Đề tài Xây dựng mô hình và giải pháp triển khai mạng cho công ty MTEK

TRUNG TÂM TIN HỌC TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN Môn QUẢN TRỊ MẠNG ****** Đề tài Xây dựng mô hình giải pháp triển khai mạng cho công ty MTEK GVHD: NGUYỄN ĐINH NHẤT TÂM SVTH: Ngô Anh Tuấn Mã lớp: M67TB Page of 41 Tên dự án: XÂY DỰNG MÔ HÌNH VÀ GIẢI PHÁP TRIỂN KHAI MẠNG CHO CÔNG TY MTEK Thời gian thực dự án: Từ ngày 15/10/2010 đến ngày 5/11/2010 Khảo sát trạng Mô hình Công Ty MTek sau: Mạng: lớp C Xây dựng địa IP: theo hình ta có network • Đường mạng 192.168.2.0/24 : Internal • Đường mạng 192.168.1.1 – 192.168.1.11 : DMZ • Đường mạng 192.168.3.1 : ADSL Page of 41 Mục tiêu đầu tư dự án: - Nhằm nâng cấp chất lượng đại hóa CNTT công ty, hỗ trợ hoàn thành mục tiêu BGĐ đề ra: mạng phải nhanh, cố Mail, WEB, Database, bảo mật vv… - Nâng cao trình độ CNTT cho cán công nhân viên doanh nghiệp Nâng cấp phần cứng cho toàn máy công ty PC client, Server, Hub, Switch, Router, UPS, quyền phần mềm ứng dụng Chủ đầu tư: Công Ty Mtek Phần cứng: Ước lượng số máy móc tối thiểu cho dự án: - máy Server ( DHCP, DNS Server, Domain controller, File server, mail server, WEB server, ISA server, SQL server) - UPS santank 1000VA, máy PC desktop, UPS 5KVA, router Cisco 2800, đồng hồ test Cáp AMP, Node mạng, kiềm bấm mạng, đầu UTP, AMP chuẩn Cat 5e, Công cụ phục vụ cho việc thi công (kềm, vít, búa), Laptop Cài đặt phần mềm: + Window 2003 server( Hệ điều hành cho máy chủ) + Active Directory (domain name: mtek.com), + Dịch vụ Web + Dịch vụ Mail + Dịch vụ DNS + Các ứng dụng cho server + Hệ điều hành cho máy ( Window XP pro Sp2) + Join vào domain + Các ứng dụng cho Client - Chạy thử (testting) • Kiểm tra kết nối • Khai thác liệu hệ thống Khai thác tài nguyên mạng, thiết bị lưu trữ Cài đặt: người sử dụng quen với hệ điều hành window dễ sử dụng Nếu sử dụng hệ điều hành Linux phải tốn chi phí tập huấn cao, môi trường không thuận tiện Page of 41 Phần mềm: STT Tên Phần Mềm Window 2003 server SL Cài Active Directory Dịch vụ DNS, Mail, Web, CA DCpromo Ghi Máy chủ Máy chủ Máy chủ Máy chủ Máy chủ Thiết lập cấu hình phù hợp ứng dụng cho server Window XP pro Sp2 Máy Máy Join vào domain ứng dụng cho Client Máy Kế hoạch triển khai : Nhân : cắt thử nhân viên làm kế hoạch sau: ST T Tên Công Việc TG/ngày Ghi Chú Lấy yêu cầu cấu hình máy Cần nhân viên hỗ trợ thời gian lam việc Lấy bảng giá vật tư Ít nhà cung cấp, sản phẩn loại Lập danh sách mua quyền phần mềm Thiết lập hệ thống mạng Đi dây cáp, điểm đặt wifi Bấm dây, Core, dán nhãn bar code, wall mask Cài đặt: Hệ điều hành cho máy chủ Window 2003 server, DNS, Web, Mail, Dcpromo, ứng dụng cho server Cài đặt: Các hệ CSDL Cài đặt: Hệ điều hành cho máy ( Window XP pro Sp2), Join vào domain, ứng dụng cho Client 10 Chạy thử: Kiểm tra kết nối, khai thác liệu hệ thống, khai thác tài nguyên 1/2 Page of 41 mạng, thiết bị lưu trữ Chi tiết triển khai: Cài Window 2003 server cho máy chủ, tạm xem bước cài đặt Window 2003 server hoàn tất Cài đặt Active Directory(domain name: mtek.com) Chọn menu start -> Run, nhập DCPROMO hộp thoại Run nhấn OK Khi hộp thoại Active Directory Installation Wizard xuất hiện, nhấn Next để tiếp tục Chương trình xuất hộp thoại cảnh báo: Windows 95, Windows NT 4.0 sp3 or ealier trở trước bị loại Click Next để tiếp tục Page of 41 Trong hộp thoại Domain Controller Type, chọn mục Domain controller for a new domain nhấn chọn Next Chương trình chọn ba lựa chon: chọn Domain in a new forest để tạo domain Click Next Trong hộp thoại Install or configure DNS chọn no, click Next Page of 41 Trong hộp thoại New Domain Name Trên mục Full DNS name foe new domain gõ: mtek.com click Next Hop thoại NetBIOS Domain Name yêu cần cho biết tên domain theo chuẩn NetBIOS, chấp nhận giá trị mặc định Click Next Trong hộp thoại Database and Log Folder cho phép định vị trí lưu trữ Database Active Directory, chấp nhận giá trị mặc định Click Next Page of 41 Hộp thoại Shared System Volum cho phép định vị trí thư mục SYSVOL, chấp nhận vị trí mặc định Click Next Hộp