text:
Cài đặt, cấu hình, quản trị ISA Server 2004 Firewall
-
- 11.655
Trong số những sản phẩm tường lữa (firewall) trên thị trường hiện nay thì ISA Server 2004 của Microsoft được nhiều người yêu thích do khả năng bảo vệ hệ thống mạnh mẽ cùng với cơ chế quản lý linh hoạt. ISA Server 2004 Firewall có hai phiên bản Standard và Enterprise phục vụ cho những môi trường khác nhau.
ISA Server 2004 Standard đáp ứng nhu cầu bảo vệ và chia sẻ băng thông cho các công ty có quy mô trung bình. Với phiên bản này chúng ta có thể xây dựng firewall để kiểm soát các luồng dữ liệu vào và ra hệ thống mạng nội bộ của công ty, kiểm soát quá trình truy cập của người dùng theo giao thức, thời gian và nội dung nhằm ngăn chặn việc kết nối vào những trang web có nội dung không thích hợp. Bên cạnh đó chúng ta còn có thể triển khai hệ thống VPN Site to Site hay Remote Access hỗ trợ cho việc truy cập từ xa, hoặc trao đổi dữ liệu giữa các văn phòng chi nhánh. Đối với các công ty có những hệ thống máy chủ quan trọng như Mail Server, Web Server cần được bảo vệ chặt chẽ trong một môi trường riêng biệt thì ISA 2004 cho phép triển khai các vùng DMZ (thuật ngữ chỉ vùng phi quân sự) ngăn ngừa sự tương tác trực tiếp giữa người bên trong và bên ngoài hệ thống. Ngoài các tính năng bảo mật thông tin trên, ISA 2004 còn có hệ thống đệm (cache) giúp kết nối Internet nhanh hơn do thông tin trang web có thể được lưu sẵn trên RAM hay đĩa cứng, giúp tiết kiệm đáng kể băng thông hệ thống. Chính vì lý do đó mà sản phẩm firewall này có tên gọi là Internet Security & Aceleration (bảo mật và tăng tốc Internet).
ISA Server 2004 Enterprise được sử dụng trong các mô hình mạng lớn, đáp ứng nhiều yêu cầu truy xuất của người dùng bên trong và ngoài hệ thống. Ngoài những tính năng đã có trên ISA Server 2004 Standard, bản Enterprise còn cho phép thiết lập hệ thống mảng các ISA Server cùng sử dụng một chính sách, điều này giúp dễ dàng quản lý và cung cấp tính năng Load Balancing (cân bằng tải).
Bài viết này trình bày cách thức triển khai hệ thống ISA Server (Standar và Enterprise) cho một công ty có số lượng nhân viên trên 50 người. Để cung cấp dịch vụ chia sẻ Internet, công ty sử dụng một đường ADSL và hệ thống ISA Server 2004 Firewall. Với địa chỉ modem ADSL là 1.1.1.2, hệ thống có hai lớp mạng chính là Internal bao gồm các máy tính của nhân viên có dãy địa chỉ IP riêng là 192.168.1.1 – 192.168.1.255/24 và DMZ dành cho máy chủ (như Exchange Server, Web Server) sử dụng địa chỉ mạng 172.16.1.0/24. Máy chủ dùng để cài đặt ISA Server chạy Windows Server 2003 SP1 có 3 NIC (network interface) với địa chỉ IP như sau:
- Outside Interface: IP 1.1.1.1, Subnet Mask 255.255.255 và Default Gateway 1.1.1.2 (ADSL modem).
- Inside Interface: IP 192.168.1.10, Subnet Mask 255.255.255.0 và DNS 192.168.1.11 (DNS Server và Domain Controler của hệ thống)
- DMZ Interface: IP 172.16.1.1, Subnet Mask 255.255.255.0
Nhằm bảo đảm an toàn cho hệ thống và firewall, trên giao tiếp mạng Outside chọn Disable Netbios Over TCP IP, bỏ chọn Register this connections address in DNS và Enable LMHOST lookup như hình sau:
Lưu ý: Chức năng Disable NetBIOS over TCP/IP làm cho máy tính trở nên "vô hình" trên mạng, các phần mềm quét lỗi hệ thống như Retina, Nmap sẽ không tìm thấy tên của máy tính, hạn chế trường hợp dò tìm password của những tài khoản theo cơ chế brute force. Các máy chủ giao tiếp với Internet như firewall thường chọn chức năng này, tuy nhiên đối với các máy tính trên mạng nội bộ chúng ta không nên sử dụng vì sẽ ngăn các máy tính khác truy cập vào tài nguyên chia sẻ trên máy như Printer, Folder Share. Một số ứng dụng bảo mật (như PC Security) khi cài đặt sẽ mặc định chọn Disable NetBIOS over TCP/IP.
Cài Đặt ISA Server
Sau khi đã thiết lập đầy đủ các thồng tin cần thiết, chúng ta tiến hành cài đặt ISA Server 2004 Standard trên máy tính dùng làm firewall. Chúng ta có thể chọn một trong 3 chế độ cài đặt sau:
- Typical: ở chế độ này chỉ cài đặt một số dịch vụ tối thiểu, không có dịch vụ Cache.
- Complete: tất cả các dịch vụ sẽ được cài đặt như Firewall dùng để kiểm soát truy cập; Message Screener cho phép ngăn chặn spam và file đính kèm (cần phải cài IIS 6.0 SMTP trước khi cài Message Screener); Firewall Client Installation Share.
- Custom: cho phép chọn những thành phần cần cài đặt của ISA Server 2004.
Ở đây chúng ta sẽ sử dụng chế độ cài đặt Custom, mặc định chỉ có hai dịch vụ Firewall Services và ISA Server Management, hãy chọn thêm Firewall Client Installation Share.
Tiếp theo tiến trình cài đặt sẽ yêu cầu bạn xác định giao tiếp mạng với hệ thống mạng nội bộ (Internal Network), trong cửa sổ Internal Network nhấn Add rồi Select Network Adapter. Đánh dấu chọn Inside trong trang Select Network Adapter.
Tiếp theo, chúng ta cần cung cấp dãy địa chỉ IP chứa các máy tính trong mạng nội bộ (From, To). Lưu ý, dãy địa chỉ này phải chứa IP của giao tiếp mạng Inside.
Trong cửa số Firewall Client Connection Settings hãy đánh dấu chọn Allow nonencrypted Firewall client connections và Allow Firewall clients running earlier versions of the Firewall client software to connect to ISA Server, nhấn Next trong các bước tiếp theo để hoàn tất quá trình cài đặt.
Đối với phiên bản Standard chúng ta nên cài bản vá SP1 ISA2004-KB891024-X86-ENU.msp (có thể tải về từ website www.microsoft.com hay www.security365.org/downloads/software) để bảo đảm hệ thống hoạt động ổn định.
Kết Nối ISA Server Với Internet Và Cấu Hình Các ISA Client
ISA Server 2004 Firewall có 3 dạng chính sách bảo mật: system policy, access rule và publishing rule.
- System policy thường ẩn và được dùng cho việc tương tác giữa firewall và các dịch vụ mạng khác như ICMP, RDP... System policy được xử lý trước khi access rule được áp dụng. Sau khi cài đặt các system policy mặc định cho phép ISA Server sử dụng các dịch vụ hệ thống như DHCP, RDP, Ping...
- Access Rule: là tập hợp các quy tắc truy cập Internet hay email. Cần đặc biệt lưu ý đến thứ tự các access rule vì luồng xử lý của firewall sẽ chấm dứt khi nó gặp policy "chặn" lại. Để hiểu rõ cơ chế này, chúng ta xem ví dụ có 5 access rule với thứ tự như sau:
1. Deny HTTP (không cho phép sử dụng HTTP protocol)
2. Allow HTTP (cho dùng HTTP protocol)
3. Allow FTP (cho phép sử dụng FTP)
4. Deny FTP (không cho phép sử dụng FTP)
5. Deny All (default policy)
Trong trường hợp chúng ta cho rằng đối tượng sử dụng là như nhau, thì khi một người dùng sử dụng giao thức HTTP để duyệt web, anh ta sẽ bị từ chối truy cập vì access rule đầu tiên không cho phép sử dụng giao thức này. Nhưng nếu người dùng đó tải về tập tin thông qua FTP thì anh ta sẽ được phép vì access rule thứ 3 cho phép dùng FTP, và firewall sẽ bỏ qua các access rule còn lại.
- Publishing Rule: dùng để cung cấp các dịch vụ như Web Server, Mail Server trên lớp mạng Internal hay DMZ cho phép các người dùng trên Internet truy cập.
Khi quá trình cài đặt ISA Server 2004 hoàn tất, chúng ta kết nối ISA Server với Internet và cấu hình các ISA client để có thể truy cập Internet thông qua ISA Server Firewall. Mặc định ISA Server chỉ có một access rule sau khi cài đặt là Deny All, từ chối mọi truy cập vào/ra thông qua ISA firewall, vì vậy chúng ta cần tạo các quy tắc thích hợp với nhu cầu tổ chức hoặc áp dụng các quy tắc mẫu (Predefine Template) cho ISA Server. Bạn có thể cấu hình ISA Firewall Policy thông qua giao diện ISA Management Console trên chính ISA Server hoặc cài công cụ quản lý ISA Management Console trên một máy khác và kết nối đến ISA Server để thực hiện các thao tác quản trị từ xa. Giao diện quản lý của ISA Server Management console có 3 phần chính:
- Khung bên trái để duyệt các chức năng chính như Server name, Monitoring, Firewall Policy, Cache...
- Khung ở giữa hiển thị chi tiết các thành phần chính mà chúng ta chọn như System Policy, Access Rule...
- Khung bên phải còn được gọi là Tasks Pane chứa các tác vụ đặc biệt như Publishing Server, Enable VPN Server...
ISA Server Management console
1.Tạo Access Rule Trên ISA
Mở giao diện quản lý ISA Management Server bằng cách chọn Start - >All Programs - > Microsoft ISA Server - > ISA Server Management. Nhấn phải vào Firewall Policy và chọn Create New Access Rule hoặc chọn từ khung tác vụ (Task Pane) của màn hình quản lý. Đặt tên cho access rule cần tạo là Permit any traffic from internal network hoặc tên phù hợp với hệ thống của bạn và chọn Next. Trong phần Rule Action chúng ta chọn Allow, vì đây là access rule cho phép client sử dụng các giao thức và ứng dụng thông qua firewall.
Xác định những giao thức mà người dùng được sử dụng như HTTP hay FTP... Trong cửa sổ Protocols, hãy chọn All outbond trafic, nếu muốn thay đổi bạn chỉ cần chọn trong danh sách như Selected Protocol để chọn một số giao thức nào đó hay All inbound trafic cho trường hợp cung cấp các kết nối từ bên ngoài vào.
Hệ thống cần biết đối tượng sử dụng các giao thức trong access rule, ở trường hợp này các client là những người sử dụng trong hệ thống mạng nội bộ cho nên chúng ta chọn Add trên Access Rule Source và chọn Internal. Đối với User thì chúng ta chọn All User (trong trường hợp cần thiết bạn có thể xác định những Group hay User thích hợp của hệ thống như Group Domain User, Administrator..., khi Firewall không thuộc Domain thì hãy sử dụng local account của Firewall trong Local Users And Groups).
Nhấn Apply để hiệu lực firewall policy mới tạo, lúc này chúng ta đã có 2 acess rule là Default Rule (có chức năng Deny All, lưu ý Default Rule không thể xoá được) và Permit Any Traffic from internal network cho phép người dùng trong mạng nội bộ được phép sử dụng tất cả các giao thức trên Internet.
2. Cấu hình ISA Client:
Để sử dụng ISA Server thì các client trên mạng phải cấu hình một trong ba loại sau: SecureNAT, Firewall Client, Web Proxy Client hoặc cả 3 dạng trên.
* SecureNAT Client:
Đây là phương pháp đơn giản nhất, các máy tính chỉ cần cấu hình Default Gateway là địa chỉ card mạng trong của ISA Server là được (trong trường hợp này là 192.168.1.10), hoặc chúng ta có thể cấp phát thông qua DHCP server với option 006 dành cho Router. Điểm thuận lợi của phương pháp này là client không cần cài đặt gì thêm, và có thể sử dụng các hệ điều hành không thuộc Microsoft như Linux, Unix mà vẫn sử dụng được các giao thức và ứng dụng trên Internet thông qua ISA. Tuy nhiên có một bất lợi là các SecureNAT client không gởi được những thông tin chứng thực gồm username và password cho firewall được, vì vậy nếu như bạn triển khai dịch vụ kiểm soát truy cập theo domain user đòi hỏi phải có username và password thì các SecureNAT client không ứng dụng được. Ngoài ra chúng ta không thể ghi nhật ký quá trình truy cập đối với dạng client này.
Cấu hình SecureNAT client
* Firewall Client:
Vậy nếu chúng ta muốn có một cơ chế kiểm soát chặt chẽ hơn, ví dụ người dùng phải đăng nhập domain mới truy cập được Internet thì phải làm như thế nào? Giải pháp đưa ra là chúng ta sẽ cài đặt Firewall Client cho các máy tính này. Thông thường khi cài đặt ISA Server bạn sẽ cài dịch vụ Firewall Client Installation Share, sau đó trên ISA Server mở system policy cho phép truy cập tài nguyên chia sẻ và máy tính client chỉ cần kết nối đến ISA Server theo địa chỉ IP nội bộ với tài khoản hợp lệ để tiến hành chạy tập tin cài đặt Firewall Client.
Nếu không muốn cài đặt Firewall Client Installation Share trên từng máy client thì chúng ta có thể chọn cài dịch vụ này trên bất kỳ máy tính nào như file server hoặc domain controller như sau: chọn Setup Type loại Custom và chọn This feature, and all subfeatures, will be installed on the local hard drive trong mục Firewall Client Installation Share.
Sau đó trên các máy tính client tiến hành cài đặt Firewall Client bằng cách mở Start - > Run và chạy lệnh \\192.168.1.10\mspclnt\setup.
Trong trường hợp hệ thống có nhiều máy trạm, việc cài đặt trên từng máy gặp nhiều khó khăn thì giải pháp triển khai chương trình một cách tự động bằng SMS Server 2003 hoặc Assign thông qua Group Policy là hiệu quả nhất (bạn có thể tham khảo phương pháp cài đặt tự động thông qua Group Policy trên website www.security365.org). Với Firewall Client, bạn có thể tận dụng được những khả năng mạnh nhất của ISA Server như chứng thực người dùng dựa trên Domain User và Group, cho phép ghi nhật ký những lần truy cập... Tuy nhiên điểm bất lợi chính của trường hợp này là các máy tính muốn cài Firewall Client phải sử dụng hệ điều hành Windows.
* Web Proxy Client:
Như chúng ta biết, ngoài chức năng bảo mật thì ISA Server 2004 Firewall còn có chức năng Cache dùng để lưu trữ các trang web thường được truy cập trên RAM hoặc trên đĩa cứng nhằm tiết kiệm băng thông. Tuy nhiên, Web Proxy Client chỉ sử dụng được các giao thức HTTP/HTTPS, FTP, điều này có nghĩa là người dùng sẽ không thể truy cập email với Outlook hay sử dụng các ứng dụng khác. Để sử dụng Web Proxy, các máy tính client phải cấu hình trong trình duyệt web bằng cách mở Internet Explore, chọn Tools - > Internet Options, chọn tab Connections - > LAN Settings và nhập vào địa chỉ của Proxy server.
Như vậy cách nhanh nhất cho phép các máy tính trong mạng có thể truy cập Internet qua ISA Server là cấu hình SecureNAT client dựa trên hệ thống cấp phát địa chỉ IP động hoặc cấu hình IP tĩnh và trỏ default gateway là địa chỉ mạng nội bộ của ISA Server. Ngoài ra để quá trình phân giải địa chỉ IP diễn ra suôn sẻ thì các client cần cấu hình địa chỉ DNS server nội bộ và cả ISP DNS Server như 210.245.31.10 hay 203.162.4.191.
Thiết Lập Các Private Policy
Mặc dù hệ thống đã kết nối được Internet, nhưng một số công ty có những yêu cầu riêng về chính sách hệ thống như không cho phép chat bằng AOL hay MSN Messenger, cho phép tải tập tin thông qua FTP. Bên cạnh đó, để phục vụ nhu cầu duyệt web, giao thức HTTP được cho phép sử dụng nhưng cấm không cho tải những tập tin có thể thực thi trên hệ thống Windows qua HTTP để ngăn ngừa sự lây nhiễm virus. Để thực hiện điều này, bạn cần phải hiệu chỉnh lại firewall policy của mình.
1. Tạo access rule không cho phép sử dụng AOL và MSN Mesenger
Nhấn chuột phải Firewall Policy, chọn Create new Access Rule và đặt tên là deny MSN and AIM, nhấn Next. Ở cửa sổ Rule Action hãy chọn Deny và nhấn Next.
Trong phần This rule applies to chọn Selected Protocols. Nhấn Add. Sau đó mở Protocols của Instant Messaging và nhấn đúp AOL Instant Messenger và MSN Messenger. Nhấn Close.
Tiếp theo chúng ta chọn Internal và External trong phần Network, áp dụng cho All user và Apply để áp dụng policy này cho hệ thống.
2. Tạo access rule cho phép client sử dụng FTP tải về và tải lên
Trong trường hợp bạn muốn phép người dùng sử dụng FTP để tải về (download) và cả tải lên (upload) hãy tiến hành như sau: Tạo access rule mới thông qua Create a New Access Rule, đặt tên là permit FTP với Rule Action là Allow, áp dụng cho All User và Internal Network.
Sau khi nhấn Apply thì User trên hệ thống mạng nội bộ đã có thể tải về thông qua FTP bằng các chương trình FTP Client như FileZilla. Tuy nhiên để họ có thể tải lên các FTP server thì chúng ta cần bỏ thiết lập Read Only cho FTP access rule bằng cách nhấn phải chuột vào Access Rule permit FTP và chọn Configure FTP.
