Xây dựng và quản trị mạng doanh nghiệp

Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp TRƢỜNG ĐẠI HỌC VINH KHOA CÔNG NGHỆ THÔNG TIN =====  ===== ĐỒ ÁN TỐT NGHIỆP XÂY DỰNG VÀ QUẢN TRỊ MẠNG DOANH NGHIỆP Giáo viên hướng dẫn: GV ThS TRẦN THỊ KIM OANH Sinh viên thực hiện: PHẠM VIẾT THẮNG Lớp: 46K1 - CNTT VINH, 5/2010 Sinh viên thực hiện: Phạm Viết Thắng -1- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp LỜI MỞ ĐẦU Theo xu hƣớng phát triển xã hội ngày nay, nghành công nghệ thông tin ngành thiếu , mạng lƣới thông tin liên lạc giới ngày phát triển, ngƣời muốn cập nhật thơng tin cách nhanh nhất, xác nhất, an tồn nhất.Dựa vào nhu cầu thực tiễn , liên tục phát triển hệ thống mạng, đầu tƣ trang thiết bị tiên tiến, áp dụng công nghệ tiên tiến để tối ƣu thông tin cách nhanh nhất, xác nhât Việc ứng dụng Cơng Nghệ Thơng Tin vào xí nghiệp, quan, trƣờng học yếu tố quan trọng để đƣa nƣớc ta sánh vai cƣờng quốc năm châu.Đất nƣớc ngày phát triển với nhiều chuyển biến giới nên tin học với ngƣời xu tất yếu để hội nhập với công nghiệp Để đảm bảo nguồn thông tin sẵn sang đáp ứng kịp thời cho nhu cần truy xuất bảo mật thông tin Em định chọn đồ án “Xây dựng quản trị mạng doanh nghiệp”, đồ án thực tế, phù hợp với tình hình nay.Giúp em có thêm kinh nghiệm, hiểu biết rõ hệ thống mạng dễ dàng thích nghi vào cơng việc sau trƣờng Mục đích đề tài tìm hiểu triển khai đƣợc mơ hình mạng, giải pháp mạng cho công ty quy mô nhỏ Đảm bảo khả tối thiểu mặt quản trị bảo mật hệ thống Việc triển khai hệ thống mạng cho doanh nghiệp gặp nhiều khó khăn, vấn đề thiết bị triển khai, thề mà việc triển khai phải thực môi trƣờng giả lập, ngồi nội dung khó phạm vi rộng nên em phải vừa làm vừa tự tìm hiểu nên khơng khỏi gặp nhiều sai sót mong đƣợc thầy cô bảo nhiều để em hoàn thiện Em xin chân thành cảm ơn GV ThS Trần Thị Kim Oanh ủng hộ tạo điều kiện tốt giúp đỡ em suốt trình thực đề tài Em xin chân thành cảm ơn ! Sinh viên thực hiện: Phạm Viết Thắng -2- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp MỤC LỤC LỜI MỞ ĐẦU CHƢƠNG I: TỔNG QUAN VỀ ĐỀ TÀI 1.1 Lý chọn đề tài 1.2 Mục đích đề tài 1.3 Yêu cầu để tài 1.4 Cách tiếp cận đề tài 1.5 Công cụ sử dụng CHƢƠNG II: KHẢO SÁT HỆ THỐNG 2.1 Khảo sát 2.1.1 Tình hình thực tế cơng ty 2.1.2 Yêu cầu công ty 2.2 Phân tích giải pháp 2.2.1 Sơ đồ mạng tổng quát 2.2.2 Giải pháp 2.3 Các kiến thức cần nắm trƣớc triển khai CHƢƠNG III: TRIỂN KHAI HỆ THỐNG MẠNG 3.1 Sơ đồ triển khai giả lập 3.1.2 Chức hệ thống : 3.1.3 Bƣớc cấu hình CHƢƠNG IV: GIỚI THIỆU WINDOW SERVER 2003 VÀ CÁC DỊCH VỤ 12 4.1 Giới thiệu Windows Server 2003 : 12 4.2.2 Cài đặt Domain 14 4.3 Dịch vụ DNS ( Domain Name SyStem) 15 4.3.2 Cài đặt DNS server 15 4.3.3 Cấu hình DNS server 15 4.4 Tạo nhóm, Organizational Unit (OU) 16 4.4.1 Tạo OU(Organization Unit) 16 4.4.2 Tạo Group OU vừa tạo 17 4.4.3 Tạo User OU 18 4.4.4 Add tài khoản kd1 vào nhóm Kinhdoanh 18 4.5 Cài đặt dịch vụ IIS 18 CHƢƠNG V: CÀI ĐẶT HỆ THỐNG 20 5.1 Cài đặt quản trị hệ thống Mail nội 20 Sinh viên thực hiện: Phạm Viết Thắng -3- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp 5.1.1 Giới thiệu E-mail 20 5.1.1.1 Email gì? 20 5.1.1.2 Lợi ích email 20 5.1.1.3 Địa e-mail 21 5.1.1.4 Các giao thức 21 5.1.2 Cài đặt hệ thống Mail nội Microsoft Exchange Server 2003 22 5.1.2.1 Tổng quan sản