Cài đặt, cấu hình, triển khai các dịch vụ mạng cho nhà trường

Đồ án tốt nghiệp Đại học TRƢỜNG ĐẠI HỌC VINH KHOA CÔNG NGHỆ THÔNG TIN THÁI VĂN THỊNH BÁO CÁO ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Tên đồ án: CÀI ĐẶT, CẤU HÌNH, TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO NHÀ TRƯỜNG Nghệ An, tháng 01 năm 2016 Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học TRƢỜNG ĐẠI HỌC VINH KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Tên đồ án: CÀI ĐẶT, CẤU HÌNH, TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO NHÀ TRƯỜNG Sinh viên thực hiện: Thái Văn Thịnh Mã sinh viên: 1051070436 Lớp: 51K2 - CNTT Giáo viên hướng dẫn: ThS Phạm Thị Thu Hiền Nghệ An, tháng 01 năm 2016 Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học LỜI CẢM ƠN Suốt trình học tập trƣờng Đại học Vinh vừa qua, chung em đƣợc thầy cô cung cấp truyền đạt tất kiến thức q giá Ngồi ra, chúng em cịn đƣợc rèn luyện tinh thần học tập rèn luyện độc lập sáng tạo Đây tính cách cần thiết để thành cơng bắt tay vào công việc tƣơng lai Em xin chân thành cảm ơn Ban giám hiệu trƣờng Đại học Vinh, Ban chủ nhiệm khoa Công nghệ thông tin, thầy giáo nhiệt tình giảng dạy, trang bị cho em kiến thức cần thiết năm học trƣờng Và quãng thời gian thật hữu ích làm em trƣởng thành lên nhiều trƣờng hành trang khơng thể thiếu công việc sau Em xin chân thành cảm ơn ThS hạm Th Thu Hi n tận tình quan tâm hƣớng dẫn giúp đỡ em suốt thời gian làm đồ án để em hoàn thành tốt đồ án tốt nghiệp Trong suốt thời gian thực đồ án khơng thể thiếu nhiều sai sót Kính mong bạn bảo thêm để em hồn thành cơng việc đƣợc giao Em xin chân thành cảm ơn! Vinh, tháng 12 năm 2015 Sinh viên thực Thái ăn Th nh Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học PHẦN MỞ ĐẦU Theo xu hƣớng phát triển xã hội ngày nay, lĩnh vực công nghệ thông tin thiếu sống Mạng lƣới thông tin liên lạc giới ngày phát triển, moị ngƣời muốn cập nhật thông tin cách nhanh xác nhât Các nhà máy, xí nghiệp cơng trình nghiên cứu cần có giúp đỡ máy tính, yêu cầu cơng việc ngày địi hỏi cần phải có nhiều ngƣời giải quyết, chia sẻ, bảo mật liệu nhƣ dịch vụ dùng chung liên quan đến công việc họ Công Nghệ Thông Tin mang đến cho nhiều hữu dụng ứng dụng quan trọng máy tính mạng máy tính Nhờ vào hệ thống mạng máy tính mà ngƣời làm việc nhau, chia sẻ liệu cho nhau,cập nhật thơng tin tồn giới cách nhanh chóng Một số doanh nghiệp đầu tƣ vào mạng máy tính để chuẩn hố ứng dụng chẳng hạn nhƣ: chƣơng trình xử lý văn bản, để bảo đảm ngƣời sử dụng phiên phần mềm ứng dụng dễ dàng cho công việc Trong môi trƣờng windows, phần mềm ứng dụng dịch vụ mạng đời nhằm giải vấn đề chuyên môn cách hữu hiệu Bên cạnh việc quản trị chúng cơng việc khơng đơn giản, địi hỏi ngƣời phải quan tâm Tên đồ án: "Cài đặt, cấu hình, triển khai d ch vụ mạng cho nhà trường” Với mục tiêu xây dựng giải pháp mạng cho doanh nghiệp vừa nhỏ, đáp ứng yêu cầu việc quản lí, bảo mật liệu việc thiết kế mộ mơ hình mạng đáp ứng u cầu cầu doanh nghiệp, dựa dịch vụ Windows Server 2008, giúp ngƣời quản trị đơn giản việc quản trị với công cụ hỗ trợ sẵn làm cho yêu cầu trở nên đơn giản Với mơ hình mạng đƣa ra, đáp ứng đƣợc phần yêu cầu thực tế nhà trƣờng, doanh nghiệp, phục vụ tốt cho công việc nhân viên Hy vọng tài liệu hữu ích, khơng cho ngƣời làm quen với mạng hệ thông, mà cịn giúp cho bạn tìm hiểu vấn đề tích lũy thêm