Nghiên cứu, cài đặt về ỈSA2006 cho trường đại học kinh tế quốc dân

Báo cáo thực tập III.3.2.4 Proxy Đại học Kinh tế quốc dân Cấu hình ISA Server 2004 SecureNAT, Firewall Web MỤC LỤC DANH MỤC TỪ VIẾT TẮT Clients 37 DANH MỰC HÌNH ẢNH III.3.2.5 Cấu hình ISA Server 2004 Firewall đóng vai trị VPN Server 41 LỜI NÓI ĐẦU .6 111.3.2.6 ISA Server đóng vai trò Firewall hoạt động nào? .42 GIỚI THIỆU CHUNG VỀ SỞ THựC TẬP .8 Lọc gói tin 43 I I QUÁ TRÌNH HÌNH THÀNH VÀ PHÁT TRIỂN ĐẠI HỌC KINH TẾ QUỐC DÂN HÀ NỘI .8 1 Cơ cấu tổ chức 1.1.2 Chức đào tạo trường: 11 1.1.3 Cơ sở vật chất: 13 1.1.4 Trung tâm quản trị mạng 13 II HỆ THỐNG MẠNG CỦA TRƯỜNG KINH TÉ QUỐC DÂN .16 II TỔNG QUAN 16 Nguyễn Thị Thu Hiền_CNTT46 23 Báo cáo thực tập Đại học Kinh tế quốc dân DANH MỤC TÙ VIẾT TẮT DMZ : Demilitarized Zone ( Vùng phi quân ) ISA : Internet Sercurity and Acceleration ( Bảo mật tăng tốc Internet) LAN : Local Area Network ( Mạng cục bộ) VLAN : Vitural Local Area Network ( Mạng cục ảo ) NEU : National Economics University ( Đại học Kinh tế quốc dân ) NCKH : Nghiên cứu khoa học ADSL : Asymmetrical Digital Subscriber Line ( Kỹ thuật truyền sử dụng đường dây tù’ modem thuê bao tới Nhà cung cấp ) HDD : Hard Disk Drive ( Ổ cứng ) CPU : Centre Process Unit ( Bộ xử lý trung tâm ) RAM : Random Acess Memory ( Bộ nhớ ngẫu nhiên) IP : Internet Protocol ( Giao thức mạng ) NIC : Network Interíace Card ( Card mạng) DHCP : Dynamic Host Conĩiguration Protocol ( Giao thức cấu hình Host động) DNS : Domain Name System ( Hệ thống phân giải tên miền) VPN : Vitural Private Network ( Mạng riêng ảo) PC : Personal Computer ( Máy tính cá nhân ) Nguyễn Thị Thu Hiền_CNTT46 Báo cáo thực tập Đại học Kinh tế quốc dân DANH MỤC HÌNH ẢNH Hình - Sơ đồ tổ chức Trường Kinh tế quốc dân Hình - Sơ đồ kết nối vật lý Switch Trường Kinh tế quốc dân Hình - Hình Mơ hình đơn - giản Bắt triến đầu khai ISA Setup Hình - Cài đặt ISA Hình 6, 7,8, 9, 10 - Các trình cài đặt ISA Hinh Hình 13 12 - Giao - diện Access Giao diện Policy Monitoring Hình 11- Giao diện ISA Nguyễn Thị Thu Hiền_CNTT46 Báo cáo thực tập Đại học Kinh tế quốc dân LỜI NĨI ĐẰU Trong q trình học tập nghiên cứu trường Đại học, sinh viên đào tạo, trang bị hệ thống kiến thức đầy đủ, đế tị người tiếp cận hay tìm thấy công việc phù họp với thân thực tế Tuy nhiên, từ lý thuyết đến thực hành chặng đường dài Vì thế, đợt thực tập lần tơi có ý nghĩa to lớn Trước hết, tơi tiếp xúc trực tiếp với công việc thực tế lĩnh vực quản trị mạng, đồng thời tù’ giúp tơi củng cố lại kiến thức tích luỹ thời gian học trường cách hệ thống Một điều vô quan trọng tơi có nhìn tổng qt hệ thống mạng nói chung hệ thống mạng trường Đại học Kinh tế quốc dân nói chung Nó giúp tơi trang bị kiến thức học tập, cập nhật kiến thức Cùng với phát triến Công nghệ thông tin mà việc trao đôi thông tin người ngày cang dễ dàng, nhanh chóng, tiết kiệm thời gian tiền bạc Hệ thống mạng đóng góp phần khơng nhở vào q trình Hệ thống mạng Trường Đại học Kinh tế quốc dân vậy, giúp việc