thoại Permissions chọn permissions compatible only with Windows 2000 or Windows Server 2003… Click Next Page of 41 Trong hộp thoại Directory Service Restore bỏ qua mật click next Hộp thoại Summany hiển thị tất thông tin bạn chọn click Next Hộp thoai configure Active Directory cho biết trình cài đặt Page of 41 Hộp thoại Configure Components chọn đường dẫn đến thư mục cài đặt, chọn Retry để tiếp tục, Quá trình cài đặt kết thúc, hộp thoại completing the Active …xuất click Finish để kết thúc Và cuối click nút Restart Now để khởi động lai Quá trình thăng cấp kết thúc.lúc DNS tự tạo Vậy cần tạo thêm Reverse Lookup Zone Click phải Reverse Lookup Zone chọn New Zone -> Next Page 10 of 41 Webserver chọn Start-> Programs-> Addministrative Tools-> Internet Information Server(IIS) Manager chọn mtek click chuột phải chọn Properties, tab Directory Security chọn Server Certificate-> Next Page 27 of 41 Trên cửa sổ IIS chọn Create a new certificate chọn next Page 28 of 41 Page 29 of 41 Import Certificate cho website Page 30 of 41 Page 31 of 41 Page 32 of 41 Page 33 of 41 Cấp Certificate Page 34 of 41 cài ISA server 2006 Page 35 of 41 Page 36 of 41 Page 37 of 41 Page 38 of 41 Page 39 of 41 Page 40 of 41 Page 41 of 41 [...]... IP thành tên www .mtek. com Cấu hình phân giải tên miền web trên DNS: chọn Start-> Programs-> Addmintrative Tools->DNS Tạo một Record để ánh xạ host name thành tên websr, tạo bí danh như hình bên dưới Page 17 of 41 Sau khi phân giải địa chị IP thành tên www .mtek. com thì sẽ truy cập web bằng tên như hình dưới đây Page 18 of 41 Cài đặt mail MS EXCHANGE SERVER Thiết lập tài khoản mail cho tên miền Chọn... phải vào đối tượng User-> New ->User Trên cửa sổ New Object_User thiết lập như hình, chọn next để tiếp tục Page 19 of 41 Cung cấp thông tin mật khẩu cho tài khoản-> chọn next để tiếp tục Page 20 of 41 Chọn Create an Exchange mailbox, tạo alias cho người dùng-> chọn next -> chọn Finish để hoàn tất Tương tự như web site, ta phải phân giải tên miền trên DNS Page 21 of 41 Sử dụng OWA, truy xuất vào đường...Cửa sổ Zone Type, chọn Primary zone như hình bên dưới, click next Trên cửa sổ New Zone Wizar chọn To all domain click next Page 11 of 41 Gõ 3 byte đầu của IP vào Netwok ID, click next, Trên cửa sổ Dynamic Update chọn Allow only … như hình, chọn next -> finish Trên 192.168.1.x Subnet tạo 1 recore PTR Kết thúc quá trình cấu hình DNS Cấu hình web server Cài IIS: chọn Start->... của web server như hình dưới chọn next Page 15 of 41 Chọn cửa dường dẫn đến thư mục chứa web site mtek -> chọn next Chỉ định quyền hạn truy xuất cho web site như hình bên dưới Trên cửa sổ mtek properties chọn tabs Documents, Move Up thư mục New Text Document.html để mặc định trang đầu của web site Page 16 of 41 Đến đây quá trình thiết lập một trang web kết thúc nhưng khi truy cập vào phải gõ IP: 192.168.1.11... truy xuất vào đường dẫn URL: http://mail .mtek. com, nhập Username và mật khẩu cho mailbox chọn OK, giao diện web của OWA hiển thị Page 22 of 41 Page 23 of 41 Page 24 of 41 Page 25 of 41 Page 26 of 41 Webserver chọn Start-> Programs-> Addministrative Tools-> Internet Information Server(IIS) Manager chọn mtek click chuột phải chọn Properties, trên tab Directory Security chọn Server Certificate-> Next Page... chọn SMTP Service và NNTP-> chọn OK-> OK-> next để cài đặt Page 13 of 41 Thông qua IIS Web Service Extensions cho phép Web Site hỗ trợ các dịch vụ tương ứng Thiết lập một web site Trên ổ c tạo một file website /mtek/ New Text Document.html Trên cửa sổ Internet Information Services chọn web sites click phải chọn new -> web site… Page 14 of 41 Trên cửa sổ Web site Creation Wizard đặt mô tả trang web Chọn... chuột phải chọn Properties, trên tab Directory Security chọn Server Certificate-> Next Page 27 of 41 Trên cửa sổ IIS chọn Create a new certificate chọn next Page 28 of 41 Page 29 of 41 Import Certificate cho website Page 30 of 41 Page 31 of 41 Page 32 of 41 Page 33 of 41 Cấp Certificate Page 34 of 41 cài ISA server 2006 Page 35 of 41 Page 36 of 41