Tìm hiểu, cấu hình và bảo mật ftp server

Tr-ờng đại học vinh Khoa: công nghệ thông tin - - đồ án tốt nghiệp đại học Ngành: tin học Tìm hiểu, cấu hình bảo mật ftp server Hồ Đức Hoàng Vinh 5/2011 SVTH: Hồ Đức Hoàng Lớp: 47K - CNTT MC LỤC MỞ ĐẦU: Mục lục Bảng chữ viết tắt thuật ngữ sử dụng đề tài Lời mở đầu 4 Đánh giá nhận xét giáo viên PHẦN 1: LÝ LUẬN TỔNG QUAN VỀ ĐỀ TÀI NGHIÊN CỨU 1.1 Các khái niệm 1.1.1 Đĩnh nghĩa 1.1.2 Lịch sử phát triển 1.2 Các đòi hỏi thực tiễn 1.3 Lợi ích ứng dụng đề tài 1.4 Các mặt hạn chế đề tài PHẦN 2: THỰC TRẠNG VIỆC ỨNG DỤNG ĐỀ TÀI TRONG THỰC TẾ 2.1 Ứng dụng FTP Server giới 12 2.1.1 Giới thiệu 13 2.1.2 Số liệu thống kê tình hình sử dụng FTP Server 13 2.1.3 Ví dụ điển hình 14 2.2 Ứng dụng FTP Việt Nam 14 2.2.1 Giới thiệu 14 2.2.2 Số liệu thống kê, biểu đồ ứng dụng FTP Server 15 2.3 Ứng dụng công nghệ FTP Server TP.Vinh 15 2.3.1 Giới thiệu 15 2.3.2 Số liệu thống kê tình hình ứng dụng FTP Sv doanh nghiệp 16 2.3.3 Doanh nghiệp điển hình 17 PHẦN 3: XÂY DỰNG FTP SERVER TRONG MƠ HÌNH NGHIÊN CỨU 3.1 Quan điểm mục tiêu phát triển để tài 18 3.2 Các bước xây dựng FTP server 18 3.3.1 Cài đặt máy chủ miền 19 3.3.1.1 Cài đặt cấu hình cho DNS server 22 3.3.1.2 Cài đặt cấu hình cho DHCP 31 3.3 Tiến hành Join Domain 35 SVTH: Hồ Đức Hoàng Líp: 47K - CNTT 3.4 Cài đặt cấu hình FTP Server 37 3.5.1 Phần 1(FTP Server đơn giản) 37 3.5.2 Phần 2(FTP Site kiểu Isolate User) 45 3.5.3 Phần 3(FTP kiểu Isolate user using Active Directory) 54 3.6 Sao lưu FTP server 59 3.7 Sử dụng phần mềm ứng dụng vào FTP Server 62 KẾT LUẬN ĐỀ TÀI Bảng chữ viết tắt thuật ng s dng ti: SVTH: Hồ Đức Hoàng Líp: 47K - CNTT VIẾT TẮT TỪ TIẾNG ANH TỪ TIẾNG VIỆT FTP File Transfer Protocol Giao thức truyền tải tệp TCP/IP Transmission Control Protocol Giao thức điều khiển truyền / / Internet Protocol Giao thức mạng Giao thức mạng IP Internet Protocol WWW Worl Wide Web LAN WAN Local Area Network Wide Area Network Dynamic Host Configuration Protocol Hệ thống Web diện rộng toàn cầu Mạng cục Mạng diện rộng Giao thức cấu hình máy chủ động DNS Domain Name System Hệ thống phân giải tên miền MAC Media Access Control Điều khiển truy cập đa phương tiện AD Active Directory Hệ thống thư mục tích cực DC OU ID PC Domain Controller Organization Unit Identify Personal Computer IE Internet Explorer Hệ thống tên miền Đơn vị tổ chức AD Cơ sở để nhận dạng Máy tính cá nhân Trình duyệt “Internet Explorer” Microsoft MF Mozilla Firefox HTTP Hyper Text Transfer Protocol ADSL Asymmetric Digital Subsciber Line Giao thức truyền dạng siêu văn Đường thuê bao bất đối xứng – kết nối băng thông rộng NTFS New Technology File System Hệ thống cụng ngh mi DHCP SVTH: Hồ Đức Hoàng Trỡnh duyệt Web “Firefox” Líp: 47K - CNTT DANH MơC CáC HìNH Hỡnh 1.1 Hỡnh Hỡnh 2.1 Hỡnh Hình 3.1 Hình 4.1 Hình 5.1 Hình 6.1 Hình 7.1 Hình 8.1 Hình 9.1 Mơ hình miền thuvien-it.net 