TỔNG QUAN HỌC THUẬT: GIÁO TRÌNH QUẢN TRỊ MẠNG 2

Tổng quan về giáo trình

Giáo trình Quản trị mạng 2 (Mã mô đun: MĐ 23) là tài liệu đào tạo chuyên môn được ban hành năm 2017 theo quyết định của Hiệu trưởng Trường Cao đẳng Cộng đồng Đồng Tháp, trực thuộc Ủy ban Nhân dân tỉnh Đồng Tháp. Tài liệu được thiết kế chuyên biệt cho ngành/nghề Quản trị mạng máy tính ở trình độ Cao đẳng.

+-------------------------------------------------------------------------------+
| THÔNG TIN HỌC PHẦN: QUẢN TRỊ MẠNG 2 (MÃ MÔ ĐUN: MĐ 23)                        |
+-------------------------------------------------------------------------------+
| - Cơ quan ban hành : Trường Cao đẳng Cộng đồng Đồng Tháp                      |
| - Năm ban hành     : 2017                                                     |
| - Ngành đào tạo    : Quản trị mạng máy tính (Trình độ Cao đẳng)               |
| - Thời lượng       : 90 giờ (Lý thuyết: 30h | Thực hành: 56h | Kiểm tra: 4h)  |
| - Học phần trước   : Mạng máy tính, Quản trị mạng 1                           |
+-------------------------------------------------------------------------------+

Về vị trí trong chương trình đào tạo, mô đun Quản trị mạng 2 là môn học chuyên ngành bắt buộc, được bố trí giảng dạy sau khi sinh viên đã tích lũy đầy đủ khối lượng kiến thức từ hai học phần tiên quyết: Mạng máy tính và Quản trị mạng 1.

Mục tiêu học tập (Learning Outcomes) của giáo trình tập trung vào việc trang bị cho người học năng lực:

  • Giám sát, phân tích hiệu năng và tinh chỉnh hệ điều hành Windows Server thông qua các công cụ đo lường chuyên dụng.
  • Cài đặt, cấu hình và quản trị các dịch vụ mạng nâng cao như Routing and Remote Access Service (RRAS), Windows Terminal Services, Group Policy Objects (GPO).
  • Thiết lập hạ tầng an ninh mạng, xây dựng hệ thống tường lửa với ISA Server và thiết lập mạng riêng ảo (VPN) sử dụng các giao thức bảo mật đường truyền.
  • Triển khai các dịch vụ ứng dụng mạng cốt lõi bao gồm Web Server (IIS), FTP Server, DNS Server, DHCP Server và hệ thống thư điện tử (Mail Server).
  • Thực hiện quy trình sao lưu, phòng ngừa sự cố và khôi phục hệ thống máy chủ Active Directory khi gặp sự cố phần cứng hoặc phần mềm.

Cấu trúc giáo trình bao gồm 90 giờ học (30 giờ lý thuyết; 56 giờ thực hành, thí nghiệm, thảo luận; 4 giờ kiểm tra định kỳ). Tỷ lệ thời lượng thực hành chiếm 62,2%, phản ánh phương pháp tiếp cận hướng đến kỹ năng thực thi kỹ thuật. Điểm đặc thù của giáo trình là bám sát mô hình triển khai thực tế trên môi trường máy chủ Windows Server kết hợp với các công cụ bảo mật chuyên ngành, cung cấp đồng thời chỉ dẫn giao diện đồ họa (GUI) và cú pháp dòng lệnh (CLI).

Nội dung kiến thức cốt lõi

                             TIẾN TRÌNH KIẾN THỨC MÔ ĐUN MĐ 23

Các chương/chủ đề chính

Nội dung giáo trình được phân chia thành các chủ đề kỹ thuật then chốt, phản ánh đầy đủ tiến trình từ quản trị máy chủ cục bộ đến mở rộng hạ tầng kết nối an toàn:

  1. Dịch vụ Windows Terminal Services (Bài 1 - 10 giờ): Phân tích mô hình xử lý tập trung của Terminal Services, giao thức Remote Desktop Protocol (RDP), cấu hình Terminal Services Client trên các nền tảng hệ điều hành khác nhau (Win32, Win16, Linux với rdesktop, krdc). Quy trình triển khai Terminal Services License Server, quản lý phiên làm việc thông qua Terminal Services Manager, thiết lập thông số với Terminal Services Configuration, và hệ thống các lệnh quản trị dòng lệnh (change user, tscon, tskill, shadow, query user, logoff, msg).
  2. Tinh chỉnh và giám sát mạng Windows Server (Bài 2 - 10 giờ): Hướng dẫn sử dụng System Monitor để theo dõi các đối tượng và chỉ số đo lường hiệu năng: Memory (Pages/sec), PhysicalDisk (AVG Disk Queue Length), Processor (% Processor Time, % User Time). Cấu hình lưu trữ tự động qua Counter Log, Trace Log (cho DNS, Active Directory, Web) và Alert Log. Phân tích nhật ký hệ thống bằng Event Viewer với 3 phân vùng (Application Log, Security Log, System Log); thiết lập kiểm toán truy cập dữ liệu (Audit Object Access) trên hệ thống tệp và cấu hình quản lý hạn mức tệp tin nhật ký (thuật toán FIFO, giới hạn kích thước mặc định 512 KB). Khai thác Task Manager để điều chỉnh mức ưu tiên tiến trình (Set Priority), phân bổ tải đa vi xử lý (Set Affinity) và quản trị lưu lượng mạng (Networking Tab).
  3. Khôi phục Server khi bị hỏng (Bài 3 - 5 giờ): Các biện pháp phòng ngừa rủi ro mất mát dữ liệu; kỹ thuật sao lưu và phục hồi bằng công cụ NTBACKUP.EXE; quy trình tái tạo cơ sở dữ liệu Active Directory (NTDS Setting); phân tích các phương tiện lưu trữ dự phòng (băng từ, đĩa cứng, đĩa quang, đĩa mềm); phương pháp xử lý pan phần cứng qua công cụ System Information.
  4. Cài đặt, quản lý Remote Access Services (RAS) và Group Policy (Bài 4 & Bài 5 - 20 giờ): Kỹ thuật tiếp nhận cuộc gọi từ xa, dự trù thông lượng đường truyền; triển khai Group Policy Object (GPO) trên Domain Controller để phân phối phần mềm và quản lý chính sách bảo mật máy trạm.
  5. Hạ tầng Tường lửa ISA Server và Mạng riêng ảo (Bài 6, 7, 8, 9, 10 - 45 giờ): Kiến trúc Firewall và nguyên lý hoạt động của ISA Server; quy trình tạo lập các Rule (chính sách cho phép Administrator truy cập toàn quyền, giới hạn Client chỉ sử dụng HTTP/HTTPS, cấu hình DNS phân giải tên); cấu hình mạng riêng ảo VPN (mô hình Client-to-Site, Site-to-Site trên giao thức PPTP, L2TP/IPSec kết hợp dịch vụ Dynamic DNS No-IP); xuất bản dịch vụ (Publishing) cho hệ thống Mail Server (Alt-N Mdaemon, MS Exchange Server, sendmail) và giám sát phát hiện các đợt tấn công (Monitor ISA Server).
Bài học Tên nội dung mô đun Tổng số giờ Lý thuyết Thực hành / Thảo luận Kiểm tra
Bài 1 Dịch vụ Windows Terminal Services 10 3 7 0
Bài 2 Tinh chỉnh và giám sát mạng Windows Server 10 3 7 0
Bài 3 Khôi phục server khi bị hỏng 5 2 2 1
Bài 4 Cài đặt và quản lý Remote Access Services (RAS) 10 3 6 1
Bài 5 Group Policy Object (GPO) 10 4 5 1
Bài 6 Giới thiệu về ISA Server 4 4 0 0
Bài 7 Cài đặt và cấu hình sử dụng các Rule trong ISA 13 3 10 0
Bài 8 Dịch vụ Virtual Private Network (VPN) 8 3 4 1
Bài 9 Publishing hệ thống mạng 13 3 9 1
Bài 10 Monitor ISA Server 7 2 5 0
Tổng Toàn bộ mô đun MĐ 23 90 30 56 4

Kiến thức nền tảng được xây dựng

Giáo trình hình thành nền tảng lý thuyết và nguyên lý vận hành hệ thống mạng bao gồm:

  • Nguyên lý kiến trúc phân giải tên và cấp phát địa chỉ: Cấu trúc DNS Namespace, cơ chế truy vấn đệ quy (Recursive Query) và tương tác (Iterative Query), vai trò của Root Hints, Forwarders, cơ chế chuyển vùng dữ liệu (Zone Transfers) và ủy quyền phân giải (DNS Zone Delegation); cơ chế cấp phát địa chỉ động và nguyên lý hoạt động của DHCP Relay Agent qua các router mạng.
  • Lý thuyết an ninh đường truyền và định tuyến: Cơ chế đóng gói và mã hóa dữ liệu của giao thức IPSec ở các chế độ làm việc khác nhau; nguyên lý xác thực số qua chứng chỉ điện tử (Certificates); kiến trúc lọc gói, chuyển tiếp và phân tầng kiểm soát của tường lửa ISA Server.
  • Nguyên lý phân phối tài nguyên điện toán tập trung: Cơ chế hoạt động của máy chủ đầu cuối (Terminal Server), quy trình quản lý phiên người dùng và kiểm soát bản quyền dịch vụ qua giao thức RDP.

