras palabras diferentes a lasdel ejemplo


22/56



Damos clic en siguiente para continuar.


23/56



Ahora especificaremos la accin a cumplir con dicha regla

la cual ser permitir. Clic en siguiente para continuar.

Seguidamente procederemos a elegir el protocolo que

queremos que nuestro Firewall no filtren y permita lacomunicacin de paquetes. En este caso que es dar accesoa Internet a nuestro host loca 8isa server) , le daremos elprotocolo http. Para esto damos clic en agregar, nosaparecer algo as:


24/56



Estn son algunas carpetas que vienen establecidas por

defecto, las cuales contienen los protocolos mas comunesen una red de datos. Nos ubicaremos en la carpeta deprotocolos ms comunes y damos clic.


25/56



El asistente nos desplegara una lista de protocolos mscomunes, en la cual elegiremos el protocolo de Internet quees el http y damos clic en agregar.


26/56



Nos deber quedar algo similar a esta imagen. Si es asdamos clic en siguiente para continuar.

En este cuadro de dialogo nos piden especificar el origen dela comunicacin, o desde donde se originara, para ellodamos clic en Agregar.


27/56



Nos aparecer para escoger si es una red en especfico, un

host, una subred. En este caso ser una red (Interfaz dela WAN), para esto damos clic en la carpeta redes.


28/56



Esta carpeta desplegara un listado de redes asociadas alequipo, como la regla es permitir que nuestro servidor

tenga acceso a Internet, escogeremos la opcin que dicehost local. Y damos clic en aceptar.

Ahora el asistente nos pide especificar el destino a que lepermitiremos que el host local se pueda comunicar, en este

caso es la red WAN o Internet. Para esto damos clic enagregar.


29/56



Nos ubicamos en la carpeta de red, y seleccionamos la redexterna (Internet) como destino, posteriormente damos clicen agregar. Deber quedar as:


30/56





31/56



Aqu el asistente nos pide especificar a los usuarios quepermitir dar acceso a Internet.

NOTA: Teniendo en cuenta que el origen va a hacer el hostlocal, los usuarios que permitiremos salir a Internet son losque estn creados en el host local.


En este cuadro de dialogo nos muestra los detalles de lanueva regla acabada de crear por nosotros. Damos clic enfinalizar.


32/56



Listo, ahora la nueva regla se puede visualizar en ladirectiva de Firewall, para poder que se cumpla debemosdar clic en aplicar.


33/56



Despus de recargar nuestro Firewall, damos clic enAceptar

Antes de intentar salir a Internet verificamos que nuestrainterfaz WAN este correctamente configurada con la IPpublica que nos provee el proveedor de Internet.

Como podemos ver todos los parmetros estncorrectamente configurados, ahora si procederemos a abrirnuestro navegador favorito y tratar de navegar, paraverificar que la regla anteriormente creada esta correcta.


34/56



Perfecto, ahora ya podemos navegar desde nuestro host

local. Gracias a la regla anteriormente creada.

NOTA: Cabe acordar que nuestro servidor ISA Server, ya lehemos configurado la primera regla, que es dejar salir aInternet nuestro servidor ISA Server, la cual va a aplicar alequipo host (servidor ISA),

Empezando desde lo bsico:

Empezaremos creando reglas bsicas, las cuales nos van air dando confianza con nuestro servidor ISA Server.

2. Aceptando Ping desde la red LAN a Firewall.

Abriremos el administrador de servidor ISA Server, nosubicaremos en Administrar directivas de Firewall, tareas yagregar regla de acceso. Nos deber aparecer el siguientecuadro de dialogo:


35/56



Le daremos un nombre a la nueva regla, la cual ser Pingdesde LAN a HOST (que es el equipo donde estar instalado

nuestro ISA Server).


36/56



Seguidamente especificaremos la accin que va a cumplirdicha regla, como0 queremos que los equipos de la LAN

puedan dar ping a nuestro ISA Server, la accin es permitir.Clic en siguiente.


37/56



En la opcin agregar especificaremos el protocolo quequeremos permitir en dicha regla en nuestro caso ser el

de ping:


38/56



Despus de seleccionarlo y agregarlo nos deber aparecer

el siguiente cuadro de dialogo:


39/56


40/56



Ahora especificamos el origen del paquete ping, en este

caso ser desde la propia LAN, por lo que escogeremos laopcin de red interna, damos clic en Agregar y cerrar, por loque quedara como se muestra a continuacin:


41/56



Daremos clic en siguiente para continuar.


42/56



El cuadro de dialogo nos pedir que especifiquemos eldestino que tendr nuestra peticin ping, para ello daremos

clic en agregar.

