BÁO cáo THỰC tập cơ sở Web Server

1 LỜI CẢM ƠN Sau thời gian học tập, được sự chỉ dẫn nhiệt tình, cũng như giúp đỡ của quý thầy cô trường Đại học Công Nghệ Thông Tin Truyền Thông, đặc biệt là các thầy cô khoa Công nghệ thông tin, cùng với thời gian ba tuần nghiên cứu và học tập, em đã học được những bài học kinh nghiệm quý báu giúp ích cho bản thân Để nay em có thể hoàn thành đề tài triển khai hệ thống Web Server sử dụng IIS trên nền tảng hệ điểu hành Windows Server 2012 Em xin chân thành cảm ơn sự giúp đỡ nhiệt tình của các t.

LỜI CẢM ƠN Sau thời gian học tập, dẫn nhiệt tình, giúp đỡ quý thầy cô trường Đại học Công Nghệ Thông Tin & Truyền Thông, đặc biệt thầy cô khoa Công nghệ thông tin, với thời gian ba tuần nghiên cứu học tập, em học học kinh nghiệm quý báu giúp ích cho thân Để em hồn thành đề tài triển khai hệ thống Web Server sử dụng IIS tảng hệ điểu hành Windows Server 2012 Em xin chân thành cảm ơn giúp đỡ nhiệt tình thầy, cô khoa Công nghệ thông tin trường Đại học Công Nghệ Thông Tin & Truyên Thông, đặc biệt em xin gửi lời biết ơn sâu sắc đến thầy Trần Quang Huy trực tiếp hướng dẫn em suốt thời gian làm đề tài Tuy nhiên, hạn hẹp kiến thức thời gian nên đề tài khó tránh sai sót, khuyết điểm Em mong nhận đóng góp ý kiến thầy, cô khoa Công Nghệ Thông Tin Cuối cùng, em xin kính chúc q thầy khoa Cơng Nghệ Thơng tin, thầy Trần Quang Huy dồi sức khỏe thành công công việc Em xin chân thành cảm ơn! Sinh viên thực Vũ Thanh Tùng MỤC LỤC LỜI CẢM ƠN MỤC LỤC DANH MỤC HÌNH ẢNH DANH MỤC CÁC CHỮ VIẾT TẮT LỜI NÓI ĐẦU CHƯƠNG I: TÌM HIỂU VỀ WEB SERVER, ỨNG DỤNG IIS 1.1 Web Server 1.1.1 Tìm hiểu vể Web Server 1.1.2 Vai trò Web Server 1.1.3 Tầm quan trọng Web Server 1.1.4 Một số phần mềm Web Server 10 1.1.5 Bảo mật 10 1.2 Ứng dụng IIS 11 1.2.1 IIS gì? 11 1.2.2 IIS làm gì? 11 1.2.3 IIS hoạt động nào? 11 1.2.4 Các thành phần có IIS 12 CHƯƠNG II: CÀI ĐẶT, TẠO WEBSITE 15 2.1 Sơ đồ mạng 15 2.2 Cài đặt 15 2.2.1 Cài đặt Domain Controller máy chủ DC 15 2.2.2 Cài đặt DHCP máy chủ DC 20 2.2.3 Cài đặt IIS máy chủ Web Server 26 2.2.4 Tạo Web Site 28 CHƯƠNG III: CẤU HÌNH BẢO MẬT CHO WEB SERVER 30 3.1 Bảo mật cho website với SSL 30 3.1.1 SSL gì? 30 3.1.2 Giao thức SSL 31 3.1.3 Các thuật toán dùng SSL 32 3.1.4 Cấu hình SSL cho Web Site 33 KẾT LUẬN 50 I Những vấn đề đạt 50 II Hướng phát triển 50 TÀI LIỆU THAM KHẢO 51 NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN 52 DANH MỤC HÌNH ẢNH Hình 1.1 Một số cổng thông dụng truy cập web web server ……… ….….7 Hình 2: Hoạt động Web Server ……………………………………….… ……9 Hình Sơ đồ Web Server ………………………………………….….………15 hình 3.1 Bảo mật cho website với SSL …………………………………… ….