Giáo trình Quản trị Web Mail Server (Nghề Quản trị mạng)

ỦY BAN NHÂN DÂN TỈNH BR – VT TRƯỜNG CAO ĐẲNG NGHỀ GIÁO TRÌNH MƠ ĐUN QUẢN TRỊ HỆ THỐNG WEBSERVER VÀ MAILSERVER NGHỀ QUẢN TRỊ MẠNG TRÌNH ĐỘ TRUNG CẤP -CAO ĐẲNG Ban hành kèm theo Quyết định số: 01/QĐ-CĐN, ngày tháng năm Hiệu trưởng trường Cao đẳng nghề tỉnh Bà Rịa – Vũng Tàu Bà Rịa – Vũng Tàu TUYÊN BỐ BẢN QUYỀN Tài liệu thuộc loại sách giáo trình nên nguồn thơng tin phép dùng ngun trích dùng cho mục đích đào tạo tham khảo Mọi mục đích khác mang tính lệch lạc sử dụng với mục đích kinh doanh thiếu lành mạnh bị nghiêm cấm LỜI GIỚI THIỆU Giáo trình “Quản trị hệ thống WebServer MailServer” biên soạn theo Chương trình khung Quản trị mạng máy tính Bộ Lao động – Thương binh Xã hội ban hành Quản trị hệ thống Webserver Mailserver mô đun đào tạo nghề biên soạn theo hình thức tích hợp lý thuyết thực hành Trong q trình thực hiện, tham khảo nhiều tài liệu Quản trị mạng nước, kết hợp với kinh nghiệm thực tế Mục đích giáo trình nhằm trang bị cho học viên chuyên ngành quản trị mạng kiến thức kỹ về: -Trình bày tổng quan hệ thống Web; - Cài đặt quản trị hệ thống Web Server; - Trình bày khái niệm hệ thống thư điện tử; - Cài đặt cấu hình hệ thống MailServer exchange ; - Quản trị hệ thống MailServer; - Xử lý khắc phục cố hệ thống Web Server Mail Server; - Bố trí làm việc khoa học đảm bảo an toàn cho người phương tiện học tập - Bố trí làm việc khoa học đảm bảo an toàn cho người phương tiện học tập Mặc dù thân tham khảo tài liệu ý kiến tham gia đồng nghiệp, song giáo trình khơng tránh khỏi thiếu sót Mong bạn đóng góp ý kiến Tơi xin cảm ơn thầy cô khoa CNTT–Trường Cao đẳng nghề cho tơi ý kiến đóng góp q báu để tơi hồn thiện giáo trình BIÊN SOẠN VŨ THỊ THO MỤC LỤC BÀI TỔNG QUAN VỀ MỘT HỆ THỐNG WEB -7 Giới thiệu web server 1.1.Vai trò Web server 1.2.Tầm quan trọng web server 1.3.Các tiêu chuẩn đánh giá -9 1.3.1.Hiệu 1.3.2.Bảo mật -1.3.3.Truy cập tích hợp với sở liệu -1.3.4.Quản lý quản trị web server 1.4.Nền tảng web server 10 1.4.1Xử lý truy nhập cạnh tranh -1.4.2.Bảo mật 1.4.3.Lưu trữ truy nhập sở liệu 1.4.4.Lựa chọn cuối Mơ hình hệ thống Web Ngun tắc hoạt động BÀI :QUẢN TRỊ MÁY CHỦ WEB SERVER Giao thức HTTP 15 Nguyên tắc hoạt động Web Server 2.1.Cơ chế nhận kết nối 2.2.Web Client -2.3.Web động -3 Đặc điểm IIS (Internet Information Services) 3.1.Những điểm IIS 7.0 18 3.2 Kiến trúc 18 3.3 Quản trị - 19 3.4 Cấu hình 21 3.5 Kết luận -22 Cài đặt cấu hình WEB Server -22 4.1.Cài đặt Web Server (IIS) role 4.2 Khảo sát Default Web Site 24 4.3 Tạo ghi cho domain -25 4.4 Cấu hình Web Server 4.5 Cấu hình Virtual Directory -27 Hosting nhiều Web Site máy chủ Web Server -30 BÀI 3: KHÁI NIỆM CHUNG VỀ HỆ THỐNG THƯ ĐIỆN TỬ 31 Giới thiệu thư điện tử 1.1.Thư điện tử 1.2.Lợi ích thư điện tử 31 Kiến trúc hoạt động hệ thống thư điện tử 2.1.Những nhân tố hệ thống thư điện tử 2.2.Giới thiệu giao thức SMTP 37 2.3.Giới thiệu giao thức POP IMAP 41 Giới thiệu cấu trúc địa thư điện tử -43 BÀI 4: GIỚI THIỆU VỀ MAIL EXCHAGE SERVER 2010 -1 Mail Server gì? Các tính truy cập Client Những cải tiến mail Server exchage 2010 BÀI 5:CÀI ĐẶT MÁY CHỦ MAIL EXCHAGE SERVER 2010 -53 Các bước chuẩn bị Cài đặt Exchange Server 2010 53 1.1.Yêu cầu phần mềm phần cứng -53 1.2.Cài đặt thành phần yêu cầu exchange 2010 -55 Cài đặt exchange 2010 -58 BÀI 6: QUẢN LÝ MAILBOX SERVERS 64 Yêu cầu 64 2.Tìm hiểu cơng cụ quản lý