Escogeremos que el destino sea nuestra maquina host local(servidor ISA Server), Agregar y cerrar.

Clic en siguiente para continuar.


43/56



Especificamos a que todos los usuarios se le cumplan laregla. Clic en siguiente.

Pantallazo

Como se puede observar, nos muestra las caractersticascon la que se genero la nueva regla en nuestro ISA Server,daremos clic en finalizar para terminar con la creacin de laregla.

Ahora daremos clic en Aplicar y Aceptar.


44/56



HACIENDO PRUEBAS.

Nos ubicaremos en un equipo de la LAN, y trataremos dedar ping a nuestro servidor ISA Server, el resultado deberser satisfactorio.

PERMITIR A LOS USUARIOS DE LA RED LAN ACCESOA INTERNET

Culminada la creacin de las reglas para los usuarios de lared WAN y la red LAN, continuaremos desarrollando losrequisitos del ejercicio planteado al principio de esteartculo, el cual nos menciona permitir que los dos usuariosadministradores tengan acceso a Internet desde la redLAN.

Nos ubicamos en directivas de firewall, posteriormente

elegimos la opcin tareas, y crear nueva regla de acceso.


45/56



En el cuadro de dialogo que nos aparece, especificaremosel nombre que queremos ponerle a nuestra regla. Clic en

siguiente para continuar.

Ahora especificamos la accin que el firewall va a ejecutarpara dicha regla, la cual ser permitir, clic en siguiente paracontinuar.


46/56



Ahora nos pregunta que protocolos vamos a permitir enesta regla, seleccionamos agregar y siguiente.

Nos deber aparecer el siguiente cuadro de dialogo, en el

cual seleccionaremos el o los protocolos para la regla que


47/56



estamos creando. Nos ubicamos en la carpeta quecorresponda al protocolo que estamos buscando y la

desplegamos.

Al seleccionar la carpeta se despliega los protocolos queestn relacionados con la misma, como esta es una reglapara acceso a la Web, escogeremos los protocoloscorrespondientes, los cuales son DNS y http.

Posteriormente daremos clic en Agregar.


48/56



Ahora ya nos aparece los protocolos que se cumplirn endicha regla, daremos clic en siguiente para continuar.

NOTA: Hubisemos podido especificar todo el trficosaliente, pero nos referimos al punto del ejercicio paradesarrollar dicha regla, aunque la regla aplicara a usuariosadministradores.


49/56



Ahora escogeremos el origen de la peticin, damos clic enagregar para continuar.

Nuevamente nos ubicaremos en la carpeta la cual contengael origen de la comunicacin, en este caso sern los dos

equipos administradores, los cuales sern en la carpeta


50/56



equipos, la desplegamos y nos aparecern los equipos denuestra LAN.

Si no tengo usuarios creados como en el ejemplosiguiente, pues no me aparecer ninguno, entonces enlugar de dar click en equipos podemos dar click en redes y escogerinterna refirindonos a toda la red LAN.

Como podemos ver, estn los equipos de la LAN,escogeremos a los equipos de los administradores.Posteriormente le damos clic en Agregar.

NOTA; Los equipos se deben agregar manualmente,

dndole clic en nuevo, equipo, y especificamos la IP delequipo y el nombre.


51/56



Ya agregamos los equipos administradores, desde donde segeneraran las peticiones Web, damos clic en siguiente para

continuar.


52/56



Ahora especificamos hacia donde estar orientado el traficode los dos administradores de la LAN, el cual los

agregaremos dando clic en el icono Agregar.

Nuevamente ubicamos la carpeta que contenga el destinoque estemos buscando y la desplegaremos desde el icono+.


53/56



Nos aparecen posibles destinos, el cual agregaremos la redexterna, ya que es la red de Internet, damos clic enAgregar.


54/56



Listo quedo ya especificado el destino al que tendrnacceso nuestros administradores, daremos clic en siguiente

para continuar.

Ahora especificamos a que usuarios aplicara dicha regla,como es el equipo administrador nos podamos imaginarfcilmente que el nico que tendr acceso a la maquina esel respectivo administrador, lo cual podra ingresar desdecualquier usuario de ese equipo, por eso dejamos la opcinque el ISA Server nos arroja por defecto. Y damos clic en

siguiente.


55/56



Ahora daremos clic en finalizar, para culminar de crearnuestra nueva regla. Posteriormente clic en Aplicar yAceptar para que nuestro servidor Firewall coja los cambiosy cargue nuestra nueva regla.

Y listo.. ya se debera poder navegar en internet

FIN


56/56



Documents

Manual Isa Server Inst Leo Env