Đồ án: Nghiên cứu về Web Server - Tổng quan, Cấu hình và Bảo mật

Đồ án về Web Server: Nghiên cứu kiến trúc, chức năng và quy trình triển khai một web server hiệu quả. Tìm hiểu sâu về các công nghệ liên quan.

• Tác giả: Mai Kiên Toàn
• Người hướng dẫn: Ths. Trần Lê Phúc Thịnh
• Trường học: Đại học UEH – Trường Công nghệ và Thiết kế
• Chuyên ngành: Dịch vụ mạng Internet
• Đề tài: Nghiên cứu về Web Server
• Loại tài liệu: Đồ án kết thúc môn học
• Năm xuất bản: 2021
• Địa điểm: Thành phố Hồ Chí Minh

Mục lục chi tiết

• Tóm tắt nội dung tiểu luận
• Lý do chọn đề tài
• Tính ứng dụng đề tài
• 1. CHƯƠNG 1: TÌM HIỂU VỀ WEB SERVER
• 1.1. Khái niệm Web Server
• 1.2. Các giao thức sử dụng trên Web Server
• 1.2.1. Giao thức HTTP
• 1.2.2. Mô hình hoạt động của giao thức FTP
• 1.3. Chức năng của Web Server
• 1.4. Sự khác nhau giữa Web Server, Web Browser
• 2. CHƯƠNG 2: PHẦN QUAN TRỌNG CẤU THÀNH WEB SERVER
• 2.1. Khái niệm phần cứng
• 2.1.1. Nguyên lý hoạt động
• 2.2. Khái niệm phần mềm
• 2.2.1. Các phần mềm Web Server phổ biến hiện nay
• 3. CHƯƠNG 3: CÀI ĐẶT VÀ CẤU HÌNH WEB SERVER
• 3.1. Cài đặt web server (Internet Information Service - IIS 6
• 3.2. CẤU HÌNH DEFAULT WEB SITE
• 3.3. TẠO MỚI WEBSITE
• 4. CHƯƠNG 4: WEB SERVER HOẠT ĐỘNG NHƯ THẾ NÀO?
• 4.1. Quy trình hoạt động của web server
• 4.2. Giao tiếp thông qua HTTP
• 4.3. Nội dung static hay dynamic
• 4.4. Nguyên lý hoạt động của Web server
• 5. CHƯƠNG 5: AN TOÀN BẢO MẬT WEB SERVER
• 5.1. Các lưu ý để bảo mật Web Server
• 5.2. Các bước bảo mật Web server
• 5.2.1. Đặt Password phức tạp
• 5.2.2. Bảo mật ứng dụng Web
• 5.3. Bảo mâ {t máy chủ
• 6. CHƯƠNG 6: KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Khám phá Web Server Định nghĩa và vai trò cốt lõi trong Internet

Web Server là một thành phần không thể thiếu của hạ tầng Internet hiện đại. Nó đóng vai trò trung tâm trong việc lưu trữ, xử lý và phân phối nội dung website đến người dùng trên toàn cầu. Sự phát triển mạnh mẽ của Internet và các ứng dụng web đã khẳng định vị thế quan trọng của Web Server như một công nghệ cách mạng, thúc đẩy giao dịch B2B và B2C, cũng như tạo điều kiện cho việc trao đổi dữ liệu thiết yếu giữa các doanh nghiệp. Nghiên cứu sâu về Web Server không chỉ giúp hiểu rõ nguyên lý hoạt động web server mà còn mở ra nhiều hướng phát triển triển khai ứng dụng web mới, giải quyết các thách thức chuyển đổi dữ liệu trong quy trình thương mại.

Theo "Đồ án kết thúc môn học Dịch vụ mạng Internet", Web server là một máy tính lớn được kết nối với mạng máy tính mở rộng, được cài đặt các chương trình phục vụ ứng dụng web, chứa toàn bộ dữ liệu và nắm quyền quản lý. Mỗi Web Server đều sở hữu một địa chỉ IP hoặc tên miền riêng. Phần cứng web server được kết nối Internet, cho phép trao đổi dữ liệu với các thiết bị liên quan. Phần mềm web server kiểm soát cách người dùng truy cập các tệp đã lưu trữ. Một Web Server cần có dung lượng lớn và tốc độ cao để lưu trữ và vận hành kho dữ liệu khổng lồ trên Internet một cách trơn tru, nhịp nhàng. Web Server phải đảm bảo hoạt động liên tục không ngừng nghỉ, duy trì việc cung cấp dữ liệu cho mạng lưới máy tính của mình. Hiểu rõ kiến trúc web server và nguyên lý hoạt động web server là bước đầu tiên để làm chủ công nghệ này. Sự hữu ích của Web Server thể hiện rõ trong việc truyền tệp từ máy tính này sang máy tính khác, giao tiếp toàn cầu và đặc biệt là lưu trữ, xử lý, cung cấp trang web cho khách hàng, hỗ trợ hiệu quả cho thương mại điện tử. "Web server hữu ích vì chúng cho phép dễ dàng thực hiện những công việc như truyền tệp từ máy tính sang máy tính. Chúng hữu ích cho việc giao tiếp từ khắp nơi trên thế giới." (Tóm tắt nội dung tiểu luận). Việc nghiên cứu này tạo nền tảng vững chắc cho việc thực hiện các đồ án môn học web server thực tiễn.