……30 DANH MỤC CÁC CHỮ VIẾT TẮT Từ viết tắt Dạng đầy đủ HTTP Hypertext Transfer Protocol HTTPS Hypertext Transfer Protocol Secure IP Internet Protocol IIS Internet Information Services DNS Domain Name System DHCP Dynamic Host Configuration Protocol URL Uniform Resource Locator FTP File Transfer Protocol SSL Secure Sockets Layer TCP Transmission Control Protocol CA certificate authority RPC Remote Procedure Call MAC Media Access Control JMS Java Message Service J2EE Enterprise Edition SMB Server Message Block CIFS Common Internet File System COM+ Component Object Model Plus NTFS New Technology File System SMTP Simple Mail Transfer Protocol IPSec Internet Protocol Security TLS Transport Layer Security AD DS Active drectory Domain Service IETF Internet Engineering Task Force TLS Transport Layer Security LỜI NÓI ĐẦU Chúng ta sống thời đại mới, thời đại phát triển rực rỡ công nghệ thông tin, đặc biệt công nghệ máy vi tính mạng máy tính với bùng nổ hàng ngàn cách mạng lớn nhỏ Từ đời, máy vi tính ngày giữ vai trị quan trọng lĩnh vực khoa học kỹ thuật sống hàng ngày người Từ đời máy tính điện tử lớn ENIAC năm 1945 Sau đời máy vi tính hãng IBM vào năm 1981 Cho đến nay, sau 20 năm, với thay đổi tốc độ vi xử lý phần mềm ứng dụng, công nghệ thông tin bước phát triển cao, số hóa tất liệu thông tin, đồng thời kết nối chúng lại với luân chuyển mạnh mẽ Hiện nay, loại thơng tin, số liệu, hình ảnh, âm thanh,… đưa dạng kỹ thuật số để máy tính lưu trữ, xử lý chuyển tiếp với máy tính hay thiết bị kỹ thuật số khác Sự đời mạng máy tính dịch vụ mang lại cho người nhiều lợi ích to lớn, góp phần thúc đẩy kinh tế phát triển mạnh mẽ, đơn giản hóa thủ tục lưu trữ, xử lý, trao chuyển thông tin phức tạp, liên lạc kết nối vị trí, khoảng cách lớn cách nhanh chóng, hiệu quả… Và mạng máy tính trở thành yếu tố thiếu phát triển kinh tế, trị văn hóa, tư tưởng quốc gia hay châu lục Mạng máy tính hình thành từ nhu cầu muốn chia sẻ tài nguyên dùng chung nguồn liệu Máy tính cá nhân cơng cụ tuyệt vời giúp tạo liệu, bảng tính, hình ảnh nhiều thơng tin khác không cho phép chia sẻ liệu bạn tạo nên Mạng máy tính tổ chức sử dụng chủ yếu để chia sẻ, dùng chung tài nguyên cho phép giao tiếp trực tuyến bao gồm gửi nhận thông điệp hay thư điện tử, giao dịch hay tìm kiếm thơng tin mạng Các quan, doanh nghiệp đầu tư vào mạng máy tính để chuẩn hố ứng dụng chẳng hạn như: chương trình xử lý văn để đảm bảo người sử dụng phiên phần mềm ứng dụng dễ dàng cho cơng việc Nhà quản lý sử dụng chương trình tiện ích để giao tiếp truyền thơng nhanh chóng hiệu với nhiều người để tổ chức xếp cho tồn cơng ty dễ dàng Nếu khơng có hệ thống mạng, liệu phải in giấy người khác hiệu chỉnh sử dụng chép lên đĩa mềm tốn nhiều thời gian công sức Con người khơng cịn bị giới hạn khoảng cách địa lý, có đầy đủ quyền để sáng tạo giá trị vô giá vật chất tinh thần, thỏa mãn khát vọng lớn lao họ tồn nhân loại Cũng vậy, khơng có mạng máy tính, mạng máy tính khơng thể hoạt động ý muốn hậu nghiêm trọng Và vấn đề an tồn cho mạng máy tính phải đặt lên hàng đầu thiết kế, lắp đặt đưa vào sử dụng hệ thống mạng máy tính dù đơn giản CHƯƠNG I: TÌM HIỂU VỀ WEB SERVER, ỨNG