GIÁO TRÌNH QUẢN TRỊ MẠNG

08/09/2017 QUẢN TRỊ MẠNG Version 1.0.2016 CÁC BẠN PHẢI LÀM GÌ?  Xem lại kiến thức tảng  Mạng máy tính  Hệ điều hành  Trong học  Nghe – suy nghĩ - hiểu – ghi – thảo luận  Không làm ồn  Không sử dụng: điện thoại  Trong kiểm tra, thi  Không thảo luận  Không copy  VẮNG >4 buổi  điểm KT=0 MỤC TIÊU MÔN HỌC  Giải thích chế hoạt động số giao thức, dịch vụ mạng tảng  Cài đặt, cấu hình quản trị số dịch vụ Windows (cụ thể Windows Server 2008)  Có khả quản trị mạng cho công ty nhỏ vừa 08/09/2017 NỘI DUNG  Ơn tập:  Mơ hình tham chiếu OSI họ giao thức TCP/IP  IP, chia subnet, VLAN, VPN  Chương 1: Giới thiệu  Chương 2: Cài đặt cấu hình Active Directory  Chương Quản trị Active Directory  Chương Quản trị sở hạ tầng mạng  Chương Quản trị dịch vụ mạng  Chương Một số vấn đề quản trị khác Tài liệu học tập 1) Mai Cường Thọ, Bài giảng Quản trị mạng, 2016 2) Dan Holme, MCTS Training Kit EXAM 70-640: Configuring Windows Server 2008 Active Directory, 2008 3) Ian MCLean, MCITP Training Kit EXAM 70-646: indows Server 2008 Administration 4) Kurose & Ross, Computer Network: A top-down approach 5) Andrew S Tanenbaum, Computer network 6) Internet CHƯƠNG GIỚI THIỆU Bài giảng: Quản trị mạng 08/09/2017 CHƯƠNG Giới thiệu  Các nội dung 1) Quản trị mạng 2) Các mơ hình mạng HĐH Windows 3) Giới thiệu Windows Server 2008  Các phiên Windows Server 2008  Các dịch vụ Windows Server 2008 4) Hướng dẫn cài đặt Windows Server 2008 I.1 QUẢN TRỊ MẠNG Người quản trị mạng (Network Administrator) :  Là người thiết kế hệ thống bảo mật, giữ gìn hệ thống ngăn chặn vị khách không mời muốn phá hoại, ăn cắp liệu hệ thống  Là người nắm giữ tồn thơng tin hệ thống, quản trị viên có nhiệm vụ đảm bảo an tồn, nâng cao tính bảo mật, nắm kỹ thuật xâm nhập biện pháp phòng, chống cơng hacker  Là người “Know everything about a little thing, know a little thing about everything”, từ bảo mật việc thiết kế, thiết lập mạng LAN-WAN, quản trị người dùng, máy chủ, kể lập trình … I.1 QUẢN TRỊ MẠNG (cont )  Có thể nói, người quản trị mạng người phải “biết thứ” Bởi lẽ, cơng ty có quy mơ nhỏ, số lượng máy tính người làm quản trị mạng vừa phải có kĩ quản lý hệ thống thông tin đơn vị, vừa phải sửa chữa cần  Riêng công ty lớn, số nhân viên quản trị mạng nhiều việc quản trị hệ thống chia làm nhiều khâu nhỏ người chuyên trách mảng, chẳng hạn có người chuyên bảo mật, chuyên thiết kế mạng hay chuyên phận theo dõi, giám sát, vận hành máy chủ 08/09/2017 I.1 QUẢN TRỊ MẠNG (cont )  Công việc quản trị mạng 1) Quản trị cấu hình, tài nguyên mạng: quản lý, kiểm sốt cấu hình, quản lý tài ngun cấp phát cho đối tượng sử dụng 2) Quản trị người dùng, dịch vụ mạng: tác quản lý người sử dụng hệ thống đảm bảo dịch vụ cung cấp có độ tin cậy cao, chất lượng đảm bảo 3) Quản trị hiệu năng, hoạt động mạng: quản lý, giám sát hoạt động mạng lưới, đảm bảo hoạt động thiết bị hệ thống ổn định 4) Quản trị an ninh, an toàn mạng: quản lý, giám sát mạng lưới, hệ thống để đảm bảo phòng tránh truy nhập trái phép Việc phòng chống, ngăn chặn lây lan