1.1. Khái niệm Web Server và mô hình client server

Web server hay còn gọi là máy chủ web, là một chương trình máy tính xử lý các yêu cầu HTTP từ các trình duyệt web (web client) và gửi lại phản hồi, thường là các trang web HTML cùng các nội dung liên quan như hình ảnh, file CSS, JavaScript. Về cơ bản, nó là một máy tính mạnh mẽ được kết nối liên tục với Internet, chứa tất cả các tệp và cơ sở dữ liệu của một hoặc nhiều trang web. Mô hình client-server là nền tảng cho cách Web server hoạt động. Trong mô hình này, máy khách (client), thường là trình duyệt web của người dùng, gửi yêu cầu (request) đến máy chủ (server). Máy chủ sau đó xử lý yêu cầu và gửi lại phản hồi (response) chứa dữ liệu mà máy khách cần. Quá trình này diễn ra liên tục, cho phép người dùng truy cập và tương tác với các trang web. "Trong mô hình client – server, các máy tính của người dùng sẽ đóng vai trò làm máy khách (Client). Sau một thao tác nào đó của người dùng, các máy khách sẽ gửi yêu cầu đến máy chủ (Server) và chờ đợi câu trả lời từ những máy chủ này." (Giao thức HTTP). Điều này tạo nên sự phân chia rõ ràng giữa việc cung cấp và tiêu thụ thông tin, một cấu trúc hiệu quả cho mạng lưới toàn cầu.

1.2. Các giao thức HTTP HTTPS và vai trò trong giao tiếp web

Các giao thức HTTP/HTTPS là xương sống của mọi hoạt động trên Web server. Theo tài liệu, "Tiêu chuẩn Hypertext Transfer Protocol (HTTP) – Giao thức truyền siêu văn bản được ứng dụng để truyền tải tài liệu và các tệp siêu văn bản giữa máy chủ Web (Web server) và máy khách Web (Web client) thông qua một trình duyệt Web." HTTP là một giao thức ở tầng ứng dụng, cho phép máy khách gửi yêu cầu và nhận đáp ứng từ máy chủ. Nó là một stateless protocol, nghĩa là mỗi yêu cầu được xử lý độc lập mà không lưu giữ thông tin về các yêu cầu trước đó.

Giao thức FTP (File Transfer Protocol) cũng đóng vai trò quan trọng trong việc truyền tải tệp tin giữa client và Web server. FTP thường hoạt động trên các cổng 20 và 21, cho phép client truy cập server để gửi hoặc lấy dữ liệu từ xa. "Với giao thức này, các máy client trong mạng có thể truy cập đến máy chủ FTP để gửi hoặc lấy dữ liệu. Điểm nổi bật là người dùng có thể truy cập vào máy chủ FTP để truyền và nhận dữ liệu dù đang ở xa." (Giao thức FTP). Mô hình hoạt động của FTP bao gồm hai kết nối TCP logic: Control Connection để kiểm soát thông tin và Data Connection chuyên biệt để truyền tải dữ liệu. Ngoài ra, việc sử dụng SSL/TLS certificate tạo nên HTTPS, một phiên bản bảo mật của HTTP, mã hóa dữ liệu truyền tải để bảo vệ thông tin nhạy cảm của người dùng. HTTPS là yếu tố then chốt để bảo mật web server hiệu quả.

II. Cách thức hoạt động Web Server Nguyên lý và giao thức nền tảng

Web Server hoạt động theo một quy trình cụ thể để phục vụ nội dung web cho người dùng. Khi một trình duyệt web (client) gửi yêu cầu truy cập một trang web, yêu cầu này sẽ đi qua mô hình client-server, sử dụng các giao thức mạng để đến được Web Server đích. Nguyên lý hoạt động web server được xây dựng trên nền tảng của các giao thức chuẩn, đảm bảo việc truyền tải thông tin diễn ra một cách chính xác và hiệu quả. "Mục đích chính của các máy chủ web là lưu trữ các tệp tin của website và phát chúng qua internet để khách truy cập web có thể xem và hiểu được." (Chức năng của Web Server).