Trong cửa sổ Configure FTP protocol policy bỏ chọn Read Only sẽ cho phép upload lên Ftp server.
3. Tạo access rule cho phép sử dụng HTTP nhưng không cho phép tải về những file có khả năng thực thi trên hệ thống Windows.
Tạo access rule mới tên là permit HTTP deny executables cho phép người dùng trên lớp mạng Internal sử dụng HTTP protocol.
Nhấn phải chuột vào permit HTTP deny executables và chọn configure HTTP. Đánh dấu chọn vào ô Block responses containing Windows executable content như hình sau:
Sử Dụng WPAD Hỗ Trợ ISA Client Tự Động Dò Tìm Firewall Và Web Proxy
Khi hệ thống sử dụng DHCP cấp phát địa chỉ IP động, chúng ta cần phải hỗ trợ các client tự động dò tìm Web Proxy Server và Firewall thông qua CNAME WPAD record trên DNS Server hoặc cấu hình option Predefine là wpad trên DHCP server (tham khảo file demo http://www.security365.org/downloads/demo/ISA2004.rar).
Lưu ý: Việc cấu hình WPAD trên DHCP chỉ sử dụng được nếu DHCP Server là dịch vụ của HĐH Windows, còn khi sử dụng DHCP Server của các hãng khác thì chúng ta phải sử dụng DNS để làm điều này.
1. Trước tiên chúng ta cần phải bật chức năng hỗ trợ Auto Discovery trên ISA Server. Hãy mở ISA Management Console, trong phần Network hãy nhấn đúp vào Internal Network, chọn tab AutoDiscovery và đánh dấu chọn mục Publish automatic discovery information, trong ô Use this port for automatic discovery request hãy nhập vào số 80.
2. Tạo CNAME record trong DNS server đặt tên là WPAD: Mở cửa sổ DNS Management Console, nhấn chuột phải lên Domain Zone và chọn New Alias (CNAME). Nhập vào WPAD trong phần Alias name và tên đầy đủ ví dụ WPAD.SECURITY365.ORG trong ô Full qualified domain name.
Nhấn OK để hoàn tất. Hãy sử dụng bất kỳ Firewall Client hay Web Proxy Client nào kiểm tra lại. Chọn Automatically detect ISA Server trong firewall client và bỏ chọn Use proxy server, thay vào đó là Automatically detec settings trong trình duyệt web để tự động dò tìm Web Proxy.
Chọn Detect Now, sau khoảng thời gian ngắn tên ISA Server trên hệ thống của bạn sẽ xuất hiện
Như vậy chúng ta đã cài đặt và cấu hình ISA Server để hỗ trợ quá trình truy cập Internet, tải về và tải lên tài liệu thông qua FTP, hỗ trợ tự động dò tìm Firewall và Web Proxy đối với client với record WPAD trong DNS Server. Tuy nhiên, bạn nhận thấy rằng một số client vẫn chat được bằng MSN Messenger hay sử dụng các chương trình P2P để tìm kiếm tài liệu. Đó là do những ứng dụng này có thể sử dụng HTTP, port 80 để truyền thông qua web proxy server. Có thể ngăn chặn điều này bằng cách hiệu chỉnh permit HTTP policy như sau:
Nhấn chuột phải permit HTTP Access Rule và chọn Configure HTTP. Trong tab Signature nhập vào các tham số như hình dưới đây và nhấn OK, sau đó nhấn Apply để áp dụng cho hệ thống.
Tiết Kiệm Băng Thông Với Tính Năng Cache Và Content Download Job
Có một đặc tính rất hữu ích của ISA Server tuy nhiên mặc định bị cấm đó là web caching đối với http và ftp request. Với ISA chúng ta có thể thực hiện hai cơ chế caching:
- Forward caching: với cơ chế này nội dung các trang web thường xuyên được truy cập sẽ được tải về trước và lưu trữ trong phần cache của ISA server, vì vậy khi người dùng mở lại những trang web này sẽ được trả nội dung trên cache thay vì phải kết nối trực tiếp với web server trên Internet.
- Reverse caching: ngược lại với forward caching, khi doanh nghiệp hay tổ chức có những web server cho phép người dùng bên ngoài truy cập, reserver caching tiết kiệm băng thông bằng cách lưu trữ nội dung trang web trên các proxy server để đáp ứng, giảm tải cho web server. Vì vậy trên một số tài liệu reverse cache còn được gọi là gateway cache.
Về mặt tổ chức thì chúng ta có thể xây dựng hệ thống cache trên ISA theo các mô hình khác nhau tùy thuộc vào số lượng người dùng và kiến trúc mạng của mỗi doanh nghiệp.
- Distributed Caching: các ISA Server sẽ được phân bố đều trên mạng, nâng cao khả năng đáp ứng cho người dùng.
- Hierarchical caching: khác với mô hình trên, trong trường hợp này ISA Server sẽ được phân bố theo từng cấp, các yêu cầu sẽ được xử lý bởi những ISA Server nội bộ trước, vì vậy thời gian đáp ứng cao hơn.
- Hybrid caching: là sự kết hợp cả hai mô hình trên.
Vậy, khi chức năng Web Cache được bật, những trang web thường xuyên truy cập sẽ tự động tải về có thể được lưu giữ trên RAM hay đĩa cứng của ISA Server (cache), và người dùng khi truy cập vào lại trang web này sẽ được trả về nội dung từ cache chứ không phải tải về từ Internet. Tuy nhiên một số trang web tìm kiếm thì không nên lưu trữ nội dung trên cache vì sẽ cho ra những kết quả tìm kiếm không được cập nhật, vì vậy khi thiết lập Web Caching các bạn nên đặt Caching Rule để không lưu giữ những trang Web như www.google.com. Ngoài ra một số trang web thường xuyên được người dùng truy cập để đọc tin, tham khảo giá cả thị trường, tin tức về bảo mật... chúng ta có thể lập lịch để dịch vụ Web Proxy Server tải về trước ngoài giờ làm việc thông qua chức năng Content Download Job.
1. Enable Web Caching:
Mở ISA Management Console, chọn mục Cache trong phần Configuration và nhấn chuột vào Define Cache Drivers (enable caching).
Xác định phần chia NTFS dành cho việc lưu trữ nội dung các trang web (cache size), ví dụ 20 MB, nhấn Set để thiết lập và nhấn OK.
Sau khi nhấn Apply để áp dụng chức năng Web Cache sẽ có một hộp thoại thông báo Restart lại Firewall Services hay chỉ lưu lại và không Restart, hãy chọn Save the changes and restart the services và nhấn OK.
2. Tạo Cache Rule không lưu trữ nội dung các trang Web từ www.google.com:
Trên khung Task Pane chọn Create a Cache Rule.
Đặt tên là No Google Cache trong khung New Cache Rule Wizard.
Trong cache rule destination, chúng ta cần xác định trang web không cần lưu trữ bằng cách chọn Add, nhấn New và trên menu hiển thị hãy chọn URL Set, nhập tên là Google sau đó chọn New và đưa vào địa chỉ http://www.google.com.
Nhấn OK để quay trở lại cửa sổ Add New Network Entities, mở mục URL Sets và chọn Google.
Nhấn Next để tiếp tục, trên màn hình tiếp theo hãy chấp nhận giá trị mặc định, sau đó nhấn Next và chọn Never, no content will ever be cached. Cuối cùng nhấn Finish để kết thúc quá trình thiết lập.
Như vậy ISA Server 2004 của chúng ta đã được bật chức năng Web Caching để tiết kiệm băng thông, đồng thời ngăn ngừa việc lưu trữ nội dung của trang web tìm kiếm như Google. Lúc này chúng ta có thể kiểm tra lại policy mới được tạo ra trên giao diện quản lý và nhấn Apply để áp dụng.
3. Cấu hình Content Download Job:
Giả sử người dùng trên hệ thống thường truy cập vào trang web www.security365.org để xem các thông tin mới về virus hay các lỗi bảo mật, do đó chúng ta cấu hình ISA Server tự động tải về trang web này về trước vào ngày giờ xác định nào đó trong tuần để nâng cao hiệu quả hoạt động.
Nhấn Content Download Job, trên khung Tasks Pane, chọn Schedule a Content Download Job. Chúng ta sẽ thấy thông báo như hình dưới đây.
Chọn Yes và sau đó đặt tên cho Content Download Job là SecureSolution, nhấn Next để tiếp tục xác định lịch chạy tiến trình.
Nhấn Next và nhập vào địa chỉ trang web cần tải về trong ô Download content from this URL, trong trường hợp này chúng ta nhập vào www.security365.org. Hãy chọn giá trị mặc định trong các bước tiếp theo để hoàn tất.
Sao lưu và phục hồi thông tin cấu hình ISA Server 2004 Firewall
Đối với các hệ thống lớn với nhiều phòng ban và nhân viên, trong mỗi bộ phận lại yêu cầu những chính sách truy cập riêng làm cho số lượng policy rất nhiều và khó quản lí. Vì vậy để bảo đảm hệ thống luôn hoạt động ổn định chúng ta cần phải tiến hành sao lưu (backup) các policy một cách đầy đủ để có thể phục hồi (restore) khi có sự cố xảy ra. Chúng ta có thể sao lưu toàn bộ ISA Server hay chỉ một số các firewall policy nào đó.
Thao tác sau đây sẽ tiến hành backup toàn bộ ISA Server. Mở ISA Management Console, chọn server name (ISA) và nhấn vào Backup the ISA Server Configuration trên khung Tasks Pane.
Tiếp theo chúng ta đặt tên của tập tin sao lưu (nên đặt theo dạng X-XX-XXXX là ngày-tháng-năm backup để dễ phân biệt khi tiến hành phục hồi), chọn nơi lưu trữ và nhấn nút Backup. Một hộp thoại yêu cầu đặt password cho tập tin backup hiện ra, hãy nhập password rồi nhấn OK.
Sau khi tiến trình sao lưu hoàn tất. Để thử nghiệm, bạn có thể xoá một vài hay toàn bộ firewall policy trên hệ thống của mình, sau đó chọn Restore this ISA Server Configuration trên khung Tasks Pane, xác định tập tin sao lưu, chọn Restore và nhập vào password được thiết lập cho tập tin này. Sau khi tiến trình phục hồi hoàn tất chúng ta có thể kiểm tra lại các policy trước đây của hệ thống đã được phục hồi đầy đủ.
Trong trường hợp chỉ sao lưu một firewall policy nào đó chúng ta cũng tiến hành tương tự với chức năng Export Firewall Policy trên khung Task Pane.
Thiết Lập Vùng DMZ Và Publish Server Thông Qua ISA
Một trong những thuật ngữ bảo mật được nhiều người quan tâm đó là DMZ (Demilitarized Zone), đây là từ chỉ vùng "Phi Quân Sự" trong thế giới thực, còn trong môi trường máy tính thì DMZ là vùng dành riêng cho những server "đối ngoại" (như web server) cho phép người dùng bên ngoài (Internet) truy cập đến. Bởi vì DMZ được tách biệt hoàn toàn với hệ thống Internal, cho nên khi người dùng Internet truy cập vào các máy chủ này sẽ không ảnh hưởng và gây nguy hiểm đối với các máy tính và dữ liệu nội bộ. Ngoài ra, các server đặt trong DMZ còn ngăn ngừa được sự tương tác trực tiếp giữa người dùng bên trong với người dùng bên ngoài. Theo đúng nghĩa truyền thống của DMZ, các request (yêu cầu truy cập) của người dùng bên trong đến các server "đối ngoại" phải qua DMZ trước rồi mới đến firewall nội bộ, tuy nhiên ngày nay DMZ bao luôn cả tình huống người dùng bên trong kết nối đến firewall/router và sau đó yêu cầu sẽ được chuyển đến các server trong DMZ dựa trên Firewall Policy như trường hợp mà chúng ta áp dụng sau đây trên ISA Server để xây dựng một DMZ chứa mail và web server.
1. Tạo DMZ:
Trong phần Network hãy chọn Create a New Network, đặt tên là DMZ và chọn Next, chọn Perimeter Nework (chúng ta có thể tạo bao nhiêu lớp mạng tùy ý không như trên ISA 2000 chỉ có 3 lớp, đây là một cải tiến của ISA Server 2004).
Sau khi nhấn Next cửa sổ Network Address xuất hiện, hãy chọn Add Adapter để lựa chọn card mạng cho vùng DMZ.
Nhấn OK và địa chỉ mạng cho vùng DMZ sẽ xuất hiện như hình dưới (bạn có thể thay đổi theo yêu cầu hệ thống của mình), tiếp theo chọn Next và Finish để hoàn tất.
Sau khi nhấn Apply để áp dụng cho hệ thống, trong phần Network chúng ta sẽ thấy một lớp mạng là DMZ tách biệt với hệ thống Internal, bạn có thể đặt Exchange Mail Server hay Apche Web Server trong lớp mạng này.
2. Publish Exchange Server trong DMZ:
Lấy ví dụ, công ty có một Exchange Server có địa chỉ là 172.16.1.10 đặt trong DMZ. Để người dùng bên ngoài Internet có thể truy cập đến mail server để gởi và nhận mail chúng ta cần phải "publish" (cho phép truy cập từ Internet) chúng thông qua ISA Firewall của mình. Mở ISA Management Console, chọn Firewall Policy, trên khung Task Pane hãy nhấn vào Publish a Mail Server để hiển thị New Mail Server Publishing Rule Wizard. Đặt tên cho Publishing Rule này và chọn Next.
Trong cửa sổ Select Server Type chúng ta chọn Server-to-server Communications: SMTP, NNTP.
Chọn Next, trên khung Select Services hãy đánh dấu chọn ô SMTP.
Trong cửa sổ tiếp theo chúng ta nhập vào địa chỉ của Mail Server trong DMZ, ở đây là 172.16.1.10.
Cuối cùng là xác định lớp mạng được phép kết nối với Mail Server, trong trường hợp này người dùng ở bên ngoài Internet nên chúng ta chọn lớp mạng là External và nhấn Next, sau đó chọn Finish để hoàn tất quá trình publish mail server.
Cần lưu ý là để có thể truy cập email thì phải có thêm những protocol khác như DNS, POP hay RPC. Vì vậy có thể chúng ta cần cho phép các yêu cầu về DNS từ Mail Server với Domain Controler (có cài tích hợp DNS) trong lớp mạng Internal hay với các ISP DNS.
Cấu Hình Remote Access VPN Trên ISA Server
Ngoài chức năng quản lý truy cập Internet, Publish Web/Mail server và Caching, chúng ta có thể dùng ISA Server làm VPN Server cung cấp các kết nối remote access cho người dùng bên trong để có thể truy cập tài nguyên trên mạng nội bộ. Ví dụ công ty có một số nhân viên kinh doanh sử dụng máy tính xách tay và họ cần truy cập vào hệ thống mạng LAN thông qua VPN Server để kiểm tra mail, chạy những chương trình quản lý khách hàng hay cập nhật các báo cáo. Sau đây là các bước cấu hình Remote Access VPN trên ISA 2004.
Mở ISA Management Console chọn mục Virtual Private Network (VPN), sau đó chọn Verify that VPN Client Access is Enable. Đánh dấu chọn Enable VPN client access và đặt giá trị Maximum number of VPN clients allowed bằng 9 (số lượng VPN client tối đa có thể kết nối cùng lúc) rồi nhấn OK và Apply chính sách mới cho firewall.
Để các VPN client có thể kết nối thành công hãy tạo group VPN trên domain controler và gán quyền Allow access cho thuộc tính Dial-in đối với những user thuộc group VPN. Hãy đăng nhập vào Domain Controler của hệ thống và chọn Start -> Administrative Tools -> Active Directory Users and Computers. Nhấn chuột phải trên User container, chọn New -> Group.
Thêm những user thuộc bộ phận kinh doanh (những người cần truy cập qua VPN ) vào VPN Group, ví dụ Joe Franks. Trên thanh thuộc tính của Joe Franks chọn tab Dial-in và đánh dấu chọn Allow access.
Hãy trở lại màn hình quản lý ISA Server trên ISA1 mà chúng ta đang mở và chọn Specify Windows Users trên danh sách VPN Client, nhấn Add và chọn group VPN User chúng ta đã tạo.
Việc tiếp theo cần làm để cho phép VPN client kết nối là cấu hình địa chỉ IP cho các VPN client, có hai cách là sử dụng DHCP để cấp phát IP động cho các client hoặc dùng một static pool để gán IP cho chúng như sau:
Trên khung Tasks Pane nhấn vào mục Define Address Assignment, chọn Static address pool và nhập vào dãy địa chỉ sau:
Nhấn OK, xác nhận thêm một lần nữa và khởi động lại máy tính.
Cuối cùng, hãy tạo access rule cho phép các VPN client có thể truy cập đến các tài nguyên nội bộ sau khi kết nối thành công đến VPN server. Hãy chọn Firewall Policy và chọn Create New Access Rule đặt tên là VPN Client full access to Internal.
Nhấn Next và chọn Allow, trên cửa sổ tiếp theo chọn All outbound trafic. Do access rule cho phép VPN client truy cập tài nguyên nội bộ nên hãy xác định source trafic là VPN Clients trong phần Network. Ngược lại ở khung destination hãy chọn Internal trong phần Network, và chọn các giá trị mặc định cho những bước tiếp theo để hoàn tất.
Bây giờ ISA Server đã sẵn sàng cho các kết nối VPN, bạn chỉ cần tạo các VPN Connection đến địa chỉ Outside của firewall và thực hiện kết nối và truy cập vào tài nguyên hệ thống nội bộ.
Bạn có thể tham khảo file trình diễn cài đặt ISA Server tải về tại http://www.security365.org/downloads/demo/ISA2004.rar.
Hiện đã có phiên bản thử nghiệm ISA Server 2006, bạn có thể tải về tại http://www.microsoft.com/isaserver/2006/beta.mspx.
Nguyễn Trần Tường Vinh
Leader@Security365.Org
www.security365.org
-
- 11.655