loại virus máy tính, phương thức công DoS làm tê liệt hoạt động mạng phần quan trọng công tác quản trị, an ninh, an toàn mạng 10 I.1 QUẢN TRỊ MẠNG (cont )  CCNA vs MCSA 11 I.1 QUẢN TRỊ MẠNG (cont ) 12 08/09/2017 I.2 CÁC MƠ HÌNH MẠNG TRÊN NỀN HĐH WINDOWS  Các mơ hình XỬ LÝ mạng  Mơ hình xử lý mạng tập trung  Mơ hình xử lý mạng phân phối  Mơ hình xử lý mạng cộng tác  Các mơ hình QUẢN LÝ mạng  Mơ hình mạng Workgroup  Mơ hình mạng Domain Các mơ hình ỨNG DỤNG mạng  Mơ hình mạng ngang hàng (peer to peer)  Mơ hình mạng khách/chủ (client / server) 13 I.3 GIỚI THIỆU WINDOW SERVER 2008 1) Các phiên Các phiên Windows Server 2008 bao gồm:  Windows Web Server 2008  Windows Server 2008 Standard  Windows Server 2008 Standard without Hyper-V  Windows Server 2008 Enterprise  Windows Server 2008 Enterprise without Hyper-V  Windows Server 2008 Datacenter  Windows Server 2008 Datacenter without Hyper-V  Windows Server 2008 for Itanium-Based Systems 14 I.3 GIỚI THIỆU WINDOW SERVER 2008 2) Các dịch vụ sở hạ tầng  DHCP Server  DNS Server  Network Policy … 15 08/09/2017 I.3 GIỚI THIỆU WINDOW SERVER 2008 3) Các dịch vụ tảng ứng dụng  Dịch vụ Web  Dịch vụ FTP  Dịch vụ chia sẻ tài nguyên, máy in  … 16 I.3 GIỚI THIỆU WINDOW SERVER 2008 (t) 4) Dịch vụ Active Directory tích hợp dịch vụ khác 17 I.3 GIỚI THIỆU WINDOW SERVER 2008 (t) 5) Các đặc tính máy chủ  NET Framework 3.0  BitLocker™ Drive Encryption  Network Load Balancing  Failover Clustering  Desktop Experience  Windows PowerShell™  18 08/09/2017 I.3 GIỚI THIỆU WINDOW SERVER 2008 (t) 6) Chế độ cài đặt Server Core  Có dịch vụ  Khơng có giao diện đồ họa  Tăng cường khả bảo mật  Chỉ cấu hình số roles định 19 I.4 HƯỚNG DẪN CÀI ĐẶT WINDOW SERVER 2008  Sinh viên nên sử dụng phần mềm ảo hóa để tạo máy ảo máy cá nhân để thực phần 20 I.5 Bài tập chương 1 Bài 1-0 SV tìm hiểu làm việc nhóm GitHub GitHub Desktop Bài 1-1 Nhóm sinh viên tự phân chia nội dung, thực yêu cầu sau  Quyển: “70-646- MCITP Guide to Microsoft Windows Server 2008 Server Administration” Các nội dung nghiên cứu thuộc Chapter  Các Activity 1-1 đến 1-7 (Thực )  Review Question (Đọc/biên tập lại)  Case Project (Đọc/biên tập lại) https://github.com/maicuongtho/QuanTriMang 21 08/09/2017 I.5 Bài tập chương (tt) Bài 1-2 Tạo mạng LAN ảo VM Workstation, theo mơ hình mạng sau: 22 I.5 Bài tập chương (tt) Bài 1-3 Cài đặt W2008 Server (GUI, Core) Sinh viên tìm hiểu tiện ích/lệnh để cài đặt LAN theo yêu cầu 1-2 Bài 1-4 Sinh viên tìm hiểu hệ thống chứng quản trị mạng Cisco Microsoft 23 CHƯƠNG CÀI ĐẶT VÀ CẤU HÌNH AD Bài giảng: Quản trị mạng 24 08/09/2017 Chương Cài đặt Cấu hình Active Directory  Các nội dung I Giới thiệu đặc điểm mơ hình AD II Các khái niệm môi trường AD III Các bước cài đặt hệ thống AD IV Khái niệm tài khoản người dùng quản trị tài khoản người dùng 25  Các mơ hình XỬ LÝ mạng  Mơ hình xử lý mạng tập trung  Mơ hình xử lý mạng phân phối  Mơ hình xử lý mạng cộng tác  Các mơ hình QUẢN LÝ mạng  Mơ hình mạng Workgroup  Mơ hình mạng Domain Các mơ hình ỨNG DỤNG mạng  Mơ hình mạng