Giáo trình Quản trị mạng nâng cao - Vũ Thị Tho (Trường CĐ Kỹ thuật Công nghệ BR-VT)

• Tác giả: Vũ Thị Tho
• Trường học: Trường Cao đẳng Kỹ thuật Công nghệ Bà Rịa – Vũng Tàu
• Chuyên ngành: Công nghệ Thông tin
• Đề tài: Quản trị mạng nâng cao
• Loại tài liệu: Giáo trình
• Địa điểm: Bà Rịa – Vũng Tàu

Tóm tắt

I. Tổng quan về giáo trình mô đun quản trị nâng cao nghề quản trị mạng

Giáo trình mô đun quản trị nâng cao nghề quản trị mạng trình độ trung cấp là tài liệu đào tạo chuyên sâu do Trường Cao đẳng Kỹ thuật Công nghệ Bà Rịa – Vũng Tàu biên soạn. Giáo trình được xây dựng dựa trên khung chương trình đào tạo Cao đẳng nghề Công nghệ Thông tin năm 2019. Nội dung bao gồm 9 bài học cốt lõi, từ dịch vụ Windows Terminal Services, bảo mật nâng cao server, triển khai Distributed AD DS, đến các dịch vụ Routing, NAT, DHCP Relay, VPN và Certification Authority. Giáo trình hướng đến trang bị cho học viên kiến thức nền tảng và kỹ năng thực hành cần thiết để quản trị hạ tầng mạng doanh nghiệp. Phương pháp biên soạn kết hợp giữa lý thuyết hiện đại và kinh nghiệm thực tế, đảm bảo tính ứng dụng cao sau đào tạo. Đây là tài liệu lưu hành nội bộ, phục vụ mục đích giảng dạy và học tập trong hệ thống đào tạo nghề.

1.1. Mục tiêu đào tạo của giáo trình quản trị mạng nâng cao

Giáo trình đặt ra nhiều mục tiêu đào tạo cụ thể cho học viên. Thứ nhất, xây dựng và quản trị hạ tầng Active Directory một cách thành thạo. Thứ hai, cài đặt và quản trị hạ tầng khóa CA phục vụ mã hóa dữ liệu. Thứ ba, cấu hình DHCP relay agent để phân phối địa chỉ IP hiệu quả. Thứ tư, triển khai dịch vụ Routing and Remote Access. Thứ năm, xây dựng mạng riêng ảo VPN bảo mật. Thứ sáu, phát hiện và khôi phục Server bị hỏng nhanh chóng. Các mục tiêu này đảm bảo học viên có đủ năng lực làm việc thực tế sau khi hoàn thành khóa học.

1.2. Cấu trúc nội dung 9 bài học trong giáo trình

Nội dung giáo trình được phân chia thành 9 bài học logic và hệ thống. Bài 1 giới thiệu dịch vụ Windows Terminal Services cho quản trị từ xa. Bài 2 trình bày tính năng bảo mật nâng cao trên server. Bài 3 hướng dẫn thực thi Distributed AD DS Deployments. Bài 4 giải thích Operations Master Roles trong hệ thống. Bài 5 và 6 tập trung vào dịch vụ Routing và NAT. Bài 7 giới thiệu dịch vụ DHCP Relay. Bài 8 hướng dẫn xây dựng mạng riêng ảo VPN. Bài 9 triển khai dịch vụ dựa trên Certification Authority. Mỗi bài đều có phần thực hành chi tiết để củng cố kiến thức lý thuyết.

II. Phân tích nội dung cốt lõi trong giáo trình quản trị mạng

Giáo trình quản trị mạng nâng cao tập trung vào các kỹ năng quản trị hạ tầng mạng phức tạp. Phần Active Directory yêu cầu học viên nắm vững cách triển khai Distributed AD DS và hiểu rõ các Operations Master Roles như PDC Emulator, RID Master, Infrastructure Master. Dịch vụ Routing và NAT giúp học viên cấu hình định tuyến và chuyển đổi địa chỉ mạng hiệu quả. DHCP Relay cho phép phân phối cấu hình mạng tự động qua nhiều subnet khác nhau. Đặc biệt, nội dung về Certification Authority và IPsec hướng đến xây dựng hệ thống bảo mật toàn diện. Giáo trình cũng đề cập đến Windows Terminal Services với tính năng Easy Print, giúp quản lý máy in từ xa thuận tiện. Các bài tập thực hành đi kèm sử dụng công cụ Network Monitor để bắt gói tin và phân tích lưu lượng mạng. Nội dung được trình bày tuần tự từ cơ bản đến nâng cao, phù hợp với trình độ trung cấp.

