Tổng quan về giáo trình

  • Môn học và vị trí trong chương trình đào tạo:
    Giáo trình Mô đun: Quản trị mạng nâng cao (Mã tài liệu: MĐ27, còn được định danh là Quản trị mạng 2) là tài liệu đào tạo chuyên ngành do Khoa Công nghệ thông tin và Ngoại ngữ thuộc Trường Cao đẳng Cơ điện Xây dựng Việt Xô (Bộ Nông nghiệp và Phát triển Nông thôn) biên soạn. Nội dung giáo trình bám sát Chương trình khung Quản trị mạng máy tính trình độ Cao đẳng do Bộ Lao động – Thương binh và Xã hội ban hành. Về vị trí môn học, mô đun MĐ27 được bố trí giảng dạy trong giai đoạn chuyên ngành, sau khi sinh viên đã hoàn thành hai học phần tiên quyết là Mạng máy tính và Quản trị mạng 1.

  • Mục tiêu học tập (Learning Outcomes):
    Giáo trình xác định các chuẩn đầu ra cụ thể về kiến thức và kỹ năng thực hành nghề nghiệp:

    • Năng lực tinh chỉnh và giám sát hiệu năng hoạt động của hệ thống mạng trên nền tảng Windows Server.
    • Khả năng chẩn đoán, phát hiện lỗi và tiến hành khôi phục máy chủ (Server) khi xảy ra sự cố phần cứng hoặc phần mềm.
    • Năng lực triển khai và quản lý dịch vụ truy cập từ xa thông qua Remote Access Services (RAS) và Windows Terminal Services.
    • Khả năng thiết kế, cấu hình hệ thống mạng riêng ảo (VPN) bảo mật.
    • Nắm vững các tính năng và nguyên lý hoạt động của Microsoft Internet Security and Acceleration (ISA) Server; thực hiện cài đặt, thiết lập các quy tắc (Rules), cấu hình chính sách mặc định, xuất nhập chính sách và sao lưu/phục hồi toàn bộ hệ thống tường lửa ISA.
    • Cài đặt và quản trị các loại ISA Server Client theo quy trình kỹ thuật.
    • Vận hành Group Policy Object (GPO) trên Domain Controller để quản lý người dùng, hạn chế ứng dụng và tự động hóa triển khai phần mềm.
    • Thực hiện đúng các quy định về an toàn lao động, bảo vệ dữ liệu và thiết bị học tập.

  • Cấu trúc và cách tiếp cận:
    Mô đun có tổng thời lượng 60 giờ (gồm 29 giờ lý thuyết, 29 giờ thực hành/thảo luận/bài tập và 2 giờ kiểm tra). Cấu trúc giáo trình chia làm hai phần chính với 10 bài học chuyên đề:

    • Phần 1 (Bài 1 đến Bài 5): Tập trung vào công tác giám sát hệ thống, triển khai quản trị từ xa, sao lưu/khôi phục máy chủ và quản trị đối tượng chính sách nhóm (GPO) trên Active Directory.
    • Phần 2 (Bài 6 đến Bài 10): Tập trung vào giải pháp an ninh mạng với ISA Server, thiết lập các mô hình VPN, cấu hình hệ thống Mail MDaemon nội bộ và kỹ thuật công bố dịch vụ (Publishing).
      Cách tiếp cận của tài liệu là kết hợp giữa phân tích nguyên lý giao thức mạng với các quy trình hướng dẫn từng bước (step-by-step) trên giao diện cấu hình thực tế của hệ điều hành Windows Server.

  • Điểm đặc sắc của giáo trình:
    Giáo trình gắn liền với các kịch bản quản trị mạng thực tế tại doanh nghiệp, từ việc kiểm soát dung lượng log hệ thống theo thuật toán FIFO (First-In, First-Out), kỹ thuật phân tích sự kiện bảo mật (Security Audit), cho đến các giải pháp phân luồng truy cập Internet và triển khai đường truyền bảo mật liên chi nhánh.

