Nối tiếp phần 1, phần 2 của tài liệu Tự học bảo mật và quản trị mạng tiếp tục trình bày các nội dung chính sau: Căn bản về mạng không dây - Wireless, thiết lập mạng không dây, truy cập mạng máy tính ở mọi nơi với WinVNC, bảo vệ mạng, mạng tự phòng vệ, tường lửa dành cho các doanh nghiệp. Mời các bạn cùng tham khảo để nắm nội dung chi tiết.
CHỦ Đ Ể 20 W IRELESS NETWORKING KHÁI NIỆM Mạng không dây (W ireless netvvorking) giải pháp mối cho mơ hình mạng văn phịng, gia đình hay địa điểm rộng mà mạng E th e rn e t hoạt động đưỢc, lắp đặt mạng không dây đơn giản mạng E th e rn e t (W ireless Netvvork), bạn nhập thêm nhiều PC thiết bị khác vào mạng cách dễ dàng Trong phần này, giới thiệu đến bạn thiết bị hiểu biết chung thiết bị mạng không dây II MỘT MẠNG KHƠNG DÂY TẠI GIA ĐÌNH Các thiết bị hỗ trỢ mạng không dây sử dụng chuẩn 802 l lg (54MBbps) đắt chút sơ với thiết bị sử dụng chuẩn 802 l lb (llM bps) chúng có khả hoạt động gấp gần lần Ngược lại, thiết bị 802.11 a chí đắt so với thiết bị sử dụng chuẩn 802 llg hoạt động khơng cao khơng nên sử dụng cho mạng không dây bạn Lựa chọn thiết bị sử dụng cho 160 mạng không dây vấn đề quan trọng phạm vi tài bạn Bạn sử dụng thiết bị kết hỢp nhiều chức L inkys WCG200 W ireless-G Cable G atew ay (vừa Cable Modem R outer) Do đó, viết này, hưống dẫn bạn chuẩn bị thiết lập mạng dựa chuẩn 802 l l g thiết bị hỗ trỢ nó, 802 l l g xem chuẩn cho mạng không dây kết hoạt động, phạm vi hoạt động, tính tương thích Hơn nữa, hầu hết thiết bị mạng không dây đứng đầu vẫh L in k sy s nên viết đơn cử thiết bị L in k sy s tương ứng W ire le ss R o u te r W ire le ss R o u te r kết nốì đến Internet cho phép PC thiết bị khác mạng liên lạc vối Chúng xin đề cử L in k sy s WRT54GS W irelessG B ro a đ b a n R o u te r Nór;ó khả hoạt động rấ t xuất sắc với S p e e d B o o ste r (*) giúp tăng khả hoạt d n n b r i p / ' Ẵ r r t b i p t b i 1 cr ^ ' o Linksys WRT54GS Wireless-G Broaband Router ivith SpeedBooster 161 W ireless A d a p te r Trong hệ thổhg PC với M odel nay, việc tích hỢp thêm W ireless A d a p te r rấ t phổ biến, n h ất L ap to p gần thiết bị bắt buộc phải có nên trưốc hết bạn xem kỹ lại thành phần linh kiện xeip có hay chưa Để bổ sung \V ireless A d a p te r cho D esktop PC bạn, hây tham khảo L in k sy s W MP54GS W ireless-G PC I A d a p te r hỗ trỢ S p e e d B o o ste r với angten tháo rịi để di chuyển hay thay th ế cần thiết Nếu L ap to p bạn cần W ireless