đặt vấn đề lợi ích lên hàng đầu. Cơ hội kinh doanh mà GVHD: Ths.Nguyễn Hữu Lộc Trang 1 SVTH: Thạch Thị Ngọc Dung Luận văn tốt nghiệp Quản trị hệ thống mạng LAN bằng giải pháp mã nguồn mở PMNM mang lại không nhỏ hơn những cơ hội kinh doanh dựa trên nền tảng của Microsoft Windows. - Độ an toàn cao: có cơ cấu phân quyền hết sức rõ ràng. Chỉ có “Root”(người dung tối cao) mới có quyền cài đặt và thay đổi hệ thống.
Ngoài ra linux cũng có cơ chế để một người dùng bình thường có thể tạm thời chuyển sang “Root” để thực hiện một số thao tác. Đều này giúp cho hệ thống chạy ổn định và tránh phải những sai sót dẫn đến đổ vỡ hệ thống. - Tích hợp cho quản trị mạng: được thiết kế chế độ đa người dùng, Linux được xem là hệ đều hành mạng rất giá trị. Do đó Linux có rất nhiều ưu điểm thỏa mãn đòi hỏi của hệ điều hành mạng: tính bảo mật, chạy ổn định, cơ chế chia sẽ tài nguyên tốt…, giao thức TCP/IP mà chúng ta thấy ngày nay chính là một giao thức truyền tin của Linux (sau này mới được đưa vào windows).
- Ngoài nước: Các nước Châu Á như Trung Quốc, Hàn Quốc, Nhật Bản đang phát triển rất mạnh PMNM. Malaysia gần đây đã đầu tư 30 triệu USD cho PMNM. Năm 2003 Nhật Bản cũng dành 10 triệu USD cho PMNM. Không chỉ ở cấp Chính phủ, nhiều công ty đa quốc gia như Oracle, IBM, HP.
cũng đang phát triển mạnh theo xu hướng PMNM. IBM hiện có một trung tâm với 700 người chuyên nghiên cứu về PMNM. Quyết định ngày 2/3/2004 của Thủ tướng Chính phủ phê duyệt Dự án tổng thể “ứng dụng và phát triển phần mềm nguồn mở ở Việt Nam giai đoạn 2004-2008” là điểm mốc đánh dấu việc bắt đầu triển khai PMNM tại Việt Nam. - Việt Nam : PMNM đã từng được ví như lối thoát hiểm của Việt Nam trước áp lực về bản quyền sở hữu trí tuệ trong quá trình hội nhập quốc tế.
Khi nước nhà chuẩn bị gia nhập Tổ chức Thương mại Thế giới WTO, Khu vực Mậu dịch Tự do (AFTA) và thực hiện Hiệp định Thương mại Việt-Mỹ thì PMNM là đường thoát hiểm duy nhất để thoát khỏi tình trạng vi phạm bản quyền phần mềm ở Việt Nam. Hội thảo quốc gia lần thứ nhất về PMNM được tổ chức tháng 12/2000 có thể được xem như một cột mốc đánh dấu sự xuất hiện chính thức của PMNM tại Việt Nam. Hai năm sau đó, Hội thảo Quốc gia về PMNM lần thứ hai, tháng 12/2002, được coi là bước chuẩn bị và nâng cao nhận thức về PMNM. Chính tại Hội thảo này đã cho thấy PMNM đang là một xu hướng phát triển trên GVHD: Ths.Nguyễn Hữu Lộc Trang 2 SVTH: Thạch Thị Ngọc Dung Luận văn tốt nghiệp Quản trị hệ thống mạng LAN bằng giải pháp mã nguồn mở thế giới Các tổ chức quốc tế đều khuyến cáo sử dụng PMNM.2 Lịch sử giải quyết vấn đề Các mạng máy tính hiện nay được thiết kế rất đa dạng và đang thực hiện những ứng dụng trên nhiều lĩnh vực của đời sống xã hội.