phẩm 22 5.1.2.2 Cài đặt số dịch vụ cần thiết máy chủ Mail : 22 5.1.2.3 cài đặt Microsoft Exchange server 2003 23 5.1.3 Quản trị hệ thống Mail nội 24 5.1.3.1 Sử dụng E-mail với Outlook Web Access 24 5.1.3.2 Bảo mật Mail Exchange với SSL ( secure socket layer) 25 5.2 Tìm hiểu chi tiết ISA 2006 28 5.2.1 Các khái niệm ISA 2006 28 5.2.1.1 Khái niệm ISA: 28 5.2.1.2 Tổng quan chức ISA 2006 29 5.2.1.3 Cách thức làm việc ISA Server 2006 29 5.2.2 Cài đặt ISA server 2006 31 5.2.3 Cài đặt cấu hình Firewall Client máy Internal ( LAN) 31 5.2.4 Tạo rule truy vấn DNS để phâm giải tên miền 33 5.2.5 Tạo rule hợp lý cho nhân viên theo yêu cầu công ty 33 5.2.5.1 Tạo rule cho phép use thuộc nhóm kinh doanh truy cập Internet không hạn chế 33 5.2.5.1 Tạo rule cho phép use thuộc nhóm ke toan đƣợc phép truy cập số trang web hành 34 5.2.6 Publishing Webserver Internet 36 5.2.7 Puclic FTP Server 42 KẾT LUẬN 44 Tài Liệu Tham Khảo 46 Sinh viên thực hiện: Phạm Viết Thắng -4- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp CHƢƠNG I TỔNG QUAN VỀ ĐỀ TÀI 1.1 Lý chọn đề tài Em định chọn đồ án “Xây dựng quản trị mạng doanh nghiệp”, đồ án phù hơp với nhu cầu thiết yếu doanh nghiệp thời đại cơng nghệ thơng tin có tính thực tế cao Mặt khác, q trình làm đồ án tạo điều kiện cho em tiếp cận với thực tế, đúc rút thêm kinh nghiệm, từ hiểu biết rõ thêm hệ thống mạng dễ dàng thích nghi vào cơng việc sau trƣờng 1.2 Mục đích đề tài Mục đích đề tài tìm hiểu triển khai đƣợc mơ hình mạng, giải pháp mạng cho công ty quy mô nhỏ Đảm bảo khả tối thiểu mặt quản trị bảo mật hệ thống 1.3 Yêu cầu để tài - Nghiên cứu rèn luyện kỹ cách triển khai số ứng dụng mạng máy tính Windows Server 2003 nhằm quản lý tốt hệ thống mạng - Tìm hiểu nhu cầu thực tế vấn đề trao đổi thông tin, bảo mật thông tin - quan, doanh nghiệp vừa nhỏ Triển khai mơ hình mạng phù hợp với nhu cầu quan, doanh nghiệp 1.4 Cách tiếp cận đề tài Chọn phƣơng pháp tổng hợp việc khảo sát thực tế nghiên cứu số tư liệu liên quan đến đề tài Từ việc khảo sát đối tƣợng số cơng ty, nắm bắt đƣợc tình hình thực tế hệ thống mạng máy tính cơng ty nhu cầu thực tế cần đƣợc quản lý cách tối ƣu ngăn chặn tác động không mong muốn từ bên ngồi vào mạng nội cơng ty.Từ đó, phân tích thực trạng, nhu cầu để xây dựng nên mơ hình bản, thiết thực nhằm đảm bảo cho hệ thống mạng công ty vận hành hiệu an tồn 1.5 Cơng cụ sử dụng - Các dịch vụ có sẵn phần mềm hãng Microsoft nhƣ DNS, IIS, AD, ISA 2006, EXCHANGE… - Các phần mềm hãng thứ ba mã nguồn mở nhƣ firefox, VM-Ware, Sinh viên thực hiện: Phạm Viết Thắng -5- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp CHƢƠNG II KHẢO SÁT HỆ THỐNG 2.1 Khảo sát 2.1.1 Tình hình thực tế cơng ty Hiện Cơng Ty Bình Minh có thống mạng gồm máy tính, có server & máy client cho phận kế toán , kinh doanh , nhân Có switch nối vào route ADSL để sử dụng internet Mơ hình mạng tổng qt Cơng ty nhƣ sau : 2.1.2 Yêu cầu công ty - Các user đƣợc phân quyền phù hợp với công việc - có mail server quản lý mail nội - Có file server chia liệu - Có web server public internet - Cho server có khả giám sát Sinh viên thực hiện: Phạm Viết Thắng -6- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp 2.2 Phân tích giải pháp 2.2.1 Sơ đồ mạng tổng quát 2.2.2 Giải pháp Do nhu cầu cơng ty nhƣ vậy, nên chúng em có giải pháp