Đồ án Thiết Kế Mạng Doanh Nghiệp Vừa và Nhỏ - HCMUTE 2022

• Tác giả: Lê Duy Bình
• Người hướng dẫn: M. Lê Minh
• Trường học: Ho Chi Minh City University of Technology and Education
• Chuyên ngành: Computer Engineering Technology
• Đề tài: Design of a Network for Standard and Small-sized Enterprises
• Loại tài liệu: Graduation Project
• Năm xuất bản: 2022
• Địa điểm: Ho Chi Minh City

Mục lục chi tiết

• ACKNOWLEDGEMENTS
• STUDENT COMMITMENT
• ABSTRACT
• TABLE OF CONTENTS
• TABLES OF FIGURES
• LIST OF ABBREVIATIONS
• 1. CHAPTER 1: OVERVIEW
• 1.1. SCOPE OF RESEARCH
• 2. CHAPTER 2: THEORETICAL BASIS
• 2.1. Types of VLANs
• 2.2. Concept of VPN
• 2.3. Advantages of VPN
• 2.4. Advantages of Windows Servers
• 2.5. Some of the main functions of Windows Server
• 2.6. How does ADAuditPlus work?
• 3. CHAPTER 3: SYSTEM DESIGN AND CONFIGURATION
• 3.1. PROPOSED NETWORK MODEL
• 3.2. Enterprise’s Network Model
• 3.3. ENTERPRISE’S NETWORK SIMULATION
• 3.4. Vlan, trunking configuration
• 3.5. Default Route Configuration
• 3.6. IP SLA Configuration
• 3.7. Active Directory Domain Service on Windows Server 2016
• 3.8. IIS Windows Server 2016
• 3.9. High Availability Configuration on Firewall
• 3.10. Inter-Vlans on Fortigate Firewall
• 3.11. Policy configuration on Fortigate Firewall
• 3.12. Static Route Configuration on Fortigate Firewall
• 4. CHAPTER 4: LAN SERVICE RESULTS
• 4.1. Test the connection between PCs from departments and the internal server
• 4.2. Test the domain of the enterprise and its policy
• 4.3. Test local website of the enterprise
• 4.4. Test the redundant plan of the firewalls
• 4.5. Test the Internet connection of the network
• 4.6. Test VPN site to site between PCs in SITE-A and PC SITE-B
• 4.7. Manage and monitor users by ADAuditPlus
• 5. CHAPTER 5: CONCLUSIONS AND FUTURE WORK

Tóm tắt

I. Tổng Quan Thiết Kế Mạng Doanh Nghiệp Nhỏ Hướng Dẫn Chi Tiết

Trong bối cảnh công nghệ ngày càng phát triển, việc thiết kế mạng doanh nghiệp nhỏ đóng vai trò then chốt trong việc đảm bảo hiệu quả hoạt động và bảo mật thông tin. Các mạng từ có dây đến không dây phát triển rộng khắp trong tất cả các lĩnh vực. Bài viết này cung cấp cái nhìn tổng quan về các yếu tố quan trọng trong thiết kế mạng LAN cho doanh nghiệp nhỏ, từ đó giúp cải thiện hiệu suất, chất lượng và hiệu quả quản lý hệ thống. An ninh thông tin và giám sát dự phòng là những đặc điểm cơ bản của mạng máy tính và đóng một vai trò quan trọng trong thiết kế hệ thống mạng. Mô hình bảo mật và giám sát dự phòng sẽ hỗ trợ các tổ chức giám sát và sửa đổi chính sách mạng. Với chế độ dự phòng, các doanh nghiệp sẽ bớt lo lắng về sự cố thiết bị, vì nhân viên sẽ có đủ thời gian để khắc phục sự cố. "Khi hệ thống được xây dựng và chạy với mô hình bảo mật và giám sát dự phòng, nó sẽ giúp các tổ chức giám sát và sửa đổi chính sách mạng.". Chủ đề "Thiết Kế Mạng Doanh Nghiệp Nhỏ" sẽ là rất quan trọng trong việc đáp ứng nhu cầu của các doanh nghiệp với các đặc điểm của việc chia VLAN cho các phòng ban, có máy chủ, VPN, tường lửa dự phòng và kết nối internet dự phòng. Từ đó, xác nhận mô hình mạng đang hoạt động. Đề tài tập trung vào các tính năng sau: thiết kế và triển khai một mạng cho một doanh nghiệp sẽ được giám sát bởi phần mềm ADAudit Plus; Mạng có 3 phòng ban, máy chủ nội bộ sử dụng Windows Server để giám sát nhân viên và trang web cục bộ; Mạng có kế hoạch dự phòng cho tường lửa trong trường hợp gặp sự cố; Hệ thống tích hợp VPN hỗ trợ kết nối an toàn cho các chi nhánh từ xa; Hệ thống có 2 đường truyền kết nối Internet. Ưu và nhược điểm của các mô hình, thiết bị, v.v. sẽ được cung cấp thông qua nghiên cứu, phân tích và thiết kế vấn đề, từ đó đề xuất các giải pháp thiết kế, lựa chọn hợp lý nhất cho các trung tâm vừa và nhỏ để tiết kiệm chi phí tốt nhất.

