Giải pháp mạng cho doanh nghiệp vừa và nhỏ trên win server 2012

Đồ Án Tốt Nghiệp Đại Học 2014 005.3 TRƢỜNG ĐẠI HỌC VINH KHOA CÔNG NGHỆ THÔNG TIN Phạm Nhật Quang BÁO CÁO ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Giải pháp mạng cho doanh nghiệp vừa nhỏ Win Server 2012 Nghệ An, tháng 12 năm 2014 PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 LỜI CẢM ƠN Suốt trình học tập trƣờng Đại Học Vinh vừa qua,chung em đƣợc thầy cô cung cấp truyền đạt tất kiến thức quý giá nhất.Ngồi ,chúng em cịn đƣợc rèn luyện tinh thần học tập rèn luyện độc lập sáng tạo.Đây tính cách cần thiết để thành cơng bắt tay vào cơng việc tƣơng lai Em xin chân thành cảm ơn Ban giám hiệu trƣờng Đại Học Vinh,ban chủ nhiệm khoa Công nghệ thơng tin,cùng thầy giáo nhiệt tình giảng dạy,trang bị cho em kiến thức cần thiết năm học trƣờng.Và quãng thời gian thật hữu ích làm em trƣởng thành lên nhiều trƣờng hành trang khơng thể thiếu công việc sau Em xin chân thành cảm ơn Th.s.Lê Văn Minh tận tình quan tâm hƣớng dẫn giúp đỡ em suốt thời gian làm đồ án để em hoàn thành tốt đồ án tốt nghiệp Trong suốt thời gian thực đồ án khơng thể thiếu nhiều sai sót Kính mong thầy bạn bảo thêm để em hoàn thành công việc đƣợc giao Em xin chân thành cảm ơn! Vinh, tháng 12 năm 2014 Sinh viên thực Phạm Nhật Quang LỜI MỞ ĐẦU PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 Theo xu hƣớng phát triển xã hội ngày nay,lĩnh vực công nghệ thông tin thiếu sống.Mạng lƣới thông tin liên lạc giới ngày phát triển,moị ngƣời muốn cập nhật thông tin cách nhanh xác nhât.Các nhà máy,xí nghiệp cơng trình nghiên cứu cần có giúp đỡ máy tính,các u cầu cơng việc ngày địi hỏi cần phải có nhiều ngƣời giải quyết,cùng chia sẻ,bảo mật liệu nhƣ dịch vụ dùng chung liên quan đến công việc họ.Công Nghệ Thông Tin mang đến cho nhiều hữu dụng ứng dụng quan trọng máy tính mạng máy tính.Nhờ vào hệ thống mạng máy tính mà ngƣời làm việc nhau,chia sẻ liệu cho nhau,cập nhật thơng tin tồn giới cách nhanh chóng Một số doanh nghiệp đầu tƣ vào mạng máy tính để chuẩn hố ứng dụng chẳng hạn nhƣ: chƣơng trình xử lý văn bản, để bảo đảm ngƣời sử dụng phiên phần mềm ứng dụng dễ dàng cho công việc Trong môi trƣờng windows, phần mềm ứng dụng dịch vụ mạng đời nhằm giải vấn đề chuyên môn cách hữu hiệu Bên cạnh việc quản trị chúng cơng việc khơng đơn giản, đòi hỏi ngƣời phải quan tâm Tên đồ án:”Xây dựng mơ hình triển khai giải pháp mạng cho doanh nghiệp vừa nhỏ” Với mục tiêu xây dựng giải pháp mạng cho nhà trƣờng, đáp ứng yêu cầu việc quản lí,bảo mật liệu việc thiết kế mơ hình mạng đáp ứng yêu cầu doanh nghiệp,dựa dịch vụ Windows Server 2012,giúp ngƣời quản trị đơn giản việc quản trị với công cụ hỗ trợ sẵn làm cho yêu cầu trở nên đơn giản Với mơ hình mạng đƣa ra,đã đáp ứng đƣợc phần yêu cầu thực tế công ty,doanh nghiệp,phục vụ tốt cho công việc nhân viên.Hy vọng tài liệu hữu ích,khơng cho ngƣời làm quen với mạng