nhƣ sau: - Công ty cần xây dựng hệ thống mạng theo mơ hình domain để quản lý tập trung tạo điều kiện thuận lợi cho việc quản trị hệ thống mạng - Hiện nay, công ty có nhu cầu chia FILE Server, MAIL Server, WEB Server, DNS Server Cơng ty xây dựng dich vụ chung vào máy chủ nội để tiết kiệm chi phí - Triển khai CA Server , IPSEC để tăng độ bảo mật(Mail, Web) có nhu cầu 2.3 Các kiến thức cần nắm trƣớc triển khai Cần hiểu rõ windows 2003 Hiểu biết ý nghĩa dịch vụ mạng : - Dich vụ Active Directory (cơ sở liệu tài nguyên mạng) - Dịch vụ DNS ( Domain Name SyStem) Làm nhiệm vụ phân giải địa IP thành tên miền dạng DNS ngƣợc lại - Web Server: Phục vụ nhu cầu Web cho công ty - MAIL Server : Phục vụ nhu cầu Mail cho công ty - ISA Server : Bảo vệ , ngăn ngừa nguy cho hệ thống điều chỉnh lƣu lƣợng mạng Sinh viên thực hiện: Phạm Viết Thắng -7- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp CHƢƠNG III TRIỂN KHAI HỆ THỐNG MẠNG 3.1 Sơ đồ triển khai giả lập 3.1.1 Chức thiết bị : SERVER : Làm DC , DHCP , File Server Mail server nội SERVER : Làm Web Server SERVER : Làm Fire Wall bảo vệ vùng mạng INTERNAL SWITCH , : Làm nhiệm vụ kết nối Các PC : Nhansu1 , Kinhdoanh 1,2 , Ketoan1,2,3,4 Là Client công ty Router ADSL VSIC : Kết nối INTERNET NAT Web Server , Mail Server INTERNET 3.1.2 Chức hệ thống : - Có Mail server phục vụ cho việc giao tiếp mail nội , cơng ty internet từ ngồi vào cơng ty.có độ tin cậy cao - Có Web Server phục vụ nhu cầu quản cáo Sản Phẩm , Mua Bán Thƣơng Hiệu Với khả bảo mật hạn chế Hacker cao Sinh viên thực hiện: Phạm Viết Thắng -8- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp - Có hệ thống liệu dùng chung có tính bảo mật cao,phân quyền truy cập đáng tin cậy - Có phân chia quyền hạn nhân viên , đáp ứng nhu cầu làm việc nhân viên cơng ty 3.1.3 Bƣớc cấu hình +> Máy ảo SERVER (DC,MAIL,FILE,WEB SERVER) IP : 192.168.1.2 Sub : 255.255.255.0 DG : 192.168.1.1 DNS : 192.168.1.2 - Cài Windows Server 2003 sau nâng lên DC với Domain Binhfminhcomputer.net cài tự động dịch vụ DNS - Tạo group:  Ketoan  Kinhdoanh  Nhamsu - Tạo OU KETOAN , KINHDOANH Và NHANSU  Ketoan  Kinhdoanh  Nhansu - Move group Ketoan , Kinhdoanh , Nhansu vào OU tƣơng ứng - Tạo tài khoản cho nhân viên KETOAN user: kt1 , password: kt1 user: kt2 , password: kt2 user: kt3 , password: kt3 KINHDOANH user: kd1 , password: kd1 user: kd2 , password: kd2 NHANSU user: ns1 , password:ns1 - Add tài khoản vừa tạo vào group tƣơng ứng - Phân quyền nhóm user phận kế toán cho truy cập internet hạn chế - Phân quyền nhóm user phận kinh doanh truy cập internet không hạn chế - Các user đƣợc phân quyền phù hợp với cơng việc Tạo Folder chứa liệu group KETOAN, KINHDOANH , NHANSU Phân Quyền hợp lý cho group Sinh viên thực hiện: Phạm Viết Thắng -9- Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Cấu hình Backup theo lịch cho liệu group KETOAN , KINHDOANH, NHANSU nhầm đảm bảo an tồn khắc phục liệu nhanh chóng - Cài mail server EXCHANGE tạo tài khoản mail tƣơng ứng với user * KETOAN user: kt1 , Mail address : kt1@binhminhcomputer.net user: kt2, Mail address : : kt2@binhminhcomputer.net user: kt3 , Mail address : : kt3@binhminhcomputer.net * KINHDOANH user: kd1 , Mail address : kd1@binhminhcomputer.net user: kd2 , Mail address : kd2@binhminhcomputer.net * NHANSU user: nhansu1 , Mail address : ns@binhminhcomputer.net -Cấu hình DNS  Tạo Reverse Lookup Zone  Tạo host Binhminhcomputer.net  Tạo Record MX  Kiểm tra hoạt động DNS Server - Cài dịch vụ Web Server - Cấu hình cho trang web công ty - Cài dịch vụ FTP server +> Máy ảo Client EXTERNAL IP : 192.168.1.3 Sub : 255.255.255.0 DG : 192.168.1.1 DNS : 192.168.1.2 - Cài Windows XP professional - Join vào Domain Binhfminhcomputer.net - Vai trò Client mạng Internal ISA +> Máy ảo ISA SERVER + Card INTERNAL IP : 192.168.1.1 Sub : 255.255.255.0 DG : trống DNS : 192.168.1.2 + Card EXTERNAL Sinh viên thực hiện: Phạm Viết Thắng - 10 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp - Tiếp theo bạn cài đặt theo mặc định - Hộp thoại ISA Server Computer Selection, nhập vào Automatically detect the appropriate ISA server computer , nhấn Next - Click Install - Nhấn Finish kết thúc trình cài đặt Sinh viên thực hiện: Phạm Viết Thắng - 32 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp 5.2.4 Tạo rule truy vấn DNS để phâm giải tên miền - Khởi động ISA server Management - chuột phải vào Firewall policy chon New-> Access Rule - Đặt tên DNS query vào ô Access Rule name -> Next.Chọn Allow nhấn Next - Trong hộp thoại Protocol chọn selected protocols chọn add - chọn common protocol Chọn nháy kếp vào giao thức DNS ->close.Sau nhấn next để tiếp tục - hộp thoại Access rule sources chọn add.Trong network entrities chọn computers-> new.Chọn computers gõ thơng số nhƣ hình vẽ - Chọn OK.Sau chọn giao thức DNS query.Chọn Close để kết thúc.Nhấn next để tiếp tục - Trong hộp thoại access rule destinations chọn add, chọn external,internal, local host.Nhấn close - Click next nhiều lần để trình cài đặt kết thúc - Nhấn apply để rule hoạt động 5.2.5 Tạo rule hợp lý cho nhân viên theo yêu cầu công ty 5.2.5.1 Tạo rule cho phép use thuộc nhóm kinh doanh truy cập Internet khơng hạn chế a Định nghĩa nhóm kinh doanh, kế toán, nhân ISA server - Trong cửa sổ ISA server Management , cửa sổ thứ ba , chọn Tab Toolbox , bung mục Users, chọn New - Hộp thoại Users set name, đặt tên kinhdoanh -> next - Hộp thoại Users nhấn add chọn windows users group - Add users kd1 kd2 vào hộp thoại Users Sinh viên thực hiện: Phạm Viết Thắng - 33 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp - Nhấn next - Trong hộp thoại completing, chọn finish - Nhấn apply - Tƣơng tự , bạn tạo thêm nhóm ketoan, nhansu b Tạo Access rule - Chuột phải firewall policy , chọn New , chọn Access rule - Hộp thoại access rule names, đặt tên rule : allow kinh doanh access web - hộp thoại rule action, chọn Allow-> next - Hộp thoại protocols, chọn all outbound tracffic - Nhấn Next - Hộp thoại Access rule sources, add Internal, chọn next - Hộp thoại Access rule destination, add Enternal, chọn next - Hộp thoại User sets, remove group all users, add group kinhdoanh vào chọn next - Hộp thoại completinhg the new access rule winzard , chọn finish - Nhấn apply, chọn OK 5.2.5.1 Tạo rule cho phép use thuộc nhóm ke toan đƣợc phép truy cập số trang web hành a Tạo giới hạn làm việc - Trong cửa sổ ISA server Management , cửa sổ thứ ba , chọn Tab Toolbox , bung mục schedules, chọn New - Trong ô Name, nhập tên work time.Bên dƣới chọn từ (7h-11h) từ (1h-5h) b.Tạo danh sách trang web đƣợc truy cập - Trong cửa sổ ISA