Quản trị mạng doanh nghiệp

NGUYỄN TÀI CHẤT BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI - NGUYỄN TÀI CHẤT TRUYỀN THƠNG VÀ MẠNG MÁY TÍNH QUẢN TRỊ MẠNG DOANH NGHIỆP LUẬN VĂN THẠC SĨ KỸ THUẬT … Truyền thơng mạng máy tính 2015B Hà Nội – Năm 2018 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI NGUYỄN TÀI CHẤT QUẢN TRỊ MẠNG DOANH NGHIỆP Chuyên ngành: Truyền thông mạng máy tính LUẬN VĂN THẠC SĨ KỸ THUẬT … Truyền thơng mạng máy tính NGƯỜI HƯỚNG DẪN KHOA HỌC: TS PHẠM HUY HOÀNG Hà Nội – Năm 2018 LỜI CAM ĐOAN Tôi cam đoan cơng trình nghiên cứu riêng tơi Chương trình, liệu nêu luận văn trung thực chưa cơng bố bất ký cơng trình khác Học viên Nguyễn Tài Chất Danh mục từ viết tắt: Các từ viết tắt STT Cụm từ LAN Local Area Network VPN Virtual Private Network VLan Virtual Local Area Network AD Active Directory DNS Domain Name System DHCP Dynamic Host Configuration Protocol IS Internet Information Services DFS Distributed File System MỤC LỤC Lý chọn đề tài Mục tiêu đề tài Nhiệm vụ đặt cho học viên Đóng góp luận văn Cấu trúc luận văn 10 PHẦN I:KHẢO SÁT TÌNH HÌNH THỰC TẾ 11 1.1 Tổng quan công ty cổ phần Siêu Chung Kỳ 11 1.1.1 Tóm tắt lược sử công ty 11 1.1.2 Tổ chức phòng ban hoạt động công ty 11 1.2 Tình hình hệ thống mạng công ty 12 1.2.1 Sơ đờ tở chức máy tính phòng ban 12 1.2.2 Hiện trạng sở vật chất mạng 13 1.2.3 Sơ đồ mạng 16 1.3 Nhận xét 16 1.3.1 Hệ thống 16 1.3.2 Những bất cập hệ thống 16 PHẦN II:PHÂN TÍCH YÊU CẦU 17 2.1 2.1.1 Yêu cầu công ty 17 Yêu cầu hệ thống Server 17 2.1.2 2.2 Yêu cầu hệ thống client 17 Phân tích yêu cầu 17 2.2.1 Đối với hệ thống Server 17 2.2.2 Đối với hệ thống Client 20 PHẦN III:GIẢI PHÁP VÀ QUẢN TRỊ HỆ THỐNG 22 I: Phân tích giải pháp 22 1.1: Sơ đồ giải pháp 22 1.2: Thiết bị hệ thống mạng 23 1.2:Phân tích sơ đờ 24 II: Quản trị hệ thống 28 2.2:Các giải pháp ManageEngine: 29 2.3: Tởng quan tính bản: 31 2.3.1:Manage Engine Opmanager 9.0 gì? 31 2.3.2: Các tính chính: 31 2.3.3: Các phiên bản: 32 4.1 Triển khai phần cứng 34 4.2.1 Hệ thống Server 34 4.2.2 Hệ thống Client 34 4.2 Triển khai phần mềm 34 4.3.1 ACTIVE DIRECTORY – AD 34 4.3.2 DOMAIN NAME SYSTEM – DNS 40 4.3.3 DYNAMIC HOST CONFIGURATION PROTOCOL – DHCP 41 4.3.4 INTERNET INFOMATION SERVICES – IIS 43 4.3.5 DISTRIBUTED FILE SYSTEM – DFS 45 4.3.6 MAIL SERVER 46 4.3.7 FIREWALL FORTINET 47 4.3.7.1.Định nghĩa 47 4.3.7.2 Lý chọn lửa fortinet 47 4.3.8 VPN 48 PHẦN V: CÀI ĐẶT 50 5.1 Cài đặt domain control 50 5.2.Cài đặt DNS 53 5.3 Cài đặt DHCP 55 5.4 Cài đặt cấu hình DFS máy DC 57 5.5 Cấu hình web windows server 2012 61 5.6.Cài đặt Mdaemon Mail Server 62 PHẦN VII: KÊT LUẬN 66 TÀI LIỆU THAM KHẢO 68 MỞ ĐẦU Lý chọn đề tài Với phát triển mạnh mẽ công nghệ thông tin việc phát triển hệ thống mạng cho riêng qua, văn phòng trở nên dễ dàng thực có bảo mật cao Công ty cổ phần Siêu Chung Kỳ công ty lớn lĩnh vực thiết kế thi cơng cơng trình lớn, hệ thống mạng công ty cồng kềnh với hệ thống cũ kỹ Việc quản lý liệu thông tin công ty trở lên khó khăn Những phần thiết kế thi công giao tiếp ngày chậm chạp Do đó yêu cầu đưa phát triển hệ thống mạng nhằm giải vấn đề đặt Hệ thống mạng công ty kết nói tới tất phòng ban trực thuộc, hệ thống Hồ Chí Minh Hà Nội thơng suốt., hệ thống chia sẻ tài nguyên liệu phòng