Kiến trúc web server bao gồm cả phần cứng và phần mềm, cùng phối hợp để xử lý hàng ngàn yêu cầu mỗi giây. Phần cứng web server cần có hiệu năng cao, dung lượng lớn để lưu trữ và xử lý dữ liệu. Phần mềm web server đóng vai trò điều khiển và quản lý các tác vụ. Khi nhận được một yêu cầu từ trình duyệt, Web Server kiểm tra URL yêu cầu. Nếu khớp với một tệp tin hiện có, Web Server sẽ gửi nội dung tệp tin đó trở lại trình duyệt. Trường hợp không tìm thấy tệp tin, một ứng dụng server sẽ tạo ra tệp cần thiết. Nếu không thể xử lý, Web Server sẽ trả về thông báo lỗi, phổ biến nhất là "404 Not Found". "Trên một web server, HTTP server chịu trách nhiệm xử lý và trả lời các request đến. Khi nhận một request, một HTTP server sẽ kiểm tra xem URL được yêu cầu có khớp với một file hiện có không. Nếu có, web server gửi nội dung file trả lại trình duyệt." (Chức năng của Web Server).

Để đảm bảo Web Server hoạt động liên tục và ổn định, việc giám sát web server và khắc phục sự cố web server là vô cùng cần thiết. Các log file web server cung cấp thông tin quý giá để phân tích hiệu suất và phát hiện các vấn đề. Các phương thức tối ưu hiệu suất web server như caching web server hay sử dụng HTTP/2 cũng góp phần cải thiện đáng kể trải nghiệm người dùng.

2.1. Kiến trúc và nguyên lý hoạt động web server chi tiết

Kiến trúc web server được cấu thành từ hai phần chính: phần cứng và phần mềm. Phần cứng bao gồm các máy chủ vật lý với bộ vi xử lý (CPU) mạnh mẽ, bộ nhớ (RAM) dung lượng lớn (thường là RAM ECC có khả năng tự sửa lỗi), và ổ cứng (HDD) tốc độ cao (như SAS) để lưu trữ dữ liệu. Các thành phần này đảm bảo khả năng xử lý đồng thời nhiều yêu cầu. "Máy chủ chính là một hệ thống phức hợp có nhiệm vụ lưu trữ tập trung các nguồn dữ liệu, xử lý truy xuất thông tin đến từ các máy tính khác qua đường truyền Internet." (Khái niệm phần cứng).

Nguyên lý hoạt động web server bắt đầu khi máy client gửi yêu cầu qua mạng. Web Server nhận yêu cầu, xử lý nó bằng phần mềm được cài đặt (như Apache, Nginx), tìm kiếm tài nguyên được yêu cầu (trang HTML, hình ảnh, file script) và gửi phản hồi lại cho client. Quá trình này được thực hiện thông qua giao thức HTTP/HTTPS. Phần mềm web server kiểm soát việc truy cập và quản lý các tệp tin, đảm bảo triển khai ứng dụng web hoạt động trơn tru. Hệ thống cần được giám sát web server liên tục để phát hiện và khắc phục sự cố web server kịp thời, đảm bảo dịch vụ luôn khả dụng.

2.2. Giao tiếp qua HTTP Từ yêu cầu đến phản hồi dữ liệu

Giao tiếp qua HTTP là trung tâm của mọi hoạt động Web server. Khi người dùng nhập một địa chỉ URL vào trình duyệt, trình duyệt sẽ tạo một yêu cầu HTTP và gửi nó đến Web Server có địa chỉ IP tương ứng. Web Server nhận yêu cầu này, phân tích nội dung để xác định tài nguyên được yêu cầu. Ví dụ, nếu yêu cầu là một trang HTML, Web Server sẽ tìm kiếm tệp tin HTML đó trong thư mục gốc của website.

Sau khi tìm thấy tài nguyên, Web Server sẽ tạo một phản hồi HTTP, chứa nội dung của tệp tin (ví dụ: mã HTML, CSS, JavaScript, hình ảnh) và các thông tin meta khác (như kiểu nội dung, trạng thái). Phản hồi này sau đó được gửi lại cho trình duyệt. Trình duyệt nhận phản hồi, phân tích và hiển thị nội dung cho người dùng. Nếu tài nguyên không tồn tại, Web Server sẽ gửi một thông báo lỗi HTTP (ví dụ: 404 Not Found). "HTTP server chịu trách nhiệm xử lý và trả lời các request đến. Khi nhận một request, một HTTP server sẽ kiểm tra xem URL được yêu cầu có khớp với một file hiện có không." (Chức năng của Web Server). Chu trình yêu cầu – phản hồi này diễn ra liên tục, hình thành nên trải nghiệm lướt web hàng ngày của người dùng.