hệ thơng,mà cịn giúp cho bạn tìm hiểu vấn đề tích lũy thêm kiến thức PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 MỤC LỤC LỜI CẢM ƠN LỜI MỞ ĐẦU MỤC LỤC DANH MỤC CÁC TỪ VIẾT TẮT,TỪ CHUYÊN NGÀNH CHƢƠNG I : KHẢO SÁT TÌNH HÌNH THỰC TẾ CỦA TRƢỜNG ĐẠI HỌC 1.1 Tình hình thực tế 1.2 Yêu cầu nhà trƣờng CHƢƠNG II : PHÂN TÍCH VÀ GIẢI PHÁP 2.1 Các thiết bị trƣờng 2.2 SƠ ĐỒ 2.2.1 Sơ đồ cấu trúc phòng ban trƣờng 2.2.2 Sơ đồ logic phòng ban 2.3 GIẢI PHÁP 10 2.3.2 Xây dựng hệ thống AD,DNS,DHCP,File Server , Web Server,Mail 11 2.3.4 Triển khai ổ cứng theo kiểu RAID-5 11 CHƢƠNG III : TRIỂN KHAI HỆ THỐNG MẠNG 12 3.1 Triển khai demo 12 3.1.1 Giới thiệu phần mềm VMWare Workstation 12 3.2 MáyẢo cài dịch vụ mạng 12 3.2.1 Cài đặt hệ điều hành windows server 2012 12 3.2.2 Lên domain controller server với domain vinhuni.edu.vn cài tự động DNS 14 3.2.3 Cài đặt dịch vụ DHCP 18 Bƣớc : Cài đặt 18 3.2.3 Tạo File Server 27 3.2.4 Web Server 38 3.3 Mail Server 41 PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 3.3.1 giới thiệu 41 3.3.2 Cài đặt phần mềm Mdaemon 41 3.3.3 Cấu Hình 44 3.3.4 Tạo ngƣời dung Mdaemon 45 3.4 FTP Server 47 3.4.1 Cài đặt FileZilla client va FileZilla server 48 3.4.2 Lập tài khoản FTP server 48 3.4.3 Thiết lập kết nối đến FTP server 50 3.4.4 Upload download liệu 51 3.4 Máy Ảo : Client 52 3.5 Máy Ảo : Client 53 CHƢƠNG IV : CÁC GIẢI PHÁP DỰ PHÒNG VÀ KHẮC PHỤC SỰ CỐ 54 4.1 Đề phòng xâm nhập vững hóa hệ thống mạng 54 4.2 Một số giải pháp thông dụng cần có cho hệ thống mạng 54 KẾT LUẬN 56 DANH MỤC TÀI LIỆU THAM KHẢO 57 DANH MỤC CÁC TỪ VIẾT TẮT,TỪ CHUYÊN NGÀNH Dạng viết tắt Nghĩa tiếng việt AD Active Directory CPU Central Processing Unit DC Domain Controller-Máy điều khiển vùng DHCP Dynamic Host Configuatation Protocol-giao thức cấp PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 cấu hình động cho máy khách DNS Domain Name System FTP File Transfer Protocol IP Internet Protocol ISA Internet Security and Acceleration LAN Local Arca Network NAT Network Address Translate NetBIOS Network Basic Input/Output System PC Personal Computer RAM Random Access Memory TCP Transmission Control Protocol TCP/IP Transmission Control Protocol/Internet Protocol VPN Virtual Private Network WAN Wide Area Network WWW World Wide Web CHƯƠNG I : KHẢO SÁT TÌNH HÌNH THỰC TẾ CỦA TRƯỜNG ĐẠI HỌC 1.1 Tình hình thực tế - Nhà trƣờng có hệ thống mạng với máy server ,và 40 máy client có kết nối mạng , có hệ thống website 1.2 Yêu cầu nhà trƣờng + Đối với thống mạng bên : PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 - Tất user đƣợc sử dụng Internet - Nhóm user phận ban giám hiệu đƣợc sử dụng tất phần mềm - Nhóm user phận kế tốn cho sử dụng phần mềm Kế tốn - Nhóm user phận nhân khơng đƣợc sử dụng chƣơng trình user user nhóm kế tốn -Nhóm user phận đào tạo cho sử dụng phân mềm đào tạo , khơng đƣợc sử dụng chƣơng trình user nhóm kế tốn -Nhóm user phận quản lý sinh viên sử dụng phần mềm quản lý -Các user đƣợc phân quyền phù hợp với cơng việc -Có file server chia liệu -Có web server public internet -Cho server có khả giám sát CHƯƠNG II : PHÂN TÍCH VÀ GIẢI PHÁP 2.1 Các thiết bị trƣờng Tên thiết bị Số lượng Máy Chủ Máy Client 40 Switch TP-LINK 24 Port Switch TP-LINK 16 port PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 Swich TP-LINK Port Modem Bộ Chuyển Đổi Tín Hiệu Patch Panel Cat-5e BẢNG 2.1 PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 2.2 SƠ ĐỒ 2.2.1 Sơ đồ cấu trúc phòng ban trƣờng SƠ ĐỒ 2.1 2.2.2 Sơ đồ logic phòng ban PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG Đồ Án Tốt Nghiệp Đại Học 2014 SƠ ĐỒ 2.3 2.3 GIẢI PHÁP 2.3.1 Xây dựng hệ thống mạng theo mơ hình domain controller - Hệ thống mạng domain controller quản lý client theo mơ hình tập chung ,dễ cho ngƣời quản trị mạng nắm bắt lỗi nhanh chóng có phƣơng án khắc phục nhanh Hệ thống Domain Controller có độ bảo mật cao hẳn so với hệ thống Workgroup PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 10 Đồ Án Tốt Nghiệp Đại Học 2014 +Nhập vào tên miền dùng cho hệ thống email ô Domain Name nhập vào địa IP tên máy chủ email ô IMAP/POP host name HÌNH 3.50 +Báo tài khoản ngƣời quản trị Mdaemon HÌNH 3.51 +Finished PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 43 Đồ Án Tốt Nghiệp Đại Học 2014 HÌNH 3.52 3.3.3 Cấu Hình -Add domain vào mdaemon : Setup/Domain Manager HÌNH 3.53 PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 44 Đồ Án Tốt Nghiệp Đại Học 2014 HÌNH 3.54 3.3.4 Tạo ngƣời dung Mdaemon + Chọn Accounts/New account ấn phím F3 HÌNH 3.55 PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 45 Đồ Án Tốt Nghiệp Đại Học 2014 + Trên máy bất kì, sử dụng trình duyệt vào theo địa chỉ: http://192.168.10.1:3000/ ta đc kết nhƣ dƣới HÌNH 3.56 +Đăng nhập tải khoản hiệu trƣởng gửi mail đến tài khoản tpdaotao nv1 HÌNH 3.57 PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 46 Đồ Án Tốt Nghiệp Đại Học 2014 HÌNH 3.58 HÌNH 3.59 3.4 FTP Server PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 47 Đồ Án Tốt Nghiệp Đại Học 2014 -Sử dụng FileZilla chương trình FTP giúp bạn upload download tập tin sang từ giao thức, máy chủ FTP bạn Chương trình cho phép bạn chuyển đổi tập tin điều hướng thư mục, trang web máy tính bạn Ngồi ra, cho ph p bạn thực chuyển đổi nhiều tập tin lúc 3.4.1 Cài đặt FileZilla client va FileZilla server HÌNH 3.50 3.4.2 Lập tài khoản FTP server 1-Edit/uer 2-Add nhập tài khoản PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 48 Đồ Án Tốt Nghiệp Đại Học 2014 3- Ở chế độ mặc định, hệ thống tạo tài khoản ngƣời dùng với mật trống, nhƣng muốn đặt mật bảo vệ cho User bạn kích hoạt tùy chọn Password phần Account Settings HÌNH 3.51 4- Chọn Shared folders sau nhấn Add từ Shared folders HÌNH 3.52 PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 