Báo cáo đồ án chuyên ngành kỹ thuật mạng đề tài tìm hiểu và triển khai hệ thống mail server mdaemon

Báo cáo đồ án chuyên ngành kỹ thuật mạng về tìm hiểu và triển khai hệ thống mail server Mdaemon. Tài liệu hữu ích cho sinh viên và kỹ sư mạng.

• Tác giả: Nguyễn Đông Anh
• Người hướng dẫn: Th.S Trần Bàn Thạch
• Trường học: Đại học Duy Tân
• Chuyên ngành: Kỹ thuật mạng
• Đề tài: Tìm Hiểu Và Triển Khai Hệ Thống Mail Server Mdaemon
• Loại tài liệu: Báo cáo đồ án chuyên ngành
• Năm xuất bản: 2019 - 2023
• Địa điểm: Đà Nẵng

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC TỪ VIẾT TẮT
• DANH MỤC HÌNH ẢNH
• PHẦN I: MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ DỊCH VỤ MAIL
• 1.1. MÔ HÌNH CLIENT/SERVER
• 1.1.1. Khái Niệm Cơ Bản về Mô Hình Client-Server
• 1.1.2. Nguyên Tắc Hoạt Động
• 1.1.3. Đánh giá ưu nhược điểm của mô hình Client Server
• 1.2. DỊCH VỤ DNS
• 1.2.1. Khái niệm cơ bản về DNS
• 1.2.2. Chức Năng của DNS
• 1.2.3. Các loại bản ghi DNS
• 1.2.4. Các loại DNS Server và vai trò của nó
• 1.3. DỊCH VỤ MAIL
• 1.3.1. Khái niệm về Mail
• 1.3.2. Những lợi ích khi sử dụng Mail
• 2. CHƯƠNG 2: TỔNG QUAN HỆ THỐNG MAIL SERVER MDAEMON
• 2.1. GIỚI THIỆU MAIL SERVER
• 2.1.1. Khái niệm cơ bản về Mail Server
• 2.1.2. Phân loại Mail Server
• 2.1.3. Kiến trúc của Mail Server
• 2.1.4. Những nhân tố cơ bản của Mail Server
• 2.1.5. Giao thức trong Mail Server
• 2.1.5.1. Giao thức SMTP
• 2.1.5.2. Giao thức POP3
• 2.1.5.3. Giao thức IMAP
• 2.1.6. Thành Phần của một hệ thống Mail
• 2.2. GIỚI THIỆU VỀ MAIL SERVER MDAEMON
• 2.2.1. Giải thích các tính năng của Mdaemon
• 2.3. ƯU VÀ NHƯỢC ĐIỂM CỦA MDAEMON
• 2.3.1. Nhược điểm
• 3. CHƯƠNG 3: TRIỂN KHAI HỆ THỐNG MAIL SERVER MDAEMON
• 3.1. KIẾN TRÚC MAIL SERVER MDAEMON
• 3.2. MỘT SỐ HÌNH ẢNH KHI TRIỂN KHAI
• 3.2.1. CÀI ĐẶT VÀ CẤU HÌNH MAIL SERVER
• PHẦN III: KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Toàn cảnh đồ án Mail Server MDaemon cho doanh nghiệp vừa và nhỏ

Báo cáo đồ án chuyên ngành kỹ thuật mạng với đề tài "Tìm hiểu và triển khai hệ thống mail server MDaemon" là một tài liệu nghiên cứu chuyên sâu, cung cấp giải pháp toàn diện cho nhu cầu giao tiếp nội bộ và đối ngoại của doanh nghiệp. Trong bối cảnh cạnh tranh gay gắt, việc sở hữu một hệ thống email nội bộ ổn định, bảo mật và hiệu quả là yếu tố sống còn. Hệ thống này không chỉ là công cụ trao đổi thông tin mà còn là nền tảng cho các quyết định kinh doanh kịp thời, chính xác. Đề tài này tập trung vào MDaemon Mail Server, một phần mềm quản lý thư điện tử mạnh mẽ, được đánh giá cao về độ tin cậy và giao diện thân thiện. Lựa chọn MDaemon cho một đồ án tốt nghiệp mạng máy tính cho thấy tính thực tiễn cao, bởi nó chạy tốt trên hệ điều hành Windows Server, vốn rất phổ biến tại Việt Nam. Nội dung của đồ án không chỉ dừng lại ở lý thuyết về các dịch vụ email hay các giao thức cơ bản, mà đi sâu vào việc xây dựng và triển khai một mô hình triển khai email hoàn chỉnh trong môi trường ảo hóa. Mục tiêu chính là tạo ra một sản phẩm hữu ích, phân tích nhu cầu thực tế của doanh nghiệp và áp dụng công nghệ phù hợp để xây dựng một hệ thống email đáp ứng các yêu cầu khắt khe về hiệu suất và an toàn thông tin. Đây là một tài liệu MDaemon tiếng Việt giá trị, hướng dẫn chi tiết từ khâu chuẩn bị, phân tích kiến trúc đến các bước thực thi cụ thể, mang lại kiến thức nền tảng vững chắc cho các kỹ sư mạng tương lai trong lĩnh vực quản trị hệ thống.

