ỦY BAN NHÂN DÂN TỈNH HÀ NAM TRƯỜNG CAO ĐẲNG NGHỀ HÀ NAM GIÁO TRÌNH MÔ ĐUN: QUẢN TRỊ MẠNG 2 NGHỀ: QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG (Ban hành kèm theo Quyết định số: 285/QĐ-CĐNHN Ngày 21 tháng 07 năm 2017 của Hiệu trưởng trường Cao đẳng nghề Hà Nam) Hà Nam, năm 2017 TUYÊN BỐ BẢN QUYỀN Tài liệu này thuộc loại sách giáo trình nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. Dựa theo giáo trình này, có thể sử dụng để giảng dạy cho các trình độ hoặc ngành/ nghề khác của nhà trường. 1 LỜI GIỚI THIỆU Giáo trình “Quản trị mạng 2” được biên soạn nhằm đáp ứng yêu cầu học tập của học sinh, sinh viên đã có kiến thức căn bản bản theo giáo trình “Quản trị mạng 1”, đồng thời giúp cho học sinh, sinh viên có một tài liệu học tập, rèn luyện tốt khả năng lập trình, tạo nền tảng vững chắc để giải quyết các bài toán thực tiễn.
Giáo trình gồm 10 bài được chia làm 2 phần: Phần 1: Từ bài 1 đến bài 5. Cung cấp kiến thức và kỹ năng liên quan đến công tác giám sát mạng, triển khai và quản trị hệ thống từ xa; Ngoài ra, khả năng phát hiện và khôi phục khi server bị hỏng hóc cũng được đề cập đến. Chức năng của Group Policy trên Domain Controller mang tầm quan trọng rất lớn đối với hệ thống; Do vậy, tạo và quản lý các đối tượng trong Group Policy Object là kỹ năng không thể thiếu đối với người quản trị mạng. Phần 2: Từ bài 6 đến bài 10.
Giúp người học có kiến thức và kỹ năng bảo vệ hệ thống mạng với các tính năng quan trọng trên ISA Server; Bên cạnh đó, việc triển khai hệ thống mạng riêng ảo cho phép truy xuất tài nguyên khi người dùng không ở trong mạng nội bộ là công cụ tối ưu đối với người dùng. Khi không ở trong mạng, vấn đề sử dụng tài khoản của mình để gửi nhận mail trong mạng cục bộ cũng là công việc cấp thiết. Sự cố xảy ra đối với máy ISA là điều khó tránh khỏi; thao tác phát hiện và khắc phục kịp thời giúp hệ thống hoạt động một cách hoàn hảo. Khi biên soạn, tôi đã tham khảo các giáo trình và tài liệu giảng dạy mô đun này của một số trường Cao đẳng, Đại học.
Đồng thời kết hợp với những vấn đề thực tế thường gặp trong sản xuất, đời sống để giáo trình có tính thực tế cao, giúp cho người học dễ hiểu, dễ dàng lĩnh hội được kiến thức. Tôi hy vọng giáo trình bước đầu sẽ đạt được yêu cầu về nội dung vừa thích hợp với đối tượng là học sinh, sinh viên thuộc hệ thống Cơ sở giáo dục nghề nghiệp. Đồng thời mong sớm nhận được những ý kiến đóng góp, phê bình của bạn đọc về nội dung, chất lượng và hình thức trình bày để giáo trình này ngày một hoàn thiện hơn. Hà Nam, ngày ….
năm 2017 Tác giả biên soạn: Phạm Tất Thành 2 MỤC LỤC LỜI GIỚI THIỆU. 3 MÔ ĐUN: QUẢN TRỊ MẠNG 2. 7 BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICES. Tại sao phải dùng Terminal Services.
Mô hình xử lý của Terminal Services. Các thành phần của Terminal Services. Lập kế hoạch cấu hình Terminal Services. Yêu cầu đối với Server và Client.
Các yêu cầu đối với Terminal Services server. Các yêu cầu đối với Terminal Services client. Xác định yêu cầu đăng ký chính xác. Cài đặt Terminal Services.
