BÁO cáo THỰC tập tốt NGHIỆP tại TRUNG tâm đào tạo QUẢN TRỊ MẠNG AN NINH MẠNG QUỐC tế ATHENA

BỘ CÔNG THƯƠNG TRƯỜNG CAO ĐẲNG KỸ THUẬT CAO THẮNG KHOA ĐIỆN TỬ - TIN HỌC …  … BÁO CÁO THỰC TẬP TỐT NGHIỆP TẠI 92, NGUYỄN ĐÌNH CHIỂU, P ĐA KAO,Q.1 TRUNG TÂM ĐÀO TẠO QUẢN TRỊ MẠNG & AN NINH MẠNG QUỐC TẾ ATHENA GVHD: Thầy NGUYỄN VÕ CÔNG KHANH CBHD: Thầy VÕ ĐỖ THẮNG ĐT (CBHD):0943230099 SVTH: NGUYỄN MINH THÁI LỚP: CĐN QTM 13A TP.HỒ CHÍ MINH, ngày 11 tháng 04 năm 2016 BỘ CÔNG THƯƠNG TRƯỜNG CAO ĐẲNG KỸ THUẬT CAO THẮNG KHOA ĐIỆN TỬ - TIN HỌC …  … BÁO CÁO THỰC TẬP TỐT NGHIỆP TẠI 92, NGUYỄN ĐÌNH CHIỂU,P.ĐA KAO,Q1 TRUNG TÂM ĐÀO TẠO QUẢN TRỊ MẠNG & AN NINH MẠNG QUỐC TẾ ATHENA GVHD: Thầy NGUYỄN VÕ CÔNG KHANH CBHD: Thầy VÕ ĐỖ THẮNG ĐT (CBHD):0943230099 SVTH: NGUYỄN MINH THÁI LỚP: CĐN QTM 13A TP.HỒ CHÍ MINH, ngày 11 tháng 04 năm 2016 Báo Cáo Thực Tập Tốt Nghiệp LỜI CẢM ƠN Em xin chân thành cảm ơn Trung Tâm Athena, đặc biệt thầy Võ Đỗ Thắng anh Nguyễn Trọng Vỹ tận tình giúp đỡ em nhiều trình thực tập thời gian qua Em xin cảm ơn Trung Tâm Athena cung cấp cho em sở vật chất tài liệu học tập để em tham khảo để thực đề tài Vì thiếu nhiều kinh nghiệm em nhiều sai sót q trình thực tập, em mong thầy cho em vài kinh nghiệm để em hồn thiện kỹ thân Một lần nữa, Em xin chân thành cảm ơn Trung Tâm Athena, cảm ơn thầy Võ Đỗ Thắng Sinh Viên Thực Hiện : Nguyễn Minh Thái Báo Cáo Thực Tập Tốt Nghiệp NHẬN XÉT CỦA ĐƠN VỊ THỰC TẬP …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… …………………………………………………………………………………… ………………………………………………………………………………… TP.Hồ Chí Minh ngày… tháng … năm 2016 Cán hướng dẫn Sinh Viên Thực Hiện : Nguyễn Minh Thái Báo Cáo Thực Tập Tốt Nghiệp NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN TP.HCM, Ngày….Tháng….Năm 2016 Giáo viên hướng dẫn Sinh Viên Thực Hiện : Nguyễn Minh Thái Báo Cáo Thực Tập Tốt Nghiệp MỤC LỤC CHƯƠNG 1: GIỚI THIỆU CHUNG ĐƠN VỊ THỰC TẬP 1.1 Thông tin đơn vị thực tập: 1.2 Thông tin công ty sinh viên tham gia thực tập: CHƯƠNG : NỘI DUNG CÔNG VIỆC THỰC TẬP TẠI CÔNG TY 2.1 Tiến độ thực công việc 2.2 Quá trình thực 2.2.1 Cài đặt hệ điều hành Linux phiên CentOS 2.2.2 Các thao tác Linux 27 2.2.3 Cấu hình mạng 30 2.2.4 Cài đặt phần mềm 32 2.2.5 Cài đặt triển khai dịch vụ DHCP 34 2.2.6 Cài đặt triển khai dịch vụ Samba 36 2.2.7 Cài đặt triển khai dịch vụ DNS 40 2.2.8 Xây dựng domain 42 CHƯƠNG KẾT LUẬN, KIẾN NGHỊ QUÁ TRÌNH THỰC TẬP 47 3.1 Những kết đạt 47 3.2 Bài học kinh nghiệm 47 3.3 Những điều chưa đạt 48 KẾT LUẬN 48 Sinh Viên Thực Hiện : Nguyễn Minh Thái Báo Cáo Thực Tập Tốt Nghiệp CHƯƠNG 1: GIỚI THIỆU CHUNG ĐƠN VỊ THỰC TẬP 1.1 Thông tin đơn vị thực tập: Trung Tâm Đào Tạo Quản Trị Mạng An