Khóa luận tốt nghiệp Tìm hiểu và triển khai Microsoft Office Communication Server 2007

Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 1 Dương Võ Long NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN  Tp.HCM, ngày 17 tháng 07 năm 2009 Giáo viên hướng dẫn Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 2 Dương Võ Long NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN  Tp.HCM, ngày 17 tháng 07 năm 2009 Giáo viên phản biện Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 3 Dương Võ Long LÔØI CAÙM ÔN  Trong thời gian được học tập tại trường Cao đẳng Nguyễn Tất Thành được quý Thầy Cô tận tình giảng dạy, truyền đạt cho em nhiều kiến thức để làm nền tảng ban đầu cho công việc của em. Được sự hướng dẫn tận tình của thầy Lương Trung Thành đã giúp em hoàn thành bài khóa luận này. Em xin kính gửi tới quí thầy cô lời cảm ơn chân thành và lời chúc tốt đẹp nhất. Em mong muốn làm đúng ngành nghề mà em đã học để có thể sữ dụng kiến thức và kinh nghiệm từ quí thầy cô trong suốt quá trình học vừa qua. Em kính chúc quí thầy cô và sinh viên của trường Cao đẳng Nguyễn Tất Thành được dồi dào sức khỏe và đạt được nhiều thành tích tốt trong công tác giảng dạy và học tập của mình. SVTH: Dương Võ Long Nguyễn Khắc Vũ Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 4 Dương Võ Long MỤC LỤC o0o PHẦN I: TỔNG QUAN VỀ OFFICE COMMUNICATION SERVER 2007 Chương 1: Giới thiệu về Office Communication Server 2007 Trang 7 1.1 Giới thiệu về Office Communication Server 2007 Trang 7 1.1.1 Tính năng bảo mật trong OCS Trang 8 1.1.2 Active Directory Trang 9 1.1.3 Thẩm định Trang 9 1.1.4 Mã hóa mạng Trang 10 1.1.5 Cơ sỡ hạ tầng khóa công Trang 10 1.1.6 Các tính năng bảo mật liên đoàn Trang 11 1.1.7 Khóa các IM nguy hiểm hoặc không mong muốn Trang 11 1.1.8 Điều chỉnh các máy chủ và khách Trang 11 1.1.9 Kết luận Trang 12 1.2 Lịch sử ra đời Office Communication Server 2007 Trang 12 Chương 2: Tổng quan về Office Communication Server 2007 Trang 15 2.1 Những ứng dụng triển khai Của OCS 2007 Trang 15 2.2 Ưu đểm của Office Communication Server 2007 Trang 16 2.3 Giới hạn của Office Communication Server 2007 Trang 17 2.4 Tính năng của Office Communication Server 2007 Trang 18 PHẦN II: TRIỂN KHAI ỨNG DỤNG TRÊN HỆ THỐNG MẠNG NỘI BỘ Chương 1: Yêu cầu về giao thức và ứng dụng Trang 20 1.1 Tìm hiểu về giao thức SIP Trang 20 Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 5 Dương Võ Long 1.1.1 Proxy Server Trang 20 1.1.2 RTP và NAT Trang 20 1.2 Các chuẩn của SIP Trang 21 1.2.1 SIP Server Trang 22 1.2.2 SIP Message Trang 22 1.3 Tìm hiểu về VoIP Trang 24 1.3.1 Giới thiệu VoIP Trang 24 1.3.2 Nguyên tắc hoạt động của VoIP Trang 25 1.4 Lợi ích và các giao thức trong VoIP Trang 25 1.4.1 Lợi ích của VoIP Trang 26 1.4.2 Ưu điểm của VoIP so với PSTN Trang 26 1.4.3 Nhược điểm của VoIP so với PSTN Trang 27 1.5 Bảo mật trong VoIp Trang 27 1.5.1 Nhu cầu bảo mật Trang 27 1.5.2 Các công nghệ bảo mật Trang 27 1.5.3 Bảo mật thiết bị Voice Trang 28 Chương 2. Triển khai Office Communication Server 2007 Trang 30 2.1 Mô hình Trang 30 2.2 Các bước triển khai Trang 30 2.3 Triển khai chi tiết Trang 30 2.3.1 Chuẩn bị trước khi cài đặt Trang 31 2.3.2 Nâng cấp Domain Trang 32 2.3.3 Cài đặt Pre Schema Trang 35 Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 6 Dương Võ Long 2.3.4 Prep Current Domain Trang 45 2.3.5 Cài Enterprise Root CA Trang 47 2.3.6 Cấu hình Auto login client SRV Record DNS Server Trang 50 2.3.7 Cài đặt OCS Server Trang 52 2.3.8 Cấu hình OCS Server Trang 58 2.3.9 Xin Certificate cho máy OCS server Trang 62 2.3.10 Start Service Trang 65 2.3.11 Cài đặt, cấu hình và ứng dụng OCS client 2007 Trang 67 2.3.12 Tạo User domain, cấu hình sử dụng OCS Trang 70 2.3.13 