kiến thức Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học MỤC LỤC Trang LỜI CẢM ƠN PHẦN MỞ ĐẦU .4 MỤC LỤC .5 DANH MỤC CÁC TỪ VIẾT TẮT, TỪ CHUYÊN NGÀNH Chƣơng KHẢO SÁT, PHÂN TÍCH VÀ GIẢI PHÁP CHO NHÀ TRƢỜNG 1.1 Tình hình thực tế 1.2 Yêu cầu nhà trƣờng 1.3 Các thiết bị trƣờng .9 1.4 Sơ đồ .9 1.4.1 Sơ đồ cấu trúc phòng ban trƣờng .9 1.4.2 Sơ đồ logic phòng ban 10 1.5 Giải pháp .10 1.5.1 Xây dựng hệ thống mạng theo mơ hình domain controller 10 1.5.2 Xây dựng hệ thống DNS, DHCP, File Server, Web Server, Mail 11 1.5.3 Triển khai ổ cứng theo kiểu RAID-5 11 Chƣơng TRIỂN KHAI HỆ THỐNG MẠNG 12 2.1 Giới thiệu phần mềm VMWare Workstation 12 2.2 Máy Ảo cài dịch vụ mạng .12 2.2.1 Cài đặt hệ điều hành windows server 2008 12 2.2.2 Lên domain controller server với domain vinhuni.edu.vn cài tự động DNS 13 2.2.3 Cài đặt dịch vụ DHCP 17 2.2.4 Tạo File Server 24 2.2.5 Web Server 32 2.3 Mail Server 35 2.3.1 Giới thiệu 35 2.3.2 Cài đặt phần mềm Mdaemon 35 2.3.3 Cấu hình 38 Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học 2.3.4 Tạo ngƣời dùng Mdaemon 39 2.4 Máy Ảo 2: Client 41 2.5 Máy Ảo 3: Client 41 Chƣơng CÁC GIẢI PHÁP DỰ PHÒNG VÀ KHẮC PHỤC SỰ CỐ 42 3.1 Đề phịng xâm nhập vững hóa hệ thống mạng 42 3.2 Một số giải pháp thơng dụng cần có cho hệ thống mạng 42 KẾT LUẬN 44 TÀI LIỆU THAM KHẢO 45 Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học DANH MỤC CÁC TỪ VIẾT TẮT, TỪ CHUYÊN NGÀNH Dạng viết tắt Nghĩa tiếng Việt AD Active Directory CPU Central Processing Unit DC Domain Controller-Máy điều khiển vùng DHCP Dynamic Host Configuatation Protocol-giao thức cấp cấu hình động cho máy khách DNS Domain Name System IP Internet Protocol ISA Internet Security and Acceleration LAN Local Arca Network NAT Network Address Translate NetBIOS Network Basic Input/Output System PC Personal Computer RAM Random Access Memory TCP Transmission Control Protocol TCP/IP Transmission Control Protocol/Internet Protocol VPN Virtual Private Network WAN Wide Area Network WWW World Wide Web Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học Chương KHẢO SÁT, PHÂN TÍCH VÀ GIẢI PHÁP CHO NHÀ TRƯỜNG 1.1 Tình hình thực tế - Nhà trƣờng có hệ thống mạng với máy server, 40 máy client có kết nối mạng, có hệ thống website 1.2 Yêu cầu nhà trường + Đối với hệ thống mạng bên trong: - Tất user đƣợc sử dụng Internet - Nhóm user phận ban giám hiệu đƣợc sử dụng tất phần mềm - Nhóm user phận kế tốn cho sử dụng phần mềm Kế tốn - Nhóm user phận nhân khơng đƣợc sử dụng chƣơng trình user user nhóm kế tốn - Nhóm user phận đào tạo cho sử dụng phân mềm đào tạo, khơng đƣợc sử dụng chƣơng trình user nhóm kế tốn - Nhóm user phận quanlysinhvien sử dụng phần mềm quản lý - Các user đƣợc phân quyền phù hợp với cơng việc - Có file server chia liệu - Có web server public internet - Cho server có khả giám sát - Tạo điều kiện cho nhân viên làm việc trực tiếp mà ko cần phải đến nhà trƣờng (remote access) - Cài đặt hệ thống ISA 2006 bảo vệ hệ thống - Giám sát truy cập + Đối với hệ thống mạng bên ngoài: - Giám sát ngƣời truy cập vào internet trái phép, có xuất thơng báo server - Cho user nhà trƣờng sử dụng chức remote access nhà trƣờng đăng nhập thuận tiện cho công việc xa thông qua mạng internet Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học 1.3 Các thiết bị trường Bảng 1.1 Các thiết bị trường Tên thiết bị Số lượng Máy Chủ Máy Client 40 