Tổng quan về giáo trình

Giáo trình Quản trị mạng nâng cao (Mã tài liệu: MĐ27, hay còn gọi là Quản trị mạng 2) là tài liệu học tập chuyên ngành được biên soạn bởi Khoa Công nghệ thông tin và Ngoại ngữ thuộc Trường Cao đẳng Cơ điện Xây dựng Việt Xô (Bộ Nông nghiệp và Phát triển Nông thôn). Giáo trình được xây dựng bám sát Chương trình khung đào tạo nghề Quản trị mạng trình độ Cao đẳng do Bộ Lao động – Thương binh và Xã hội ban hành. Trong chương trình đào tạo, mô đun này có vị trí học phần chuyên ngành bắt buộc, được bố trí giảng dạy sau khi sinh viên đã hoàn thành các học phần nền tảng gồm Mạng máy tính và Quản trị mạng 1.

Mục tiêu đào tạo của giáo trình là trang bị cho người học các kiến thức chuyên sâu và năng lực thực hành trong việc:

  • Tinh chỉnh, giám sát hoạt động và xử lý sự cố trên nền tảng Windows Server.
  • Thiết lập các phương thức quản trị và truy cập từ xa qua Windows Terminal Services và Remote Access Services (RAS).
  • Thực hiện quy trình sao lưu dữ liệu, bảo vệ và khôi phục hệ thống máy chủ khi gặp sự cố phần cứng hoặc phần mềm.
  • Xây dựng, quản lý đối tượng chính sách nhóm (Group Policy Object - GPO) trên Domain Controller.
  • Thiết lập hệ thống bảo vệ an ninh mạng bằng Internet Security and Acceleration Server (ISA Server) và triển khai mạng riêng ảo (VPN).

Giáo trình có kết cấu gồm 10 bài học với tổng thời lượng 60 giờ (29 giờ lý thuyết, 29 giờ thực hành/thảo luận và 2 giờ kiểm tra). Cấu trúc nội dung được chia làm hai phần: Phần 1 (từ Bài 1 đến Bài 5) tập trung vào giám sát, truy cập từ xa, sao lưu phục hồi và chính sách nhóm; Phần 2 (từ Bài 6 đến Bài 10) tập trung vào bảo mật mạng với ISA Server, VPN và dịch vụ mạng nâng cao. Tiếp cận theo hướng tích hợp lý thuyết hệ thống đi đôi với quy trình hướng dẫn thực hành từng bước (step-by-step), giáo trình gắn liền các khái niệm lý thuyết với các công cụ quản trị thực tế của Windows Server.

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Giáo trình bao gồm 10 bài học chính, phản ánh trình tự nâng cao năng lực quản trị từ cấp độ máy chủ nội bộ đến kết nối liên mạng và an ninh bảo mật:

  • Bài 1: Dịch vụ Windows Terminal Services (10 giờ: 3 LT, 7 TH)
    Trình bày mô hình xử lý Thin Client, giao thức Remote Desktop (RDP), hai chế độ hoạt động (Remote Administration Mode và Application Server Mode). Hướng dẫn lập kế hoạch phần cứng, cấu hình cấp phép (Terminal Services Licensing: Per Device, Per User, thời hạn tạm thời 120 ngày), quản lý người dùng trong nhóm Remote Desktop Users, cấu hình client (mstsc) và quản lý đa kết nối qua công cụ điều khiển tsmmc.msc.

  • Bài 2: Tinh chỉnh và giám sát mạng Windows Server (5 giờ: 3 LT, 2 TH)
    Cung cấp phương pháp theo dõi hiệu năng hệ thống qua Reliability and Performance Monitor (perfmon.msc) với các đối tượng giám sát chính: Memory (Pages/sec), PhysicalDisk (AVG Disk Queue Length), Processor (% Processor Time) và chỉ số ổn định System Stability Index. Phân tích và cấu hình hệ thống ghi nhận nhật ký Event Viewer (phân vùng Application, Security, System; quản lý file Security.evtx theo cơ chế First In - First Out dung lượng mặc định 20480 KB). Khai thác công cụ Task Manager qua các tab Applications, Processes, Services, Performance, Networking và Users.

