Giáo trình Quản trị mạng Windows Server nâng cao cung cấp kiến thức nền tảng, giúp sinh viên nắm vững và vận dụng các kỹ thuật phổ biến trên dịch vụ mạng trong quá trình xây dựng hệ thống mạng trên hệ điều hành Windows Server. Mời các bạn cùng tham khảo!
BM31/QT02/NCKH&HTQT ỦY BAN NHÂN DÂN THÀNH PHỐ HỒ CHÍ MINH TRƯỜNG CAO ĐẲNG KINH TẾ - KỸ THUẬT THÀNH PHỐ HỒ CHÍ MINH GIÁO TRÌNH MƠN HỌC: QUẢN TRỊ MẠNG WINDOWS SERVER NÂNG CAO NGÀNH : CÔNG NGHỆ THÔNG TIN TRÌNH ĐỘ: CAO ĐẲNG Thành phố Hồ Chí Minh – 2020 i BM31/QT02/NCKH&HTQT ỦY BAN NHÂN DÂN THÀNH PHỐ HỒ CHÍ MINH TRƯỜNG CAO ĐẲNG KINH TẾ - KỸ THUẬT THÀNH PHỐ HỒ CHÍ MINH GIÁO TRÌNH MƠN HỌC: QUẢN TRỊ MẠNG WINDOWS SERVER NÂNG CAO NGÀNH : CƠNG NGHỆ THƠNG TIN TRÌNH ĐỘ : CAO ĐẲNG THƠNG TIN CHỦ NHIỆM ĐỀ TÀI Chủ biên: Lý Quốc Hùng Học vị: Thạc sĩ Đơn vị: Công nghệ thông tin Email: lyquochung@hotec.edu.vn TRƯỞNG KHOA TỔ TRƯỞNG BỘ MÔN CHỦ NHIỆM ĐỀ TÀI HIỆU TRƯỞNG DUYỆT Thành phố Hồ Chí Minh – 2020 ii TUYÊN BỐ BẢN QUYỀN Tài liệu thuộc loại sách giáo trình nên nguồn thơng tin phép dùng ngun trích dùng cho mục đích đào tạo tham khảo Mọi mục đích khác mang tính lệch lạc sử dụng với mục đích kinh doanh thiếu lành mạnh bị nghiêm cấm Chương 1: Dịch vụ nat routing and remote access LỜI GIỚI THIỆU Giáo trình biên soạn dựa chương trình chi tiết mơn học bậc cao đẳng chuyên ngành công nghệ thông tin Trường Cao đẳng – Kinh tế Kỹ thuật – Thành Phố Hồ Chí Minh Đây giáo trình biên soạn lần thứ cho môn học khoa Công nghệ thông tin nhà trường Nhằm cung cấp kiến thức tảng, giúp sinh viên nắm vững vận dụng kỹ thuật phổ biến dịch vụ mạng trình xây dựng hệ thống mạng hệ điều hành Windows Server Từ đó, sinh viên tự học kiến thức chuyên sâu Trong tài liệu tác giả sử dụng phương pháp logic trình tự cho dịch vụ từ khái niệm, phân tích mơ hình mạng, mơ tập áp dụng cho dịch vụ trình bày Qua đó, giúp sinh viên nắm bắt kiến thức kỹ thực hành để vận dụng thực tiễn Trong trình biên soạn chắn giáo trình cịn nhiều thiếu sót hạn chế Rất mong nhận đóng góp ý kiến quý báu sinh viên bạn đọc để giáo trình ngày hồn thiện Thành phố Hồ Chí Minh, ngày 30 tháng năm 2020 Chủ biên Ths Lý Quốc Hùng KHOA CÔNG NGHỆ THÔNG TIN Trang MỤC LỤC Chương DỊCH VỤ NAT VÀ ROUTING AND REMOTE ACCESS 1.1 Định tuyến (Routing) 1.1.1 Giới thiệu 1.1.2 Mục dích 1.1.3 Định tuyến tĩnh (Static route) 1.1.4 Định tuyến động (Dynamic route) 13 1.1.5 So sánh định tuyến tĩnh định tuyến động 16 1.2 Dịch vụ NAT (Network Address Translation) 17 1.2.1 Giới thiệu 17 1.2.2 Mục đích 20 1.2.3 NAT Outboand 21 1.2.4 NAT Inbound 21 1.2.5 Kết hợp NAT Inbound NAT Outbound 22 1.3 Bài tập áp dụng cuối chương 23 Chương DỊCH VỤ DHCP SERVER 28 