1.1. Tầm quan trọng của một hệ thống email doanh nghiệp chuyên dụng

Trong môi trường kinh doanh hiện đại, email doanh nghiệp không chỉ đơn thuần là phương tiện liên lạc. Nó đại diện cho tính chuyên nghiệp, uy tín và thương hiệu của một tổ chức. Một hệ thống email được xây dựng trên tên miền riêng giúp tăng cường độ tin cậy trong mắt khách hàng và đối tác. Khác với các dịch vụ email công cộng, một hệ thống mail server riêng cho phép toàn quyền quản trị mail server, tùy chỉnh chính sách bảo mật, và quản lý luồng dữ liệu nội bộ. Điều này cực kỳ quan trọng để ngăn chặn rò rỉ thông tin nhạy cảm. Hơn nữa, việc tự chủ một hệ thống mail server giúp doanh nghiệp khắc phục sự cố nhanh chóng, đảm bảo hoạt động liên tục, không bị phụ thuộc vào các nhà cung cấp dịch vụ bên ngoài. Đồ án này nhấn mạnh rằng việc đầu tư vào một giải pháp email chuyên dụng là nền tảng để xây dựng một hạ tầng công nghệ thông tin vững mạnh, đáp ứng yêu cầu về chất lượng dịch vụ và khả năng mở rộng trong tương lai.

1.2. Tại sao MDaemon là lựa chọn tối ưu cho đồ án kỹ thuật mạng

Lý do chính để lựa chọn MDaemon Mail Server làm đối tượng nghiên cứu cho luận văn kỹ thuật mạng là sự cân bằng hoàn hảo giữa tính năng, hiệu suất và chi phí. MDaemon cung cấp một bộ công cụ quản lý mạnh mẽ nhưng lại có giao diện đồ họa trực quan, dễ dàng cho việc cài đặt MDaemon và vận hành, ngay cả với những quản trị viên chưa có nhiều kinh nghiệm. Nó hỗ trợ đầy đủ các giao thức email quan trọng như giao thức SMTP, giao thức POP3 và giao thức IMAP. Hơn nữa, MDaemon có khả năng quản lý nhiều tên miền và hàng trăm người dùng, phù hợp với quy mô của các doanh nghiệp vừa và nhỏ. Khả năng tích hợp với Active Directory trên Windows Server giúp đồng bộ hóa và quản lý tài khoản người dùng một cách tập trung. Các tính năng như WorldClient (giao diện webmail) và ActiveSync for MDaemon (đồng bộ hóa với thiết bị di động) mang lại sự linh hoạt cho người dùng cuối. Những ưu điểm này làm cho MDaemon trở thành một ví dụ điển hình và thực tiễn cho việc triển khai hệ thống mạng.

II. Thách thức bảo mật mail server và các vấn đề quản trị thường gặp

Việc vận hành một hệ thống email không chỉ dừng lại ở việc gửi và nhận thư. Các tổ chức phải đối mặt với vô số thách thức, đặc biệt là về vấn đề bảo mật mail server. Các mối đe dọa như spam, phishing (lừa đảo) và virus luôn rình rập, có thể gây ra những thiệt hại nghiêm trọng về dữ liệu và tài chính. Spam không chỉ làm phiền người dùng mà còn tiêu tốn tài nguyên máy chủ và băng thông mạng. Email lừa đảo ngày càng tinh vi, có thể đánh cắp thông tin đăng nhập và các dữ liệu nhạy cảm khác. Do đó, việc trang bị các giải pháp chống spam và virus là yêu cầu bắt buộc. Bên cạnh các mối đe dọa từ bên ngoài, việc quản trị mail server cũng đặt ra nhiều thách thức. Quản trị viên hệ thống cần đảm bảo hệ thống hoạt động ổn định, xử lý các sự cố phát sinh, quản lý tài khoản người dùng, và sao lưu dữ liệu định kỳ. Nếu không có một quy trình quản lý hiệu quả, hệ thống có thể bị quá tải, hoạt động chậm chạp hoặc thậm chí ngừng hoạt động (downtime), gây gián đoạn công việc. Đồ án này chỉ ra rằng, việc lựa chọn một giải pháp như MDaemon Security Gateway có thể giúp giải quyết phần lớn các vấn đề trên, cung cấp một lớp phòng thủ vững chắc và tự động hóa nhiều tác vụ quản trị.