49 Đồ Án Tốt Nghiệp Đại Học 2014 +Phần Files Directories cho ph p xác nhận mức phân quyền tài khoản ngƣời dùng, bao gồm: đọc, ghi, xóa, liệt kê HÌNH 3.53 3.4.3 Thiết lập kết nối đến FTP server 1- Click New Site 2- Nhập tên site 3- Nhập địa Host: ftp.agu.edu.vn 4- Chọn chế độ mã hóa “Require explicit FTP over TLS” 5- Kiểu login: Normal 6- User: nhập tên account 7- Nhập mật 8- Click Connect PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 50 Đồ Án Tốt Nghiệp Đại Học 2014 HÌNH 3.54 3.4.4 Upload download liệu HÌNH 3.55 PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 51 Đồ Án Tốt Nghiệp Đại Học 2014 HÌNH 3.56 +Vùng bên trái liệu máy client +Vùng bên phải la liệu máy server 3.4 Máy Ảo : Client IP:192.168.10.2 Sub: 255.255.255.0 DG:192.168.10.254 DNS:192.168.10.1 - Cài windows - Join vào domain www.vinhuni.edu.vn PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 52 Đồ Án Tốt Nghiệp Đại Học 2014 3.5 Máy Ảo : Client IP : 203.162.1.2 Sub : 255.255.255.0 DG : 203.162.1.1 DNS : 203.162.1.1 - Cài Windows - Vai trị client ngồi internet PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 53 Đồ Án Tốt Nghiệp Đại Học 2014 CHƯƠNG IV : CÁC GIẢI PHÁP DỰ PHÒNG VÀ KHẮC PHỤC SỰ CỐ 4.1 Đề phịng xâm nhập vững hóa hệ thống mạng - Bỏ chế độ share ẩn mạc định ổ đĩa máy server Nếu có điều kiện nên cách ly vật lý cho Server Tốt có phịng cách ly cho Server có tủ cho Server) - Disable service khơng cần thiết Cải thiện tốc độ mạng an toàn vấn đề bảo mật) - Update Hotfix,Service Pack Đảm bảo cho hệ thống mạng an tồn khỏi công hacker) - Rename admin account , đặt pass có độ phức tạp cao - Khơng ngồi máy server truy cập Internet (Có thể sử dụng Dịch vụ Remote Access để kiểm soát Server có chế độ update cho server hợp lý) - Dùng tài khoản thƣờng để lock hình server khơng làm việc - Cài đặt WSUS Server Windows server update service server) - Triển khai Audit policy cho hệ thống Nhằm giám sát lƣu lƣợng mạng đề phòng xâm nhập) - Cài tools nhƣ GFI.LANguard.Network.Security.Scanne test hệ thống nhằm vững hệ thống mạng - Dùng Certificate mã hóa liệu đƣờng truyền hệ thống Domain ) - Triển khai Certificate cho Web mã hóa SSl ( Secure socket layer): Nhằm đảm bảo an toàn giao dịch Web ) - Phổ biến kiến thức bảo mật virut cho nhân viên nhằm cải thiện hiệu việc đảm bảo an toàn liệu cho ngƣời dùng mạng 4.2 Một số giải pháp thơng dụng cần có cho hệ thống mạng Bạn biết trƣớc đƣợc hệ thống mạng gặp cố Vì cố đến tự nhiên , cố ý vơ tình ngƣời sử dụng , virus , hƣ hỏng phần cứng , điện v.v… Một cố xãy thời gian khơng có chuẩn bị từ trƣớc Vì , bạn cần phải có giải PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 54 Đồ Án Tốt Nghiệp Đại Học 2014 pháp hợp lý để khắc phục cố cách nhanh chóng , đem lại tin cậy cho hệ thống mạng Chính nhóm chúng em xin đƣa số giải pháp phù hợp với tình hình cơng ty để đảm bảo an tồn cho hệ thống mạng cho