server Management , chọn firewall policy, qua cửa sổ thứ 3, chọn Tab Toolbox , bung mục network objects, nhấn new, chọn URL Set - Gõ allow web add trang web đƣợc phép truy cập vào Sinh viên thực hiện: Phạm Viết Thắng - 34 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp c Tạo Rule - Chuột phải firewall policy , chọn New , chọn Access rule - Hộp thoại access rule names, đặt tên rule : allow ke toan on work time - hộp thoại rule action, chọn Allow-> next - Hộp thoại protocols, chọn seleced protocols nhấn add - Trogn hộp thoại add protocols , bung mục common protocols chọn HTTP, HTTPS , nhấn add - Nhấn Next - Hộp thoại Access rule sources, add Internal, chọn next - Hộp thoại Access rule destination, nhấn add - Bung URL sét, chọn allow web - Hộp thoại User sets, remove group all users, add group ketoan vào chọn next - Hộp thoại completinhg the new access rule winzard , chọn finish - Chuột phải lên rule allow ketoan on work time chọn properties - Qua tab schedule, khung schedulem chọn work time, nhấn ok - Nhấn Apply, chọn OK Sinh viên thực hiện: Phạm Viết Thắng - 35 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp 5.2.6 Publishing Webserver Internet Ta thực bƣớc tạo rule publishing web nhƣ dƣới Sinh viên thực hiện: Phạm Viết Thắng - 36 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Sinh viên thực hiện: Phạm Viết Thắng - 37 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Sinh viên thực hiện: Phạm Viết Thắng - 38 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Sinh viên thực hiện: Phạm Viết Thắng - 39 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Sinh viên thực hiện: Phạm Viết Thắng - 40 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Nếu có nhiều trang web, vận hành theo chế host header cần làm thêm bƣớc này: Sinh viên thực hiện: Phạm Viết Thắng - 41 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Đánh dấu vào mục cho phép forwarder host header đến máy webserver bên 5.2.7 Puclic FTP Server - Chuột phải Firewall Policy chọn New\Non-Web Server protocol publishing rule… Sinh viên thực hiện: Phạm Viết Thắng - 42 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp - Hộp thoại Wellcome\ đặt tên “Public FTP” \ Next - Hộp thoại Select servers gõ vào địa IP FTP server, - 192.168.1.2\ Next Hộp thoại Select Protocol\ chọn FTP Server \ Next Hộp thoại IP Address\ đánh dấu chọn External network\ Next - Hộp thoại Completing …\ Finish Cửa sổ ISA Managerment\Aplly\OK Sinh viên thực hiện: Phạm Viết Thắng - 43 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp KẾT LUẬN Trong trình thực đồ án, dƣới giúp đỡ tận tình GV ThS Trần Thị Kim Oanh em hoàn thành tốt đồ án tốt nghiệp Vì thời gian làm đồ án kiến thức có hạn nên đồ án khơng tránh khỏi sai sót hạn chế mong góp ý thầy giáo bạn Tuy thời gian làm đồ án hạn chế, nhƣng đƣợc giúp đỡ nhiệt tình giáo viên hƣớng dẫn với kiến thức đƣợc trang bị nhà trƣờng hiểu biết Em tìm hiểu lý thuyết mạng nói chung mạng LAN nói riêng, hệ thống Email, hệ thống bảo mật mạng với ISA server 2006, xây dựng mơ hình lắp đặt cụ thể * Những nội dung công việc đƣợc hoàn thành là: - Cài đặt triển khai số ứng dụng Windows Server 2003 cho hệ thống mạng doanh nghiệp, triển khai dịch vụ DNS (Domain name system),dịch vụ AD (active directory), IIS ( Internet Information