CHƯƠNG V: TRIỂN KHAI HỆ THỐNG MẠNG CHO NEW VISION TECHNOLOGY
5.1Khảo sát hiện trạng của công ty Công ty có 2 tòa nhà liền kề
Công ty có 2 tòa nhà liền kề
- Toàn nhà văn phòng kinh doanh gồm 2 tầng:
+ Tầng 1 là phòng kinh doanh gồm các thiết bị máy tính máy in máy fax + Tầng 2 là văn phòng giám đốc với các thiết bị máy tính máy in
- Tòa nhà kỹ thuật liền kề
Gồm các máy tính phục vụ cho việc sủa chữa cài đặt cho khách hàng 5.2 Phương án triển khai
5.2.1 Thiết kế
- Công ty không yêu cầu một hệ sơ sở dữ liệu có tính bảo mật quá cao nên ta có thể triển khai lắp đặt một hệ thống mạng dùng IP động để giảm chi phí
- Dựa vào lượng thiết bị cần kết nối vào mạng của công ty và dự trù sự gia tăng các thiết bị kết nối vào mạng tôi đưa ra phương án triển khai sau :
+ Sử dụng một modem/router wifi đặt tại phòng kỹ thuật : với khả tạo cả kết nối hữu tuyến và vô tuyến
+ Đặt thêm một bộ thu phát wifi (AP ) tại phòng kinh doanh cung cấp kết nối vô tuyến cho các thiết bị không dây. Chọn vị trí đặt AP và loại anten phù hợp sao cho vùng phủ sóng của nó có thể bao phủ được toàn bộ không gian của công ty
+ Đặt một bộ switch ở phòng kinh doanh để kết nối các thiết bị hữu tuyến Sơ đồ triển khai hệ thống như sau
Hình 27 : Sơ đồ triển khai lắp đặt mạng cho tòa nhà
5.2.2 Cài đặt
Sau khi lắp đặt thiết bị ta tiến hành cài đặt cấu hình cho router
Mở IE và gõ địa chỉ IP để cấu hình router, có thể sẽ phải gõ mật khẩu. Tên mật khẩu và địa chỉ sẽ rất khác nhau, phụ thuộc vào router sử dụng. Bảng dưới đây là một cấu hình các địa chỉ, tên mật khẩu thường được sử dụng mặc định của hãng sản xuất.
Router Address Username Password
3 Com http://192.168.0.1 Admin Admin
Linksys http://192.168.0.1 Admin Admin
Netgear http://192.168.0.1 Admin Password
IE sẽ hiển thị trang cấu hình router của mình. Hầu hết các cấu hình mặc định đều tốt, tuy nhiên ta cần chỉnh sửa các phần sau:
Cái tên này xác định mạng của mình. Do đó, cần phải đặt tên khác và không giống như cái tên mà công ty hoặc một cơ sở nào gần đó đang sử dụng.
- Tạo mã hóa không dây WEP, và bảo vệ truy cập không dây (WPA):
Bước này sẽ giúp mạng không dây bảo mật hơn, ta cung cấp các kí tự để cho router tự sinh các khóa. Ta ghi lại các khóa mà router tạo ra
- Mật khẩu quản trị, chìa khóa cấu hình mạng không dây:
Cũng giống như các mật khẩu khác, mật khẩu cho router không thể là một từ nào đó trong từ điển, nó cần phải là sự kết hợp các kí tự, số, biểu tượng để nâng cao độ bảo mật. Sau khi thiết lập mật khẩu ta cần ghi nhớ để sau này nếu có sự cố còn đăng nhập cài đạt lại AP
Cấu hình AccessPoint & ISA server để cấp quyền truy cập internet và tài nguyên nội bộ cho nhân viên
*Cấu hình DHCP ( cấp phát IP ) của AP: Dùng máy 1 truy cập web cấu hình AP (http://192.168.1.1)
Hình 28: Giao diện AP - Lan: IP address: 192.168.1.3
- Subnetmask: 255.255.255.0 - Defaultgateway: 192.168.1.1
- DHCP: start IP: 192.168.1.11 End IP: 192.168.1.100
Hình 29 : Thiết lập các thông số cần thiết - Cấu hình default route trên AP (adsbygoogle = window.adsbygoogle || []).push({});
- Kết quả
Hình 31: Kết quả khi hoàn tất cài đặt địa chỉ mạng
Sau khi thiết lập địa chỉ IP cho mạng ta tiến hành cài đặt phương thức bảo mật dữ liệu truyền
Ta chuyển qua tab “ Wireless Security “
Hình 32 : Thẻ Wireless Security Ta chọn Secutity Mode là WAP2 để có sự bảo mật tốt nhất
Chọn thuật toán TKIP + AES
Thiết lập Shared Key nên gồm cả chữ và số để tránh dictionary attack
Hình 33 : Lựa chọn phướng thức mã hóa và thiết lập key Ta tiếp tục chuyển qua thẻ Wireless Mac Fiter để cài đặt bộ lọc Mac
Tính năng Mac filtering mặc định bị “ Disable “. Ta Enable tính năng này lên.
Chọn Permit only PCs listed to access the wrieless network để lên danh sách các máy tính được quyền truy nhập vào AP
Hình 35 : Lựa chọn hình thức cấu hình bộ lọc MAC
Hình 36: Wireless Address Filter List
Điền các địa chỉ MAC của các máy được cấp phát và hoàn thành quá trình cài đặt AP