Báo cáo thực tập số 3

NGUYỄN ANH QUỐC LỚP 03TH1  BÀI BÁO CÁO THỰC TẬP SỐ Họ Tên Lớp MSSV TP Hồ Chí Minh , : NGUYỄN ANH QUỐC : 03TH1 : 0900010020 tháng …06 năm 2011 -1LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 BÀI BÁO CÁO THỰC TẬP SỐ INTERNET 192.168.1.221 192.168.1.218 192.168.118.1 192.168.120.2 Máy ISA 192.168.120.3 WIN XP PC Server 18 192.168.120.1 ServerDC(anhquoc.com) 192.168.118.2 192.168.118.3 Server 18 (hao.com) Client Bài báo cáo gồm bước: Bước 1: Đặt IP đổi tên máy Bước 2: Cài DNS IIS Máy Server DC Bước : Nâng cấp domain Tạo OU,GROUP ,USER Bước : Cấu hình DNS phân giải DNS 14 Bước : Máy ISA join Domain cài đặt ISA 17 Bước : Tạo Rule DNS Query Rule PING 29 Rule : ping 34 Bước : Rule Truy cập intrenet 40 Rule : Truy cập net hạng chế 40 Rule : Truy cập net không hạng chế 46 Bước : Rule pulish web 50 Rule 8.1 : Publish DNS External 59 Rule 8.2 : Publish Web 61 Bước :Rule pulish mail 69 Tạo Rule publish mail 82 Bước 10 : Cài cấu hình FTP 84 Bước 11 : cấu hình VPN Client to Gateway máy ISA 90 Bước 12: VPN site to site 100 Cấu hình TCP/IP cho máy sever bảng sau: Máy Server DC Vmnet Bridged IP Address: Subnet Mask: Gateway: Preferred DNS: 192.168.120.1 255.255.255.0 192.168.120.2 192.168.120.1 Máy ISA IP Address: Subnet Mask: Gateway: Preferred DNS: IP Address: Subnet Mask: Gateway: Preferred DNS: 192.168.120.2 255.255.255.0 Trống 192.168.120.1 Máy XP IP Address: 192.168.120.3 SubnetMask: 255.255.255.0 Gateway: Trống Preferred DNS:192.168.120.1 192.168 1.221 255.255.255.0 192.168 192.168 -2LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Các bước thực Bước 1: đặt IP đổi tên máy Trên máy ServerDC *Đặt IP : lick phải chuột vào My Network Places chọn properties→lick phải vào card mạng chọn properties→chọn internet protocol (TCP/IP) chọn properties → đặt IP hình → ok→ok * Đổi tên máy: lick phải chuột vào My computer chọn properties→ chọn thẻ computer name →chọn nút change→đặt tên máy hình →Bấm nút More… gõ vào “anhquoc.com” tên domain làm hình Chọn Ok Apply Ok chọn yes để restart lại máy Tương tự Máy ISA Đặt IP : -3LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Tương tự Máy XP ( cần đặt Ip sơ đồ) Bước 2: Cài DNS IIS Máy Server DC Lick chuột trái vào Start chọn settings chọn control panel double lick vào add remove programs chọn add/Remove Windows components chọn Application Server nhấn nút detail check vào hình chọn ok -4LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 chọn Tiếp networking sevices nhấn nút detail check Domain name system(DNS) chọn ok chọn next đợi khoảng 30 giây Cuối Cùng Chọn Finish Bước : Nâng cấp Domain Tạo OU,GROUP ,USER A Nâng Cấp Domain Vào vào start →run đánh “dcpromo” chọn ok -5LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC Trong hộp thọai Welcome… LỚP 03TH1 Next Trong hộp thọai Operator system compatibility Trong hộp thọai Domain Controller Type domain chọn next chọn next chọn Domain controller for a new Trong hộp thọai Create New Domain chọn Domain in a new forest chọn Next -6LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC Trong hộp thọai New Name Controller “anhquoc.com” chọn next LỚP 03TH1 đặt tên full DNS name for new domain Trong hộp thọai NetBIOS Domain Name Chọn next Trong hộp thọai Database and Lof Folders chọn Next Trong hộp thọai Shared System Volunme chọn Next Trong hộp thọai DNS Registration Diagnostics chọn install and configure…… chọn Next -7LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Trong hộp Permissions chọn permissions compatible only with … (như hình) chọn Next Trong hộp thọai Directory Services Restore Mode Administrator Password next Trong hộp thọai Summary chọn chọn Next Quá trình nâng cấp doamin khoảng vài phút… Hiện hộp thoại Completing the …… chọn Finish -8LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Restart lại máy Đăng nhập với quyền administrator ,password Trống (như hình ) Nâng cấp doamin hoàn tất B Tạo OU , GROUP , USER - Tạo OU Lick chuột trái vào start C programs chọn Administrative tools chọn Active directory users and computers.Lick phải chuột vào anhquoc.com chọn new chọn Ourganiz… -9LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC Nhập Cmet chọn ok - Tạo GROUP Lick phải vào vào Cmet LỚP 03TH1 chọn new chọn Group Nhập vào kinhdoanh chọn hình chọn ok Tương tự tạo nhóm