DỤNG IIS 1.1 Web Server 1.1.1 Tìm hiểu vể Web Server Web Server máy chủ có dung lượng lớn, tốc độ cao, dùng để lưu trữ thông tin ngân hàng liệu, chứa website thiết kế với thông tin liên quan khác (các mã Script, chương trình, file Multimedia ) Web server có khả gửi đến máy khách trang Web thông qua môi trường Internet (hoặc Intranet) qua giao thức HTTP – giao thức thiết kế để gửi file đến trình duyệt Web (Web Browser), giao thức khác Tất Web Server có địa IP (IP Address) có Domain Name Bất kỳ máy tính trở thành Web Server Giống phần mềm khác, WebServer Software ứng dụng phần mềm Nó cài đặt, chạy máy tính dùng làm Web Server, nhờ có chương trình mà người sử dụng truy cập đến thơng tin trang Web từ máy tính khác mạng (Internet, Intranet).II Ứng dụng IIS Hình 1.1 Một số cổng thơng dụng truy cập web web server Tóm lại Web Server phần mềm server đằng sau WWW Nó lắng nghe u cầu từ phía client, chẳng hạn trình duyệt coccoc Microsoft Internet Explorer Khi nhận yêu cầu từ phía client, xử lý yêu cầu trả vài liệu dạng form chứa trang định dạng dạng văn hình ảnh Trình duyệt Web trả lại liệu với khả tốt trình đến người sử dụng 1.1.2 Vai trò Web Server Trước truy cập từ xa đoạn mã nhị phân địi hỏi giao thức đặc trưng, ví dụ DCOM, DCOM client truy cập kiểu liệu COM từ xa sử dụng thủ tục gọi từ xa RPC (Remote Procedure Call) gắn kết chặt chẽ Một hạn chế DCOM vượt qua tường lửa (Firewall) Do vậy, WebServer cách khắc phục nhược điểm cách sử dụng WebServer ta truy cập assembly sử dụng HTTP mà thơi Như vậy, sử dụng WebServer người triển khai WebServer sử dụng ngơn ngữ muốn Người dùng WebServer dùng HTTP chuẩn để gọi hàm thực thi kiểu liệu định nghĩa WebServer Người sử dụng WebServer không thiết Client sử dụng Browser, ứng dụng console Windows From Trong trường hợp, client tương tác gián tiếp với WebServer thông qua proxy trung gian, proxy xem kiểu liệu nằm xa Tuy nhiên, đoạn mã proxy có nhiệm vụ chuyển yêu cầu cho Web Server sử dụng HTTP chuẩn tùy chọn thông điệp SOAP (Simple Object Access Protocol) 1.1.3 Tầm quan trọng Web Server WebServer có tầm quan trọng đặc biệt tồn mơi trường hoạt động xí nghiệp WebServer cho phép chuyển giao liệu bao gồm văn bản, đồ họa chí âm thanh, video tới người sử dụng Các thành phần chủ chốt WebServer phần mềm Mỗi WebServer chạy tảng phần cứng hệ điều hành cụ thể Nhưng việc tạo Web Server phục vụ cho hoạt động nghiệp vụ vấn đề khơng dễ dàng Ngồi việc lựa chọn WebServer thích hợp mạnh, người quản lý phải ý đến thiết kế mạng WebServer thiết kế khơng tốt giảm hiệu mạng, tất yếu tố quan trọng mà cần ý đến sau để biết Webserver hoạt động ta vào chế hoạt động sau Hình 1: Hoạt động Web Server Cơ chế hoạt động  Bước 1: Người dùng truy cập tên miền Website Web Client IE Firefox Web Client sinh Port cao liệu từ tầng Application chuyển xuống tầng Transport  Bước 2: Đồng thời Web Client nhờ DNS Client phân giải hộ tên