A d a p te r sử dụng L inksys W PC54GS W ireless-G N otebook A d a p ter Hoặc L ap to p bạn thay thê với W PC54GS để cải thiện thêm tốíc độ hoạt động mạng không dây Linksys WPC54GS Wireless_G Notebook Adapter Một tuỳ chọn khác bạn sử dụng W ireless A d a p te r gắn với giáo tiếp USB L in k sy s WUSB54G W ireless-G USB N etw o rk A d a p te r 162 A ccess P o in t Vấn đề kê tiếp cần ý bạn có mạng khơng dây vối phạm vi rộng, bạn nên bổ sung thêm nhiều A ccess P o in t để tăng khả hoạt động mạng A ccess P o in t Router không hỗ trỢ chức F ire w a ll, sử dụng bạn có R o u tc r vúi F ire w a ll để tăng cường khả truyền tín hiệu mạng khơng dây có phạm vi rộng ngăn cách bỏi nhiều vật cản tường W ireles P r in t S e rv e r Đốl với Hot spot H om e N etvvork, thiếu W ireless p r in t S e rv e r Chúng mang lại th u ận tiện việc in ấn dù W ireless p r in te r có vị trí P r in te r khơng cần phải kết nối vào PC cả, ngưòi tiêu dùng mạng thông qua khác đế sử dụng in ấn Đơn cử cho W ireless p r in t S e rv e r L inksys L in k sy s W PS54GU2 W ireless-G P r in t S e rv e r hỗ trọ' hai chuấn P a lle l USB 2.0 bạn cỏ LỈIỄ cắrn hai P r i n t e r bạn có đến hai P r in te r III HỒ HỢP VVIRELESS VÀ VVIRES (ETHERNET) Có th ế lý mà bạn mh kết hỢp hai m ạng không dây (W ireless) E th e r n e t (W ired) vối u cầu bạn cung cấp tín hiệu mạng cho hai thiết bị không dây E th e rn e t Đơn giản vối L in k sy s WRT54GS W ireless-G B ro a d b a n d 163 R o u te r mà giới thiệu phần trên, đảm trách hai nhiệm vụ Trường hỢp bạn có R o u te r cho mạng E tl e rn e t muốh bổ sung thêm nhiều thiết bị không dây vào mạng không cần phải thay th ế với Wireless Router mối mà cần sử dụng Access Point Linksys WRT54GS Wireless-C Access Point Đối với trường hỢp bạn cần cài đặt Home Network cho hai vùng khác Wireless Network giải pháp cho bạn Tuy nhiên, lý thiết bị, tài mà buộc lịng bạn sử dụng Ethernet cho hai vùng khơng thiết phải kết nốì cúng với Cable dài loăng ngoằng Giải pháp dùng W ireless E th e rn e t BridG E W ireless E th e rn e t BridG E cho phép thiết bị Ethernet kết nối vào mạng khơng dây Bạn tham khảo L inksys WRT54GS W ireless-G B ro a d b an d R outer Nó hỗ trỢ thiết bị E th e rn e t kết nối với mạng không dây dù thiết bị E th e rn e t thiết bị đơn Roigter kết đên nhiều thiết bị khác Linksys WET54G Wireless_G Etherner BridGE 164 Có thể thiết lập cho hai Access Point tạo W ireless B rid G E có nhiều giới hạn khả