18 Cài đặt cấu hình Domain (thuvien-it.net) 19 Cài đặt cấu hình DNS 25 Cài đặt cấu hình DHCP 27 Quá trình Join Domain 35 Quá trình cài đặt cấu hình FTP Server .38 Mơ hình FTP theo kiểu Isolate User 45 Mơ hình FTP theo kiểu Isolate User Using AD 55 Sao lưu cấu hình FTP 60 Sử dụng phần mềm FileZilla .63 Sử dụng phần mềm Auto FTP Manager 66 LỜI M U SVTH: Hồ Đức Hoàng Lớp: 47K - CNTT C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Trong năm gần đây, cách mạng khoa học công nghệ, đặc biệt bùng nổ công nghệ thông tin truyền thơng tác động tích cực đến mặt đời sống trị, kinh tế, văn hóa, xã hội loài người, tạo phát triển vượt bậc chưa có lịch sử CNTT khơng ngành công nghiệp dịch vụ phát triển với tốc độ cao, đóng góp lớn vào nguồn thu cho đất nước mà động lực phát triển hạ tầng quan trọng cho phát triển kinh tế xã hội Ngày không ngành nào, lĩnh vực phát triển mà không dựa vào hỗ trợ CNTT-TT Trong việc chia sẻ tài ngun, bảo trì hệ thống thơng tin, sở liệu đóng vai trị quan trọng tổ chức hay doanh nghiệp đó, cơng việc địi hỏi phải có nguồn thơng tin xác kịp thời hoàn cảnh để đề định đắn, đem lại hiệu hoạt động, giới hạn đề tài chi tiết ứng dụng công nghệ thông tin việc quản lý hệ thống thông tin, sở liệu tài nguyên FTP server, cách truyền tải liệu đáng tin cậy hiệu cao, khuyến khích người dùng việc dùng chung tập tin(như chương trình ứng dụng vi tính liệu, vai trị FTP tổ chức, doanh nghiệp ứng dụng truyền tải liệu lúc nơi đảm bảo bảo mật cần thiết tài nguyên Mặc dù cố gắng với thời gian trình độ cịn hạn chế nên nội dung đồ án không tránh khỏi sai sót Tơi mong nhận góp ý thầy giáo, cô giáo bạn đồng nghiệp Xin cho phép em kính gửi đến tất Thầy Cô giáo khoa Công Nghệ Thông Tin – ĐH.Vinh lời chúc tốt đẹp nhất, xin kính gửi lời chân thành cảm ơn đến Thầy Cao Thanh Sơn giảng viên tổ Hệ thống thông tin – Khoa cơng nghệ thơng tin nhiệt tình giúp đỡ chúng em có điều kiện để hồn thành ti SVTH: Hồ Đức Hoàng Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 1: Lý luận tổng quan đề tài PHẦN 1: LÝ LUẬN TỔNG QUAN VỀ ĐỀ TÀI NGHIÊN CỨU 1.1 Các khái niệm đề tài nghiên cứu 1.1.1 Định nghĩa: FTP (viết tắt tiếng Anh File Transfer Protocol, "Giao thức truyền tập tin") thường dùng để trao đổi tập tin qua mạng lưới truyền thông dùng giao thức TCP/IP (chẳng hạn Internet - mạng ngoại - intranetmạng nội bộ) Hoạt động FTP cần có hai máy tính, máy chủ máy khách) Máy chủ FTP dùng chạy phần mềm cung cấp dịch vụ FTP, gọi trình chủ, lắng nghe yêu cầu dịch vụ máy tính khác mạng lưới Máy khách chạy phần mềm FTP dành cho người sử dụng dịch vụ, gọi trình khách, khởi đầu liên kết với máy chủ Một hai máy liên kết với nhau, máy khách xử lý số thao tác tập tin, tải tập tin lên máy chủ, tải tập tin từ máy chủ xuống máy mình, đổi tên tập tin, xóa tập tin máy chủ v.v Vì giao thức FTP giao thức chuẩn công khai, công