2.1. Dịch vụ Windows Terminal Services và tính năng Easy Print

Windows Terminal Services cho phép nhiều người dùng kết nối đồng thời đến máy chủ từ xa. Tính năng Easy Print là điểm nổi bật, hoạt động như driver proxy chuyển đổi dữ liệu máy in thành định dạng phổ biến. Khi người dùng in tài liệu, hộp thoại máy in khởi chạy từ máy khách thay vì trong terminal session. Điều này loại bỏ nhu cầu cài đặt driver máy in trên Terminal Server. Easy Print được hỗ trợ trên Windows XP SP3, Vista, Windows 7 với Remote Desktop Connection 6.1 trở lên và .NET Framework 3 SP1. Việc cấu hình yêu cầu thiết lập máy in logic trên máy khách và sử dụng Group Policy Object để giới hạn máy in chuyển hướng.

2.2. Triển khai bảo mật với IPsec và Certification Authority

IPsec là giao thức bảo mật tầng mạng, mã hóa dữ liệu truyền tải giữa các máy chủ. Giáo trình hướng dẫn tạo IPsec Policies sử dụng MMC snap-in và cấu hình Preshare Key xác thực. Certification Authority (CA) cung cấp hạ tầng khóa công khai PKI để cấp và quản lý chứng chỉ số. Học viên được thực hành cài đặt Network Monitor để bắt gói tin ICMP và quan sát dữ liệu truyền tải. Kết hợp IPsec với CA tạo nên hệ thống bảo mật nhiều lớp, đảm bảo tính toàn vẹn và bảo mật thông tin trong mạng doanh nghiệp. Các bước cấu hình được trình bày chi tiết qua từng thao tác cụ thể.

III. Phương pháp đào tạo và kỹ năng thực hành trong giáo trình

Phương pháp đào tạo trong giáo trình kết hợp giữa lý thuyết và thực hành chuyên sâu. Học viên được hướng dẫn từng bước cài đặt và cấu hình dịch vụ trên môi trường mô phỏng. Phần thực hành sử dụng công cụ Network Monitor để bắt và phân tích gói tin mạng, giúp hiểu rõ cơ chế hoạt động của từng giao thức. Việc cấu hình IPsec được thực hiện qua giao diện MMC với các bước chi tiết từ tạo Policy, thêm Filter List đến thiết lập Preshare Key. Giáo trình强调 bố trí làm việc khoa học, đảm bảo an toàn cho người và phương tiện học tập. Học viên còn được rèn luyện kỹ năng giám sát mạng Windows Server, phát hiện sự cố và triển khai giải pháp khôi phục. Phương pháp học đi đôi với hành giúp học viên nắm vững kiến thức và tự tin áp dụng vào công việc thực tế sau đào tạo. Mỗi bài học đều có hướng dẫn thao tác cụ thể kèm hình ảnh minh họa rõ ràng.

3.1. Hướng dẫn thực hành cấu hình IPsec chi tiết

3.2. Kỹ năng giám sát và khôi phục hệ thống mạng

Giáo trình trang bị kỹ năng giám sát mạng Windows Server thông qua nhiều công cụ tích hợp. Network Monitor là công cụ chính để bắt gói tin, phân tích lưu lượng và phát hiện bất thường. Học viên được hướng dẫn cài đặt, khởi động capture và lọc gói tin theo giao thức cụ thể. Kỹ năng khôi phục server bao gồm sao lưu cấu hình mặc định của Firewall, xuất nhập chính sách Firewall ra file để phục hồi nhanh chóng. Quản lý máy tính từ xa qua RAS giúp giám sát hệ thống mà không cần truy cập trực tiếp. Các kỹ năng này đảm bảo học viên có khả năng xử lý sự cố mạng hiệu quả trong môi trường doanh nghiệp thực tế.

IV. Kết luận và ứng dụng thực tế của giáo trình quản trị mạng

Giáo trình mô đun quản trị nâng cao nghề quản trị mạng trình độ trung cấp cung cấp nền tảng kiến thức vững chắc cho học viên theo đuổi nghề quản trị mạng. Nội dung bao quát từ quản trị Active Directory, triển khai dịch vụ mạng đến bảo mật hạ tầng thông tin. Sau khi hoàn thành, học viên có khả năng xây dựng mạng riêng ảo VPN, cấu hình DHCP Relay, triển khai dịch vụ Routing và NAT cho doanh nghiệp. Kỹ năng sử dụng Certification Authority và IPsec giúp bảo vệ hệ thống mạng trước các mối đe dọa bảo mật. Giáo trình còn hướng dẫn bố trí làm việc khoa học, đảm bảo an toàn lao động trong quá trình học tập và làm việc. Với tính ứng dụng cao, giáo trình là tài liệu tham khảo quý giá cho giảng viên và sinh viên ngành Công nghệ Thông tin. Nội dung được cập nhật liên tục để phù hợp với xu hướng công nghệ mới trong quản trị mạng hiện đại.

4.1. Ứng dụng kiến thức quản trị mạng trong doanh nghiệp

Kiến thức từ giáo trình áp dụng trực tiếp vào quản trị hạ tầng mạng doanh nghiệp. Active Directory quản lý tài khoản người dùng và phân quyền truy cập tập trung. Dịch vụ Routing và NAT kết nối nhiều mạng con, tối ưu hóa đường truyền dữ liệu. VPN tạo kênh truyền bảo mật cho nhân viên làm việc từ xa. DHCP Relay tự động phân phối cấu hình mạng, giảm tải quản trị viên. Certification Authority cấp chứng chỉ số xác thực cho thiết bị và người dùng. Các kỹ năng giám sát giúp phát hiện sự cố kịp thời, đảm bảo hệ thống mạng hoạt động liên tục và ổn định. Đây là những năng lực cốt lõi mà mọi quản trị viên mạng cần sở hữu.

4.2. Hướng phát triển và cập nhật nội dung giáo trình

Giáo trình cần được cập nhật thường xuyên để phù hợp với công nghệ mới. Các xu hướng như điện toán đám mây, ảo hóa mạng và SDN đang thay đổi cách quản trị hạ tầng. Nội dung về bảo mật nên bổ sung thêm các giải pháp Zero Trust Network và quản lý danh hiệu số. Phần giám sát mạng có thể tích hợp công cụ phân tích log tập trung và trí tuệ nhân tạo. Giáo trình cũng nên mở rộng thêm nội dung về container và microservices trong môi trường mạng hiện đại. Việc cập nhật định kỳ giúp giáo trình duy trì tính thời sự, đáp ứng yêu cầu đào tạo nguồn nhân lực chất lượng cao cho ngành Công nghệ Thông tin.