Kỹ năng phát triển

Sau quá trình học tập và hoàn thành các bài thực hành, sinh viên phát triển các nhóm kỹ năng:

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình chính xác các Server Roles trên hệ điều hành mạng; thiết lập chính sách bảo mật Firewall Access Rules; thiết lập kết nối VPN đa giao thức (PPTP, L2TP/IPSec); cấu hình các dịch vụ Web IIS, FTP User Isolate và Mail Server (Mdaemon/Exchange).
  • Kỹ năng phân tích (Analytical skills): Khả năng đọc hiểu biểu đồ hiệu năng hệ thống từ System Monitor; trích xuất, phân tích các chỉ số CPU/Memory/Disk; đọc và tra cứu mã sự kiện lỗi trong Event Viewer để khoanh vùng nguyên nhân sự cố mạng hoặc hành vi truy cập trái phép.
  • Kỹ năng thực hành nghề nghiệp (Practical competencies): Xây dựng quy trình sao lưu dự phòng định kỳ; thực hiện khôi phục dữ liệu Active Directory (NTDS); xử lý các sự cố đụng độ địa chỉ IP, sự cố nghẽn băng thông và ngăn chặn các đợt tấn công từ mạng ngoài vào hệ thống nội bộ.

Phương pháp giảng dạy và học tập

Giáo trình Quản trị mạng 2 được thiết kế dựa trên phương pháp giảng dạy tích hợp (tích hợp giữa giảng dạy lý thuyết chuyên môn và rèn luyện kỹ năng thực hành nghề). Với cơ cấu 30 giờ lý thuyết và 56 giờ thực hành, mô hình đào tạo lấy môi trường phòng máy tính lab làm trọng tâm, nơi sinh viên trực tiếp thao tác cấu hình các mô hình mạng giả lập.

QUY TRÌNH HỌC TẬP & ĐÁNH GIÁ MÔ ĐUN
 - Cấu trúc dịch vụ mạng         - Cấu hình Wizard / MMC Consoles         - 5 bài kiểm tra ngắn
 - Giao thức RDP, IPSec, DNS      - Thực thi lệnh dòng lệnh CLI            - Đánh giá thông tuyến
 - Cơ chế Firewall Rules         - Phân tích Log lỗi thực tế              - Khắc phục sự cố Pan

Hệ thống bài tập và nghiên cứu tình huống (Case Studies) trong tài liệu phản ánh các bài toán kỹ thuật thực tế của doanh nghiệp:

  • Tình huống kiểm toán bảo mật dữ liệu: Yêu cầu thiết lập giám sát toàn bộ hành vi truy cập (thành công hoặc thất bại) vào thư mục bảo mật E:\VNEDATA trên máy chủ, phân tích nhật ký Security Log để xác định chính xác thời điểm và tài khoản vi phạm.
  • Tình huống phân quyền lưu lượng Internet: Thiết lập hệ thống Rule trên ISA Server nhằm phân tách quyền hạn: cấp quyền truy cập toàn bộ các giao thức mạng cho tài khoản Administrator, đồng thời giới hạn các máy Client chỉ được phép duyệt web qua hai giao thức HTTP và HTTPS.
  • Tình huống kết nối văn phòng chi nhánh: Xây dựng kết nối VPN Site-to-Site trên môi trường địa chỉ IP động thông qua dịch vụ phân giải tên No-IP.

Về phương pháp đánh giá, giáo trình phân bổ 4 giờ kiểm tra được tích hợp trực tiếp sau các bài học then chốt (Bài 3, Bài 4, Bài 5, Bài 8, Bài 9). Tiêu chí đánh giá tập trung vào khả năng vận hành chính xác quy trình cài đặt, khả năng kiểm tra độ thông suốt của dịch vụ (connectivity), độ chính xác của các chính sách bảo mật và năng lực xử lý pan hỏng hóc khi hệ thống gặp lỗi.