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Giáo trình được tổ chức thành các bài học có tính phát triển logic từ cấp độ quản trị máy chủ đơn lẻ đến quản trị hạ tầng mạng phân tán và bảo mật đa tầng:

[Bài 1-3: Giám sát & Phục hồi Máy chủ] 
       └── Terminal Services, Perfmon, Event Viewer, Windows Server Backup
[Bài 4-5: Quản trị Truy cập & Chính sách Tập trung] 
       └── Remote Access Services (RAS, RADIUS), Group Policy Object (GPO)
[Bài 6-10: An ninh Mạng, Tường lửa & Truyền thông Bảo mật] 
       └── ISA Server, Packet Filtering, VPN (PPTP, L2TP/IPSec), MDaemon Mail
  • Bài 1: Dịch vụ Windows Terminal Services (10 giờ: 3 LT - 7 TH):
    Khái niệm và sự khác biệt giữa hai chế độ: Chế độ quản trị từ xa (Remote Administration Mode) và Chế độ máy chủ ứng dụng (Application Server Mode). Nguyên lý hoạt động của mô hình máy trạm tinh gọn (Thin Client), giao thức Remote Desktop Protocol (RDP) trên cổng mạng. Yêu cầu phần cứng hệ thống (CPU Pentium, RAM tối thiểu 128MB cộng thêm 10–20MB cho mỗi phiên kết nối, kiến trúc bus EISA/MCA/PCI, ổ cứng SCSI/RAID). Cơ chế cấp phép của Terminal Services Licensing (Enterprise License Server và Domain License Server với các tùy chọn Configure later 120 days, Per Device, Per User). Quản lý phiên làm việc đa kết nối qua công cụ tsmmc.msc và mstsc.
  • Bài 2: Tinh chỉnh và giám sát mạng Windows Server (5 giờ: 3 LT - 2 TH):
    Sử dụng công cụ Reliability and Performance Monitor (perfmon.msc) để theo dõi các bộ đếm (counters) đặc trưng: đối tượng Memory (thuộc tính Pages/sec), PhysicalDisk (AVG Disk Queue Length), Processor (% Processor Time, % User Time). Đánh giá chỉ số ổn định hệ thống (System Stability Index). Phân tích cấu trúc các phân vùng nhật ký trong Event Viewer gồm Application log, Security log (ghi nhận kết quả Audit đăng nhập/đăng xuất) và System log (ghi nhận sự cố dịch vụ, xung đột IP hoặc trùng tên máy). Cấu hình tệp nhật ký %SystemRoot%\System32\Winevt\Logs\Security.evtx với giới hạn mặc định 20480 KB theo thuật toán ghi đè FIFO. Quản lý tác vụ, tiến trình và người dùng hoạt động qua Task Manager (các tab: Applications, Processes, Services, Performance, Networking, Users).
  • Bài 3: Khôi phục Server khi bị hỏng (5 giờ: 2 LT - 2 TH - 1 KT):
    Các biện pháp phòng ngừa rủi ro phần cứng, bảo vệ nguồn điện bằng UPS, kiểm soát môi trường phòng máy và thiết lập độ phức tạp của mật khẩu. Vận hành công cụ Windows Server Backup để tạo bản sao lưu toàn diện (Full server) hoặc theo tùy chọn (Custom). Phục hồi dữ liệu tập tin, thư mục, Volume đĩa, trạng thái hệ thống (System State) và Active Directory. Sử dụng Windows Recovery Environment (WinRE) và đĩa cài đặt hệ điều hành (nhấn phím F8 khi khởi động) để chạy System Image Recovery. Khai thác công cụ System Information (msinfo32) để thu thập dữ liệu về System Summary, Hardware Resources, Components và Software Environment.