III. Top Phần mềm Web Server Phân tích và lựa chọn tối ưu cho hệ thống

Trong bối cảnh triển khai ứng dụng web ngày càng đa dạng, việc lựa chọn phần mềm web server phù hợp là yếu tố then chốt quyết định hiệu suất, bảo mật và khả năng mở rộng của hệ thống. Thị trường hiện nay cung cấp nhiều loại Web Server với những ưu điểm và kiến trúc khác nhau, từ những giải pháp mã nguồn mở phổ biến đến các dịch vụ tích hợp sẵn trong hệ điều hành. Theo báo cáo của W3techs và tài liệu, các phần mềm web server phổ biến nhất bao gồm Apache web server, Nginx web server, IIS web server, và LiteSpeed web server.

Mỗi Web Server có kiến trúc web server và nguyên lý hoạt động web server đặc trưng, ảnh hưởng trực tiếp đến khả năng xử lý các loại tải công việc khác nhau. Ví dụ, Apache web server nổi tiếng với tính linh hoạt và mạnh mẽ, phù hợp cho nhiều loại website, trong khi Nginx web server lại vượt trội về hiệu suất cho các website có lượng truy cập lớn và thường được dùng làm reverse proxy hoặc load balancing. IIS web server được tích hợp chặt chẽ với môi trường Windows, cung cấp sự tiện lợi cho các hệ thống sử dụng công nghệ của Microsoft. LiteSpeed web server mang đến hiệu suất vượt trội, đặc biệt cho các CMS như WordPress, nhờ khả năng xử lý PHP tối ưu và tính năng caching web server tích hợp.

Khi xem xét lựa chọn, các yếu tố như hệ điều hành, yêu cầu về hiệu suất, khả năng bảo mật web server, chi phí, và kinh nghiệm của đội ngũ phát triển đều cần được cân nhắc. Việc hiểu rõ từng loại Web Server giúp tối ưu hóa quá trình cấu hình web server và đảm bảo hệ thống hoạt động ổn định, hiệu quả. Đây là một phần quan trọng trong bất kỳ đồ án môn học web server nào, đòi hỏi sự nghiên cứu kỹ lưỡng và benchmark web server để đưa ra quyết định tốt nhất. Việc so sánh và đánh giá các giải pháp này là cốt lõi để xây dựng một hạ tầng web vững chắc.

3.1. Apache Web Server Ưu điểm và nguyên lý hoạt động

Apache web server là một trong những phần mềm web server mã nguồn mở lâu đời và phổ biến nhất, chạy trên nhiều hệ điều hành như Unix, Microsoft Windows. Nó đóng vai trò quan trọng trong sự phát triển của mạng web thế giới. "Apache hay là chương trình máy chủ HTTP là một chương trình dành cho máy chủ đối thoại qua giao thức HTTP." (Apache HTTP server). Nguyên lý hoạt động web server Apache dựa trên việc tạo kết nối giữa server và trình duyệt, sau đó chuyển file qua lại. Nó không phải là server vật lý mà là phần mềm chạy trên server.

Apache hoạt động như một nền tảng module có độ tùy biến rất cao, cho phép quản trị server bật/tắt hoặc thêm chức năng như bảo mật web server, caching web server, URL rewriting, xác thực mật khẩu. Khi người dùng yêu cầu một trang, trình duyệt gửi yêu cầu đến server, Apache sẽ trả về các file cấu thành trang đó. Giao tiếp giữa server và client thông qua giao thức HTTP/HTTPS được Apache đảm bảo diễn ra mượt mà và bảo mật. Load balancing và virtual host là các tính năng quan trọng khác của Apache. Hiểu rõ về Apache là một bước cần thiết trong bất kỳ đồ án môn học web server nào.

3.2. Nginx và IIS Web Server Đặc điểm nổi bật và ứng dụng

Nginx web server là một Web Server mã nguồn mở mạnh mẽ, nổi bật với kiến trúc web server hướng sự kiện không đồng bộ. Điều này cho phép Nginx xử lý hàng ngàn yêu cầu đồng thời với việc sử dụng tài nguyên tối thiểu. "Nginx thực hiện với kiến trúc hướng sự kiện không đồng bộ. Điều đó có nghĩa là các luồng tương tự được quản lý theo một worker process và mỗi worker process chứa các đơn vị nh• hơn gọi là worker connection." (Nginx - Nguyên lý hoạt động). Nginx thường được sử dụng làm reverse proxy, load balancing và HTTP caching, đặc biệt phù hợp cho các trang web có lượng truy cập cao như thương mại điện tử.