ngang hàng (peer to peer)  Mơ hình mạng khách/chủ (client / server) 26 I.1 Giới thiệu Active Directory  Là dịch vụ tảng Windows Server (Dịch vụ thư mục)  Là sở liệu tài nguyên mạng (đối tượng) thông tin liên quan đến đối tượng  Được tổ chức theo mơ hình phân cấp rừng, miền  Quản lý tập trung tất đối tượng vùng bao gồm: người dùng, máy tính, thiết bị khác, thư mục chia sẻ 27 08/09/2017 I.1 Giới thiệu Active Directory 28 I.2 Chức AD  Lưu giữ danh sách tập trung tên tài khoản người dùng, mật tương ứng tài khoản máy tính  Cung cấp Server đóng vai trò chứng thực (authentication server) Server quản lý đăng nhập (logon Server),  Server gọi domain controller (máy điều khiển miền)  Duy trì bảng hướng dẫn bảng mục (index) giúp máy tính mạng dò tìm nhanh tài ngun máy tính khác vùng 29 I.2 Chức AD (tt)  Cho phép tạo tài khoản người dùng với mức độ quyền (rights) khác như:  toàn quyền hệ thống mạng,  có quyền backup liệu  hay shutdown Server từ xa…  Cho phép chia nhỏ miền  thành miền (subdomain)  hay đơn vị tổ chức OU (Organizational Unit)  Sau ủy quyền cho quản trị viên phận quản lý phận nhỏ 30 08/09/2017 II.4 Một số khái niệm  DHCP Scope  dãy địa IP mà DHCP Server định để cấp cho Client Mỗi scope tạo dùng để cấp IP cho NET ID (subnet) riêng biệt  Một dải địa IP mà dịch vụ DHCP cho thuê không cho thuê  Mặt nạ mạng con, xác định mạng cho địa IP xác điịnh  Tên scope  Thời gian thuê  Các tùy chọn DHCP scope cấu hình để gán cho DHCP clients, Domain Name System (DNS) server, router IP address, and Windows Internet Name Service (WINS) server address  Dành riêng địa IP: tùy chọn sử dụng để đảm bảo DHCP client ln nhận mơt IP cố định 160 II.4 Một số khái niệm  DHCP SuperScope  DHCP superscope tập hợp giao thức cung cấp địa IP động (DHCP) nhóm lại với cho nhằm mục đích quản lí tiết kiệm khơng gian địa mạng IP  Cấu hình cho phép máy tính client nhận địa IP từ nhiều mạng (logical subnet DHCP scope) client nằm mạng subnet physical  Tạo superscope  ta tạo hai DHCP scopes nhiều có DHCP  Ta sử dụng New Superscope Wizard để chọn DHCP scope mà muốn kết hợp để tạo superscope 161 II.4 Một số khái niệm  DHCP Relay Agent 162 08/09/2017 II.4 Một số khái niệm  DHCP Relay Agent  DHCP Replay Agent máy tính Router cấu hình để lắng nghe chuyển tiếp gói tin DHCP Client DHCP Server từ subnet sang subnet khác  DHCP Relay Agent giúp DHCP Server cấp IP cho Client khác NET ID  Đây giải pháp trường hợp Client DHCP Server không nằm subnet Dịch vụ Routing & Remote Access Windows Server 2008 hỗ trợ tính cấu DHCP Relay Agent nên khơng cần cài thêm chương trình khác, mà cần kích hoạt tính Routing & Remote Access 163 Bài tập DHCP Bài tập 1-1  Mô tả nội dung: Hiện hệ thống mạng Trung tâm với số lượng 200 PC, có máy chủ Domain Controller với domain censtrad.com.vn, WINS Server, ISA Server Hệ thống mạng Trung tâm sử dụng địa mạng sau: 172.16.10.0/24 dãy địa dành riêng cho Server từ 172.16.10.2 đến 172.16.10.15  Yêu cầu thực hiện: Triển khai máy chủ DHCP để cấp địa IP thông số TCP/IP cho hệ thống mạng LAN 164 