  • Bài 4: Cài đặt và quản lý Remote Access Services (RAS) trong Windows Server (10 giờ: 6 LT - 4 TH):
    Nguyên lý hoạt động của máy chủ truy cập (Access Server) làm Gateway trao đổi dữ liệu qua hạ tầng truyền dẫn công cộng. Các giao thức mạng hỗ trợ: TCP/IP, IPX (cho mạng Novell NetWare), NetBEUI (cho mạng LAN nhỏ không định tuyến). Các chuẩn phần cứng và điều chế: Modem PSTN theo chuẩn V.90 (tốc độ tải xuống 56 Kbps, tải lên 33.6 Kbps), thuật toán nén V.42bis và MNP 5; mạng số tích hợp đa dịch vụ ISDN (giao diện BRI 2B+D tốc độ 2x64Kbps + 16Kbps, PRI 23B+D tốc độ 23x64Kbps + 64Kbps qua thiết bị Terminal Adapter); chuẩn truyền số liệu X.25 qua thiết bị PAD. Cơ chế xác thực: Giao thức PAP (truyền bản rõ, không an toàn), giao thức CHAP (sử dụng chuỗi thử thách Challenge ngẫu nhiên và hàm băm Hash một chiều), giao thức mở rộng EAP (Extensible Authentication Protocol hỗ trợ MD5-CHAP, Smart Card, mã khóa OTP, thiết bị nhận dạng sinh học). Xác thực và cấp quyền tập trung thông qua RADIUS Server kết hợp cấp phát địa chỉ IP qua DHCP.
  • Bài 5: Group Policy Object (GPO) (10 giờ: 2 LT - 8 TH):
    So sánh bản chất giữa System Policy và Group Policy. Kiến trúc GPO cục bộ và GPO trên miền Active Directory. Thiết lập các chính sách bảo mật thực tế trên Domain Controller: chính sách cấm người dùng cài đặt phần mềm ứng dụng, chính sách vô hiệu hóa trình duyệt Internet Explorer, và kỹ thuật đóng gói phân phối phần mềm Microsoft Office tự động đến máy trạm.
  • Bài 6 & 7: Tường lửa Microsoft ISA Server và Thiết lập Rule (10 giờ: 5 LT - 5 TH):
    Phân loại tường lửa (phần mềm, phần cứng, router không dây) và ba kiến trúc tường lửa: Tường lửa lọc gói (Packet filtering firewall), Cổng tầng ứng dụng (Application gateway), và Máy chủ phòng hộ (Bastion Host Firewall). Cơ chế điều khiển truy cập (Access Control), hoạt động của Proxy ứng dụng (Proxy Application), ghi nhật ký và kích hoạt cảnh báo (Activity Logging and Alarms). Thiết lập các Access Rules: Phân quyền cho Administrator truy cập Internet toàn bộ giao thức, giới hạn người dùng thông thường chỉ sử dụng HTTP/HTTPS, cấu hình DNS phân giải tên miền.
  • Bài 8, 9 & 10: Dịch vụ VPN, Mail MDaemon và Giám sát ISA Server (15 giờ: 8 LT - 7 TH):
    Bản chất đường hầm bảo mật VPN. Cài đặt các mô hình: VPN Client-to-Site sử dụng giao thức PPTP, VPN Client-to-Site sử dụng giao thức L2TP/IPSec, tích hợp DNS động qua No-IP, và mô hình VPN Site-to-Site kết nối mạng giữa các văn phòng. Cấu hình máy chủ thư điện tử MDaemon, cơ chế lọc thư rác, kỹ thuật công bố dịch vụ (Publishing Terminal Services) qua ISA Server. Theo dõi giao diện Monitor trên ISA, cấu hình gửi email cảnh báo cho Administrator khi phát hiện tấn công, quy trình sao lưu (Backup) và phục hồi (Restore) toàn bộ cấu hình chính sách ISA Server.