IIS web server (Internet Information Services) là dịch vụ Web Server độc quyền của Microsoft, được tích hợp với các phiên bản Windows. IIS sử dụng giao thức HTTP và FTP để tiếp nhận yêu cầu và truyền tải thông tin. "IIS sử dụng các giao thức mạng phổ biến là HTTP và FTP (File Transfer Protocol) để tiếp nhận yêu cầu và truyền tải thông tin trên mạng với các định dạng khác nhau." (IIS - Nguyên lý hoạt động). IIS hỗ trợ nhiều loại xác thực, SSL/TLS, và có thiết kế dạng module giúp cấu hình web server linh hoạt. Các tính năng bảo mật web server tích hợp của IIS rất hữu ích cho các doanh nghiệp sử dụng hệ sinh thái Windows. Cả Nginx và IIS đều là những lựa chọn mạnh mẽ cho việc triển khai ứng dụng web.

3.3. LiteSpeed Web Server Hiệu suất vượt trội và khả năng mở rộng

LiteSpeed web server (LSWS) là một dịch vụ Web Server chạy trên nền tảng Linux, nổi tiếng với hiệu suất tuyệt vời và khả năng mở rộng cao. LSWS có thể thay thế Apache web server một cách dễ dàng mà không cần thay đổi cấu hình hệ điều hành. "LSWS có thể giải quyết bất kỳ vấn đề nút thắt cổ chai nào tồn tại trên giải pháp lưu trữ website của bạn và nó cũng có nhiều tính năng ấn tượng kèm giao diện quản trị web thân thiện, dễ dùng nhầm đảm bảo môi trường lưu trữ web của bạn an toàn và tốc độ." (LiteSpeed).

LSWS có nguyên lý hoạt động web server tương tự Apache nhưng cải thiện đáng kể khả năng chịu tải và tốc độ xử lý dữ liệu. Nó đặc biệt hiệu quả trong việc xử lý PHP, làm cho nó trở thành giải pháp lý tưởng cho các CMS phổ biến như WordPress, Joomla, Drupal. LiteSpeed web server tương thích với các tính năng của Apache như mod_rewrite và .htaccess, đồng thời cung cấp các tính năng bảo mật web server tích hợp như chống DDoS thông qua request, per-IP connection, bandwidth throttling. Việc sử dụng LSWS giúp tối ưu hiệu suất web server và giảm chi phí vận hành, mang lại tốc độ tăng 2-5 lần và giảm tải máy chủ đến 98% so với các giải pháp khác. Khả năng caching web server của nó cũng là một điểm cộng lớn.

IV. Hướng dẫn Cài đặt Cấu hình Web Server IIS cho Đồ án hiệu quả

Việc cài đặt web server và cấu hình web server là bước thực hành quan trọng nhất trong quá trình triển khai ứng dụng web, đặc biệt đối với một đồ án môn học web server. Phần này tập trung vào hướng dẫn cài đặt Web Server IIS (Internet Information Services), một giải pháp phổ biến trên hệ điều hành Windows. Quá trình này đòi hỏi sự tỉ mỉ để đảm bảo Web Server hoạt động đúng chức năng và an toàn.

Bắt đầu với việc truy cập Add or Remove Programs trong Control Panel, sau đó chọn Add/Remove Windows Components. Từ Windows Components Wizard, chọn Application Server và tiếp tục vào Internet Information Services (IIS). Tại đây, cần chọn các thành phần cần thiết như World Wide Web Service, Active Server Pages để hỗ trợ web động (ASP), và Internet Data Connector cho kết nối cơ sở dữ liệu. Để quản trị từ xa hoặc tăng cường bảo mật web server, có thể chọn thêm Remote Administration (HTML) hoặc WebDAV Publishing, giao thức truyền tệp bảo mật hơn FTP. "Với WebDAV Publishing bạn có thể Upload, Download và quản lý các tập tin trên máy ở xa (Remote Computer) thông qua mạng Intranet hay Internet" (Cài đặt web server (Internet Information Service - IIS)).