Switch TP-LINK 24 Port Switch TP-LINK 16 port Swich TP-LINK Port Modem Bộ Chuyển Đổi Tín Hiệu Patch Panel Cat-5e 1.4 Sơ 1.4.1 Sơ đồ cấu trúc phòng ban trường + Khu A Thƣ Viện Phòng Server Tiếp Dân Tổ chức hành P.Hiệu Trƣởng P.Hiệu Trƣởng Đào Tạo Trƣởng Phòng Đào Tạo Liên Kết Đào Tạo Kế Tốn Tài Chính Thủ Quỹ Sơ đồ 1.1 Cấu trúc phòng ban trường khu A Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT Đồ án tốt nghiệp Đại học + Khu B B401 Phòng TH Lắp Giáp MT B301 Phòng TH Mạng MT B203 B204 B205 B104 B105 Quản Lý Khoa CNTT Khoa Điện Tử Khoa Học Hợp tác QT Sơ đồ 1.2 Cấu trúc phòng ban trường khu B 1.4.2 Sơ đồ logic phòng ban Sơ đồ 1.3 Logic phòng ban 1.5 Giải pháp 1.5.1 Xây dựng hệ thống mạng theo mơ hình domain controller - Hệ thống mạng domain controller quản lý client theo mơ hình tập chung, dễ cho ngƣời quản trị mạng nắm bắt lỗi nhanh chóng có phƣơng án khắc Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 10 Đồ án tốt nghiệp Đại học - Chọn máy trạm đƣợc truy cập vào mạng + Chọn All computers tài khoản đƣợc phép đăng nhập tất máy server + Chọn the following computers định máy tính mà tài khoản đƣợc nhập vào Hình 2.28 Ngồi tài khoản giám đốc tài khoản có quyền ngang với ngƣời quản trị, nên tạo tài khoản cho giám đốc ta Add tài khoản vào nhóm Administrators để giám sát quyền ngƣời quản trị - Nhấp chuột vào User giám đốc chọn Properties Sau hộp thoại Properties xuất hiện, chọn Tab Member of Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 31 Đồ án tốt nghiệp Đại học Hình 2.29 2.2.5 Web Server A GIỚI THIỆU - Web Server (máy phục vụ Web): máy tính mà cài đặt phần mềm phục vụ Web, đơi ngƣời ta gọi phần mềm Web Server - Tất Web Server hiểu chạy đƣợc file *.htm *.html, nhiên Web Server lại phục vụ số kiểu file chuyên biệt chẳng hạn nhƣ IIS Microsoft dành cho *.asp, *.aspx ; Apache dành cho *.php ; Sun Java System Web Server SUN dành cho *.jsp - Dịch vụ Web Server cho phép quảng bá trang web lên internet phục vụ cho học tập, quảng cáo, mua bán… B CÀI ĐẶT: - Sử dụng IIS tích hợp Win server 2008 để cài đặt Web Server - Cấu hình: + Tạo trang web ổ C:\web\web Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 32 Đồ án tốt nghiệp Đại học Hình 2.30 + Mở IIS lên Chuột phải Website> New > Website Hình 2.31 + Vào Default Document > Add > Web.htm Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 33 Đồ án tốt nghiệp Đại học Hình 2.32 + Vào thử trang web trình duyệt web với địa IP máy Web server Hình 2.33 + Một số thuộc tính Web server Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 34 Đồ án tốt nghiệp Đại học Chuột phải vào Default Website/ Properties: - Tab Website: Mô tả số thông tin chung dịch vụ Web nhƣ: + TCP port: Chỉ định cổng hoạt động cho dịch vụ Web, mặc định giá trị 80 + SSL Port: Chỉ định cổng cho giao thức https, mặc định cổng 443 Https cung cấp số tính bảo mật cho ứng dụng Web cao http + Connection timeout: Chỉ định thời gian trì phiên làm việc - Tab Performance: Cho phép đặt giới hạn băng thông, giới hạn kết nối cho Website - Tab Home Directory: Cho phép thay đổi nơi lƣu trữ cho Website, giới hạn quyền truy xuất, đặt số quyền hạn thực thi script cho ứng dụng Web - Tab Documents: Để thêm thay đổi trang Web mặc định cho Website - Tab Directory Security: Đặt số phƣơng thức bảo mật cho IIS 2.3 Mail Server 2.3.1 Giới thiệu + E-mail (electronic mail) thƣ điện tử, hình