Tổng quan về giáo trình

Giáo trình Quản trị mạng 2 (Mã số mô đun: MĐ 23) là tài liệu đào tạo chuyên ngành thuộc chương trình đào tạo nghề Quản trị mạng máy tính ở trình độ Cao đẳng. Giáo trình được ban hành chính thức theo Quyết định số 285/QĐ-CĐNHN ngày 21 tháng 07 năm 2017 của Hiệu trưởng Trường Cao đẳng Nghề Hà Nam (trực thuộc Ủy ban nhân dân tỉnh Hà Nam), do tác giả Phạm Tất Thành biên soạn. Trong cấu trúc chương trình đào tạo, mô đun này được bố trí giảng dạy sau khi sinh viên đã hoàn thành môn Mạng máy tính và mô đun Quản trị mạng 1.

Mục tiêu học tập của mô đun tập trung vào ba chuẩn đầu ra chính:

  • Về kiến thức: Cung cấp hiểu biết chuyên sâu về phát hiện sự cố hệ thống; đánh giá thông lượng đường truyền; cài đặt và cấu hình kết nối Internet; nắm vững các tính năng, đặc trưng của hệ thống tường lửa ISA Server; hiểu rõ cơ chế sao lưu, phục hồi máy chủ ISA Server cũng như cấu hình các loại ISA Server Client tương ứng.
  • Về kỹ năng: Sinh viên có khả năng cài đặt và quản lý dịch vụ Windows Terminal Services; xác định nguyên nhân gây lỗi phần cứng, phần mềm; thực hiện các phương pháp sao lưu dự phòng và khôi phục hệ điều hành, dữ liệu; cài đặt và quản trị dịch vụ Remote Access Services (RAS); thiết lập mạng riêng ảo (VPN); triển khai các chính sách nhóm Group Policy Object (GPO); cấu hình các Rule kiểm soát lưu lượng trên ISA Server và triển khai dịch vụ Mail Server nội bộ (MDaemon).
  • Về năng lực tự chủ và trách nhiệm: Rèn luyện khả năng làm việc độc lập hoặc phối hợp nhóm trong việc xử lý các yêu cầu kỹ thuật quản trị mạng; chịu trách nhiệm cá nhân trong việc duy trì tính ổn định, độ an toàn và bảo mật dữ liệu cho hạ tầng công nghệ thông tin tại cơ quan, doanh nghiệp.

Cấu trúc giáo trình gồm 10 bài học, được phân chia mạch lạc thành hai phần kiến thức: Phần 1 (từ Bài 1 đến Bài 5) tập trung vào giám sát mạng, quản trị từ xa, sao lưu khôi phục thảm họa và quản lý chính sách nhóm; Phần 2 (từ Bài 6 đến Bài 10) trang bị các giải pháp bảo vệ hệ thống bằng tường lửa ISA Server, thiết lập VPN, hệ thống thư điện tử và giám sát an ninh mạng.

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được phát triển tuần tự qua 10 bài học chuyên đề:

  • Bài 1: Dịch vụ Windows Terminal Services: Phân tích nguyên lý hoạt động của Terminal Services qua hai chế độ: Chế độ quản trị từ xa (Remote Administration Mode) và Chế độ chương trình ứng dụng của máy chủ (Application Server Mode). Trình bày mô hình xử lý Thin Client, giao thức truyền thông Remote Desktop Protocol (RDP), các yêu cầu phần cứng cho máy chủ/máy trạm, quy trình đăng ký cấp phép (Licensing Mode: Per Device, Per User, Enterprise/Domain License Server), các bước cài đặt qua công cụ Add Roles trong Server Manager, quản lý phiên làm việc đa kết nối qua MMC Remote Desktops (tsmmc.msc) và công cụ kết nối client mstsc.
  • Bài 2: Tinh chỉnh và giám sát mạng Windows Server: Khảo sát các công cụ chẩn đoán hệ thống. Hướng dẫn sử dụng Reliability and Performance Monitor (perfmon.msc) để theo dõi các counter chuyên biệt như Memory: Pages/sec, PhysicalDisk: AVG Disk Queue Length, Processor: % Processor Time và % User Time; đánh giá độ ổn định hệ thống qua chỉ số System Stability Index trong Reliability Monitor. Hướng dẫn thu thập nhật ký qua Event Viewer theo ba phân vùng: Application Log, Security Log (giám sát cơ chế Audit), System Log; phân tích thuộc tính file log .evtx hoạt động theo thuật toán First in First out; quản lý ứng dụng, tiến trình, dịch vụ và tài nguyên qua các tab của Task Manager.
  • Bài 3: Khôi phục server khi bị hỏng: Đưa ra các biện pháp phòng ngừa rủi ro vật lý và môi trường (nguồn điện UPS, điều hòa nhiệt độ phòng máy, phân quyền truy cập, chính sách mật khẩu phức tạp). Hướng dẫn cài đặt và sử dụng tính năng Windows Server Backup Features để thực hiện sao lưu toàn bộ (Full server) hoặc tùy chọn (Custom). Trình bày quy trình sử dụng Recovery Wizard để khôi phục tập tin/thư mục, ứng dụng, phân vùng ổ đĩa (Volumes), trạng thái hệ thống (System State) và khôi phục hệ điều hành thông qua môi trường Windows Recovery Environment (nhấn F8 khi khởi động); tra cứu thông tin phần cứng/phần mềm qua System Information (msinfo32).
  • Bài 4: Cài đặt và quản lý Remote Access Services (RAS) trong Windows Server: Tổng quan về dịch vụ truy cập từ xa qua mạng viễn thông; các giao thức mạng hỗ trợ gồm TCP/IP, IPX, NetBEUI; phân tích phương thức kết nối vật lý qua modem PSTN (chuẩn V.90, V.42bis, MNP 5), mạng số tích hợp dịch vụ ISDN (kênh 2B+D BRI và 23B+D PRI), mạng X.25. Phân tích các giao thức xác thực: PAP (dạng văn bản rõ), CHAP (sử dụng chuỗi thử thách và hàm băm Hash một chiều), EAP (hỗ trợ thuật toán MD5-CHAP, thẻ thông minh Smartcard). Phân tích kỹ thuật mã hóa đối xứng, mã hóa phi đối xứng và bộ giao thức IPSec; quy trình nhận thực và phân quyền tập trung qua máy chủ RADIUS Server kết hợp cấp phát địa chỉ động DHCP.
  • Bài 5: Group Policy Object (GPO): So sánh sự khác biệt giữa System Policy và Group Policy; phân tích chức năng của GPO trong việc quản trị tập trung trên miền Active Directory; quy trình tạo và thiết lập chính sách trên Domain Controller: chính sách hạn chế cài đặt phần mềm ứng dụng, chính sách chặn sử dụng trình duyệt Internet Explorer, quy trình đóng gói và tự động triển khai phần mềm Microsoft Office qua GPO.
  • Bài 6: Giới thiệu về ISA Server: Định nghĩa và phân loại tường lửa (phần mềm, phần cứng, router không dây); phân tích các kiến trúc tường lửa: Tường lửa lọc gói tin (Packet filtering firewall), Cổng tầng ứng dụng (Application gateway), Máy chủ pháo đài (Bastion Host Firewall). Giới thiệu hệ thống Microsoft ISA Server: cơ chế kiểm soát truy cập (Access Control), xử lý gói tin qua tường lửa người đại diện ứng dụng (Proxy Application), ghi nhật ký và cảnh báo (Activity Logging and Alarms), các mô hình triển khai cơ bản và phức tạp.
  • Bài 7: Cài đặt và cấu hình sử dụng các Rule trong ISA: Các bước triển khai cài đặt ISA Server trên nền tảng Windows Server; quy trình khởi tạo quy tắc truy cập (Access Rules): tạo Rule cấp quyền toàn bộ giao thức cho tài khoản quản trị (Admin) ra Internet, cấu hình Rule giới hạn máy trạm chỉ truy cập Internet qua giao thức HTTP/HTTPS, cấu hình tích hợp dịch vụ phân giải tên miền DNS.
  • Bài 8: Dịch vụ Virtual Private Network (VPN): Bản chất hoạt động và lợi ích của VPN; phân tích hai giao thức đường hầm phổ biến: PPTP và L2TP/IPSec; hướng dẫn thiết lập mô hình VPN Client-to-Site kết hợp dịch vụ cập nhật tên miền động No-IP; triển khai mô hình VPN Site-to-Site liên kết các chi nhánh mạng doanh nghiệp.
  • Bài 9: Cài đặt hệ thống Mail MDaemon và Publishing dịch vụ: Quy trình cài đặt hệ thống máy chủ thư điện tử MDaemon nội bộ; cấu hình gửi/nhận thư điện tử giữa các tài khoản; thiết lập bộ lọc thư rác và bảo vệ hòm thư; kỹ thuật xuất bản dịch vụ Terminal Services (Publishing Terminal Services) qua ISA Server để người dùng bên ngoài truy cập an toàn.
  • Bài 10: Monitor ISA Server: Hướng dẫn sử dụng các thẻ quản trị trong giao diện Monitor của ISA Server; thiết lập hệ thống cảnh báo tự động gửi email cho quản trị viên khi phát hiện các đợt tấn công mạng; quy trình sao lưu (Backup) và phục hồi (Restore) toàn bộ cấu hình máy chủ ISA Server.