Sau khi chọn xong các thành phần, hệ thống sẽ yêu cầu đĩa cài đặt Windows Server để hoàn tất quá trình. Việc cấu hình web server sau cài đặt là không kém phần quan trọng. Người dùng cần biết cách cấu hình Default Web Site, tạo các virtual host mới, chỉ định địa chỉ IP, cổng hoạt động (mặc định là 80 cho HTTP, 443 cho HTTPS), và các tùy chọn ghi nhật ký (log file web server). Các thiết lập này ảnh hưởng trực tiếp đến khả năng truy cập và hoạt động của website. Một Web Server được cấu hình web server tốt sẽ là nền tảng vững chắc cho bất kỳ triển khai ứng dụng web nào, đồng thời giúp dễ dàng trong việc giám sát web server và khắc phục sự cố web server.

4.1. Hướng dẫn cài đặt Web Server IIS chi tiết từng bước

Việc cài đặt Web Server IIS là một quy trình có cấu trúc, bắt đầu từ Control Panel. Đầu tiên, truy cập Start -> Settings -> Control Panel -> Add or Remove Programs, sau đó chọn Add/Remove Windows Components. Trong Windows Components Wizard, tìm và chọn Application Server, rồi nhấn Details. Tiếp tục chọn Internet Information Services (IIS) và nhấn Details để xem các thành phần con.

Các lựa chọn quan trọng bao gồm: World Wide Web Service (dịch vụ cốt lõi), Active Server Pages (để chạy trang web động ASP), Internet Data Connector (hỗ trợ kết nối cơ sở dữ liệu), Remote Administration (HTML) (quản lý từ xa), và WebDAV Publishing (truyền tệp bảo mật). Việc chọn checkbox Active Server Pages để Webserver hỗ trợ chạy các trang web động ASP là cần thiết cho các ứng dụng web phức tạp. Sau khi chọn, hệ thống sẽ yêu cầu đĩa cài đặt Windows Server để lấy các tệp cần thiết. Hoàn tất quá trình cài đặt sẽ hiển thị thư mục Application Pools và Website trong Internet Information Services (IIS) Manager, sẵn sàng cho bước cấu hình web server tiếp theo. Đây là kỹ năng cơ bản cho việc triển khai ứng dụng web.

4.2. Cấu hình Default Web Site và tạo Virtual Host mới

Sau khi cài đặt Web Server IIS, việc cấu hình web server là cực kỳ quan trọng. Default Web Site là website mặc định mà hệ thống tạo sẵn. Để cấu hình nó, click phải chuột vào Default Website và chọn Properties. Trong hộp thuộc tính, người dùng có thể chỉ định IP address (All Unassigned hoặc một địa chỉ cụ thể), TCP Port (mặc định 80) và SSL Port (mặc định 443 cho HTTPS).

Quan trọng hơn là việc tạo các virtual host mới để chạy nhiều website trên cùng một Web Server. Click phải chuột vào thư mục Web Sites -> New -> Website... trong IIS Manager. Người dùng cần nhập tên mô tả, chỉ định địa chỉ IP, và đặc biệt là Host header for this Website để phân biệt các website cùng sử dụng một địa chỉ IP. Thư mục vật lý chứa các trang web cũng cần được chỉ định. "Chọn checkbox Allow anonymous access to this Website để cho phép mọi người có thể truy cập vào được Website." (TẠO MỚI WEBSITE). Việc cấp quyền thực thi script (ví dụ: Run scripts (such as ASP)) và khai báo trang chủ mặc định (index.htm) cũng là các bước cần thiết. Các bước cấu hình web server này đảm bảo rằng Web Server sẵn sàng cho việc triển khai ứng dụng web một cách linh hoạt.

V. Bí quyết Tối ưu Hiệu suất và Bảo mật Web Server vững chắc

Tối ưu hiệu suất web server và bảo mật web server là hai khía cạnh then chốt để đảm bảo một hệ thống Web Server hoạt động hiệu quả và an toàn. Một Web Server mạnh mẽ nhưng không được bảo mật tốt có thể trở thành mục tiêu dễ dàng cho các cuộc tấn công mạng, gây ra mất mát dữ liệu hoặc ngừng dịch vụ. Ngược lại, một Web Server bảo mật nhưng chậm chạp sẽ làm giảm trải nghiệm người dùng và ảnh hưởng đến thứ hạng SEO. Do đó, việc áp dụng đồng thời các biện pháp tối ưu và bảo mật là điều cần thiết cho mọi triển khai ứng dụng web.