ty phần mềm nào, hay lập trình viên viết trình chủ FTP trình khách FTP Hầu tảng hệ điều hành máy tính hỗ trợ giao thức FTP Hiện thị trường có nhiều trình khách trình chủ FTP, phần đơng trình ứng dụng cho phép người dùng lấy tự do, không tiền 1.1.2 Lịch sử phát triển Các FTP tiêu chuẩn xuất vào tháng Tư năm 1971, TCP IP phát triển Tiêu chuẩn quy định lệnh giao thức phương tiện thức mà thiết bị giao tiếp cách sử dụng Tại thời điểm người tiền nhiệm TCP sử dụng để chuyển tải lưu lượng mạng Vào tháng Sáu tháng Mười năm 1971 đời phiên FTP dựa chế hoạt động phiên đầu, lần có mơ tả mơ hình truyền thông tổng thể sử dụng bời TCP đại có thêm nhiều tính hành, tháng đó, có nhiều phiên FTP đời, đánh giá tính năng, nâng cao ý nghĩa thực Tháng Tỏm 1973 cỏc SVTH: Hồ Đức Hoàng Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 1: Lý luận tổng quan đề tài đặc điểm kỹ thuật FTP phát triển trông tương tự với FTP ta sử dụng ngày Tháng năm 1980 FTP xuất hoạt động giao thức TCP / IP đại, tạo vào khoảng thời với việc xác định tiêu chuẩn cho TCP / IP Tháng 10 năm 1985 FTP đời bao gồm việc bổ sung số câu lệnh đặc điểm cho FTP, từ đến số tiêu chuẩn khác mở rộng, biện pháp bảo mật tốt đảm bảo cịn số tính thân thiện người dùng khác 1.2 Các đòi hỏi thực tiễn FTP phương pháp truyền tập tin có truyền thống phi bảo an (khơng an tồn), theo thiết kế gốc đặc tả FTP, khơng có cách truyền tải liệu hình thức mật mã hóa Ảnh hưởng có nghĩa là, phần lớn cài đặt mạng lưới truyền thông, tên người dùng, mật khẩu, dòng lệnh FTP tập tin truyền tải, bị người khác mạng lưới, "ngửi" quan sát, dùng phần mềm phân tích giao thức (protocol analyzer) (hoặc cịn gọi "dụng cụ ngửi liệu", tiếng Anh "sniffer") Nên ý vấn đề thường thấy giao thức Internet thiết kế trước SSL (Secure Sockets Layer) đời (tạm dịch giao thức "tầng kết nối bảo mật"), HTTP, SMTP Telnet Giải pháp thường thấy, vấn đề này, dùng SFTP (Secure Shell File Transfer Protocol - tạm dịch "giao thức truyền tập tin dùng trình bao bảo mật"), giao thức dựa SSH, FTPS (FTP over SSL) SFTP FTP cộng thêm chức mã hoá liệu SSL TLS (Transport Layer Security - tạm dịch "Bảo mật tầng giao vận") 1.3 Lợi ích ứng dụng đề tài nghiên cứu Khuyến khích việc dùng chung tập tin (như chương trình ứng dụng vi tính liệu) Khuyến khích việc sử dụng máy tính xa cách gián tiếp / âm thầm (implicit) Che đậy khác biệt hệ thống lưu trữ tập tin máy chủ, hầu cho người dùng không cần phải quan tâm đến khác bit riờng t ca chỳng SVTH: Hồ Đức Hoàng Líp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 1: Lý luận tổng quan đề tài Truyền tải liệu cách đáng tin cậy có hiệu cao 1.4 Các mặt trái (hạn chế) nghiên cứu đề tài (liệt kê hạn chế) Mật nội dung tập tin truyền qua đường cáp mạng dạng văn thường (clear text), chúng bị chặn nội dung bị lộ cho kẻ nghe trộm Hiện nay, người ta có cải tiến để khắc phục nhược điểm