2.1. Phân tích các rủi ro từ spam virus và email lừa đảo

Spam, virus, và email lừa đảo là bộ ba rủi ro lớn nhất đối với bất kỳ hệ thống email nào. Spam là các thư không mong muốn, thường chứa nội dung quảng cáo, làm đầy hộp thư và giảm hiệu suất làm việc. Nguy hiểm hơn, virus có thể được đính kèm trong các tệp tin hoặc ẩn trong các liên kết, khi được kích hoạt sẽ lây nhiễm vào hệ thống, phá hủy dữ liệu hoặc biến máy tính thành một phần của mạng botnet. Email lừa đảo (phishing) là hình thức tấn công giả mạo các tổ chức uy tín để lừa người dùng cung cấp thông tin cá nhân như mật khẩu, thông tin thẻ tín dụng. Một hệ thống bảo mật mail server hiệu quả phải có khả năng lọc và chặn các mối đe dọa này trước khi chúng đến được hộp thư của người dùng. Các công nghệ như phân tích nội dung, danh sách đen (blacklist), và kiểm tra danh tiếng của IP gửi là những công cụ cần thiết trong cuộc chiến chống spam và virus.

2.2. Khó khăn trong quản lý tài khoản và duy trì hiệu suất hệ thống

Việc quản trị hệ thống email đòi hỏi sự tỉ mỉ và kiến thức chuyên môn. Khi quy mô công ty phát triển, số lượng tài khoản người dùng tăng lên, việc tạo mới, vô hiệu hóa, và đặt lại mật khẩu thủ công trở nên tốn thời gian và dễ xảy ra sai sót. Việc phân quyền và thiết lập các chính sách sử dụng cho từng phòng ban cũng là một bài toán phức tạp. Ngoài ra, duy trì hiệu suất hệ thống là một thách thức liên tục. Quản trị viên phải theo dõi dung lượng lưu trữ, giám sát tài nguyên CPU và RAM của máy chủ, và tối ưu hóa cơ sở dữ liệu để đảm bảo tốc độ gửi nhận email luôn nhanh chóng. Nếu không được bảo trì thường xuyên, máy chủ có thể bị quá tải, dẫn đến tình trạng email bị trễ hoặc thất lạc. Giải pháp tích hợp quản lý với Active Directory và cung cấp các công cụ giám sát trực quan như trong MDaemon Mail Server giúp đơn giản hóa đáng kể các công việc này.

III. Phương pháp cài đặt MDaemon và cấu hình DNS cho mail server

Để triển khai hệ thống mạng email thành công, việc chuẩn bị hạ tầng và cấu hình các dịch vụ nền tảng là bước đi tiên quyết. Báo cáo đồ án đã trình bày chi tiết quy trình này, bắt đầu từ việc thiết lập một máy chủ Windows Server với địa chỉ IP tĩnh. Yếu tố cốt lõi để một mail server có thể hoạt động trên Internet là Dịch vụ Phân giải Tên miền (DNS). Cấu hình DNS cho mail server là bước không thể bỏ qua, bao gồm việc tạo các bản ghi quan trọng. Bản ghi MX (Mail Exchanger) đóng vai trò chỉ định máy chủ nào chịu trách nhiệm nhận email cho một tên miền cụ thể. Bên cạnh đó, bản ghi A (Address) được dùng để trỏ tên miền của mail server (ví dụ: mail.tenmien.com) đến địa chỉ IP của máy chủ. Sau khi hạ tầng DNS đã sẵn sàng, quá trình cài đặt MDaemon có thể bắt đầu. Quy trình cài đặt được mô tả là khá đơn giản, với các bước hướng dẫn rõ ràng thông qua giao diện đồ họa. Người dùng chỉ cần cung cấp các thông tin cơ bản như tên miền, tài khoản quản trị viên và key đăng ký (bản dùng thử hoặc bản quyền). Việc này giúp giảm thiểu rào cản kỹ thuật và cho phép triển khai nhanh chóng một hệ thống email nội bộ đầy đủ chức năng.

