Dịch vụ hệ thống windows

Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - CHƢƠNG DỊCH VỤ DNS TRONG WINDOWS SERVER 2008 MỤC TIÊU : - Mô tả chế truy xuất DNS Server Cài đặt cấu hình DNS server Backup restore DNS I Giới thiệu DNS Server: - DNS (Domain Name System) Server máy chủ dùng để phân giải domain thành địa IP ngược lại Ví dụ: yahoo.com 209.191.122.70 - Về cách thức hoạt động, DNS Server lưu trữ sở liệu bao gồm ghi DNS dịch vụ lắng nghe yêu cầu.Khi máy client gửi yêu cầu phân giải đến, DNS Server tiến hành tra cứu sở liệu gửi kết tương ứng máy client Mơ hình : - Đổi tên máy DNS Server : Server.tdc.com Môn : Dịch vụ hệ thống Windows Server DNS Server Thái Hồng Đức - DSN Client II Cài đặt DNS Server: - Vào Server Manager-> Roles -> Add Roles - Tại bảng Select Server Roles, chọn DNS Server Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - - Chọn Next Tại bảng DNS Server giới thiệu DNS Server số ý trước cài đặt mục Things to Note - Chọn Next Tại bảng Confirm Installation Selections xác nhận việc cài đặt Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - - Chọn Install Đợi trình cài đặt hoàn tất - Chọn Close để hoàn tất cài đặt III Cấu hình DNS Server: - Đối với DNS Server,thông thường bạn nên xây dựng đồng thời hai hệ thống DNS Server (Primary) DNS Server dự phòng (Secondary) dùng chung sở liệu Với phương pháp này,bạn hạn chế khả dịch vụ DNS bị ngưng có cố xảy hệ thống Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - Cấu hình DNS Server chính: - Vào Start -> Administrative Tools -> DNS - Nhấp chuột phải vào Forward Lookup Zones chọn New Zone - Tại bảng Welcome to the New Zone Wizard ,chọn Next - Tại bảng Zone Type chọn Primary zone để cấu hình DNS Server Mơn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - + Primary: Trong loại zone này, liệu zone cung cấp liệu nguồn nguyên cho tất domain zone Dữ liệu zone lưu từ zone sang Secondary Zone + Secondary: Loại zone Zone lưu có thẩm quyền cho Primary Zone cho Secondary Zone khác + Stub: Server đăng kí tổ chức Stub zone, Stub Zone chép zone chứa Resource Record cần thiết để xác định DNS Server có thẩm quyền Master Zone - Chọn Next Tại bảng Zone Name gõ tên domain vào Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - - Chọn Next Tại bảng Zone File, để mặc định Chọn Next - Tại bảng Dynamic Update bạn ngăn chặn cho phép DNS Server chấp nhận máy client cập nhật thông tin cách tự động Ngăn chặn để đảm bảo an toàn cho hệ thống, chọn Do not allow dynamic updates - Chọn Next Tại bảng Completing the New Zone Wizard bạn xem lại thông tin Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - - Sau chọn Finish để hồn tất * Chúng ta cấu hình chức forward ( phân giải tên thành địa IP gọi phân giải thuận) Bây cấu hình chức reverse (phân giải địa IP thành tên gọi phân giải nghịch ) - Nhấp chuột phải vào Reverse Lookup Zones chọn New Zone - Tại bảng Welcome to the New Zone Wizard chọn Next Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - - Tại bảng Zone Type chọn Primary zone để cấu hình chức reverse cho DNS Server - Chọn Next.Tại bảng Reverse Lookup Zone Name chọn kiểu IP cần phân giải Ở chọn IPv4 Môn : Dịch vụ hệ thống Windows Server - Chọn Next Điền Network ID chọn Next - Tại bảng Zone File để mặc định Chọn Next - Tại bảng Dynamic Update chọn Do not allow dynamic updates Thái Hồng Đức - 10 Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 145 Dùng cách Router tự động "học" bảng định tuyến lẫn Cách nầy áp dụng cho cơng ty, phịng ban lớn, khơng thể add static Route Manual Cách cấu hình ổn định sử dụng add Static Route Ta kết hợp cách để xây dựng hệ thống mạng cho công ty Cách thừ dùng Static Router - Dùng lệnh : Lệ nh ROUTE PRINT : xem đị nh tuyế n Router1 Lệ nh ROUTE ADD destination network MASK destination mask gateway address Trong đó: - destination network : mạ ng cầ n đị nh tuyế n đế n ( đị a mạ ng) - destination mask : Subnet Mask củ a mạ ng đích ( khai báo trên) - gateway address : Đ ị a Gateway ROUTE ADD 10.0.0.0 MASK 255.255.255.0 192.168.1.2 ROUTE –P : lư u bả ng đị nh tuyế n máy khở i độ ng lạ i ROUTE –F : xoá tấ t đị nh