Điều đó có nghĩa là các thông tin lưu trữ trên mạng và các thông tin chuyển giao trên mạng ngày càng mang nhiều giá trị có ý nghĩa sống còn. Do vậy những người quản trị mạng ngày càng phải quan tâm đến việc bảo vệ các tài nguyên của mình, khi thiết kế các hệ điều hành mạng người ta phải xây dựng một hệ thống quản lý nhiều tầng và linh hoạt giúp cho người quản trị mạng có thể thực hiện những phương án về quản lý từ đơn giản mức độ thấp cho đến phức tạp mức độ cao trong những mạng có nhiều người tham gia. Thông qua những công cụ quản trị đã được xây dựng sẵn, người quản trị có thể xây dựng những cơ chế về an toàn phù. Một số vấn đề có liên quan đến việc xây dựng và triển khai các dịch vụ xây dựng một hệ thống mạng cơ bản với LDAP Server làm cơ sở dữ liệu cho các dịch vụ khác như SAMBA trong môi trường quản lý tập trung trên hệ điều hành Linux(Ubuntu).
Ta sẽ điểm qua một số vấn đề có liên quan đến một hệ thống Samba trên Linux nhằm chia sẻ các tệp và thư mục. Tích hợp Windows và Linux không phải là một bài toán mới. Từ nhiều năm qua, những nhà xây dựng hệ thống đã tìm nhiều cách để người sử dụng có thể kết nối một cách trong suốt dữ liệu qua các hệ thống không đồng nhất. Một thí dụ điển hình là NFS (Network File System).
NFS đã được phát triển ban đầu với mục đích tích hợp các hệ điều hành Linux lại với nhau để người sử dụng có thể truy cập dữ liệu trên các hệ thống tệp của các hệ thống Linux khác giống như hệ thống cục bộ. NFS cho phép các máy chạy Linux có thể chia sẻ tài nguyên qua mạng (cụ thể là tệp và máy in). Qua NFS, người ta cũng đã cố gắng mô phỏng Linux trên Windows. Với NFS, người sử dụng ép các hệ thống chạy Windows hoạt động giống như một hệ thống Linux, do đó các truy xuất dữ liệu từ các hệ thống Linux lên Windows có thể được thực hiện khá dễ dàng.
Tuy vậy, NFS không phải là công nghệ dành riêng để tích hợp Linux và Windows. Việc mô phỏng Unix trên Windows không mang lại nhiều thành công như mong đợi do Windows có rất nhiều tính năng đặc thù nên các hệ mô phỏng không thể “bắt chước” một cách hoàn hảo. Do đó người ta phải tìm ra cách khác để mô phỏng Windows trên Linux.Nguyễn Hữu Lộc Trang 3 SVTH: Thạch Thị Ngọc Dung Luận văn tốt nghiệp Quản trị hệ thống mạng LAN bằng giải pháp mã nguồn mở Mô phỏng Windows trên Linux là một công việc hoàn toàn ngược với công nghệ NFS: Thay vì buộc Windows hoạt động như một hệ thống Linux, người ta cố gắng xây dựng một hệ thống tệp theo kiểu Windows trên Linux. Và cho tới nay, hướng đi này đã chứng tỏ đạt được những thành công nhất định: đó là công nghệ Samba.
Samba là một ứng dụng chạy trên Linux cố gắng mô phỏng một hệ thống Windows. Samba cho phép một hệ thống Linux gia nhập vào hệ thống “Network Neighborhood” và người dùng Windows có thể truy nhập tài nguyên trên Linux (Tệp và Printer) mà không hề biết đó là các dịch vụ do Linux cung cấp. Điều này thực hiện được nhờ sự mô phỏng giao thức Windows "Common Internet File System", hay CIFS và giao thức truyền tin Server Message Block (SMB). SMB dựa trên giao diện NetBIOS để truyển thông tin giữa các máy tính trong một mạng LAN.