3.1. Hướng dẫn cấu hình bản ghi MX và các bản ghi DNS cần thiết

Cấu hình DNS chính xác là nền tảng cho sự ổn định của hệ thống mail. Bản ghi MX là bản ghi quan trọng nhất, nó thông báo cho các mail server khác trên thế giới biết rằng máy chủ của bạn là nơi nhận email cho tên miền của bạn. Khi cấu hình bản ghi này, cần chỉ định mức độ ưu tiên (priority) và tên máy chủ xử lý mail (ví dụ: mail.tenmien.com). Ngoài ra, cần tạo một bản ghi A để phân giải tên máy chủ xử lý mail này thành địa chỉ IP vật lý của server. Đồ án cũng đề cập đến các bản ghi nâng cao như SPF, DKIM, DMARC, là những cơ chế xác thực giúp chống giả mạo email và cải thiện tỷ lệ email vào inbox. Việc cấu hình đầy đủ và đúng các bản ghi này không chỉ đảm bảo email được gửi đến đúng nơi mà còn tăng cường uy tín và bảo mật mail server.

3.2. Quy trình các bước cài đặt MDaemon trên hệ điều hành Windows Server

Tài liệu gốc mô tả chi tiết quy trình cài đặt MDaemon trên Windows Server, bắt đầu bằng việc chạy tệp cài đặt. Trình cài đặt sẽ yêu cầu người dùng chấp nhận các điều khoản và lựa chọn giữa việc cài đặt bản dùng thử miễn phí hoặc nhập key bản quyền đã có. Một bước quan trọng là cung cấp thông tin để nhận key dùng thử qua email. Sau khi có key, người dùng nhập vào trình cài đặt để tiếp tục. Trong quá trình cài đặt, hệ thống sẽ yêu cầu thiết lập các thông số ban đầu, bao gồm tên miền chính (ví dụ: anhk25.vn) và tên máy chủ cho các dịch vụ IMAP/POP (ví dụ: mail.anhk25.vn). Cuối cùng, cần tạo một tài khoản quản trị viên đầu tiên với mật khẩu mạnh để quản lý toàn bộ hệ thống. Quá trình này diễn ra nhanh chóng và trực quan, cho phép một hệ thống email nội bộ đi vào hoạt động chỉ trong vài phút.

IV. Hướng dẫn cấu hình MDaemon và quản trị hệ thống email hiệu quả

Sau khi hoàn tất quá trình cài đặt, bước tiếp theo là thực hiện cấu hình MDaemon để tối ưu hóa hoạt động và tăng cường bảo mật. Giao diện quản trị của MDaemon cung cấp quyền truy cập vào tất cả các tính năng của hệ thống, từ quản lý tài khoản người dùng, thiết lập quy tắc lọc thư, đến giám sát nhật ký hoạt động. Một trong những tác vụ đầu tiên là tạo tài khoản người dùng. MDaemon cho phép tạo tài khoản thủ công hoặc nhập hàng loạt từ một tệp tin, đặc biệt là khả năng đồng bộ với Active Directory, giúp việc quản trị hệ thống trở nên đơn giản và nhất quán. Sau khi có tài khoản, việc kiểm tra gửi nhận thư nội bộ và gửi thư ra bên ngoài là cần thiết để xác nhận hệ thống đã hoạt động chính xác. Báo cáo đồ án đã minh họa rõ ràng các bước này, từ việc đăng nhập vào MDaemon Webmail (còn gọi là WorldClient), soạn thư và gửi giữa hai tài khoản nội bộ để kiểm tra. Giao diện WorldClient cung cấp một trải nghiệm email trên nền tảng web đầy đủ tính năng, cho phép người dùng truy cập email từ bất kỳ đâu có kết nối internet, tương tự như các dịch vụ email công cộng lớn.

