Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. Wskazówki dla osób, które będą uruchamiały Wirtualny Serwer Egzaminacyjny w pracowni komputerowej pracującej pod kontrolą serwera SBS (materiał wewnętrzny: aktualizacja 2010-10-26 Pilotaż Egzaminów Online) Wprowadzenie: 1. W domyślnie skonfigurowanej pracowni komputerowej pracującej pod kontrolą serwera SBS, dostęp do sieci Internet jest ściśle zależny od uprawnień jakie posiada w danej chwili użytkownik zalogowany do sieci. 2. Jeżeli planujemy przeprowadzenie egzaminu w takiej właśnie pracowni komputerowej, dobrze jest na czas pobierania przez Wirtualny Serwer Egzaminacyjny danych potrzebnych do przeprowadzenia egzaminu odblokować dostęp do sieci Internet. Analogicznie dobrze jest odblokować dostęp do sieci Internet na okres wysyłki wyników egzaminu. Strona 1 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. SBS 2003 (edycje: 2005-2010) Utworzenie reguły anonimowego dostępu do sieci Internet dla Wirtualnego Serwera Egzaminacyjnego 1. Zaloguj się na konsoli serwera SBS jako użytkownik Administrator lub użytkownik z prawami administratora 2. Wybierz z paska zadao Start Wszystkie programy Microsoft ISA Server ISA Management 3. Rozwio swój serwer znajdujący się w lewej kolumnie okna Microsoft Internet Security and Acceleration Server 2004 4. Wskaż w lewej kolumnie Firewall Policy 5. Wskaż regułę oznaczoną numerem 1 znajdującą się w środkowej kolumnie okna Microsoft Internet Security and Acceleration Server 2004 6. Wybierz prawym przyciskiem myszy Firewall Policy znajdujący się w lewej kolumnie 7. Wybierz z menu podręcznego kolejno Nowy Access Rule... 8. W oknie New Access Rule Wizard w polu Access rule name wpisz: Zezwolenie dostępu do sieci Internet dla wszystkich bez wyjątku 9. W oknie New Access Rule Wizard wybierz przycisk Dalej 10. W oknie Rule Action zaznacz opcję Allow 11. W oknie Rule Action wybierz przycisk Dalej 12. W oknie Protocols z listy This rule aplies to wybierz All outbound traffic Strona 2 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. 13. W oknie Protocols wybierz przycisk Dalej 14. W oknie Access Rule Sources wybierz przycisk Add... 15. W oknie Add Network Entiries otwórz folder Network Sets 16. W oknie Add Network Entiries wskaż All Protected Networks 17. W oknie Add Network Entiries wybierz przycisk Add 18. W oknie Add Network Entiries wybierz przycisk Close 19. W oknie Access Rule Sources wybierz przycisk Dalej 20. W oknie Access Rule Destinations wybierz przycisk Add... 21. W oknie Add Network Entiries otwórz folder Networks 22. W oknie Add Network Entiries wskaż External 23. W oknie Add Network Entiries wybierz przycisk Add 24. W oknie Add Network Entiries wybierz przycisk Close 25. W oknie Access Rule Destinations wybierz przycisk Dalej 26. W oknie User Sets wybierz przycisk Dalej 27. W oknie kreatora wybierz przycisk Zakończ Strona 3 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. 28. W oknie Microsoft Internet Security and Acceleration Server 2004 wybierz przycisk Apply 29. W oknie Apply New Configuration wybierz przycisk OK. 30. Zamknij okno Microsoft Internet Security and Acceleration Server 2004 Dostęp do sieci Internet został odblokowany. Notatki: Strona 4 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. SBS 2000 (edycje: 2001-2004) Utworzenie reguły anonimowego dostępu do sieci Internet dla Wirtualnego Serwera Egzaminacyjnego 1. Zaloguj się na konsoli serwera SBS jako użytkownik Administrator lub użytkownik z prawami administratora 2. Wybierz z paska zadao kolejno: Start -> Wszystkie programy -> Microsoft ISA Server -> ISA Management 3. Rozwio Servers and Arrays 4. Rozwio Access Policy 5. Wskaż prawym klawiszem myszki Protocol Rules 6. Wybierz z menu podręcznego Nowy -> Rule... 7. Wpisz "Dostęp anonimowy" 8. Wybieraj przycisk Dalej aż do samego kooca kreatora 9. W oknie ISA Management rozwio Extensions 10. Otwórz Application Filters 11. Otwórz HTTP Redirector Filter 12. Wybierz zakładkę Options 13. Zaznacz opcję Send to requested Web Server 14. Wybierz przycisk OK 15. W oknie ISA Management rozwio Access Policy Strona 5 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. 16. Wskaż prawym klawiszem myszy IP Packet Filters 17. Wybierz z menu podręcznego Właściwości 18. Zaznacz opcję Enable routing 19. Wybierz przycisk OK. 20. Zamknij okno ISA Management 21. Wybierz z paska zadao kolejno: Start -> Wszystkie programy -> Microsft ISA Server -> ISA Management 22. Rozwio Servers and Arrays 23. Rozwio Access Policy 24. Wskaż prawym przyciskiem myszy IP Packet Filters 25. Wybierz z menu podręcznego Nowy -> Filter... 26. Wpisz "Wychodzące TCP " 27. Wybierz przycisk Dalej 28. Wybierz przycisk Dalej 29. Zaznacz Custom 30. Wybierz przycisk Dalej 31. Z listy IP Protocol wybierz TCP Strona 6 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. 32. Z listy Direction wybierz Outbound 33. Wybierz przycisk Dalej 34. Wybierz przycisk Dalej 35. Wybierz przycisk Dalej 36. Wybierz przycisk Zakończ 37. Wskaż prawym przyciskiem myszy IP Packet Filters 38. Wybierz z menu podręcznego Nowy -> Filter... 39. Wpisz "Wychodzące UDP " 40. Wybierz przycisk Dalej 41. Wybierz przycisk Dalej 42. Zaznacz Custom 43. Wybierz przycisk Dalej 44. Z listy IP Protocol wybierz UDP 45. Z listy Direction wybierz Send Receive 46. Wybierz przycisk Dalej 47. Wybierz przycisk Dalej 48. Wybierz przycisk Dalej 49. Wybierz przycisk Zakończ Strona 7 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. Notatki: Strona 8 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. Blokowanie dostępu do sieci Internet podczas trwania egzaminu Online 1. Podczas trwania egzaminu w sposób skuteczny powinien byd zablokowany dostęp do sieci Internet dla komputerów egzaminacyjnych. 2. Podczas trwania egzaminu, komputery egzaminacyjne powinny mied dostęp do Wirtualnego Serwera Egzaminacyjnego działającego w sieci lokalnej. Wskazówka: Zalecane jest fizyczne rozłączenie połączenia pomiędzy siecią lokalną a siecią Internet. Wskazówka: Na poniższym rysunkach wskazano zalecany sposób blokady dostępu do sieci Internet podczas trwania egzaminu w pracowni SBS. Strona 9 z 10
Projekt współfinansowany ze środków Unii Europejskiej w ramach Europejskiego. Notatki: Strona 10 z 10