Đang tải... (xem toàn văn)
Báo cáo thực hành Cấu hình dịch vụ DNS Báo cáo thực hành Cấu hình dịch vụ email Báo cáo thực hành Cấu hình Router Báo cáo thực hành Cấu hình VPN và NAT Mô hình VPN Client Gateway Mô hình VPN Client – Gateway NAT Mô hình VPN GatewayGateway Mô hình NAT OVERLAPPING Mô hình NAT OVERLOADING
TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN KHOA CÔNG NGHỆ THÔNG TIN – HỆ VB2 ĐÀO TẠO TỪ XA BÁO CÁO ĐỀ KIỂM TRA GIỮA KỲ LỚP ĐTTX GVHD: Đỗ Hồng Cường LỚP: Mạng máy tính - CSC10008 NHĨM 22 SV thực - MSSV: Nguyễn Bảo Trọng - 21880154 Huỳnh Phương Nam - 21880082 Trần Long Thụy - 21880147 MỤC LỤC A Câu 1: Cấu hình dịch vụ DNS B Câu 2: Cấu hình email C Câu 3: Cấu hình Router D Câu 4: Cấu hình VPN NAT 11 E Tra cứu 18 A Câu 1: Cấu hình dịch vụ DNS Người trình bày: Nguyễn Bảo Trọng – MSSV: 21880154 I Sơ đồ II Các bước thực Bước 1: Điều chỉnh địa IP máy ảo theo sơ đồ Bước 2: Cấu hình dịch vụ DNS cho máy Tạo domain thuận: nhom22.khtn.vn Tạo domain nghịch: 192.168.200.x Tạo A Record cho DNS tên server1 (192.168.200.10) Tạo thêm A record tên server11 (192.168.200.11) Tạo MX record cho server1 Tạo bí danh www cho server1 Thiết lập forwarders đến DNS (192.168.200.20) Bước 2: Cấu hình dịch vụ DNS cho máy Tạo domain thuận: khtn.vn Tạo domain nghịch: 192.168.200.x Tạo A Record cho DNS tên server2 (192.168.200.20) Tạo bí danh www cho server2 Thiết lập forwarders đến DNS (192.168.200.30) Ủy quyền quản lý domain nhom22.khtn.vn cho server1 Bước 3: Cấu hình dịch vụ DNS cho máy Tạo domain thuận: abc.vn Tạo domain nghịch: 192.168.200.x Tạo A Record cho DNS tên server3 (192.168.200.30) Thiết lập forwarders domain có dạng khtn.vn chuyển sang cho DNS III Kết quả: DNS DNS B Câu 2: Cấu hình Email Người trình bày: Huỳnh Phương Nam – MSSV: 21880082 I Sơ đồ II Các bước thực Các bước thực cấu hình email: Cấu hình DNS câu -Sử dụng phần mềm Mdaemon Pro cho Windows để cấu hình mail -Vào Setup\ Primary Domain thực set-up theo thứ tự video -Thực bước cho Server -Riêng Server đóng vai trị mail gateway nên thực thêm bước tạo Gateway Menu Gateway thực Mail Forwarding cho email có tên miền @net1.abc.com -Sau cấu hình xong Tạo tài khoản email chương trình Mdaemon Menu\Accounts\Account Manager -Sau tạo account người dùng xong Sử dụng phần mềm Outlook Express để đăng nhập account cấu hình account với thơng tin Incoming Mail Outgoing Mail theo tên Server -Khi kết thúc cấu hình mail Outlook Express xong, ta gửi nhận mail III Kết Gửi thành công email từ u3@xyz.net qua u1@net1.abc.com Gửi thành công email từ u1@net1.abc.com qua u3@xyz.net C Câu 3: Cấu hình Router Người trình bày: Trần Long Thụy – MSSV: 21880147 I Sơ đồ II Các bước thực Giả định cho Network Network có router, router có card mạng, sơ đồ máy coi router đặt tên S1, S2, S3 Trong router có card mạng kết nối với mạng Lan Network Nhiệm vụ: cấu