  • Bài 3: Khôi phục Server khi bị hỏng (5 giờ: 2 LT, 2 TH, 1 KT)
    Nêu các biện pháp phòng ngừa rủi ro phần cứng, môi trường, nguồn điện (UPS), phân quyền tiếp cận và bảo vệ mật khẩu. Hướng dẫn sử dụng công cụ Windows Server Backup để lập lịch (Backup Schedule), sao lưu toàn bộ (Full server) hoặc tùy chọn (Custom). Trình bày quy trình khôi phục (Recovery Wizard) cho tệp, thư mục, ứng dụng, ổ đĩa và khôi phục hệ điều hành qua Windows Recovery Environment (WinRE). Sử dụng công cụ System Information (msinfo32) để thu thập thông tin phần cứng và môi trường phần mềm.

  • Bài 4: Cài đặt và quản lý Remote Access Services (RAS) trong Windows Server (10 giờ: 6 LT, 4 TH)
    Phân tích kiến trúc máy chủ truy cập (Access Server) làm gateway kết nối mạng nội bộ; các giao thức truyền thông mạng (TCP/IP, IPX, NetBEUI) và phương thức kết nối vật lý (PSTN với chuẩn modem V.90/V.42bis/MNP 5, ISDN, X.25). Phân tích cơ chế bảo mật truy cập từ xa: giao thức xác thực mật khẩu bản rõ PAP, giao thức xác thực bắt tay thử thách CHAP (sử dụng chuỗi challenge và hàm băm MD5), giao thức xác thực mở rộng EAP (hỗ trợ Smart Card, thẻ token, sinh trắc học). Hướng dẫn triển khai kết nối quay số, đa luồng (Multilink), cấp phát địa chỉ qua DHCP và tích hợp máy chủ xác thực tập trung RADIUS.

  • Bài 5: Group Policy Object (10 giờ: 2 LT, 8 TH)
    So sánh giữa System Policy và Group Policy; phân tích phạm vi tác động của chính sách cục bộ (Local Policy) và chính sách trên miền (Domain Controller). Hướng dẫn quy trình tạo và cấu hình GPO cụ thể: thiết lập chính sách chặn người dùng cài đặt ứng dụng, vô hiệu hóa trình duyệt Internet Explorer và sử dụng GPO để phân phối, triển khai phần mềm Microsoft Office tự động trong mạng doanh nghiệp.

  • Bài 6 đến Bài 10: Tường lửa ISA Server, Dịch vụ VPN và Giám sát hệ thống an ninh (30 giờ)

    • Bài 6 & Bài 7: Định nghĩa và phân loại firewall (phần mềm, phần cứng, router); kiến trúc tường lửa lọc gói tin (Packet filtering), cổng tầng ứng dụng (Application gateway) và máy chủ pháo đài (Bastion Host). Cài đặt ISA Server, cấu hình quy tắc (Rule) kiểm soát truy cập Internet cho Admin và giới hạn giao thức HTTP/HTTPS/DNS cho Client.
    • Bài 8 & Bài 9: Khái niệm và nguyên lý hoạt động của Virtual Private Network (VPN); cấu hình VPN Client-to-Site qua giao thức PPTP, L2TP/IPSec, sử dụng dịch vụ phân giải động No-IP; cấu hình mô hình VPN Site-to-Site. Cài đặt hệ thống Mail MDaemon, lọc thư điện tử và xuất bản dịch vụ Terminal Services qua tường lửa (Publishing Terminal Services).
    • Bài 10: Giám sát tường lửa qua công cụ Monitor ISA Server, cấu hình cảnh báo tấn công gửi mail tự động cho quản trị viên, quy trình sao lưu và khôi phục cấu hình máy chủ ISA.
Tiến trình phát triển nội dung giáo trình:
Quản trị từ xa (Bài 1: Terminal Services)