Bài tập DHCP Bài 1-2  Mô tả nội dung: Các Tổ trưởng giám đốc Trung tâm bạn muốn địa IP máy số khơng thay đổi giành riêng cho máy Tổ trưởng Giám đốc  Yêu cầu thực hiện: Tạo địa IP dành riêng để dùng cho giám đốc tổ trưởng  Gợi ý thực hiện: Tạo địa giành riêng Reversation Trong quan trọng IP Address địa MAC máy tính có IP giành riêng 165 08/09/2017 Bài tập DHCP Bài tập 2-1  Mô tả nội dung: Hệ thống mạng LAN Trung tâm mở rộng thêm network thứ (LAN 2) kết nối với hệ thống LAN ban đầu (LAN 1) thông qua Router Server 2008 DHCP Server LAN không cấp thông tin TCP/IP cho máy LAN  Yêu cầu thực hiện: Triển khai DHCP Relay Agent Router để cấp IP cho máy tính LAN Với mơ hình logic sau: 166 Bài tập DHCP Bài tập 2-2  Mô tả nội dung: Hệ thống mạng Trung tâm sau thời gian hoạt động có tượng chậm Khi máy bị nhiễm virus lây nhiễm cho nhiều phòng ban khác Ban giám đốc có nhu cầu tách riêng phong ban với subnet khác để tránh tượng lây nhiễm cải thiện hoạt động hệ thống mạng Và ban giám đốc muốn chia thành nhiều khu vực: Giám đốc, Đào tạo, Nghiên cứu, phòng ban khác  Yêu cầu thực hiện: Hãy triển khai DHCP Server với nhiều subnet để cấp thông số TCP/IP phù hợp cho phòng ban 167 Bài tập DHCP Bài tập 2-2  Gợi ý thực hiện: Chia nhỏ địa mạng nhiều subnet triển khai DHCP công ty bạn cho tất subnet Mỗi subnet scope, cấu hình scope option cho subnet: DNS Server, Default Gateway, domain name…  Ý nghĩa thực tế  Trong thực tiễn cần phải triển khai hệ thống nhiều subnet, lúc cần phải có DHCP có nhiều Scope cho nhiều Subnet 168 08/09/2017 Bài tập DHCP Bài tập 2-2  Gợi ý thực (t) 169 III MẠNG RIÊNG ẢO (VPN) CHƯƠNG HẠ TẦNG MẠNG Lý đời VPN  Nhu cầu truy cập từ xa (ngồi văn phòng cơng ty) vào hệ thống liệu, thông tin để làm việc ngày phổ biến Đó nhu cầu thiết thực, giúp người chủ động công việc 171 08/09/2017 III.1 Giới thiệu VPN  Mạng riêng ảo VPN (Virtual Private Network)  Là mạng dành riêng để kết nối máy tính lại với thơng qua mạng Internet cơng cộng  Những máy tính tham gia mạng riêng ảo "nhìn thấy nhau" mạng nội - LAN (Local Area Network)  Internet môi trường công cộng, việc chia sẻ liệu có tính riêng tư thơng qua Internet nguy hiểm liệu dễ dàng bị rò rỉ, bị ăn cắp Mạng riêng ảo giao thức trợ giúp việc kết nối máy tính lại với thơng qua kênh truyền dẫn liệu (tunel) riêng mã hóa 172 III.2 Các trường hợp ứng dụng Mạng riêng ảo giúp bảo vệ liệu chúng truyền Internet Vì mạng riêng ảo thường ứng dụng trường hợp sau  Làm việc từ xa: Truy cập từ xa thông qua Internet vào mạng công ty để chia sẻ liệu thực thi ứng dụng nội  Kết nối nhiều mạng với (Site-to-Site): Nếu công ty có nhiều văn phòng, việc kết nối mạng lại với thành mạng thống đem lại hiệu ấn tượng việc quản lý & chia sẻ thơng tin  Tạo phiên làm việc an tồn: Mạng riêng ảo giải pháp tốt & với chi phí thấp cho số cơng việc đòi hỏi tính bảo mật cao quản trị máy chủ, website, sở liệu 173 III.3 Những thành phần cần thiết để cấu hình VPN  User Authentication: Cơ chế xác thực, cho phép người dùng có ID mật hợp lệ truy cập vào hệ thống, kết nối