hình router việc tạo bảng định tuyến router S1, S2, S3 để network thông Bước 1: Tạo máy ảo thiết lập máy ảo có card mạng tạo thêm máy ảo để kiểm tra thông đường mạng Bước 2: Thiết lập địa IP Network bảng sau: Start/Settings/Network Connections Tên Địa IP Network 1.1 Card mạng 172.16.10.0/24 (e10) Subnet mark Default Gateway Ghi 255.255.255.0 - Nối mạng lan S1 1.2 Card mạng (e12) 1.3 Card mạng (e13) Network 2.1 Card mạng (e20) 2.2 Card mạng (e21) 2.3 Card mạng (e23) Network 3.1 Card mạng (e30) 3.2 Card mạng (e31) 3.3 Card mạng (e32) Máy số 172.16.12.1/24 255.255.255.0 - Đường mạng network Đường mạng network nối 172.16.13.1/24 255.255.255.0 - 172.16.20.0/24 255.255.255.0 - Nối mạng lan S2 172.16.12.2/24 255.255.255.0 - 172.16.23.1/24 255.255.255.0 - Đường mạng network Đường mạng network 172.16.30.0/24 255.255.255.0 - Nối mạng lan S3 172.16.13.2/24 255.255.255.0 - 172.16.23.2/24 255.255.255.0 - 172.16.30.4/24 255.255.255.0 172.16.30.1/24 Đường mạng nối network Đường mạng nối network Dùng để test kết nối nối nối Bước 3: Bật router thiết lập bảng định tuyến lên cơng cụ có sẵn window server 2003: Start/Programs/Administrative Tools/Routing and Remote Access Có cách thiết lập bảng định tuyến Router + Cách 1: Thiết lập tĩnh => vào Static Routes cài đặt thơng số card mạng, địa đích đến (destination Addr); Cổng nơi đến + Cách 2: thiết lập động network tự động kết nối với => Nhấp chuột phải vào General => chọn New Routing Protocol => chọn Phương thức RIP v2 => Tại phương thức RIP nhấp chuột phải cài đặt card mạng tham gia vào việc kết nối động III Kết Tại máy số nằm network số ping vào đường mạng số đường mạng số để kiểm tra thông đường mạng Kết Bảng định tuyến D Câu 4: Cấu hình VPN NAT Người trình bày: Phạm Gia Huy – MSSV: 21880053 Cấu hình VPN a Mơ hình VPN Client - Gateway - Một máy client kết nối với Internet ( VPN Clinet) , thông qua mạng Internet kết nối với VPN server , thông qua VPN server kết nối tất máy tính bên mạng LAN Khi client kết nối tạo card mạng ảo , card mạng ảo kết nối VPN server Các bước : Cấu hình IP sơ đồ mạng Thử kết nối từ máy Client S4 đến Máy Nội Bộ S1 Trên VPN Server ,tạo tài khoản set quyền truy cập cho VPN client kết nối Khởi tạo cấu hình VPN Server máy Gateway Trên VPN Server chuẩn bị dãy địa IP, để Client kết nối , Server cấp địa Cấu hình VPN Client máy Client Kiểm tra lại kết nội máy client máy nội Kết : Ping thành công từ máy S4 bên Internet đến máy mạng nội sau kết nối VPN 10 - Ipconfig cho thấy địa IP mà máy S4 cấp nằm dãy địa tạo trước S2 11 b Mô hình VPN Client – Gateway NAT Mơ hình thay đổi so với Client Gateway thường thấy , di chuyển VPN server qua S2, địa giữ nguyên Vì VPN server máy S1 mạng nội nên VPN Client khơng thể kết nối đến VPN server , VPN server có địa private Phải cài đặt máy gateway dịch vụ NAT : mà có kết nối từ CLIENT đến gateway