Về định hướng tự học, sinh viên được hướng dẫn tự xây dựng hệ thống máy ảo (Virtual Machines), thực hành tuần tự các bước cấu hình theo tài liệu, tự tạo ra các tình huống lỗi dịch vụ (như tắt dịch vụ phụ thuộc, trùng lặp địa chỉ IP) và sử dụng Event Viewer để tự giải quyết trục trặc kỹ thuật.

Điểm nổi bật và cập nhật

Nội dung giáo trình thể hiện tính chuẩn hóa và cập nhật theo khung chương trình đào tạo nghề nghiệp kỹ thuật mạng:

+-------------------------------------------------------------------------------+
| CÁC ĐẶC ĐIỂM KỸ THUẬT NỔI BẬT CỦA TÀI LIỆU                                   |
+-------------------------------------------------------------------------------+
| 1. Cấu trúc mô đun nghề chuẩn hóa theo phân bổ giờ của hệ Cao đẳng KTCN.      |
| 2. Kết hợp toàn diện giữa công cụ GUI (MMC Consoles) và câu lệnh CLI.         |
| 3. Chú trọng bảo mật chuyên sâu: ISA Server, IPSec, Certificate, VPN.         |
| 4. Minh họa trực quan qua sơ đồ luồng dữ liệu và giao diện cấu hình thực tế.  |
+-------------------------------------------------------------------------------+
  • Tính quy chuẩn theo hệ thống đào tạo nghề nghiệp: Giáo trình được biên soạn dựa trên khung chương trình mô đun chuẩn của hệ Cao đẳng nghề (Khoa CNTT - CĐN KTCN / Trường Cao đẳng Cộng đồng Đồng Tháp), đảm bảo tính logic tiếp nối từ môn học Quản trị mạng 1 sang các nội dung quản trị hạ tầng mạng quy mô lớn.
  • Bao quát đa dạng các giải pháp Mail Server doanh nghiệp: Tài liệu không chỉ giới hạn ở một phần mềm duy nhất mà cung cấp cái nhìn so sánh giữa các giải pháp máy chủ thư điện tử phổ biến trong thực tế gồm Alt-N Mdaemon, Microsoft Exchange Server và Sendmail trên môi trường mã nguồn mở.
  • Chuyên môn hóa công tác quản trị an ninh và giám sát: Tài liệu tập trung sâu vào công tác bảo vệ và giám sát hạ tầng thông qua việc phân tích chuyên sâu ISA Server (cơ chế phân loại Firewall, kiến trúc Firewall đa tầng, kiểm soát kết nối inbound/outbound) cùng các kỹ thuật mã hóa đường truyền bằng giao thức L2TP kết hợp chứng chỉ số (Certificates).
  • Tính ứng dụng thực tiễn cao: Các quy trình kỹ thuật được mô tả chi tiết bằng hình ảnh chụp từ giao diện phần mềm quản trị hệ thống, cung cấp danh mục bảng tra cứu các lệnh quản trị thiết yếu đi kèm tham số hoạt động, giúp sinh viên có thể áp dụng trực tiếp vào công tác vận hành mạng tại các cơ quan, doanh nghiệp.

Đối tượng sử dụng giáo trình

Giáo trình được biên soạn để phục vụ các nhóm đối tượng cụ thể trong đào tạo và nghiên cứu ứng dụng:

                               ĐỐI TƯỢNG SỬ DỤNG
  1. Sinh viên chuyên ngành: Sinh viên năm thứ hai hoặc năm thứ ba đang theo học trình độ Cao đẳng hoặc Đại học ngành Quản trị mạng máy tính, Công nghệ thông tin, Truyền thông và Mạng máy tính.
  2. Điều kiện tiên quyết (Prerequisites): Để tiếp thu hiệu quả nội dung giáo trình, người học bắt buộc phải hoàn thành các học phần:
    • Mạng máy tính: Nắm vững kiến trúc mô hình OSI, bộ giao thức TCP/IP, phương pháp chia mạng con (Subnetting), kỹ thuật VLSM và định tuyến CIDR.
    • Quản trị mạng 1: Nắm vững các thao tác cài đặt hệ điều hành máy chủ, quản lý tài khoản người dùng và nhóm quyền cơ bản.
  3. Giảng viên chuyên ngành: Sử dụng làm giáo trình giảng dạy chính thức cho mô đun Quản trị mạng 2, làm căn cứ phân bổ giờ giảng dạy lý thuyết, hướng dẫn thực hành và xây dựng ngân hàng đề kiểm tra đánh giá kỹ năng nghề.
  4. Kỹ thuật viên và người tự học: Tài liệu là nguồn tra cứu tham khảo hữu ích cho các quản trị viên hệ thống (System Administrators) cần tìm hiểu quy trình thiết lập Terminal Services, giám sát hiệu năng qua System Monitor, cấu hình tường lửa ISA Server và xử lý các sự cố phục hồi Active Directory.