làm việc với VPN  Adress Management: Sau truy cập vào VPN, người dùng cung cấp địa IP hợp lệ để truy cập sử dụng tài nguyên mạng nội  Data Encryption: Cung cấp giải pháp mã hoá thơng tin liệu nhằm đảm bảo tính riêng tư bảo mật user trao đổi, làm việc với  Key Management: Cung cấp giải pháp quản lý khoá (key) cần thiết phục vụ cho trình mã hố giải mã liệu Nếu muốn hệ thống thông tin nội bảo mật, an toàn mà đảm bảo hiệu làm việc cho nhân viên bên ngồi văn phòng VPN giải pháp cần thiết cho doanh nghiệp 174 08/09/2017 III.4 Triển khai VPN  Sinh viên nghiên cứu thêm 175 CHƯƠNG QUẢN TRỊ CÁC DỊCH VỤ MẠNG Bài giảng: Quản trị mạng 176 I DỊCH VỤ WEB 08/09/2017 I.1 GIỚI THIỆU GIAO THỨC HTTP  Hyper Text Transfer Protocol: Giao thức truyền tải siêu văn (Web)  HTTP giao thức cho phép Web Browsers Servers giao tiếp với nhau, chuẩn hố thao tác mà Web Server phải làm  HTTP chủ yếu thực thi hai phương thức GET, POST  HTTP port mặc định có giá trị 80  Thông tin trả từ server theo cú pháp ngôn ngữ HTML 178 I.2 Webserver nguyên tắc hoạt động ● Sơ đồ hoạt động Web Browser Web Server 179 I.3 Giới thiệu IIS  IIS (Internet Information Services ), đính kèm với phiên Windows  IIS dịch vụ dành cho máy chủ chạy hệ điều hành Window  nhằm cung cấp phân tán thông tin lên mạng,  bao gồm nhiều dịch vụ khác  Web Server, FTP Server…  IIS 7.0 phiên web server Microsoft Windows Server 2008 180 08/09/2017 I.3 Giới thiệu IIS  Nhiệm vụ IIS:  Tiếp nhận yêu cầu máy trạm đáp ứng lại yêu cầu cách gửi máy trạm thông tin mà máy trạm yêu cầu  Có thể sử dụng IIS để: Xuất Website bạn Internet Chia sẻ file liệu thông qua giao thức FTP Cho phép người xa truy xuất database bạn (gọi Database remote access) Và nhiều khả khác 181 I.3 Giới thiệu IIS  Hoạt động IIS?  IIS sử dụng giao thức HTTP (Hyper Text Transfer Protocol) FTP (File Transfer Protocol) số giao thức khác SMTP, POP3, để tiếp nhận yêu cầu truyền tải thông tin mạng với định dạng khác  Một dịch vụ phổ biến IIS mà quan tâm giảng dịch vụ WWW (World Wide Web) hay dịch vụ Web  Dịch vụ Web sử dụng giao thức HTTP để tiếp nhận yêu cầu (Requests) trình duyệt Web (Web browser) dạng địa URL (Uniform Resource Locator) trang Web IIS phản hồi lại yêu cầu cách gửi cho Web browser nội dung trang Web tương ứng 182 I.4 Cài đặt Cấu hình IIS  Xem Demo 183 08/09/2017 II DỊCH VỤ FTP II.1 Khái niệm  FTP (File Transfer Protocol): Giao thức truyền nhận file tin cậy Internet,  Cổng mặc định 21(TCP port)  Dịch vụ dùng để trao đổi thơng tin, tài liệu, phần mềm có tính phổ dụng user hệ thống 185 II.2 Mơ hình hoạt động 186 08/09/2017 II.3 Các thuật ngữ  FTP Server: FTP site, nơi lưu trữ File cho phép user dùng giao thức FTP để đăng nhập truyền tải File  FTP Client: phần mềm dùng truy cập FTP Server để truyền nhận liệu  Để dùng dịch vụ FTP thông thường người dùng phải có tài khoản (gồm username password) người quản trị FTP server cấp  Một số FTP server cho phép truy xuất mà không cần tài khoản Trường hợp cần dùng tài khoản nặc danh (anonymous) 187 I.4 Cài đặt Cấu hình FTP  Xem