tuyế n Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 146 Dùng lệnh ROUTE PRINT thấy có network 10.0.0.0 bảng định tuyến ( Routing Table) thông getwate 192.168.1.2 Tuong tu cho Server2 Môn : Dịch vụ hệ thống Windows Server Tu PC01 test PC01 Tuong tu PC01 den PC01 Thái Hồng Đức - 147 Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 148 Nhu vay dinh tuyen Thanh cong tu mang 172.16.0.0 qua Router va B3 Cấu hình Static Route : ( Dùng lệ nh ROUTE –F : xoá tấ t đị nh tuyế n) - Click phải Static Routes -> New Static Route Môn : Dịch vụ hệ thống Windows Server Tại cửa sổ Ipv4 Static Route khai báo sau : Thái Hồng Đức - 149 Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 150 Tại Server3 t Thực tương tự B4 Test máy PC2 sang PC4 Kết ta thấy từ network 172.16.0.0/16 thơng 10.0.0.0/24 qua router Server1 server2 Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 151 Từ PC2 kiểm tra gói liệu chuyển từ PC2 đến PC4 qua Router ta dùng lệnh TRACERT IP đến Từ PC4 ping đến PC2 Từ PC4 ping Server1 Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 152 Như mạng hồn tồn thơng suốt với : - Server1 thông Server2 qua mạng 192.168.1.0 - PC2 PC4 thông qua Router Server1 Router Server2 Cách thứ hai dùng RIP : ( Dùng lệ nh ROUTE –F : xoá tấ t đị nh tuyế n) - Dynamic Route Bản chất Dynamic Route định kỳ Router trao đổi thông tin Route Table cho nhau, chế trao đổi thông tin dựa vào Protocol (giống việc sử dụng chung ngôn ngữ giao tiếp với Các protocol phổ dụng RIP, OSPF, IGRP, EIGRP, vv Như để triển khai Dynamic route cho topo cần: + Remove static route vừa tạo + Add Protocol (ví dụ RIP) + Chỉ định Interface (cổng đến Router khác) cho Protocol So sánh Static route Dynamic route Static Route -Dynamic route Khó khăn cho Administrator - Nặng máy Cố định Linh động Thu hẹp Diện rộng LAN WAN B1 AD Tool -> RRAS Click phải General -> New Routing Protocol B2 Cửa sổ New Routing Protocol Chọn RIP version2 Protocol OK Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 153 B3 Cửa sổ RRAS xuất thêm mục RIP Click phải RIP chọn New Interface B4 Tại Server1 muốn network mạng với ( 172.16.0.0/16) kết nối với mạng 10.0.0.0/24 interface LAN Server1 Server2 thơng qua card Lan Chọn Lan Môn : Dịch vụ hệ thống Windows Server B5.Xuất cửa sổ RIP Properties Chọn OK B6 Cấu hình tương tự cho Router2 Test từ PC2 ping pc4 thành cơng ( chờ khoảng phút) Thái Hồng Đức - 154 Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 155 Packet Filter : Mục đích : Máy PC01 khơng thể Ping Máy Server2 (Router2) Ping máy PC02 Đây gọi Route To Host Route to Host: để khống chế luồng thông tin đến mục tiêu xác định Để thiết lập IP Packet Filter cần thiết lập Destination Network IP host Subnet mask mang giá trị 32 bit (255.255.255.255) Ví dụ, để cấm PC01 Ping đến Server2 (Router2) cần thiết lập Inbound Filter với giá trị Destination Network IP 10.0.0.1 (IP PC02) SM: 255.255.255.255 Tại Server2(R2) B1 RRAS -> Server2 -> Ipv4 -> General : click phải Lan2 -> chọn Properties Môn : Dịch vụ hệ thống Windows Server B2 Nhấn chọn Inbound Filter Thái Hồng Đức - 156 Môn : Dịch vụ hệ thống Windows Server B3 NHấn New B4 Nhập thông tin sau: Thái Hồng Đức - 157 Môn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 158 Nhấn OK B5 Chọn Receive all packects except those that meet the crieteria below : nhận tất packet ngọai trừ IP có đieu kiện Mơn : Dịch vụ hệ thống Windows Server Nhấn OK B6.Nhấn Apply, OK Test máy PC01: Ping PC02 thành công Ping Server2 báo lổi Thái Hồng Đức - 159 ... thời hai hệ thống DNS Server (Primary) DNS Server dự phòng (Secondary) dùng chung sở liệu Với phương pháp này,bạn hạn chế khả dịch vụ DNS bị ngưng có cố xảy hệ thống Môn : Dịch vụ hệ thống Windows. .. for target host, chọn Browse để tìm tên máy cần thiết Mơn : Dịch vụ hệ thống Windows Server Thái Hồng Đức - 14 Môn : Dịch vụ hệ thống Windows Server - Sau điền thông tin đầy đủ Chọn OK để hoàn... record nghịch -> New Pointer Thái Hồng Đức - 15 Môn : Dịch vụ hệ thống Windows Server Điền thông tin sau : Thái Hồng Đức - 16 Môn : Dịch vụ hệ thống Windows Server Kết quả: Tại máy Client dùng lệnh