exchange 65 2.1 Exchange management console 65 2.2 Exchange management shell 66 2.3 Di chuyển mailbox database tới nơi lưu trữ khác 67 2.4 Cấu hình public folders 70 BÀI QUẢN LÝ RECIPIENT 75 1.Yêu cầu - 76 2.Quản lý loại recipient 76 Cấu hình email address policies -88 4.Cấu hình address lists -93 BÀI QUẢN LÝ CLIENT ACCESS ROLE -104 Yêu cầu - 105 Cấu hình Client Access Server 105 Cấu hình External Client Access Domain cho server EX2010 - 117 Cấu hình Outlook Anywhere 121 Cấu hình Outlook profile để dung Outlook Anywhere 122 Cấu hình Outlook Web App -127 Cấu hình Exchange ActiveSync 139 BÀI QUẢN LÝ MESSAGE TRANSPORT 170 Yêu cầu - 170 Cấu hình Send Connector - 170 3.Cấu hình Receive Connector 171 BÀI 10 TRIỂN KHAI MESSAGING SECURITY 179 Yêu cầu - 180 Cấu hình Edge Transport server -180 Cấu hình Forefront Protection 2010 cho server EX2010 190 Cấu hình Forefront Protection 2010 for Exchange Server 191 Triển khai giải pháp chống spam Edge Transport server -196 BÀI 11 TRIỂN KHAI BACKUP VÀ RECOVERY 202 Yêu cầu - 202 Backup Exchange Server 2010 -203 Phục hồi data Exchange Server 2010 -212 Phục hồi Exchange Server 2010 -128 BÀI 12 BẢO VỆ EXCHANGE SERVER 2010 228 5 Yêu cầu - 228 Phân quyền quản lý server Exchange cho user -229 Cấu hình quyền quản lý mailbox, group cho user - 230 Kiểm tra sau cấu hình -231 Kiểm tra sau cấu hình -231 TÀI LIỆU THAM KHẢO 232 MÔ ĐUN: QUẢN TRỊ HỆ THỐNG WEBSERVER VÀ MAILSERVER Vị trí, ý nghĩa, vai trị Mơ đun: - Vị trí: Mơ đun bố trí sau sinh viên học xong môn học chung, trước môn học, mơ đun đào tạo chun mơn nghề - Tính chất: Là mô đun đào tạo chuyên ngành Mục tiêu Mơ đun: - Trình bày tổng quan hệ thống Web; - Cài đặt quản trị hệ thống Web Server; - Cài đặt quản trị hệ thống FTP Server; - Trình bày khái niệm hệ thống thư điện tử; - Cài đặt cấu hình hệ thống MailServer; - Quản trị hệ thống MailServer; - Xử lý khắc phục cố hệ thống Web Server, FTP Server Mail Server; - Bố trí làm việc khoa học đảm bảo an toàn cho người phương tiện học tập III NỘI DUNG MÔ ĐUN: Nội dung tổng quát phân phối thời gian : Stt Tên mơ đun Thời gian Hình thức giảng dạy TỔNG QUAN VỀ MỘT HỆ THỐNG WEB Lý thuyết QUẢN TRỊ MÁY CHỦ WEB SERVER Tích hợp KIỂM TRA BÀI 1,2 Thực hành KHÁI NIỆM CHUNG VỀ HỆ THỐNG THƯ ĐIỆN TỬ Lý thuyết GIỚI THIỆU VỀ MAIL EXCHAGE SERVER 2010 Lý thuyết CÀI ĐẶT MÁY CHỦ MAIL EXCHAGE SERVER 2010 Tích hợp QUẢN LÝ MAILBOX SERVERS Tích hợp QUẢN LÝ RECIPIENT 10 Tích hợp QUẢN LÝ CLIENT ACCESS ROLE 10 Tích hợp 10 QUẢN LÝ MESSAGE TRANSPORT TRIỂN KHAI MESSAGING SECURITY 10 Tích hợp Tích hợp 11 12 TRIỂN KHAI BACKUP VÀ RECOVERY BẢO VỆ EXCHANGE SERVER 2010 KIỂM TRA BÀI 3,4,5,6,7,8,9,10,11,12 Cộng 10 5 90 Tích hợp Tích hợp Thực hành BÀI TỔNG QUAN VỀ MỘT HỆ THỐNG WEB Giới thiệu Biết mơ hình tổng quan hệ thống web; - Hiểu nguyên tắc hoạt động hệ thống web - Thực thao tác an tồn với máy tính Mục tiêu: Nội dung chính: Giới thiệu web server Máy Web Server máy chủ có dung lượng lớn, tốc độ cao, dùng để lưu trữ thông tin ngân hàng liệu, chứa website thiết kế với thông tin liên quan khác (các mã Script, chương trình, file Multimedia) Web Server có khả gửi đến máy khách trang Web thông qua môi trường Internet (hoặc Intranet) qua giao thức HTTP – giao thức thiết kế để gửi file đến trình duyệt Web (Web Browser), giao thức khác Tất Web Server có địa IP (IP Address) có Domain Name Giả sử bạn đánh vào Address trình duyệt bạn