1.1. Tầm Quan Trọng Của Thiết Kế Mạng LAN Cho Doanh Nghiệp Nhỏ

Mạng LAN đóng vai trò huyết mạch trong hoạt động của các doanh nghiệp nhỏ. Một thiết kế mạng LAN tốt giúp tăng cường khả năng chia sẻ tài nguyên, cải thiện giao tiếp nội bộ và nâng cao hiệu quả làm việc. Doanh nghiệp có thể dễ dàng chia sẻ dữ liệu, ứng dụng và thiết bị ngoại vi như máy in, máy scan. Việc xây dựng và quản lý các hệ thống mạng là rất quan trọng để ngăn chặn các sự cố đã liệt kê. Tại Việt Nam, có đến 17 triệu người sử dụng Internet, thuộc top 20 quốc gia có tỷ lệ sử dụng Internet cao nhất trên thế giới. Con số này chiếm 70% tổng dân số của đất nước. Theo một cuộc khảo sát về an ninh mạng, Việt Nam là một trong những nhóm dễ bị tấn công nhất. Các cơ quan nhà nước, ngân hàng, công ty và doanh nghiệp đều có mức độ trách nhiệm cao và được bảo vệ đầy đủ, nhưng chúng cũng dễ bị xâm nhập, gián đoạn và đánh cắp dữ liệu vì nhiều lý do. Ngoài việc nâng cao năng suất và tính chuyên nghiệp của các tổ chức và doanh nghiệp, việc thiết lập và quản lý các hệ thống mạng là rất quan trọng để ngăn chặn các vấn đề đã liệt kê.

1.2. Các Thành Phần Cơ Bản Của Mạng Doanh Nghiệp Nhỏ

Một mạng doanh nghiệp nhỏ thường bao gồm các thành phần chính như router, switch, firewall, máy chủ (server) và các thiết bị đầu cuối (máy tính, điện thoại, máy in). Router đóng vai trò điều phối lưu lượng truy cập giữa mạng nội bộ và Internet. Switch kết nối các thiết bị trong mạng nội bộ, tạo thành mạng LAN. Firewall bảo vệ mạng khỏi các mối đe dọa an ninh mạng. Server cung cấp các dịch vụ như lưu trữ dữ liệu, email, và ứng dụng. Các phòng ban của công ty bao gồm: Phòng kinh doanh, Phòng nhân sự, Phòng IT. Mỗi phòng ban có tối đa 65 máy tính. Phòng IT có địa chỉ 192.168.10.0/24; Phòng kinh doanh có địa chỉ 192.168.20.0/24; Phòng nhân sự có địa chỉ 192.168.30.0/24. Router SITEA có: Interface fa0/0 với IP 192.168.1.1; Interface fa1/0 với IP 19.3.0.1; Interface fa0/1 với IP 3.19.0.1. Router SITEB có: Interface fa0/0 với IP 172.16.1.1; Interface fa0/1 với IP 30.4.0.1. Tường lửa ở trụ sở chính có: Port 4: 192.168.0.0/24 (vlans); Port 5: IP Address 192.168.1.222. Tường lửa ở chi nhánh có: Port 2: IP Address 172.16.1.2; Port 3: IP Address 172.16.1.254.