markdown:
# Cài đặt, cấu hình, quản trị ISA Server 2004 Firewall
-
- 11.655
Trong số những sản phẩm tường lữa (firewall) trên thị trường hiện nay thì ISA Server 2004 của Microsoft được nhiều người yêu thích do khả năng bảo vệ hệ thống mạnh mẽ cùng với cơ chế quản lý linh hoạt. ISA Server 2004 Firewall có hai phiên bản Standard và Enterprise phục vụ cho những môi trường khác nhau.
ISA Server 2004 Standard đáp ứng nhu cầu bảo vệ và chia sẻ băng thông cho các công ty có quy mô trung bình. Với phiên bản này chúng ta có thể xây dựng firewall để kiểm soát các luồng dữ liệu vào và ra hệ thống mạng nội bộ của công ty, kiểm soát quá trình truy cập của người dùng theo giao thức, thời gian và nội dung nhằm ngăn chặn việc kết nối vào những trang web có nội dung không thích hợp. Bên cạnh đó chúng ta còn có thể triển khai hệ thống VPN Site to Site hay Remote Access hỗ trợ cho việc truy cập từ xa, hoặc trao đổi dữ liệu giữa các văn phòng chi nhánh. Đối với các công ty có những hệ thống máy chủ quan trọng như Mail Server, Web Server cần được bảo vệ chặt chẽ trong một môi trường riêng biệt thì ISA 2004 cho phép triển khai các vùng DMZ (thuật ngữ chỉ vùng phi quân sự) ngăn ngừa sự tương tác trực tiếp giữa người bên trong và bên ngoài hệ thống. Ngoài các tính năng bảo mật thông tin trên, ISA 2004 còn có hệ thống đệm (cache) giúp kết nối Internet nhanh hơn do thông tin trang web có thể được lưu sẵn trên RAM hay đĩa cứng, giúp tiết kiệm đáng kể băng thông hệ thống. Chính vì lý do đó mà sản phẩm firewall này có tên gọi là Internet Security & Aceleration (bảo mật và tăng tốc Internet).
ISA Server 2004 Enterprise được sử dụng trong các mô hình mạng lớn, đáp ứng nhiều yêu cầu truy xuất của người dùng bên trong và ngoài hệ thống. Ngoài những tính năng đã có trên ISA Server 2004 Standard, bản Enterprise còn cho phép thiết lập hệ thống mảng các ISA Server cùng sử dụng một chính sách, điều này giúp dễ dàng quản lý và cung cấp tính năng Load Balancing (cân bằng tải).
Bài viết này trình bày cách thức triển khai hệ thống ISA Server (Standar và Enterprise) cho một công ty có số lượng nhân viên trên 50 người. Để cung cấp dịch vụ chia sẻ Internet, công ty sử dụng một đường ADSL và hệ thống ISA Server 2004 Firewall. Với địa chỉ modem ADSL là
**1.1.1.2**, hệ thống có hai lớp mạng chính là Internal bao gồm các máy tính của nhân viên có dãy địa chỉ IP riêng là **192.168.1.1** – **192.168.1.255/24** và DMZ dành cho máy chủ (như Exchange Server, Web Server) sử dụng địa chỉ mạng **172.16.1.0/24**. Máy chủ dùng để cài đặt ISA Server chạy Windows Server 2003 SP1 có 3 NIC (network interface) với địa chỉ IP như sau:
- Outside Interface: IP 1.1.1.1, Subnet Mask 255.255.255 và Default Gateway 1.1.1.2 (ADSL modem).
- Inside Interface: IP 192.168.1.10, Subnet Mask 255.255.255.0 và DNS 192.168.1.11 (DNS Server và Domain Controler của hệ thống)
- DMZ Interface: IP 172.16.1.1, Subnet Mask 255.255.255.0
Nhằm bảo đảm an toàn cho hệ thống và firewall, trên giao tiếp mạng Outside chọn Disable Netbios Over TCP IP, bỏ chọn Register this connections address in DNS và Enable LMHOST lookup như hình sau:
Lưu ý: Chức năng Disable NetBIOS over TCP/IP làm cho máy tính trở nên "vô hình" trên mạng, các phần mềm quét lỗi hệ thống như Retina, Nmap sẽ không tìm thấy tên của máy tính, hạn chế trường hợp dò tìm password của những tài khoản theo cơ chế brute force. Các máy chủ giao tiếp với Internet như firewall thường chọn chức năng này, tuy nhiên đối với các máy tính trên mạng nội bộ chúng ta không nên sử dụng vì sẽ ngăn các máy tính khác truy cập vào tài nguyên chia sẻ trên máy như Printer, Folder Share. Một số ứng dụng bảo mật (như PC Security) khi cài đặt sẽ mặc định chọn Disable NetBIOS over TCP/IP.
**Cài Đặt ISA Server**
Sau khi đã thiết lập đầy đủ các thồng tin cần thiết, chúng ta tiến hành cài đặt ISA Server 2004 Standard trên máy tính dùng làm firewall. Chúng ta có thể chọn một trong 3 chế độ cài đặt sau:
- Typical: ở chế độ này chỉ cài đặt một số dịch vụ tối thiểu, không có dịch vụ Cache.
- Complete: tất cả các dịch vụ sẽ được cài đặt như Firewall dùng để kiểm soát truy cập; Message Screener cho phép ngăn chặn spam và file đính kèm (cần phải cài IIS 6.0 SMTP trước khi cài Message Screener); Firewall Client Installation Share.
- Custom: cho phép chọn những thành phần cần cài đặt của ISA Server 2004.
Ở đây chúng ta sẽ sử dụng chế độ cài đặt Custom, mặc định chỉ có hai dịch vụ Firewall Services và ISA Server Management, hãy chọn thêm Firewall Client Installation Share.
Tiếp theo tiến trình cài đặt sẽ yêu cầu bạn xác định giao tiếp mạng với hệ thống mạng nội bộ (Internal Network), trong cửa sổ Internal Network nhấn Add rồi Select Network Adapter. Đánh dấu chọn Inside trong trang Select Network Adapter.
Tiếp theo, chúng ta cần cung cấp dãy địa chỉ IP chứa các máy tính trong mạng nội bộ (From, To). Lưu ý, dãy địa chỉ này phải chứa IP của giao tiếp mạng Inside.
Trong cửa số Firewall Client Connection Settings hãy đánh dấu chọn Allow nonencrypted Firewall client connections và Allow Firewall clients running earlier versions of the Firewall client software to connect to ISA Server, nhấn Next trong các bước tiếp theo để hoàn tất quá trình cài đặt.
Đối với phiên bản Standard chúng ta nên cài bản vá SP1 ISA2004-KB891024-X86-ENU.msp (có thể tải về từ website
[www.microsoft.com](http://www.microsoft.com) hay [www.security365.org/downloads/software](http://www.security365.org/downloads/software)) để bảo đảm hệ thống hoạt động ổn định. **Kết Nối ISA Server Với Internet Và Cấu Hình Các ISA Client **
ISA Server 2004 Firewall có 3 dạng chính sách bảo mật: system policy, access rule và publishing rule.
- System policy thường ẩn và được dùng cho việc tương tác giữa firewall và các dịch vụ mạng khác như ICMP, RDP... System policy được xử lý trước khi access rule được áp dụng. Sau khi cài đặt các system policy mặc định cho phép ISA Server sử dụng các dịch vụ hệ thống như DHCP, RDP, Ping...
- Access Rule: là tập hợp các quy tắc truy cập Internet hay email. Cần đặc biệt lưu ý đến thứ tự các access rule vì luồng xử lý của firewall sẽ chấm dứt khi nó gặp policy "chặn" lại. Để hiểu rõ cơ chế này, chúng ta xem ví dụ có 5 access rule với thứ tự như sau:
1. Deny HTTP (không cho phép sử dụng HTTP protocol)
2. Allow HTTP (cho dùng HTTP protocol)
3. Allow FTP (cho phép sử dụng FTP)
4. Deny FTP (không cho phép sử dụng FTP)
5. Deny All (default policy)
Trong trường hợp chúng ta cho rằng đối tượng sử dụng là như nhau, thì khi một người dùng sử dụng giao thức HTTP để duyệt web, anh ta sẽ bị từ chối truy cập vì access rule đầu tiên không cho phép sử dụng giao thức này. Nhưng nếu người dùng đó tải về tập tin thông qua FTP thì anh ta sẽ được phép vì access rule thứ 3 cho phép dùng FTP, và firewall sẽ bỏ qua các access rule còn lại.
- Publishing Rule: dùng để cung cấp các dịch vụ như Web Server, Mail Server trên lớp mạng Internal hay DMZ cho phép các người dùng trên Internet truy cập.
Khi quá trình cài đặt ISA Server 2004 hoàn tất, chúng ta kết nối ISA Server với Internet và cấu hình các ISA client để có thể truy cập Internet thông qua ISA Server Firewall. Mặc định ISA Server chỉ có một access rule sau khi cài đặt là Deny All, từ chối mọi truy cập vào/ra thông qua ISA firewall, vì vậy chúng ta cần tạo các quy tắc thích hợp với nhu cầu tổ chức hoặc áp dụng các quy tắc mẫu (Predefine Template) cho ISA Server. Bạn có thể cấu hình ISA Firewall Policy thông qua giao diện ISA Management Console trên chính ISA Server hoặc cài công cụ quản lý ISA Management Console trên một máy khác và kết nối đến ISA Server để thực hiện các thao tác quản trị từ xa. Giao diện quản lý của ISA Server Management console có 3 phần chính:
- Khung bên trái để duyệt các chức năng chính như Server name, Monitoring, Firewall Policy, Cache...
- Khung ở giữa hiển thị chi tiết các thành phần chính mà chúng ta chọn như System Policy, Access Rule...
- Khung bên phải còn được gọi là Tasks Pane chứa các tác vụ đặc biệt như Publishing Server, Enable VPN Server...
ISA Server Management console
**1.Tạo Access Rule Trên ISA**
Mở giao diện quản lý ISA Management Server bằng cách chọn Start - >All Programs - > Microsoft ISA Server - > ISA Server Management. Nhấn phải vào Firewall Policy và chọn Create New Access Rule hoặc chọn từ khung tác vụ (Task Pane) của màn hình quản lý. Đặt tên cho access rule cần tạo là Permit any traffic from internal network hoặc tên phù hợp với hệ thống của bạn và chọn Next. Trong phần Rule Action chúng ta chọn Allow, vì đây là access rule cho phép client sử dụng các giao thức và ứng dụng thông qua firewall.
Xác định những giao thức mà người dùng được sử dụng như HTTP hay FTP... Trong cửa sổ Protocols, hãy chọn All outbond trafic, nếu muốn thay đổi bạn chỉ cần chọn trong danh sách như Selected Protocol để chọn một số giao thức nào đó hay All inbound trafic cho trường hợp cung cấp các kết nối từ bên ngoài vào.
Hệ thống cần biết đối tượng sử dụng các giao thức trong access rule, ở trường hợp này các client là những người sử dụng trong hệ thống mạng nội bộ cho nên chúng ta chọn Add trên Access Rule Source và chọn Internal. Đối với User thì chúng ta chọn All User (trong trường hợp cần thiết bạn có thể xác định những Group hay User thích hợp của hệ thống như Group Domain User, Administrator..., khi Firewall không thuộc Domain thì hãy sử dụng local account của Firewall trong Local Users And Groups).
Nhấn Apply để hiệu lực firewall policy mới tạo, lúc này chúng ta đã có 2 acess rule là Default Rule (có chức năng Deny All, lưu ý Default Rule không thể xoá được) và Permit Any Traffic from internal network cho phép người dùng trong mạng nội bộ được phép sử dụng tất cả các giao thức trên Internet.
**2. Cấu hình ISA Client:**
Để sử dụng ISA Server thì các client trên mạng phải cấu hình một trong ba loại sau: SecureNAT, Firewall Client, Web Proxy Client hoặc cả 3 dạng trên.
*