Cần phải có nhiều kết nối TCP/IP: dịng dành riêng cho việc điều khiển kết nối, dòng riêng cho việc truyền tập tin lên, truyền tập tin xuống, liệt kê thư mục Các phần mềm tường lửa cần phải cài đặt thêm lôgic mới, đế lường trước kết nối FTP Việc lọc giao thơng FTP bên trình khách, hoạt động chế độ động, dùng tường lửa, việc khó làm, trình khách phải tùy ứng mở cổng để tiếp nhận địi hỏi kết nối xảy Vấn đề phần lớn giải cách chuyển FTP sang dùng chế độ bị động Người ta lạm dụng tính ủy quyền, cài đặt sẵn giao thức, để sai khiến máy chủ gửi liệu sang cổng tùy chọn máy tính thứ ba FTP giao thức có tính trì trệ cao (high latency) Sự trì trệ gây việc, bắt buộc phải giải số lượng lớn dòng lệnh khởi đầu phiên truyền tải Phần nhận phương pháp để kiểm chứng tính tồn vẹn liệu truyền sang Nếu kết nối truyền tải bị ngắt lưng chừng khơng có cách gì, giao thức, giúp cho phần nhận biết rằng, tập tin nhận hồn chỉnh hay cịn cũn thiu sút S h trợ bên nhviệc kiểm độ d- tuần hoàn (cyclic redundancy trợ dùng kiểm tra MD5, dùngbên checking) việc cần thiết SVTH: Hồ Đức Hoàng 10 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server - Mơ hình: - Các bước triền khai: Lưu trữ thơng tin cấu hình vào file *.xml Phục hồi từ file vừa lưu - Thực hiện: Lưu trữ thơng tin cấu hình vào file *.xml Trong hộp thoại quản lý FTP Server click chuột phải vào FTPsite -> All Tasks -> Save configurarion to a file SVTH: Hồ Đức Hoàng 60 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Tại hộp thoại Save configuration to a file: Dòng file name: ta điền tên file lưu tùy ý Path: Ta chuyển nơi để lưu trữ file lưu Check vào mục “Encrypt configuration using password” để bảo mật lưu Phục hồi cấu hình từ file vừa lưu: Trong hộp thoại quản lý FTP site click phải chọn New -> FTP From file Hộp thoại Import Configuration xuất hiện, nhấn vào nút Browse tìm đến file mà lúc trước ta vừa lưu Sau SVTH: Hồ Đức Hoàng 61 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Browse xong nhấn vào nút Read file thấy địa “FTP site” danh sách Sau chọn “Default FTP Site” nhấn vào nút OK xuất hộp thoại yêu cầu điền Password Tương tự ta làm để phục hòi cho FTP server 3.5 Sử dụng phần mềm chuyên dụng để truyền tải liệu lên FTP Server: Hiện có nhiều phần mềm chuyên dụng hỗ trợ khác để dùng việc truyền tải file lên host ngược lại, giới hạn đề tài em xin giới thiệu phần mềm mà độ tin cậy cao, dễ dàng thân thiện với người sử dụng phần mềm Filezilla Auto FTP Manager Đầu tiên tải chúng địa sau: http://download.cnet.com/Auto-FTP-Manager/3000-2160_4-10227202.html http://filezilla-project.org/download.php?type=server SVTH: Hå §øc Hoµng 62 Líp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Sau em xin trình bày cách cài đặt, cấu hình trình sử dụng phần mền Filezilla Auto FTP Manager 3.5.1 Sử dụng Filezilla Sau hồn thành q trình download, nhấn đúp chuột vào