4/6 MS-LAB佈線

先簡單在宿舍佈了一部分的線路，釐清一些Routing table的觀念
LAB越來越近，雖然少了一位一起奮鬥的夥伴
但是沒關係 一起加油奮鬥填滿志華的空缺
努力越多就收穫越多~
MS-LAB加油!!

PLAN
DO
CHECK
ACT


MS-LAB報告倒數：5日

4/2 ISA SERVER

這段時間所上的ISA SERVER大部分都花時間在回家後繼續實機操作與實機預習

因此少了許多份筆記，下面是以近期所上ISA SERVER的心得為主

• 原則

原則設定部分具順序性，上面的會先套用，若衝突以上面原則為主。

• CACHE

注意測試的時候需清CACHE，並分清楚現在是該清DNS、BROWSER還是ISA的CACHE

• 後牆的角色

後牆角色可歸列為Web Proxy 、Secure NAT、Firewall Server三種，而Secure NAT最大特色是有設Default Gateway

• Ping

Ping指令要多利用，每一次的實驗中都必須利用Ping去當作一次查核點，並在LAB實驗的時候，將Ping指令開通，方便測試。

• 內外DNS

共有兩台DNS SERVER ，一台對內服務，一台對外服務。
內外服務的DNS各有不同，須注意細節與FQDN部分。

• 注意角色

注意ISA SERVER所扮演的是什麼角色，例如當Client端來詢問ISA SERVER 網頁IP位址時，ISA SERVER所扮演的為伺服器角色，因此不會看慣用伺服器，會看有沒有開放原則將內部DNS SERVER到外部，會問ROOT或轉給其他DNS SERVER；而倘若DNS流量結束，Http流量時，ISA SERVER變成用戶端角色﹝已有Web IP，但此IP為ISA SERVER 外網卡﹞，所以才會詢問慣用DNS。

• 內外網卡

ISA SERVER所設定的內外網卡慣用DNS位置會因為動態更新而有差別 ，且倘若慣用DNS不一樣時，則會先看網卡連結順序來決定先詢問誰。

• IIS

IIS與自動探索及規則有衝突，因為都是80port ，如圖：



在ISA安裝IIS會有此衝突，因此須注意，不然必須將此IIS的port換掉即可。

• BROWSER

當利用BROWSER連線做測試時，注意下方的錯誤碼及資訊

今天DEMO遭遇到的情況如下：

              ● 錯誤碼403  → 可能是主機名稱錯誤
              ●目標主體名稱不正確  → 出在憑證上的問題，從憑證上的問題去追蹤
                                                            可能是在申請WEB憑證時，一般名稱打錯
              ●信任憑證  → 可能是Web Server 或ISA Server 沒信任憑證，從這兩部分去著手


大致幾個要點，並且要了解到外部測試電腦如何解析到內部網頁的流向。

4/2 第六次MS LAB會議

第六次會議討論如下：

• 配備部分

配備部分已經借到，目前擺放在宿舍，兩組為網卡24張，HUB20台，剪線器、夾線器、測線器各一組，網路線數捆﹝已有網路接頭﹞，網路接頭約3X個。

• 討論LAB背景及拓樸圖

討論LAB委託我們公司的背景，以及為委託公司所規劃的拓樸圖，為何委託我們的原因及我們所提供的方案以及實驗背景。

• 服裝

報告當天請統一上衣穿著襯衫，盡可能避免穿牛仔褲，表現得體。

• VPN SERVER

VPN SERVER是否也要跟CSS一樣另外架在AD內部，減少ISA負擔，也由於VPN SERVER須使用2008R2版本架設才具NAP功能，ISA組請SERVEY下。

• RADIUS

RADIUS請先在VPN架設前，先以實體線路測試總公司與分公司部分，之後並與ISA組一起合作討論建置。

• PPT

PPT統一用2003去作簡報
封面：大標題54、內文32
內容：大標題36、小標題32、內文28
中文字型：新細明體
英文數字字型：Time New Roman

之後要討論出一個包含背景、標題位置範本，大家再以這範本去製作。
而報告時間要斟酌，並與PPT數量配合。

• 防毒牆

FCS組請SERVEY下防毒牆部分。

• 阿能PPT部分

大家討論的結果是覺得PPT大部分都是安裝以及設定的部份，應該是以功能比較、為何要選要FCS、遇到問題如何解決、WSUS以外的更新如何解決等，報告的主軸可能需要做變換。

• 自己畫的拓樸圖

自己畫的拓樸圖部份缺點如下：

1. DMZ區的WEB SERVER 要有WEB FARM
2. IP設定要改進，因為有NIP部分
3. ADRMS要單獨出一個SERVER
4. RADIUS加入
5. 分公司的BACKUP

此次會議參加成員：文瑞、村哥、世隆、家銘、舒庭、阿傑、昱宏、光庭、KIMO

共9人

缺席成員：志華、阿能

下次會議時間：禮拜二下午四點

下次會議討論重點：

1. 自己負責的部分打算如何報告?
2. 世隆建議禮拜二晚上可以先開始動工
3. 討論與其他組之間溝通部分，EX：ISA與DMZ、AD與FCS與EXG

LAB報告時間倒數：9天