Mô tả các chức năng cảu các dịch vụ mạng DNS, DHCP, WWW, File Sever triển khai các dịch vụ này trên hệ điều hành Linux

Mô tả các chức năng cảu các dịch vụ mạng DNS, DHCP, WWW, File Sever triển khai các dịch vụ này trên hệ điều hành Linux

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG CAO ĐẲNG CÔNG NGHỆ THÔNG TIN TP HCM KHOA CÔNG NGHỆ THÔNG TIN  ĐỒ ÁN THỰC TẬP TỐT NGHIỆP Đề tài: SINH VIÊN THỰC HIỆN : Phan Duy Cảnh 3.08.01.0479 Huỳnh Xuân Đạt 3.08.01.0623 GIÁO VIÊN HƯỚNG DẪN : Thầy : Vũ Vũ Hầu TP Hồ Chí Minh, Tháng 05 Năm 2011 LỜI NĨI ĐẦU Cùng với xu tồn cầu hóa, mở rộng hợp tác giao lưu quốc tế ngày tăng, quan hệ hợp tác kinh doanh không dừng lại phạm vi huyện, tỉnh, nước mà cịn mở rộng tồn giới Một cơng ty có nhiều chi nhánh, có đối tác kinh doanh nhiều quốc gia họ ln có nhu cầu trao đổi thơng tin với doanh nghiệp ứng dụng CNTT ngày rộng rãi vào trình hoạt động sản xuất kinh doanh nên địi hỏi hạ tầng CNTT vững mạnh, ổn định để triển khai dịch vụ, ứng dụng phục vụ hoạt động kinh doanh lưu trữ thông tin, liệu quan trọng khác doanh nghiệp Xây dựng triễn khai dịch vụ mạng ( DNS , DHCP , Web, Mail , File Server….) quan trọng Để lưu trữ, truy xuất bào đảm bí mật thơng tin trao đổi để tránh gây lãng phí tài nguyên Qua thời gian tìm hiểu với hướng dẫn thầy Vũ Hầu kết hợp với kiến thức cịn ngồi ghế nhà trường Chúng tơi làm báo cáo thấy mục tiêu, ý nghĩa, cách thức cài đặt, cấu hình, ứng dụng thực tế dịch vụ mạng ngày để đáp ứng nhu cầu mà doanh nghiệp đưa Với khả kiến thức hạn chế, đề tài khơng tránh khỏi thiếu sót, chúng tơi mong nhận góp ý, giúp đỡ bạn bè, thầy để đạt kết tốt hồn thiện Nhóm sinh viên thực NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN TP Hồ Chí Minh, Tháng 05 năm 2011 Thực Tập Tốt Nghiệp MỤC LỤC I Giới Thiệu Mơ Hình Mạng II.Cấu Hình IP Cho Các Máy Dịch Vụ III Cấu Hình Services DHCP Server Tại Máy 3.1 Cấu hình máy Server DHCP .6 3.2 Cấu hình máy Client IV.Cấu Hình Dịch Vụ DNS Server Trên Máy .11 4.1 Cài đặt gói bind 11 4.2 Tạo file named.conf 12 4.3 Tạo file zone 13 4.4 Định nghĩa file có zone 13 V.Cấu Hình Dịch Vụ DNS SLAVE Server Trên Máy 16 5.1 Cài đặt gói bind 16 5.2 Cấu hình DNS SLAVE Server 16 VI.Cấu Hình Dịch Vụ WEB SEVER Trên Máy 18 6.1 Cấu hình default website 18 6.2 Cấu hình APACHE WEBSERVER 18 6.3 Sửa cấu hình apache server .19 6.4 Test WEB .22 6.5 Cấu hình website alias (virtuak durectiry) 23 6.6 Giới hạn quyền truy cập cho trang web admin(basicau thentication) 26 VII Cấu Hình Dịch vụ MAIL SERVER Trên Máy 28 7.1 Cài đặt gói Postfix .28 7.2 Cấu hình SMTP GATEWAY với postfix 29 7.3 Cấu hình POP3 , IMAP SERVER sử dụng DOVECOT 33 7.3.a Cấu hình DOVECOT 33 7.3.b Test DEVECOT 33 Phan Duy Cảnh –Huỳnh Xuân Đạt Trang Thực Tập Tốt Nghiệp 7.3.c Cấu hình THUNDERBIRD duyệt mail pop3 , imap linux 40 7.3.e Cấu hình