2.1 Giới thiệu dịch vụ DHCP Server 28 2.2 Hoạt động giao thức DHCP Server 28 2.3 Cài đặt dịch vụ DHCP Server 29 2.4 Chứng thực dịch vụ DHCP Server Active Directory 32 2.5 Cấu hình dịch vụ DHCP Server 33 2.6 Cấu hình tùy chọn DHCP Server 37 2.7 Cấu hình dành riêng địa IP 38 2.8 DHCP relay Agent 39 2.8.1 Định nghĩa 39 2.8.2 Cơ chế hoạt động DHCP Relay Agent 40 2.8.3 Cấu hình DHCP Relay Agent 41 2.9 Bài tập áp dụng cuối chương 42 Chương QUẢN LÝ MÁY IN TRÊN DOMAIN 44 3.1 Cài đặt máy in mạng 44 3.1.1 Cài đặt máy in 44 3.1.2 Cài đặt trình quản lý máy in (Print Management) 47 3.1.3 Truy cập quản lý máy in mạng 48 3.2 Quản lý thuộc tính máy in 48 3.2.1 Cấu hình layout (Printing Preferences) 48 3.2.2 Cấu hình giấy chất lượng in 49 3.2.3 Cấu hình thơng số mở rộng 49 3.3 Cấu hình thơng số Port in 50 3.4 Cấp quyền máy in cho người dùng mạng 51 3.5 Cấu hình Print Server 52 3.5.1 Khả sẵn sàng phục vụ máy in 53 3.6 Prioprty (độ ưu tiên) Priter spooling 53 3.7 Bài tập áp dụng cuối chương 55 Chương DỊCH VỤ DNS 58 4.1 Tổng quan DNS 58 4.1.1 Giới thiệu DNS 58 4.1.2 Đặc điểm DNS Windows 59 4.1.3 Cách phân bổ liệu quản lý Domain name 61 4.1.4 Cơ chế phân giải tên 62 4.1.5 Phân giải tên thành IP 64 4.1.6 Phân giải IP thành tên máy tính 67 4.2 Một số khái niệm 68 4.2.1 Domain name Zone 68 4.2.2 Full Qualified Domain Name (FQDN) 69 4.2.3 Sự uỷ quyền (Delegation) 69 4.2.4 Forwarders 70 4.2.5 Stub zone 71 4.2.6 Dynamic DNS 71 4.2.7 Active Directory – Intergrated Zone 73 4.3 Phân loại Domain Name Server 73 4.3.1 Primary Name Server 73 4.3.2 Secondary Name Server 74 4.3.3 Caching Name Server 75 4.3.4 Resource Record (RR) 75 4.3.5 SOA (Start of Authority) 76 4.3.6 Name Server (NS) 77 4.3.7 A (Address) CNAME (Canonical Name) 78 4.3.8 SRV 78 4.4 Bài tập áp dụng cuối chương 79 Chương DỊCH VỤ WEB SERVER 81 5.1 Cài đặt dịch vụ IIS 81 5.2 Cấu hình dịch vụ IIS 82 5.2.1 Tạo Website 82 5.2.2 Tạo Virtual Directory 85 5.2.3 Cấu hình bảo mật cho Website 86 5.2.4 Cấu hình Web Services Extentions 89 5.2.5 Cấu hình Web Hosting 90 5.2.6 Sao lưu phục hồi cấu hình Website 94 5.3 Bài tập áp dụng cuối chương 95 Chương DỊCH VỤ FTP SERVER 98 6.1 Cài đặt dịch vụ FTP 99 6.2 Cấu hình dịch vụ FTP 99 6.2.1 Tạo FTP 99 6.2.2 Theo dõi User login vào FTP 102 6.2.3 Điều khiển truy xuất đến FTP 102 6.2.4 Tạo Virtual Directory 106 6.3 Bài tập áp dụng cuối chương 107 Chương DỊCH VỤ TRUY CẬP TỪ XA VÀ VPN SERVER 110 7.1 Xây dựng Remote Access Server 111 7.1.1 Remote Desktop mạng LAN 111 7.1.2 Sử dụng remote desktop connections 112 7.2 Xây dựng VPN Server Client to Site 114 7.2.1 Các giao thức mã hoá: PPTP L2TP/IPSEC 114 7.2.2 VPN Server chứng thực User