4.1. Cách tạo và quản lý tài khoản người dùng trong MDaemon

Quản lý tài khoản là nhiệm vụ cốt lõi của quản trị mail server. MDaemon cung cấp một giao diện quản lý tài khoản linh hoạt. Quản trị viên có thể tạo mới từng tài khoản, đặt mật khẩu, thiết lập dung lượng hộp thư (quota), và cấu hình các quyền hạn riêng. Đối với các tổ chức lớn, tính năng nhập tài khoản từ Active Directory là vô cùng hữu ích. Nó tự động tạo các tài khoản email tương ứng với tài khoản người dùng trên domain controller, giúp tiết kiệm thời gian và giảm thiểu sai sót. Thông qua giao diện quản trị, có thể dễ dàng vô hiệu hóa hoặc xóa tài khoản của nhân viên đã nghỉ việc, đảm bảo an toàn dữ liệu. Tài liệu hướng dẫn chi tiết cách tạo hai tài khoản mẫu và thực hiện gửi nhận thư để xác minh luồng mail nội bộ, một bước kiểm tra quan trọng sau khi cấu hình MDaemon.

4.2. Sử dụng MDaemon Webmail WorldClient để kiểm tra hệ thống

MDaemon Webmail, hay WorldClient, là một cổng giao tiếp mạnh mẽ cho người dùng cuối. Đây là một ứng dụng web cho phép người dùng truy cập email, lịch, danh bạ, và tác vụ mà không cần cài đặt bất kỳ phần mềm client nào trên máy tính. Trong khuôn khổ đồ án, WorldClient được sử dụng như một công cụ chính để kiểm tra tính năng gửi và nhận email. Quản trị viên và người dùng có thể đăng nhập thông qua trình duyệt web bằng tài khoản và mật khẩu đã tạo. Giao diện của nó rất thân thiện và cung cấp đầy đủ các chức năng cần thiết như soạn thư, đính kèm tệp, tạo thư mục, và quản lý danh bạ. Việc kiểm tra thành công luồng thư giữa các tài khoản qua WorldClient là bằng chứng cho thấy các thành phần cốt lõi của MDaemon Mail Server, bao gồm các giao thức SMTP, POP3 và IMAP, đã được cấu hình và hoạt động chính xác.

V. Kết quả triển khai và các tính năng bảo mật nâng cao của MDaemon

Kết quả đạt được từ đồ án chuyên ngành kỹ thuật mạng này là một hệ thống email nội bộ hoạt động ổn định và an toàn, được xây dựng trên nền tảng MDaemon Mail Server. Việc triển khai thành công mô hình trong môi trường ảo hóa đã chứng minh được tính khả thi và hiệu quả của giải pháp. Hệ thống không chỉ đáp ứng các yêu cầu cơ bản về gửi nhận thư mà còn cung cấp nhiều tính năng quản trị và bảo mật tiên tiến. Một trong những thành phần quan trọng là MDaemon Security Gateway, một lớp bảo vệ mạnh mẽ giúp chống spam và virus hiệu quả. Nó sử dụng nhiều kỹ thuật lọc, bao gồm phân tích Bayesian, kiểm soát chuyển tiếp (Relay Control) và IP Shielding để ngăn chặn các email độc hại. Hơn nữa, MDaemon tích hợp sẵn các cơ chế xác thực email hiện đại như SPF, DKIM, DMARC. Các công nghệ này giúp xác minh nguồn gốc của email, chống lại việc giả mạo tên miền (email spoofing) và tăng cường đáng kể độ tin cậy của email gửi đi. Việc áp dụng các biện pháp này là rất quan trọng để tránh việc địa chỉ IP của máy chủ bị đưa vào danh sách đen (blacklist), đảm bảo khả năng giao tiếp không bị gián đoạn.

5.1. Đánh giá hiệu quả của MDaemon Security Gateway trong việc chống spam

MDaemon Security Gateway hoạt động như một bức tường lửa chuyên dụng cho email. Nó quét tất cả các thư đến và đi để phát hiện và loại bỏ spam, virus, và các phần mềm độc hại khác. Bằng cách kết hợp nhiều lớp bảo vệ, từ kiểm tra danh tiếng IP, phân tích chữ ký virus, đến công nghệ học máy (Bayesian learning) để nhận diện các mẫu spam mới, gateway này giảm thiểu đáng kể lượng thư rác lọt vào hộp thư người dùng. Điều này không chỉ cải thiện trải nghiệm người dùng mà còn tiết kiệm tài nguyên hệ thống. Việc triển khai hệ thống mạng email có tích hợp gateway bảo mật là một bước đi chiến lược, thể hiện sự đầu tư nghiêm túc vào việc bảo vệ tài sản thông tin của doanh nghiệp.