Ninh Mạng Quốc Tế ATHENA,tiền thân Công ty TNHH Tư vấn Đào tạo quản trị mạng Việt Năng, (tên thương hiệu viết tắt TRUNG TÂM ĐÀO TẠO ATHENA), thức thành lập theo giấy phép kinh doanh số4104006757 Sở Kế Hoạch Đầu Tư Tp Hồ Chí Minh cấp ngày 04 tháng 11 năm 2008 Hình 1.1 Các sở Trung Tâm Đào Tạo ATHENA Tên giao dịch nước ngoài: ATHENA ADVICE TRAINING NETWORK SECURITY COMPANY LIMITED ATHENA tổ chức quy tụ nhiều trí thức trẻ Việt Nam đầy động, nhiệt huyết kinh nghiệm lĩnh vực công nghệ thông tin Với tâm góp phần vào cơng thúc đẩy tiến trình tin học hóa nước nhà Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang Báo Cáo Thực Tập Tốt Nghiệp  TRỤ SỞ CHÍNH VÀ CÁC CHI NHÁNH - Trụ sở Trung Tâm Đào Tạo Quản Trị Mạng An Ninh Mạng Quốc Tế ATHENA Số Bis Đinh Tiên Hoàng, Phường Đa Kao, Tp Hồ Chí Minh, Việt Nam Điện thoại: (84-8) 3824 4041 Hotline: 094 323 00 99 - Cơ sở TP Hồ Chí Minh Trung Tâm Đào Tạo Quản Trị Mạng An Ninh Mạng Quốc Tế ATHENA 92 Nguyễn Đình Chiểu, Phường Đa Kao, Quận 1, Tp Hồ Chí Minh, ViệtNam Website: www.Athena.Edu.Vn Điện thoại: (84-8) 2210 3801 Hotline: 094 320 00 88  LĨNH VỰC HOẠT ĐỘNG Trung tâm ATHENA tập tring chủ yếu vào đào tạo, tư vấn, cung cấp nhân chuyên sâu lĩnh vực quản trị mạng, an ninh mạng, thương mại điện tử, truyền thông xã hội ( Social Network ) theo tiêu chuẩn quốc tế hãng tiếng Microsoft, Cisco, Oracle, Linux LPI, AEH, Song song đó, trung tâm ATHENA có chương trình đào tạo cung cấp dành riêng theo đơn đặt hàng đơn vị Bộ Quốc Phòng, Bộ Cơng An, ngân hàng, doanh nghiệp SME, quan phủ, tổ chức tài Sau 10 năm hoạt động, nhiều học viên tốt nghiệp trung tâm ATHENA chuyên gia đảm nhận công tác quản lý hệ thống mạng, an ninh mạng, quản lý hệ thống kinh doanh Online ( Internet Business ) cho nhiều ngành Cục Cơng Nghệ Thơng Tin – Bộ Quốc Phòng, Bộ Công An, Sở Thông Tin tỉnh, Sở Thương Mại, doanh nghiệp SME… Bên Cạnh đó, Trung tâm ATHENA có nhiều chương trình hợp tác trao đổi công nghệ với nhiều đại học lớn đại học Bách Khoa Thành Phố Hồ Chí Minh, Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang Báo Cáo Thực Tập Tốt Nghiệp Học Viện An Ninh Nhân Dân (Thủ Đức), Học Viện Bưu Chính Viễn Thơng, Hiệp hội an tồn thơng tin (VNISA), Viện Kỹ Thuật Qn Sự… Song song với hoạt động đào tạo, Trung tâm ATHENA tham gia tư vấn ứng dụng cơng nghệ vào nâng cao lao động cung cấp nhân cho hàng ngàn doanh nghiệp SME (khối doanh nghiệp vừa nhỏ) Hoạt động cộng đồng doanh nghiệp đánh giá cao, mang lại lợi ích thiết thực, doanh nghiệp vừa tư vấn cơng nghệ vừa tìm nguồn nhân lực phù hợp cho hoạt động kinh doanh Đây sở để học viên tốt nghiệp ATHENA ln có việc làm theo u cầu xã hội  CƠ CẤU TỔ CHỨC Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang Báo Cáo Thực Tập Tốt Nghiệp 1.2 Thông tin công ty sinh viên tham gia thực tập:  CÁC KHÓA DÀI HẠN Chương trình đào tạo chuyên gia an ninh mạng, (AN2S) Athena network security specialist Chương trình quản trị viên an ninh mạng, (ANST) Athena network security technician Chuyên viên quản trị mạng nâng cao, (ANMA) Athena network manager Administrator  CÁC KHĨA NGẮN HẠN - Khóa quản trị mạng Quản trị mạng Microsoft ACBN Quản trị hệ thống mạng Microsoft MCSA Security Quản trị mạng Microsoft nâng cao MCSE Cài đặt, quản trị Mail Server Quản trị hệ thống Windows Server 2008, 2012 Quản trị máy chủ Mail : Exchange Mail Server 2007, 2010 Quản trị mạng quốc tế Cissco CCNA Quản trị hế thống mạng Linux - An ninh mạng Bảo Mật Facebook Gmail Athena hacking Bảo Mật liệu Phục hồi liệu Bảo mật mạng ACNS Hacker mũ trắng ATHENA – AEH System hacking Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang Báo Cáo Thực Tập Tốt Nghiệp Hình 2.56: Cài lại gói tin Ta chuẩn bị sẵn gói tin cần cài đặt, dowload mạng Mình để gói tin thư mục Desktop/ Cd tới Desktop/ để bắt đầu cài đặt, sử dụng cú pháp #rpm –hiv samba-client-* Sau cài xong ls kiểm tra thử có cài đặt thành cơng chưa 2.2.5 Cài đặt triển khai dịch vụ DHCP DHCP cấp cho máy trạm thông tin bao gồm: IP, netmask, gateway, dns, … Người ta quản trị không cần đặt địa IP cho máy tính Thuận lợi cho người dùng di động sử dụng thiết bị Laptop, ĐTDĐ, Hình 2.57: Cài đặt gói tin liên quan đến DHCP Ta chuẩn bị gói tin, để gói tin thư mục Desktop, cd đến thư mục Desktop cài đặt gói tin dhcp-* Sau cài đặt xong ta kiểm tra Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 34 Báo Cáo Thực Tập Tốt Nghiệp Hình 2.58: Mơ tả thơng tin cấu hình tập tin Tạo tập tin cấu hình /etc/dhcpd.conf Lưu ý tập tin /etc/dhcpd.conf chép từ tập tin mẫu /usr/share/doc/dhcp*/dhcpd.conf.sample Hình 2.59: Thơng tin tập tin cấu hình Sau chép xong ta mở tập tin /etc/dhcpd.conf Sửa lại vài thông tin đó, subnet 192.168.1.0 Option routers 192.168.1.1 Option nis-domain athena.edu.vn Option domain-name athena.edu.vn Option domain-name-servers 192.168.1.1 Khoảng IP cấp từ 10 -> 50 Range dynamic-bootp 192.168.1.10 -> 192.168.1.50 Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 35 Báo Cáo Thực Tập Tốt Nghiệp Sau cài đặt thông tin liên quan đến DHCP, reset với cú pháp #service dhcpd restart Sau reset dhcp dùng máy winxp test Hình 2.60: Dùng máy XP test Vậy máy xp nhận IP từ server Linux IP là: 192.168.1.50 DNS: athena.edu.vn Default gateway:192.168.1.1 2.2.6 Cài đặt triển khai dịch vụ Samba Ngày nhu cầu chia sẻ tài nguyên thư mục, máy in dùng chung mạng