ketoan (có kết quả) - Tạo USER - 10 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Nhập Tên “anhquoc.com” chọn next Next (nhập IP card WAN máy ISA hộp thọai bên dưới) Chọn Finish - 97 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Nhập user name (nv1) password (123) VPN tạo Vào start Run cmd đánh lệnh “Ipconfig /all” - 98 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Kết nói ok - 99 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Bước 12: VPN site to site Trên máy ISA cmet1 Tạo user (vpnhao) password (123) cho phép VPN Chuột phải vào tài khoản vừa tạo > properties > click vào tab "Dial-in" chọn hình Click vào Virtual Private Network (VPN) > Remote Sites > Add remote site network Nhập vào ô Network name tên vpn hao chọn next - 100 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC Trong cửa sổ VPN Protocol chọn kiểu giao thức PPTP LỚP 03TH1 chọn next Nhận thông báo cần phải có tài khoản phép VPN, tài khoản ta tạo Chọn OK Xuất cửa sổ Remote site gateway, cần nhập địa máy ISA_cmet2 để máy remote đến, địa 192.168.1.218 Chọn next - 101 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Nhập xác VPN User mạng vào cửa sổ Remote Authentication Tiếp tục cửa sổ Network Addresses nhập nguyên dãy IP mạng đối tác lick vào Address ranges Nghĩa nhập nguyên dãy IP Internal Network mạng đối tác (như hình) chọn next Giữ nguyên giá trị mặc định cửa sổ Site-to-Site Network Rule chọn next - 102 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Với thông qua Protocol mà cửa sổ Site-to-Site Network Access Rule chọn Add chúng vào, Enable tất Port nên chọn All outbound traffic chọn next Chọn Finish - 103 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Màn hình sau hồn tất Lick vào nextworks rules chọn thẻ nextwork rules Chọn lại Firewall Policy bạn thấy xuất thêm Access Rule quyền hạn đồng ý cho truy cập từ vpn hao đối tác sang Internal Network - 104 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Chuột phải vào Virtual Private Network chọn Properties xuất cửa sổ Tại thẻ Access network check thêm vpnhao Lick vào virtual chọn enable VPN Client Access Chọn ok Chọn dãy địa 10.0.0.1 10.0.0 200 - 105 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Như cấu hình xong nhánh cmet1 anhquoc.com Tiếp theo cấu hình nhánh cmet2 hao.com Tương tự Tạo user group Ip máy ISA cmet - 106 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Đường mạng cục cmet1 - 107 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Có kết - 108 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Lick vào nextworks rules chọn thẻ nextwork rules Chọn lại Firewall Policy bạn thấy xuất thêm Access Rule quyền hạn đồng ý cho truy cập từ vpn quoc đối tác sang Internal Network cmet2 Chuột phải vào Virtual Private Network chọn Properties xuất cửa sổ Tại thẻ Access network check thêm vpnquoc - 109 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Phần Address Assignment, ta lựa chọn dải khác với dải sử dụng để khỏi trùng Vào Start Run danh lenh hình Tương tự làm máy Isa18 - 110 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Mục Lục Bước 1: Đặt IP đổi tên máy Bước 2: Cài DNS IIS Máy Server DC Bước : Nâng cấp domain Tạo OU,GROUP ,USER Bước : Cấu hình DNS phân giải DNS 14 Bước : Máy ISA join Domain cài đặt ISA 17 Bước : Tạo Rule DNS Query Rule PING 29 Rule : ping 34 Bước : Rule Truy cập intrenet 40 Rule : Truy cập net hạng chế 40 Rule : Truy cập net không hạng chế 46 Bước : Rule pulish web 50 Rule 8.1 : Publish DNS External 59 Rule 8.2 : Publish Web 61 Bước :Rule pulish mail 69 Tạo Rule publish mail 82 Bước 10 : Cài cấu hình FTP 84 Bước 11 : cấu hình VPN Client to Gateway máy ISA 90 Bước 12: VPN site to site 100 - 111 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ...NGUYỄN ANH QUỐC LỚP 03TH1 BÀI BÁO CÁO THỰC TẬP SỐ INTERNET 192.168.1.221 192.168.1.218 192.168.118.1 192.168.120.2 Máy ISA 192.168.120 .3 WIN XP PC Server 18 192.168.120.1 ServerDC(anhquoc.com)... - 32 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 Trong hình Completing the New Access Rule Wizard Quay lại hình ISA Server Finish Bấm Apply Chọn Ok - 33 ... Destinationes Localhost Next LỚP 03TH1 Add Network entities: Internal - 36 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com NGUYỄN ANH QUỐC LỚP 03TH1 - 37 LUAN VAN CHAT LUONG download