THUNDERBIRD .41 7.4 Cấu Hình SQUIRRELMAIL 45 7.4.a Cài đặc gói .45 7.4.b Cấu hình SQUIRRELMAIL 46 7.4.c Test SQUIRRELMAIL 47 VIII.Cấu Hình Dịch Vụ SAMBA SERVER Trên Máy 49 8.1 Giới Thiệu Các Gói Cài Đặt Và Các Bước Cài Đặt 49 8.1.a Bước Cài Đặt Gói 50 8.1.b Bước Cấu Hình SAMBA 51 8.2 Tích Hợp SAMBA Và WINS (Dùng cho việc chia file hostname) 56 8.3 Cấu Hình Chia Sẽ File Trong SAMBA 62 Phan Duy Cảnh –Huỳnh Xuân Đạt Trang Thực Tập Tốt Nghiệp I Mơ hình mạng sau : Mơ hình mạng cơng ty gồm có : Một máy Server Firewall/Proxy có địa IP 10.0.0.1 Một máy Server DNS –DHCP có địa IP 10.0.0.2 Một máy Server WEB-MAIL có địa IP 10.0.0.3 Một máy Server FILE SERVER có địa IP 10.0.0.4 Một máy WINS WIN2K3 có địa Ip 10.0.0.5 Các máy Client dành cho nhân viên có địa IP cung cấp dịch vụ DHCP (vùng ip 10.0.0.11-10.0.0.100) II.Cấu Hình IP Cho Các Máy Dịch Vụ : Dùng vmware card mạng kết nối , sử dụng VMNET cho máy Máy (DNS-DHCP) : ip address : 10.0.0.2 Subnetmask : 255.0.0.0 Default gateway : 10.0.0.1 Phan Duy Cảnh –Huỳnh Xuân Đạt Trang Thực Tập Tốt Nghiệp Máy 2:(WEB-MAIL) : ip address : 10.0.0.3 Netmask : 255.0.0.0 Default gateway : 10.0.0.1 Máy : (FIREWALL-PROXY) Máy có card mạng internal external Card internal : ip add : 10.0.0.1 Netmask : 255.0.0.0 Card external : Ip add netmask : 192.168.1.10/24 Default gateway : 192.168.1.1 (ip router ADSL) Phan Duy Cảnh –Huỳnh Xuân Đạt Trang Thực Tập Tốt Nghiệp Máy (FILE SERVER) : ip address : 10.0.0.4 Netmask : 255.0.0.0 Default gateway : 10.0.0.1 Máy (WINS WIN2K3) : ip address : 10.0.0.5 Netmask : 255.0.0.0 Default gateway : 10.0.0.1 Phan Duy Cảnh –Huỳnh Xuân Đạt Trang Thực Tập Tốt Nghiệp Lưu ý : Các máy Client cịn lại dùng để test III.Cấu Hình Services DHCP Server Tại Máy 3.1 Cấu hình máy Server DHCP Dùng lệnh rpm –qa | grep dhcp xem máy cài gịi DHCP chưa ,nếu chưa cài ta dùng lệnh rpm –ivh dhcp-3.0.5.el5.i386.rpm (phải dùng lệnh cd vào thư mục gói cài trịng tơi đặt thư mục /home ) Sau cài đặt xong ta vào đường dẫn cat /etc/dhcpd.conf để xem file cấu hình Để tạo file /etc/dhcp.conf cách /usr/share/doc/dhcp*/dhcp.conf.sample đến /etc sau: copy file Cách làm sau : Bắt đầu sửa fle cấu hình /etc/dhcp.conf : Phan Duy Cảnh –Huỳnh Xuân Đạt Trang Thực Tập Tốt Nghiệp Để dưa file test2.txt folder data máy file server lên folder tài liệu máy client win2k3_1 ta gõ lệnh (Chú Ý : máy client win2k3_1 folder tài liệu phải đuọc share full) Lcd /data/ Mput test2.txt Kiểm ta máy client win2k3_1 xem có file test2.txt chưa Trong thực tế để truy cập thuận lởi linux window thơng thường người ta sẻ mount tài nguyên từ client win2k3_1 tức mount folder “tailieu” máy file server ta làm sau Tại máy fileserver tạo thư mục mkdir /mountwin Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 54 Thực Tập Tốt Nghiệp Mount liệu từ máy client win2k3_1 máy