**:** *SecureNAT Client*
Đây là phương pháp đơn giản nhất, các máy tính chỉ cần cấu hình Default Gateway là địa chỉ card mạng trong của ISA Server là được (trong trường hợp này là 192.168.1.10), hoặc chúng ta có thể cấp phát thông qua DHCP server với option 006 dành cho Router. Điểm thuận lợi của phương pháp này là client không cần cài đặt gì thêm, và có thể sử dụng các hệ điều hành không thuộc Microsoft như Linux, Unix mà vẫn sử dụng được các giao thức và ứng dụng trên Internet thông qua ISA. Tuy nhiên có một bất lợi là các SecureNAT client không gởi được những thông tin chứng thực gồm username và password cho firewall được, vì vậy nếu như bạn triển khai dịch vụ kiểm soát truy cập theo domain user đòi hỏi phải có username và password thì các SecureNAT client không ứng dụng được. Ngoài ra chúng ta không thể ghi nhật ký quá trình truy cập đối với dạng client này.
Cấu hình SecureNAT client
*
**:** *Firewall Client*
Vậy nếu chúng ta muốn có một cơ chế kiểm soát chặt chẽ hơn, ví dụ người dùng phải đăng nhập domain mới truy cập được Internet thì phải làm như thế nào? Giải pháp đưa ra là chúng ta sẽ cài đặt Firewall Client cho các máy tính này. Thông thường khi cài đặt ISA Server bạn sẽ cài dịch vụ Firewall Client Installation Share, sau đó trên ISA Server mở system policy cho phép truy cập tài nguyên chia sẻ và máy tính client chỉ cần kết nối đến ISA Server theo địa chỉ IP nội bộ với tài khoản hợp lệ để tiến hành chạy tập tin cài đặt Firewall Client.
Nếu không muốn cài đặt Firewall Client Installation Share trên từng máy client thì chúng ta có thể chọn cài dịch vụ này trên bất kỳ máy tính nào như file server hoặc domain controller như sau: chọn Setup Type loại Custom và chọn This feature, and all subfeatures, will be installed on the local hard drive trong mục Firewall Client Installation Share.
Sau đó trên các máy tính client tiến hành cài đặt Firewall Client bằng cách mở Start - > Run và chạy lệnh \\192.168.1.10\mspclnt\setup.
Trong trường hợp hệ thống có nhiều máy trạm, việc cài đặt trên từng máy gặp nhiều khó khăn thì giải pháp triển khai chương trình một cách tự động bằng SMS Server 2003 hoặc Assign thông qua Group Policy là hiệu quả nhất (bạn có thể tham khảo phương pháp cài đặt tự động thông qua Group Policy trên website www.security365.org). Với Firewall Client, bạn có thể tận dụng được những khả năng mạnh nhất của ISA Server như chứng thực người dùng dựa trên Domain User và Group, cho phép ghi nhật ký những lần truy cập... Tuy nhiên điểm bất lợi chính của trường hợp này là các máy tính muốn cài Firewall Client phải sử dụng hệ điều hành Windows.
*
**:** *Web Proxy Client*
Như chúng ta biết, ngoài chức năng bảo mật thì ISA Server 2004 Firewall còn có chức năng Cache dùng để lưu trữ các trang web thường được truy cập trên RAM hoặc trên đĩa cứng nhằm tiết kiệm băng thông. Tuy nhiên, Web Proxy Client chỉ sử dụng được các giao thức HTTP/HTTPS, FTP, điều này có nghĩa là người dùng sẽ không thể truy cập email với Outlook hay sử dụng các ứng dụng khác. Để sử dụng Web Proxy, các máy tính client phải cấu hình trong trình duyệt web bằng cách mở Internet Explore, chọn Tools - > Internet Options, chọn tab Connections - > LAN Settings và nhập vào địa chỉ của Proxy server.
Như vậy cách nhanh nhất cho phép các máy tính trong mạng có thể truy cập Internet qua ISA Server là cấu hình SecureNAT client dựa trên hệ thống cấp phát địa chỉ IP động hoặc cấu hình IP tĩnh và trỏ default gateway là địa chỉ mạng nội bộ của ISA Server. Ngoài ra để quá trình phân giải địa chỉ IP diễn ra suôn sẻ thì các client cần cấu hình địa chỉ DNS server nội bộ và cả ISP DNS Server như 210.245.31.10 hay 203.162.4.191.
**Thiết Lập Các Private Policy**
Mặc dù hệ thống đã kết nối được Internet, nhưng một số công ty có những yêu cầu riêng về chính sách hệ thống như không cho phép chat bằng AOL hay MSN Messenger, cho phép tải tập tin thông qua FTP. Bên cạnh đó, để phục vụ nhu cầu duyệt web, giao thức HTTP được cho phép sử dụng nhưng cấm không cho tải những tập tin có thể thực thi trên hệ thống Windows qua HTTP để ngăn ngừa sự lây nhiễm virus. Để thực hiện điều này, bạn cần phải hiệu chỉnh lại firewall policy của mình.
**1. Tạo access rule không cho phép sử dụng AOL và MSN Mesenger**
Nhấn chuột phải Firewall Policy, chọn Create new Access Rule và đặt tên là deny MSN and AIM, nhấn Next. Ở cửa sổ Rule Action hãy chọn Deny và nhấn Next.
Trong phần This rule applies to chọn Selected Protocols. Nhấn Add. Sau đó mở Protocols của Instant Messaging và nhấn đúp AOL Instant Messenger và MSN Messenger. Nhấn Close.
Tiếp theo chúng ta chọn Internal và External trong phần Network, áp dụng cho All user và Apply để áp dụng policy này cho hệ thống.
**2. Tạo access rule cho phép client sử dụng FTP tải về và tải lên**
Trong trường hợp bạn muốn phép người dùng sử dụng FTP để tải về (download) và cả tải lên (upload) hãy tiến hành như sau: Tạo access rule mới thông qua Create a New Access Rule, đặt tên là permit FTP với Rule Action là Allow, áp dụng cho All User và Internal Network.
Sau khi nhấn Apply thì User trên hệ thống mạng nội bộ đã có thể tải về thông qua FTP bằng các chương trình FTP Client như FileZilla. Tuy nhiên để họ có thể tải lên các FTP server thì chúng ta cần bỏ thiết lập Read Only cho FTP access rule bằng cách nhấn phải chuột vào Access Rule permit FTP và chọn Configure FTP.
Trong cửa sổ Configure FTP protocol policy bỏ chọn Read Only sẽ cho phép upload lên Ftp server.
**3. Tạo access rule cho phép sử dụng HTTP nhưng không cho phép tải về những file có khả năng thực thi trên hệ thống Windows.**
Tạo access rule mới tên là permit HTTP deny executables cho phép người dùng trên lớp mạng Internal sử dụng HTTP protocol.
Nhấn phải chuột vào permit HTTP deny executables và chọn configure HTTP. Đánh dấu chọn vào ô Block responses containing Windows executable content như hình sau:
**Sử Dụng WPAD Hỗ Trợ ISA Client Tự Động Dò Tìm Firewall Và Web Proxy**
Khi hệ thống sử dụng DHCP cấp phát địa chỉ IP động, chúng ta cần phải hỗ trợ các client tự động dò tìm Web Proxy Server và Firewall thông qua CNAME WPAD record trên DNS Server hoặc cấu hình option Predefine là wpad trên DHCP server (tham khảo file demo http://www.security365.org/downloads/demo/ISA2004.rar).
Lưu ý: Việc cấu hình WPAD trên DHCP chỉ sử dụng được nếu DHCP Server là dịch vụ của HĐH Windows, còn khi sử dụng DHCP Server của các hãng khác thì chúng ta phải sử dụng DNS để làm điều này.
**1.**Trước tiên chúng ta cần phải bật chức năng hỗ trợ Auto Discovery trên ISA Server. Hãy mở ISA Management Console, trong phần Network hãy nhấn đúp vào Internal Network, chọn tab AutoDiscovery và đánh dấu chọn mục Publish automatic discovery information, trong ô Use this port for automatic discovery request hãy nhập vào số 80. **2.**Tạo CNAME record trong DNS server đặt tên là WPAD: Mở cửa sổ DNS Management Console, nhấn chuột phải lên Domain Zone và chọn New Alias (CNAME). Nhập vào WPAD trong phần Alias name và tên đầy đủ ví dụ WPAD.SECURITY365.ORG trong ô Full qualified domain name.
Nhấn OK để hoàn tất. Hãy sử dụng bất kỳ Firewall Client hay Web Proxy Client nào kiểm tra lại. Chọn Automatically detect ISA Server trong firewall client và bỏ chọn Use proxy server, thay vào đó là Automatically detec settings trong trình duyệt web để tự động dò tìm Web Proxy.
Chọn Detect Now, sau khoảng thời gian ngắn tên ISA Server trên hệ thống của bạn sẽ xuất hiện
Như vậy chúng ta đã cài đặt và cấu hình ISA Server để hỗ trợ quá trình truy cập Internet, tải về và tải lên tài liệu thông qua FTP, hỗ trợ tự động dò tìm Firewall và Web Proxy đối với client với record WPAD trong DNS Server. Tuy nhiên, bạn nhận thấy rằng một số client vẫn chat được bằng MSN Messenger hay sử dụng các chương trình P2P để tìm kiếm tài liệu. Đó là do những ứng dụng này có thể sử dụng HTTP, port 80 để truyền thông qua web proxy server. Có thể ngăn chặn điều này bằng cách hiệu chỉnh permit HTTP policy như sau:
Nhấn chuột phải permit HTTP Access Rule và chọn Configure HTTP. Trong tab Signature nhập vào các tham số như hình dưới đây và nhấn OK, sau đó nhấn Apply để áp dụng cho hệ thống.
**Tiết Kiệm Băng Thông Với Tính Năng Cache Và Content Download Job**
Có một đặc tính rất hữu ích của ISA Server tuy nhiên mặc định bị cấm đó là web caching đối với http và ftp request. Với ISA chúng ta có thể thực hiện hai cơ chế caching:
- Forward caching: với cơ chế này nội dung các trang web thường xuyên được truy cập sẽ được tải về trước và lưu trữ trong phần cache của ISA server, vì vậy khi người dùng mở lại những trang web này sẽ được trả nội dung trên cache thay vì phải kết nối trực tiếp với web server trên Internet.
- Reverse caching: ngược lại với forward caching, khi doanh nghiệp hay tổ chức có những web server cho phép người dùng bên ngoài truy cập, reserver caching tiết kiệm băng thông bằng cách lưu trữ nội dung trang web trên các proxy server để đáp ứng, giảm tải cho web server. Vì vậy trên một số tài liệu reverse cache còn được gọi là gateway cache.
Về mặt tổ chức thì chúng ta có thể xây dựng hệ thống cache trên ISA theo các mô hình khác nhau tùy thuộc vào số lượng người dùng và kiến trúc mạng của mỗi doanh nghiệp.
- Distributed Caching: các ISA Server sẽ được phân bố đều trên mạng, nâng cao khả năng đáp ứng cho người dùng.
- Hierarchical caching: khác với mô hình trên, trong trường hợp này ISA Server sẽ được phân bố theo từng cấp, các yêu cầu sẽ được xử lý bởi những ISA Server nội bộ trước, vì vậy thời gian đáp ứng cao hơn.
- Hybrid caching: là sự kết hợp cả hai mô hình trên.
Vậy, khi chức năng Web Cache được bật, những trang web thường xuyên truy cập sẽ tự động tải về có thể được lưu giữ trên RAM hay đĩa cứng của ISA Server (cache), và người dùng khi truy cập vào lại trang web này sẽ được trả về nội dung từ cache chứ không phải tải về từ Internet. Tuy nhiên một số trang web tìm kiếm thì không nên lưu trữ nội dung trên cache vì sẽ cho ra những kết quả tìm kiếm không được cập nhật, vì vậy khi thiết lập Web Caching các bạn nên đặt Caching Rule để không lưu giữ những trang Web như www.google.com. Ngoài ra một số trang web thường xuyên được người dùng truy cập để đọc tin, tham khảo giá cả thị trường, tin tức về bảo mật... chúng ta có thể lập lịch để dịch vụ Web Proxy Server tải về trước ngoài giờ làm việc thông qua chức năng Content Download Job.