ban cập nhật.Setup hệ thống mailserver riêng công ty, tạo webserver riêng nhằm quản lý website dễ dàng Các user công ty quản lý cách chặt chẽ Mục tiêu đề tài - Mục đích triển khai xây dựng dịch vụ cho công ty Đảm bảo cho nhân viên làm việc hiệu nhất, khai thác hết tài nguyên cần có Đảm bảo liệu không bị cắp - Xây dựng hệ thống phòng tránh tê liệt xảy cố - Xây dựng hế thống web sever để chứa trang web công ty - Xây dựng hệ thống mail sever dảm bảo an tồn, tránh nguy cơng - Back up liệu hiệu nhanh có cố bất thường xảy Nhiệm vụ đặt cho học viên -Đưa phương án thiết kế nâng cấp hệ thống mạng cho công ty cổ phần Siêu chung Kỳ - Nghiên cứu hệ thống mạng chung cho doanh nghiệp để có thể quản trị dễ dàng - Áp dụng số công nghệ vào hệ thống mạng \ - Xây dựng hế thống mail server, websever, vpn site to site Đóng góp luận văn Luận văn đưa phương án thi công thiết kế cho hệ thống mạng doanh nghiệp Các tính lợi ích hệ thống mạng doanh nghiệp thể công ty cổ phần Siêu Chung Kỳ - Các phòng ban giao tiếp liệu với dễ dàng thông qua file server - Các user quản lý khoa học tập trung Các nhân viên có thể truy cập vào mạng công ty cơng trình Hệ thống bảo mật an tồn Dữ liệu chạy thơng suốt Xây dựng hệ thống dự phòng tránh việc hệ thống bị tê liệt xảy cố - Xây dựng hệ thống mail server cho công ty Xây dựng Web Server chứa trang web Công ty có thể truy cập Internet Backup liệu tự động phòng liệu xảy cố bất thường Xây dựng hệ thống vpn để chi nhánh công ty có thể truy cập vào mạng công lấy tài nguyên dễ dàng - Cấu trúc luận văn Nội dung luận văn bao gồm phần Phần I: Khảo sát tình hình thức tế • Đối với phần tập chung giới thiệu qua công ty cổ phần Siêu Chung Kỳ hệ thống mạng cũ Phần II: Phân tích u cầu • Trong phần đưa yêu cầu nâng cấp điều phải thay đổi hệ thống mạng Phần III: Giải pháp quản trị hệ thống mạng • Phần đưa giải pháp cụ thể hệ thống mạng công ty Phần IV: Nghiên cứu dịch vụ triển khai • Trong phần phần nghiên cứu dịch vụ cần triển khai cho công ty websever, mailsever dịch vụ khác Phần V: Cài đặt • Phần phần cài đặt dịch vụ cần thiết hệ thống mạng công ty PHẦN VI: HƯỚNG PHÁT TRIỂN CHO ĐỀ TÀI • Đưa phương án phát triển đề tài PHẦN VII: KÊT LUẬN 10 54 Sau cấu hình DNS Sever ta có kết 5.3 Cài đặt DHCP Add Roles and Features đề cài đặt DHCP Role 55 Sau cấu hình xong ta vào tool tìm chọn DHCP,sau đó thiếp lập New Scope Sau đó nhập dãy IP cấp subnet dãy IP đó Ở tạo Scope cấp dãi IP từ 192.168.5.10 đến 192.168.5.200 có Subnet Mask 24 bit 56 5.4 Cài đặt cấu hình DFS máy DC Trên máy DC Master Máy AD cài đặt role DFS Server Manager –> Add Roles and Features Chọn File and Storage Services –> File and iSCSI Services –> Stick chọn mục “DFS Namespace” “DFS Replication” 57 Sau cài thành công role DFS, lúc máy AD trở thành DFS Namespace server, lúc ta vào DFS Management để tạo Namespace (Chuột phải chọn New namespace) Chọn server làm DFS Namespace server 58 59 Khai báo tên cho Root Folder Sau kết thúc máy client map file máy sever 60 5.5 Cấu hình web windows server 2012 Tại Server Manager chọn Add roles and features Sau chọn vào ta có giao diện sau: 61 5.6.Cài đặt Mdaemon Mail Server Chạy setup Mdaemon 62 Chọn đường dẫn cài Mdaemon 63 Giao diện sau cài đặt xong Mdaemon 64 PHẦN VI: HƯỚNG PHÁT