Câu hỏi thường gặp

1. Giáo trình này được thiết kế dành cho đối tượng nào?

Giáo trình được thiết kế chuẩn hóa cho sinh viên trình độ Cao đẳng ngành Quản trị mạng máy tính (theo khung chương trình Mô đun MĐ 23), đồng thời phù hợp làm tài liệu tham khảo cho sinh viên đại học kỹ thuật và kỹ thuật viên quản trị hệ thống mạng doanh nghiệp.

2. Cần chuẩn bị những kiến thức nền tảng nào trước khi học mô đun này?

Người học cần nắm vững kiến thức về kiến trúc mạng máy tính (mô hình TCP/IP, địa chỉ IP, chia mạng con Subnetting, VLSM) và kỹ năng quản trị máy chủ cơ bản đã được đào tạo trong học phần Quản trị mạng 1.

3. Điểm khác biệt cốt lõi giữa giáo trình Quản trị mạng 2 và Quản trị mạng 1 là gì?

Nếu học phần Quản trị mạng 1 tập trung vào các thao tác quản trị tài nguyên cục bộ cơ bản, thì Quản trị mạng 2 tập trung vào các dịch vụ nâng cao: quản trị từ xa qua Terminal Services/RAS, giám sát chuyên sâu (System Monitor, Event Viewer), thiết lập hệ thống tường lửa (ISA Server), bảo mật mạng riêng ảo (VPN IPSec) và xuất bản các dịch vụ mạng ra Internet.

+-------------------+-----------------------------------------------------------+
| HỌC PHẦN          | NỘI DUNG TẬP TRUNG                                        |
+-------------------+-----------------------------------------------------------+
| Quản trị mạng 1   | Cài đặt HĐH máy chủ, quản trị User/Group, phân quyền NTFS |
+-------------------+-----------------------------------------------------------+
| Quản trị mạng 2   | Terminal Services, ISA Firewall, VPN L2TP/IPSec, Monitor, |
| (Mô đun MĐ 23)    | NTBACKUP, DNS Delegation, DHCP Relay Agent, Mail Server   |
+-------------------+-----------------------------------------------------------+

4. Làm thế nào để thực hành và tự học hiệu quả các nội dung trong tài liệu?

Người học cần xây dựng hệ thống phòng lab ảo hóa (sử dụng VMware hoặc VirtualBox) gồm tối thiểu 1 máy chủ Windows Server đóng vai trò Domain Controller, 1 máy chủ cài đặt ISA Server và các máy trạm khách để thực hành trực tiếp các bài tập cấu hình, theo dõi log và khắc phục sự cố.

5. Giáo trình có cung cấp các công cụ dòng lệnh hỗ trợ quản trị không?

Có. Giáo trình cung cấp hệ thống các lệnh CLI chi tiết dành riêng cho quản trị dịch vụ máy chủ đầu cuối (Terminal Services) như change user, tscon, tskill, shadow, query process, query session, cprofile, flattemp, cùng các tham số điều khiển tương ứng.

Kết luận

Giáo trình Quản trị mạng 2 (Mã mô đun: MĐ 23) của Trường Cao đẳng Cộng đồng Đồng Tháp là tài liệu đào tạo mang tính thực hành cao, cung cấp khối lượng kiến thức toàn diện về quản trị, giám sát và bảo mật hạ tầng mạng trên nền tảng Windows Server và ISA Server.

Lộ trình học tập đề xuất cho người học là thực hiện tuần tự từ việc làm chủ các công cụ giám sát, tinh chỉnh hiệu năng hệ thống (System Monitor, Event Viewer), triển khai các dịch vụ truy cập từ xa (Terminal Services, RAS), đến thiết lập hệ thống phòng thủ an ninh mạng chuyên sâu (Firewall Rules, VPN IPSec). Người học nên kết hợp nghiên cứu giáo trình cùng các tài liệu kỹ thuật chính thức từ Microsoft TechNet và các tiêu chuẩn bảo mật hệ thống thông tin quốc tế.