Theo giao diện do NetBIOS quy định, các máy tính được đánh tên theo một sơ đồ, trong đó các máy tính trong mạng LAN có tên duy nhất (còn gọi là tên NetBIOS) và việc truyền dữ liệu giữa các máy tính thực hiện thông qua tên này. Giao thức NetBEUI được dùng khá phổ biến hiện nay được xây dựng với mục đích chính là chuyển các gói tin NetBIOS trong mạng LAN sử dụng các chuẩn TokenRing và Ethernet.3 Phạm vi của đề tài Việc thiết lập mạng máy tính giúp cho các cơ quan, tổ chức thu được việc hiệu quả trong công tác. Tuy nhiên, có rất nhiều người vô tình hay cố ý đã sử dụng mạng máy tính để hoạt động và phá hoại, gây thiệt hại không nhỏ cho người dùng thông tin trên mạng. Do đó, việc bảo vệ an toàn thông tin trên mạng đã và đang rất nhiều người quan tâm.
Mục đích của việc kết nối mạng là để cho nhiều người từ những vị trí địa lý khác nhau vẫn có thể sử dụng chung tài nguyên thông tin của nhau. Việc bảo vệ tài nguyên trong mạng tránh khỏi mất mát hay bị kẻ xấu làm thay đổi, sai lệnh hết sức phức tạp và khó khăn. Vì không thể có giải pháp an toàn tuyệt đối, nên cần sử dụng đồng thời nhiều mức độ bảo vệ khác nhau tạo thành nhiều lớp “bảo vệ” đối với các hoạt động xâm phạm. Việc bảo vệ thông tin trên mạng chủ yếu là bảo vệ thông tin cất giữ trong máy tính, đặc biệt là trong các máy chủ (server) của mạng.
Ngoài một số biện pháp nhằm chống thất thoát thông tin GVHD: Ths.Nguyễn Hữu Lộc Trang 4 SVTH: Thạch Thị Ngọc Dung Luận văn tốt nghiệp Quản trị hệ thống mạng LAN bằng giải pháp mã nguồn mở trên đường truyền, tập trung vào việc xây dựng giải pháp bảo vệ thông tin tại các trạm của mạng. Phạm vi đề tài nghiên cứu về vấn đề: - Dịch vụ DNS server: mỗi máy tính trong một mạng máy tính (sử dụng giao thức TCP/IP) cần có một địa chỉ IP để có thể liên lạc với bất kì một máy nào khác trên mạng, địa chỉ này là một số là 32 bit. Để truyền, nhận thông tin với các máy tính nào đó, cần phải biết địa chỉ IP của máy tính đó. Tuy nhiên, các địa IP chỉ có nghĩa đối với máy tính, đối với người sử dụng, việc nhớ IP là một điều rất khó khăn.
Đối với mọi người chúng ta sẽ tốt hơn nếu phải nhớ một tên nào đó trong máy tính thay vì nhớ địa chỉ IP. Vì thế cần có một hệ thống (máy tính, mạng.) nào đó làm nhiệm vụ quản lý, chuyển đổi tên gợi nhớ do người dụng nhập vào thành địa chỉ IP mà máy tính có thể hiểu được. Đó chính là hệ thống tên miền DNS. DNS có thể xem như là cơ sơ dữ liệu phân tán thông qua mối quan hệ Client/Server.
- Quản lý về đăng nhập: để đăng nhập và sử dụng tài nguyên trên mạng được thuận lợi cần lưu trữ một cách tập trung và quản lý thống nhất cơ sở dữ liệu về người dụng tài nguyên trên mạng và quyền sử dụng tài nguyên trên các ứng dụng khác nhau. Dịch vụ mạng LDAP, cho phép các cá nhân doanh nghiệp có thể tự cài đặt máy chủ LDAP để quản lý tập trung các tài nguyên mạng và tạo tài khoản người dùng (users) hoặc nhóm người dùng (groups) hoặc có thể join một máy client vào máy chủ LDAP có sẵn Sử dụng dịch vụ quản lý thư mục tập trung sẽ có tính bảo mật và hiệu quả tốt hơn. Mọi Cá nhân, Doanh nghiệp bạn có thể join các thiết bị mạng vào LDAP domain, và sử dụng máy chủ trung tâm để quản lý các tài khoản người dùng và cung cấp chứng thực.