5.2. Vai trò của SPF DKIM DMARC trong việc bảo mật mail server

SPF, DKIM, DMARC là bộ ba tiêu chuẩn vàng trong việc xác thực email và là một phần không thể thiếu của một chiến lược bảo mật mail server toàn diện. SPF (Sender Policy Framework) cho phép chủ sở hữu tên miền chỉ định những máy chủ nào được phép gửi email thay mặt họ. DKIM (DomainKeys Identified Mail) thêm một chữ ký điện tử vào mỗi email, giúp máy chủ nhận xác thực rằng email không bị thay đổi trong quá trình vận chuyển. DMARC (Domain-based Message Authentication, Reporting, and Conformance) xây dựng dựa trên SPF và DKIM, cho phép chủ sở hữu tên miền thiết lập chính sách về cách xử lý các email không vượt qua được kiểm tra xác thực (ví dụ: từ chối hoặc đưa vào mục spam) và nhận báo cáo về các hoạt động giả mạo. Việc cấu hình MDaemon để hỗ trợ đầy đủ các giao thức này là cực kỳ quan trọng để bảo vệ thương hiệu và đảm bảo email gửi đi đến được người nhận.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VỀ DỊCH VỤ MAIL 1.1 Mô hình Client/Server 1.1 Khái Niệm Cơ Bản về Mô Hình Client-Server Trong mô hình client server thì máy khách là các máy tính, các thiết bị điện tử như máy in, máy fax,….các máy khách client gửi yêu cầu đến máy chủ server. máy chủ server tiếp nhận yêu cầu, xử lý các yêu cầu đó và trả về kết quả 1.1 Mô hình Client-Server 1.2 Nguyên Tắc Hoạt Động SVTH: Nguyễn Đông Anh 2 Tìm hiểu và xây dựng hệ thống Mailserver với Mdaemon Trong nội dung của bài viết này, chúng ta sẽ cùng tìm hiểu cụ thể xem mô hình Client Server là mô hình gì và cách thức hoạt động của chúng ra sao. Ngay sau đây sẽ là nguyên lý hoạt động của mô hình Client Server giúp bạn có được cái nhìn khái quát nhất 1.2 Nguyên tắc hoạt động Client chính là khách hàng sử dụng dịch vụ. Nó có thể là một tổ chức hay cá nhân cụ thể nào đó.

Và khi khái niệm này được sử dụng trong lĩnh vực kỹ thuật số thì cũng mang ý nghĩa tương tự như vậy. Trong Client Server thì Client chính là một máy tính (Host). Chúng có khả năng nhận thông tin từ nhà cung cấp và sử dụng dịch vụ cụ thể (Server) Server là từ dùng để nói về một máy chủ hoặc một phương tiện được sử dụng để phục vụ các dịch vụ nào đó. Khi khái niệm này được sử dụng trong lĩnh vực công nghệ thì Server là một máy tính từ xa.

Chúng có chức năng là cung cấp các thông tin (dữ liệu) cho một dịch vụ cụ thể nào đó hoặc quyền truy cập đối với dịch vụ.3 Đánh giá ưu nhược điểm của mô hình Client Server A.Ưu điểm − Có khả năng chống quá tải mạng − Đảm bảo toàn vẹn dữ liệu khi có sự cố xảy ra − Dễ dàng mở rộng hệ thống mạng − Chỉ cần chung định dạng giao tiếp mà không cần chung nền tảng là có thể hoạt động được − Cho phép tích hợp các kỹ thuật hiện đại như GIS, mô hình thiết kế hướng đối tượng,… − Với mô hình này, người dùng có thể truy cập dữ liệu từ xa, thực hiện các thao tác gửi, nhận file hay tìm kiếm thông tin đơn giản SVTH: Nguyễn Đông Anh 3 Tìm hiểu và xây dựng hệ thống Mailserver với Mdaemon B.Nhược điểm − Cần bảo trì, bảo dưỡng server thường xuyên. − Khả năng bảo mật thông tin mạng là một hạn chế nữa. Bởi vì, nguyên lý hoạt động của Client là trao đổi dữ liệu giữa server và client ở 2 khu vực địa lý khác nhau. Trong quá trình trao đổi dữ liệu, khả năng thông tin mạng bị lộ là điều dễ xảy ra.2 Dịch vụ DNS 1.1 Khái niệm cơ bản về DNS Hệ thống phân giải tên miền DNS (Domain Name System) là một hệ thống cho phép thiết lập tương ứng giữa địa chỉ IP và tên miền trên Internet.