Kiến thức nền tảng được xây dựng

Giáo trình trang bị hệ thống lý thuyết kỹ thuật máy chủ và hạ tầng mạng:

  • Lý thuyết hệ điều hành mạng và xử lý từ xa: Cơ chế phân chia tài nguyên giữa các phiên làm việc độc lập; sự khác biệt về tiêu hao tài nguyên phần cứng giữa ứng dụng 16-bit chạy qua lớp tương thích WOW (Windows on Windows) và ứng dụng 32-bit nguyên bản; kiến trúc quản trị người dùng thông qua nhóm quyền Remote Desktop Users Group.
  • Nguyên lý giám sát, ghi vết và kiểm toán hệ thống: Cơ chế kiểm toán đối tượng (Audit Object Access) trong Group Policy gắn liền với việc phân tích các mã định danh sự kiện (Event Properties); phương pháp xác định tài khoản, thời gian, tên máy thực hiện hành vi truy cập.
  • Nguyên lý an ninh, mã hóa và nhận thực: Cấu trúc mã hóa đối xứng (dùng chung khóa bí mật) và mã hóa phi đối xứng (sử dụng cặp khóa công khai - khóa bí mật); nguyên lý hoạt động của hàm băm một chiều trong xác thực CHAP; kiến trúc xác thực đa yếu tố EAP; giao thức bảo mật lớp mạng IPSec.
  • Kiến trúc phòng thủ mạng: Mô hình kiểm soát cổng mạng, lọc gói dữ liệu và ủy quyền ứng dụng tầng cao (Application Proxy); cơ chế định tuyến và chuyển tiếp gói tin an toàn giữa các vùng mạng nội bộ (Internal), vùng mạng ngoại vi (External) và mạng riêng ảo (VPN).

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt thành thạo các Role và Feature trên Windows Server; cấu hình các tham số phiên kết nối RDP; thiết lập cấu hình dịch vụ quay số RAS; cài đặt phần mềm ISA Server, máy chủ thư điện tử MDaemon; khởi tạo các bản ghi cấu hình chính sách nhóm GPO.
  • Kỹ năng phân tích và chẩn đoán (Analytical skills): Khả năng đọc và phân tích biểu đồ hiệu năng hệ thống qua Performance Monitor; nhận diện bất thường về tải CPU, RAM, Disk I/O; tra cứu và giải mã thông báo lỗi trong Event Viewer để xác định nguyên nhân gây lỗi phần cứng hoặc sự cố xung đột địa chỉ IP/tên máy tính trong mạng LAN.
  • Kỹ năng thực hành nghề nghiệp (Practical competencies): Xây dựng và thực thi kế hoạch sao lưu định kỳ (Backup Schedule); phục hồi thảm họa hệ thống Active Directory (System State Recovery); cấu hình chính sách bảo mật mạng trên ISA Server nhằm ngăn chặn các hành vi truy cập trái phép và phòng chống tấn công mạng.