trao đổi, liên lạc phòng ban, dãy nhà trường, cá nhân với nhau, diễn cách dễ dàng nhanh chóng Đe tài là: Nghiên cứu, cài đặt ỈSA2006 cho trường Đại học Kinh tế quốc dân Hiện bảo mật, chức tường lửa quan trọng quản trị mạng Trường Kinh tế quốc dân không fải trường hợp ngoại lệ tính cấp thiết Việc nâng cấp chức bảo mật hay tường lửa điều vô quan trọng, ảnh hưởng nhiều tới hệ thống mạng toàn thê quan làm việc Hiện Trường KTQD dùng ISA 2004, ISA2006 phiên Microsoft nâng cấp Tôi Nguyễn Thị Thu Hiền_CNTT46 Báo cáo thực tập Đại học Kinh tế quốc dân mong với tính ưu việt nó, phần hệ thống quản trị mạng Trường tương lai Trong thời gian thực tập, nhận giúp đỡ, bảo tận tình cán Trung tâm quản trị mạng Trường Đại học Kinh tế quốc dân Đặc biệt giúp đỡ bảo nhiệt tình Nguyễn Thanh Hương Tơi xin bày tỏ cảm ơn tới cô anh chị Trung tâm Quản trị mạng Mặc dù cố gắng hết sức, kiến thức cịn có hạn nên khơng tránh khỏ thiếu sót nên mong độc giả người bảo, giúp đỡ Tôi xin chân thành cảm ơn! Hà Nội Ngày 20/4/2008 Sinh viên Nguyễn Thị Thu Hiền Nguyễn Thị Thu Hiền_CNTT46 Báo cáo thực tập I Đại học Kinh tế quốc dân GIỚI THIỆU CHUNG VÈ SỞ THỤ C TẬP 1.1 QUÁ TRÌNH HÌNH THÀNH VÀ PHÁT TRIỂN ĐẠI HỌC KINH TÉ QUỐC DÂN HÀ NỘI Tên giao dịch quốc tế: Nationỉa Economics ưniversity (NEU) Hiệu trưởng: GS.TS Nguyễn Văn Thưcmg Website: www.neu.edu.vn Địa chỉ: 207 Đường Giải phóng - Quận Hai Bà Trung - Hà Nội Điện thoại: 046280280 (tổng đài) Đại học Kinh tế quốc dân thành lập theo nghị định sổ 678-TTg ngày 25 tháng năm 1956 với tên gọi ban đầu Trường Kinh tế Tài Sau nhiều thay đối, ngày 22 tháng 10 năm 1985, Bộ trưởng Bộ Đại học Trung học chuyên nghiệp (nay Bộ giáo dục Đào tạo) định sổ 1443/QĐ-KH đối tên thành Trường Đại học Kinh tế quốc dân Trường công nhận sáu trường đại học trọng điểm nước Trường Đại học Kinh tế quốc dân trường hàng đầu đào tạo, Trường có nhiệm vụ: Đào tạo cán quản lý kinh tế quản trị kinh doanh bậc đại học sau đại học Tư vấn sách vĩ mô cho Đảng Nhà nước Tư vấn trung tâm chuyến giao công nghệ quản lý kinh tế quản trị kinh doanh Trải qua 50 năm xây dựng phát triển, Đại học Kinh tế quốc dân có bề dày lịch sử phát triển thành tựu Trường ln giữ vững vị trí là: • Trung tâm đào tạo bồi dưỡng cán quản lý kinh tế quản trị kinh doanh lớn nước • Trung tâm nghiên cứu khoa học kinh tế Nguyễn Thị Thu Hiền_CNTT46 Báo cáo thực tập Đại học Kinh tế quốc dân • Trung tâm tư vấn chuyển giao công nghệ quản lý kinh tế quản trị kinh doanh 1 Cơ cấu tổ chức Hình - Sơ đồ tổ chức Trường Đại học Kỉnh tế quốc dân Nguyễn Thị Thu Hiền_CNTT46 Báo cáo thực tập Đại học Kinh tế quốc dân Trường có 32.000 sinh viên, 599 giáo viên (trong có 27 Giáo sư 70 Phó Giáo sư, 204 Tiến sĩ 240 Thạc sĩ) 22 khoa đào tạo thuộc khối chuyên nghành khác nhau, Kinh tế, Quản trị Kinh doanh, Ngân hàng - Tài chính, Ke tốn, Hệ thống thơng tin kinh tế, Luật học Khoa học máy tính Bên cạnh có chương trình đào tạo cấp Cử nhân, Thạc sĩ Tiến sĩ, Trường thường xuyên tố chức khố bồi dưỡng chun mơn ngắn hạn