dịng http://www.abc.com sau gõ phím Enter bạn gửi yêu cầu đến Server có Domain Name www.abc.com Server tìm trang Web có tên index.htm gửi đến trình duyệt bạn Bất kỳ máy tính trở thành Web Server việc cài đặt lên chương trình phần mềm Server Software sau kết nối vào Internet Khi máy tính bạn kết nối đến Web Server gửi đến yêu cầu truy cập thông tin từ trang Web đó, Web Server Software nhận yêu cầu gửi lại cho bạn thông tin mà bạn mong muốn Giống phần mềm khác mà bạn cài đặt máy tính mình, Web Server Software ứng dụng phần mềm Nó cài đặt, chạy máy tính dùng làm Web Server, nhờ có chương trình mà người sử dụng truy cập đến thơng tin trang Web từ máy tính khác mạng (Internet, Intranet) Web Server Software tích hợp với CSDL (Database), hay điều khiển việc kết nối vào CSDL để truy cập kết xuất thông tin từ CSDL lên trang Web truyền tải chúng đến người dùng Server phải hoạt động liên tục 24/24 giờ, ngày tuần 365 ngày năm, để phục vụ cho việc cung cấp thơng tin trực tuyến Vị trí đặt server đóng vai trị quan trọng chất lượng tốc độ lưu chuyển thông tin từ server máy tính truy cập Phần lớn server sử dụng ánh xạ cổng chuẩn, vài cổng thông dụng mô tả bảng Phần lớn Web server sử dụng cổng 80, ta thay đổi để Web server cài đặt cổng không tiêu chuẩn Nếu muốn "dấu" Web server Web server đa host máy tính việc ánh xạ server cho cổng khác Chú ý, sử dụng ánh xạ cổng phi chuẩn, người sử dụng cần biết số cổng bạn để kết nối tới server bạn 20 21 23 25 53 70 80 107 109 110 119 143 194 220 389 443 540 1.1 FTP, File Transfer Protocol FTP, File Transfer Protocol Telnet SMTP, Simple Mail Transfer Protocol DNS, Domain Name Service Gopher HTTP, Hyper Text Transfer Protocol (the protocol used by the World Wide Web) Remote Telnet service POP2, Post Office Protocol version POP3, Post Office Protocol version NNTP, Network News Transfer Protocol IMAP4, Interactive Mail Access Protocol version (used to be used by IMAP2) IRC, Internet Relay Chat IMAP3, Interactive Mail Access Protocol version LDAP, Lightweight Directory Access Protocol HTTPS, HTTP running over secure sockets UUCP, UNIX to UNIX Copy Vai trò Web server Trước kia, truy cập từ xa đoạn mã nhị phân đòi hỏi giao thức thuộc sàn diễn đặc trưng Ví dụ DCOM, DCOM client truy cập kiểu liệu COM từ xa sử dụng thủ tục gọi từ xa RPC (Remote Procedure Call) gán kết chặt chẽ Một hạn chế DCOM vượt qua tường lửa (firewall) Do vậy, Web server cách khắc phục nhược điểm Bằng cách sử dụng Web server ta truy cập assembly sử dụng HTTP mà Trong tất nghi thức có, truy xuất thơng tin điều khiển q trình công nghệ tảng Web HTTP nghi thức liên lạc đặc thù mà tất trình duyệt chấp nhận hỗ trợ Như vậy, sử dụng Web server, người triển khai Web server sử dụng ngơn ngữ muốn Người dùng Web server dùng HTTP chuẩn để gọi hàm thực thi kiểu liệu định nghĩa Web server Người sử dụng Web server không thiết client sử dụng Browser, ứng dụng console Windows Form Trong trường hợp, client tương tác gián tiếp với Web server thông qua proxy trung gian, proxy xem kiểu liệu nằm xa Tuy nhiên, đoạn mã proxy có nhiệm vụ chuyển yêu cầu cho web server sử dụng HTTP chuẩn tùy chọn thông điệp SOAP 1.2 Tầm quan trọng web server Việc lựa chọn giải pháp tốt cho web server cần thiết có ảnh hưởng tới việc phát triển ứng dụng nghiệp vụ sau Web server có tầm quan trọng đặc biệt tồn mơi trường hoạt động xí nghiệp Web server cho phép chuyển