Phương pháp giảng dạy và học tập

Giáo trình Quản trị mạng 2 được thiết kế theo phương pháp sư phạm tích hợp (Integrated Teaching Methodology), kết hợp chặt chẽ giữa việc giải thích cơ chế kỹ thuật và hướng dẫn thực hành từng bước (Step-by-step guidance).

Mỗi bài học được tổ chức theo quy chuẩn sư phạm nghề nghiệp thống nhất:

  1. Mục tiêu của bài: Xác định cụ thể các yêu cầu về kiến thức, kỹ năng thao tác và quy tắc an toàn kỹ thuật mà người học cần đạt được sau bài học.
  2. Nội dung lý thuyết chuyên đề: Trình bày chi tiết bản chất công nghệ, sơ đồ nguyên lý, yêu cầu phần cứng và các tham số cấu hình liên quan.
  3. Quy trình thực hiện kỹ thuật: Mô tả chi tiết từng bước thao tác trên giao diện đồ họa quản trị (GUI) hoặc các trình hướng dẫn (Wizards) của hệ điều hành Windows Server và các phần mềm chuyên dụng (như Add Roles Wizard, Backup Schedule Wizard, Recovery Wizard, giao diện điều khiển ISA Management).
  4. Hệ thống câu hỏi ôn tập: Giúp người học củng cố lý thuyết cốt lõi (ví dụ: so sánh giữa System Policy và Group Policy, phân biệt chế độ Remote Administration và Application Server, phân loại các kiến trúc Firewall).
  5. Bài tập thực hành tình huống: Cung cấp các kịch bản lab cụ thể, phản ánh đúng môi trường vận hành thực tế. Điển hình như:
    • Bài tập thiết lập kiểm toán folder: Cấu hình Auditing trên thư mục quan trọng VNEDATA tại phân vùng ổ đĩa E:, thiết lập theo dõi quyền truy cập, sau đó sử dụng tài khoản khác truy cập để kiểm tra việc ghi vết sự kiện trên Security Log (xác thực dữ liệu đăng nhập của tài khoản người dùng, thời gian và tên máy trạm thực hiện).
    • Bài tập sao lưu và phục hồi: Thực hiện tạo tác vụ sao lưu các thư mục hệ thống trên ổ đĩa C: (Documents and Settings, Program Files, Windows) xuất thành file sao lưu tên BACKUP lưu trữ tại đường dẫn D:\LUUTRU, sau đó tiến hành thao tác khôi phục dữ liệu từ file dự phòng.
    • Bài tập sao lưu trạng thái hệ thống: Thực hiện lưu dự phòng và phục hồi dữ liệu cơ sở dữ liệu Active Directory (System State) trên máy chủ điều khiển miền.

Phương pháp đánh giá kết quả học tập của mô đun bao gồm đánh giá thường xuyên qua mức độ hoàn thành các bài thực hành lab độc lập hoặc làm việc theo nhóm, kết hợp bài kiểm tra kỹ năng cấu hình trực tiếp trên hệ thống máy chủ thật/máy ảo và bài thi kết thúc mô đun theo quy định đào tạo nghề.

Điểm nổi bật và tính ứng dụng thực tế

Giáo trình thể hiện tính hệ thống và bám sát các tiêu chuẩn kỹ thuật trong quản trị hạ tầng mạng doanh nghiệp:

  • Tính kế thừa và phát triển chuyên sâu: Giáo trình đóng vai trò nâng cao năng lực cho người học sau khi đã nắm vững kiến thức căn bản ở mô đun Quản trị mạng 1. Nội dung dịch chuyển từ việc quản trị các dịch vụ mạng cục bộ cơ bản sang quản trị các dịch vụ phân tán, quản trị từ xa và bảo mật đa lớp.
  • Chuẩn hóa các giao thức quản trị và bảo mật: Toàn bộ nội dung tích hợp các giao thức và tiêu chuẩn mạng công nghiệp phổ biến, bao gồm RDP trong dịch vụ đầu cuối; PPP, PAP, CHAP, EAP trong dịch vụ truy cập từ xa; IPSec trong mã hóa đường truyền; RADIUS trong nhận thực tập trung; PPTP và L2TP/IPSec trong xây dựng mạng riêng ảo.
  • Gắn liền với thực tiễn sản xuất và vận hành doanh nghiệp: Tác giả Phạm Tất Thành đã tích hợp các tình huống thường gặp trong thực tế vào bài giảng, như giải pháp bảo vệ hệ thống vật lý (chống sét, sự cố mất điện đột ngột bằng UPS, chuẩn hóa môi trường phòng máy chủ), các phương án dự phòng khi máy chủ Domain Controller hoặc máy chủ ISA gặp sự cố phần cứng, và phương thức triển khai phần mềm đồng loạt cho máy trạm thông qua Active Directory GPO.
  • Tính toàn diện về an toàn thông tin: Giáo trình không chỉ hướng dẫn cài đặt dịch vụ hoạt động thông thường mà luôn đi kèm giải pháp giám sát an ninh (phân tích log kiểm toán, phát hiện xâm nhập) và phương án khôi phục thảm họa (khôi phục file, database ứng dụng, toàn bộ phân vùng ổ đĩa và hệ điều hành bằng công cụ sao lưu chuyên dụng).

Đối tượng sử dụng giáo trình

Giáo trình Quản trị mạng 2 phục vụ các nhóm đối tượng cụ thể sau:

  • Sinh viên ngành Quản trị mạng máy tính: Học sinh, sinh viên học trình độ Cao đẳng hoặc Trung cấp nghề thuộc hệ thống các cơ sở giáo dục nghề nghiệp. Tài liệu cung cấp lộ trình học tập, rèn luyện kỹ năng thực hành cấu hình máy chủ và bảo mật mạng.
  • Điều kiện tiên quyết (Prerequisites): Người học bắt buộc phải hoàn thành các môn học tiên quyết bao gồm Mạng máy tính và mô đun Quản trị mạng 1. Cần nắm chắc kiến thức cơ bản về mô hình mạng TCP/IP, phân chia địa chỉ IP, cấu trúc phần cứng máy tính và thao tác cài đặt hệ điều hành cơ bản.
  • Giảng viên chuyên ngành Công nghệ thông tin: Sử dụng làm tài liệu giảng dạy chính thức, làm căn cứ biên soạn đề cương bài giảng, giáo án tích hợp, hướng dẫn bài tập phòng lab và xây dựng đề thi đánh giá kỹ năng nghề cho mô đun MĐ 23.
  • Kỹ thuật viên quản trị hệ thống và người tự học: Kỹ thuật viên mạng tại các cơ quan, trường học, doanh nghiệp quy mô vừa và nhỏ có thể sử dụng giáo trình như tài liệu tra cứu kỹ thuật khi cần triển khai dịch vụ truy cập từ xa, thiết lập VPN, cấu hình chính sách kiểm soát người dùng qua GPO, cấu hình tường lửa ISA Server và thực hiện các biện pháp sao lưu, phục hồi thảm họa trên nền tảng máy chủ Windows Server.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng người học nào?

Giáo trình được biên soạn chuyên biệt cho sinh viên trình độ Cao đẳng nghề ngành Quản trị mạng máy tính theo chương trình khung của Trường Cao đẳng Nghề Hà Nam, đồng thời có thể sử dụng để đào tạo cho các trình độ và ngành nghề liên quan đến hạ tầng mạng máy tính và an toàn thông tin.

2. Cần trang bị những kiến thức nền tảng nào trước khi học mô đun này?

Người học cần hoàn thành mô đun Mạng máy tính và Quản trị mạng 1. Yêu cầu nắm vững các khái niệm cơ bản về cấu trúc mạng LAN/WAN, mô hình tham chiếu OSI, bộ giao thức TCP/IP, cách bấm cáp, phân chia subnet mask, cùng kỹ năng cài đặt và quản trị người dùng cơ bản trên hệ điều hành Windows Server.

