4. Các công việc triển khai & kết quả 1 Lựa chọn hệ thống Firewall(Proxy)
4.3 Sao lưu dự phòng
Lý do cần sao lưu :
Quá trình cấu hình nâng cấp ISA về sau bị lỗi ,không chính xác và ổn định
Việc xây dựng hệ thống ISA đòi hỏi mất nhiều thời gian cấu hình các chính sách của user.
Sự cố về phần cứng
Sự phá hoại của hacker và kẻ xấu khi xâm nhập vào Firewall phá hoại
Các phương án dự phòng Trường hợp 1
Lỗi do cấu hình nâng cấp sai khiển ISA không ổn định Do hacker tấn công vào Firewall ,làm sai lệch cấu hình
hệ thống Cách khắc phục
Sử dụng tiện ích backup với lịch sao lưu như sau: Time Type of Backup Object Backup Monday Daily (17:59) C drive và System
State
Tuesday Daily (17:59) C drive và System State
Wednesday Daily (17:59) C drive và System State
Thursday Daily (17:59) C drive và System State
Friday Daily (17:59) C drive và System State
Saturday Daily (17:59) C drive và System State
Sunday Normal (23:59) C drive và System State
Backup cấu hình chính sách của ISA bằng cách sử dụng tiện ích của ISA:
Để đảm bảo nhanh chóng hồi phục các cấu hình trong chính sách truy cập người dùng trong ISA ta có thể backup trạng thái hệ thống :
Backup : Sao lưu trạng thái hoạt động của ISA 2004 ra file *.xml
Export :xuất các các cấu hình của ISA,chính sách quản lý truy cập ra file *.xml
Trường hợp 2: Hỏng ổ cứng
Cắm thêm 1 ổ cứng để chạy chế độ RAID 1 Mirroring để đảm bảo hệ
thống làm việc ổn định kô bị ngắt quãng do lỗi ổ cứng Trường hợp 3: hỏng toàn bộ ISA server
Ta thiết lập thêm 1 máy chủ ISA tương tự để dự phòng. Khi bị hỏng hoặc lỗi ta có thể thay thế cắm sang máy
KẾT LUẬN 1. Những vấn đề đạt được:
Theo yêu cầu ban đầu của đề tài là “Triển khai, quản trị, duy trì, nâng cấp hệ thống mạng doanh nghiệp ” thì cho đến thời điểm hiện tại đã đạt được những nội dung:
Khảo sát và đưa ra được cấu hình một mạng Lan sơ bộ cho doanh nghiệp phục vụ cho việc triển khai mạng. Đưa ra cách thức một ADMINISTRATORSquản lí các
tài nguyên của nó(compter, user, các OU..)
Phân tích và đưa ra lịch trình backup dữ liệu cho domain và dữ liệu cho từng máy client của công ty. Tìm hiểu và cấu hình được hệ thống tường lửa ISA cho
doanh nghiệp.
2. Hướng phát triển của đề tài
Mở rộng mạng Lan với nhiều máy client và server. Mở rộng và đưa ra một số cấu hình cụ thể để quản lí
các tài nguyên mạng hiệu quả hơn.
Nghiên cứu chiến lược backup và restore sử dụng phần mềm của hãng thứ 3 để có các hiệu quả cao hơn. Tìm hiểu các mô hình tường lửa và các nhà cung cấp
PHỤ LỤC 1
Tài liệu tham khảo:
Microsoft Exchange Server 2003 Active
Directoryministrator’s Companion (Microsoft Press, 2003) MCDST
Self-Paced Training Kit (Exam 70-272): Supporting Users and Troubleshooting Desktop Applications on a Microsoft Windows XP Operating System (Microsoft Press, 2004) MCSE Self-Paced Training Kit (Exam 70-297): Designing a Microsoft Windows Server 2003 Administratorsand
NetworkInfrastructure (Microsoft Press, 2003) Tài liệu CCNA.
Tài liệu mạng máy tính.
PHỤ LỤC 2
Các từ chuyên ngành sử dụng trong đề tài:
List Contents: danh sách trạng thái (có thể xem trạng thái các user)
ReAdministratorsAll Properties: quyền có thể sửa các thông tin thuộc tính admin ()
Write All Properties: Viết được tất cả các thuộc tính(bao gồm tạo và sửa)
Delete: Xóa (kể các admin)
ReAdministratorsPermissions: quyền thay đổi quyền các account administrator
Modify Permissions: Chỉnh sửa các quyền Modify Owner: Tự thay đổi quyền
All Validated Writes: Xác thực tất cả các quyền được. All Extended Rights:
Create All Child Objects: tạo các đối tượng con(các thuộc tính con)