Hệ thống phân giải tên miền (DNS) về căn bản là một hệ thống giúp cho việc chuyển đổi các tên miền mà con người dễ ghi nhớ (dạng ký tự, ví dụ www.com) sang địa chỉ IP vật lý (dạng số, ví dụ 123.19) tương ứng của tên miền đó. DNS giúp liên kết với các trang thiết bị mạng cho các mục đích định vị và địa chỉ hóa các thiết bị trên Internet.2 Chức Năng của DNS Mỗi website có một tên (là tên miền hay đường dẫn URL: Uniform Resource Locator) và một địa chỉ IP. Địa chỉ IP gồm 4 nhóm số cách nhau bằng dấu chấm(IPv4). Khi mở một trình duyệt Web và nhập tên website, trình duyệt sẽ đến thẳng website mà không cần phải thông qua việc nhập địa chỉ IP của trang web.

Quá trình “dịch” tên miền thành địa chỉ IP để cho trình duyệt hiểu và truy cập được vào website là công việc của một DNS server. Các DNS trợ giúp qua lại với nhau để dịch địa chỉ “IP” thành “tên” và ngược lại. Người sử dụng chỉ cần nhớ “tên”, không cần phải nhớ địa chỉ IP (địa chỉ IP là những con số rất khó nhớ).3 Các loại bản ghi DNS CNAME Record (Bản ghi CNAME): Cho phép bạn tạo một tên mới, điều chỉnh trỏ tới tên gốc và đặt TTL. Tóm lại, tên miền chính muốn đặt một hoặc nhiều tên khác thì cần có bản ghi này.

A Record: Bản ghi này được sử dụng phổ biến để trỏ tên Website tới một địa chỉ IP cụ thể. Đây là bản ghi DNS đơn giản nhất, cho phép bạn thêm Time to Live (thời gian tự động tái lại bản ghi), một tên mới và Points To ( Trỏ tới IP nào). SVTH: Nguyễn Đông Anh 4 Tìm hiểu và xây dựng hệ thống Mailserver với Mdaemon MX Record: Với bản ghi này, bạn có thể trỏ Domain đến Mail Server, đặt TTL, mức độ ưu tiên (Priority). MX Record chỉ định Server nào quản lý các dịch vụ Email của tên miền đó.

AAAA Record: Để trỏ tên miền đến một địa chỉ IPV6 Address, bạn sẽ cần sử dụng AAA Record. Nod cho phép bạn thêm Host mới, TTL,IPv6. TXT Record: Bạn cũng có thể thêm giá trị TXT, Host mới, Points To, TTL. Để chứa các thông tin định dạng văn bản của Domain, bạn sẽ cần đến bản ghi này.

SRV Record: Là bản ghi dùng để xác định chính xác dịch vụ nào chạy Port nào. Đay là Record đặc biệt trong DNS. Thông qua nó, bạn có thể thêm Name, Priority, Port, Weight, Points to, TTL. NS Record: Với bản ghi này, bạn có thể chỉ định Name Server cho từng Domain phụ.

Bạn có thể tạo tên Name Server, Host mới, TTL.4 Các loại DNS Server và vai trò của nó Các DNS Server bao gồm:  Root Name Server  Local Name Server Root Name Servers là gì? Root Name Server là một dịch vụ phân giải tên miền gốc và trên thế giới có khoảng 12 DNS root Server. DNS root Server quản lý tất cả các tên miền Top-level. Khi có yêu cầu phân giải một Domain Name thành một địa chỉ IP, client sẽ gửi yêu cầu đến DNS gần nhất (DNS ISP). DNS ISP sẽ kết nối tới DNS root Server để hỏi địa chỉ của Domain Name.

DNS root Server sẽ căn cứ và dựa vào các Top Level của tên miền và từ đó có những tài liệu hướng dẫn phù hợp để chuyển hướng cho khách hàng đến đúng địa chỉ cần truy vấn. SVTH: Nguyễn Đông Anh 5 Tìm hiểu và xây dựng hệ thống Mailserver với Mdaemon 1.3 Các nhánh gốc của máy chủ hay còn gọi là Root name server Local Name Server là gì? DNS Server này dùng để chứa thông tin để truy xuất và tìm kiếm máy chủ tên miền. Và thường được duy trì và phát triển bởi các doanh nghiệp hay các nhà cung cấp dịch vụ Internet.4 Hệ thống máy chủ DNS riêng của mỗi đơn vị SVTH: Nguyễn Đông Anh 6 Tìm hiểu và xây dựng hệ thống Mailserver với Mdaemon 1.5 Nguyên tắc làm việc của DNS Mỗi nhà cung cấp dịch vụ vận hành và duy trì DNS server riêng của mình, gồm các máy bên trong phần riêng của mỗi nhà cung cấp dịch vụ đó trong Internet. Tức là, nếu một trình duyệt tìm kiếm địa chỉ của một website thì DNS server phân giải tên website này phải là DNS server của chính tổ chức quản lý website đó chứ không phải là của một tổ chức (nhà cung cấp dịch vụ) nào khác.

