HỌC VIỆN KỸ THUẬT Module thực hành THIẾT LẬP AN TOÀN CHO DỊCH VỤ VÀ HỆ ĐIỀU HÀNH MẠNG HÀ NỘI, 2014 MỤC LỤC MỤC LỤC. THỰC HÀNH THIẾT LẬP KIỂM SOÁT TRUY CẬP TỚI TÀI NGUYÊN TRÊN LINUX, WINDOWS, TÀI NGUYÊN CHIA SẺ .1 Thiết lập kiểm soát truy cập tới tài nguyên lưu trữ .1 Thiết lập kiểm soát truy cập tới tài nguyên lưu trữ trên Windows .2 Thiết lập kiểm soát truy cập tới tài nguyên lưu trữ trên Linux .2 Thiết lập kiểm soát truy cập tới tài nguyên chia sẻ .1 Phân quyền tới tài nguyên chia sẻ trên Windows Server 2012 .2 Phân quyền tới tài nguyên chia sẻ trên Linux CentOS 6. THỰC HÀNH THIẾT LẬP MẬT KHẨU AN TOÀN .1 Thực hành thiết lập mật khẩu an toàn .1 Thiết lập mật khẩu an toàn Windows Server 2012 .2 Thiết lập mật khẩu an toàn trên hệ điều hành Windows 7 .3 Thiết lập mật khẩu an toàn trên hệ điều hành Linux CentOS 6.THỰC HÀNH THIẾT LẬP SỬ DỤNG SSL ĐỂ MÃ HÓA CHO DỊCH VỤ WEB, MAIL.1 Cấu hình sử dụng SSL/TLS để mã hóa cho dịch vụ web .1 Cài đặt DNS trên máy chủ Windows Server 2012.2 Cài đặt dịch vụ web IIS 8 trên máy chủ Windows Server 2012 .3 Cài đặt dịch vụ Certification Authority (CA) .4 Cấu hình SSL cho dịch vụ Web.2 Cấu hình sử dụng SSL/TLS để mã hóa cho dịch vụ Mail .1 Tạo bản ghi MX trong DNS, tắt tường lửa của Server 2012 .2 Cài đặt phần mềm Mdaemon, tạo tài khoản mail client .3 Cài đạt phần mềm Mail Client để gửi và nhận mail .4 Cấp chứng thư số cho người dùng user1 và user2 .5 Gửi thư có mã hóa và ký số. 91 Tài liệu tham khảo.
THỰC HÀNH THIẾT LẬP KIỂM SOÁT TRUY CẬP TỚI TÀI NGUYÊN TRÊN LINUX, WINDOWS, TÀI NGUYÊN CHIA SẺ 1.1 Thiết lập kiểm soát truy cập tới tài nguyên lưu trữ 1.1 Thiết lập kiểm soát truy cập tới tài nguyên lưu trữ trên Windows Mục đích bài thực hành: Bài thực hành hướng dẫn sinh viên phân quyền truy cập tới các tài nguyên lưu trữ trên hệ điều hành Windows Server 2012, hệ điều hành Linux CentOS 6. Nhằm mục đích bảo vệ dữ liệu tương ứng cho người dùng. Bài thực hành cũng hướng dẫn phân quyền tới tài nguyên chia sẻ. Yêu cầu hệ thống: - Máy chủ chạy hệ điều hành Windows Server 2012 - Máy chủ chạy hệ điều hành Linux CentOS 6.5 - Máy trạm chạy hệ điều hành Windows XP Mô hình cài đặt: Các bước triển khai: Triển khai trên hệ điều hành máy chủ Windows Server 2012 Bước 1: Cài đặt hệ điều hành Cho đĩa cài đặt hoặc USB có năng boot chứa hệ điều hành Windows Server 2012 vào máy chủ.
Màn hình đầu tiên xuất hiện như sau: 3 Lựa chọn ngôn ngữ mặc định là: English (United States) Lựa chọn thời gian và định dạng mặc định: English (United States), không phải là múi giờ. Lựa chọn chế độ bàn phím mặc định: US Nhấn Next để tiếp tục cài đặt. 4 Ở bước này hệ điều hành cho 2 tùy chọn: - Tùy chọn cài đặt mới (Install now): Cài đặt hệ điều hành này là bản cài đặt mới. - Tùy chọn sữa chữa hệ điều hành đã có sẵn (Repair your computer): Sử dụng trong trường hợp đã cài hệ điều hành Windows Server 2012 trước đó và trong quá trình sử dụng gặp sự cố xảy ra do phần mềm.