Router 115 7.2.3VPN Server chứng thực User Domain thông qua Radius Server 119 7.3 Bài tập áp dụng cuối chương 126 GIÁO TRÌNH MƠN HỌC Tên mơn học: TRIỂN KHAI HỆ THỐNG MẠNG Mã mơn học: MH3101122 Vị trí, tính chất vai trỏ mơn học: - Vị trí: Mơn học bố trí vào học kỳ 4, môn học chuyên môn, giảng dạy sau môn học Quản trị mạng Windows Server - Tính chất: mơn học thực hành, có tính bắt buộc Mục tiêu mơn học: - Về kiến thức: Trình bày quy trình thiết kế, triển khai hệ thống mạng dịch vụ mạng Áp dụng mơ hình kiến trúc triển khai hệ thống mạng Phân tích, đánh giá thành phần phần cứng mạng LAN, WAN Đánh giá hiệu hoạt động hệ thống - Về kỹ năng: Thiết kế, xây dựng mơ hình kiến trúc hệ thống mạng sử dụng phần mềm Visio Cấu hình quản trị dịch vụ mạng mạng LAN Cấu hình public quản trị dịch vụ mạng qua Internet - Về lực tự chủ trách nhiệm: Làm việc thận trọng có trách nhiệm cơng việc Có niềm đam mê, tự tin tính chun nghiệp Khả làm việc nhóm, biết phối hợp giải vấn đề Chương 1: Dịch vụ nat routing and remote access Chương DỊCH VỤ NAT VÀ ROUTING AND REMOTE ACCESS ➢ Giới thiệu chương: - Trong chương nhằm giúp cho sinh viên hiểu rõ chế chuyển đổi địa Private IP sang địa Public IP, chuyển đổi gói tin lớp mạng khác định tuyến địa IP thiết bị mạng Nhằm mục đích tiết kiệm địa IP đăng kí mạng lớn, cho phép người dùng bên ngồi truy xuất dịch vụ bên như: Web, FTP, Mail, VPN Server giúp đơn giản hoá việc quản lý địa IP ➢ Mục tiêu chương: - Trình bày vai trị, chức nguyên tắc hoạt động dịch vụ DHCP server - Cấu hình dịch vụ cấp phát IP động cho máy trạm hệ thống KHOA CÔNG NGHỆ THÔNG TIN Trang Chương 7: Dịch vụ Truy cập từ xa VPN Server Khởi động dịch vụ Network Policy Server → Right click vào Radius Client → New → Điền địa Ip liên kết tới Radius client thơng số liên quan → Ok Hình 7-18 Kết nối tới Radius Client - Cấu hình User/Group phép kết nối VPN - Right click vào Network policy → New → Add group quản lý User phép kết nối VPN Hình 7-19 Add User/Group cho phép kết nối VPN 121 Chương 7: Dịch vụ Truy cập từ xa VPN Server - Cấu hình Policy cho phép VPN mã hoá giao thức PPTP L2TP Hình 7-20 Policy cho phép VPN mã hố giao thức PPTP L2TP Chọn giao thức mã hoá đường truyền Hình 7-21 Chọn giao thức PPTP/L2TP Bước 3: Cấu hình VPN Server SRV1 - Cài đặt VPN server - Vào Server Manage → right click vào Roles → Add roles → check vào Network Policy and Access Services → Next → Next 122 Chương 7: Dịch vụ Truy cập từ xa VPN Server - Click chọn dịch vụ Routing and Remote access Services cần cài đặt → Next → Install Hình 7-22 Cài đặt Routing and Remote Access Services - Bước 4: Cấu hình VPN Server - Right click vào Server Name chọn