thức trao đổi thƣ từ nhƣng thông qua mạng Internet Dịch vụ đƣợc sử dụng phổ biến khơng địi hỏi hai máy tính gởi nhận thƣ phải kết nối online mạng Nhu cầu nhà trƣờng thƣờng xuyên giao dịch, trao đổi với phận,nhân viên gặp trực tiếp mà trao đổi nhanh phận với nhau, nhanh, hiệu quả, an toàn Email đƣợc sử dụng cho nhân viên phần mềm Mdaemon + Đặc điểm Đặc điểm Mdaemon - Dễ cài đặt, chạy dòng Server máy để bàn - Là phần mềm không gắn chặt với Hệ Điều Hành - Hỗ trợ nhiều giao thức Truyền nhận Mail, duyệt Mail web Outlook Express - Hỗ trợ nhiều ngôn ngữ, cho phép nhân viên cấu hình lại giao diện cá nhân - Quản lý từ xa giao diện Web 2.3.2 Cài đặt phần m m Mdaemon - Chạy file cài đặt chọn Next giao diện Welcome to Mdaemon Sau chọn vào nút I Agree /trong giao diện EULA Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 35 Đồ án tốt nghiệp Đại học Hình 2.34 + Next Hình 2.35 Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 36 Đồ án tốt nghiệp Đại học + Nhập vào tên miền dùng cho hệ thống email ô Domain Name nhập vào địa IP tên máy chủ email IMAP/POP host name Hình 2.36 + Báo tài khoản ngƣời quản trị Mdaemon Hình 2.37 Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 37 Đồ án tốt nghiệp Đại học + Finished Hình 2.38 2.3.3 Cấu hình - Add domain vào mdaemon: Setup/Domain Manager Hình 2.39 Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 38 Đồ án tốt nghiệp Đại học Hình 2.40 2.3.4 Tạo người dùng Mdaemon + Chọn Accounts/New account ấn phím F3 Hình 2.41 + Trên máy bất kì, sử dụng trình duyệt vào theo địa chỉ: http://192.168.10.1:3000/ ta đc kết nhƣ dƣới Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 39 Đồ án tốt nghiệp Đại học Hình 2.42 + Đăng nhập tải khoản Văn Thịnh gửi mail đến tài khoản Hiệu trƣởng NV1 - Giao diện hộp thƣ Hình 2.43 Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 40 Đồ án tốt nghiệp Đại học - Giao diện hộp thƣ đến Hình 2.44 2.4 Máy Ảo 2: Client IP:192.168.10.2 Sub: 255.255.255.0 DG:192.168.10.254 DNS:192.168.10.1 - Cài windows - Join vào domain www.vinhuni.edu.vn 2.5 Máy Ảo 3: Client IP : 203.162.1.2 Sub : 255.255.255.0 DG : 203.162.1.1 DNS : 203.162.1.1 - Cài Windows - Vai trò client internet Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 41 Đồ án tốt nghiệp Đại học Chương CÁC GIẢI PHÁP DỰ PHÒNG VÀ KHẮC PHỤC SỰ CỐ 3.1 Đề phòng xâm nhập vững hóa hệ thống mạng - Bỏ chế độ share ẩn mạc định ổ đĩa máy server Nếu có điều kiện nên cách ly vật lý cho Server (Tốt có phịng cách ly cho Server có tủ cho Server) - Disable service khơng cần thiết (Cải thiện tốc độ mạng an toàn vấn đề bảo mật) - Update Hotfix, Service Pack (Đảm bảo cho hệ thống mạng an tồn khỏi công hacker) - Rename admin account, đặt pass có độ phức tạp cao - Khơng ngồi máy server truy cập Internet (Có thể sử dụng Dịch vụ Remote Access để kiểm soát Server có chế độ update cho server hợp lý) - Dùng tài khoản thƣờng để lock hình server không làm việc - Cài đặt WSUS Server (Windows server update service server) - Triển khai Audit policy cho hệ thống (Nhằm giám sát lƣu lƣợng mạng đề phòng xâm nhập) - Cài tools nhƣ GFI.LANguard.Network.Security.Scanne test hệ thống nhằm vững hệ thống mạng - Dùng Certificate mã hóa liệu đƣờng truyền (hệ thống Domain) - Triển khai Certificate cho Web mã hóa SSl (Secure socket layer): (Nhằm đảm bảo an toàn giao dịch Web) - Phổ biến kiến thức bảo mật virut