Thì sử dụng tùy chọn này để sữa chữa lại hệ điều hành. Trong bài thực hành này thực hiện cài mới nên chọn Install now. Trong màn hình tiếp theo có 2 tùy chọn như sau: 5 - Tùy chọn thứ nhất cài đặt hệ điều hành với chức năng tối giản (Server Core), cài đặt tùy chọn này hệ điều hành sẽ hạn chế cài đặt nhiều chức năng giúp đảm bảo an toàn cho hệ điều hành, chỉ sử dụng dòng lệnh để quản trị. - Tùy chọn thứ hai cài đặt hệ điều hành với chế độ đồ họa.
Chọn tùy chọn thứ hai để tiếp tục quá trình cài đặt. Tích vào tùy chọn chấp nhận giấy phép, chọn Next để tiếp tục. Màn hình tiếp theo xuất hiện với 2 tùy chọn cài đặt: Hai tùy chọn này có ý nghĩa như sau: 6 - Upgrade: Cài đặt hệ điều hành mà trên máy chủ đã có sẵn hệ điều hành: Windows Server 2012, Windows Server 2008, Windows Server 2003…Sau khi cài đặt xong vẫn giữ lại hệ điều hành cũ. - Custom: sử dụng tùy chọn này khi cài đặt mới hoặc muốn định dạng lại phận vùng lưu trữ.
Trong bài thực hành này sử dụng tùy chọn thứ 2. Màn hình tiếp tục tạo mới và định dạng phân vùng lưu trữ: Chọn phân vùng Primary và chọn Next. Quá trình cài đặt hệ điều hành tự động thực hiện: Quá trình sau khi cài đặt kết thức, cài đặt mật khẩu cho tài khoản quản trị Administrator: 7 Kết thúc quá trình cài đặt. Màn hình sau khi đăng nhập vào Windows Server 2012: Thực hiện đổi tên mặc định của máy chủ: Vào Local Server → Computer name → kích chuột vào tên mặc định.
8 Tab Computer Name chọn Change. Nhập tên máy chủ cần thay đổi, ví dụ: DC-KMA. Chọn OK và khởi động lại máy. Bước 2: Tạo người dùng và nhóm người dùng để phân quyền truy cập Bật Server Manager, chọn công cụ Tools ở góc bên phải phía trên.
9 Trong danh sách thả xuống chọn Computer Management: Cửa sổ mới xuất hiện và chọn chức năng Local User and Groups như hình dưới đây: Trong mục Users lần lượt tạo các người dùng: giaovien1, giaovien2, sinhvien1, sinhvien2. Thực hiện như sau: Chuột phải vào Users → New User 10 Thực hiện tương tự cho giaovien2, sinhvien1, sinhvien2 Hình ảnh sau khi tạo xong 4 tài khoản trên: Tiếp tục trong mục Groups lần lượt tạo 2 nhóm đối tượng là: GiaoVien, SinhVien. Chuột phải vào Groups → New Group Nhập tên của nhóm là Giao Vien 11 Trong mục Members trỏ đến 2 người dùng giaovien1 và giaovien2. Nhấn Create để tạo nhóm.
Tương tự tạo nhóm SinhVien. Kết quả sau khi tạo xong 2 nhóm đối tượng: Giao Vien, Sinh Vien. Bước 3: Tạo dữ liệu lưu trữ để phân quyền truy cập Thêm phân vùng ổ D và tạo thư mục cho mỗi nhóm như sau: 12 Thư mục Bài giảng chứa bài giảng của mỗi giáo viên. Thư mục này chỉ có thành viên trong nhóm Giáo viên mới được truy cập vào.
Còn thành viên trong nhóm sinh viên không được phép truy cập vào thư mục này. Trong thư mục Bài giảng cũng tạo các thư mục con tương ứng cho mỗi giáo viên, và mỗi giáo viên chỉ được phép truy cập vào thư mục tương ứng của mình. Tài khoản quản trị Administrator có toàn quyền. Thư mục Tài liệu dùng chung cho cả giáo viên và sinh viên.
Trong thư mục này tất cả các thành viên của 2 nhóm đều được phép truy cập vào. Nhưng chỉ thành viên trong nhóm Giáo viên mới có quyền tạo, xóa, chỉnh sửa, sao chép còn thành viên trong nhóm sinh viên chỉ được phép đọc, sao chép. Thư mục Thực hành sinh viên chứa bài thực hành cho sinh viên. Thư mục này chứa các bài thực hành của sinh viên mà nhóm giáo viên có quyền tạo, xóa, chỉnh sửa, sao chép và sinh viên quyền tạo, sao chép, đọc.