hoạt động nên việc sử dụng W ireless B ridG E chuẩn W ET54G, giúp cho W ireless R o u te r hay A ccess P o in t bạn hoạt động bình thường, kết nối đến nhiều thiết bị khơng dây lúc W ireless B ridG E liên kết nhóm thiết bị E th e r n e t (W ired D evices) mạng không dây IV LỜI KẾT - Chuẩn 802.1 la không tương thích vối 802.l l b 802.llg , tương thích vối nó, 802.1 la Ngược lại, chuẩn 802 l l b 802 l l g tương thích với nhau, bạn nên sử dụng thiết bị hỗ trỢ 802 l l g để sử dụng dược hết khả - A ccess P o ín t khơng có F ire w a ll nên bạn không nên dùng A c c e ssP o in t để kết nốì mạng không dây l ĩ i t e n i e t Vĩ cac ly hao mau 165 CHỦ Đ Ề 21 CĂN BẢN VỂ MẠNG KHÔNG DÂY - W IRELESS I DẪN NHẬP Trưốc đây, có “dân kỹ th u ật” sử dụng mạng không dây, th ế mà thịi gian ngắn thơi mạng khơng dây trỏ nên phổ biến, nhị giá giảm, chụlẩn mực mối nhanh dịch vụ I n te r n e t băng rộng phô biến nơi Giờ đây, chuyển sang dùng m ạnh không dây rẻ dễ dàng trước nhiều, đồng thời thiết bị đủ nhanh để đáp ứng tác vụ nặng nề truyền tập tin dung lượng lốn, xem phim, nghe nhac trực tuyến qua mạng Các mạng không dây đại khơng cung cấp kết nỐì I n te r n e t không dây; thiết bị nghe nhạc xem phim* có thêm tính không dây cho phép bạn chia sẻ phim ảnh nhạc khắp nhà Bạn cịn kết nối đưỢc vào mạng không dây thiết bị sẵn kết nối khơng dây, máy in máy chơi game, nhò trỢ giúp sản phẩm biến chúng thành khơng dây cách nhanh chóng dễ dàng Để giúp bạn xây dựng mạng không dây tốt nhất, 166 chọn giối thiệu sản phẩm T e stL ab thử nghiệm, bao gồm R o u te r, C ard mạng không dây, máy chủ in ấn, cầu nối không dây Một sô" thiết bị xem pihim nghe nhạc, Router du lịch chưa có thị trường Việt Nam chúng tơi lấy thơng tin từ T est C e n te r PC W orld Mỹ Bộ sản phẩm T R E N D net đưọc chung I,ôi chọn sản phẩm đáng giá nnất nhỏ có giá phải trăng, kết hỢp với tốc độ cao trung bình, thiết lập đơn giản bảo hành năm Mặc dù thiết lập bảo trì mạng khơng dây ngày dễ hơn, chưa hồn tồn sn sẻ Vì thế, chúng tơi cung cấp thủ th u ật để ‘tinh chỉnh’ Chúng tơi cịn đưa sô sai lầm rấ t phổ biến bảo mật mạng không dây II CHUẨN ĐƯỢC CẢI TIẾN Hai chuẩn thống lĩnh mạng không dây S n o T Ị u \ cx ~ r- \^LẤKXCXi.