miền địa IP Web Server  Bước 3: Transport thấy liệu Web sử dụng giao thức TCP đóng Port nguồn Port cao Port đích Port Web Server Port Web Server 80 (http) 443 (https) Sau truyền xuống tầng Internet  Bước 4: Dữ liệu tầng Internet đóng IP máy IP máy Web Server (IP Web Server DNS Client nhờ DNS Server phân giải hộ)  Bước 5: Sau liệu đóng IP đưa xuống tầng Network Access Tầng dùng giao thức MAC kết hợp với giao thức khác để truyền gói tin tới Swicht, tới Router tới Máy chủ Web Server  Bước 6: Sau liệu tới Web Server chuyển lên tầng Internet để kiểm tra IP, chuyển lên tầng Transport chuyển lên tầng Application theo Port 80 443  Bước 7: Webserver xử lý yêu cầu Sau liệu đóng lại gửi xuống đường truyền Gói tin truyền lại tới máy Web Client  Bước 8: Khi Client nhận Transport chuyển lên IE Firefox vào Port cao khởi tạo (do có Port cao nên ta mở nhiều cửa sổ trình duyệt với nhiều Website khác mà không sợ bị trùng) 1.1.4 Một số phần mềm Web Server Máy chủ Apache: Apache Web Server xem nỗ lực lớn việc phát triển trì Web Server mã nguồn mở cho hệ điều hành, bao gồm Unix, Linux Đây Web Server hội tụ tất tính năng: bảo mật, hiệu xuất, mở rộng phát triển cung cấp dịch vụ Web đồng chuẩn Web hành Sun One Web Server: Sun One cho phép phát triển nhiều lĩnh vực khác dịch vụ ứng dụng dịch cụ Web, dựa J2EE với hiệu thực thi cao Đây phần mềm phát triển theo module dựa chuẩn HTTP Server, Java Message Service (JMS), Enterprise Edition (J2EE) Internet Information Services (IIS): IIS dịch vụ thông tin Internet Microsoft phát triển, sản phẩm tích hợp với hệ điều hành Windows Phiên IIS 8.5 chạy hệ điều hành Window Server 2012 R2 Trong IIS bao gồm nhiều dịch vụ như: dịch vụ Web Server, dịch vụ FTP Server Tính đến thời điểm tháng năm 2015 thì số lượng trang Web sử dụng máy chủ IIS gần 248 triệu trang web 1.1.5 Bảo mật Webserver thương mại điều có dạng điều khiển truy nhập chống xâm phạm Một số Webserver cung cấp hàng loạt lựa chọn điều khiển truy nhập cho người quản trị địa IP, tên máy khách, tập tin, thư mục, tên người dùng nhóm người dùng Cơ cấu bảo mật nằm web server hệ điều hành hay thành phần liên kết Các web server xử lý thông tin mật giống ứng dụng thương mại điện tử cần thiết bảo mật giao tác Với tính này, truyền thông mạng khách hàng máy chủ mã hoá Giao thức sử dụng cho bảo mật bao gồm Secure Sockets Layer (SSL) Secure HTTP (SHTTP) Giao thức sử dụng nhiều SSL, mã hố tồn phiên giao tác khách hàng/chủ SHTTP loại hướng tập tin Thay mã hố tồn giao tác, giao thức mã hố văn Web, sử dụng cho máy khách máy chủ Tuy nhiên, việc mã hoá liệu phải dự quán thuật toán máy chủ máy khách 10 Q trình cấu hình hồn tất ⇒ Nhấn Close  Tiếp theo qua máy chủ WebServer Thiết lập SSL cho WebServer Mở IIS, chọn Sever Certificates Sau vào Sever Certificates Chọn Create Certificate Request bên phải hình 38 Tạo thơng tin chứng Phần chọn => NEXT Chọn đường dẫn lưu file CA.txt Desktop 39 Truy cập vào trang https://192.168.1.10/certsrv/Default.asp để kiểm tra Chọn dòng chữ “Request a certificate.” Chọn dòng chữ “Or, submit an advanced certificate request.