INTERNIC (Internet Network Information Center) chịu trách nhiệm theo dõi các tên miền và các DNS server tương ứng. INTERNIC là một tổ chức được thành lập bởi NSF (National Science Foundation), AT&T và Network Solution, chịu trách nhiệm đăng ký các tên miền của Internet. INTERNIC chỉ có nhiệm vụ quản lý tất cả các DNS server trên Internet chứ không có nhiệm vụ phân giải tên cho từng địa chỉ. DNS có khả năng truy vấn các DNS server khác để có được một cái tên đã được phân giải.

DNS server của mỗi tên miền thường có hai việc khác biệt. Thứ nhất, chịu trách nhiệm phân giải tên từ các máy bên trong miền về các địa chỉ Internet, cả bên trong lẫn bên ngoài miền nó quản lý. Thứ hai, chúng trả lời các DNS server bên ngoài đang cố gắng phân giải những cái tên bên trong miền nó quản lý. DNS server có khả năng ghi nhớ lại những tên vừa phân giải.

Để dùng cho những yêu cầu phân giải lần sau. Số lượng những tên phân giải được lưu lại tùy thuộc vào quy mô của từng DNS.3 Dịch vụ Mail 1.1 Khái niệm về dịch vụ Mail Thư điện tử là một thông điệp gửi từ máy tính này sang máy tính khác trên mạng mang nội dung cần thiết từ người gửi đến người nhận. Do thư điện tử gửi qua lại mạng và sử dụng tín hiệu điện vì vậy tốc độ truyền rất nhanh. Ngoài ra bạn còn có thể nhận và gửi thư riêng hoặc các bức điện giao dịch vớ các tệp đính kèm như hình ảnh,tài liệu và thậm chí là chương trình,… Thư điện tử (Electronic Mail hay E-Mail còn được gọi tắt là mail là cách gửi thư rất phổ biến.

Nhờ sự phát triển mạnh mẽ của internet con người có thể gửi thư tới các quốc gia trên thế giới. SVTH: Nguyễn Đông Anh 7 Tìm hiểu và xây dựng hệ thống Mailserver với Mdaemon 1.5 Mô hình hoạt động mail 1.2 Các dịch vụ mail phổ biến Gmail: Là một trong những dịch vụ email phổ biến nhất của Google. Nó cung cấp nhiều tính năng và tích hợp với các dịch vụ khác của Google như Google Drive, Google Calendar.6 Gmail Outlook: Được phát triển bởi Microsoft, Outlook là một phần mềm email và quản lý thông tin cá nhân. Nó tích hợp với các ứng dụng Microsoft khác như Office và OneDrive.

SVTH: Nguyễn Đông Anh 8 Tìm hiểu và xây dựng hệ thống Mailserver với Mdaemon Hình 1.7 Outlook Yahoo Mail: Là một dịch vụ email phổ biến khác với tính năng tương tự như Gmail và Outlook. Nó cũng cung cấp tích hợp với các ứng dụng khác của Yahoo như Yahoo Calendar và Yahoo News.8 Yahoo Mail SVTH: Nguyễn Đông Anh 9 Tìm hiểu và xây dựng hệ thống Mailserver với Mdaemon Apple Mail: Là phần mềm email mặc định trên hệ điều hành MacOS và iOS của Apple. Nó cung cấp tính năng đồng bộ hóa với các thiết bị của Apple khác như iPhone và iPad.3 Các tính năng của dịch vụ mail a.Gửi và nhận thư điện tử. − Gửi thư điện tử: Cho phép người dùng viết nội dung thư, định nghĩa địa chỉ email của người nhận và gửi thư đi.

Người dùng có thể gửi thư tới một hoặc nhiều địa chỉ email cùng một lúc. Có thể tùy chỉnh chủ đề, gửi theo định kỳ và đặt khối lượng thư gửi tối đa. Cho phép đính kèm tập tin, hình ảnh, tài liệu, hoặc bất kỳ loại tập tin nào khác vào thư gửi.