**1. Enable Web Caching**:
Mở ISA Management Console, chọn mục Cache trong phần Configuration và nhấn chuột vào Define Cache Drivers (enable caching).
Xác định phần chia NTFS dành cho việc lưu trữ nội dung các trang web (cache size), ví dụ 20 MB, nhấn Set để thiết lập và nhấn OK.
Sau khi nhấn Apply để áp dụng chức năng Web Cache sẽ có một hộp thoại thông báo Restart lại Firewall Services hay chỉ lưu lại và không Restart, hãy chọn Save the changes and restart the services và nhấn OK.
**2. Tạo Cache Rule không lưu trữ nội dung các trang Web từ** [:](http://www.google.com) **www.google.com**
Trên khung Task Pane chọn Create a Cache Rule.
Đặt tên là No Google Cache trong khung New Cache Rule Wizard.
Trong cache rule destination, chúng ta cần xác định trang web không cần lưu trữ bằng cách chọn Add, nhấn New và trên menu hiển thị hãy chọn URL Set, nhập tên là Google sau đó chọn New và đưa vào địa chỉ
[http://www.google.com](http://www.google.com).
Nhấn OK để quay trở lại cửa sổ Add New Network Entities, mở mục URL Sets và chọn Google.
Nhấn Next để tiếp tục, trên màn hình tiếp theo hãy chấp nhận giá trị mặc định, sau đó nhấn Next và chọn Never, no content will ever be cached. Cuối cùng nhấn Finish để kết thúc quá trình thiết lập.
Như vậy ISA Server 2004 của chúng ta đã được bật chức năng Web Caching để tiết kiệm băng thông, đồng thời ngăn ngừa việc lưu trữ nội dung của trang web tìm kiếm như Google. Lúc này chúng ta có thể kiểm tra lại policy mới được tạo ra trên giao diện quản lý và nhấn Apply để áp dụng.
**3. Cấu hình Content Download Job**:
Giả sử người dùng trên hệ thống thường truy cập vào trang web www.security365.org để xem các thông tin mới về virus hay các lỗi bảo mật, do đó chúng ta cấu hình ISA Server tự động tải về trang web này về trước vào ngày giờ xác định nào đó trong tuần để nâng cao hiệu quả hoạt động.
Nhấn Content Download Job, trên khung Tasks Pane, chọn Schedule a Content Download Job. Chúng ta sẽ thấy thông báo như hình dưới đây.
Chọn Yes và sau đó đặt tên cho Content Download Job là SecureSolution, nhấn Next để tiếp tục xác định lịch chạy tiến trình.
Nhấn Next và nhập vào địa chỉ trang web cần tải về trong ô Download content from this URL, trong trường hợp này chúng ta nhập vào www.security365.org. Hãy chọn giá trị mặc định trong các bước tiếp theo để hoàn tất.
**Sao lưu và phục hồi thông tin cấu hình ISA Server 2004 Firewall**
Đối với các hệ thống lớn với nhiều phòng ban và nhân viên, trong mỗi bộ phận lại yêu cầu những chính sách truy cập riêng làm cho số lượng policy rất nhiều và khó quản lí. Vì vậy để bảo đảm hệ thống luôn hoạt động ổn định chúng ta cần phải tiến hành sao lưu (backup) các policy một cách đầy đủ để có thể phục hồi (restore) khi có sự cố xảy ra. Chúng ta có thể sao lưu toàn bộ ISA Server hay chỉ một số các firewall policy nào đó.
Thao tác sau đây sẽ tiến hành backup toàn bộ ISA Server. Mở ISA Management Console, chọn server name (ISA) và nhấn vào Backup the ISA Server Configuration trên khung Tasks Pane.
Tiếp theo chúng ta đặt tên của tập tin sao lưu (nên đặt theo dạng X-XX-XXXX là ngày-tháng-năm backup để dễ phân biệt khi tiến hành phục hồi), chọn nơi lưu trữ và nhấn nút Backup. Một hộp thoại yêu cầu đặt password cho tập tin backup hiện ra, hãy nhập password rồi nhấn OK.
Sau khi tiến trình sao lưu hoàn tất. Để thử nghiệm, bạn có thể xoá một vài hay toàn bộ firewall policy trên hệ thống của mình, sau đó chọn Restore this ISA Server Configuration trên khung Tasks Pane, xác định tập tin sao lưu, chọn Restore và nhập vào password được thiết lập cho tập tin này. Sau khi tiến trình phục hồi hoàn tất chúng ta có thể kiểm tra lại các policy trước đây của hệ thống đã được phục hồi đầy đủ.
Trong trường hợp chỉ sao lưu một firewall policy nào đó chúng ta cũng tiến hành tương tự với chức năng Export Firewall Policy trên khung Task Pane.
**Thiết Lập Vùng DMZ Và Publish Server Thông Qua ISA**
Một trong những thuật ngữ bảo mật được nhiều người quan tâm đó là DMZ (Demilitarized Zone), đây là từ chỉ vùng "Phi Quân Sự" trong thế giới thực, còn trong môi trường máy tính thì DMZ là vùng dành riêng cho những server "đối ngoại" (như web server) cho phép người dùng bên ngoài (Internet) truy cập đến. Bởi vì DMZ được tách biệt hoàn toàn với hệ thống Internal, cho nên khi người dùng Internet truy cập vào các máy chủ này sẽ không ảnh hưởng và gây nguy hiểm đối với các máy tính và dữ liệu nội bộ. Ngoài ra, các server đặt trong DMZ còn ngăn ngừa được sự tương tác trực tiếp giữa người dùng bên trong với người dùng bên ngoài. Theo đúng nghĩa truyền thống của DMZ, các request (yêu cầu truy cập) của người dùng bên trong đến các server "đối ngoại" phải qua DMZ trước rồi mới đến firewall nội bộ, tuy nhiên ngày nay DMZ bao luôn cả tình huống người dùng bên trong kết nối đến firewall/router và sau đó yêu cầu sẽ được chuyển đến các server trong DMZ dựa trên Firewall Policy như trường hợp mà chúng ta áp dụng sau đây trên ISA Server để xây dựng một DMZ chứa mail và web server.
**1. Tạo DMZ**:
Trong phần Network hãy chọn Create a New Network, đặt tên là DMZ và chọn Next, chọn Perimeter Nework (chúng ta có thể tạo bao nhiêu lớp mạng tùy ý không như trên ISA 2000 chỉ có 3 lớp, đây là một cải tiến của ISA Server 2004).
Sau khi nhấn Next cửa sổ Network Address xuất hiện, hãy chọn Add Adapter để lựa chọn card mạng cho vùng DMZ.
Nhấn OK và địa chỉ mạng cho vùng DMZ sẽ xuất hiện như hình dưới (bạn có thể thay đổi theo yêu cầu hệ thống của mình), tiếp theo chọn Next và Finish để hoàn tất.
Sau khi nhấn Apply để áp dụng cho hệ thống, trong phần Network chúng ta sẽ thấy một lớp mạng là DMZ tách biệt với hệ thống Internal, bạn có thể đặt Exchange Mail Server hay Apche Web Server trong lớp mạng này.
**2. Publish Exchange Server trong DMZ**:
Lấy ví dụ, công ty có một Exchange Server có địa chỉ là 172.16.1.10 đặt trong DMZ. Để người dùng bên ngoài Internet có thể truy cập đến mail server để gởi và nhận mail chúng ta cần phải "publish" (cho phép truy cập từ Internet) chúng thông qua ISA Firewall của mình. Mở ISA Management Console, chọn Firewall Policy, trên khung Task Pane hãy nhấn vào Publish a Mail Server để hiển thị New Mail Server Publishing Rule Wizard. Đặt tên cho Publishing Rule này và chọn Next.
Trong cửa sổ Select Server Type chúng ta chọn Server-to-server Communications: SMTP, NNTP.
Chọn Next, trên khung Select Services hãy đánh dấu chọn ô SMTP.
Trong cửa sổ tiếp theo chúng ta nhập vào địa chỉ của Mail Server trong DMZ, ở đây là 172.16.1.10.
Cuối cùng là xác định lớp mạng được phép kết nối với Mail Server, trong trường hợp này người dùng ở bên ngoài Internet nên chúng ta chọn lớp mạng là External và nhấn Next, sau đó chọn Finish để hoàn tất quá trình publish mail server.
Cần lưu ý là để có thể truy cập email thì phải có thêm những protocol khác như DNS, POP hay RPC. Vì vậy có thể chúng ta cần cho phép các yêu cầu về DNS từ Mail Server với Domain Controler (có cài tích hợp DNS) trong lớp mạng Internal hay với các ISP DNS.
**Cấu Hình Remote Access VPN Trên ISA Server**
Ngoài chức năng quản lý truy cập Internet, Publish Web/Mail server và Caching, chúng ta có thể dùng ISA Server làm VPN Server cung cấp các kết nối remote access cho người dùng bên trong để có thể truy cập tài nguyên trên mạng nội bộ. Ví dụ công ty có một số nhân viên kinh doanh sử dụng máy tính xách tay và họ cần truy cập vào hệ thống mạng LAN thông qua VPN Server để kiểm tra mail, chạy những chương trình quản lý khách hàng hay cập nhật các báo cáo. Sau đây là các bước cấu hình Remote Access VPN trên ISA 2004.
Mở ISA Management Console chọn mục Virtual Private Network (VPN), sau đó chọn Verify that VPN Client Access is Enable. Đánh dấu chọn Enable VPN client access và đặt giá trị Maximum number of VPN clients allowed bằng 9 (số lượng VPN client tối đa có thể kết nối cùng lúc) rồi nhấn OK và Apply chính sách mới cho firewall.
Để các VPN client có thể kết nối thành công hãy tạo group VPN trên domain controler và gán quyền Allow access cho thuộc tính Dial-in đối với những user thuộc group VPN. Hãy đăng nhập vào Domain Controler của hệ thống và chọn
*Start -> Administrative Tools -> Active Directory Users and Computers*. Nhấn chuột phải trên *User container*, chọn *New -> Group*.
Thêm những user thuộc bộ phận kinh doanh (những người cần truy cập qua VPN ) vào VPN Group, ví dụ Joe Franks. Trên thanh thuộc tính của Joe Franks chọn tab Dial-in và đánh dấu chọn Allow access.
Hãy trở lại màn hình quản lý ISA Server trên ISA1 mà chúng ta đang mở và chọn Specify Windows Users trên danh sách VPN Client, nhấn Add và chọn group VPN User chúng ta đã tạo.
Việc tiếp theo cần làm để cho phép VPN client kết nối là cấu hình địa chỉ IP cho các VPN client, có hai cách là sử dụng DHCP để cấp phát IP động cho các client hoặc dùng một static pool để gán IP cho chúng như sau:
Trên khung Tasks Pane nhấn vào mục Define Address Assignment, chọn Static address pool và nhập vào dãy địa chỉ sau:
Nhấn OK, xác nhận thêm một lần nữa và khởi động lại máy tính.
Cuối cùng, hãy tạo access rule cho phép các VPN client có thể truy cập đến các tài nguyên nội bộ sau khi kết nối thành công đến VPN server. Hãy chọn Firewall Policy và chọn Create New Access Rule đặt tên là VPN Client full access to Internal.
Nhấn Next và chọn Allow, trên cửa sổ tiếp theo chọn All outbound trafic. Do access rule cho phép VPN client truy cập tài nguyên nội bộ nên hãy xác định source trafic là VPN Clients trong phần Network. Ngược lại ở khung destination hãy chọn Internal trong phần Network, và chọn các giá trị mặc định cho những bước tiếp theo để hoàn tất.
Bây giờ ISA Server đã sẵn sàng cho các kết nối VPN, bạn chỉ cần tạo các VPN Connection đến địa chỉ Outside của firewall và thực hiện kết nối và truy cập vào tài nguyên hệ thống nội bộ.
Bạn có thể tham khảo file trình diễn cài đặt ISA Server tải về tại
[http://www.security365.org/downloads/demo/ISA2004.rar](http://www.security365.org/downloads/demo/ISA2004.rar).
Hiện đã có phiên bản thử nghiệm ISA Server 2006, bạn có thể tải về tại
[http://www.microsoft.com/isaserver/2006/beta.mspx](http://www.microsoft.com/isaserver/2006/beta.mspx). **Nguyễn Trần Tường Vinh**Leader@Security365.Org *www.security365.org*
-
- 11.655