II. Cách Xác Định Thách Thức Bảo Mật Mạng Doanh Nghiệp Nhỏ

Các doanh nghiệp nhỏ thường đối mặt với nhiều thách thức về bảo mật mạng, bao gồm nguy cơ tấn công mạng, mất dữ liệu và tuân thủ các quy định về bảo mật. Để xây dựng một hệ thống mạng an toàn, doanh nghiệp cần xác định và đánh giá các rủi ro tiềm ẩn, từ đó đưa ra các giải pháp phòng ngừa và ứng phó phù hợp. Cần phải thực hiện đánh giá toàn diện về bảo mật, bao gồm đánh giá các lỗ hổng trong hệ thống, kiểm tra cấu hình bảo mật và đào tạo nhân viên về nhận thức bảo mật. Vietnam là một trong những nhóm dễ bị tấn công nhất. Các cơ quan nhà nước, ngân hàng, công ty và doanh nghiệp đều có mức độ trách nhiệm cao và được bảo vệ đầy đủ, nhưng chúng cũng dễ bị xâm nhập, gián đoạn và đánh cắp dữ liệu vì nhiều lý do. Ngoài việc nâng cao năng suất và tính chuyên nghiệp của các tổ chức và doanh nghiệp, việc thiết lập và quản lý các hệ thống mạng là rất quan trọng để ngăn chặn các vấn đề đã liệt kê.

2.1. Đánh Giá Rủi Ro An Ninh Mạng Cho Mạng Doanh Nghiệp Nhỏ

Quá trình đánh giá rủi ro an ninh mạng bao gồm việc xác định các tài sản quan trọng, các mối đe dọa tiềm ẩn và các lỗ hổng trong hệ thống. Tài sản quan trọng có thể là dữ liệu khách hàng, thông tin tài chính, bí mật kinh doanh và cơ sở hạ tầng công nghệ thông tin. Mối đe dọa tiềm ẩn có thể là virus, malware, tấn công từ chối dịch vụ (DoS), tấn công man-in-the-middle (MITM) và các hành vi xâm nhập trái phép. Lỗ hổng trong hệ thống có thể là các lỗi phần mềm, cấu hình bảo mật yếu và thiếu sót trong quy trình bảo mật.

2.2. Các Mối Đe Dọa An Ninh Mạng Phổ Biến Nhất Với Doanh Nghiệp Nhỏ

Các doanh nghiệp nhỏ thường là mục tiêu hấp dẫn của tin tặc vì họ thường có nguồn lực hạn chế để đầu tư vào bảo mật. Các mối đe dọa an ninh mạng phổ biến nhất với doanh nghiệp nhỏ bao gồm: Phishing: Lừa đảo qua email hoặc tin nhắn để đánh cắp thông tin cá nhân hoặc tài khoản. Malware: Phần mềm độc hại xâm nhập vào hệ thống để gây hại hoặc đánh cắp dữ liệu. Ransomware: Mã độc mã hóa dữ liệu và yêu cầu tiền chuộc để giải mã. Tấn công DDoS: Làm quá tải hệ thống mạng, khiến nó không thể phục vụ người dùng hợp lệ. Tấn công vào ứng dụng web: Khai thác các lỗ hổng trong ứng dụng web để xâm nhập vào hệ thống.

2.3. Giải pháp Bảo Mật Mạng Doanh Nghiệp Nhỏ

Giải pháp bảo mật cho các mạng doanh nghiệp nhỏ thường bao gồm: tường lửa, phần mềm diệt virus, hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS), và VPN. Tường lửa đóng vai trò kiểm soát lưu lượng truy cập vào và ra khỏi mạng, ngăn chặn các truy cập trái phép. Phần mềm diệt virus giúp phát hiện và loại bỏ các phần mềm độc hại. IDS và IPS giúp phát hiện và ngăn chặn các hành vi xâm nhập vào hệ thống. VPN cho phép người dùng truy cập mạng từ xa một cách an toàn.