Demo 188 CHƯƠNG MỘT SỐ NỘI DUNG KHÁC Bài giảng: Quản trị mạng 189 08/09/2017 I TẠO VÀ QUẢN LÝ THƯ MỤC DÙNG CHUNG Nội dung học Tạo thư mục dùng chung Quản lý thư mục dùng chung Quyền truy cập NTFS Distributed File System (DFS) I.1 Chia sẻ thư mục dùng chung  Chia sẻ thư mục dùng chung  Để chia sẻ thư mục, phải đăng nhập tài khoản thuộc nhóm Administrators nhóm Server Operators 08/09/2017 I.1 Chia sẻ thư mục dùng chung Ý nghĩa mục nằm Tab Sharing Mục Mô tả Do not share this folder Chỉ định thư mục phép truy cập cục Share this folder Chỉ định thư mục phép truy cập cục truy cập qua mạng Share name Tên thư mục mà người dùng mạng nhìn thấy truy cập Comment Cho phép người dùng mô tả thêm thông tin thư mục dùng chung User Limit Cho phép bạn khai báo số kết nối tối đa truy xuất vào thư mục thời điểm Permissions Cho phép bạn thiết lập danh sách quyền truy cập thông qua mạng người dùng Offline Settings Cho phép thư mục lưu trữ tạm tài liệu làm việc chế độ Offline I.2 Tạo thư mục dùng chung Cấu hình Share Permission  Dùng để cấp quyền truy xuất tài nguyên chia sẻ qua mạng (khơng có tác dụng truy cập cục bộ)  Các quyền chia sẻ Share Permission  Full Control: cho phép người dùng có tồn quyền thư mục chia sẻ  Change: cho phép người dùng thay đổi liệu tập tin xóa tập tin thư mục chia sẻ  Read: cho phép người dùng xem thi hành tập tin thư mục chia sẻ Demo chia sẻ gán quyền cho thư mục dùng chung I.3 Chia sẻ thư mục lệnh net share Chức năng: tạo, xóa hiển thị tài nguyên chia sẻ Cú pháp:  net share sharename  net share sharename=drive:path [/users:number | /unlimited] [/remark:"text"]  net share sharename [/users:number | unlimited] [/remark:"text"]  net share {sharename | drive:path} /delete Demo chia sẻ thư mục dòng lệnh 08/09/2017 I.4 Quản lý thư mục dùng chung Xem thư mục dùng chung I.4 Quản lý thư mục dùng chung Xem phiên làm việc thư mục dùng chung I.4 Quản lý thư mục dùng chung Xem tập tin mở thư mục dùng chung 08/09/2017 I.5 Quyền truy cập NTFS Tên quyền Chức Traverse Folder/Execute File Duyệt thư mục thi hành tập tin chương trình thư mục List Folder/Read Data Liệt kê nội dung thư mục đọc liệu tập tin thư mục Read Attributes Đọc thuộc tính tập tin thư mục Read Extended Attributes Đọc thuộc tính mở rộng tập tin thư mục Create File/Write Data Tạo tập tin ghi liệu lên tập tin Create Folder/Append Data Tạo thư mục chèn thêm liệu vào tập tin Write Attributes Thay đổi thuộc tính tập tin thư mục Write Extendd Attributes Thay đổi thuộc tính mở rộng tập tin thư mục 199 I.5 Quyền truy cập NTFS Tên quyền Chức Delete Subfolders and Files Xóa thư mục tập tin Delete Xóa tập tin Read Permissions Đọc quyền tập tin thư mục Change Permissions Thay đổi quyền tập tin thư mục Take Ownership Tước quyền sở hữu tập tin thư mục 200 I.5 Quyền truy cập NTFS Gán quyền truy cập NTFS thư mục dùng chung Kế thừa thay quyền đối tượng Giám sát người dung truy cập thư mục Thay đổi người sở hữu thư mục (Xem Demo) 08/09/2017 I.6 Distributed File System DFS: tổ chức, xếp thư mục dùng chung mạng (Xem Demo)