Cache-Control: private, max-age=907


text:
Tìm hiểu thêm về: không rõ họ tên, họ không, còn không họ sẽ, rằng họ sẽ không, khiến họ không hài, họ không hài lòng, cho biết họ không, biết họ không, họ không thích bất, họ không thể vì, họ không thể, họ không có định, họ không có quyền, họ không hề có, sống của họ không, của họ không ảnh, bạn không biết họ, nhưng họ không quan, họ không quan tâm, họ đã không giúp, họ đã không, nợ nếu không họ, không họ giết tôi, nếu không họ giết, họ không được phép, họ không được, họ không thể sống, không phận của họ, nói rằng họ không, không biết họ sẽ, của họ không thể, họ không thể sang, họ không đồng với, biết họ không tải, họ không thể sạc, và khiến họ không, họ sẽ không, không cho phép họ, nghĩa là họ không, là họ không thể, họ không thể có, không đổi cho họ, họ không muốn, họ không có, không thể giúp họ, anh họ tuổi không, họ tuổi không có, không để họ xây, không để họ, người mà họ không,
- Home
- Chính trị - Xã hội
- Tin thế giới
- Công nghệ số
- Văn Hóa - Giải trí
- Giới trẻ
- Tình yêu giới tính
- Tuổi Teen
- Thể Thao
- Pháp Luật
- giao thông
- phái đẹp
- Ôtô - Xe máy
- Tâm sự bạn đọc
- Review sản phẩm
- Đời sống-Sức khỏe
- Giáo dục - Du học
- Khoa Học
- Chuyện lạ
- Vui cười - Thư giãn
- ẩm thực
- chat bán hàng trực tuyến
Vatgia.com | Sản phẩm | Rao vặt | Hỏi đáp, tư vấn tiêu dùng | Đánh giá (Review) | Mobile | PDA Phone | Máy tính laptop | Máy tính Desktop | Máy ảnh số
Travel diary italy | Premier Travel | Kim Haneuls Travel diary | Halong Bay | Carnaval HaLong 2008 | Kayak in HaLong Bay | Grand Hotel | Tokio Hotel | Luthan Hotel
Domain | Hosting | SQL Server | Web Server | Database Server | AIDS | Asia Economy | Antivirus 2009 | Laptop | Mad Money | Diet | Dell | Intel | Game | iPod
Travel diary italy | Premier Travel | Kim Haneuls Travel diary | Halong Bay | Carnaval HaLong 2008 | Kayak in HaLong Bay | Grand Hotel | Tokio Hotel | Luthan Hotel
Domain | Hosting | SQL Server | Web Server | Database Server | AIDS | Asia Economy | Antivirus 2009 | Laptop | Mad Money | Diet | Dell | Intel | Game | iPod
Website www.tin247.com được cập nhật tự động theo các báo điện tử chính thống, uy tín của Việt Nam ở trong và ngoài nước.
Chúng tôi không chịu trách nhiệm về nội dung thông tin, bài viết của các báo trên website này.
Chúng tôi không chịu trách nhiệm về nội dung thông tin, bài viết của các báo trên website này.
Tìm hiểu về họ không

markdown: **Tìm hiểu thêm về:** [không rõ họ tên](/kh%C3%B4ng+r%C3%B5+h%E1%BB%8D+t%C3%AAn.search), [họ không](/h%E1%BB%8D+kh%C3%B4ng.search), [còn không họ sẽ](/c%C3%B2n+kh%C3%B4ng+h%E1%BB%8D+s%E1%BA%BD.search), [rằng họ sẽ không](/r%E1%BA%B1ng+h%E1%BB%8D+s%E1%BA%BD+kh%C3%B4ng.search), [khiến họ không hài](/khi%E1%BA%BFn+h%E1%BB%8D+kh%C3%B4ng+h%C3%A0i.search), [họ không hài lòng](/h%E1%BB%8D+kh%C3%B4ng+h%C3%A0i+l%C3%B2ng.search), [cho biết họ không](/cho+bi%E1%BA%BFt+h%E1%BB%8D+kh%C3%B4ng.search), [biết họ không](/bi%E1%BA%BFt+h%E1%BB%8D+kh%C3%B4ng.search), [họ không thích bất](/h%E1%BB%8D+kh%C3%B4ng+th%C3%ADch+b%E1%BA%A5t.search), [họ không thể vì](/h%E1%BB%8D+kh%C3%B4ng+th%E1%BB%83+v%C3%AC.search), [họ không thể](/h%E1%BB%8D+kh%C3%B4ng+th%E1%BB%83.search), [họ không có định](/h%E1%BB%8D+kh%C3%B4ng+c%C3%B3+%C4%91%E1%BB%8Bnh.search), [họ không có quyền](/h%E1%BB%8D+kh%C3%B4ng+c%C3%B3+quy%E1%BB%81n.search), [họ không hề có](/h%E1%BB%8D+kh%C3%B4ng+h%E1%BB%81+c%C3%B3.search), [sống của họ không](/s%E1%BB%91ng+c%E1%BB%A7a+h%E1%BB%8D+kh%C3%B4ng.search), [của họ không ảnh](/c%E1%BB%A7a+h%E1%BB%8D+kh%C3%B4ng+%E1%BA%A3nh.search), [bạn không biết họ](/b%E1%BA%A1n+kh%C3%B4ng+bi%E1%BA%BFt+h%E1%BB%8D.search), [nhưng họ không quan](/nh%C6%B0ng+h%E1%BB%8D+kh%C3%B4ng+quan.search), [họ không quan tâm](/h%E1%BB%8D+kh%C3%B4ng+quan+t%C3%A2m.search), [họ đã không giúp](/h%E1%BB%8D+%C4%91%C3%A3+kh%C3%B4ng+gi%C3%BAp.search), [họ đã không](/h%E1%BB%8D+%C4%91%C3%A3+kh%C3%B4ng.search), [nợ nếu không họ](/n%E1%BB%A3+n%E1%BA%BFu+kh%C3%B4ng+h%E1%BB%8D.search), [không họ giết tôi](/kh%C3%B4ng+h%E1%BB%8D+gi%E1%BA%BFt+t%C3%B4i.search), [nếu không họ giết](/n%E1%BA%BFu+kh%C3%B4ng+h%E1%BB%8D+gi%E1%BA%BFt.search), [họ không được phép](/h%E1%BB%8D+kh%C3%B4ng+%C4%91%C6%B0%E1%BB%A3c+ph%C3%A9p.search), [họ không được](/h%E1%BB%8D+kh%C3%B4ng+%C4%91%C6%B0%E1%BB%A3c.search), [họ không thể sống](/h%E1%BB%8D+kh%C3%B4ng+th%E1%BB%83+s%E1%BB%91ng.search), [không phận của họ](/kh%C3%B4ng+ph%E1%BA%ADn+c%E1%BB%A7a+h%E1%BB%8D.search), [nói rằng họ không](/n%C3%B3i+r%E1%BA%B1ng+h%E1%BB%8D+kh%C3%B4ng.search), [không biết họ sẽ](/kh%C3%B4ng+bi%E1%BA%BFt+h%E1%BB%8D+s%E1%BA%BD.search), [của họ không thể](/c%E1%BB%A7a+h%E1%BB%8D+kh%C3%B4ng+th%E1%BB%83.search), [họ không thể sang](/h%E1%BB%8D+kh%C3%B4ng+th%E1%BB%83+sang.search), [họ không đồng với](/h%E1%BB%8D+kh%C3%B4ng+%C4%91%E1%BB%93ng+v%E1%BB%9Bi.search), [biết họ không tải](/bi%E1%BA%BFt+h%E1%BB%8D+kh%C3%B4ng+t%E1%BA%A3i.search), [họ không thể sạc](/h%E1%BB%8D+kh%C3%B4ng+th%E1%BB%83+s%E1%BA%A1c.search), [và khiến họ không](/v%C3%A0+khi%E1%BA%BFn+h%E1%BB%8D+kh%C3%B4ng.search), [họ sẽ không](/h%E1%BB%8D+s%E1%BA%BD+kh%C3%B4ng.search), [không cho phép họ](/kh%C3%B4ng+cho+ph%C3%A9p+h%E1%BB%8D.search), [nghĩa là họ không](/ngh%C4%A9a+l%C3%A0+h%E1%BB%8D+kh%C3%B4ng.search), [là họ không thể](/l%C3%A0+h%E1%BB%8D+kh%C3%B4ng+th%E1%BB%83.search), [họ không thể có](/h%E1%BB%8D+kh%C3%B4ng+th%E1%BB%83+c%C3%B3.search), [không đổi cho họ](/kh%C3%B4ng+%C4%91%E1%BB%95i+cho+h%E1%BB%8D.search), [họ không muốn](/h%E1%BB%8D+kh%C3%B4ng+mu%E1%BB%91n.search), [họ không có](/h%E1%BB%8D+kh%C3%B4ng+c%C3%B3.search), [không thể giúp họ](/kh%C3%B4ng+th%E1%BB%83+gi%C3%BAp+h%E1%BB%8D.search), [anh họ tuổi không](/anh+h%E1%BB%8D+tu%E1%BB%95i+kh%C3%B4ng.search), [họ tuổi không có](/h%E1%BB%8D+tu%E1%BB%95i+kh%C3%B4ng+c%C3%B3.search), [không để họ xây](/kh%C3%B4ng+%C4%91%E1%BB%83+h%E1%BB%8D+x%C3%A2y.search), [không để họ](/kh%C3%B4ng+%C4%91%E1%BB%83+h%E1%BB%8D.search), [người mà họ không](/ng%C6%B0%E1%BB%9Di+m%C3%A0+h%E1%BB%8D+kh%C3%B4ng.search),

WARC-Type: response

Content-Type: application/http; msgtype=response

Connection: close

Server: Apache/2.2.3 (CentOS)

Vary: Accept-Encoding

Content-Type: text/html; charset=UTF-8


text:
Tải CH Play
CH Play hay Play Store là kho ứng dụng Android của Google được hàng tỷ người dùng thế giới truy cập mỗi ngày. Việc download Game, ứng dụng hay sách ebook là hoàn toàn miễn phí.App Android quan trọng nhất Tải về
CH Play hay Play Store là kho ứng dụng Android của Google được hàng tỷ người dùng thế giới truy cập mỗi ngày. Việc download Game, ứng dụng hay sách ebook là hoàn toàn miễn phí.App Android quan trọng nhất Tải về
Chắn thập thành là game mà các cụ nhà ta ngày xưa hay chơi mỗi dịp tết nhất, đám cưới, đám hỷ hay còn có tên gọi là chơi tổ tôm. Đến với trò chơi Chắn thập thành trên CH Play để trải nghiệm cảm giác chơi game dân gian đỉnh cao kết hợp với công nghệ tiên tiến nhé.
Khi nói về chắn tập thành chắc trong số chúng ta cũng tự hỏi tại sao lại gọi là Chắn thập thành, taichplay.vn xin giải thích như sau: Chắn hay chắn vạn văn là game chắn chắc ai cũng biết, vậy thập thành nó là là tên của một cạ trong chắn và một số nơi lại gọi game chắn là “thập thành” vì nó thông dụng hơn khi gọi là chắn.
Đánh chắn thập thành người chơi phải bình tĩnh, tính toán và đánh ra những quân bài hiểm, quyết định sáng suốt đúng lúc sẽ giúp bạn giành phần thắng về mình một cách dễ dàng, có khi bài bạn được chia xấu tệ hại nhưng nhờ sự sáng xuấ và quyết đoán có thể đem về chiến thắng về cho bạn, nghĩ thì thật giống như đang sông pha ra trận mạng thời binh đao loạn lạc đúng không? Chắn thập thành mang cho chúng ta cảm giác hồi hộp và suy tính kỹ lưỡng mỗi khi đánh từng quân chắn, như vị tướng quân đang điều binh bố trận.
Tải Chắn thập thành trên CH Play ngay và luôn nhé!
———————————————
Phần mềm được nhắc tới nhiều nhất:
1, cách tìm mật khẩu wifi, tim wifi chua: hack mật khẩu ông hàng xóm nhanh chóng.
2, tai camera360 ve dien thoai: tự sướng thích thôi rồi. ghep anh nghe thuat cho di động.
3, tai mobo market, tải chplay: kho application dành cho Android miễn phí.
Chắn Vạn Văn trong dân gian còn gọi là Đánh Chắn hay Bài Chắn là trò chơi có từ lâu đời, nó được coi như là trò chơi cải tiến từ trò Tổ Tôm. Tải game Chắn Vạn Văn miễn phí cho điện thoại. Trong những lễ...4081 0 Tải về
Tải game iVegas hoàn toàn miễn phí trên CH Play mới nhất iVegas là game online đang được cộng đồng game thủ yêu thích nhất hiện nay. Với đồ họa được thiết kế đặc sắc hiện đại, làm cho các game bài quen thuộc với chúng ta...5083 0 Tải về
iWin là game chơi bài Online trên cả máy tính và điện thoại di động được nhiều người yêu thích bên cạnh Bigkool, iVegas hay iOnline, chắn vặn văn. Với sự phát triển của công nghệ và sự phổ biến của điện thoại di động màn hình...4458 0 Tải về
Tải Bigkool, tải game Bigkool mới nhất cho điện thoại Android, iOS. Bigkool là một ứng dụng tuyệt vời cho điện thoại Android và iOS, mang đến cho bạn tất cả game bài phổ biến hiện nay chỉ với một lần download tải về và cài đặt. Bạn...6920 0 Tải về
Tải game Pokemon Go Việt Nam 2016 Trong thời gian gần đây kể từ ngày Pokemon Go ra đời đã dấy lên làn sóng săn Pokemon trên điện thoại di động hệ điều hành Android, iOS ngoài đời thực vô cùng hấp dẫn trên toàn thế giới....584 0 Tải về