quản lý kinh tế quản trị kinh doanh cho cán quản lý doanh nghiệp cán kinh tế phạm vi toàn quốc Trường trung tâm nghiên cứu khoa học kinh tế phục vụ đào tạo, hoạch định sách kinh tế Đảng nhà nước, ngành, địa phương chiến lược kinh doanh doanh nghiệp Trường nơi cơng trình nghiên cún lớn kinh tế kinh doanh Việt Nam Trường Chính phủ trực tiếp giao nhiều đề tài lớn quan trọng Ngồi trường cịn hợp tác nghiên cứu với nhiều trường tổ chức quốc tế Trong suốt 50 năm qua, Trường nhận quan tâm toàn diện, sâu sắc Ban chấp hành Trung ương Đảng, Quốc Hội, Nhà nước Chính phủ, đạo trục tiếp, sát sao, tận tình Bộ Giáo dục & Đào tạo, Thành uỷ Uỷ ban nhân dân thành phố Hà nội, ủng hộ nhiệt tình Ban, Ngành Trung ương, địa phương doanh nghiệp, giúp đỡ họp tác tích cực có hiệu nhiều tố chức quốc tế, nhiều trường đại học lớn khu vực giới Cùng với truyền thống đoàn kết, tinh thần tự lực, tự cường, tập thể giáo viên, cán CNV nhà trường chủ động, sáng tạo, đầu vượt khó, vững bước vươn lên hồn thành xuất sắc nhiệm vụ đào tạo nguồn nhân lực có chất lượng cao, nghiên cứu khoa học xây dựng luận khoa học làm sở cho việc hoạch định sách phát triến kinh tế, đáp ứng kịp thời yêu cầu nghiệp đổi Đảng Nguyễn Thị Thu Hiền_CNTT46 10 Báo cáo thực tập Đại học Kinh tế quốc dân Trường có quan hệ trao đối, hợp tác nghiên cứu đào tạo với nhiều trường đại học, viện nghiên cứu nối tiếng nhiều tố chức quốc tế nước SNG, Trung Quốc, Bungari, Anh, Pháp, Mỹ, úc, Hà Lan, Đặc biệt trường cong nhận tài trợ nước tổ chức quốc tế tố chức OAD ( Vương quốc Anh), Ngân hàng giới, UNDP, Quỹ Ford (Mỹ), đế tố chức nghêin cún, xây dựng chương trình đào tạo mở khố học đào tạo Thạc sĩ Trường Quản trị kinh doanh, Kinh tế Tài chính, Kinh tế phát triển, lớp bồi dưỡng kinh tế thị trường, Đồng thời, Trường cịn có quan hệ với nhiều cơng ty nước việc đào tạo, nghiên cứu cấp học bống cho sinh viên Trường đạt nhiều thành tựu to lớn trao tặng nhiều danh hiệu cao quý Đảng Nhà nước như: Huân chương Lao động hạng Ba (giai đoạn 1961-1972), hạng Hai (1978), hạng Nhất (1983), Huân chương Độc lập hạng Ba (1986), hạng Hai (1991) hạng Nhất (1996), danh hiệu Anh Lao động năm 2000 Huân chương Hồ Chí Minh năm 2001 1.1.2 Chức đào tạo trưÒTig: Trong 50 năm qua, trường đào tạo 56.300 sinh viên,trong có 25.000 cử nhân dài hạn tập trung, 20.000 cử nhân chức, 5.000 cử nhân II, 3.500 cử nhân hệ chuyên tu, 320 cử nhân KV, 580 tiến sỹ, 1.800 thạc sỹ, 103 cử nhân cho bạn Lào Cămpuchia mở 12 khoá đào tạo cử nhân Cămpuchia Ngồi ra, trường cịn tố chức bồi dưỡng kiến thức đại học sau đại học cho khoảng 55.000 cán kinh tế, kinh doanh cho nước Nguyễn Thị Thu Hiền_CNTT46 11 Báo cáo thực tập Đại học Kinh tế quốc dân nước Trường nôi nhiều trường đại học khối kinh tế, đồng thời nguồn cung cấp nhiều cán giảng dạy cho trường Đại học Cao đẳng thuộc khối kinh tế Tập cán bộ, giáo viên, công nhân viên Trường chủ động, sáng tạo, khắc phục khó khăn đầu đối đổi thành cơng, tồn diện, vững nội dung, chương trình, giáo trình, phương pháp