II. MỤC TIÊU MÔĐUN
CHƯƠNG TRÌNH MÔĐUN ĐÀO TẠO ISASERVER
Mã số mô đun: MĐ 32
Thời gian mô đun: 60h (Lý thuyết: 20h; Thực hành: 40h) I. VỊ TRÍ, TÍNH CHẤT CỦA MÔ ĐUN:
- Vị trí mô đun: Được bố trí sau khi sinh viên đã học xong mô đun, môn học Quản trị mạng nâng cao, Bảo trị hệ thống mạng
- Tính chất mô đun: Mô đun đào tạo chuyên môn nghề bắt buộc. II. MỤC TIÊU MÔ ĐUN
Học xong mô đun này sinh viên có khả năng:
- Trình bày được các tính năng và những nét đặc trưng của ISA Server
- Hiểu được các tính năng cho phép của Certificate Services (Dịch vụ cung cấp chứng thư kỹ thuật số cho các giao dịch mạng)
- Cài đặt và cấu hình đúng quy trình các dịch vụ hổ trợ Internet Information Service 6.0 và Certificate Services ở chế độ Enterprise CA
- Cài đặt và cấu hình được ISA Server trên windows Server
- Cài đặt và cấu hình được các chính sách mặc định của Firewall, thực hiện chính xác thao tác sao lưu cấu hình mặc định của Firewall
- Trình bày được các cơ chế sao lưu, phục hồi toàn bộ cấu hình hoặc sao lưu, phục hồi từng phần trên ISA Server
- Thực hiện được thao tác xuất, nhập các chính sách của Firewall ra thành file - Hiểu được các loại ISA Server Client đồng thời cài đặt và cấu hình đúng qui trình cho từng loại ISA Server Clien và những tính năng riêng trên mỗi loại.
III. NỘI DUNG MÔ ĐUN
1. Nội dung tổng quát và phân phối thời gian:
Số
TT Tên các bài trong mô đun
Thời gian Tổng số Lý thuyết Thực hành Kiểm tra*
1 Triển khai cơ sở hạ tầng mạng với những dịch vụ cần thiết
2 2 0
2 Cài Đặt Certificate Services 18 6 12
3 Cài đặt ISA Server trên windows Server 16 6 10 * 4 Sao lưu và phục hồi cấu hình Firewall 11 3 8
5 Cấu hình ISA Server SecureNat, Firewall và Web Proxy Clients
13 3 10 *
Cộng: 60 20 40
*Ghi chú: Thời gian kiểm tra được tích hợp giữa lý thuyết với thực hành được tính vào giờ thực hành
2. Nội dung chi tiết:
Bài 1: Triển khai cơ sở hạ tầng mạng với những dịch vụ cần thiết
Mục tiêu của bài:
- Trình bày được tầm quan trọng của ISA Server trong việc bảo vệ hệ thống mạng
- Hiểu được các tính năng trên ISA Server
- Hiểu được khái quát các khả năng và nét đặc trưng của ISA Server
Nội dung của bài: Thời gian: 2h (LT: 2h; TH: 0h)
1. Giới thiệu về ISA Server Thời gian: 0.5h
2. Các tính năng trên ISA Server Thời gian: 1h
3. Ví dụ một mô hình xây dựng ISA Thời gian: 0.5h
Bài 2: Cài Đặt Certificate Services
Mục tiêu của bài:
- Hiểu được các tính năng cho phép của Certificate Services (Dịch vụ cung cấp chứng thư kỹ thuật số cho các giao dịch mạng)
- Cài đặt và cấu hình đúng quy trình các dịch vụ hổ trợ Internet Information Service 6.0 và Certificate Services ở chế độ Enterprise CA
Nội dung của bài: Thời gian: 18h (LT: 6h; TH: 12h)
1. Cài đặt Internet Information Service 6.0
2. Cài đặt Certificate Services ở chế độ Enterprise CA
Thời gian: 5h Thời gian: 13h
Mục tiêu của bài:
- Cài đặt được ISA Server trên windows Server theo đúng qui trình - Cài đặt và cấu hình được các chính sách mặc định của Firewall - Thực hiện chính xác thao tác sao lưu cấu hình mặc định của Firewall
Nội dung của bài: Thời gian: 16h (LT: 6h; TH: 10h)
1. Cài đặt ISA Server
2. Xem xét chính sách hệ thống (System Policy) 3. Sao lưu (Backup) cấu hình mặc định sau khi cài đặt
Thời gian: 7h Thời gian: 5h Thời gian: 4h
Bài 4: Sao lưu và phục hồi cấu hình Firewall
Mục tiêu của bài:
- Trình bày được các cơ chế sao lưu, phục hồi toàn bộ cấu hình hoặc sao lưu, phục hồi từng phần trên ISA Server
- Thao tác được việc xuất và nhập các chính sách của Firewall
Nội dung của bài: Thời gian: 11h (LT: 3h; TH: 8h)
1. Sao lưu cấu hình Firewall
2. Phục hồi cấu hình Firewall qua configuration from the file Backup 3. Xuất chính sách Firewall 4. Nhập chính sách Firewall Thời gian: 4h Thời gian: 3h Thời gian: 2h Thời gian: 2h
Bài 5: Bảo mật và bảo trì
Mục tiêu của bài:
- Hiểu được các loại ISA Server Client khác nhau và những tính năng riêng trên mỗi loại.