Ấ C5d L4 l l l U i V Click A dd để tạo LAT, Click Ok để hồn thành qúa trình cài đặt ISA 331 MỤC LỤC Chủ dể Mạng máy tính I GIỚI THIỆU CHUNG II PHÂN LOẠI MẠNG MÁY TÍNH III BẠN NỀN CĨ MẠNG NÀO IV GÌỚI THIỆU CHUNG VỀ MẠNG LAN DẠNG HINH SAO (START TỌPOLOGY) V ƯU VÀ NHƯỢC ĐIỂM CỦA MẠNG HÌNH SAO ƯU ĐIỂM MANG HÌNH SAO NHƯỢC ĐIỂM MANG HÌNH SAO CÁC THIẾT BI CẦN THIẾT TRONG MANG HÌNH SAO 7 9 10 10 CHỦ ĐẾ THIẾT LẬP VÀ ĐỊNH CẤU HÌNH CHO MỘT MẠNG LAN I THIẾT LẬP MANG 11 il THIẾT LẬP CẨU HÌNH MẠNG 12 Cài đặtTCP/IP 12 Gán IP cho mạng 13 Gán IP theo dạng tĩnh (Static) 13 III TẠO KỂT Nối ISDN TRÊN WINDOWS 2000 15 Từ Menu start chọn Setting chọn tiếp Control Panel 15 Nhấp vào biểu tượng Netvvork and Dial-up Connections 15 Nhấp tiếp vào biểu tượng Make a New Connection để bắt đầu tạo kết 16 Nhấp vào Next để tiếp tục 16 Chọn Mục Dial-Up to private Chọn Next để tiếp tục 17 Nhập vào số kết nối ISDN 17 Tại ô Type the name you want Bạn nhập vào tên cho biểu tượng kết nối chọn Pinish để kết thúc trình tạo kết nối 18 Sau kết thúc trình tạo kết nối bạn thấy biểu tượng sau 18 332 CHỦ ĐẺ CÀI ĐẶT MẠNG LAN VỚI HỆ THỐNG sử DỤNG NHIỀU HỆ ĐIỀŨ HÀNH MỞ TÀI KHOẢN KHÁCH - GUEST TRUY CÂP MANG 20 21 CHỦ ĐỂ CÀI ĐẶT MỘT MẠNG LAN Ảo CHỈ TRÊN MỘT MÁY TÍNH CHỦ ĐỂ MẠNG CỤC BỘ I MƠ HÌNH MẠNG LAN ’ ’ Các kiểu (Topology) mạng LAN Mạng dạng hình (Star topology) Mạng hình tuyến (Bus Topology) Mạng dạng vòng (Ring Topology) Mạng dạng lưới - Mesh topology Mạng hình mở rộng Mạng có cấu trúc - Hierachical topology IL ETHERNET ^ u I 36 36 37 38 38 39 39 39 03 Ethernet có đặc tính kỹ thuật chủ yếu sau Mạng TOKEN RING III THIET BỊ MẠNG LAN Card mạng-NIC Repeater - Bộ lặp Hub BridGE - cầu nối Bộ chuyển mach - Svvitching (Svvitch) IV MƠ HÌNH THAM KHẢO OSI 40 40 41 41 41 41 42 42 42 CHỦ ĐỂ MẠNG WAN I TỔNG QUAN yỂ TRUYỀN THÔNG TRONG MẠNG WAN 45 II THIẾT BỊ ĐẦU CUỐI DỮ LIỆU (DTE - DATA TERMINAL EQUIPMENT) 46 333 III ĐIỂM RẠNG GIỚI (DAMARCATION POINT) 47 IV CÁP NỐI CHẶNG CUỐI (LOCAL LOOP) 47 V VĂN PHÒNG TRUNG TÂM (CENTRAL OPPICE) 47 VI THIẾT BỊ ĐÓNG MẠCH DỮ LIỆU (DCE - DATA CIRCUITTERMINATING EQUIPMENT) 47 VII ĐÁM MÂY MẠNG WAN (WAN CLOUD) 48 VIII TỔNG ĐÀI CHUYỂN MẠCH GÓI (PACKET-SVVITCHING EXCHANGE) 48 Truyền tín hiệu tương tự 48 Truyền tín hiệu số 49 IX CAC LOẠI HÌNH KẾT N ốl TRONG MẠNG WAN 50 Kết nối dành riêng (Dedicated Connection) 51 Mạng chuyển mạch (Circuit-Svvitched Netvvork) 52 X Mạng chuyển mạch gói (Packet-svviched) 53 XI CẦC DỊCH VỤ MẠNG DIỆN RỘNG 54 p s s t n ' Đường thuê riêng (Leased Line) X.25 Prame Relay ISDN (Intergrated Services Digital Netvvork) ATM 54 55 56 57 58 59 CHỦ ĐỂ KHINH NGHIỆM TRIỂN k h a i WLAN c ủ a INTEL I ÝTỰỞNG_ ^ 61 II NHÌN NHẬN NHỮNG