Kiến thức nền tảng được xây dựng

  1. Lý thuyết truyền thông và giao thức mạng: Cung cấp cơ chế đóng gói và phân phối giao diện điều khiển từ xa qua RDP, cơ chế thiết lập kênh truyền điểm - điểm PPP trong kết nối WAN/PSTN/ISDN, cùng cơ chế hoạt động của các bộ giao thức mạng định tuyến (TCP/IP, IPX) và không định tuyến (NetBEUI).
  2. Nguyên lý an toàn thông tin và xác thực: Hệ thống hóa các mức độ bảo mật trong xác thực người dùng từ mức cơ bản (PAP - truyền bản rõ) đến mức độ mã hóa băm một chiều (CHAP - Challenge-Handshake) và kiến trúc xác thực đa yếu tố, mở rộng (EAP, Smart Card, RADIUS Authentication/Authorization).
  3. Mô hình kiến trúc tường lửa và mạng riêng ảo: Phân định rõ ba tầng kiến trúc phòng ngự (Packet Filtering ở tầng mạng, Proxy/Application Gateway ở tầng ứng dụng, Bastion Host độc lập), cơ chế kiểm soát truy cập phân lớp trên ISA Server và nguyên lý tạo đường hầm đóng gói (tunneling) bảo mật trong VPN (PPTP, L2TP/IPSec).

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình dịch vụ Terminal Services; thao tác công cụ perfmon.msc, msinfo32, Windows Server Backup; cấu hình dịch vụ truy cập từ xa RAS; thiết lập các liên kết chính sách nhóm GPO; triển khai tường lửa ISA Server, các Rule lọc gói và kết nối VPN Client-to-Site/Site-to-Site.
  • Kỹ năng phân tích (Analytical skills): Phân tích và lọc dữ liệu nhật ký hệ thống trong Event Viewer (Application, Security, System log); đọc biểu đồ và đánh giá các thông số hiệu năng phần cứng (% Processor Time, Pages/sec, Disk Queue Length); phân tích nguyên nhân lỗi dịch vụ và rủi ro truy cập trái phép thông qua log kiểm toán (Audit).
  • Năng lực thực hành nghề nghiệp (Practical competencies): Xây dựng quy trình sao lưu - phục hồi thảm họa cho máy chủ và Active Directory (qua System State); ban hành chính sách quản lý tài nguyên tập trung; thiết lập môi trường mạng an toàn và ứng phó với các cuộc tấn công mạng qua hệ thống cảnh báo của tường lửa.

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế theo tỷ lệ cân bằng 50/50 giữa lý thuyết và thực hành (29 giờ lý thuyết, 29 giờ thực hành, 2 giờ kiểm tra), định hướng trực tiếp vào việc hình thành kỹ năng nghề nghiệp cho sinh viên kỹ thuật.