3. Điểm khác biệt cốt lõi giữa Quản trị mạng 2 và Quản trị mạng 1 là gì?

Nếu Quản trị mạng 1 tập trung vào các kỹ năng nền tảng và cài đặt các dịch vụ mạng cục bộ cơ bản, thì Quản trị mạng 2 nâng cao năng lực quản trị ở cấp độ hệ thống và an ninh mạng: quản trị và kết nối từ xa (Terminal Services, RAS, VPN), giám sát hiệu năng chuyên sâu (Performance Monitor, Event Viewer, Task Manager), kiểm soát chính sách tập trung toàn miền (GPO), bảo vệ hệ thống bằng tường lửa chuyên dụng (ISA Server) và quy trình sao lưu, phục hồi thảm họa đa cấp độ.

4. Phương pháp tự học và thực hành giáo trình như thế nào để đạt hiệu quả cao?

Người học cần kết hợp đọc kỹ lý thuyết nguyên lý hoạt động của từng dịch vụ và thực hành trực tiếp trên các môi trường giả lập hoặc máy tính cài đặt Windows Server. Cần thực hiện đầy đủ các bài tập thực hành được nêu ở cuối mỗi bài học (như bài tập kiểm toán folder VNEDATA, bài tập sao lưu BACKUP vào ổ D:\LUUTRU, bài tập cấu hình Rule trên ISA Server) và chủ động kiểm tra các thông số log ghi nhận được để hiểu rõ cơ chế vận hành.

5. Hệ thống bài tập và tài liệu thực hành trong giáo trình được phân bố ra sao?

Sau mỗi bài học lý thuyết, giáo trình đều bố trí phần "Bài tập thực hành" chi tiết với mục tiêu cụ thể và quy trình thao tác từng bước. Các bài tập trải dài từ việc cài đặt các Roles, phân quyền tài khoản, cấu hình chính sách Domain Controller, đến thao tác trên các giao diện quản trị dòng lệnh và đồ họa (perfmon.msc, tsmmc.msc, msinfo32, Server Manager).

Kết luận

Giáo trình Mô đun: Quản trị mạng 2 (MĐ 23) do tác giả Phạm Tất Thành biên soạn tại Trường Cao đẳng Nghề Hà Nam là tài liệu đào tạo mang tính chuẩn hóa về kỹ thuật quản trị máy chủ và bảo mật hạ tầng mạng. Nội dung tài liệu cung cấp kiến thức nền tảng và các kỹ năng nghề nghiệp thực tế, từ công tác giám sát, quản trị từ xa, triển khai chính sách nhóm đến việc phòng thủ mạng bằng tường lửa ISA Server và xử lý sự cố hệ thống.

Lộ trình học tập khuyến nghị dành cho người học gồm 4 giai đoạn logic:

  1. Nắm vững các dịch vụ quản trị từ xa và tối ưu hóa hệ thống máy chủ (Bài 1, Bài 2).
  2. Thực hành quy trình an toàn dữ liệu, phòng chống rủi ro và sao lưu/khôi phục thảm họa (Bài 3).
  3. Triển khai các dịch vụ kết nối diện rộng, xác thực tập trung và kiểm soát chính sách miền (Bài 4, Bài 5).
  4. Thiết lập hệ thống tường lửa bảo vệ, mạng riêng ảo VPN, dịch vụ thư điện tử và quy trình giám sát an ninh mạng toàn diện (Bài 6 đến Bài 10).

Để phục vụ tốt quá trình học tập, người học cần trang bị môi trường thực hành máy chủ tiêu chuẩn, kết hợp tham khảo các tài liệu hướng dẫn kỹ thuật chuyên sâu về hệ điều hành Windows Server, ISA Server và các tài liệu giảng dạy liên quan thuộc khối giáo dục nghề nghiệp.