giảng dạy cấu ngành nghề đào tạo Ket là, hệ thống chương trình, giáo trình tiếp tục biên soạn lại, biên soạn mới; tính từ 1996 đến trường biên soạn lại biên soạn mới254 giáo trình, nhiều giáo trình Bộ giáo Đào tạo đánh giá cao sử dụng làm giáo trình chuẩn cho trường đại học thuộc khối kinh tế nước nghiên cứu học tập Đối xây dựng 90 chương trình đào tạo cho nhóm ngành kinh tế quản trị kinh doanh, chuyên ngành Công nghệ thông tin 01 chuyên ngành Luật kinh doanh Cơ cấu ngành nghề từ 17 chuyên ngành năm 1996 đến phát triển thành 34 chuyên ngành đào tạo Quy mô đào tạo tù’ 22.000 sinh viên năm 1996 đến quy mô đào tạo trường 30.000, riêng hệ Sau đại học tăng từ 800 học viên năm 1996 lên 1292 học viên năm 2004 Bồi dưỡng kiến thức kinh tế cho 10.000 cán kinh tế, kinh doanh cho địa phương doanh nghiệp Trường liên kết đào tạo với 32 bộ, ngành tỉnh, thành nước Tỷ lệ sinh viên đạt Khá, Giỏi tăng từ 45,2% năm 1996 lên 72,5% năm 2004 Khoảng 90% số sinh viên tốt nghiệp trường hàng năm nhận vào làm việc quan, tố chức, doanh nghiệp Sinh viên trường thể lĩnh trị, lĩnh khoa học vững vàng, có đạo đức, có khả thích ứng nhanh chế thị trường; quan, tố chức, Nguyễn Thị Thu Hiền_CNTT46 12 Báo cáo thực tập Đại học Kinh tế quốc dân worm, phishing, khái niệm khơng cịn xa lạ, thực mối lo ngại hàng đầu tất hệ thống thông tin (PCs, Enterprise Networks, Internet, v.v ) Và vậy, tất hệ thống cần trang bị công cụ đủ mạnh, am hiếu cách xử lý đế đối phó với lực đen đáng sợ Và cần có tường lữa đế bảo vệ trước xâm nhập khơng cho phép Trước hết ý thức sử dụng máy tính an tồn tất người công ty, doanh nghiệp hay trường học trường Đại học Kinh tế quốc dân Hà Nội chẳng hạn Đó Firewall, từ Personal Firewall bảo vệ cho Computer Enterprise Firewall có khả bảo vệ tồn hệ thống Network ISA sản phẩm Firewall ưa chuộng Microsoft Internet Security and Acceleration Sever (ISA Server) phần mềm share internet hãng phần mềm tiếng Microsoft, nâng cấp (tính đến thời điểm này) từ phần mềm MS Proxy Server 2.0 Có nói phần mềm share internet hiệu quả, ốn định, dễ cấu hình, fírewall tốt, nhiều tính cho phép bạn cấu hình cho tương thích với mạng LAN bạn Tốc độ nhanh nhờ chế độ cache thông minh, với tính lưu Cache vào RAM (Random Access Memory), giúp bạn truy xuất thơng tin nhanh hơn, tính Schedule Cache (Lập lịch cho tự động download thông tin WebServer lưu vào Cache máy cần lấy thơng tin Webserver mạng LAN) Chúng ta có nhiều phiên ISA ISA 2000, 2004, 2006 Phiên mà trường Đại học Kinh tế quốc dân dùng phiên ISA 2004 Cho tới thời điếm trường Kinh tế quốc dân phiên ưa thích So với 2000 ISA 2004 hay ISA 2000 điểm tùy nhiên tạo nhóm IP để chặn nhóm theo mục đích đó, ngăn nhóm khác không cho lên mạng Nguyễn Thị Thu Hiền_CNTT46 47 Báo cáo thực tập Đại học Kinh tế quốc dân giị' làm việc Trên ISA2000 khơng hoạt động VPN Server Thêm nữa, ISA2000 có nhiều hạn chế, ConTig khó khăn nhiều ISA 2004 bước tiến xa so với ISA 2000 kiến trúc, chức lẫn giao diện người dùng Trước Trường Đại học Kinh