Phân bổ thời lượng mô đun MĐ27 (Tổng cộng: 60 giờ):
  • Phương pháp tiếp cận sư phạm: Áp dụng phương pháp giảng dạy tích hợp (Lab-based training). Mỗi bài học mở đầu bằng mục tiêu kiến thức và kỹ năng cụ thể, tiếp nối là các phân tích nguyên lý kỹ thuật, sau đó là hướng dẫn từng bước cấu hình trên giao diện đồ họa hoặc dòng lệnh, và kết thúc bằng hệ thống câu hỏi củng cố cùng bài tập thực hành độc lập.
  • Bài tập và kịch bản thực hành (Practical exercises): Hệ thống bài tập trong giáo trình gắn liền với các tình huống vận hành thực tế tại doanh nghiệp:
    • Bài tập Bài 1: Cài đặt Terminal Services Server, cấu hình cấp phép License Server, phân quyền truy cập nhóm Remote Desktop Users và thực hiện kết nối đa phiên qua tsmmc.msc.
    • Bài tập Bài 2: Thiết lập kiểm toán (Auditing) trên thư mục dữ liệu VNDATA thuộc ổ E:, cấu hình ghi nhận nhật ký truy cập thành công/thất bại, phân tích Event Properties để xác định thông tin tài khoản người dùng, tên máy trạm và thời gian truy cập.
    • Bài tập Bài 3: Lập lịch sao lưu hệ thống dữ liệu thư mục Documents and Settings, Program Files, Windows lưu vào phân vùng D:\LUUTRU, thực hành khôi phục dữ liệu từ file sao lưu và thực hiện sao lưu đối tượng System State của Active Directory.
    • Bài tập Bài 5: Tạo GPO trên Domain Controller nhằm thiết lập chính sách chặn người dùng tự ý cài đặt phần mềm và tự động triển khai bộ cài MS Office tới các máy trạm trong miền.
  • Phương pháp đánh giá (Assessment methods): Đánh giá kết hợp thông qua kiểm tra kiến thức lý thuyết cuối mỗi bài, đánh giá kỹ năng thao tác chuẩn trên máy trạm/máy chủ trong phòng thí nghiệm thông qua các bài thực hành định kỳ (2 giờ kiểm tra quy định trong phân phối chương trình).
  • Hướng dẫn tự học (Self-study guidelines): Người học cần chủ động ôn tập kiến thức nền tảng từ giáo trình Quản trị mạng 1, chuẩn bị môi trường máy ảo chạy Windows Server để thực hiện lại toàn bộ các bước cấu hình được hướng dẫn trong giáo trình trước khi tham gia các buổi thực hành tại phòng lab.

Điểm nổi bật và tính thực tiễn

  • Tích hợp đồng bộ các công cụ quản trị chính thức của Windows Server: Giáo trình tập trung sâu vào việc khai thác trực tiếp các tiện ích quản trị sẵn có của hệ điều hành Microsoft Windows Server (Server Manager, Performance Monitor, Event Viewer, Task Manager, msinfo32, Windows Server Backup Features, Windows Recovery Environment, Group Policy Management). Điều này giúp người học làm quen trực tiếp với môi trường làm việc thực tế của kỹ thuật viên quản trị mạng.
  • Giải quyết toàn diện bài toán an ninh và truy cập từ xa: Khác với các học phần mạng căn bản, tài liệu tích hợp đồng thời các giải pháp truy cập từ xa (Terminal Services, RAS, Dial-up, Multilink) và các giải pháp an ninh phòng thủ chuyên sâu thông qua tường lửa ISA Server, các mô hình bảo vệ từ cơ bản đến phức tạp trong doanh nghiệp, cùng các cơ chế mạng riêng ảo VPN (PPTP, L2TP/IPSec).
  • Quy trình thao tác chi tiết gắn liền với dữ liệu thực tế: Các bài thực hành được trình bày cụ thể đến từng tham số cấu hình, đường dẫn hệ thống (ví dụ: %SystemRoot%\System32\Winevt\Logs\Security.evtx), các chỉ số counter đo lường phần cứng và cấu hình các rule lọc dữ liệu mạng chi tiết.

Đối tượng sử dụng giáo trình

  1. Sinh viên chuyên ngành: Sinh viên năm thứ hai hoặc năm thứ ba bậc Cao đẳng nghề thuộc ngành Quản trị mạng máy tính hoặc Công nghệ thông tin theo học mô đun Quản trị mạng nâng cao (MĐ27).
  2. Yêu cầu điều kiện tiên quyết (Prerequisites): Người học bắt buộc phải hoàn thành và nắm vững kiến thức căn bản của các học phần:
    • Mạng máy tính: Kiến thức về mô hình OSI, TCP/IP, địa chỉ IP, chia mạng con, cáp mạng và thiết bị mạng căn bản.
    • Quản trị mạng 1: Kiến thức và kỹ năng cài đặt Windows Server, quản trị người dùng, quản trị nhóm và các dịch vụ mạng căn bản (DNS, DHCP, Active Directory cơ bản).
  3. Giảng viên và cơ sở đào tạo nghề: Sử dụng làm tài liệu giảng dạy chuẩn, làm căn cứ xây dựng đề cương chi tiết, giáo án lý thuyết, bài hướng dẫn thực hành và ngân hàng đề thi đánh giá kết quả học tập tại các trường cao đẳng, trung cấp nghề trên toàn quốc.
  4. Kỹ thuật viên và bạn đọc tự nghiên cứu: Là tài liệu tham khảo kỹ thuật cho các quản trị viên hệ thống mạng sơ cấp và trung cấp cần tài liệu tra cứu quy trình thiết lập Terminal Services, sao lưu phục hồi hệ thống, cấu hình GPO, ISA Server và VPN.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được biên soạn chuyên biệt cho sinh viên hệ Cao đẳng nghề Quản trị mạng máy tính, đồng thời là tài liệu tham khảo cho giảng viên giảng dạy ngành CNTT và kỹ thuật viên quản trị hệ thống mạng doanh nghiệp vừa và nhỏ.