LỢl ICH THIẾT LẬP MẠNG WLAN 62 III ROI CỦA CÁC WLAN 63 IV THỜI GIAN VÀ TÀI CHÍNH 64 V TÍNH TỐN THIẾT KỂ WLAN 65 VI TÔ PÔ MẠNG CƠ SỞ 65 VII LỰA CHỌN CHUẨN CHO LAN 66 VIII THIẾT LẬP VÙNG PHỦ SÓNG 69 IX XÂY DỰNG MẠNG 71 X BẢỌ MẬT MẠNG WLAN 72 XI KẾT LUÂN 73 334 CHỦ ĐỂ CSU/DSU CHỦ ĐỂ VIRUAL LANS I KHÁI NIỆM II VLAN1 III DEPAULT VLAN IV USERS VLANS V NATIVE VLAN VI MANAGE MENT VLAN VII CONPIGURING THE ROUTER 77 77 77 78 78 79 80 CHỦ ĐỂ 10 Sơ LƯỢC VỀ CÒNG NGHỆ DSL CHỦ ĐỂ 11 ROUTER ADSL I TỔNG QUÁT II ALLIED TELESYN NAT-ARVV256E III BILLION BIPAC 5102 IV DRAYTEK VIGOR2500V TÍCH HỢP VOIP V JUSTEC JDL454W 86 86 87 88 89 CHỦ ĐỂ 12 HỌ HÀNG NHÀ INTERNET I TỔNG QUÁT II BITNET III SPRINT NET IV COMPSERVE V PIDONET VI INTERNET THỂ HỆ MỚI 91 91 92 94 95 96 CHỦ ĐỂ 13 ETHERNET T ố c ĐỘ 10 GBIT/S * BÀI HỌC TỪ LỊCH SỬ 100 * TẤT CẦ LÀ VẨN ĐỀ NHẬN THỨC 106 335 CHỦ ĐỂ 14 CHUẨN ETHERNET 10 GIGABIT I TỔNG QUÁT 108 II CHUẨN ETHERNET 10 GIGABIT 108 III THỊ TRƯỜNG ETHERNET 10 GIGABIT 110 IV CÁC ỨNG DỤNG CHO ETHERNET 10 GIGABIT 112 V 10 GIGABIT ETHERNET CHO CÁC MẠNG c ụ c BỘ (l_AN) 114 VI ETHERNET 10 GIGABIT CHO CÁC MẠNG VÙNG Đ ố THỊ (WAN) VÀ CÁC ỨNG DỤNG Lưu GIỮ 116 VII ETHERNET 10 GIGABIT TRONG CÁC MẠNG DIỆN RỘNG WAN 117 Vlli SỬ DỤNG CÁP SỢI QUANG TRONG ETHERNET 10 GIGABÌT 118 Các thiết bị PMD (Physical-Media-Dependent) 118 Cáp sợi quang 118 IX TƯONG LAI CỦA ETHERNET 1- GIGABIT 119 CHỦ ĐỂ 15 XÂY DỰNG MỘT MẠNG INTRANET KÍN ĐÁO I TỔNG QUAN II MẠNG INTRANET RIÊNG CHO CHÍNH NHĨM CỦA BẠN III CHÚNG TA CỊN CĨ THỂ LÀM ĐƯỢC Gì? IV TRỞ LẠI VẤN ĐỂ CHÍNH: LÀM CÁCH NÀO ĐỂ CĨ MỘT SERVER INTRANET? V CĨ THỰC DỄ DÀNG NHƯ VẬY KHƠNG? VI DANH SÁCH SERVER INTRANET I VII CÔNG CỤ INTRANET CHO CHÚNG TA VIII MỘT SỐ LƯU Ý KHI sử DỤNG INTRANET 120 121 124 126 127 127 129 130 CHỦ ĐỂ 16 10 CỔNG CỤ GIẢI QUYẾT c ố CHO TCP/IP I PING II TRACROUTE III PROTOCOL ANALYZER.NETWORK ANALYZER 336 132 132 133 IV PORT SCANNER V NSLOOKUP/DIG V I ARP VII ROUTE^ VIII CÁC CÔNG CỤ SNMP IX BỘTESTCABLE , X CẤC CÔNG CỤ TỔ HỢP 133 133 134 135 135 135 136 CHỦ ĐỂ 17 ĐỊA CHỈ IP CHỦ ĐỂ 18 POINT TO POỈNT PROTOCOL I RPC1661 Định dạng khung liệu chứng thực II ppp CALLb ACK III LINK QUALITY MONTORING (LQM) IV COMPRESSION V MULTILINK ppp INTERLEAVING VI MULTILINK ppp (MPPP OR MP) CHỦ ĐỂ 19 MƠ HÌNH GATEVVAY CHO IP I CÁC KHÁI NIỆM II CÁC MƠ HÌNH XÂY DỰNG GATEVVAY Gatevvay xây dựng PC Server Card âm Gatevvay xây dựng PC Server sử dụng Card xử lý tín hiệu số chuyên