cho nhân viên nhằm cải thiện hiệu việc đảm bảo an toàn liệu cho ngƣời dùng mạng 3.2 Một số giải pháp thơng dụng cần có cho hệ thống mạng Bạn biết trƣớc đƣợc hệ thống mạng gặp cố Vì cố đến tự nhiên, cố ý vơ tình ngƣời sử dụng, virus, hƣ hỏng phần cứng, điện v.v Một cố xãy thời gian khơng có chuẩn bị từ trƣớc Vì vậy, bạn cần phải có giải pháp hợp lý để khắc phục cố cách nhanh chóng, đem lại tin cậy cho hệ thống mạng Chính nhóm chúng em xin đƣa số giải pháp phù hợp với tình hình nhà trƣờng để đảm bảo an tồn cho hệ thống mạng cho nhà trƣờng nhƣ sau: Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 42 Đồ án tốt nghiệp Đại học A Giải pháp phần cứng - Do tình hình thƣờng xun xãy điện làm hƣ hỏng server nên cần phải có thiết bị lƣu trữ tạm thời nhƣ USP B Tạo danh sách dự phòng cho tài khoản, nhằm cải thiện việc tạo tài khoản tay nhiều thời gian: - Trƣờng hợp hệ thống bị hƣ hoàn toàn phải làm lại từ đầu Tài khoản doanh nghiệp, nhà trƣờng.có nhiều nhƣ tạo lại tay thời gian Vì ta phải có chuẩn bị từ đầu, phần nhóm em xin đƣa Script tự động add user từ danh sách chuẩn bị từ trƣớc C Giải pháp sử dụng cấu hình ổ cứng theo chuẩn nhƣ Micro, Raid - - Nếu doanh nghiệp, nhà trƣờng có điều kiện tài giải pháp Micro, Raid - khơng thể không đề cập tới Đây kiểu ổ cứng kết hợp Backup tăng tốc xử lý cho server Điều giúp cho cơng việc nhanh an tồn D Giải pháp Cài Window Qua Mạng - Nếu hệ thống mạng bị phá hủy hồn tồn việc cài Win cho client cơng việc khó khăn, tốn nhiều thời gian Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 43 Đồ án tốt nghiệp Đại học KẾT LUẬN Kết ạt ược: - Nắm đƣợc tổng quan hệ điều hành Windowns server 2008 - Nắm vững đƣợc phần tổng quan xây dựng triển khai hệ thống, bảo mật mạng hệ thống - Hiểu đƣợc khái niệm File server, web server, DNS, DHCP - Thực đƣợc yêu cầu cài đặt cấu hình cho hệ thống Server - Client - Mail Hạn chế: - Do kiến thức hạn chế nên đề tài chƣa tìm hiểu đƣợc nhiều ứng dụng - Hệ thống DHCP, DNS Server chƣa ổn định Hướng phát triển: - Phát triễn lên mơ hình quản lý bảo mật cho doanh nghiệp lớn có nhiều chi nhánh có khoảng cách lớn vị trí địa lý - Dựa kết đạt đƣợc, em tiếp tục tìm hiểu sâu dịch vụ mạng đồ án số dịch vụ nhƣ Application Server, Windowns Deloyment Services, UDDI Services… Em mong nhận đƣợc góp ý q thầy để hoàn thành tốt đồ án tốt nghiệp Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 44 Đồ án tốt nghiệp Đại học TÀI LIỆU THAM KHẢO [1] Nguyễn Đắc Hoàng, Nhất Nghệ Support Team, Top 10 Lab Quản trị mạng [2] Sƣu tầm, Bảo mật mạng điều cần biết [3] Sƣu tầm, Tầm quan trọng việc bảo mật mạng [4] VnMedia (2010), Bảo mật ưu tiên hàng đầu doanh nghiệp [5] V.L (sƣu tầm), Tăng cường bảo mật hệ thống phòng thủ đa lớp Thái Văn Thịnh - Lớp 51K2 - Khoa CNTT 45 ... THÔNG TIN BÁO CÁO ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Tên đồ án: CÀI ĐẶT, CẤU HÌNH, TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO NHÀ TRƯỜNG Sinh viên thực hiện: Thái Văn Thịnh Mã sinh viên: 1051070436... đơn giản, đòi hỏi ngƣời phải quan tâm Tên đồ án: "Cài đặt, cấu hình, triển khai d ch vụ mạng cho nhà trường? ?? Với mục tiêu xây dựng giải pháp mạng cho doanh nghiệp vừa nhỏ, đáp ứng yêu cầu việc quản... 1.5.3 Triển khai ổ cứng theo kiểu RAID-5 11 Chƣơng TRIỂN KHAI HỆ THỐNG MẠNG 12 2.1 Giới thiệu phần mềm VMWare Workstation 12 2.2 Máy Ảo cài dịch vụ mạng .12 2.2.1 Cài