Kiến thức nền tảng được xây dựng

  1. Lý thuyết truyền thông và kiến trúc mạng chuyển tiếp:
    Mô hình xử lý tập trung máy chủ - máy trạm mỏng (Thin client - Application server), nguyên lý đóng gói dữ liệu điểm - điểm (Point-to-Point Protocol - PPP) qua mạng viễn thông công cộng, và cơ chế định tuyến liên mạng trên nền TCP/IP.
  2. Nguyên lý xác thực, ủy quyền và bảo mật (AAA Framework):
    Cơ chế bảo vệ dữ liệu bằng mật mã: so sánh thuật toán xác thực mật khẩu không mã hóa PAP với cơ chế trao đổi khóa một chiều của CHAP; kiến trúc xác thực đa yếu tố EAP; mô hình xác thực tập trung RADIUS Server.
  3. Kiến trúc an ninh phân tầng của Firewall:
    Nguyên lý phân tích gói tin tại tầng mạng (Network Layer) kết hợp cơ chế kiểm soát trạng thái và proxy ủy quyền tại tầng ứng dụng (Application Layer) trên hệ thống ISA Server.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật chuyên môn (Technical Skills):
    Thao tác cài đặt các Server Roles trên Windows Server; cấu hình các tham số RDP, RAS, VPN (PPTP, L2TP/IPSec); thiết lập các bộ lọc Rule, Publishing trên ISA Server; đóng gói triển khai phần mềm qua GPO.
  • Kỹ năng phân tích và chẩn đoán hệ thống (Analytical Skills):
    Đọc hiểu và bóc tách dữ liệu từ các bản ghi nhật ký sự kiện (.evtx) trong Event Viewer; phân tích các thông số đồ họa CPU/Memory/Disk trong Performance Monitor để tìm điểm nghẽn cổ chai (bottleneck) và phát hiện các hành vi xâm nhập bất hợp pháp.
  • Kỹ năng xử lý sự cố và duy trì hoạt động (Practical Competencies):
    Thực hiện quy trình tạo bản sao lưu định kỳ cho Active Directory, System State và cấu hình ISA Server; vận hành môi trường WinRE để khôi phục máy chủ sau sự cố sụp đổ hệ điều hành.

Phương pháp giảng dạy và học tập

  • Phương pháp tiếp cận sư phạm (Pedagogical Approach):
    Mô đun áp dụng phương pháp đào tạo tích hợp giữa giảng giải lý thuyết nguyên lý và thực hành trực tiếp tại phòng máy lab. Thời lượng được phân bổ cân bằng: 29 giờ lý thuyết (chiếm 48,3%), 29 giờ thực hành, bài tập và thảo luận (chiếm 48,3%), cùng 2 giờ kiểm tra định kỳ (3,4%). Tiến trình giảng dạy đi từ việc thiết lập dịch vụ, giám sát trạng thái, cấu hình bảo mật cho đến các bài toán khắc phục sự cố.
+-------------------------------------------------------------+
| TỔNG THỜI LƯỢNG MÔ ĐUN: 60 GIỜ                              |
+------------------------------+------------------------------+
| Lý thuyết: 29 giờ (48.3%)    | Thực hành/Bài tập: 29h (48.3%)|
+------------------------------+------------------------------+
| Kiểm tra đánh giá: 2 giờ (3.4%)                             |
+-------------------------------------------------------------+

  • Bài tập và kịch bản tình huống thực tế (Case Studies):
    Giáo trình xây dựng các bài thực hành mang tính thực chứng cao với dữ liệu cụ thể:

    • Kịch bản thiết lập Audit dữ liệu: Hướng dẫn sinh viên cấu hình tính năng Auditing trên thư mục dữ liệu VNDATA tại ổ đĩa E:. Phân tích sự kiện trong Security log để xác định thông tin truy cập thực tế (ví dụ trường hợp ghi nhận người dùng dungtnq từ máy trạm WWIN-JJOQ9UL2BDG truy cập lúc 7:14:56 PM ngày 08/10/2012), qua đó xác định trách nhiệm bảo mật.
    • Kịch bản cách ly và phân quyền người dùng: Thiết lập GPO để chặn quyền truy cập trình duyệt Internet Explorer và ngăn chặn tự ý cài đặt phần mềm của nhân viên.
    • Kịch bản phân luồng bảo mật tường lửa: Cấu hình chính sách ISA Server phân tách hai nhóm đối tượng: nhóm quản trị viên (toàn quyền truy cập Internet) và nhóm người dùng văn phòng (chỉ mở giao thức HTTP và HTTPS).