Configure and Enable Routing and Remote Access → Next → Custom configuration → Next → Check vào VPN access LAN routing Hình 7-23 Kích hoạt chức VPN access - Chọn → Start services → Finish - Right click SRV1 → Properties → Ipv4 tạo range Ip cấp phát địa cho VPN Client kết nối VPN 123 Chương 7: Dịch vụ Truy cập từ xa VPN Server Hình 7-24 Tạo range Ip cấp phát địa cho VPN Client - Cấu hình Security cho VPN Client Hình 7-25 Điền địa IP máy Radius server Bước 5: Trên máy VPN Client tạo Connection VPN 124 Chương 7: Dịch vụ Truy cập từ xa VPN Server Right click Network → Properties → Set up a new connection to network → Connect to a workplace → Next → Use my Internet connection (VPN) → I’ll set up an internet connection later Hình 7-26 Tạo Connection VPN Tại Ip Address: Gõ địa Card máy VPN Server Điền User name Password → Close Tiến hành kết nối từ VPN Client đến VPN Server Hình 7-27 Tạo kết nối từ VPN Client đến VPN Server 125 Chương 7: Dịch vụ Truy cập từ xa VPN Server Sau kết nối thành công chứng thực thông qua Radius Server tiến hành ping tới địa máy SRV1 Hình 7-28 VPN Client truyền thơng đến SRV1 thông qua Radius Server 7.3 Bài tập áp dụng cuối chương Cho mơ hình mạng sau: Hình 7-29 Sơ đồ mạng tập áp dụng Bước Bố trí máy tính theo sơ đồ: - Sử dụng Wmware tạo 02 Server (Windows 2008) 02 client (Win 2003) - Đặt tên máy thiết lập IP theo mơ hình Bước Phân hoạch địa IP cho hệ thống mạng: 126 Chương 7: Dịch vụ Truy cập từ xa VPN Server - Thiết lập IP theo sơ đồ mạng - Kiểm tra máy hệ thống đảm bảo phải thơng mạng Bước 3: Cấu hình Server làm Domain Controller với yêu cầu sau: - Nâng cấp máy SRV1 thành Domain Controller với tên miền pl.edu.vn - Gia nhập máy Client vào domain Bước 4: Cài đặt dịch vụ DNS máy SRV1: - Cài đặt dịch vụ DNS cho Server với tên miền pl.edu.vn - Cấu hình DNS cho: Các máy mạng phân giải từ Tên → IP ngược lại Bước 5: Tạo quản lý tài khoản người dùng: (password user Aa123456) - Trên SRV1 tạo OU, group, user tương ứng cho 02 phòng ban VPN KETOAN - Trên SRV1 tạo cấu trúc thư mục DATA chia sẻ cho: User VPN truy cập liệu từ xa Bước 6: Cấu hinh dịch vụ DHCP Server cấp IP cho vùng mạng nội bộ: - Tại SRV1 cài đặt dịch vụ DHCP Server - Cấu hình DHCP cấp phát 100 IP loại trừ IP Server vùng mạng; Client nhận thông tin default gateway DNS Server mạng nội Bước 7: Cài đặt cấu hình Radius Server: - Tại SRV1 cài đặt dịch vụ NPS - Chứng thực Radius Server vào Domain Policy kết nối Radius client Bước 8: Cài đặt cấu hình VPN Server: - Tại SRV2 cấu hình VPN Server, kết nối Radius Server - Tại Client tạo Connection kết nối VPN vào Server SRV1 User VPN 127 - TÀI LIỆU THAM KHẢO I Trung tâm Đào