markdown:
[](http://bit.ly/2blWeNV) ![ CH Play](http://taichplay.vn/wp-content/uploads/2015/11/tai-ch-play-vn-apk-mien-phi-cho-dien-thoai-android.png)
![ CH Play](http://taichplay.vn/wp-content/uploads/2015/11/tai-ch-play-vn-apk-mien-phi-cho-dien-thoai-android.png)
[Tải CH Play](http://taichplay.vn/tai-ch-play-mien-phi/)
CH Play hay Play Store là kho ứng dụng Android của Google được hàng tỷ người dùng thế giới truy cập mỗi ngày. Việc download Game, ứng dụng hay sách ebook là hoàn toàn miễn phí.App Android quan trọng nhất
[](<a href=) [Tải về](http://bit.ly/2blWeNV)
CH Play hay Play Store là kho ứng dụng Android của Google được hàng tỷ người dùng thế giới truy cập mỗi ngày. Việc download Game, ứng dụng hay sách ebook là hoàn toàn miễn phí.App Android quan trọng nhất
[ là game mà các cụ nhà ta ngày xưa hay chơi mỗi dịp tết nhất, đám cưới, đám hỷ hay còn có tên gọi là chơi tổ tôm. Đến với Chắn thập thành](http://taichplay.vn/chan-thap-thanh/)
Khi nói về
**chắn tập thành** chắc trong số chúng ta cũng tự hỏi tại sao lại gọi là *Chắn thập thành*, [taichplay.vn](http://taichplay.vn/) xin giải thích như sau: Chắn hay [ là game chắn chắc ai cũng biết, vậy thập thành nó là là tên của một cạ trong chắn và một số nơi lại gọi game chắn là “thập thành” vì nó thông dụng hơn khi gọi là chắn.](http://taichplay.vn/tai-game-chan-van-van/)
Đánh
**chắn thập thành** người chơi phải bình tĩnh, tính toán và đánh ra những quân bài hiểm, quyết định sáng suốt đúng lúc sẽ giúp bạn giành phần thắng về mình một cách dễ dàng, có khi bài bạn được chia xấu tệ hại nhưng nhờ sự sáng xuấ và quyết đoán có thể đem về chiến thắng về cho bạn, nghĩ thì thật giống như đang sông pha ra trận mạng thời binh đao loạn lạc đúng không? **Chắn thập thành** mang cho chúng ta cảm giác hồi hộp và suy tính kỹ lưỡng mỗi khi đánh từng quân chắn, như vị tướng quân đang điều binh bố trận.
Tải Chắn thập thành trên
* ngay và luôn nhé! CH Play*
———————————————
Phần mềm được nhắc tới nhiều nhất:
1,
[, cách tìm mật khẩu wifi](http://taichplay.vn/do-pass-wifi/)
Chắn Vạn Văn trong dân gian còn gọi là Đánh Chắn hay Bài Chắn là trò chơi có từ lâu đời, nó được coi như là trò chơi cải tiến từ trò Tổ Tôm. Tải game Chắn Vạn Văn miễn phí cho điện thoại. Trong những lễ...4081 0
Tải game iVegas hoàn toàn miễn phí trên CH Play mới nhất iVegas là game online đang được cộng đồng game thủ yêu thích nhất hiện nay. Với đồ họa được thiết kế đặc sắc hiện đại, làm cho các game bài quen thuộc với chúng ta...5083 0
iWin là game chơi bài Online trên cả máy tính và điện thoại di động được nhiều người yêu thích bên cạnh Bigkool, iVegas hay iOnline, chắn vặn văn. Với sự phát triển của công nghệ và sự phổ biến của điện thoại di động màn hình...4458 0
Tải Bigkool, tải game Bigkool mới nhất cho điện thoại Android, iOS. Bigkool là một ứng dụng tuyệt vời cho điện thoại Android và iOS, mang đến cho bạn tất cả game bài phổ biến hiện nay chỉ với một lần download tải về và cài đặt. Bạn...6920 0
Tải game Pokemon Go Việt Nam 2016 Trong thời gian gần đây kể từ ngày Pokemon Go ra đời đã dấy lên làn sóng săn Pokemon trên điện thoại di động hệ điều hành Android, iOS ngoài đời thực vô cùng hấp dẫn trên toàn thế giới....584 0

WARC-Truncated: length

Server: nginx

X-Frame-Options: SAMEORIGIN

X-XSS-Protection: 1; mode=block

X-Content-Type-Options: nosniff


text:
Phát triển kỹ năng quản trị
Chia sẻ: Pham Thi Ngoan | Ngày: | Loại File: DOC | Số trang:8
723
lượt xem 226
download
lượt xem 226
download
Phát triển kỹ năng quản trị
Mô tả tài liệu
Download Vui lòng tải xuống để xem tài liệu đầy đủ
Tham khảo tài liệu 'phát triển kỹ năng quản trị', kỹ năng mềm, kỹ năng quản lý phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Chủ đề:
Bình luận(0) Đăng nhập để gửi bình luận!
CÓ THỂ BẠN MUỐN DOWNLOAD

markdown:
# Phát triển kỹ năng quản trị
Chia sẻ: Pham Thi Ngoan | Ngày: | Loại File: DOC | Số trang:8
723
lượt xem 226
download
lượt xem 226
download
![](http://image.tlvnimg.com/document/thumbnail/2010/20100103/141188/80x100/158299_0510.jpg)
##
Phát triển kỹ năng quản trị
Mô tả tài liệu
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](images/down16x21.png)
Tham khảo tài liệu 'phát triển kỹ năng quản trị', kỹ năng mềm, kỹ năng quản lý phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Chủ đề:
![](images/graphics/blank.gif)
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
CÓ THỂ BẠN MUỐN DOWNLOAD

Set-Cookie: TLDEVNamespace=ta0tg51r8q1d4ng8nfeq9pus91; path=/; domain=.tailieu.vn; HttpOnly

Server: Apache/2.2.31 (CentOS)

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Pragma: no-cache


text:
Lặng nhìn em hạnh phúc
Album:
Sáng tác:
Số lượt tải: 24
Cài làm nhạc chờ (trực tiếp)
Chú ý: Đây là bản nghe thử (đã bị cắt ngắn so với bản thật)
Soạn: HNC 41621 gửi 8577
Lời bài hát Lặng nhìn em hạnh phúc
Chúng tôi sẽ cập nhật sớm nhất!
Bạn có thể liên hệ qua hỗ trợ trực tuyến để đóng góp lời bài hát này.
Nhạc chuông liên quan
thử
HD tải nhạc chuông "Lặng nhìn em hạnh phúc"
Để nghe nhạc chuông Lặng nhìn em hạnh phúc- HKT, trình duyệt/ browser của bạn cần cài flash và javascript.
Chú ý: Nếu bài nhạc chuông "Lặng nhìn em hạnh phúc" là miễn phí, bạn có thể nghe đầy đủ cả bài và tải về máy tính miễn phí, ngược lại bạn chỉ được nghe bản đã bị cắt ngắn.
Tainhacchuong.org hỗ trợ tải nhạc chuông bài hát Lặng nhìn em hạnh phúc về điện thoại qua tin nhắn sms và về máy tính.
Để đánh giá bài nhạc chuông, bạn đưa chuột vào biểu tượng sao đánh giá 1 - 2 - 3 - 4 hay 5 sao cho bài hát đang nghe.
Lời bài hát Lặng nhìn em hạnh phúc được cập nhật liên tục, chỉ mang tính tham khảo.
Nhập tên, nội dung và click vào "Gửi" nếu bạn muốn gửi lời bình cho nhạc chuông này
Từ khóa tìm kiếm trang này:
Tải nhạc chuông Lặng nhìn em hạnh phúc- HKT về điện thoại, Download/ nghe/ Tai nhac chuong Lang nhin em hanh phuc cho dien thoai di dong; Download nhac chuong Lang nhin em hanh phuc, ca si HKT ve may tinh; Nhac chuong bai hat Lang nhin em hanh phuc HKT
Bình luận:
Nội dung:

markdown:
# Lặng nhìn em hạnh phúc
![Ca sĩ HKT Ca sĩ HKT](http://s.tainhaccho.vn/images/nhacchuong/tainhacchuong-org.jpg)
![Ca sĩ HKT Ca sĩ HKT](http://s.tainhaccho.vn/images/nhacchuong/tainhacchuong-org.jpg)
[HKT](/ca-si/hkt/)
Album:
Sáng tác:
Số lượt tải: 24
[Tiểu sử HKT](/tieu-su/hkt-profile/) *Cài làm nhạc chờ (trực tiếp)* **Chú ý:**Đây là bản nghe thử (đã bị cắt ngắn so với bản thật)
Soạn:
*HNC 41621*gửi *8577* [click vào đây](sms:8577?body=HNC%2041621)
## Lời bài hát Lặng nhìn em hạnh phúc
Chúng tôi sẽ cập nhật sớm nhất!
Bạn có thể liên hệ qua hỗ trợ trực tuyến để đóng góp lời bài hát này.
**Bình luận** [Xem toàn bộ](#) **Bình luận:** **Tên bạn:** **Nội dung:**
## Nhạc chuông liên quan
**Tên bài nhạc chuông**Ca sĩ **Nghe**
thử
thử
## HD tải nhạc chuông "Lặng nhìn em hạnh phúc"
**Để nghe nhạc chuông Lặng nhìn em hạnh phúc- HKT**, trình duyệt/ browser của bạn cần cài flash và javascript.
Chú ý: Nếu bài nhạc chuông "Lặng nhìn em hạnh phúc" là
**miễn phí**, bạn có thể nghe đầy đủ cả bài và tải về máy tính miễn phí, ngược lại bạn chỉ được nghe bản đã bị cắt ngắn.
Tainhacchuong.org hỗ trợ tải nhạc chuông bài hát Lặng nhìn em hạnh phúc về điện thoại qua tin nhắn sms và về máy tính.
Để đánh giá bài nhạc chuông, bạn đưa chuột vào biểu tượng sao đánh giá 1 - 2 - 3 - 4 hay 5 sao cho bài hát đang nghe.
Lời bài hát Lặng nhìn em hạnh phúc được cập nhật liên tục, chỉ mang tính tham khảo.
Nhập tên, nội dung và click vào "Gửi" nếu bạn muốn gửi lời bình cho nhạc chuông này
**Từ khóa tìm kiếm trang này**:
Tải nhạc chuông Lặng nhìn em hạnh phúc- HKT về điện thoại, Download/ nghe/ Tai nhac chuong Lang nhin em hanh phuc cho dien thoai di dong; Download nhac chuong Lang nhin em hanh phuc, ca si HKT ve may tinh; Nhac chuong bai hat Lang nhin em hanh phuc HKT
DUYÊN 29/04/14 11:44

Cache-Control: max-age=30, public

X-C: N:time to live equal 0

Accept-Ranges: bytes


text:
Để nghe nhạc chuông Chicken Dance, ca sĩ Nhạc chuông, trình duyệt/ browser của bạn cần hỗ trợ window media, flash và javascript. Bạn cũng cần chắc chắn rằng máy tính/ điện thoại của bạn đã cài đặt âm thanh sẵn sàng.
Bài nhạc chuông Chicken Dance có thể hỗ trợ 4 loại: mp3, amr, đa âm và đơn âm, vui lòng tìm kiếm và đưa con trỏ chuột vào tên bài trong kết quả tìm kiếm để biết loại nhạc chuông có thể tải về.
Chú ý: Trường hợp nhạc chuông "Chicken Dance" là miễn phí, bạn có thể nghe đầy đủ cả bài, ngược lại bạn chỉ được nghe bản đã bị cắt ngắn.
Để tải nhạc chuông Chicken Dance về máy tính và điện thoại, click vào nút "Điện thoại - tải về trực tiếp" hay "Máy tính - tải về trực tiếp"phía dưới player (công cụ nghe nhạc). Đưa chuột vào biểu tượng sao đánh giá 1 - 2 - 3 - 4 hay 5 sao cho bài hát đang nghe.
Lời bài hát được cập nhật thường xuyên, nếu lyric bài Chicken Dance chưa có chúng tôi sẽ đưa lên sớm nhất. Lời bài hát Chicken Dance chỉ mang tính tham khảo.
Click vào "Gửi lời bình" nếu bạn muốn gửi lời bình cho nhạc chuông này
Bạn có thể tìm kiếm trang này theo các từ khóa sau đây:
Download/ nghe/ tải nhạc chuông Chicken Dance, ca sĩ Nhạc chuông về điện thoại, mobile, máy tính, pc, computer; Tai nhac chuong Chicken Dance cho dien thoai di dong, mobile, dtdd; Cach download nhac chuong Chicken Dance, ca si Nhac chuong ve may tinh; Loi bai hat Chicken Dance, ca si Nhac chuong

markdown:
|
|Tên |Ca sĩ||Mã số|
|
|
|
|Tên |Ca sĩ||Mã số|
|
|**Để nghe nhạc chuông Chicken Dance, ca sĩ Nhạc chuông**, trình duyệt/ browser của bạn cần hỗ trợ window media, flash và javascript. Bạn cũng cần chắc chắn rằng máy tính/ điện thoại của bạn đã cài đặt âm thanh sẵn sàng.
Bài nhạc chuông Chicken Dance có thể hỗ trợ 4 loại: mp3, amr, đa âm và đơn âm, vui lòng tìm kiếm và đưa con trỏ chuột vào tên bài trong kết quả tìm kiếm để biết loại nhạc chuông có thể tải về.
Chú ý: Trường hợp nhạc chuông "Chicken Dance" là
**miễn phí**, bạn có thể nghe đầy đủ cả bài, ngược lại bạn chỉ được nghe bản đã bị cắt ngắn.
Để tải nhạc chuông Chicken Dance về máy tính và điện thoại, click vào nút "Điện thoại - tải về trực tiếp" hay "Máy tính - tải về trực tiếp"phía dưới player (công cụ nghe nhạc). Đưa chuột vào biểu tượng sao đánh giá 1 - 2 - 3 - 4 hay 5 sao cho bài hát đang nghe.
Lời bài hát được cập nhật thường xuyên, nếu lyric bài Chicken Dance chưa có chúng tôi sẽ đưa lên sớm nhất. Lời bài hát Chicken Dance chỉ mang tính tham khảo.
Click vào "Gửi lời bình" nếu bạn muốn gửi lời bình cho nhạc chuông này
**Bạn có thể tìm kiếm trang này ** theo các từ khóa sau đây:
Download/ nghe/ tải nhạc chuông Chicken Dance, ca sĩ Nhạc chuông về điện thoại, mobile, máy tính, pc, computer; Tai nhac chuong Chicken Dance cho dien thoai di dong, mobile, dtdd; Cach download nhac chuong Chicken Dance, ca si Nhac chuong ve may tinh; Loi bai hat Chicken Dance, ca si Nhac chuong

