Báo cáo đồ án tốt nghiệp Xây dựng hệ thống mạng cho trường Cao đẳng Thực hành FPT Polytechnic Tây Nguyên

Đồ Án Tốt Nghiệp – Quản Trị Mạng TRƯỜNG CAO ĐẲNG THỰC HÀNH FPT POLYTECHNIC TÂY NGUYÊN - - BÁO CÁO ĐỒ ÁN TỐT NGHIỆP ĐỀ TÀI: XÂY DỰNG HỆ THỐNG MẠNG CHO TRƯỜNG CAO ĐẶNG THỰC HÀNH FPT POLYTECHNIC TÂY NGUYÊN Giáo viên: Nguyễn Hải Triều Sinh viên: Vương Văn Nam Vũ Tiến Sĩ Phạm Đình Chiến Nguyễn Văn Trường Lớp: PT09301 TP - Buôn Ma Thuột Ngày – FALL 2015 Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng MỤC LỤC Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng NHẬN XÉT (Của quan hướng dẫn có) …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… ……………………………………………………………………………… Cơ quan hướng dẫn ký, đóng dấu Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng NHẬN XÉT (Của giáo viên hướng dẫn) …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………… Giáo viên hướng dẫn ký, ghi rõ họ tên Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng NHẬN XÉT (Của hội đồng phản biện) …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… ……………………………………………………………………………… …… HĐ phản biện ký, ghi rõ họ tên Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng LỜI MỞ ĐẦU Ngày công nghệ thông tin phận quan trọng thiếu sống, công nghệ thông tin đóng vai trị quan trọng ngành kinh tế xã hội, nhiên cứu, khoa học kĩ thuật, … nước giới công nghệ thông tin giải công việc cách nhanh chóng mà cịn đem lại hiểu kinh tế cao Sau trình học tập nhiên cứu chuyên đề thiết kế mạng cho quan trường học, sĩ nghiệp hướng dẫn tận tình thầy cơ, bạn bè Nhóm chúng em hoàn thành xong đồ án “Xây dựng hệ thống mạng cho trường cao đặng thực hành FPT polytechnic Tây Nguyên” Đề tài gồm chương: - Chương I: Giới thiệu Chương II: Khảo sát, thiết kế, dự toán Chương III: Các tính Chương IV: Triển khai hệ thống mạng Chương V: Hướng triển khai tương lai Chương VI: Tổng kết Quá trình làm đỗ án gặp nhiều khó khăn ngơn ngữ lập trình mới, kinh nghiệm thực tế cịn hạn chế Nhóm chúng em mong nhân góp ý thầy bạn để đề tài hồn thiện Chúng em xin chân thành cảm ơn giúp đỡ thầy! Nhóm sinh viên thực hiện: Vương Văn Nam Phạm Đình Chiến Nguyễn Văn Trường Vũ Tiến Sĩ Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng I GIỚI THIỆU A GIỚI THIỆU CHUNG Lý chọn đề tài Cùng với phát triển ngành công nghệ sinh học lượng công nghệ thông tin phận quan trọng thiếu lĩnh mũi nhọn công phát triển kinh tế xã hội vừa động lực thúc đẩy q trình cơng nghiệp hóa, đại hóa đất nước Có thể nói ngành khoa học máy tính khơng ngành lĩnh vực quan trọng thiết kế quản trị mạng mạng máy tính hai hay nhiều máy tính kết nối lại với Có thể dùng chung chia sẻ tài nguyên với Hạ tầng mạng máy tính làm phần thiếu tổ chức, công ty trường học Đa số tổ chức, cơng ty hay trường học có phạm vi hoạt động nhỏ, cấu tổ chức vừa phải Việc xây dựng mạng LAN để phục vụ cho việc quản lý liệu nội quan thuận lợi, đảm bảo an toàn liệu mặt khác mạng LAN giúp cho việc truy nhập liệu cách thuận tiện bảo mật Giúp cho người quản trị mạng phân quyền dụng tài nguyên cho đối tượng Giúp cho người có trách nghiệm lãnh đạo cơng ty, nhà trường hay tổ chức dễ dàng quản lý nhân viên điều hành công ty Đề tài “Xây dựng thiết kế hệ thống mạng cho trường cao đặng FPT polytechnic Tây Nguyên” tiến hành nhằm góp phần giải đề bảo vệ an ninh, an toàn liệu nội giúp quản lý tài chính, quản lý giáo viên, quản lý sinh viên, … hệ thống thực mang lại hiệu Nâng cao chất lượng trường áp dụng Mục tiêu chọn đề tài Xuất phát từ yêu cầu cấp thiết thực tiễn việc sở hữu máy chủ riêng giúp cho doanh nghiệp, trường học chủ động việc quản lý xử lý thông tin, không phụ thuộc vào bên cung cấp thứ Quan trọng khả quản