Cài đặt Terminal Services Server. Thêm người dùng vào nhóm Remote Desktop Users. Cấu hình và truy cập từ client vào Terminal Server. Truy cập từ client vào Terminal Server.
Tùy chọn cấu hình máy khách Remote Desktop. Thoát khỏi phiên truy cập từ xa. Thực hiện đa kết nối truy cập từ xa. 17 Bài tập thực hành.
17 BÀI 2: TINH CHỈNH VÀ GIÁM SÁT MẠNG WINDOWS SERVER. Tổng quan về công cụ tinh chỉnh. Quan sát các đường biểu diễn hiệu năng bằng Reliability and Performance Monitor (perfmon. Ghi lại sự kiện hệ thống bằng công cụ Event Viewer.
Sử dụng Task Manager. 31 Bài tập thực hành. 32 BÀI 3: KHÔI PHỤC SERVER KHI BỊ HỎNG. Các biện pháp phòng ngừa.
Có dự phòng. Bảo vệ điện năng cho server. Quan tâm về môi trường. Hạn chế tiếp cận server.
Sử dụng hiệu quả password. Các phương pháp sao lưu dự phòng và khôi phục dữ liệu. Cách lưu dự phòng. Khôi phục dữ liệu.
Khôi phục file và Folder. Khôi phục ứng dụng và dữ liệu. Khôi phục hệ điều hành và server. Công cụ System Information.
Trang System Summary. Folder Hardware Resources. Folder Software Environment. 42 Bài tập thực hành.
42 BÀI 4: CÀI ĐẶT VÀ QUẢN LÝ REMOTE ACCESS SERVICES (RAS) TRONG WINDOWS SERVER. Các khái niệm và các giao thức. Tổng quan về dịch vụ truy cập từ xa. Kết nối truy cập từ xa và các giao thức sử dụng trong truy cập từ xa.
Kết nối truy cập từ xa. Các giao thức mạng sử dụng trong truy cập từ xa. Modem và các phương thức kết nối vật lý. Các phương thức kết nối vật lý cơ bản.
An toàn trong truy cập từ xa. Các phương thức xác thực kết nối. Quá trình nhận thực .Giao thức xác thực PAP .Giao thức xác thực CHAP .Giao thức xác thực mở rộng EAP. Các phương thức mã hóa dữ liệu.
Triển khai dịch vụ truy cập từ xa. Kết nối gọi vào và kết nối gọi ra. Kết nối sử dụng đa luồng (Multilink). Các chính sách thiết lập cho dịch vụ truy nhập từ xa.
Sử dụng dịch vụ gán địa chỉ động DHCP cho truy cập từ xa. Sử dụng Radius server để xác thực kết nối cho truy cập từ xa. Hoạt động của Radius server. Nhận thực và cấp quyền.
Mạng riêng ảo và kết nối sử dụng dịch vụ truy cập từ xa. Sử dụng Network and Dial-up Connection. Một số vấn đề xử lý sự cố trong truy cập từ xa. 58 Bài tập thực hành.
58 BÀI 5: GROUP POLICY OBJECT. Giới thiệu Group Policy. So sánh giữa System Policy và Group Policy. Chức năng của Group Policy.
Tạo và tổ chức các đối tượng trong Group policy. Xem chính sách cục bộ của một máy tính ở xa. Tạo các chính sách trên miền. Thiết lập các chính sách trên Domain Controller.
Thiết lập chính sách nhóm “chặn người dùng cài đặt phần mềm ứng dụng”. Thiết lập chính sách nhóm “chặn người dùng sử dụng Internet Explorer”. Sử dụng GPO để triển khai MS Office. 76 Bài tập thực hành.
77 BÀI 6: GIỚI THIỆU VỀ ISA SERVER. Định nghĩa Firewall. Phân loại Firewall. Firewall phần mềm.
Firewall phần cứng. Bộ định tuyến không dây. Chức năng của Firewall. Các kiến trúc Firewall cơ bản.
Tường lửa bộ lộc gói tin (Packet filtering firewall). Cổng tầng ứng dụng (Application gateway). Bastion Host Firewall (Pháo đài phòng ngự). Giới thiệu về ISA server.