dụng Gatevvay gắn với phần tử mạng nội Gatevvay độc lập cho mạng điện thoại Internet III NHẬN XÉT 146 146 147 149 150 151 152 153 154 155 155 156 156 157 158 CHỦ ĐẺ 20 VVIRELESS NETVVORKING I KHÁI NIỆM II MỘT MẢNG KHÔNG DÂY TẠI GIA ĐÌNH 160 160 337 VVireless Route 161 VVireless Adepter 162 Access Point 163 VVirẹless Print Server 163 III HỌÀ NHẬP VVIRELESS VÀ VVIRED (ETHERNET) 163 IV LỜI KẾT , 165 CHỦ ĐỂ 21 CĂN BẢN VỀ MẠNG KHÔNG DÂY- VVIRELESS I DẪN NHẬP 166 II CHUẨN ĐƯỢC CẢI TIẾN 167 III.KẾT LUẬN , 168 CHỦ ĐỂ 22 THIẾT LẬP MẠNG KHÔNG DÂY I CHUẨN CÔNG NGHỆ KHÔNG DÂY 169 II CÁCH CHỌN MUA THIẾT BỊ KHÔNG DÂY 170 III XÂY DỰNG MANG KHÔNG DÂY 171 IV CẤU HÍNH PHẦN MỀM CHO HỆ THỐNG MẠNG 173 Sử dụng địa IP cố định hay tự động 173 Sử dụng dịch vụ DHCP 173 SSID 174 Kênh thòng tin 174 V Bảo mật hệ thống 175 Sử dụng mật 176 Không cung cấp số định danh SSID 176 Chỉ cho phép thiết bị có địa MAC nhật định tham gia vào hệ thống 176 Ap dụng tiêu chuẩn bảo mật WPA WEP cho hệ thống 177 Tắt chế độ dùng chung tập tin VVindovvs 177 CHỦ ĐỀ 23 CÁC CHUẨN KHỐNG DÂY I MẠNG KHÔNG DÂY TRONG TƯONG LAI 178 II KIỂM SỐT VÀ LƯU THƠNG 178 III XỬ LỶ Sự CỐ MẠNG 179 CHỦ ĐỂ 24 INTERNET KHÔNG DÂY DựA TRÊN KỸ THUẬT DỊCH vụ PHÂN PHỐI ĐA ĐIỂM THEO VÙNG LMDS ‘ 338 I GIỚI THIỆU _ ^ II CẤU TRÚC HỆ JHỐNG , III TUYẾN TRUYỀN HƯỚNG XUỐNG IV TUYỂN TRUYỀN HƯỚNG LÊN V LỚP GIAO THỨC VI THIẾT BỊ ĐẦU CUỐI VII TCPTRỀN CƠSỞ LMDS VIII Sự PHÂN MÀNH TCP VÀ KÍCH THƯỚC KHUNG IX ỨNG ỌỤNG X LỜI KẾT 181 183 184 186 186 187 189 192 194 195 CHỦ ĐỆ 25 ^ TRUY CẬP MÁY TÍNH MỌI NƠI DẪN NHÂP GIẢI PHẦP REMOTE DESLTOP Thiết lập máy chủ Giải vấn đề tường lửa , Truy cập từ xa Khắc phục cố I giải pháp vnc Cài đặt Khai thác Tăng tốc CHỦ ĐỂ 26 TRUY CẬP MÁY TÍNH MỌI NƠI VỚI VVINVNC I REMOTE DESKTOP TRONG yVINDOVVS XP TRUY CÂP Từ XA KHƠNG c ó VVINDOVVS XPPRO CHỦ ĐỂ 27 TRUY CẬP VÀ LIÊN LẠC TỪ XA MẠNG MODEM I MODEM TRONG (INTERNAL) II MODEM NGỒI (|XTERNAL) III TRÌNH ĐIỂU KHIỂN MODEM IV THÀNH PHẦN DIAL-UP NETVVORKING V DIAL-UP ADAPTER VI GIAO THỨC MẠNG VII DIAL-UP SERVER 197 798 198 200 200 201 201 202 202 203 204 207 209 210 210 211 211 212 213 339 VIII NHỮNG HẠN CHẾ CỦA DIAL-UP SERVER IX LẬP CẤU HÌNH DIAL-UP SERVER X VVINIDOVVS 98 DIAL-UP NETVVORKING CLIENT XI KẾT LUẬN 213 214 216 218 CHỦ ĐẺ 28 KIỂM SOÁT MẠNG CHẶT CHẼ I DẪN NHÁP II LỢI THẾ LỚN NHẤT s o VỚI CÁC TJN TẶC III NĂM BƯỚC ĐỀ GIÀNH QUYỀN KlỂM SOÁT Hãy nhớ an ninh nội khác so với an ninh vành đai Bảo