lý Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng thông tin tối ưu, tránh nguy cắp liệu, hạn chế vụ công qua mạng, hoạt động doanh nghiệp không bị gián đoạn Bất doanh nghiệp, trường học dù lớn hay nhỏ cần đến server để tăng hiệu suất công việc, tiện lợi tiết kiệm thời gian Ý thức tầm quan trọng đó nhóm chúng em xây dựng đề tài nhằm tạo giải pháp tối ưu cho doanh nghiệp trường học B GIỚI THIỆU VỀ TRƯỜNG CĐ THỰC HÀNH FPT POLY TÂY NGUYÊN Giới thiệu chung Trường CĐ thực hành fpt poly Tây Nguyên Hệ Cao đẳng thực hành thuộc Đại học FPT, gọi FPT Polytechnic, thực đào tạo cấp Cao đẳng nghề theo Quyết định Tổng cục dạy nghề ngày 01/07/2010 Trường hướng tới mục tiêu cung cấp kỹ nghề nghiệp chất lượng cao cho người học, đảm bảo tính cạnh tranh mơi trường phát triển ngày cao Với nhận định kinh tế Việt Nam phát triển mạnh mẽ có đóng góp to lớn từ 500.000 doanh nghiệp vừa nhỏ với từ 10 đến 200 nhân viên FPT Polytechnic nhắm tới mục tiêu cung cấp nguồn nhân lực đào tạo tốt cho nhu cầu phát triển khơng doanh nghiệp lớn mà cịn cho doanh nghiệp Hướng tới người học chung toàn Việt Nam, chương trình cao đẳng thực hành trường thiết kế dựa kỹ thiết yếu để làm việc tương thích với hệ thống đào tạo tiên tiến giới Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Sứ mệnh trường FPT polytechnic Cao đẳng thực hành FPT Polytechnic đời với sứ mệnh cung cấp dịch vụ đào tạo tốt tiêu chí: phù hợp với lực học tập sinh viên; đáp ứng nhu cầu lớn doanh nghiệp; cung cấp dịch vụ đào tạo chuẩn mực dựa chuẩn công nhận  Phù hợp với lực học tập sinh viên FPT Polytechnic cung cấp chương trình học tập thiên thực hành với mục tiêu cần sinh viên chăm chỉ, có ý thức học hỏi, cầu tiến đáp ứng nhu cầu việc làm doanh nghiệp  Đáp ứng nhu cầu lớn doanh nghiệp Các chuyên ngành đào tạo FPT Polytechnic nhắm tới nhu cầu xã hội lớn Với nhận định Việt Nam có hàng trăm nghìn doanh nghiệp, doanh nghiệp cần có nhân viên kế toán, nhân viên tiếp thị bán hàng Các doanh nghiệp cần có website quảng bá sản phẩm giao dịch cần nhân viên thiết kế, quản trị website Ngồi ra, doanh nghiệp có hệ thống máy tính cần nhân viên để xây dựng ứng dụng hữu ích đảm bảo hệ thống vận hành hiệu Trang / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng  Cung cấp dịch vụ đào tạo chuẩn mực Chương trình đào tạo FPT Polytechnic tuân theo chuẩn khung chương trình BTEC, Vương quốc Anh Sách giáo trình, tài liệu học tập chuyển ngữ sang Tiếng Việt từ sách uy tín NXB lớn giới Pearson, Cengage, Mc-Graw Hills, … Học liệu cán có uy tín Trường Đại học FPT thiết kế, biên tập chuyển tải việc áp dụng hệ thống công nghệ thông tin Tầm nhìn trường cao đặng thực hành FPT polytechnic Tầm nhìn Khối Giáo dục FPT IGSM – [Industry Relevant – Global – Smart Education – Mega] Theo đó, FE hệ thống Industry Relevant Education – hệ thống đào tạo sinh lòng doanh nghiệp, đào tạo định hướng doanh nghiệp, sản phẩm xã hội cần, doanh nghiệp cần, cơng nghiệp cần Khối Giáo dục FPT đặt mục tiêu trở thành Mega University, triển khai Smart Education để nâng cao chất lượng phương thức dạy học, đến năm 2020 FPT có 100 ngàn học sinh – sinh viên, sinh viên nước ngồi chiếm 15% khối đào tạo dựa công nghệ giáo dục tiên tiến Trang 10 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Kết triển khai thành công Tạo file MSI cho ứng dụng Remote Application Ta nhấn chuột phải vào chương trình chọn Create Windows Installer Package Trang 179 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Chọn đường dẫn Next tiếp Trang 180 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Chọn Finish để hoàn tất Ta chia sẻ thư mục Packaged Programs  Cài đặt file MSI kiểm tra kết  Trên máy Client, vào Start- Run, truy