  • Phương pháp đánh giá kết quả học tập (Assessment Methods):
    Nội dung đánh giá gồm hai phần:

    1. Đánh giá quá trình: Kiểm tra kỹ năng thao tác trên máy tính qua các bài thực hành định kỳ (Bài 3: kiểm tra khôi phục hệ thống; Bài 7: kiểm tra cấu hình VPN và ISA Rule).
    2. Đánh giá kết thúc mô đun: Bài thi thực hành tổng hợp yêu cầu sinh viên xây dựng hoàn chỉnh một mô hình mạng doanh nghiệp gồm Domain Controller, cấp phát GPO, cấu hình ISA Server bảo vệ mạng nội bộ và thiết lập kết nối VPN từ xa.

  • Hướng dẫn tự học và nghiên cứu:
    Người học cần chuẩn bị hệ thống máy tính có cấu hình hỗ trợ phần mềm ảo hóa để thiết lập các mô hình mạng gồm nhiều máy ảo (Domain Controller, ISA Server có 2 card mạng Internal/External, và các máy trạm Client). Sinh viên cần hoàn thành đầy đủ hệ thống câu hỏi lý thuyết và kịch bản thực hành tại cuối mỗi bài học trước khi tham gia buổi học mới.

Điểm nổi bật và cập nhật

  • Tính kế thừa và phát triển từ mô đun cơ sở:
    Giáo trình nâng cấp toàn diện các kỹ năng từ học phần Quản trị mạng 1. Thay vì dừng lại ở việc cài đặt hệ điều hành và dịch vụ cơ bản, Quản trị mạng nâng cao đi sâu vào quản trị hệ thống phân tán, cơ chế giám sát chiều sâu qua bộ đếm phần cứng và quy trình khôi phục sau thảm họa.

  • Tích hợp các công nghệ và giải pháp mạng tiêu chuẩn:

    • Quản trị từ xa và tập trung hóa ứng dụng: Tích hợp giải pháp Windows Terminal Services, giúp tối ưu hóa phần cứng thông qua công nghệ Thin Client và đơn giản hóa việc triển khai ứng dụng trên toàn mạng.
    • Hạ tầng an ninh đa lớp với ISA Server: Trang bị kiến thức về thiết kế kiến trúc tường lửa cho doanh nghiệp lớn, kết hợp đồng thời giữa lọc gói tin (Packet Filtering) và kiểm soát cổng tầng ứng dụng (Application Gateway).
    • Mạng riêng ảo (VPN) đa giao thức: Hướng dẫn song song cả hai giao thức PPTP (cấu hình đơn giản) và L2TP/IPSec (mã hóa cấp cao), kết hợp với dịch vụ tên miền động No-IP nhằm giải quyết bài toán địa chỉ IP WAN động trong thực tế.
    • Bảo mật và truyền thông nội bộ: Tích hợp giải pháp máy chủ thư điện tử MDaemon, các kỹ thuật lọc mail và cơ chế công bố an toàn (Publishing) dịch vụ nội bộ ra Internet.

Đối tượng sử dụng giáo trình

  • Sinh viên và cấp độ đào tạo:
    Tài liệu được biên soạn phục vụ trực tiếp cho sinh viên theo học trình độ Cao đẳng nghề chuyên ngành Quản trị mạng máy tính, Công nghệ thông tin hoặc Kỹ thuật phần cứng - Mạng.
  • Yêu cầu kiến thức tiên quyết (Prerequisites):
    Để tiếp thu đầy đủ nội dung, người học bắt buộc phải nắm vững các kiến thức nền tảng trong hai học phần:
    1. Mạng máy tính: Kiến thức về mô hình OSI, bộ giao thức TCP/IP, phân chia mạng con (Subnetting), các thiết bị chuyển mạch Switch và định tuyến Router.
    2. Quản trị mạng 1: Kỹ năng cài đặt Windows Server, quản trị người dùng cục bộ, cấu hình Active Directory Domain Services, và quản trị dịch vụ hạ tầng DNS, DHCP.
  • Giảng viên và cơ sở đào tạo nghề:
    Sử dụng giáo trình làm khung chuẩn để xây dựng giáo án lý thuyết, đề cương bài tập thực hành trong phòng lab, và làm căn cứ xây dựng ngân hàng đề kiểm tra tay nghề bậc Cao đẳng.
  • Cán bộ kỹ thuật và người tự học:
    Giáo trình cung cấp các hướng dẫn có giá trị tham khảo cho kỹ thuật viên IT, quản trị viên hệ thống tại các cơ quan, doanh nghiệp vừa và nhỏ trong việc vận hành máy chủ Windows Server, thiết lập chính sách bảo mật GPO, cấu hình sao lưu hệ thống và vận hành tường lửa ISA Server.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng nào?