file có exe để cài đặt: Nhấn I Agree để chấp nhận tiếp tục: Nhấn Next để tiếp tục cửa số có xuất Install: Nhấn Install để bắt đầu ci t: SVTH: Hồ Đức Hoàng 63 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Chờ chạy giây lát nhấn Finish để hoàn tất Tiếp theo, khởi động chương trình để bắt đầu sử dụng: Nhấn File để tạo Site cho chương trình: SVTH: Hồ Đức Hoàng 64 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Nhấn New Site: Sau đặt tên cho Site, dịng My Sites Các thơng số để bắt buộc phải có là: Host: nên dùng địa IP FTP Server (ở 192.168.1.1) Port: 21(cổng thông qua FTP) Logontype: chọn Account User: Nguyenvana(tên tài khoản cấu hình FTP Server) Pass: … Account: Nguyenvana Cuối nhấn Connect để kết nối đến FTP Server SVTH: Hå §øc Hoµng 65 Líp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Dữ liệu (FTP client) phía bên trái, liệu máy chủ FTP bên phải, nhiệm vụ chọn file để upload, để upload file bơi đen kích chuột phải chọn upload, để download chọn file kích chuột phải chọn download(có thể nói, q trình sử dụng thân thiện với người dùng) 3.5.2 Sử dụng Auto FTP Manager Sau hồn thành q trình download, nhấn đúp chuột vào file có exe để cài t: SVTH: Hồ Đức Hoàng 66 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Nhấn I Agree để chấp nhận cài đặt: Ta nhấn Install để tiếp tục cài đặt: Chọn kiểu kết nối PC Folder and FTP Server, ri nhn Next: SVTH: Hồ Đức Hoàng 67 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Nhấn Next để tiếp tục: Xuất cửa sổ gồm có thông số mà bắt buộc phải điền vào: FTP Address: 192.168.1.1(dùng địa IP FTP Server) User Name: Nguyenvana(tên tài khoản cấu hình FTP Server) Pass:… Port: 21(cổng mặc định FTP) Chúng ta Test q trình kết nối xem cha ta nhn Test Connection SVTH: Hồ Đức Hoàng 68 Líp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Test thành công, nhấn Next để tiếp tục: Đến cửa số trên, ta nhập tên Profile tùy ý, sau nhấn Finish để kết thúc SVTH: Hå §øc Hoµng 69 Líp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Đồ án tốt nghiệp Phần 3: Xây dựng FTP Server Dữ liệu Client bên ô trái, liệu Nguyenvana bên phải cửa sổ Muốn Upload File ta nhấp chuột phải vào tệp cần Upload chọn Tranfer chờ trình Upload kết thúc Muốn Download File ta nhấp chuột phải vào tệp nhấn Download SVTH: Hồ Đức Hoàng 70 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an PHẦN 4: KẾT LUẬN ĐỀ TÀI Kết luận đề tài xây dựng FTP server: FTP (viết tắt tiếng Anh File Transfer Protocol, "Giao thức truyền tập tin") thường dùng để trao đổi tập tin qua mạng lưới truyền thông dùng giao thức TCP/IP (chẳng hạn Internet - mạng ngoại - intranet- mạng nội bộ) Hoạt động FTP cần có hai máy tính, máy chủ máy khách) Máy chủ FTP dùng chạy phần mềm cung cấp dịch vụ FTP, gọi trình chủ, lắng nghe yêu cầu dịch vụ máy tính khác mạng lưới Các FTP tiêu chuẩn xuất vào tháng Tư năm 1971, TCP