2. Cần kiến thức nền nào để học mô đun này?

Người học cần hoàn thành học phần Mạng máy tính và giáo trình Quản trị mạng 1, nắm vững các khái niệm về bộ giao thức TCP/IP, kiến trúc mạng LAN/WAN và kỹ năng vận hành các dịch vụ Windows Server cơ bản.

3. Điểm khác biệt của giáo trình so với các tài liệu mạng căn bản là gì?

Giáo trình tập trung vào các nghiệp vụ quản trị nâng cao: giám sát và tối ưu hóa hệ thống qua các counter hiệu năng, phân tích log bảo mật, sao lưu - khôi phục thảm họa, áp dụng chính sách nhóm GPO, và thiết lập tường lửa ISA Server cùng hạ tầng VPN. Cấu trúc đào tạo dành 50% thời lượng cho thực hành thao tác.

4. Làm sao để tự học và thực hành giáo trình hiệu quả?

Người học nên xây dựng môi trường phòng lab ảo (sử dụng VMware hoặc VirtualBox) với các máy chủ Windows Server và máy trạm Windows Client, sau đó thực hiện tuần tự các bài thực hành mẫu trong sách từ cấu hình Terminal Services, Auditing, Backup đến thiết lập VPN và Rule trên ISA Server.

5. Có tài liệu bổ trợ nào kèm theo giáo trình?

Giáo trình đi kèm hệ thống câu hỏi ôn tập lý thuyết và các bài tập thực hành chi tiết ở cuối mỗi bài học. Tài liệu bổ trợ cần thiết bao gồm: Giáo trình Quản trị mạng 1, tài liệu chuẩn của Microsoft về Windows Server, tài liệu hướng dẫn cấu hình ISA Server và các phần mềm hỗ trợ thực hành (MDaemon Mail Server, No-IP).

Kết luận

Giáo trình Quản trị mạng nâng cao (MĐ27) cung cấp hệ thống kiến thức toàn diện và quy chuẩn về quản trị, giám sát, bảo trì và bảo vệ an toàn cho hệ thống mạng Windows Server. Thông qua thời lượng thực hành chuyên sâu (29 giờ), tài liệu giúp người học chuyển hóa kiến thức lý thuyết về giao thức và an ninh mạng thành các năng lực kỹ thuật cụ thể.

Lộ trình học tập khuyến nghị cho mô đun này là tiếp cận tuần tự theo kết cấu giáo trình: hoàn thành Phần 1 (từ Bài 1 đến Bài 5) để làm chủ kỹ năng quản trị vận hành, giám sát và bảo trì hệ thống máy chủ trước khi chuyển sang Phần 2 (từ Bài 6 đến Bài 10) nhằm thiết lập các phòng tuyến an ninh mạng với ISA Server và mạng riêng ảo VPN. Để đạt hiệu quả cao nhất, người học nên kết hợp nghiên cứu giáo trình cùng hệ thống tài liệu tham khảo kỹ thuật chính thức của Microsoft và chương trình khung nghề Quản trị mạng của Bộ Lao động – Thương binh và Xã hội.