fileserver ta làm sau mount -t cifs -o username =[tên user máy client win2k3 ] , password =[pass user ] // [dịa máy client win2k3] / [tên folder muốn mount] /[tên folder mount đến] Tại máy file server dùng lệnh ll /mountwin xem mount thành công chưa Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 55 Thực Tập Tốt Nghiệp 8.2 Tích Hợp SAMBA Và WINS (Dùng cho việc chia file hostname) Triển khai dịch vụ WINS để phân giải tên NETBIOS mạng cục dịch vụ WINS cài máy WINS WIN2K3 , record máy mạng cập nhật máy WINS WIN2K3 để thuận tiện việc phân giải tên, tức máy client tropng mạng truy cập vào máy file server nhập ip 10.0.0.4 mà nhập theo tên , tất nhiên việc truy cập theo tên tên máy fileserver thực thành cơng thực thơng qua việc phân giải broadcast mà vấn đề khiên cho hiệu suất làm việc mạng m mơ hình mạng chuyên nghiệp tốt ta nên triễn khai WINS để làm giảm lưu lượng broadcast chuyễn tải yêu cầu từ phía client Tại máy WINS WIN2K3 ta cài dịch vụ WINS : Start -> setting -> control panel -> add or remove programs -> add/remove windows components Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 56 Thực Tập Tốt Nghiệp Ok -> next -> finish Bước trỏ wins server đến máy Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 57 Thực Tập Tốt Nghiệp Chuyễn qua máy fileserver ta cấu hình wins trỏ máy WINS Win2K3 để record máy file server cập nhật máy WINS WIN2K3 máy client truy cập thông qua tên máy , nhờ máy WINS WIN2K3 phân giải ip máy fileserver Tại máy fileserver dùng vi /etc/samba/smb.conf để vào file cấu hình samba lệnh Tại file cấu hình ta di chuyển đến dịng 101, 102 cấu sau Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 58 Thực Tập Tốt Nghiệp Di chuyển đến dòng 202, 204 Khởi động lại dịch vụ Service smb restart Cho dịch vụ chạy hệ thống Chkconfig smb on Qua máy WINS WIN2K3 mở wins lên Start -> program -> adminitrative tool -> wins Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 59 Thực Tập Tốt Nghiệp Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 60 Thực Tập Tốt Nghiệp Record fileserver cập nhật thành công vào WINS Lấy máy Client Win2k3_2 thiết lập sau Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 61 Thực Tập Tốt Nghiệp Tại Client Win2k3_2 truy cập vào máy file server Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 62 Thực Tập Tốt Nghiệp 8.3 Cấu Hình Chia Sẽ File Trong SAMBA Giả sử máy samba ta có tài nguyên thư mục sau : DATA SOFTWARE >EVERYONE READ-ONLY SINHVIEN > SINHVIEN(SV1,SV2) FULL GIANGVIEN > GIANGVIEN(GV1,GV2) FULL TAILIEU >SINHVIEN(SV1,SV2) READ >GIANGVIEN(GV1,GV2) FULL Vào máy fileserver ta tạo cấu trúc thư mục mkdir /data cd /data mkdir software sinhvien giangvien tailieu Tạo group SINHVIEN GIANGVIEN Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 63 Thực Tập Tốt Nghiệp groupadd sinhvien groupadd