nội Trong hướng dẫn nối mạng Linux với Windows sử dụng giao thức Server Message Block (SMB), hay gọi Session Message Block để giao tiếp chia sẻ tập tin, máy in lẫn Samba phương thức chia sẻ liệu giữa: +Linux với Linux +Linux với Windows Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 36 Báo Cáo Thực Tập Tốt Nghiệp Hình 2.61: Chuẩn bị gói tin để cài đặt dịch vụ samba Hình 2.62: Cài đặt gói tin thành cơng Hình 2.63:Mơ tả cài đặt samba Đầu tiên tạo thư mục /phanmem Trong thư mục phần mềm tạo tệp tin a.txt Sau ta cấp quyền cho người toàn quyền thư mục với cú pháp #chmod 777 –R /phanmem Tạo user password cho user hv5 Mở tập tin /etc/samba/smb.conf Hình 2.64: Chỉnh sửa dòng 102 từ tập tin Hiệu chỉnh dòng 102 tập tin /etc/samba/smb.conf (nội dung cũ passdb backend=tdbsam) thành ( dùng lệnh grep để tìm) passdb backend=smbpasswd Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 37 Báo Cáo Thực Tập Tốt Nghiệp Hình 2.65: Cuối tập tin thêm số dòng [PhanMemDuocChiaSe]: tên chia sẻ để dấu ngoặc vuông Comment : thông tin mô tả thư mục Path : Đường dẫn thư mục chia sẻ Public : Mọi người dùng khác có quyền yes, không quyền chọn no Writable: Người dùng phép ghi vào thư mục chia sẻ chọn yes, khơng cho phép chọn no Hình 2.66:Lấy thơng tin liệu Import user hệ thống vào user samba Lấy liệu tập tin /etc/passwd chuyển theo định dạng mksmbpasswd.sh ghi vào tập tin /etc/samba/smbpasswd Cấp quyền cho tập tin chứa mật samba: Cú pháp: #chmod 600 /etc/samba/smbpasswd Tạo mật cho user hv5 để đăng nhập samba Khởi động lại dich vụ samba với cú pháp #service smb restart Sau khởi động lại dịch vụ samba, ta dùng máy xp test Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 38 Báo Cáo Thực Tập Tốt Nghiệp Hình 2.67: Dùng user hv5 đăng nhập dịch vụ samba Hình 2.68: Tìm thấy thư mục chia sẻ Hình 2.69: Tìm thấy tệp tin với lời ghi trước Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 39 Báo Cáo Thực Tập Tốt Nghiệp 2.2.7 Cài đặt triển khai dịch vụ DNS Để máy tinh liên lạc với máy tính khác cần có địa IP Người dùng khó nhớ đĩa chỉa IP họ muốn máy tính liên lạc với tên -> cần có bảng ánh xạ địa IP thành tên Với hệ thống nhỏ dùng file text (/etc/hosts) Với mạng Internet sử dụng dịch vụ DNS (Domain Name Service) dịch vụ phân giải tên miền Dịch vụ DNS ánh xạ tên miền thành địa IP ngược lại Trên Linux sử dụng phần mềm bind Quản lý theo dấu chấm (.), Windows tự động bỏ Linux khơng Phân giải thuận: Khi có truy vấn tên miền phải cung cấp địa IP Phân giải nghịch: Ánh xạ địa IP thành tên máy tính Hình 2.70: Chuẩn bị gói tin để cài đặt dịch vụ DNS Tiến hành cài đặt gói tin #rpm –hiv caching-nameserver-* Hình 2.71: Kiểm tra gói