Giáo trình được thiết kế chuẩn mực cho sinh viên trình độ Cao đẳng nghề Quản trị mạng máy tính. Ngoài ra, tài liệu cũng phù hợp cho kỹ thuật viên IT tại các doanh nghiệp cần tài liệu hướng dẫn về cấu hình dịch vụ, giám sát và bảo mật trên hệ thống Windows Server.

2. Cần chuẩn bị những kiến thức nền tảng nào trước khi học?

Người học cần hoàn thành hai học phần tiên quyết là Mạng máy tính và Quản trị mạng 1. Cần nắm vững mô hình mạng TCP/IP, cấu trúc địa chỉ IP, cách cài đặt Windows Server và quản trị tài khoản người dùng trên Active Directory.

3. Điểm khác biệt cơ bản giữa giáo trình này và Quản trị mạng 1 là gì?

Quản trị mạng 1 hướng dẫn xây dựng hạ tầng mạng nội bộ cơ bản. Giáo trình Quản trị mạng nâng cao (MĐ27) tập trung vào các vấn đề chuyên sâu: giám sát hiệu năng (perfmon, Event Viewer), khôi phục thảm họa (Windows Server Backup, WinRE), quản trị chính sách tập trung qua GPO, bảo mật với tường lửa ISA Server và thiết lập mạng riêng ảo VPN.

4. Phương pháp tự học giáo trình này như thế nào để đạt hiệu quả cao nhất?

Người học cần kết hợp đọc lý thuyết với thực hành trực tiếp trên các phần mềm tạo máy ảo (như VMware hoặc VirtualBox). Cần dựng mô hình phòng lab tối thiểu gồm 1 Domain Controller, 1 máy chủ ISA Server (có 2 card mạng kết nối Internal/External) và các máy trạm Windows Client để thực hiện từng bước các bài tập thực hành được cung cấp ở cuối mỗi bài học.

5. Có những tài liệu bổ trợ nào đi kèm với giáo trình?

Giáo trình cung cấp danh mục các sơ đồ hoạt động, bảng thông số kỹ thuật (chuẩn modem, giao thức xác thực PAP/CHAP/EAP, dung lượng file log), hướng dẫn sử dụng các công cụ dòng lệnh (perfmon.msc, tsmmc.msc, msinfo32, mstsc) và các kịch bản thực hành mẫu.

Kết luận

Giáo trình Mô đun: Quản trị mạng nâng cao (MĐ27) là tài liệu học thuật hoàn chỉnh, chuẩn hóa toàn bộ khối kiến thức từ quản trị máy chủ, tối ưu hóa tài nguyên, ứng cứu sự cố đến bảo mật mạng đa tầng cho sinh viên ngành Quản trị mạng máy tính.

Lộ trình học tập khoa học được định hình qua hai giai đoạn: xây dựng năng lực giám sát, khôi phục máy chủ và quản trị chính sách GPO (Bài 1 – Bài 5), tiếp nối bằng năng lực thiết lập an ninh mạng, cấu hình tường lửa ISA Server và đường hầm bảo mật VPN (Bài 6 – Bài 10).

Để mở rộng kiến thức, người học được khuyến nghị tham khảo thêm các tài liệu hướng dẫn kỹ thuật chính thức từ Microsoft TechNet, các tiêu chuẩn vận hành an toàn thông tin mạng và các tài liệu chuyên ngành thuộc hệ thống đào tạo nghề của Bộ Lao động – Thương binh và Xã hội.