giangvien Tạo user Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 64 Thực Tập Tốt Nghiệp Đưa user vào group Cat /etc/passwd Cat /etc/group Xây dụng database người dùng cho samba , nghĩa samba sử dụng database người dùng riêng để chứng thực username/pass truy cập vào samba chứ không dùng database người dùng file /etc/passwd , thông tin database samba nằm file smbpasswd , file chưa có hết , ta đưa user vào file Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 65 Thực Tập Tốt Nghiệp Tiến hành chia tài nguyên , mở file cấu hình samba vi/etc/samba/smb.conf t ta di chuyển đến cuối dòng copy dòng 282 đến dòng 288 Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 66 Thực Tập Tốt Nghiệp Sau copy xong ta cấu sau Khởi động lại samba service smb restsart Tào vài folder thư mục software cd /data/software mkdir office2k10 touch virus windows unikey font Tại máy Client Win2k3_2 truy cập vào máy file server IX Kết Luận Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 67 Thực Tập Tốt Nghiệp Qua trình tìm hiểu triển khai dịch vụ mạng DNS,DHCP, Web-Mail ,File Server, nhóm chúng em đạt số lượng kiến thức định triển khai hệ thống mạng linux nhóm chúng em thành công triễn khai địch vụ mạng mô hình mạng Tuy thành cơng triễn khai dịch vụ phù hợp cho doanh nghiệp vừa nhỏ, nhóm chúng em nhìn thấy hạn chế mơ hình mạng mà chúng em triễn khai : + Khi công ty phát triển có thêm nhiều nhân viên chi nhánh gây vấn đề quản lý khó khăn , tiến độ công việc tốc độ truyền liệu bị hạn chế… + Khi Disk client hết dung lượng thêm đĩa tạo phân vùng dis thực hiên backup số lượng liệu lớn…… Để khắc phục vấn đề nhóm chúng em đưa giải pháp để cải thiện lỗi phát sinh : Thực tích hợp Domain Controler vào Linux , giúp cho khả mở rộng mơ hình quản lý tập trung nhân viên theo group Để khắc phục việc thêm disk, mở rộng phân vùng disk, tạo phân vùng disk, giãm phân vùng disk, snapshot phân vùng disk ta nên triễn khai thêm dịch vụ LVM (Logical Volume Management) vào mơ hình mạng Trong thời gian làm đề án thực tập chúng em tham khảo số tài liều từ bạn bè diễn đàn cơng nghệ , hết nhóm chúng em xin chân thành cảm ơn hướng dẫn giúp đở thầy Vũ Vũ Hầu để nhóm em hồn thành đề án có kiến thức quý báu Phan Duy Cảnh –Huỳnh Xuân Đạt Trang 68 ... ổn định để triển khai dịch vụ, ứng dụng phục vụ hoạt động kinh doanh lưu trữ thông tin, liệu quan trọng khác doanh nghiệp Xây dựng triễn khai dịch vụ mạng ( DNS , DHCP , Web, Mail , File Server….)... 13 V.Cấu Hình Dịch Vụ DNS SLAVE Server Trên Máy 16 5.1 Cài đặt gói bind 16 5.2 Cấu hình DNS SLAVE Server 16 VI.Cấu Hình Dịch Vụ WEB SEVER Trên Máy 18 6.1... cần cài đặt dịch vụ DNS cần cài gói bind gói hổ trợ thư viện chức khác Tuy nhiên , không đảm bảo tính bảo mật hệ thống , hacker từ hệ thống DNS biết tồn cấu trúc hệ thống Để khắc phục điều ta sữ