services ) , tạo tài khoản ngƣời dùng cấp quyền cho tài khoản - Quản trị Mail nội Exchange server 2003.Trong phần giới thiệu trình bày tổng quát vể Microsoft Exchange server 2003, hệ thống thƣ điện tử, lợi ích thƣ điện tử, kiến trúc hoạt động hệ thống thƣ điện tử, từ hiểu sâu Exchange Server với giao thức phổ biến nhƣ IMAP,POP,SMTP đƣờng thƣ, cấu trúc E-mail nhƣ thấy đƣợc chức tác dụng chúng - Xây dựng tƣờng lửa với ISA Server 2006 Firewall đƣợc thiết kế để bảo vệ hệ thống mạng, chống xâm nhập từ bên vào kiểm soát đƣợc truy cập từ bên nội mạng tổ chức * Hạn chế hƣớng khắc phục : - Việc triển khai hệ thống mạng nhƣ bảo mật tƣờng lửa cho hệ thống mạng công ty quan doanh nghiệp khó khăn, vấn đề thiết bị triển khai, thề mà việc triển khai phải thực mơi trƣờng giả lập có vấn đề không phù hợp với thực tế triển khai - Đây nội dung rộng khó vấn đề lý thuyết nhƣ thực hành, trình tự tìm hiểu em tìm cách khắc phục thiếu sót điều kiện kinh nghiệm sở vật chất không đáp ứng đƣợc, để triển khai sát với thực tế Sinh viên thực hiện: Phạm Viết Thắng - 44 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp * Hƣớng phát triển : Với phát triển công nghệ ngày mạnh mẽ, nhu cầu mở rộng hệ thống mạng chi nhánh công ty ngày tăng di theo vấn nạn cơng từ mạng bên ngồi vào ngày tăng ngày tinh vi, nhu cầu thực tế công ty quan doanh nghiệp vấn đề quản trị, bảo mật ngày thiết Vì vấn đề quản trị bảo mật cho mạng diện rộng phức tạp khó khăn cho ngƣời quản trị mạng ,mơ hình bảo mật vừa triển khai nhanh chóng trở nên lỗi thời ,địi hỏi phải cải tiến phát triển Xuất phát từ hƣớng phát triển nhu cầu thời đại đó, em tìm cách phát triển đề tài sở tảng đạt đƣợc, nâng cao để phù hợp với thực tế nhƣ cải tiến băng thông, xây dựng thêm dịch vụ mới, triển khai bảo mật kiểm soát luồng thông tin cách chặt chẽ hơn, hiệu nhằm đảm bảo an toàn cho quan doanh nghệp thời đại Internet Sinh viên thực hiện: Phạm Viết Thắng - 45 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Tài Liệu Tham Khảo [1] Nguyễn Gia Hiểu, Mạng máy tính, NXB Thơng tin, 2006 [2] Mang bản, NXB Thống Kê, 2008 [3] Giáo trình đào tạo – Thiết lập quản lý thư điện tử ( Trung tâm điện toán truyền số liệu KV1 ) [4] Hồ Việt Hà,Hướng dẫn cài đặt cấu hình ISA Server Firewall 2004 [5] Giáo trình : Quản trị mạng – HTC [6] Internetworking Design Basics, Copyright Cisco Press 2003 [7] ISP Network Design.IBM [8] Implementing Microsoft Internet Security and Acceleration (ISA) Server 2004 [9] TCP/IP Network Administrator Craig Hunt,Oreilly & Asociates [10] trang WEB: www.quantrimang.com [11] trang WEB: www.microsoft.com/exchange [12] trang WEB: www.nhatnghe.com [13] trang WEB: www.vietnamlab.com.vn Sinh viên thực hiện: Phạm Viết Thắng - 46 - Lớp 46K1 - CNTT ... tốt nghiệp Xây dựng quản trị mạng doanh nghiệp CHƢƠNG I TỔNG QUAN VỀ ĐỀ TÀI 1.1 Lý chọn đề tài Em định chọn đồ án ? ?Xây dựng quản trị mạng doanh nghiệp? ??, đồ án phù hơp với nhu cầu thiết yếu doanh. .. 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Sinh viên thực hiện: Phạm Viết Thắng - 37 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Sinh viên thực... 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Sinh viên thực hiện: Phạm Viết Thắng - 39 - Lớp 46K1 - CNTT Đồ án tốt nghiệp Xây dựng quản trị mạng doanh nghiệp Sinh viên thực