công ty nhƣ sau : A.GIẢI PHÁP PHẦN CỨNG - Do tình hình thƣờng xuyên xãy điện làm hƣ hỏng server nên cần phải có thiết bị lƣu trữ tạm thời nhƣ USP B Tạo danh sách dự phòng cho tài khoản , nhằm cải thiện việc tạo tài khoản tay nhiều thời gian : - Trƣờng hợp hệ thống bị hƣ hoàn toàn phải làm lại từ đầu Tài khoản doanh nghiệp ,nhà trƣờng.có nhiều nhƣ tạo lại tay thời gian Vì ta phải có chuẩn bị từ đầu , phần nhóm em xin đƣa Script tự động add user từ danh sách chuẩn bị từ trƣớc C.Giải pháp sử dụng cấu hình ổ cứng theo chuẩn Micro , Raid – - Nếu doanh nghiệp ,nhà trƣờng có điều kiện tài giải pháp Micro , Raid – không đề cập tới Đây kiểu ổ cứng kết hợp Backup tăng tốc xử lý cho server Điều giúp cho công việc nhanh an toàn D.Giải pháp Cài Window Qua Mạng - Nếu hệ thống mạng bị phá hủy hoàn tồn việc cài Win cho client cơng việc khó khăn , tốn nhiều thời gian PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 55 Đồ Án Tốt Nghiệp Đại Học 2014 KẾT LUẬN Kết đạt đề tài “CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH NGHIỆP ,NHÀ TRƯỜNG” -Nắm vững đƣợc phần tổng quan xây dựng triển khai hệ thống, bảo mật mạng hệ thống -Hiểu đƣợc khái niệm File server,web server,DNS,DHCP -Thực đƣợc yêu cầu cài đặt cấu hình cho hệ thống Server – Client – Mail Ơ Vấn đề tồn đọng Đề tài -Hệ thống DHCP, DNS Server chƣa ổn định -Phạm vi đề tài tập trung giải cho mơ hình doanh nghiệp vừa nhỏ nên chƣa phát triễn lên mơ hình quản lý bảo mật cho doanh nghiệp lớn có nhiều chi nhánh có khoảnh cách lớn vị trí địa lý Đây hƣớng mà Đề tài nhắm đến PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 56 Đồ Án Tốt Nghiệp Đại Học 2014 DANH MỤC TÀI LIỆU THAM KHẢO Tài liệu Tiếng Việt [1] VnMedia, Năm 2010, bảo mật ƣu tiên hàng đầu doanh nghiệp [2] Sƣu tầm, Bảo mật mạng điều cần biết [3] Sƣu tầm, Tầm quan trọng việc bảo mật mạng [4] V.L sƣu tầm), Tăng cƣờng bảo mật hệ thống phòng thủ đa lớp [5] Nguyễn Đắc Hoàng, Nhất Nghệ Support Team, Top 10 Lab Quản trị mạng Tài liệu websides tham khảo [6] http://nhatnghe.com/forum [7] http://vietchuyen.org [8] http://www.ispace.edu.vn/forum/showthread.php?t=23416 [9] http://diendancntt.vn/showthread.php?t=23818 [10] http/www.microsoft.com/vietnam/windowsserver2008/Overview.aspx PHẠM NHẬT QUANG - LỚP 51K2 – Khoa CNTT TRANG 57 ... doanh nghiệp vừa nhỏ? ?? Với mục tiêu xây dựng giải pháp mạng cho nhà trƣờng, đáp ứng yêu cầu việc quản lí,bảo mật liệu việc thiết kế mơ hình mạng đáp ứng yêu cầu doanh nghiệp, dựa dịch vụ Windows Server. .. Tốt Nghiệp Đại Học 2014 Windows Server 2012 gồm phiên bản: Datacenter, Standard, Essential, Foundation Windows Server 2012 gồm phiên giúp ngƣời dùng dễ dàng chọn lựa Các phiên Windows Server 2012. .. -Có chức làm máy chứa File server ,DHCP ,Web server ,FTP B.Các bước thực 3.2.1 Cài đặt hệ điều hành windows server 2012 + Các phiên cua hệ điều hành windown server 2012 PHẠM NHẬT QUANG - LỚP