tạo Mạng máy tính Nhất Nghệ, LAB MCSA 2003 70-270 & 70-290, 2006 II Trung tâm Đào tạo Công nghệ mạng & Lập trình Việt Chuyên, LAB 70-290, 2007 III Dan Holme, Orin Thomas, MCSA/MCSE Self-Paced Training Kit Managing and Maintaining a Microsoft Windows Server 2003 Environment Microsoft, 2004 IV Lý Quốc Hùng, Giáo trình quản trị mạng Windows Server, Trường Cao Đẳng - KT - KT Thành Phố Hồ Chí Minh, 2019 128 PHỤ LỤC DANH MỤC HÌNH ẢNH Hình 1-1 Sơ đồ định tuyến mạng đơn giản 10 Hình 1-2 Hiển thị bảng định tuyến IP Windows Server 2008 11 Hình 1-3 Cài đặt Routing and Remote Access Services 12 Hình 1-4 Kích hoạt chức Routing and Remote Access Services 12 Hình 1-5 Khởi động dịch vụ sau cấu hình 13 Hình 1-6 Mơ hình định tuyến động 14 Hình 1-7 Cấu hình định tuyến động 15 Hình 1-8 Lựa chọn Interface định tuyến RIP 15 Hình 1-9 Các thuộc tính kết nối RIP 16 Hình 1-10 Mơ hình NAT qua Router ADSL 18 Hình 1-11 Sơ đồ minh hoạ NAT Outbound 21 Hình 1-12 Sơ đồ minh hoạ NAT Inbound 22 Hình 1-13 Sơ đồ kết hợp NAT Inbound NAT Outbound 23 Hình 1-14 Thêm giao thức NAT vào RRAS 24 Hình 1-15 Thêm card mạng LAN vào NAT Server 24 Hình 1-16 Thêm card mạng WAN vào NAT Server 25 Hình 1-17 Nat port 80 cho dịch vụ Web Server 26 Hình 1-18 Client truy cập Internet 26 Hình 1-19 Client truy cập Web Server 27 Hình 2-1 Hoạt động DHCP Server 29 Hình 2-2 Giới thiệu DHCP điểm cần lưu ý 29 Hình 2-3 Lựa chọn Card mạng cho dịch vụ DHCP Server 30 Hình 2-4 Điền thông tin chi tiết cho DHCP Scope 31 Hình 2-5 Xác nhận thơng tin trước cài đặt DHCP server 31 129 Hình 2-6 Chứng thực DHCP Server vào AD 33 Hình 2-7 Đặt tên gõ thích tạo Scope 33 Hình 2-8 Tạo Range Subnet mask cho DHCP Server 34 Hình 2-9 Hội thoại Add/Remove địa loại trừ cấu hình DHCP 35 Hình 2-10 Chỉ định lượng thời gian thuê tuỳ theo nhu cầu 35 Hình 2-11 Hộp thoại điền đỉa Default Gateway 36 Hình 2-12 Điền tên địa Domain 36 Hình 2-13 Cấu hình tuỳ chọn DHCP Server 37 Hình 2-14 Cấp phát động IP cho máy Client từ DHCP Server 38 Hình 2-15 Hộp thoại cấu hình địa dành riêng 39 Hình 2-16 Hoạt động DHCP Relay Agent 40 Hình 2-17 Sơ đồ cấu hình DHCP Server 41 Hình 2-18 Tạo Scope cho vùng mạng LAN2 41 Hình 2-19 Cấu hình dịch vụ DHCP Relay Agent 42 Hình 2-20 Sơ đồ mạng cho tập áp dụng 43 Hình 3-1 Chọn Port/IP cho máy in 45 Hình 3-2 Chọn nhà sản xuất máy in loại máy in 46 Hình 3-3 Chia sẻ máy in qua trình cài đặt 46 Hình 3-4 Hình ảnh máy in Logic cài đặt 47 Hình 3-5 Cài đặt trình quản lý máy in 47 Hình 3-6 Hình ảnh trình quản lý máy in 48 Hình 3-7 Hình ảnh cấu hình Preferences 48 Hình 3-8 Cấu hình giấy chất lượng in 49 Hình 3-9 Cấu hình thơng số mở rộng cho máy in 50 Hình 3-10 Cấu hình Port