Chia sẻ Internet với ISA Server, dành cho những tay quản trị mạng chuyên nghiệp

Chia sẻ Internet với ISA Server, dành cho những tay quản trị mạng chuyên nghiệp

Như chúng ta đã biết, Microsoft Internet Security and Acceleration Server (ISA Server) là phần mềm share Internet của hãng phần mềm nổi tiếng Microsoft. Có thể nói đây là một phần mềm share Internet khá hiệu quả, ổn định, dể cấu hình và nhiều tính năng cho phép chúng ta có thể cấu hình sao cho tương thích với mạng Lan của mình.
Nhưng vẫn có một số hạn chế nhỏ mà Windows2000Server chưa biết cách khắc phục được, Chủ yếu là về quản lý người dùng truy cập Internet.
Thứ nhất là các bố nhà mình cài các chương trình download trên mạng có hổ trợ resume, mỗi lần mấy bố tải xuống cái gì mà dung lượng bự bự một chút thì coi như người khác khỏi duyệt Internet luôn.
Hai là các cô, các cậu nhà ta hôm nay có phong trào Chát chít online suốt cả ngày. Vừa phải thôi chứ! cài một phần mềm ICQ là chát được rồi, đằng này các cô các cậu cài tất tần tật nào ICQ, nào Yahoo, nào Tim và một số phần mềm chát Irc vớ vẫn nào nữa mới bực chứ.
Ba là các chú nhóc nhà ta chuyên đi sưu tầm những trang Web mát mẽ về để hưởng thụ ngay trong giờ làm việc mới ngứa con mắt làm sao, nào là trang doctruyen.com, handoi.com, coithienthai.com và các trang nào mà có chữ Free *** nhấp nháy là đưa chuột vào bấm liền không cần suy nghĩ gì hết.
Hậu quả là Virus đủ loại quậy phá, các phần mềm lạ huơ lạ hoắc ở đâu đâu trên mạng cũng chiếm một phần tài nguyên hệ thống làm cho máy chạy ì ạch thấy mà muốn đạp cho mấy cái giò lái.
Cuối cùng chẳng có ai chịu trách nhiệm về việc này, chỉ tội cho mấy tay quản lí mạng như Windows2000Server, cái gì cũng đổ tội về đây hết, nào là A lô máy em bị Virus, A lô máy em bị treo không làm việc được, A lô máy em khởi động không lên, nó báo lỗi gì mà ra màn hình xanh xanh ấy em không biết, A lô anh xuống chỉnh dùm em cái ICQ tại sao mà chát nó không lưu cuộc nói chuyện lại, A lô... a lô... từ 7 giờ sáng đến 5 giờ chiều.
Quá mệt mỏi với mấy bố, mấy cô, mấy cậu và mấy chú nhóc này quá rồi, làm sao mà các bạn có thể hạn chế được các tình trạng như trên được không?




Được Windows2000Server sửa chữa / chuyển vào 15:08 ngy 08/07/2003

hơ em không phải dân chuyên nghiêp , nhưng cũng biết cái vụ này. trước đây o cty em bon chúng install cỡ 4,5 chương trình chat (AOL,MSN,Yahoo,ICQ và cả mirc chat) chưa kể các hương trình như hotbar, natural screen saver, webshot desktop. đấy là của các cô nàng , còn các chàng toàn xài download accelerator chuyên down software và game. nên cuối cùng em đành phải install wingate , chia user ra làm 2 nhóm ưu tiên va không ưu tiên. mà cái wingate bản 5.0.3 chạy cũng ngon hạn chế được từng user theo thời gian, ban server chat, em chi để lại mỗi 1 chương trình chat cho bọn chúng xài , ban luôn cả mấy cái server contain *** .. . nói chung la bây giờ ổn rồi. bác thử xài cái wingate xem, ngon phết đấy.
à quên nó còn đặt được limit số byte down xuống cho từng user.
lúc đầu dân tình kêu la kinh lắm nhưng rồi cũng ok.
he he
Kevin

Vấn đề chính là ISA Server có khả năng giải quyết được những yêu cầu nêu trên không? ví dụ như cấm truy cập các địa chỉ được chỉ định như handoi.com, khoá các cổng như 5000, 5001... của Yahoo chẳng hạn!
Bởi vì theo Windows2000Server được biết thì ISA Server chạy rất ổn định và lâu dài, Server mình chạy liên tục gần cả tháng trời mà đâu có cần Restart lại đâu, chạy Ok lắm.
Đối với Wingate thì tớ đã chọi rồi, trước đây tớ có làm quản lí cho một dịch vụ Net, máy chia sẻ Internet tớ cài Win98Se, phần mềm Wingate 4, 5 chấm gì đó tớ nhớ không rõ nữa, chạy thấy cũng Ok lắm. Trình quản lí của nó thấy cũng đã thiệt, nhưng cứ chạy một lúc thì các máy con khỏi chát chít luôn (hồi đó bọn trẻ con chỉ chát Irc là chủ yếu thôi chứ ICQ hoặc Yahoo thì chưa phổ biến lắm). Thế nhưng tớ kiểm tra máy chủ thì thấy nó vẫn Ok đâu có báo lỗi gì đâu, lại phải Restart máy lại. Thường một ngày nó làm 3, 4 lượt như vậy. Bực quá phải cài lại Win rồi tải Wingate mới về cài nhưng nó vẫn chuối. MK.. làm mất mặt với tên chủ quán, hắn la làng quá trời luôn. Lấy tiền cũng chẳng sướng cái tay, thấy ngại ngại sao ấy.
Quay lại vấn đề chính, Server của tớ hiện nay chạy rất ổn định, không nhẽ tự nhiên lại cài Wingate vào, làm thay đổi chính sách rất nhiều, mà nhỡ nó cũng chuối nữa thì bỏ mẹ. Quan trọng là các bạn cố vấn lại cho Windows2000Server khắc phục từ hệ thống hiện tại, đừng có làm thay đổi chính sách quản lí, dân tình kêu ca thì có mà khổ.

Việc xài hay không xài Wingate nếu đem ra thảo luận thì đến Tết cũng chưa biết ai thắng ai bại . Tui chỉ xin phát biểu 1 câu : ai quen dùng cái nào thì "chung thuỷ " với cái đó , chớ có dại dột mà thay đổi . Còn mạng nhanh hay chậm thì chỉ có các ISP mới trả lời được thôi.
Xin lỗi vì không giúp được gì cho Win2kServer , nhưng bác thử qua các forums khác xem sao ( diendantinhoc.com , ktlehoan.com/forum) hi vọng là sẽ có cao nhân chỉ giáo.
GOOD LUCK

Hi Thắng
Cậu biết cài ISA thế nào không? Trước mình dùng Internet Connection Sharing của Win2K Server sau chuyển sang ISA thì mạng không share được Internet, vậy phải config thế nào?
Thanks in Advance

Cả Wingate lẫn ISA đều chặn ko cho phép vào các trang web hoặc những địa chỉ IP định sẵn. Cách làm thì cứ đọc help là ra hết. Cơ chế chặn của ISA còn cho phép mình quy định 1 client được dùng bao nhiêu bandwidth, cứ gã nào hay download thì cho khoảng 0.1K cho nó chừa đi.
Wingate chưa có tính năng này nhưng về khoản chặn bắt là cũng ổn đấy.
~~~~~~~~~~~~~
To really live, you must almost die ...

Được sskkb sửa chữa / chuyển vào 12:34 ngày 30/02/2005