vệ tài nguyên quan trọng Tắt dịch vụ mạng không sử dụng Tạo vành đai ảo Biết người sử dụng bạn cách thức việc kiểm tra nhận dạng CHỦ ĐỂ 29 BẢp VỆ MẠNG I NĂM QUAN ĐIỂM SAI LẦM KHI BẢO MẬT MẠNG Không thay đổi mật nhà sản xuất Khơng kích hoạt tính mã hố Khơng kiểm tra chế độ bảo mật Quá tích cực với thiết lập bảo mật Cho phép người truy cập !! CHỌN LỰA THE NÀO Đầu tiên chọn thiết bị Router Card mạng Wi-Fi Máy chủ in ấn Cầu nối Wi-Fi III THAY THỂ ANGTEN Vùng phủ sóng Camera khơng dây Thiết bị nghe nhạc xem phim 340 220 221 222 222 223 224 225 226 227 227 227 228 228 228 229 229 229 232 234 234 234 235 236 Router du lịch IV SỬ DỤNG THỂ NÀO? Tận dụng tối đa mạng khơng dây Chọn vị trí quan trọng 237 238 238 238 CHỦ ĐỂ 30 MẠNG Tự PHỊNG VỆ I KHÁI NIỆM II MẠNG THƠNG TIN THƠNG MINH III PHỊNG VỆ THÍCH NGHIE VỚI HIỂM HOẠ IV CẤU THÀNH CĂN BẢN ATD 240 240 242 243 CHỦ ĐẼ 31 PHÒNG NGỪA VIRÚT TRONG MẠNG WLAN CỦA DOANH NGHIỆP I KHÁI NIÊM 244 II NHU CẨU BẢO MẬT BÊN TRONG _ 245 III , CÁC CÔNG NÀY PHẢI THỰC HIỆN BA YÊU CẦU CHỦ YỂU SAU 246 Điều khiển khả lọc gói xác 246 Lọc biên vô tuyến để quản lý lưu lượng thiết bị 246 Các công cụ kiểm tra ghi nhật ký phiên 247 Quản lý sách (bảo mật) tập trung 247 CHỦ ĐỆ 32 TẠO MÁY CHỦ LƯU TRỮ WEB TẠI NHÀ BẠN I KIỂMTRAVÀCONGPIG ROUTER ' Port Port ĩorvvarding II USER VÀ PASS MẶC ĐỊNH CÁC LOẠI ROUTER I.SpeedTouch SmartAT MX 800 ADE-3000 Router ZOOM X4 ZOOM X5 The ZyXel 249 243 250 250 251 251 252 253 254 254 341 SPEEDSTREAM 5100 III CÀI ĐẶT APACHE IV CÀI ĐẶT MYSQL , V CÀI ĐẶT PHP VÀ CẤU HÌNH ĐỂ CHẠY VVEBSERVER VI CÀI PHPMYADMIN Chủ để 33 Tường lửa DÀNH CHO DOANH NGHIỆP I GIỚI THIỆU “ II CÁC SẢN PHẨM Check Point SAFE@FFICE duniper Netscreen -5GT Enhanced III CÁCH THỬ NGHIỆM TƯỜNG LỬA CỦA TEST CENTER - INFOWORLD IV SONICVVALL PRO 2040 255 256 257 257 259 261 262 262 263 265 267 CHỦ ĐẾ 34 SỬ DỤNG MÁY IN MẠNG VỚI PRINT SERVER REPOTEC I GIỚI THIỆU 268 II CÀI ĐẶT PRINT SERVER CHO VVINDOVVS 95/98/M 270 III CÀI ĐẠT PRINT SERVER CHO VVINDOVVS NT 273 IV CÀI ĐẰT PRINT SERVER CHO VVINDOVVS 2000/XP 275 CHỦ ĐẺ 35 Ổ ĐĨA MẠNG CHỦ ĐỂ 36 UWB I GIỚI THIỆU II CÔNG NGHỆ IRDA III CỘNG NGHỆ BLUETOOTH IV CÔNG NGHẸ ĐẦY TRIỂN v ọ n g UWB CHỦ ĐỂ 37 HỆ THỐNG DỊCH vụ DNS ĐỘNG 342 283 284 284 285 \ CẤC LOẠ\ DỊCH v ụ _ II CẤP PHẬT ĐỊA CHỈ ĐỘNG ^ III HÊ THỐNG TÊN MIẾN TĨNH TRUYỀN THÔNG IV HẸ THỐNG JÊN MIỀN ĐỘNG (DYNAMIC DNS) V.SỰCẦN THIỂT DYNAMIC DNS VI LÀM Gì ĐỂ SỬ DUNG DICH v u DYNAMIC DNS 286 