Điều khiển truy nhập (Access Control). Vị trí xảy ra quá trình xử lý gói. Hoạt động của tường lửa người đại diện ứng dụng (Proxy Application) 85 5. Kiểm tra và Cảnh báo (Activity Logging and Alarms).
Các mô hình Firewall cơ bản và phức tạp. Mô hình Firewall cơ bản thường được sử dụng đến:. Mô hình Firewall phức tạp thường sử dụng trong các doanh nghiệp lớn 88 7. Sơ Đồ hoạt động của ISA.
89 BÀI 7: CÀI ĐẶT VÀ CẤU HÌNH SỬ DỤNG CÁC RULE TRONG ISA. Cài đặt ISA. Tạo Rule cho Admin đi ra ngoài Internet sử dụng tất cả các giao thức. Cấu hình cho các client ra Internet nhưng chỉ sử dụng giao thức HTTP, HTTPS.
Cấu hình DNS phân giải tên. 104 BÀI 8: DỊCH VỤ VIRTUAL PRIVATE NETWORK (VPN). Giới thiệu về VPN. Bản chất hoạt động của VPN.
Lợi ích của VPN. Mô hình VPN client to site dùng giao thức PPTP. Mô hình VPN Client to Site dùng giao thức L2TP/IPSEC. Mô hình VPN Client to Site sử dụng chương trình No-IP.
Mô hình VPN Site to Site. 179 Bài tập thực hành. Cài đặt hệ thống Mail Mdaemon và gửi mail qua lại. Cấu hình lọc mail.
Publishing Terminal Services. 197 Bài tập thực hành. 197 BÀI 10: MONITOR ISA SERVER. Trình bày các tab trong Monitor.
Phát hiện các đợt tấn công gửi mail cho admin. Backup và Restore. 203 Bài tập thực hành. 203 CÁC THUẬT NGỮ CHUYÊN MÔN.
Error! Bookmark not defined. PHUƠNG PHÁP VÀ NỘI DUNG ĐÁNH GIÁ: Error! Bookmark not defined. TÀI LIỆU THAM KHẢO. Error! Bookmark not defined.
6 GIÁO TRÌNH MÔ ĐUN Tên mô đun: Quản trị mạng 2 Mã số mô đun: MĐ 23 I. Vị trí, tính chất của mô đun - Vị trí: mô đun được bố trí sau khi sinh viên học xong môn, mô đun: Mạng máy tính, Quản trị mạng 1. - Tính chất: là mô đun đào tạo chuyên nghành. Mục tiêu mô đun 1.
Về kiến thức: Có khả năng phát hiện các sự cố. Biết đánh giá được các thông lượng đường truyền. Có khả năng cài đặt, cấu hình kết nối Internet. Trình bày được các tính năng và những nét đặc trưng của ISA Server.
Trình bày được các cơ chế sao lưu, phục hồi toàn bộ máy ISA Server. + Hiểu được các loại ISA Server Client đồng thời cài đặt và cấu hình đúng qui trình cho từng loại ISA Server Clien và những tính năng riêng trên mỗi loại. Về kỹ năng: Cài đặt, gỡ bỏ được các phần mềm yểm trợ Terminal service. Xác định được các nguyên nhân gây ra hỏng.
Thực hiện được các biện pháp sao lưu dự phòng. Giải quyết được các sự cố trên mạng. Có khả năng cài đặt, quản lý các dịch vụ RAS. Có khả năng kết nối một mạng riêng ảo VPN.
Có khả năng tiếp nhận các cuộc gọi ở xa. Cài đặt và cấu hình được ISA Server trên windows Server. Thực hiện được các Rule theo yêu cầu. + Cài đặt và cấu hình được các chính sách mặc định của Firewall, thực hiện chính xác thao tác sao lưu cấu hình mặc định của Firewall.
Năng lực tự chủ và trách nhiệm: + Làm việc độc lập hoặc làm việc theo nhóm, giải quyết công việc, vấn đề về quản trị hệ thống mạng theo yêu cầu.