Cache-Control: max-age=3600, public


text:
Phòng Đào tạo
THÔNG BÁO: Hướng dẫn xem điểm thi HKII, nhóm 3, năm học 2012 - 2013 (khoá 25) trên trang web
- Chi tiết
- Chuyên mục: Phòng Đào tạo
- Được đăng ngày 21 Tháng 4 2013
- Lượt xem: 4420
THÔNG BÁO
Hướng dẫn xem điểm thi HKII, nhóm 3, năm học 2012 - 2013 (khoá 25) trên trang web
Hiện nay, điểm thi học kỳ II, nhóm 3, năm học 2012 - 2013 đã được cập nhật lên trang chủ http://thanglong.edu.vn và trên trang liên kết dkonline.thanglong.edu.vn. Sinh viên có thể tra cứu và xem điểm theo hai cách:
- Điểm thi của cả phòng thi: Vào mục TRA CỨU ĐIỂM QUÁ TRÌNH, ĐIỂM THI → Chọn năm học → Chọn học kỳ → Chọn nhóm → Chọn môn học → Chọn phòng thi → Tìm kiếm.
- Điểm thi của cá nhân: Vào mục TRA CỨU ĐIỂM QUÁ TRÌNH, ĐIỂM THI → Chọn năm học → Chọn học kỳ → Chọn nhóm → Nhập tên hoặc mã sinh viên → Tìm kiếm.
Đề nghị sinh viên chú ý theo dõi điểm thi được cập nhật theo từng ngày.
Tin mới
- DANH SÁCH SINH VIÊN CHUYỂN NGÀNH, CHUYỂN KHOA, HỌC HAI NGÀNH CÙNG KHOA, HỌC KỲ I, NHÓM 1, NĂM HỌC 2016 - 2017 (Dành cho sinh viên khoa Kinh tế - Quản lý khóa ≤ 27) (26/09/2016)
- THÔNG BÁO Trả kết quả thi vượt cấp Tiếng Anh (khóa 29) (22/09/2016)
- THÔNG BÁO Nhận đăng ký học ngành/chuyên ngành thứ hai và chuyển khoa, chuyển ngành HKI, nhóm 2, năm học 2016 - 2017 (Khoa Kinh tế - Quản lý khóa 28 và các khoa còn lại khóa ≤ 28) (21/09/2016)
- THÔNG BÁO Nhận đơn xin hủy điểm tổng kết môn học HKI, nhóm 1, năm học 2016 - 2017 (khoa Kinh tế - Quản lý khoá ≤ 27) (01/09/2016)
- THÔNG BÁO Huỷ lớp, ghép lớp, gộp lớp - tách đôi HKI, nhóm 2, năm học 2016 - 2017 (khoa Kinh tế - Quản lý khoá 28 và các khoa còn lại khóa ≤ 28) (Lần 3) (01/09/2016)
- THÔNG BÁO Đăng ký thi lại, nâng điểm HKI, nhóm 1, năm học 2016 - 2017 (khoa Kinh tế - Quản lý khóa ≤ 27) (29/08/2016)
Các tin khác
- THÔNG BÁO: V/v: Sắp xếp lại Kế hoạch đào tạo năm học 2012 – 2013 (17/04/2013)
- THÔNG BÁO: Huỷ lớp HKIII, nhóm 3, năm học 2012 - 2013 (khóa 25) (17/04/2013)
- THÔNG BÁO KHẨN: Chuyển lịch thi HKII, nhóm 3, năm học 2012 - 2013 (khoá 25) (16/04/2013)
- THÔNG BÁO: Nhận đăng ký học ngành/chuyên ngành thứ hai và chuyển khoa, chuyển ngành HKIII, nhóm 2, năm học 2012 - 2013 (khoa Kinh tế - Quản lý khoá 24 và các khoa còn lại khoá ≤ 24) (16/04/2013)
- THÔNG BÁO: V/v nhận đơn xin nghỉ học tạm thời và bảo lưu kết quả, HKII, nhóm 2 (2012-2013) (15/04/2013)
- DANH SÁCH SINH VIÊN HỌC NGÀNH/CHUYÊN NGÀNH THỨ HAI, CHUYỂN KHOA, CHUYỂN NGÀNH, HKIII, NHÓM 1, NĂM HỌC 2012 - 2013 (khoa Kinh tế - Quản lý khoá ≤ 23) (12/04/2013)

markdown:
# Phòng Đào tạo
##
[
THÔNG BÁO: Hướng dẫn xem điểm thi HKII, nhóm 3, năm học 2012 - 2013 (khoá 25) trên trang web](/phong-ban/phong-dao-tao/624-huong-dan-xem-diem-thi-hk2-n3-1213)
- Chi tiết
-
Chuyên mục:
[Phòng Đào tạo](/phong-ban/phong-dao-tao)
- Được đăng ngày 21 Tháng 4 2013
- Lượt xem: 4420
|
|
TRƯỜNG ĐẠI HỌC THĂNG LONG
|
|
|
|
Số: 51 /TB-ĐT
|
|
|
|
|
|
**THÔNG BÁO** *Hướng dẫn xem điểm thi HKII, nhóm 3, năm học 2012 - 2013 (khoá 25) trên trang web*
Hiện nay, điểm thi học kỳ II, nhóm 3, năm học 2012 - 2013 đã được cập nhật lên trang chủ
[http://thanglong.edu.vn](http://thanglong.edu.vn) ** dkonline.thanglong.edu.vn. **Sinh viên có thể tra cứu và xem điểm theo hai cách:
-
*Điểm thi của cả phòng thi:* Vào mục ** TRA CỨU ĐIỂM QUÁ TRÌNH, ĐIỂM THI **→ **Chọn năm học **→ **Chọn học kỳ **→ **Chọn nhóm **→ **Chọn môn học **→ **Chọn phòng thi **→ **Tìm kiếm.**
-
*Điểm thi của cá nhân:* ** Vào mục** ** TRA CỨU ĐIỂM QUÁ TRÌNH, ĐIỂM THI **→ **Chọn năm học **→ **Chọn học kỳ **→ **Chọn nhóm **→ **Nhập tên hoặc mã sinh viên **→ **Tìm kiếm.**
Đề nghị sinh viên chú ý theo dõi điểm thi được cập nhật theo từng ngày.
**Tin mới**
-
[DANH SÁCH SINH VIÊN CHUYỂN NGÀNH, CHUYỂN KHOA, HỌC HAI NGÀNH CÙNG KHOA, HỌC KỲ I, NHÓM 1, NĂM HỌC 2016 - 2017 (Dành cho sinh viên khoa Kinh tế - Quản lý khóa ≤ 27)](/phong-ban/phong-dao-tao/2495-danh-sach-sinh-vien-chuyen-nganh-chuyen-khoa-hoc-hai-nganh-cung-khoa-hoc-ky-i-nhom-1-nam-hoc-2016-2017-danh-cho-sinh-vien-khoa-kinh-te-quan-ly-khoa-27)(26/09/2016)
-
[THÔNG BÁO Trả kết quả thi vượt cấp Tiếng Anh (khóa 29)](/phong-ban/phong-dao-tao/khoa-29/2494-thong-bao-tra-ket-qua-thi-vuot-cap-tieng-anh-khoa-29)(22/09/2016)
-
[THÔNG BÁO Nhận đăng ký học ngành/chuyên ngành thứ hai và chuyển khoa, chuyển ngành HKI, nhóm 2, năm học 2016 - 2017 (Khoa Kinh tế - Quản lý khóa 28 và các khoa còn lại khóa ≤ 28)](/phong-ban/phong-dao-tao/2492-thong-bao-nhan-dang-ky-hoc-nganh-chuyen-nganh-thu-hai-va-chuyen-khoa-chuyen-nganh-hki-nhom-2-nam-hoc-2016-2017-khoa-kinh-te-quan-ly-khoa-28-va-cac-khoa-con-lai-khoa-28)(21/09/2016)
-
[THÔNG BÁO Nhận đơn xin hủy điểm tổng kết môn học HKI, nhóm 1, năm học 2016 - 2017 (khoa Kinh tế - Quản lý khoá ≤ 27)](/phong-ban/phong-dao-tao/2474-thong-bao-nhan-don-xin-huy-diem-tong-ket-mon-hoc-hki-nhom-1-nam-hoc-2016-2017-khoa-kinh-te-quan-ly-khoa-27)(01/09/2016)
-
[THÔNG BÁO Huỷ lớp, ghép lớp, gộp lớp - tách đôi HKI, nhóm 2, năm học 2016 - 2017 (khoa Kinh tế - Quản lý khoá 28 và các khoa còn lại khóa ≤ 28) (Lần 3)](/phong-ban/phong-dao-tao/2473-thong-bao-huy-lop-ghep-lop-gop-lop-tach-doi-hki-nhom-2-nam-hoc-2016-2017-khoa-kinh-te-quan-ly-khoa-28-va-cac-khoa-con-lai-khoa-28-lan-3)(01/09/2016)
-
[THÔNG BÁO Đăng ký thi lại, nâng điểm HKI, nhóm 1, năm học 2016 - 2017 (khoa Kinh tế - Quản lý khóa ≤ 27)](/phong-ban/phong-dao-tao/2466-thong-bao-dang-ky-thi-lai-nang-diem-hki-nhom-1-nam-hoc-2016-2017-khoa-kinh-te-quan-ly-khoa-27)(29/08/2016) **Các tin khác**
-
[THÔNG BÁO: V/v: Sắp xếp lại Kế hoạch đào tạo năm học 2012 – 2013](/phong-ban/phong-dao-tao/622-sap-xep-lai-ke-hoach-dao-tao-nam-hoc-1213)(17/04/2013)
-
[THÔNG BÁO: Huỷ lớp HKIII, nhóm 3, năm học 2012 - 2013 (khóa 25)](/phong-ban/phong-dao-tao/621-huy-lop-hk3-n3-1213)(17/04/2013)
-
[THÔNG BÁO KHẨN: Chuyển lịch thi HKII, nhóm 3, năm học 2012 - 2013 (khoá 25)](/phong-ban/phong-dao-tao/619-chuyen-lich-thi-hk2-n3-1213-k25)(16/04/2013)
-
[THÔNG BÁO: Nhận đăng ký học ngành/chuyên ngành thứ hai và chuyển khoa, chuyển ngành HKIII, nhóm 2, năm học 2012 - 2013 (khoa Kinh tế - Quản lý khoá 24 và các khoa còn lại khoá ≤ 24)](/phong-ban/phong-dao-tao/618-nhan-dang-ky-hoc-nganh-chuyen-nganh-thu-hai-hk3-n2-1213)(16/04/2013)
-
[THÔNG BÁO: V/v nhận đơn xin nghỉ học tạm thời và bảo lưu kết quả, HKII, nhóm 2 (2012-2013)](/phong-ban/phong-dao-tao/614-nhan-don-xin-nghi-hoc-tam-thoi-bao-luu-kq-hk2-nhom2-2012-2013)(15/04/2013)
-
[DANH SÁCH SINH VIÊN HỌC NGÀNH/CHUYÊN NGÀNH THỨ HAI, CHUYỂN KHOA, CHUYỂN NGÀNH, HKIII, NHÓM 1, NĂM HỌC 2012 - 2013 (khoa Kinh tế - Quản lý khoá ≤ 23)](/phong-ban/phong-dao-tao/612-danh-sach-sv-hoc-hai-nganh-hk3-n1-1213)(12/04/2013)

Set-Cookie: ja_t3_blank_tpl=ja_t3_blank; expires=Sat, 16-Sep-2017 03:36:20 GMT; Max-Age=30672000; path=/

Cache-Control: no-cache

X-Content-Encoded-By: Joomla! 2.5

P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"

Content-Type: text/html; charset=utf-8


text:
phần mềm luyện tập chuột - Mouse Skills
Trang 1 trong tổng số 1 trang • Share •
phần mềm luyện tập chuột - Mouse Skills
Mouse Skills
click để tải
click để tải
Administrator
- Administrator
- Tổng số bài gửi : 44
Join date : 27/01/2012
-
Re: phần mềm luyện tập chuột - Mouse Skills
i very like
tuan21062001
- thành viên
- Tổng số bài gửi : 2
Join date : 22/09/2013
-
tuan21062001
- thành viên
- Tổng số bài gửi : 2
Join date : 22/09/2013
-
Sponsored content
-
Trang 1 trong tổng số 1 trang
Permissions in this forum:Bạn không có quyền trả lời bài viết

markdown:
[phần mềm luyện tập chuột - Mouse Skills](/t7-topic)
Trang
**1**trong tổng số **1**trang • [Share](http://www.addthis.com/bookmark.php?v=250&pub=forumotion)•
[phần mềm luyện tập chuột - Mouse Skills](/t7-topic#8)
Mouse Skills
click để tải
click để tải
[Administrator](/u1)
- Administrator
- Tổng số bài gửi : 44
Join date : 27/01/2012
[Re: phần mềm luyện tập chuột - Mouse Skills](/t7-topic#70)
i very like
[tuan21062001](/u13)
- thành viên
- Tổng số bài gửi : 2
Join date : 22/09/2013
[tuan21062001](/u13)
- thành viên
- Tổng số bài gửi : 2
Join date : 22/09/2013
**Sponsored content**
-
Trang
**1**trong tổng số **1**trang
Bạn
**Permissions in this forum:** **không có quyền**trả lời bài viết

Cache-Control: post-check=0, pre-check=0

Vary: User-Agent

P3P: CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"