2. Cơ sở lí thuyết
4.3 Sao lưu dự phòng
Lý do cần sao lưu :
Quá trình cấu hình nâng cấp ISA về sau bị lỗi ,không chính xác và ổn định
Việc xây dựng hệ thống ISA đòi hỏi mất nhiều thời gian cấu hình các chính sách của user.
Sự cố về phần cứng
Sự phá hoại của hacker và kẻ xấu khi xâm nhập vào Firewall phá hoại Kế hoạch xây dựng hệ thống dự phòng
Do hacker tấn công vào Firewall ,làm sai lệch cấu hình hệ thống Cách khắc phục
Sử dụng tiện ích backup với lịch sao lưu như sau:
Time Type of Backup Object Backup
Monday Daily (17:59) C drive và System State
Tuesday Daily (17:59) C drive và System State
Wednesday Daily (17:59) C drive và System State
Thursday Daily (17:59) C drive và System State
Friday Daily (17:59) C drive và System State
Saturday Daily (17:59) C drive và System State
Sunday Normal (23:59) C drive và System State
Backup cấu hình chính sách của ISA bằng cách sử dụng tiện ích của ISA: Để đảm bảo nhanh chóng hồi phục các cấu hình trong chính sách truy cập người dùng trong ISA ta có thể backup trạng thái hệ thống :
Backup : Sao lưu trạng thái hoạt động của ISA 2004 ra file *.xml
Export :xuất các các cấu hình của ISA,chính sách quản lý truy cập ra file *.xml
Trường hợp 2: Hỏng ổ cứng
Cắm thêm 1 ổ cứng để chạy chế độ RAID 1 Mirroring để đảm bảo hệ thống làm việc ổn định kô bị ngắt quãng do lỗi ổ cứng
Trường hợp 3: hỏng toàn bộ ISA server
Ta thiết lập thêm 1 máy chủ ISA tương tự để dự phòng.
Khi bị hỏng hoặc lỗi ta có thể thay thế cắm sang máy mới để khắc phục sự cố
KẾT LUẬN
1. Những vấn đề đạt được:
Theo yêu cầu ban đầu của đề tài là “Triển khai, quản trị, duy trì, nâng cấp hệ thống mạng doanh nghiệp ” thì cho đến thời điểm hiện tại đã đạt được những nội dung:
Khảo sát và đưa ra được cấu hình một mạng Lan sơ bộ cho doanh nghiệp phục vụ cho việc triển khai mạng.
Đưa ra cách thức một ADMINISTRATORSquản lí các tài nguyên của nó(compter, user, các OU..)
Phân tích và đưa ra lịch trình backup dữ liệu cho domain và dữ liệu cho từng máy client của công ty.
Tìm hiểu và cấu hình được hệ thống tường lửa ISA cho doanh nghiệp. 2. Hướng phát triển của đề tài
Mở rộng mạng Lan với nhiều máy client và server.
Mở rộng và đưa ra một số cấu hình cụ thể để quản lí các tài nguyên mạng hiệu quả hơn.
Nghiên cứu chiến lược backup và restore sử dụng phần mềm của hãng thứ 3 để có các hiệu quả cao hơn.
Tìm hiểu các mô hình tường lửa và các nhà cung cấp khác để mô hình mạng trở lên dễ sử dụng.
PHỤ LỤC 1
Tài liệu tham khảo:
Microsoft Exchange Server 2003 Active Directoryministrator’s Companion (Microsoft Press, 2003)
MCDST
Self-Paced Training Kit (Exam 70-272): Supporting Users and Troubleshooting Desktop Applications on a Microsoft Windows XP Operating System (Microsoft Press, 2004)
MCSE Self-Paced Training Kit (Exam 70-297): Designing a Microsoft Windows Server 2003 Administratorsand NetworkInfrastructure (Microsoft Press, 2003)
Tài liệu CCNA.
Tài liệu mạng máy tính.
PHỤ LỤC 2
Các từ chuyên ngành sử dụng trong đề tài:
List Contents: danh sách trạng thái (có thể xem trạng thái các user)
ReAdministratorsAll Properties: quyền có thể sửa các thông tin thuộc tính admin ()
Write All Properties: Viết được tất cả các thuộc tính(bao gồm tạo và sửa) Delete: Xóa (kể các admin)
ReAdministratorsPermissions: quyền thay đổi quyền các account administrator
Modify Permissions: Chỉnh sửa các quyền Modify Owner: Tự thay đổi quyền
All Validated Writes: Xác thực tất cả các quyền được. All Extended Rights:
Create All Child Objects: tạo các đối tượng con(các thuộc tính con) Delete All Child Objects: xóa các đối tượng con.