Cấu hình OCS Client Trang 71 PHẦN III KẾT LUẬN Trang 74 Hướng phát triển Trang 75 Tài liệu tham khảo Trang 76 Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 7 Dương Võ Long DANH SÁCH KÍ KÝ HIỆU, CHỮ VIẾT TẮT TRONG KHÓA LUẬN ADC: Analog to Digital Converter CA: Certificate CRL: Certificate Revocation List DAC: Digital to Analog Converter EKU: Enhanced Key Usage IETF: Internet Engineering Task Force IM: Instant Message LCS: Live Communication Server MTLS: Mutual Transport Layer Security NAT: Network Address Translators OCS: Office Communication Server 2007 PSTN: Public Switched Telephone Network PBX: Private Branch Exchange TLS: Transport Layer Security RTP: Real Time Protocol SRTP: Secure Real-time Transport Protocol SIP: Session Initiation Prorocol UA: User agent UAC: User agent client UAS: User agent Server VOIP: Voice over Internet Protocol Services : _sipinternaltls (sử dụng cơ chế chứng thực mã hoá TLS : Transport Layer Secure ) Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 8 Dương Võ Long Protocol : _tcp Port number : 5061 (port sử dụng TLS ) Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 9 Dương Võ Long LỜI MỞ ĐẦU Trong những năm trở lại đây, nhà nước ta với chính sách mở cửa đã tạo điều kiện cho các nhà đầu tư nước ngoài có cơ hội tham gia vào thị trường Việt Nam, đồng thời giúp các doanh nghiệp Việt Nam tiếp cận, học hỏi và thâm nhập vào thị trường thế giới như Châu Âu Châu Mỹ,…, vì vậy mà nền kinh kế nước nhà ngày càng phát triển, song song với sự phát triển của nền kinh tế là sự phát triển vượt bậc của nghành công nghệ thông tin ở nước ta. Ngành công nghệ thông tin không chỉ là phương tiện để giải trí thông qua dịch vụ Chat, Mail, mà nó còn là công cụ đắc lực trong việc quản lý của cấp trên đối với cấp dười đồng thời nó còn giúp cho các doanh nghiệp tiết kiệm được nhiều chi phí, cũng như thời gian mà còn mang về hiệu quả kinh tế cao thông qua MICROSOFT OFFICE COMMUNICATION SERVER 2007. Chính vì vậy, đề tài: “Tìm hiểu và Triển khai MICROSOFT OFFICE COMMUNICATION SERVER 2007” để em hiểu rõ hơn vai trò quan trọng này trong thực tế. Do kiến thức, kinh nghiệm và thời gian bị hạn chế, nên không tránh khỏi những sai sót. Em rất mong sự thông cảm và chỉ dẫn của thầy cô. Khóa luận tốt nghiệp GVHD: Lương Trung Thành SVTT: Nguyễn Khắc Vũ Trang 10 Dương Võ Long PHẦN I: TỔNG QUAN VỀ OFFICE COMMUNICATION SERVER 2007 CHƯƠNG 1 GIỚI THIỆU VỀ OFFICE COMMUNICATION SERVER 2007 1.1 Giới thiệu về Office Communication Server 2007 Office Communications Server là giải pháp truyền thông hợp nhất của Microsoft cho các doanh nghiệp, nhưng tất cả các triển khai truyền thông hợp nhất (ứng dụng thoại video, IM, truyền tải file và ứng dụng chia sẻ) đều yêu cầu đến sự bảo mật. Hệ thống truyền thông hợp nhất hiện có chứa những điểm yếu dễ bị tấn công như hiện tượng giả mạo địa chỉ IP, nhận dạng, RTP replay cũng như viruses/worms, hoặc hiện tượng nghe trộm và các tấn công từ chối dịch vụ (DoS). 1.1.1 Các tính năng bảo mật trong OCS 2007 OCS 2007 cung cấp nhiều tính năng bảo mật mà LCS 2005 không có, cụ thể như sau:  VoIP doanh nghiệp  IM đa nhóm . khi triển khai OCS là một vấn đề quan trọng. 1.2 Lịch sử ra đời Microsoft Office Communication Server 2007 Microsoft Office Communication Server 2007 là bước phát triển của Live Communucation Server. THIỆU VỀ OFFICE COMMUNICATION SERVER 2007 1.1 Giới thiệu về Office Communication Server 2007 Office Communications Server là giải pháp truyền thông hợp nhất của Microsoft cho các doanh nghiệp, . ra đời Office Communication Server 2007 Trang 12 Chương 2: Tổng quan về Office Communication Server 2007 Trang 15 2.1 Những ứng dụng triển khai Của OCS 2007 Trang 15 2.2 Ưu đểm của Office Communication