thơng qua NAT chuyển qua VPN SERVER Các bước : Cấu hình IP sơ đồ mạng Thử kết nối từ máy Client đến Máy Nội Trên VPN Server S1 , tạo tài khoản set quyền truy cập từ xa cho Client kết nối Khởi tạo cấu hình VPN Server Máy Nội Bộ S1 Trên VPN Server S1, chuẩn bị dãy địa IP, để Client kết nối Server cấp địa Trên Gateway S2, khởi tạo cấu hình dịch vụ NAT Cấu hình VPN Client máy Client Kiểm tra lại kết nối Client S4 Máy Nội Bộ Kết quả: - Ping thành công từ máy S4 bên Internet đến máy mạng nội sau kết nối VPN 12 - Ipconfig cho thấy địa IP mà máy S4 cấp nằm dãy địa chuẩn bị trước S1 13 c Mơ hình VPN Gateway-Gateway Các máy mạng LAN kết nối thơng qua VPN đến mạng LAN khác gateway đóng vai trị vừa VPN Client vừa VPN server vừa đảm nhận routing Các bước: Cấu hình IP sơ đồ mạng Thử kết nối từ Máy nội Mạng nội sang máy nội mạng nội Trên VPN Server S2 S3 tạo tài khoản set quyền truy cập từ xa Khởi tạo cấu hình VPN Server S2 S3 Trên VPN Server S2 S3 chuẩn bị dãy địa IP, để Client Kết nối , Server cấp địa Set up new interfaces giữ vai trò Client connect chúng Kiểm tra lại kết nối VPN máy mạng nội với Kết quả: 14 - Sau kết nối VPN thông suốt máy S4 mạng nội ping tới máy S1 mạng nội Cấu hình NAT a Mơ hình NAT OVERLAPPING Các bước: Cấu hình IP sơ đồ mạng Cài đặt cấu hình WebServer tạo sẵn template demo máy S1 Thử từ máy S4 truy cập đến WebServer địa card máy S2 ( Card Public ) Cấu hình khởi động dịch vụ NAT S2 Dùng máy S4 truy cập đến WebServer địa card máy S2 ( Card Public) Kết : - Máy S4 truy cập dịch vụ Web máy S1 mạng nội b Mơ hình NAT OVERLAPPING 15 Các bước: Cấu hình IP sơ đồ mạng Cài đặt cấu hình WebServer tạo sẵn template demo máy S4 Thử từ máy S1 truy cập đến WebServer máy S4 Cấu hình khởi động dịch vụ NAT S2 Dùng máy S1 truy cập đến WebServer máy S4 Kết quả: Máy S1 mạng nội truy cập vào dịch vụ web máy S4 Internet E Tra cứu Link onedrive download thuyết trình nhóm 22 (1,7GB) mp4: https://1drv.ms/v/s!Ar_hK7uTSVhbguh1suxv8qr6qIxbXQ?e=iAIRGj Link google drive download thuyết trình nhóm 22 (1,7GB) mp4 (dự phịng 1) https://drive.google.com/file/d/12PbhEbjGo1X1jKDAgjMBH9DtJ8snh6GK/view 16 Link download thuyết trình (1GB) file mkv (dự phịng 2) : https://1drv.ms/v/s! Ar_hK7uTSVhbguh2sowuXjEcJj-sMA?e=0z3jRc 17 ... Nối mạng lan S1 1.2 Card mạng (e12) 1.3 Card mạng (e13) Network 2.1 Card mạng (e20) 2.2 Card mạng (e21) 2.3 Card mạng (e23) Network 3.1 Card mạng (e30) 3.2 Card mạng (e31) 3.3 Card mạng (e32) Máy. .. VPN Client máy Client Kiểm tra lại kết nối Client S4 Máy Nội Bộ Kết quả: - Ping thành cơng từ máy S4 bên ngồi Internet đến máy mạng nội sau kết nối VPN 12 - Ipconfig cho thấy địa IP mà máy S4 cấp... kết nối VPN máy mạng nội với Kết quả: 14 - Sau kết nối VPN thông suốt máy S4 mạng nội ping tới máy S1 mạng nội Cấu hình NAT a Mơ hình NAT OVERLAPPING Các bước: Cấu hình IP sơ đồ mạng Cài đặt