tin gở bỏ gói bind-chroot Đầu tiên kiểm tra gói bind-chroot gỡ chưa , chưa gỡ ta tiến hành gỡ bỏ gói tin bind-chroot: gói có chức giống với bind độ ưu tiên cao tính bảo mật tốt Cấu hình tên miền, mở tập tin cấu hình #vi /etc/named.rfc*.zones Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 40 Báo Cáo Thực Tập Tốt Nghiệp Hình 2.72: Cấu hình tên miền Coppy đoạn zone “localhost” IN (zone thuận) đoạn zone “1.0.0.127…” IN (zone nghịch) chỉnh sửa thông tin cần thiết Hình 2.73:Khai báo tùy chọn tập tin Hình 2.74: Chỉnh sửa số chi tiết Listen-on-port 53 : Thêm vào địa IP 192.168.1.1 Allow-query : any Hình 2.75: Khai báo record cho tên miền Chúng ta coppy named.local đổi tên thành athena.thuan Mở tập tin athena.thuan chỉnh sửa vài thông tin Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 41 Báo Cáo Thực Tập Tốt Nghiệp Hình 2.76: Mở tập tin chỉnh sửa lại Hình 2.77: Tạo tập tin phân giải nghịch Chúng ta coppy athena.thuan đổi tên lại thành athena.nghich Mở tập tin athena.nghich Hình 2.78: Sửa lại chỗ thực việc ánh xạ Hình 2.79: Cấp quyền thực thi chuyển quyền sở hữu Sau cấp quyền thực thi chuyển quyền sở hữu ta reset lại dịch vụ named với cú pháp: #service named restart Hình 2.80: Kiểm tra DNS cài đặt thành cơng chưa 2.2.8 Xây dựng domain Domain khái niệm logic nói nhóm máy tính, có quản lí tập trung, đối lập với mơi trường Workgroup việc quản lí thực máy Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 42 Báo Cáo Thực Tập Tốt Nghiệp Khi quản lý mạng máy tính có nhiều máy , mơi trường Domain lựa chọ tối ưu  Các thành phần Domain : - Domain Controler (cần máy) - Workstation (Máy trạm làm việc) - Member Server (các server hệ thống) Hình 2.80: Sao chép thay đổi tập tin Sao chép tập tin /etc/samba/smb.conf smb.conf.bak Xóa tập tin cũ /etc/samba/smb.conf Tạo tập tin vim /etc/samba/smb.conf Hình 2.81: Điền thơng tin tập tin Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 43 Báo Cáo Thực Tập Tốt Nghiệp Hình 2.82: Hồn tất việc điền thơng tin lên domain Hình 2.83: Sao chép tập tin tạo user Sau điền thông tin tập tin trên, ta coppy đổi tên thành smb.configured.bak Tạo user password hv1 Tạo password đăng nhập smb cho user hv1 Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 44 Báo Cáo Thực Tập Tốt Nghiệp Hình 2.84: Tạo password cho user root Tạo password smb cho user root Hình 2.85: Tạo nhiều thư mục Hình 2.86: Cấp quyền cho thư mục Cấp quyền cho người toàn quyền thư mục Hình 2.87: Xem trạng thái khởi động lại dịch vụ Hình 2.88: Dùng xp gia nhập vào domain Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 45 Báo Cáo Thực Tập Tốt Nghiệp Trên máy xp sử dụng user root gia nhập vào domain