tế quốc dân Hà Nội dùng phiên ISA Server 2000, có phiên 2004 xuất Trường chuyến sang dùng tính trội ISA 2004 Hiện thị trường xuất phiên ISA đo ISA Server 2006 ISA 2006 mặt giao diện giống ISA 2004 tới 99%, tối ưu giao diện 2004 có khả tích họp chức phát phát phòng chống xâm nhập tốt ISA 2004 So vói ISA 2004 ISA 2006 cịn có tính trội hon dưói -Dễ dàng quản lý - Rất nhiều Wizard - Backup Restore đơn giản - Cho phép ủy quyền quản trị cho User/Group - Log Report cực tốt - Cấu hình nơi, chạy nơi (nhưng nơi cài ISA Enterprise) - Khai báo thêm server vào array dễ dàng (không khó khăn hồi ISA 2000) - Tích hợp với giải pháp quản lý - Có giải pháp hardware - Hỗ trợ nhiều CPU RAM ( Standard đến 4CPU, 2GB RAM) - Route/NAT theo network Nguyễn Thị Thu Hiền_CNTT46 48 Báo cáo thực tập Đại học Kinh tế quốc dân Với tính ISA 2006, tơi thấy thay cho ISA 2004 Trường đế bảo mật, tăng tốc quản lý tốt phục vụ cho hệ thống mạng Trường Nguyễn Thị Thu Hiền_CNTT46 49 Báo cáo thực tập Đại học Kinh tế quốc dân KẾT LUẬN Trường Đại học Kinh tế quốc dân trường có hàng đầu Việt Nam Sự đầu tư mặt học tập công tác giảng dạy quan tâm nhiều, đặc biệt việc đưa Công nghệ thông tin vào giảng dạy học tập, cơng tác Nó giúp cho việc trao đối thơng tin, lưu trữ liệu, cách thuận tiện việc tiếp cận với thông tin, tin tức cơng nghệ cách nhanh chóng Góp phần lớn vào cơng hệ thống mạng Nhưng mạng nhiều dao lười, giúp ta có thơng tin lợi dụng sơ hở mạng có tiêu cực xảy Việc sử dụng Firewall vơ quan trọng, sản phẩm ISA Và nên cập nhật tối ưu đế phục vụ cho việc quản trị mạng, đề xuất không nằm ngồi mục đích Trong thời gian thực tập vừa qua tận tình giúp đờ anh chị Trung tâm Thạc sĩ Nguyễn Thanh Hương học tập nhiều kinh nghiệm học tập mà rút từ thực tế Điều tàng tạo sở cho công việc sau Tuy nhiên thiếu kinh nghiệm nên khóa luận cịn nhiều thiếu sót, mong góp ý người Tơi xin chân thành cảm ơn! Nguyễn Thị Thu Hiền_CNTT46 50 Báo cáo thực tập Đại học Kinh tế quốc dân TÀI LIỆU THAM KHẢO http: www.neu.edu.vn http: www.quantrimang.com http: www.google.com.vn Dự án WB-C, WB-B trường Kinh tế quốc dân Nguyễn Thị Thu Hiền_CNTT46 51 Báo cáo thực tập Đại học Kinh tế quốc dân PHỤ LỤC Cài đặt ISA Server - Typical: chế độ cài đặt số dịch vụ tối thiếu, khơng có dịch vụ Cache - Complete: tất dịch vụ cài đặt Firewall dùng để kiếm soát truy cập; Message Screener cho phép ngăn chặn spam file đính kèm (cần phải cài IIS 6.0 SMTP trước cài Message Screener); Firewall Client Installation Share Hình - Bắt đầu Setup Nhấn Next để ISA tự động Setup Nguyễn Thị Thu Hiền_CNTT46 52 Báo cáo thực tập Đại học Kinh tế quốc dân Hình - Cài đặt ISA il 3ESBBCI lacrmr MÌ£Ì t*ềdAgrrrmmt &» ÍOAOMDQ k*r+9 «7MMrt )a* MICROSOFT SOFTWARE LICENSE TERMS y**tiar1« Tht lonatMCIO frfmIO^ w jn iqriiminK bttwwn Corporation (or J c*nt* I J6 _>c [ ỊịltoMtỊ I — » Vỷư«B»d II^MNrm- t> rMP Hình Serial Product: Nguyễn Thị Thu Hiền_CNTT46 53 Báo cáo thực tập Đại học Kinh tế quốc dân Miaisi Cui c rnlonm Inỉormalian ệrt9€ yw ii ]Q