Bước 4: Phân quyền để kiểm soát truy cập tới tài nguyên lưu trữ đã tạo ở trên Để thực hiện được các yêu cầu ở bước 3, thực hiện phân quyền lần lượt với mỗi thư mục như sau: - Thư mục Bài giảng: Chuột phải vào thư mục → Properties 13 Chọn tab Security → chọn Advanced: 14 Tích vào tùy chọn Replace all child object permission entries…Và kích vào tùy chọn Disable inheritance để gỡ bỏ toàn bộ quyền đã có sẵn đối với thư mục này: Apply → OK Tiếp tục quay trở lại tab Security chọn Edit: Chọn nhóm Administrators → chọn Remove nhằm gỡ bỏ tất cả những thành viên trong nhóm Administrators. 15 Tiếp tục chọn Add để thêm những người dùng cần phân quyền: Add → Advanced → Find now, lần lượt chọn các đối tượng: Administrator, group giáo viên, group sinh viên: Nhấn OK để tiếp tục Lần lượt chọn từng đối tượng để chọn quyền tương ứng: Với tài khoản Administrator tích vào tùy chọn Full control. Giaovien tích vào tùy chọn Full control. Sinhvien tích vào tùy chọn Deny all.
16 Apply → OK Truy cập vào trong thư mục Bài giảng để phân quyền tiếp cho thư mục cho mỗi giáo viên tương ứng: Thực hiện tương tự như thư mục Bài giảng, gỡ bỏ quyền thừa kế từ thư mục cha, và lần lượt thêm người dùng: administror, giaovien1, giaovien2 Với thư mục của giáo viên 1 phân quyền như sau: 17 Đối với tài khoản Administrator tích vào Full control, giáo viên 2 tích vào Deny all → Apply → OK. Đối với thư mục giáo viên 2 phân quyền cũng tương tự giáo viên 1, nhưng tài khoản giáo viên 2 là Full control và giáo viên 1 là Deny all. Đến đây đã phân quyền xong cho thư mục Bài giảng - Thư mục Tài liệu: Tương tự thư mục Bài giảng đầu tiên gỡ bỏ quyền thừa kế. Sau đó tiếp tục thêm các đối tượng Administrator, group giáo viên, group sinh viên.
Với tài khoản Administrator tích vào tùy chọn Full control. Group giáo viên với các quyền: Modify, Read & execute, List forder contents, Read, Write. 18 Group sinh viên với các quyền: Read & execute, List forder contents, Read Apply - OK Đến đây kết thức phân quyền cho thư mục Tài liệu. - Thư mục Thực hành sinh viên: Tương tự như đối với hai thư mục trên, đầu tiên phải gỡ bở quyền thừa kế.
Sau tiếp tục thêm các đối tượng: Administrator, group giáo viên, group sinh viên. Lần lượt phân quyền tương tứng với các đối tượng: Tài khoản Administrator tích vào tùy chọn Full control 19 Group giáo viên có các quyền: Modify, Read & execute, List folder contents, Read, Write. Group sinh viên có các quyền: Read & execute, List folder contents, Read, Write. Apply – OK Đến đây kết thúc quá trình phân quyền.
Bước 5: Kiểm tra kết quả phân quyền: 20 - Thực hiện đăng nhập vào tài khoản Administrator, đăng nhập vào các thư mục Bài giảng, Tài liệu, Thực hành sinh viên. Mỗi thư mực tạo thư mục con tương ứng với tài khoản Administrator. Nếu tạo thành công tiếp tục thực hiện xóa thư mục vừa tạo. Thực hiện thành công.
- Thực hiện đăng nhập vào tài khoản giáo viên 1: Thực hiện truy cập vào thư mục của giáo viên 1 và tạo tệp tin Lichgiang.txt Thực hiện thành công. Thử truy cập vào thư mục của giáo viên 2: 21 Kết quả không truy cập được vào thư mục của giáo viên 2 vì đã phân quyền cấm giáo viên 1 truy cập vào. Truy cập vào thư mục Tài liệu và tạo tệp tin tailieu1.txt Kết quả thành công. Truy cập vào thư mục Thực hành sinh viên và tạo thư mục thuchanh1 Kết quả thành công.