cho máy in 50 130 Hình 3-11 Cấp quyền in ấn cho người dùng 51 Hình 3-12 Hộp thoại điều khiển đặc tính máyin 53 Hình 3-13 Các tuỳ chọn in ấn 55 Hình 3-14 Sơ đồ mạng tập áp dụng chương 56 Hình 4-1 Domain Cơng ty Hewlett-Packard Nguồn: Microsoft 60 Hình 4-2 Hình ảnh mơ tả tên domain CSDL DNS Nguồn: Microsoft 60 Hình 4-3 Root Hints Nguồn: Microsoft 62 Hình 4-4 Sơ đồ phân giải tên từ Root hint 64 Hình 4-5 Hình ảnh mơ phịng phân giải hostname thành địa IP Nguồn: Microsoft 65 Hình 4-6 Truy vấn dạng đệ quy Nguồn: Microsoft 66 Hình 4-7 Truy vấn dạng tương tác Nguồn: Microsoft 67 Hình 4-8 Hình ảnh mơ phịng phân giải địa IP thành hostname Nguồn: Microsoft 68 Hình 4-9 Hình ảnh Zone Domain Nguồn: Microsoft 69 Hình 4-10 Truy vấn hình thức Forearder Nguồn: Microsoft 70 Hình 4-11 Hình ảnh mơ tả Stub zone Nguồn: Microsoft 71 Hình 4-12 Hình ảnh Dynamic Update Nguồn: Microsoft 72 Hình 4-13 DHCP server cập nhật dynamic update Nguồn: Microsoft 72 Hình 4-14 Active Directory-integrated zone sử dụng secure dynamic update 73 Hình 4-15 Zone tranfser Primary Master Server Secondary Server 74 Hình 4-16 Hình ảnh mơ Cacheing Table Nguồn: Microsoft 75 Hình 4-17 Cơ sở liệu DNS Nguồn: Microsoft 76 Hình 4-18 Thơng tin RR SVR 79 131 Hình 4-19 Sơ đồ mạng tập áp dụng chương 79 Hình 5-1 Cài đặt IIS 81 Hình 5-2 Chọn dịch vụ cần thiết cho Web Server 82 Hình 5-3 Thư mục chứa Source web 83 Hình 5-4 Tạo Website 83 Hình 5-5 Kiểm tra hoạt động Web Server 84 Hình 5-6 Hình ảnh Web Server cấu hình thành cơng 85 Hình 5-7 Tạo Add Virtual Directory 85 Hình 5-8 Tắt Site khơng sử dụng 86 Hình 5-9 Remove modules khơng cần thiết 87 Hình 5-10 Tạo file thông báo lỗi chung cho website 88 Hình 5-11 Cấu hình giới hạn truy cập liệt kê file, thư mục 88 Hình 5-12 Cho phép thực thi phương thức GET, POST, HEAD 89 Hình 5-13 Vơ hiệu hóa WebDav 90 Hình 5-14 Chọn IP tương ứng với Website cần Hosting 91 Hình 5-15 Hosting nhiều Website 91 Hình 5-16 Tạo miền tương ứng cho Website 92 Hình 5-17 Tạo Host trỏ đến IP tương ứng với Website cần hosting 92 Hình 5-18 Tạo Alias name trỏ đến Host tương ứng với Website cần hosting 93 Hình 5-19 Kết Hosting Wevsite hoạt động 94 Hình 5-20 Hình ảnh minh hoạ lệnh Backup 94 Hình 5-21 Hình ảnh minh hoạ lệnh restore 95 Hình 5-22 Hình ảnh minh hoạ xố backup 95 Hình 5-23 Kiểm tra tính lưu trữ cấu hình cũ 95 Hình 5-24 Sơ đồ mạng tập áp dụng cuối chương 96 132 Hình 6-1 Cài đặt FTP Server 99 Hình 6-2 Tạo thư mục Public 100 Hình 6-3 Tạo FTP 100 Hình 6-4 Chọn địa IP cho FTP Server 101 Hình 6-5 Thuộc tính quyền hạn truy cập vào FTP Server 102 Hình 6-6 Theo dõi User login vào FTP Server 102 Hình 6-7 Giới hạn truy cập FTP site NTFS