IP phát triển, Tháng 10 năm 1985 FTP đời bao gồm việc bổ sung số câu lệnh đặc điểm cho FTP, từ đến số tiêu chuẩn khác mở rộng, biện pháp bảo mật tốt đảm bảo cịn số tính thân thiện người dùng khác Lợi ích ứng dụng đề tài nghiên cứu: Khuyến khích việc dùng chung tập tin (như chương trình ứng dụng vi tính liệu), khuyến khích việc sử dụng máy tính xa cách gián tiếp / âm thầm (implicit) Che đậy khác biệt hệ thống lưu trữ tập tin máy chủ, hầu cho người dùng không cần phải quan tâm đến khác biệt riêng tư chúng Truyền tải liệu cách đáng tin cậy có hiệu cao Các bược xây dựng FTP server: Cài đặt máy chủ có tên miền thuvien-it.net, Cài đặt cấu hình cho DNS Server, cấu hình DHCP, bước phải hoàn thành Join máy Client vào DC, cài đặt cấu hình FTP Server - Phần 1: Xây dựng FTP Server đơn giản(không giới hạn truy xuất tài nguyên cho người dùng), cho phép tài khoản Anonymuos (Nặc danh) truy cập vào Server thông qua địa FTP://192.168.1.4, người dùng thấy tập tin chia để thư mục C://FTPRoot Phần 2: Tạo FTP Site theo kiểu isolate user(giới hạn quyền truy xuất tài nguyên FTP cho người dùng), người dùng có tài khoản liệu riêng người FTP site, tài khon khỏc s SVTH: Hồ Đức Hoàng 72 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an khơng có quyền truy cập (không thấy) liệu người khác cho dù Site Phần 3: Xây dựng FTP theo kiểu Isolate users using Acitve Drirectory(dùng AD giới hạn tài nguyên cho người), tức sử dụng tài khoản khác Domain để giới hạn quyền cho người sử dụng FTP Server Sau hồn tất thơng tin cần thiết cho FTP Site ta lưu thơng tin này, để sau FTP Server có gặp cố ta việc phục hồi lại cấu hình từ file lưu Kết lớn đề tài rõ cho người dùng thấy tầm ứng dụng thực tiễn đóng vai trị quan trọng mơ hình mạng doanh nghiệp, Khuyến khích việc dùng chung tập tin (như chương trình ứng dụng vi tính liệu), Che đậy khác biệt hệ thống lưu trữ tập tin máy chủ, hầu cho người dùng không cần phải quan tâm đến khác biệt riêng tư chúng Truyền tải liệu cách đáng tin cậy có hiệu cao Mặc dù cố gắng với thời gian trình độ cịn hạn chế nên nội dung đồ án khơng tránh khỏi sai sót Tơi mong nhận góp ý thầy giáo, giáo bạn đồng nghiệp Qua đề tài em xin đề số hướng phát triển hạn chế ảnh hưởng phương pháp truyền tin truyền thống FTP, bảo mật tốt hơn, có nghĩa hạn chế việc bị người khác “ngửi” quan sát, dùng phần mềm phân tích giao thức(Sniffer) Qua phát triển giao thức SSL(Seccure Sockets Layer) để việc bảo mật giao thức FTP ngày hoàn thiện Một lần xin cho phép em kính gửi đến tất Thầy Cô giáo khoa Công Nghệ Thông Tin - ĐH.Vinh lời chúc tốt đẹp nhất, xin kính gửi lời chân thành cảm ơn sâu sắc đến Thầy Cao Thanh Sơn giảng viên tổ Hệ Thống Thông Tin – Khoa Công Nghệ Thông Tin nhiệt tình giúp đỡ chúng em có điều kiện để hon thnh ti SVTH: Hồ Đức Hoàng 73 Lớp: 47K - CNTT Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn