Đồ Án Thiết Kế Mạng WAN.

Đồ án thiết kế mạng mang tính chất tham khảo theo công ty nơi thực tập. Trong đồ án có sử dụng hệ thống tường lửa ISA 2006 để kết nối WAN đơn giản bằng VPN và sử dụng mail Deamon nội bộ lấy tên miền theo tên công ty. Tài liệu còn kèm theo file thuyết trình Power point với hiệu ứng hay.

LỜI CẢM ƠN Sau thời gian hai năm học tập, dẫn nhiệt tình, giúp đỡ quý thầy cô trường Cao Đẳng Công Nghệ Và Quản Trị SONADEZI, đặc biệt thầy cô Khoa Công Nghệ Thông Tin, với thời gian ba tháng nghiên cứu làm việc công ty Mai Phương, chúng em học học kinh nghiệm quý báu giúp ích cho thân, để chúng em triển khai đề tài thiết kế mạng WAN cho công ty Mai Phương Chúng em xin chân thành cảm ơn giúp đỡ nhiệt tình thầy, cô khoa Công Nghệ Thông Tin trường Cao Đẳng Công Nghệ Và Quản Trị SONADEZI, đặc biệt chúng em xin gửi lời biết ơn sâu sắc đến thầy Huỳnh Phước Danh trực tiếp hướng dẫn chúng em suốt thời gian làm đề tài Tuy nhiên, hạn hẹp kiến thức thời gian nên đề tài đồ án khó tránh sai sót, khuyết điểm Chúng em mong nhận đóng góp ý kiến thầy, cô khoa Công Nghệ Thông Tin Cuối chúng em xin kính chúc quý thầy cô khoa Công Nghệ Thông Tin, thầy Huỳnh Phước Danh dồi sức khỏe thành công công việc Chúng em xin chân thành cảm ơn! Sinh viên thực Phan Hoàng Thanh Tú Nìm Chí Xìn MỤC LỤC THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH DANH MỤC CÁC CHỮ VIẾT TẮT TỪ VIẾT TẮT ADLDS ADSL API CPU DNS DC HDD HTTP HTTPS IP ISA ISP LAN NAP NAT NDIS NIC NIS NLB RDB RPC SIP SP1 SSL SSTP TCP TCP/IP FTP TMG UI URL VLAN WAN VPN DẠNG ĐẦY ĐỦ Active Directory Lightweight Directory Services Asymmetric Digital Subscriber Line Application Programming Interface Central Processing Unit Domain Name System Domain Controller Hard Disk Drive Hypertext Transfer Protocol Hypertext Transfer Protocol Secure Internet Protocol Internet Security and Acceleration Internet Service Provider Local Area Network Network Access Protection Network Address Translation Network Driver Interface Specification Network interface controller Network Information Service Network Load Balancing Remote Database Remote Procedure Call Session Initiation Protocol Service Pack Secure Sockets Layer Secure Socket Tunneling Protocol Transmission Control Protocol Transmission Control Protocol/ Internet Protocol File Transfer Protocol Threat Management Gateway User interface Uniform Resource Locator Virtual Local Area Network Wide Area Network Virtual Private Network Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH LỜI NÓI ĐẦU GIỚI THIỆU ĐỀ TÀI Lý chọn đề tài - Hạ tầng mạng máy tính phần thiếu tổ chức hay công ty Trong điều kiện kinh tế hầu hết đa số tổ chức doanh nghiệp hay công ty có nhiều chi nhánh tỉnh hay thành phố khác trọng triển khai hạ tầng mạng WAN để phục vụ cho việc quản lý liệu nội quan tập trung thuận lợi, đảm bảo tính an toàn liệu tính bảo mật liệu Mặt khác mạng WAN giúp nhân viên tổ chức hay công ty truy nhập liệu cách thuận tiện với tốc độ cao - Và củng công ty Mai Phương chưa triển khai hạ tầng mạng riêng để tập trung liệu từ chi nhánh nên đề tài “Thiết kế mạng WAN cho công ty mai phương Windown Server” tiến hành nhằm góp phần giải vấn đề bảo vệ an ninh, an toàn liệu nội bộ, góp phần làm thay đổi nội dung, phương pháp, phương thức quản lý hoạt động công ty, đồng thời bước làm thay đổi phương thức quản lý như: Quản lý nhân viên, Quản lý tài chính- tài sản, Quản lý thông tin bán hàng chi nhánh… Mục tiêu đề tài - Sau đề tài sinh viên có khả ôn tập, thực hành, nắm vững kiến thức hạ tầng mạng WAN như: + Phân loại thiết bị mạng sử dụng cho hạ tầng mạng theo phạm vi địa lý (LAN, WAN, GAN, MAN), theo TOPO theo chức + Mô hình tham chiếu hệ thống mở OSI quản thúc mô hình TCP/IP + Các kiến thức LAN, WAN phương pháp điều khiển truy cập LAN, WAN công nghệ chuẩn cáp,các phương pháp cáp + Có thể thiết kế xây dựng mạng LAN, WAN dịch vụ khác mạng phục vụ tốt yêu cầu thực tế tổ chức hay công ty nào,mang lại hiểu kinh tế cao Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH GIỚI THIỆU VỀ CÔNG TY GIỚI THIỆU CHUNG Giới thiệu sơ công ty thực tập - Tên công ty: Công ty TNHH Tin Học Mai Phương Website: maiphuong.vn - Tên giao dịch quốc tế: Mai Phuong Computer Co., Ltd - Điện thoại : 061 3917 999 Fax: 0613 823799 Tổng đài : 19001237 - Giấy đăng ký kinh doanh số: 4702000502 Sở Kế Hoạch Đầu Tư Tỉnh Đồng Nai cấp - Địa : + Trụ sở chính: 03 Hưng Đạo Vương, P.Trung Dũng, BH - Đồng Nai + Chi nhánh 1: 105-107 Phạm Văn Thuận, P.Tân Tiến, BH - Đồng Nai + Chi nhánh 2: N11B Hùng Vương, Xuân Bình, Long Khánh, Đồng Nai + Trung Tâm Sửa chữa: 151 Phạm Văn Thuận, P.Tân Tiến, BH - Đồng Nai Quá trình thành lập công ty - Thành lập từ năm 07/01/2003, tiền thân sỡ bán lẻ thiết bị vi tínhh, đến Mai Phương đả trở thành thương hiệu đầu lĩnh vực vi tính, công nghệ thông tin Thành công nhiều nguyên nhân khác nhau, có lý quan trọng chọn Đồng Nai thị trường tiềm để phát triển.Công ty Mai Phương doanh nghiệp góp phần đặt móng kinh doanh lĩnh vực tin học với mục tiêu trở thành đơn vị chuyên nghiệp đầu tỉnh - Từ ngành nghề gói gọn máy tính đơn giản, đến với slogan ” Nơi hội tụ công nghệ ” mặt hàng showroom Mai Phương cập nhật sản phẩm công nghệ nhất, từ linh phụ kiện máy bản: Gram, Case, hình máy bộ, đến thiết bị kết nối đại NUC, D-Link, camera giám sát … sản phẩm xu smartphone, tablet, laptop cảm ứng đại lần mắt thị trường, Mai Phương tiên phong quảng bá nhập mắt - Với phương châm “Sản phẩm hãng, giải pháp tối ưu, dịch vụ hoàn hảo”, Mai Phương cam kết đem lại hài lòng chất lượng sản phẩm dịch vụ phục vụ khách hàng tốt Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG Nhóm: Thanh Tú – Chí Xìn GVHD: HUỲNH PHƯỚC DANH THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH CHƯƠNG 1: CƠ SỞ LÝ THUYẾT 1.1 TÌM HIỂU MẠNG LAN 1.1.1 Giới thiệu mạng LAN - Mạng cục LAN hệ thống truyền thông tốc độ cao thiết kế để kết nối máy tính thiết bị xử lý liệu khác hoạt động với khu vực địa lý nhỏ tầng nhà, nhà… Một số mạng LAN kết nối lại với khu làm việc Các mạng LAN trở nên thông dụng cho phép người sử dụng dùng chung tài nguyên quan trọng máy in màu, ổ đĩa CD- ROM, phần mềm ứng dụng thông tin cần thiết khác 1.1.2 Các thiết bị kết nối LAN 1.1.2.1 Card mạng NIC (Network Interface Card) - Card mạng NIC thiết bị cắm vào máy tính để cung cấp cổng kết nối vào mạng Card mạng coi thiết bị hoạt động lớp mô hình OSI Mỗi card mạng có chứa địa địa MAC- Media Access Control Card mạng điều khiển việc kết nối máy tính vào phương tiện truyền dẫn mạng 1.1.2.2 Bộ chuyển mạch (Switch) - Chức switch lúc trì nhiều cầu nối thiết bị mạng cách dựa vào loại đường truyền xương sống (backbone ) nội tốc độ cao Switch có nhiều cổng, cổng hỗ trợ toàn Ethernet LAN Token Ring Bộ chuyển mạch kết nối số LAN riêng biệt cung cấp khả lọc gói liệu chúng Các switch loại thiết bị mạng mới, nhiều người cho rằng, trở nên phổ biến bước đường chuyển sang chế độ truyền không đông ATM - Dựa vào cấu hình phần cứng Switch chia thành hai loại: + Fixed-Configuration Switch: Switch gồm số cổng cố định mở rộng thêm Nó có xử lý trung tâm bên Trong đồ án đưa vào sử dụng loại Switch + Chasis-based Switch: Switch cung cấp khung ban đầu, sau đưa thêm thành phần khác theo nhu cầu Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH - Dựa vào hoạt động Switch chia thành hai loại Switch Layer Switch Layer + Switch layer 2: Switch làm việc chuẩn tầng mô hình OSI với chức kết nối thiết bị mạng LAN với để chia sẻ thông tin, thực chuyển mạch phần cứng Ngoài giúp chia nhỏ Domain + Switch layer 3: Switch làm việc tầng mô hình OSI cho phép phân chia VLAN định tuyến mạng LAN Switch layer thực chất Switch có thêm chức Router nên không cần Router để kết nói VLAN Vì Switch layer có chức Router nên đọc địa Mac Switch layer địa IP router 1.1.2.3 Bộ dẫn đường (Router) - Router thiết bị mạng lớp mô hình OSI (Network Layer), tìm đường tốt cho gói tin qua nhiều kết nối để từ trạm gửi thuộc mạng đầu đến trạm nhận thuộc mạng cuối - Router sử dụng việc nối nhiều mạng với (LAN, WAN, MAN, ) cho phép gói tin theo nhiều đường khác để tới đích + Định tuyến tĩnh: Do người quãng trị khai báo sẵn không thay đổi trình sử dụng Nếu trạng thái thay đổi phải khai báo lại + Định tuyến động: Các router tự trao đổi để xây dựng bảng định tuyến Trong trình vận hành trạng thái mạng thay đổi tự động cập nhật theo trạng thái - Router có số chức sau: + Kiểm soát tắc nghẽn mạng + Kiểm soát chất lượng dịch vụ mạng + Gửi thông báo lỗi mạng Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH + Tách ghép liệu truyền qua mạng có độ dài đơn vị liệu khác + Quản lý địa mạng (NAT, DHCP, tích hợp firewall, ) + Quản trị, giám sát, thống kê trạng thái hoạt động mạng đường truyền kết nối vào Router 1.2 TÌM HIỂU MẠNG WAN 1.2.1 Giới thiệu mạng WAN - Mạng WAN (Wide Area Network) hệ thống mạng truyền thông khu vực địa lý không giới hạn Các đặc điểm hệ thống mạng WAN sau: + Kết nối thiết bị xa Sử dụng dịch vụ công ty cung cấp đường truyền để kết nối với VDC, Viettel, SPT + Sử dụng kiểu kết nối khác kết nối (Serial) để truy xuất băng thông khu vực địa lý rộng lớn - Một hệ thống mạng WAN kết hợp hệ thống mạng LAN lại với khu vực địa lý khác 1.2.2 Các công nghệ mạng WAN 1.2.2.1 Mạng chuyển mạch - Mạng chuyển mạch thực việc liên kết điểm nút qua đường kết nối tạm thời hay dành riêng điểm nút điểm nút Đường nối thiết lập mạng thể dạng gọi thông qua thiết bị chuyển mạch - Hiện có loại mạng chuyển mạch chuyển mạch (analog) chuyển mạch số (digital) 1.2.2.2 Chuyển mạch - Việc truyền liệu qua mạng chuyển mạch thực qua mạng điện thoại PSTN ví dụ minh hoạ cho hệ thống chuyển mạch - Yêu cầu kết nối hệ thống sử dụng PSTN - Thiết bị: Sử dụng Modem loại truyền thông không đồng bộ, hay truyền thông đồng để kết nối thiết bịmạng vào mạng điện thoại công cộng Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH - Phương thức kết nối: Dùng kết nối PPP từ máy trạm hay từ thiết bị định tuyến qua modem, qua mạng điện thoại công cộng - Kết nối đơn tuyến: Sử dụng kết nối điện thoại Hình 1.1 Mô hình kết nối điểm điểm - Kết nối đa tuyến (multilink): Dùng nhiều dây điện thoại Hình 1.2 Mô hình kết nối đa điểm 1.2.2.3 Chuyển mạch số Hình 1.3 Mô hình kết nối qua đường truyền ISDN - Người dùng lúc truy cập WAN gọi điện thoại, fax mà cần đường dây điện thoại thay đường theo cách thông thường Kết nối ISDN có tốc độ chất lượng cao hẳn dịch vụ kết nối theo kiểu quay số thông qua mạng điện thoại thường (PSTN) - Tốc độ truy cập mạng WAN lên đến 128 Kbps (nếu sử dụng đường ISDN kênh (2B+D)) tương đương 2048 Kbps (nếu sử dụng ISDN 30 kênh (30B+D)) 1.2.2.4 Mạng kênh thuê riêng - Cách kết nối phổ biến hai điểm có khoảng cách xa (như thành phố, hay quốc gia) leased line (đường thuê bao) 10 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH - Gỏ địa IP Internal máy ISA vào IP phải người quảng trị cung cấp Hình 2.92 Gỏ địa IP kết nối vào - Chọn kiểu cài đặt “User my Internet connection (VPN)” để cài đặt card VPN Hình 2.93 Chọn kiểu cài đặt - Cấu hình tài khoản đả người quảng trị cho phép bên ISA Server Hình 2.94 Cấu hình tài khoản 53 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH - Sau cài đặt xong phần card mạng card VPN Conection (do đặt tên lúc đầu cài VPN) Chuột phải Connect để kết nối tới máy chủ Hình 2.95 Kết nối tới máy chủ VPN - Khi kết nối yêu cầu nhập tài khoảng mà người quảng trị đả cho phép Hình 2.96 Yêu cầu tài khoảng 2.5.2.10 Giới hạn băng thông số phòng ban - Trước tiên cần cài đặt phần mềm Bandwith Splitter Chọn Full Installation để cài đặt Full 54 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH Hình 2.97 Cài đặt Full Bandwith - Cứ ấn next Install ấn Install để tiến hành cài đặt Đến Finish hoàn thành trình cài Hình 2.98 Tiến hành cài đặt Bandwith - Vào phần mềm ISA chọn Bandwidth Splitter vừa cài chuột phải New Rule Shaping Rules Để tiến hành cài Rule giới hạn băng thông Hình 2.99 Tạo Rule Bandwidth - Add Group muốn giới hạn băng thông vào 55 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH Hình 2.100 Add Group - Chọn card mạng External Hình 2.101 Chọn card External - Bước chọn thời gian tùy theo người quảng trị Hình 2.102 Chọn thời gian 56 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH - Chọn Shape total traffic (incoming+outgoing) tức tổng down up tối đa Rồi điền số muốn tối đa vào Total (kbits/s) Chú ý KB nên 1MB phải nhập 1024 Nhập xong dung lượng muốn băng thông ấn Next Finish để hoàn thành Hình 2.103 Cấu hình dung lượng 2.5.3 Triển khai Mail Deamon 2.5.3.1 Cài đặt Mail Deamon - Tiến hành cài đặt Mail Deamon Hình 2.104 Cài đặt Mail Deamon - Tiếp theo cấu hình cài đặt bước (1 of 3) chọn khu vực Việt Nam (VI) Tiếp theo bước cấu hình thông tin 57 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH Hình 2.105 Cấu hình cài đặt - Chú ý bước muốn ấn next phải có kết nối Internet Hình 2.106 Cấu hình số lượng User sử dụng Mail - Sau cấu hình xong ấn next để tiến hành cài đặt Mail Deamon Cài đặt xong yêu cầu nhập Domain máy Nhập domain máy Ở phần IMAP nhập cấu hình mail DNS Hình 2.107 Nhập Domain máy - Giao diện Mail Deamon hoàn thành cài đặt 58 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH Hình 2.108 Giao diện Mail Deamon 2.5.3.2 Cài đặt Outlook 2003 tạo tài khoản Mail Deamon - Tiến hành cài đặt Outlook Có thể cài đỉa Microsoft Office 2003 Hình 2.109 Tiến hành cài đặt Outlook 2003 - Giao diện Outlook 2003 hoàn thành cài đặt Hình 2.110 Giao diện Outlook - Để tạo tài khoản sử dụng mail Ta vào phần mềm Mail Deamon cài lúc đầu phẩn Account chọn New tiến hành tạo tài khoản sử dụng Mail (chú ý tạo User tạo bên Server) 59 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH Hình 2.111 Tạo tài khoản sử dụng Mail 2.5.3.3 Cấu hình mail gửi nhận Outlook 2003 - Vào Outlook phần Tool chọn Email Account Chọn hình Hình 2.112 Tạo kết nối Outlook - Chọn kiểu kết nối mail POP3 Hình 2.113 Chọn kiểu kết nối Outlook - Cấu hình tài khoản hình 60 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH Hình 2.114 Cấu hình tài khoản 2.5.4 Chương trình đóng băng Backup 2.5.4.1 Chương trình đóng băng cho máy - Sử dụng phần mềm đóng băng, mở Setup có License Key file download ấn Use Evaluation để cài đặt miển phí ấn Next Hình 2.115 Add key chọn cài free - Chọn ổ đỉa muốn tạo đóng băng Phần lớn chọn ổ đỉa hệ thống Chọn ổ đỉa C (chú ý ổ đỉa hệ thống) Hình 2.116 Chọn ổ đỉa hệ thống 61 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH - Sau chọn xong ấn Install để tiến hành cài đặt Sau cài đặt xong máy tự restart Sau mở máy lên phần mềm yêu cầu tạo mật để quảng lý tháo mở băng Hình 2.117 Cài đặt phần mềm 2.5.4.2 Bakup Server - Cài đặt Features Backup Hình 2.118 Cài đặt Features Backup - Sau cài đặt xong chọn Windows Server Backup, bên góc phải ấn chọn Backup Once Chọn kiểu Backup Có thể chọn Full chọn tùy theo phần quang trọng muốn backup Backup thư mục chọn Custom 62 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH Hình 2.119 Chọn kiểu Backup - Bấm vào Add Item chọn phần quang trọng mà muốn backup Hình 2.120 Chọn phần muốn Backup - Chọn ổ đỉa để lưu file Backup next ấn Backup để tiến hành backup Hình 2.121 Chọn ổ đỉa để lưu file Backup 2.5.4.3 Backup ISA - Vào phần mềm ISA chuột phải vào Firewall Polici (ISA) → Export… 63 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH Hình 2.122 Backup ISA Server - Hiện lên bảng ấn Next để tiếp tục sau nhập vào mật file Backup Rồi ấn Next để tiếp tục Rồi chọn nơi lưu file Backup ISA Hình 2.123 nhập mật cho file Backup - Để test ta xóa rule tạo, tiến hành restore Chuôt phải vào Firewall Policy (ISA) → Import… Browse… tìm đến file backup isa.xml vừa tạo lúc nảy Next để tiếp tục Hình 2.124 Tiến hành Restore 64 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH - Nhập vào mật lúc vừa tạo để tiến hành Restore Nhấp mật ấn Next để tiếp tục Ấn Finish để tiến hành phục hồi Rule Rule bị xóa Hình 2.125 Nhập mật kshẩu để tiến hành Restore 65 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH KẾT LUẬN VÀ KIẾN NGHỊ KẾT LUẬN - Nhờ có công cụ quản lý tích hợp Windown Server 2008 mà dịch vụ mạng đả bảo vệ an toàn Bảo mật dịch vụ nhiệm vụ thiết yếu dịch vụ cung cấp cổng truy cập vào máy chủ liệu quan trọng lưu trữ máy chủ - Việc quản trị máy trở nên đơn giản với hệ thống máy chủ Server 2008, thiết lập quyền Policy cho máy tham gia công việc hệ thống Domain Controller - Ngoài việc quản trị máy củng trở nên đơn giản cỏ thể đưa nhiều máy Server 2008 làm Domain song song với Domain ban đầu Và khôi phục lại hệ thống gặp lổi với hệ thống Backup KIẾN NGHỊ - Mở rộng mạng Lan với nhiều máy client server dành cho việc backup - Nghiên cứu chiến lược backup restore sử dụng phần mềm hãng thứ để có hiệu cao - Tìm hiểu mô hình tường lửa nhà cung cấp khác để mô hình mạng trở lên dễ sử dụng - Phổ biến kiến thức bảo mật virut cho nhân viên nhằm cải thiện hiệu việc đảm bảo an toàn liệu cho người dùng mạng - Nếu có điều kiện nên cách ly vật lý cho Server, tốt có phòng cách ly cho Server có tủ cho Server - Có điều kiện ta nâng cấp Firewall mềm lên thành hệ thống Firewall cứng để đảm bảo vấn đề bảo mật - Triển khai dịch vụ Cloud office 365 microsoft để lưu trử an toàn 66 Nhóm: Thanh Tú – Chí Xìn THIẾT KẾ MẠNG WAN CHO MAI PHƯƠNG GVHD: HUỲNH PHƯỚC DANH TÀI LIỆU THAM KHẢO http://mmt.hoasen.edu.vn/@forum/-ccna-cac-khai-niem-co-ban-ve-mang-maytinh-104-1-1.html http://quantrimang.com/thiet-ke-mang-cho-cac-chi-nhanh-phan-1-52255 http://quantrimang.com/thiet-ke-mang-cho-cac-chi-nhanh-phan-2-52925 http://hkc.vn/mang-may-tinh-lan-man-wan-internet/ https://drive.google.com/file/d/0ByS5BEEBJY23OEQ4NzVpOFBRd00/view? pli=1 http://doc.edu.vn/tai-lieu/do-an-tong-quan-ve-mang-wan-wide-area-networkphan-mem-coolchat-77851/ http://www.kythuatlaptop.com/forum/thu-vien-ebook-24/4share-vn-quan-trimang-acna-advanced-full-ly-thuyet-video-26435/ http://forum.niit.vn/threads/7188-T%E1%BA%A0O-ACCESS-RULE-TRONG-ISA%C4%90%E1%BB%8Dc-l%C3%A0-hi%E1%BB%83u-hi%E1%BB%83u-l%C3%A0-l %C3%A0m! GV Phạm Ngô Vĩnh Phúc, Quản Trị Mạng Microsoft Lab MCSA 70-290 – 70620 , Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ GV Phạm Ngô Vĩnh Phúc, Hệ Thống Tường Lửa ISA Server 2006 – Lab MCSA 70 – 351, Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ GV Nguyễn Đức Toản, Lab CCNA Xây dựng quản trị hệ thống mạng máy tính doanh nghiệp hướng dẩn triển khai thực hành windown server 2008 Giáo trình quản lý mạng doanh nghiệp trung tâm Athena 67 Nhóm: Thanh Tú – Chí Xìn