cập vào địa máy chủ Terminal \\192.168.12.4 Trên cửa sổ xác thực, nhập tài khoản, sau chọn OK Sau truy cập thành công vào máy chủ Termina Server, mở thư mục Packaged Program nhìn thấy file MSI tạo Tiếp theo ta cài file MSI Trang 181 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng K BẢO MẬT HỆ THỐNG BẰNG TMG Khái niệm  TMG tường lửa (Firewall) chương trình chuyên bảo mật hệ thống mạng Mọi thông tin vào hệ thống phải qua Forefront TMG kiểm duyệt kỹ lưỡng Forefront TMG chia làm phần riêng biệt:  Internal Network: Bao gồm tất máy tính có mạng  Local Host: tường ngăn cách mạng giới, máy Forefront TMG  External Network: mạng Internet, mạng Internet xem phần mơ hình Forefront TMG Forefront TMG có khả năng:  Bảo vệ hệ thống đa dạng  Ngăn chặn lây nhiễm virus, malware phương diện rộng hiệu Trước tiên để cài Forefront TMG bạn phải đáp ứng đủ yêu cầu sau đây:  Ổ đĩa cài Forefront TMG phải định dạng NTFS Đã cài đặt Net Framework 3.0 trở lên  Vào Services tắt dịch vụ Windows Firewall Trang 182 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng  Máy tính cài đặt Forefront TMG phải chạy hệ điều hành Windows Server 2008 64bit phiên Forefront TMG Beta1 máy tính cài đặt phải Domain Member  RAM tối thiểu 1GB, Dung lượng đĩa cứng trống tối thiểu 150MB Máy TMG gồm card mạng  Card 1: Nối vào mạng nội IP: 192.168.13.6 Subnet Mask: 255.255.255.192 DNS: 192.168.12.3 Defaul Getway: 192.168.12.1  Card 2: Nối môi trường Internet IP: 192.168.1.105 Subnet Mask: 255.255.255.255 DNS: 8.8.8.8 Defaul Getway: 192.168.1.1 Cài đặt Ta tải TMG máy đúp chuột vào biểu tượng TMG Tiếp theo ta nhẫn vào Install Microsoft Forefront Protection 2010 for Exchange Server để cài đặt Trang 183 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Tíc chọn I agree to the terms of the license agreement and privacy statement Next để tiếp tục Kiểu cài đặt có ba lựa chọn:  Forefront TMG services and Management Forefront TMG dịch vụ quản lý  Forefront TMG Management only Forefront TMG quản lý Trang 184 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng  Enterprise Management Server (EMS) for centralized array management Quản lý doanh nghiệp Server (EMS) cho mảng quản lý tập trung Bạn chọn Forefront TMG servies and Management Forefront Click Next Tiến trình cài đặt bắt đầu Trang 185 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Trang 186 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Chọn accept Điền số thông tin Trang 187 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Chọn đường dẫn bạn muốn cài đặt Add dải ip nội công ty vào Trang 188 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Chọn Card mạng tương thích Trang 189 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Chọn Next Cũng với việc cài đặt tường lửa ISA, số dịch vụ cần phải khởi động lại bị vơ hiệu hố bạn cài đặt tường lửa TMG In this case, these include: Trong trường hợp này, bao gồm: Trang 190 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng  SNMP service SNMP, dịch vụ  IIS Admin service IIS Admin dịch vụ  WWW Publishing Service WWW Publishing Service  Microsoft Operations Manager Service Microsoft Operations Manager Dịch vụ Nhấn Next Chọn Install Trang 191 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Chọn Finish để hoàn thành Trang 192 / 211 Đồ Án Tốt Nghiệp – Quản Trị Mạng Triển khai 2.1 Web access Cấu hình access rule cho phép truy cập internet Theo mặc định cài đặt tường lửa thành cơng tường lửa khóa truy cập internet người quản trị thực tạo access rule cho phép truy cập cấu hình chọn Firewall policy chọn New chọn tiếp Access Rule Đặt tên Access rule next để tiếp tục Chọn Allow nhấn next tiếp tục Trang 193 / 211