- Cài đặt và cấu hình đúng qui trình cho từng loại ISA Server Client.
Nội dung của bài: Thời gian: 13h (LT: 3h; TH: 10h)
1. Cấu hình ISA Server SecureNat 2. Cấu hình Web Proxy Client 3. Cấu hình Firewall Client
Thời gian: 5h Thời gian: 5h Thời gian: 3h
IV. ĐIỀU KIỆN THỰC HIỆN MÔ ĐUN:
* Dụng cụ và trang thiết bị:
- Máy chiếu, máy tính cá nhân
- Các máy tính cho thực hành các phần mềm trợ giúp quản lý - Bảng, phấn, bút lông, giấy A0, đèn chiếu, Slide bài giảng.
* Học liệu:
- Tập giáo trình lý thuyết, giáo án, bài tập thực hành, tài liệu phát tay phù hợp với từng bài học.
*Nguồn lực khác:Phòng học lý thuyết và phòng học thực hành V. PHƯƠNG PHÁP VÀ NỘI DUNG ĐÁNH GIÁ:
*Về kiến thức:
Được đánh giá qua bài viết, kiểm tra vấn đáp trực tiếp hoặc trắc nghiệm tự luận đạt các yêu cầu sau:
- Hiểu được các tính năng cho phép của Certificate Services (Dịch vụ cung cấp chứng thư kỹ thuật số cho các giao dịch mạng)
- Cài đặt và cấu hình đúng quy trình các dịch vụ hổ trợ Internet Information Service 6.0 và Certificate Services ở chế độ Enterprise CA
- Cài đặt và cấu hình được ISA Server trên windown Server
- Cài đặt và cấu hình được các chính sách mặc định của Firewall, thực hiện chính xác thao tác sao lưu cấu hình mặc định của Firewall
- Trình bày được các cơ chế sao lưu, phục hồi toàn bộ cấu hình hoặc sao lưu, phục hồi từng phần trên ISA Server
- Thực hiện được thao tác xuất, nhập các chính sách của Firewall ra thành file - Hiểu được các loại ISA Server Client đồng thời cài đặt và cấu hình đúng qui trình cho từng loại ISA Server Clien và những tính năng riêng trên mỗi loại.
*Về kỹ năng: Được đánh giá bằng kiểm tra quá trình thực hiện, qua chất lượng sản phẩm, đạt các yêu cầu sau:
- Cài đặt và cấu hình ISA Server trên hệ điều hành windown Server .
- Cài đặt và cấu hình được các chính sách bảo mật cũng như các dịch vụ hỗ trợ trên ISA Server .
- Thực hiện được kỹ thuật sao lưu, phục hồi cấu hình của Firewall
* Về thái độ: Được đánh giá qua quá trình học tập, đạt các yêu cầu:
- Có ý thức tự giác, tính kỷ luật cao, tinh thần trách nhiệm trong công việc. - Thể hiện tính khoa học, sáng tạo trong quá trình làm việc.
- Có khả năng làm việc theo nhóm. VI. HƯỚNG DẪN MÔ ĐUN:
1. Phạm vi áp dụng chương trình:
Chương trình môn học được sử dụng để giảng dạy cho trình độ Cao đẳng nghề. 2. Hướng dẫn một số điểm chính về phương pháp giảng dạy mô đun:
- Phát vấn các câu hỏi
- Sinh viên trao đổi với nhau, thực hiện các bài thực hành và trình bày theo nhóm
- Thực hiện các bài tập thực hành được giao. 3. Những trọng tâm chương trình cần chú ý:
- Giáo viên trước khi giảng dạy cần phải căn cứ vào nội dung của từng bài học chuẩn bị đầy đủ các điều kiện thực hiện bài học để đảm bảo chất lượng giảng dạy. 4. Tài liệu cần tham khảo:
- Giáo trình ISA Server trên website www.nis.com.vn
- Phương pháp cấu hình và bảo mật trên windows server 2003 – Vũ Đình Cường - Nhà xuất bản giao thông vận tải – Năm 2007
- http://www.security365.org/downloads/demo/ISA2004.rar