giao liệu bao gồm văn bản, đồ họa chí âm thanh, video tới người sử dụng Người sử dụng cần chạy trình duyệt web (Web Browser) để liên kết máy chủ qua mạng IP nội yêu cầu người sử dụng đáp ứng cách click chuột vào chủ đề minh họa mẫu theo yêu cầu gọi xuống từ máy chủ theo giao thức HTTP hiển thị máy cá nhân Các thành phần chủ chốt web server phần mềm Mỗi Web server chạy tảng phần cứng hệ điều hành cụ thể Nhưng việc tạo web server phục vụ cho hoạt động nghiệp vụ vấn đề không dễ dàng Ngoài việc lựa chọn web server thích hợp mạnh, người quản lý cịn phải ý đến thiết kế mạng web server thiết kế khơng tốt dẫn đến giảm hiệu mạng 1.3 Các tiêu chuẩn đánh giá Nói chức hiệu năng, web server phân bố thành bốn nhóm chính: máy chủ truyền thơng thường, máy chủ thương mại, máy chủ nhóm làm việc máy chủ dùng cho mục đích đặc biệt Các tiêu chuẩn đánh giá web server sau: 1.3.1 Hiệu Đây thước đo sơ nhằm trả lời câu hỏi web server làm việc nào, yếu tố ảnh hưởng đến hiệu bao gồm hệ điều hành khả xử lý 1.3.2 Bảo mật Hầu hết sản phẩm có cấu điều khiển nhằm hạn chế truy cập khách hàng tới kho thông tin chung chứa liệu mật phương pháp địa IP, tên máy chủ, mạng thư mục Đặc biệt, web server Oracle cung cấp phương án bảo mật theo tên người dùng khóa mã mã hóa hồn tồn q trình truyền mạng, tránh truy cập bất hợp pháp Một vài sản phẩm đưa máy chủ ủy quyền (proxy server) để tạo tường lửa ngăn chặn việc xâm phạm khơng phép truy cập từ bên ngồi 10 Tại cửa sổ Mailbox Database 0069891456 Properties ->chọn tab Maintenance chọn This database can be overwritten by a restore ->click OK Làm tương tự cho mailbox database lại public folder lại trường hợp hệ thống bạn có d Phục hồi mailbox database từ backup Tại server EX2010 mở Windows Server Backup click Recover 223 Trong Recovery Wizard trang Getting Started chọn A backup stored on another location click Next Tại trang Specify Location Type chọn Remote Shared Folder click Next 224 Trong trang Specify Remote Folder nhập \\DC2008\C$\Backup click Next Tại trang Select Backup Date click Next Tại trang Select Recovery Type chọn Applications sau click Next 225 226 Tại trang Select Application chọn Exchange click Next Tại trang Specify Recovery Options chọn Recover to original location sau click Next Trong trang Confirmation click Recover 226 227 Trong trang Recovery Progress click Close e Kiểm tra sau phục hồi Tại server EX2010 mở EMC ->Organization Configuration ->Mailbox chọn tab Database Management ta thấy database Mailbox Database 0069891456 trạng thái Dismounted 227 228 Click phải lên database chọn Mount Database Sau máy EX2010 ta mở Internet Explorer truy cập với tài khoản mshome\tech01 228 229 Sau kiểm tra lại ta thấy user tech01 truy cập mailbox sau phục hồi server Exchange 2010 BÀI 12 BẢO VỆ EXCHANGE SERVER 2010 Giới Thiệu Trong phần tìm hiểu thực cách phân quyền cho user hệ thống Exchange Server 2010 Mục tiêu - Phân quyền quản lý cấu hình exchange server 2010 - Phân quyền quản lý thông tin mailbox distribution group Mơ Hình u cầu Mơ hình lab bao gồm máy: o DC2008: đóng vai trị server AD2008 chuyển đổi role từ DC2003 qua 229 230 o EX2010: đóng vai trị server EX2010 hệ thống chuyển đổi mailbox, public folder system folder từ EX2003 qua o EX2010-2: đóng vai trị server exchange thứ hệ thống Phân quyền quản lý server Exchange cho user Tại server EX2010 mở Active Directory Users and Computers ->click Microsoft Exchange Security Groups ->click phải lên Server Management chọn Properties Tại hộp thoại Server Management Properties chọn tab Members ->click Add Trong hộp thoại Select Users, Contacts, Computers, Service Accounts, or Groups gõ tech03 ô Enter the object names to select(examples) ->click Check Names ->click OK 230 231 Tại cửa sổ Server Management Properties click OK để hồn tất q trình add user tech03 vào nhóm Server Management Cấu hình quyền quản lý mailbox, group cho user Tech01 Tech02 Tại server EX2010 mở Exchange Management Shell gõ lệnh bên New-RoleGroup –Name SupportDesk –roles “Mail Recipients”, “Mail Recipient Creation”, “Distribution Groups” ->nhấn Enter Mở Exchange Management Console ->Tools Box ->double click lên Role Based Access Control (RBAC) User Editor 231 232 Đăng nhập với tài khoản mshome\administrator chọn SupportDesk ->click Details Dưới phần Members click Add Tại hộp thoại xuất chọn user Tech01 Tech02 click Save 232 233 Kiểm tra sau cấu hình Tại server EX2010-2 đăng nhập với user Tech03 mở Exchange Management Console ->Organization Configuration ->Mailbox ->click phải lên database server EX2010 chọn Properties Chọn tab Limits bỏ chọn ô Issue warning at(KB) click OK ta thấy user Tech03 chỉnh sửa tính cấu hình Exchange Server 2010 233 234 Tại EMC click chọn Hub Transport phần Organization Configuration Tại tab Accepted Domains ->click phải lên domain mshome.com chọn Properties Tại ta thấy user Tech03 chỉnh sửa thông tin cấu hình Click Cancel để 234 235 Tại EMC mở rộng phần Recipient Configuration ->Mailbox ->double click lên user Sales01 thử chỉnh sửa số thông số ta thấy user Tech03 khơng thể chỉnh sửa thông tin mailbox Click dấu X góc phải hình để đóng EMC lại logout server EX2010-2 Tại server EX2010 mở Internet Explorer truy cập trang website https://webmail.mshome.com/ecp đăng nhập với tài khoản mshome\tech01 phần Mailboxes click sales01 sau click Details Trong phần Organization nhập thông tin Sales Dept vào ô Department ->click Save Click Public Groups chọn nhóm sales click Details 235 236 Trong phần Description nhập Sales Dept ->click Save Sau chỉnh sửa maibox public groups ta thấy q trình chỉnh sửa thơng tin khơng gặp lỗi lỗi Đến ta kết luận q trình cấu hình phân quyền cho user phù hợp theo yêu cầu đưa TÀI LIỆU THAM KHẢO [1]Giáo trình xây dựng quản trị Web [2] Tàiliệu Windows 2003 Trung tâm tin học, Đại học bách khoa TP HCM [3] Microsoft corp, “ Exchange Server 2003 Adminitrator Guide” [4] Trương Văn Quang, Quản trị Exchange Server 2010, Microsoft Việt Nam, năm 2011 [5] Triển khai thư điện tử với Microsoft Exchange 2007 Tô Thanh Hải [6] Website: www.nhatnghe.com.Website: www.quantrimang.com [7] Giáo trình Quản trị thư điện tử mơn 70-284 chứng quản trị mạng 236 237 237 ... THIỆU Giáo trình ? ?Quản trị hệ thống WebServer MailServer” biên soạn theo Chương trình khung Quản trị mạng máy tính Bộ Lao động – Thương binh Xã hội ban hành Quản trị hệ thống Webserver Mailserver... thống Web Câu 2: Trình bày nguyên tắc hoạt động hệ thống Web 15 BÀI QUẢN TRỊ MÁY CHỦ WEB SERVER Mục tiêu: - Trình bày nguyên tắc hoạt động Web Server; - Cài đặt cấu hình Web Server Windows Server; ... Trình bày tổng quan hệ thống Web; - Cài đặt quản trị hệ thống Web Server; - Cài đặt quản trị hệ thống FTP Server; - Trình bày khái niệm hệ thống thư điện tử; - Cài đặt cấu hình hệ thống MailServer;