Trích đoạn nội dung tài liệu

ĐTSV/04/04 Ban hành lần: 3 UBND TỈNH BÀ RỊA – VŨNG TÀU TRƯỜNG CAO ĐẲNG KỸ THUẬT CÔNG NGHỆ GIÁO TRÌNH MÔ ĐUN :QUẢN TRỊ NÂNG CAO NGHỀ: QUẢN TRỊ MẠNG TRÌNH ĐỘ: TRUNG CẤP Ban hành kèm theo Quyết định số: ……/QĐ-CĐKTCN, ngày … tháng … năm 20…… của Hiệu trưởng Trường Cao đẳng Kỹ thuật Công nghệ BR-VT) BÀ RỊA – VŨNG TÀU TUYÊN BỐ BẢN QUYỀN Nhằm đáp ứng nhu cầu học tập và nghiên cứu cho giảng viên và sinh viên nghề Công nghệ Thông tin trong trường Cao đẳng Kỹ thuật Công nghệ Bà Rịa – Vũng Tàu, chúng tôi đã thực hiện biên soạn tài liệu Quản trị mạng này. Tài liệu được biên soạn thuộc loại giáo trình phục vụ giảng dạy và học tập, lưu hành nội bộ trong Nhà trường nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. LỜI GIỚI THIỆU Giáo trình “Quản trị mạng nâng cao” được biên soạn dựa trên khung chương trình đào tạo Cao đẳng nghề Công nghệ Thông tin năm 2019 đã được Trường Cao đẳng Kỹ thuật Công nghê Bà Rịa – Vũng Tàu phê duyệt. Tác giả đã nghiên cứu một số tài liệu, công nghệ hiện đại kết hợp với kinh nghiệm làm việc thực tế để viết nên giáo trình này. Nội dung được tác giả trình giáo trình là trang bị cho học viên những kiến thức và kỹ năng: - Xây dựng và quản trị hạ tầng Active directory - Cài đặt và quản trị hạ tầng khóa CA - Cài đặt và cấu hình DHCP relay agent - Có khả năng tinh chỉnh và giám sát mạng Windows Server; - Triển khai được dịch vụ Routing and Remote Access (RRAS); - Có khả năng phát hiện và khôi phục Server bị hỏng; - Có khả năng cài đặt và quản lý máy tính từ xa thông qua RAS; - Xây dựng được một mạng riêng ảo VPN; - Cài đặt và cấu hình được các chính sách mặc định của Firewall, thực hiện chính xác thao tác sao lưu cấu hình mặc định của Firewall; - Thực hiện được thao tác xuất, nhập các chính sách của Firewall ra thành file; - Bố trí làm việc khoa học đảm bảo an toàn cho người và phương tiện học tập. - Bố trí làm việc khoa học đảm bảo an toàn cho người và phương tiện học tập. Nội dung giáo trình được chia thành 9 bài, trong đó: Bài 1: Dịch vụ windows terminal services Bài 2: Tính năng bảo mật nâng cao server Bài 3: Thực thi distributed ad ds deployments Bài 4: Operations master roles Bài 5: Dịch vụ routing Bài 6: Dịch vụ nat Bài 7: Dịch vụ dhcp relay Bài 8: Dịch vụ virtual private network Bài 9 : Triển khai các dịch vụ dựa trên certification authority Mặc dù bản thân đã tham khảo các tài liệu và các ý kiến tham gia của các đồng nghiệp, song cuốn giáo trình vẫn không tránh khỏi những thiếu sót. Mong các bạn đóng góp ý kiến. Tôi xin cảm ơn các thầy cô khoa CNTT–Trường Cao đẳng nghề đã cho tôi các ý kiến đóng góp quý báu để tôi hoàn thiện giáo trình này. Bà Rịa – Vũng Tàu, ngày …… tháng …… năm ……… Tham gia biên soạn 1. Vũ Thị Tho – Chủ biên 3 MỤC LỤC BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICES 1. Tại sao phải dùng Terminal services. Các hình thức máy trạm kết nối đến máy chủ:. Cài đặt và cấu hình Terminal Service. Cài đặt Terminal Services:. Thêm các chương trình ứng dụng RemoteApp. Chia sẻ folder chứa file ứng dụng. Kiểm tra trên máy client.Triển khai các ứng dụng RemoteApp thông qua TS Web Access:. Cài đặt TS Web Access trên Terminal Server.Kiểm tra trên Terminal Client. Bảo mật Terminal Services của Windows Server 2008. Sử dụng chứng thực Smart