III. Phương Pháp Thiết Kế Mạng WiFi Doanh Nghiệp Nhỏ Tối Ưu Nhất

Việc thiết kế mạng WiFi doanh nghiệp nhỏ hiệu quả là rất quan trọng để đảm bảo kết nối ổn định, bảo mật và đáp ứng nhu cầu của người dùng. Việc sử dụng mạng không dây doanh nghiệp sẽ cho phép nhân viên có thể làm việc ở bất cứ đâu. Việc thiết kế phải tính đến các yếu tố như diện tích phủ sóng, số lượng người dùng, loại thiết bị và yêu cầu bảo mật. Mạng có 3 phòng ban, máy chủ nội bộ sử dụng Windows Server để giám sát nhân viên và trang web cục bộ; Mạng có kế hoạch dự phòng cho tường lửa trong trường hợp gặp sự cố; Hệ thống tích hợp VPN hỗ trợ kết nối an toàn cho các chi nhánh từ xa; Hệ thống có 2 đường truyền kết nối Internet. Ưu và nhược điểm của các mô hình, thiết bị, v.v. sẽ được cung cấp thông qua nghiên cứu, phân tích và thiết kế vấn đề, từ đó đề xuất các giải pháp thiết kế, lựa chọn hợp lý nhất cho các trung tâm vừa và nhỏ để tiết kiệm chi phí tốt nhất.

3.1. Lựa Chọn Thiết Bị Mạng WiFi Phù Hợp Với Nhu Cầu

Việc lựa chọn thiết bị mạng WiFi phù hợp là yếu tố then chốt để đảm bảo hiệu suất và độ tin cậy của hệ thống. Doanh nghiệp cần xem xét các yếu tố như chuẩn WiFi (802.11ac, 802.11ax), số lượng ăng-ten, khả năng hỗ trợ nhiều người dùng, và các tính năng bảo mật. Có thể dùng một số thiết bị thông dụng như: Cisco, Ubiquiti, DrayTek.

3.2. Tối Ưu Hóa Vị Trí Đặt Điểm Truy Cập WiFi Access Point

Vị trí đặt các điểm truy cập WiFi (Access Point) ảnh hưởng lớn đến diện tích phủ sóng và chất lượng tín hiệu. Nên đặt các Access Point ở vị trí trung tâm, tránh các vật cản như tường, kim loại và các thiết bị điện tử gây nhiễu sóng. Access Point phải được đặt ở vị trí dễ dàng tiếp cận và có thể quan sát được.

3.3. Cấu Hình Bảo Mật Mạng WiFi Cho Mạng Doanh Nghiệp

Để bảo vệ mạng WiFi khỏi các truy cập trái phép, doanh nghiệp cần cấu hình các biện pháp bảo mật như sử dụng mật khẩu mạnh, kích hoạt mã hóa WPA2/WPA3, và thiết lập mạng khách (guest network) để tách biệt truy cập của khách với mạng nội bộ. Bật tường lửa và kiểm tra phiên bản mới nhất. Phân quyền cho từng nhân viên trong công ty.

IV. Bí Quyết Quản Lý Mạng Doanh Nghiệp Nhỏ Hiệu Quả Nhất 2024

Quản lý mạng doanh nghiệp nhỏ hiệu quả đòi hỏi việc giám sát liên tục, bảo trì định kỳ và ứng phó nhanh chóng với các sự cố. Sử dụng các công cụ quản lý mạng giúp doanh nghiệp theo dõi hiệu suất, phát hiện các vấn đề và tối ưu hóa hệ thống. Theo dõi hiệu suất, phát hiện các vấn đề và tối ưu hóa hệ thống. Mạng có 3 phòng ban, máy chủ nội bộ sử dụng Windows Server để giám sát nhân viên và trang web cục bộ; Mạng có kế hoạch dự phòng cho tường lửa trong trường hợp gặp sự cố; Hệ thống tích hợp VPN hỗ trợ kết nối an toàn cho các chi nhánh từ xa; Hệ thống có 2 đường truyền kết nối Internet. Ưu và nhược điểm của các mô hình, thiết bị, v.v. sẽ được cung cấp thông qua nghiên cứu, phân tích và thiết kế vấn đề, từ đó đề xuất các giải pháp thiết kế, lựa chọn hợp lý nhất cho các trung tâm vừa và nhỏ để tiết kiệm chi phí tốt nhất.