Sau gia nhập vào domain ta reset lại máy xp Hình 2.89: Dùng user hv1 đăng nhập vào domain Hình 2.90: User hv1 đăng nhập thành cơng vào domain Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 46 Báo Cáo Thực Tập Tốt Nghiệp CHƯƠNG KẾT LUẬN, KIẾN NGHỊ QUÁ TRÌNH THỰC TẬP 3.1 Những kết đạt Tuy thời gian thực tập Trung tâm ATHENA không nhiều để lại cho em kiến thức bổ ích kinh nghiệm giúp ích cho em sau làm việc tốt Em có kiến thức kinh nghiệm giúp đỡ tận tình thầy Võ Đỗ Thắng anh kỹ thuật viên Nguyễn Trọng Vỹ suốt trình thực tập giúp cho em học hỏi thêm nhiều điều Những kĩ làm việc báo cáo em có chút tiến Em đạt việc sau : - Học cách trình bày, diễn đạt trước người trước camera - Em trải nghiệm hệ điều hành Linux, em biết cách triển khai dịch vụ DHCP, DNS, Samba, Domain,… - Học cách làm việc theo thời gian, phân bổ công việc cho phù hợp 3.2 Bài học kinh nghiệm Theo em nghĩ để làm tốt công việc hay làm tốt công nghệ thông tin, điều cần thiết không có kiến thức lý thuyết trường lớp mà cần có kinh nghiệm thực tế trình làm việc Một kinh nghiệm quan khơng kỹ mềm Nó vốn sống ta làm cơng việc đó, kỹ giao tiếp, kỹ ứng xử với người thái độ lúc làm việc cấp giao phó Bên cạnh làm việc nhóm giúp làm việc hiệu suất làm việc cao Tuy nhiên, ta làm việc độc lập giúp ích cho ta nhiều làm công việc mà cấp đòi hỏi người làm Và ta nên học hỏi người xung quanh để rút kinh nghiệm cho thân Đọc hiều tài liệu quan trọng cho làm việc Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 47 Báo Cáo Thực Tập Tốt Nghiệp 3.3 Những điều chưa đạt Trong trình thực tập, em chưa nghiên cứu sau dịch vụ phức tạp Linux Quá nhiều câu lệnh để xây dựng dịch vụ trở nên cách hồn thiện KẾT LUẬN Trong q trình thực tập, em có hội làm quen mơi trường làm việc Em tính lũy kinh nghiệm kiến thức công việc kinh nghiệm kỹ mềm Em rèn luyện kĩ giải công việc theo giai đoạn, cố gắng hồn thành cơng việc thời gian cho phép, mạnh dạn trao đổi chia sẻ kiến thức Đồng thời bồi dưỡng thêm nhiều kiến thức kiến thức học trường lớp Sinh Viên Thực Hiện : Nguyễn Minh Thái Trang 48 ... : Nguyễn Minh Thái Báo Cáo Thực Tập Tốt Nghiệp CHƯƠNG 1: GIỚI THIỆU CHUNG ĐƠN VỊ THỰC TẬP 1.1 Thông tin đơn vị thực tập: Trung Tâm Đào Tạo Quản Trị Mạng An Ninh Mạng Quốc Tế ATHENA, tiền thân Công... TIN HỌC …  … BÁO CÁO THỰC TẬP TỐT NGHIỆP TẠI 92, NGUYỄN ĐÌNH CHIỂU,P.ĐA KAO,Q1 TRUNG TÂM ĐÀO TẠO QUẢN TRỊ MẠNG & AN NINH MẠNG QUỐC TẾ ATHENA GVHD: Thầy NGUYỄN VÕ CÔNG KHANH CBHD: Thầy VÕ... Viên Thực Hiện : Nguyễn Minh Thái Trang Báo Cáo Thực Tập Tốt Nghiệp 1.2 Thông tin công ty sinh viên tham gia thực tập:  CÁC KHĨA DÀI HẠN Chương trình đào tạo chun gia an ninh mạng, (AN2 S) Athena