Cards. Cấu hình bảo mật bổ sung bằng Group Policy.25 BÀI 2: TÍNH NĂNG BẢO MẬT NÂNG CAO SERVER 1. Thiết lập Advanced Firewall. Cấu hình Advanced FireWall.Cấu hình Inbound Rule.Cấu hình Outbound Rule. Tổng quan IP Sec. Khái niệm IP Sec. Cấu trúc bảo mật của IP SEC. Hiện trạng IP SEC. Cấu hình IP Sec. Cấu hình IP Sec cho tất cả các kết nối. Cấu hình IP Sec cho kết nối được chỉ định . Connection Security Rules. Deploy connection Security Rules bằng GPO.59 BÀI 3: THỰC THI DISTRIBUTED AD DS DEPLOYMENTS 1. Các thành phần Active directory . Thực thi Active directory. Cấu hình Child Domain trong AD . Thêm domain controller . Cấu hình DNS.71 BÀI 4: OPERATIONS MASTER ROLES 1.Giới thiệu Operations master roles . Các vai trò của FSMO.Cấu hình Operations master roles . Transfer FSMO Roles . Size FSMO Roles.80 BÀI 5: DỊCH VỤ ROUTING 1.Giới thiệu Routing . Cấu hình Routing :. Cài đặt role Routing and Remote Access. Cấu hình Static Route. Cấu hình Dynamic Route.89 BÀI 6: DỊCH VỤ NAT 1. Giới thiệu NAT /PAT. Cấu hình NAT OUTBOUND & INBOUND ON SERVER. Cấu hình NAT OUTBOUND. Cấu hình NAT INBOUND. Bài tập nâng cao .101 BÀI 7: DỊCH VỤ DHCP RELAY 1. Giới thiệu DHCP Relay Agent.Tại sao phải sử dụng DHCP relay agent.Ưu diểm của DCHP RELAY.Cơ chế hoạt động DHCP Relay Agent .Level option của DHCP server. Cài đặt và cấu hình DHCP Relay Agent .Cài đặt và cấu hình DHCP server .Cài đặt cấu hình DHCP Relay.114 BÀI 8: DỊCH VỤ VIRTUAL PRIVATE NETWORK 1. Tổng quan về VPN .Khái niệm vpn .Lợi ích của VPN .Cơ chế hoạt động của VPN.Giao thức sử dụng VPN. Cấu hình VPN Client to Site . Cấu hình VPN Site to Site .132 BÀI 9 :TRIỂN KHAI CÁC DỊCH VỤ DỰA TRÊN CERTIFICATION AUTHORITY 1. Cơ sở hạ tầng khóa công khai. Giới thiệu về PKI. Chứng chỉ số. Lợi ích của chứng chỉ số. Triền khai dịch vụ CA trên môi trường windows server 2008. Cài Enterprise CA. Cấp phát quản lý CA. Triền khai một số dịch vụ mạng sử dụng CA. Dịch vụ IP Sec. Dịch vụ Web sử dụng SSL. Dịch vụ VPN. 176 5 GIÁO TRÌNH MÔ ĐUN Tên mô đun: Quản trị mạng nâng cao Mã môn học/mô đun:MĐ15 VỊ TRÍ, TÍNH CHẤT CỦA MÔ ĐUN: - Vị trí: Mô đun được bố trí sau khi sinh viên học xong môn, mô đun: Mạng máy tính, Quản trị mạng 1, Quản trị hệ thống WebServer và MailServer - Tính chất: Là mô đun chuyên nghành bắt buộc. MỤC TIÊU MÔ ĐUN: - Có khả năng tinh chỉnh và giám sát mạng Windows Server; - Triển khai được dịch vụ Routing and Remote Access (RRAS); - Có khả năng phát hiện và khôi phục Server bị hỏng; - Có khả năng cài đặt và quản lý máy tính từ xa thông qua RAS; - Xây dựng được một mạng riêng ảo VPN; - Cài đặt và cấu hình được các chính sách mặc định của Firewall, thực hiện chính xác thao tác sao lưu cấu hình mặc định của Firewall; - Thực hiện được thao tác xuất, nhập các chính sách của Firewall ra thành file; - Bố trí làm việc khoa học đảm bảo an toàn cho người và phương tiện học tập. NỘI DUNG MÔ ĐUN: 6 BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICES Mã bài: 15. Tại sao phải dùng Terminal services Terminal Service Remote Application là một tính năng mới trên Windows Server 2008. Các chương trình ứng dụng sẽ được cài đặt sẵn trên Windows Server 2008, các máy trạm tuy không cài đặt chương trình ứng dụng, nhưng vẫn có thể khai thác các chương trình ứng dụng đó trên máy chủ thông qua Terminal