“ 40 Chọn dòng chữ “Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file.” Copy CA.txt ngồi Desktop cho vào hình Sau => Submit Đã xin request CA Server thành công  Tiếp theo qua máy chủ DC vào Server Manager => Tools => Certification Authority 41 Vào mục hình chọn Issue Quay lại máy chủ Web Server truy cập vào trang https://192.168.1.10/certsrv Chọn View the status of a pending certificate request Chọn dòng “Saved-Request Certificate (Thursday July 2020 10:45:31 PM) “ Chọn Download file 42 Sau tải xong ta file certnew hình Tiến hành check CA Web Server ta chọn tổ hợp phím Windown + R nhập mmc => ok Ta ấn Ctrl + M 43 Chọn Certificates add vào => OK Sau ta trỏ thư mục Certificates xuống Tiếp theo ấn chuột phải vào Certificates All Tiếp theo ấn chuột phải vào Certificates All Tasks => Import 44 Chọn NEXT Tạo đường dẫn dến file Certnew.cer Certnew.p7 Chọn NEXT 45 Chon => Finish Mở IIS, chọn => Server Certificates Chọn =>Complete Certificates Bên góc phải hình 46 Tạo đường dẫn đến file Certnew.cer “C:\Users\Administrator\Desktop\certnew.cer” Friendly name dặt “chứng số” => OK Cấu hình SSL cho web Nhấn chuột phải vào web chọn => Edit Bindings 47 Add chứng bảo mật => OK Tiếp theo chọn => SSL Settings 48 Sau chọn xong ta ấn Apply Ta cấu hình thành cơng SSL cho Web Site 49 KẾT LUẬN I Kết đạt  Cài đặt máy chủ quản trị miền Domain Controller  Cài đặt máy chủ DHCP cấp phát địa IP động cho máy Client  Cài đặt IIS máy chủ WebServer  Cấu hình bảo mật SSL  Thực backup lưu trữ Windown Server 2012 II Hướng phát triển Việc quản trị hệ thống mạng máy tính phức tạp có nhiều biến động theo thời gian Do đó, để hệ thống mạng hoạt động hiệu hơn, có tính bảo mật hệ thống mạng an tồn hạn chế việc xẩy cố bất ngờ, tiến tới làm việc mơ hình hệ thống mạng lớn hơn, em nghiêm cứu sâu Web Server 50 TÀI LIỆU THAM KHẢO http://www.quantrimang.com.vn/ http://www.giaotrinhcntt.com/ http://sinhvienit.net/ https://cuongquach.com/ https://uptung.blogspot.com/2017/07/tong-hop-tai-lieu-giao-trinhnetwork.html https://www.engisv.info/ 51 NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN Thái Nguyên, ngày tháng năm 20 GIÁO VIÊN HƯỚNG DẪN 52 ... WEB SERVER, ỨNG DỤNG IIS 1.1 Web Server 1.1.1 Tìm hiểu vể Web Server 1.1.2 Vai trò Web Server 1.1.3 Tầm quan trọng Web Server 1.1.4 Một số phần mềm Web. .. vậy, WebServer cách khắc phục nhược điểm cách sử dụng WebServer ta truy cập assembly sử dụng HTTP mà Như vậy, sử dụng WebServer người triển khai WebServer sử dụng ngơn ngữ muốn Người dùng WebServer... TÌM HIỂU VỀ WEB SERVER, ỨNG DỤNG IIS 1.1 Web Server 1.1.1 Tìm hiểu vể Web Server Web Server máy chủ có dung lượng lớn, tốc độ cao, dùng để lưu trữ thông tin ngân hàng liệu, chứa website thiết