287 288 290 291 291 CHỦ ĐÊ 38 , RAID CHO MÁY ĐỂ BÀN I GIỚI THIỆU II MỘT s ó LOẠI RAID III CHẠY RAID IV CÀI ĐĂT RAID CHO CÁ NHÂN V LỜI KẾT 292 292 296 298 304 CHỦ ĐỂ 39 VIRUAL PC 2004 HAY VMVVARE VVORKSTATION 4.5 I GIỚI THIỆU 306 II THỬ NGHIỆM MICROSOPT VITUAL 2004 309 III VMVVARE VVORKTATION 4.5 314 IV LỜI KẾT 318 CHỦ ĐỂ 40 THAY ĐỔI CẤU HÌNH DUNAMIC NAT CHỦ Đ Ể 41 TẢI XUỐNG QUÁ NHIỀU SẼ MẤT BÀNG THÔNG RỘNG CHỦ ĐỂ 42 QUẢN LÝ DUNG LƯỢNG, ĐO T ố c ĐỘ ĐƯỜNG TRUYỀN INTERNET CHỦ ĐỂ 43 SỬ DỤNG MICROSOPT INTERNET SECURITY AND ACCELEATION SERVER ĐE SHARE INTERNET I LỜI GIỚI THIỆU ^ 326 II CẤU HÌNH TỐI THIỂU CỦA MÁY SERVER 327 III CẤU HÌNH MẠNG LAN 327 IV CÀI ĐĂT ISA SERVER 327 343 N H À XUẤT BẢN VĂN HĨA - THƠNG TIN _ 43 L Ò Đ Ú C - H Ả N Ộ I _ T ự HỌC BẢO MẬT VÀ QUẢN TRỊ MẠNG M a i H ng (Sưu tầm biên soạn) Chịu trách nhiệm xuất BÙI VIỆT BẮC Chịu trách nhiệm thảo LÊ TIẾN DŨNG Biên tập : B A N B IÊ N T Ậ P Vẽ bìa : T R Ọ N G K IÊ N Trình bày: Đ O À N H U Y Ề N In 1.000 Khổ 14,5x20,5cm trang Công ty in Khuyên Giấy phép xuất sổ: 847 - 2008/CXB/48 - 136A/HTT In xong nộp lưu chiểu năm 2008 H ọc ^ B o m ệ t Q u iĩtrì * M ể llậ |> m » n g U n W « n ,W I « i * XÌy4lvngm»ng)ntttne«litnđto.cicdwÌnkMi^d^ * Kl4»*ề«ewns*^eht T in ho c m f n g l y p h èi>g v f ,p * -* ■^ Microsott Mìdows k : X D o n g lỉin H Í i ir a i h A n g t M M hũà M tn c u D • l ý Ihuyếl nh4u Mnh inh • ú n iu M n ic n • CScptnmiểl • B à o M n^ S nn •H ỏivS đếpcếettiA em k Microsott # / ^ / # NN*aiATôMV*NH*'TM MtTM ^ Pni 00 % %i Đ o • C M I th iệ u g n t « I r l « p t n i A PA SC A L • H ò n g d ỉ n V l4 t m ộ t e h u « n g trin h PA SC A L • Đ ịỐ I k i à ú c u Ị i i d Ì r i l ệ u i n i n s PA SC A L , ~ > M l^ h iy in tịp ^ _ / ••âỊSl ''11l"i/ i Ễ S i OO^IS Ií /''t /' -■^'OVVIN'-1cjõ; ’3-'' nyiil 935077 Õi 057638 Giá: 48.000 VNĐ ... - Chuẩn 8 02. 1 la khơng tương thích vối 8 02. l l b 8 02. llg , tương thích vối nó, 8 02. 1 la Ngược lại, chuẩn 8 02 l l b 8 02 l l g tương thích với nhau, bạn nên sử dụng thiết bị hỗ trỢ 8 02 l l g để... ro tected Access) công nghệ bảo mật hệ thống mạng không dây Tuy nhiên h ack er tìm cách thức vơ hiệu hoá chế độ bảo mật W EP nên cần ưu tiên sử dụng chuẩn WPA để bảo mật cho hệ thống Nếu hệ thống... cấp lên chuẩn 8 02 l l n chuẩn ứng dụng rộng rãi II KIỂM SỐT VÀ LƯU THƠNG Trong đó, hai chuẩii khác xuất 8 02. 1 le 8 02. 111, chúng thiết kế để cải tiến mạng chuẩn 8 02. llg Chuẩn 8 02. 11 e cho phép