Các biện pháp tối ưu hiệu suất web server bao gồm việc sử dụng caching web server để lưu trữ các tài nguyên thường xuyên được yêu cầu, giảm tải cho máy chủ. Việc kích hoạt nén Gzip, sử dụng HTTP/2 (hoặc thậm chí HTTP/3) giúp tăng tốc độ truyền tải dữ liệu. Cấu hình đúng số lượng worker processes cho phần mềm web server (như Apache hay Nginx) cũng đóng góp vào việc xử lý hiệu quả hơn. Load balancing được áp dụng để phân phối tải công việc giữa nhiều Web Server, ngăn ngừa tình trạng quá tải và cải thiện khả năng mở rộng. "LiteSpeed đảm bảo tốc độ tăng lên từ 2 – 5 lần cũng như 98% load của máy chủ sẽ thấp hơn." (LiteSpeed - Sử dụng phần cứng hiệu quả) là một ví dụ điển hình về việc tối ưu hiệu suất.

Để bảo mật web server, việc sử dụng SSL/TLS certificate cho HTTPS là bắt buộc để mã hóa dữ liệu. Firewall và web application firewall (WAF) giúp lọc và chặn các lưu lượng độc hại, bảo vệ Web Server khỏi các cuộc tấn công như DDoS, SQL Injection, XSS. Các lưu ý để bảo mật Web Server bao gồm đặt mật khẩu phức tạp, thường xuyên cập nhật phần mềm, vô hiệu hóa các dịch vụ không cần thiết và giám sát web server liên tục thông qua log file web server. Việc khắc phục sự cố web server và phản ứng nhanh chóng trước các lỗ hổng bảo mật là rất quan trọng để duy trì tính toàn vẹn và sẵn sàng của hệ thống. Một đồ án môn học web server hoàn chỉnh cần phải đề cập chi tiết đến cả hai khía cạnh này.

5.1. Các lưu ý và bước bảo mật web server cơ bản

Bảo mật web server là một quy trình đa lớp, bắt đầu từ những nguyên tắc cơ bản. "Các lưu ý để bảo mật Web Server" trong tài liệu nhấn mạnh tầm quan trọng của việc đặt mật khẩu phức tạp cho tất cả tài khoản quản trị. Đây là tuyến phòng thủ đầu tiên chống lại các cuộc tấn công brute-force. Việc bảo mật ứng dụng Web cũng cần được chú trọng, kiểm tra và vá các lỗ hổng phổ biến như SQL Injection và XSS. Đồng thời, "Bảo mật máy chủ" liên quan đến việc cấu hình hệ điều hành và phần mềm web server (như Apache, Nginx, IIS) một cách chặt chẽ, vô hiệu hóa các dịch vụ không cần thiết và hạn chế quyền truy cập.

Sử dụng SSL/TLS certificate để kích hoạt HTTPS là một bước bảo mật không thể thiếu, giúp mã hóa toàn bộ dữ liệu truyền giữa client và Web Server. Triển khai firewall và web application firewall (WAF) giúp ngăn chặn các cuộc tấn công từ bên ngoài và lọc lưu lượng độc hại. Bảo vệ chống lại các cuộc tấn công DDoS protection cũng là một phần quan trọng của chiến lược bảo mật hiện đại. Giám sát web server bằng cách phân tích log file web server giúp phát hiện sớm các hoạt động đáng ngờ và khắc phục sự cố web server kịp thời. Đây là những yếu tố cốt lõi trong đồ án môn học web server về an toàn hệ thống.

5.2. Tối ưu hiệu suất web server Caching và HTTP 2

Tối ưu hiệu suất web server là quá trình tinh chỉnh Web Server để nó có thể xử lý các yêu cầu nhanh hơn và phục vụ nhiều người dùng hơn. Một trong những kỹ thuật hiệu quả nhất là caching web server. Caching cho phép Web Server lưu trữ các bản sao của các tài nguyên tĩnh (HTML, CSS, JavaScript, hình ảnh) hoặc các phản hồi động đã được tạo ra, để khi có yêu cầu tương tự đến, Web Server có thể trả về ngay lập tức mà không cần xử lý lại, giảm đáng kể thời gian phản hồi và tải trên CPU/RAM.

Việc chuyển đổi sang HTTP/2 (hoặc HTTP/3) cũng là một biện pháp tối ưu hiệu suất web server mạnh mẽ. HTTP/2 giới thiệu các tính năng như multiplexing (cho phép nhiều yêu cầu/phản hồi đồng thời trên một kết nối TCP duy nhất), header compression và server push, giúp tăng tốc độ tải trang đáng kể. "Cấu hình HTTP/2 trên Nginx để cải thiện hiệu suất website" là một ví dụ thực tế về việc này. Ngoài ra, việc sử dụng CDN (Content Delivery Network), cấu hình Gzip để nén dữ liệu, và điều chỉnh số lượng worker processes của phần mềm web server cũng góp phần cải thiện tốc độ và khả năng chịu tải của Web Server. Những kỹ thuật này là không thể thiếu trong mọi triển khai ứng dụng web quy mô lớn.