Permission 103 Hình 6-8 Sử dụng IIS Permissions để gán quyền FTP site 103 Hình 6-9 Cho phép user truy cập FTP Site 104 Hình 6-10 Khơng cho phép user truy cập FTP Site 104 Hình 6-11 Cho phép truy cập tới IP FTP Site 105 Hình 6-12 Khơng cho phép truy cập tới IP FTP Site 105 Hình 6-13 Tạo virtual directory 106 Hình 6-14 Truy xuất tài nguyên virtual directory 107 Hình 6-15 Sơ đồ mạng bào tập cuối chương 107 Hình 7-1 Mơ hình Remote Desktop 111 Hình 7-2 Kích hoạt remote Desktop 112 Hình 7-3 Kiểm tra IP máy chủ 113 Hình 7-4 Sử dụng remote Desktop 113 Hình 7-5 Kết remote desktop đến máy chủ Server 2008 113 Hình 7-6 Mơ hình VPN Client to site chứng thực User Router 115 Hình 7-7 Cài đặt Routing and Remote Access Services 116 Hình 7-8 Kích hoạt chức VPN access 116 Hình 7-9 Add range Ip cấp phát địa cho VPN Client 117 Hình 7-10 User chứng thực cho VPN Client 117 Hình 7-11 Tạo Connection VPN 118 133 Hình 7-12 Kết nối VPN Client đến VPN server 118 Hình 7-13 VPN Client truyền thơng đến SRV1 thơng qua VPN Server 119 Hình 7-14 Mơ hình mạng VPN Server chứng thực thơng qua Radius Server 119 Hình 7-15 Tạo User/Group VPN Domain 120 Hình 7-16 Cài đặt Network Policy Server 120 Hình 7-17 Chứng thực Network Policy Server Domain 120 Hình 7-18 Kết nối tới Radius Client 121 Hình 7-19 Add User/Group cho phép kết nối VPN 121 Hình 7-20 Policy cho phép VPN mã hoá giao thức PPTP L2TP 122 Hình 7-21 Chọn giao thức PPTP/L2TP 122 Hình 7-22 Cài đặt Routing and Remote Access Services 123 Hình 7-23 Kích hoạt chức VPN access 123 Hình 7-24 Tạo range Ip cấp phát địa cho VPN Client 124 Hình 7-25 Điền địa IP máy Radius server 124 Hình 7-26 Tạo Connection VPN 125 Hình 7-27 Tạo kết nối từ VPN Client đến VPN Server 125 Hình 7-28 VPN Client truyền thơng đến SRV1 thông qua Radius Server 126 Hình 7-29 Sơ đồ mạng tập áp dụng 126 134 DANH MỤC BẢNG BIỂU Bảng 1-1 So sánh định tuyến tĩnh định tuyến động 16 Bảng 1-2 Bảng qui định Private IP 19 Bảng 3-1 Bảng phân quyền cho người dùng 52 Bảng 3-2 Bảng quyền in ấn mặc định 52 Bảng 4-1 Bảng liệt kê top-level domain 60 135 ... PHỐ HỒ CHÍ MINH TRƯỜNG CAO ĐẲNG KINH TẾ - KỸ THUẬT THÀNH PHỐ HỒ CHÍ MINH GIÁO TRÌNH MƠN HỌC: QUẢN TRỊ MẠNG WINDOWS SERVER NÂNG CAO NGÀNH : CÔNG NGHỆ THÔNG TIN TRÌNH ĐỘ : CAO ĐẲNG THƠNG TIN CHỦ... GIỚI THIỆU Giáo trình biên soạn dựa chương trình chi tiết mơn học bậc cao đẳng chuyên ngành công nghệ thông tin Trường Cao đẳng – Kinh tế Kỹ thuật – Thành Phố Hồ Chí Minh Đây giáo trình biên... thống - Về kỹ năng: Thiết kế, xây dựng mơ hình kiến trúc hệ thống mạng sử dụng phần mềm Visio Cấu hình quản trị dịch vụ mạng mạng LAN Cấu hình public quản trị dịch vụ mạng qua Internet - Về lực