Service. Terminal Service có đặc điểm như sau: -Sự truy cập liền mạch . Người dùng truy cập vào các ứng dụng hosting từ xa một cách liền mach như các ứng dụng đang được cài đặt cục bộ. Các ứng dụng hosting có thể cư trú trên các ứng dụng được cài đặt cục bộ. - Quản lý ứng dụng tập trung, dễ dàng, và đơn giản. -Dễ dàng quản lý các văn phòng chi nhánh,phù hợp nhất với những công ty không có nhân viên IT chuyên nghiệp tại các văn phòng chi nhánh. -Sử dụng các ứng dụng không tương thích cùng với nhau trong cùng 1 hệ thống - Các máy trạm không cần phải có cấu hình phần cứng mạnh và doanh nghiệp không phải tốn nhiều chi phí về bản quyền phần mềm khi sử dụng dịch vụ này. Tuy nhiên, doanh nghiệp vẫn phải mất chi phí bản quyền cho CAL (Client Access License), và chi phí này vẫn thấp, có thể chấp nhận được . - Máy trạm kết nối đến máy chủ thông qua Terminal Service nên máy trạm phải được cài đặt Remote Desktop Connection (RDC) 6. Các hình thức máy trạm kết nối đến máy chủ - Có 4 cách để máy trạm kết nối đến máy chủ khi khai thác chương trình ứng dụng trên máy chủ: Sử dụng trình duyệt web: Máy chủ phải cài đặt thêm Terminal Service Web Access, máy trạm phải được cài đặt Remote Desktop Connection (RDC) 6.1 có sẵn trong Windows Vista Service Pack 1 và Windows XP Professional Service Pack 3. Sử dụng Network Access: Máy chủ tạo sẵn file .rdp (mỗi chương trình ứng dụng tương ứng 1 file .rdp) và được share trên máy chủ, máy trạm truy cập vào máy chủ, chạy trực tiếp file đó để khai thác chương trình ứng dụng trên máy chủ. Sử dụng Network Access: Máy chủ tạo sẵn file .msi (mỗi chương trình ứng dụng tương ứng 1 file .msi)và được share trên máy chủ, máy trạm truy cập vào máy chủ, chạy trực tiếp file đó để cài đặt các shortcut liên kết đến chương trình ứng dụng trên máy chủ. Các shortcut này được cài đặt trong Start menu của máy trạm, cụ thể là mục Remote Application. Máy trạm chạy các shortcut đó để khai thác chương trình ứng dụng trên máy chủ. Sử dụng policy (áp dụng cho môi trường Domain) để triển khai hàng loạt việc cài đặt shortcut liên kết đến chương trình ứng dụng trên máy chủ cho nhiều máy trạm. Cài đặt và cấu hình Terminal Service Chuẩn bị: Hệ thống gồm: - Server: Windows Server 2008 + Tạo local user: sv1/123 , sv2/ 123 và add vào group remote desktop users 7 + Bật chế độ remote desktop trên máy server. + Change password Adminstrator là 123 - Client: Windows XP. Cài đặt Terminal Services: Start –> Programs –> Administrative Tools –> Server Manager Chuột phải Roles –> Add Roles Before you begin –> Next Chọn Terminal Services –> Next 8 Hộp thoại Instruction to Terminal Services –> Next Chọn Terminal Server –> Next Application Compatibility để mặc định –>Next 9 Authentication Method –> Chọn Do Not Require Network Level Authentication –> Next Licensing Mode –> Configure later –> Next 10 Add 2 user sv1 và sv2 vào để có thể access the terminal server Confirmation Installation –> chọn Install. Sau khi cài đặt xong thì chọn Restart –> OK 11 Kiểm tra Remote Connection đã được enable Phải chuột Computer –> Chọn properties –> Remote Setting –> Tab Remote 3. Thêm các chương trình ứng dụng RemoteApp: - Start –> Program –> Administrative Tools ->Terminal Services ->TS RemoteApp Manager. - Menu Action –> Add RemoteApp Programs.