TRIỂN CHO ĐỀ TÀI Trong tương lai công ty có ý định mở thêm chi nhánh Đà Nẵng để thuận tiện cho công việc kinh doanh mình, để liệu chi nhánh trụ sở ln cập nhật qua lại với cách thông suốt hệ thống mạng công ty có số yêu cầu sau: - Hệ thống mạng chi nhánh phải đồng với hệ thống mạng trụ sở - Các nhân viên chi nhánh làm việc hệ thống mạng ổn định - Các nhân viên chi nhánh sử dụng tất dịch vụ giống nhân viên trụ sở - Nhân viên chi nhánh có tài khoản để đăng nhập vào hệ thống cấp giống nhân viên trụ sở DC chi nhánh đờng so với DC trụ sở chính, truy cập vào hệ thống chi nhánh giống truy cập vào hệ thống trụ sở 65 PHẦN VII: KÊT LUẬN Qua q trình làm đồ án tốt nghiệp xây dựng quản trị hệ thống mạng cho công ty cổ phần Siêu Chung Kỳ học nhiều điều bở ích xây dựng hệ thống mạng phù hợp cho cơng ty, số lý như: không có đủ thiết bị, kiến thức còn hạn hẹp, không có đủ thời gian vệc nghiên cứu tìm hiểu cơng nghệ cần phải học hỏi thêm nên còn số thiếu sót bài, nên có phần chúng tơi đạt hồn thành tốt đẹp có số phần chưa đạt cần phải nghiên cứu thêm nhằm hoàn thiện Những phần đạt • Mail server Xây dựng hệ thống mail nội công ty nhân viên cơng ty gửi nhân mail với bảo mật chế SSL • DC DC đờng cấp Hai DC chạy song song nên cần thiết công ty phải có để dự phịng, DC làm Master DC cịn lại sử dụng để làm backup cho DC ngược lại • File server & DFS Xây dựng hệ thống file server với DFS nằm kết hợp DC vừa tiết kiệm tài nguyên, vừa đảm bảo hệ thống ln thống suốt • VPN server Các nhân viên TP Hờ Chí Minh truy cập vào hệ thống mạng công ty thông qua dịch vụ VPN Nhận xét hệ thống mạng công ty Trước chưa triển khai hệ thống với mơ hình hệ thống mạn công ty có bất cập sau: - Việc truy xuất liệu nhân viên lên server bị chậm tất nhân viên server nằm chung mạng - Khi Domain Controler gặp lỡi hỏng hóc tất nhân viên sẻ đăng nhập vào hệ thống để làm việc 66 - Dữ liệu lưu trữ an tồn nhân viên khơng thể làm việc với liệu quản lý tập trung file server gặp cố Hệ thống mạng công ty bảo mật web mail server nằm chung hệ thống mạng nội công ty Sau triển khai hệ thống mới: Tất nhân viên cơng ty truy xuất liệu cách nhanh chóng - Có hệ thống dự phòng cho AD file server nên đảm bảo an tồn cho liệu Nói tóm lại hệ thống số thiếu sót với hệ thống mạng triển khai Công ty cổ phần Siêu Chung Kỳ để đáp ứng nhu cầu bảo mật làm việc nhân viên công ty - 67 TÀI LIỆU THAM KHẢO Tài liệu tiếng Việt [1] TS Phạm Huy Hoàng – Thiết kế mạng intranet – NXB Bách Khoa Hà Nội [2] VL-Comp – Microsfoft windows server 2012 – NXB Từ Điển Bách Khoa Tài liệu tiếng Anh [3] Richard Deal : “The Complete Cisco VPN Configuration Guide ”, 2005 Tài liệu website [4].vnpro.org [5].fortinet.com 68 ... NỘI NGUYỄN TÀI CHẤT QUẢN TRỊ MẠNG DOANH NGHIỆP Chun ngành: Truyền thơng mạng máy tính LUẬN VĂN THẠC SĨ KỸ THUẬT … Truyền thơng mạng máy tính NGƯỜI HƯỚNG DẪN KHOA HỌC:... nâng cấp hệ thống mạng cho công ty cổ phần Siêu chung Kỳ - Nghiên cứu hệ thống mạng chung cho doanh nghiệp để có thể quản trị dễ dàng - Áp dụng số công nghệ vào hệ thống mạng - Xây dựng hế... hệ thống mạng doanh nghiệp Các tính lợi ích hệ thống mạng doanh nghiệp thể công ty cở phần Siêu Chung Kỳ - Các phịng ban giao tiếp liệu với dễ dàng thông qua file server - Các user quản lý khoa