4.1. Giám Sát Hiệu Suất Mạng Thường Xuyên Để Kịp Thời Khắc Phục Sự Cố

Giám sát hiệu suất mạng giúp doanh nghiệp phát hiện các vấn đề như tắc nghẽn, lỗi thiết bị và các dấu hiệu bất thường có thể chỉ ra tấn công mạng. Các công cụ giám sát mạng cung cấp thông tin về băng thông sử dụng, độ trễ, mất gói và các chỉ số quan trọng khác. Cần có các công cụ theo dõi mạng để xem thông tin chi tiết.

4.2. Bảo Trì Định Kỳ Hệ Thống Để Đảm Bảo Hoạt Động Ổn Định

Bảo trì định kỳ hệ thống giúp đảm bảo hoạt động ổn định và kéo dài tuổi thọ của thiết bị. Các hoạt động bảo trì bao gồm cập nhật phần mềm, kiểm tra cấu hình, vệ sinh thiết bị và thay thế các thành phần đã cũ hoặc hỏng hóc. Đảm bảo kết nối Internet.

4.3. Ứng Phó Nhanh Chóng Với Các Sự Cố An Ninh Mạng

Khi xảy ra sự cố an ninh mạng, doanh nghiệp cần có quy trình ứng phó nhanh chóng để giảm thiểu thiệt hại. Quy trình này bao gồm xác định nguồn gốc của sự cố, cô lập các hệ thống bị ảnh hưởng, khôi phục dữ liệu và thông báo cho các bên liên quan. Điều tra sự cố để xác định nguyên nhân.

V. Ứng Dụng VPN Site to Site Trong Mạng Doanh Nghiệp Nhỏ

Việc sử dụng VPN site-to-site giúp mạng doanh nghiệp nhỏ có thể kết nối các văn phòng chi nhánh, cho phép truy cập các chi nhánh từ xa một cách an toàn. Việc sử dụng VPN site-to-site mang lại nhiều lợi ích cho các doanh nghiệp nhỏ, bao gồm: giảm chi phí, bảo mật dữ liệu và khả năng truy cập từ xa. Sử dụng GRE Tunnel khi cần truyền dữ liệu giữa các mạng khác nhau. Mạng có 3 phòng ban, máy chủ nội bộ sử dụng Windows Server để giám sát nhân viên và trang web cục bộ; Mạng có kế hoạch dự phòng cho tường lửa trong trường hợp gặp sự cố; Hệ thống tích hợp VPN hỗ trợ kết nối an toàn cho các chi nhánh từ xa; Hệ thống có 2 đường truyền kết nối Internet. Ưu và nhược điểm của các mô hình, thiết bị, v.v. sẽ được cung cấp thông qua nghiên cứu, phân tích và thiết kế vấn đề, từ đó đề xuất các giải pháp thiết kế, lựa chọn hợp lý nhất cho các trung tâm vừa và nhỏ để tiết kiệm chi phí tốt nhất.

5.1. Lợi Ích Của VPN Site to Site

Với VPN site-to-site, chi phí sẽ thấp hơn so với các mạng LAN. Hệ thống cũng dễ dàng quản lý hơn. Khi cần mở rộng mạng, việc sử dụng VPN sẽ mang lại hiệu quả kinh tế cao. VPN cho phép khôi phục quyền riêng tư bằng cách mã hóa kết nối Internet. Nhờ đó không ai có thể theo dõi các trang web hoặc thông tin bạn truy cập.

5.2. Cách Triển Khai VPN Site to Site

Để triển khai VPN site-to-site, chúng ta sẽ sử dụng GRE Tunnel (Generic Routing Encapsulation), một giao thức của Cisco, cho phép đóng gói nhiều giao thức lớp mạng trong mạng điểm-điểm. Nó thường dùng khi cần truyền dữ liệu giữa các mạng khác nhau qua Internet. VPN sẽ giúp chúng ta đảm bảo quá trình kết nối an toàn.