VI. Triển khai Web Server Thực tiễn Đồ án và ứng dụng trong doanh nghiệp

Triển khai Web Server thực tiễn là giai đoạn biến lý thuyết thành hành động, đặc biệt quan trọng đối với các đồ án môn học web server và ứng dụng trong môi trường doanh nghiệp. Việc nghiên cứu và triển khai Web Server không chỉ dừng lại ở việc cài đặt web server và cấu hình web server cơ bản, mà còn mở rộng sang các kỹ thuật nâng cao như load balancing, reverse proxy, và tích hợp với các công nghệ đám mây hoặc container hóa. "Tính ứng dụng đề tài" trong tài liệu gốc nêu rõ giá trị của Web server trong việc cung cấp phương thức truy cập chuẩn cho các hệ thống đóng gói và kế thừa, mở ra hướng phát triển ứng dụng Internet, giải quyết vấn đề chuyển đổi dữ liệu trong quy trình thương mại.

Trong bối cảnh doanh nghiệp, triển khai ứng dụng web đòi hỏi một Web Server có khả năng mở rộng, linh hoạt và chịu tải tốt. Các giải pháp như Docker web server và Kubernetes web server cho phép đóng gói ứng dụng và Web Server vào các container, giúp triển khai nhanh chóng và quản lý dễ dàng trên bất kỳ môi trường nào. Việc sử dụng cloud computing web server từ các nhà cung cấp lớn như AWS, Azure, GCP mang lại khả năng mở rộng không giới hạn và tính sẵn sàng cao, giảm thiểu rủi ro downtime. "Nghiên cứu sẽ chỉ ra được web server hữu ích vì chúng cho phép dễ dàng thực hiện những công việc như truyền tệp từ máy tính sang máy tính." (Tính ứng dụng đề tài).

Kết quả của quá trình nghiên cứu và triển khai Web Server cần được tổng hợp trong một báo cáo đồ án web server chi tiết. Báo cáo này không chỉ mô tả các bước thực hiện mà còn phân tích kết quả, đánh giá hiệu suất (có thể thông qua benchmark web server), và đưa ra các đề xuất cải tiến. Việc này không chỉ thể hiện năng lực chuyên môn mà còn cung cấp tài liệu tham khảo giá trị cho các dự án tương lai. Sự thành công của đồ án Web Server là minh chứng cho khả năng ứng dụng công nghệ vào giải quyết các vấn đề thực tiễn trong kinh doanh và công nghệ thông tin.

6.1. Phương pháp triển khai ứng dụng web trên môi trường server

Có nhiều phương pháp để triển khai ứng dụng web lên một Web Server thực tế. Phương pháp truyền thống bao gồm việc sao chép mã nguồn ứng dụng (HTML, CSS, JavaScript, PHP/Python/Node.js) vào thư mục gốc của Web Server và cấu hình web server tương ứng (ví dụ: tạo virtual host trên Apache/Nginx hoặc IIS). Các giao thức FTP hoặc WebDAV thường được dùng để truyền tải tệp tin lên Web Server.

Trong môi trường hiện đại, Docker web server và Kubernetes web server đang trở thành lựa chọn phổ biến. Docker cho phép đóng gói ứng dụng và tất cả các phụ thuộc vào một container độc lập, đảm bảo ứng dụng chạy nhất quán trên mọi môi trường. Kubernetes là hệ thống quản lý các container này, giúp tự động hóa việc triển khai, mở rộng và quản lý. Bên cạnh đó, việc triển khai Web Server trên các nền tảng cloud computing web server như AWS EC2, Azure Virtual Machines, hoặc Google Cloud Compute Engine cung cấp sự linh hoạt và khả năng mở rộng theo yêu cầu. Việc này đặc biệt hữu ích cho các dự án lớn hoặc các đồ án môn học web server có yêu cầu tài nguyên cao.

6.2. Đánh giá và báo cáo đồ án web server hoàn chỉnh

Sau khi nghiên cứu và triển khai Web Server, việc đánh giá và báo cáo đồ án web server là bước cuối cùng để tổng kết quá trình làm việc. Báo cáo cần trình bày rõ ràng các giai đoạn thực hiện, từ kiến trúc web server được lựa chọn, cài đặt web server, cấu hình web server, đến các biện pháp bảo mật web server và tối ưu hiệu suất web server đã áp dụng. Cần có phần phân tích chi tiết về nguyên lý hoạt động web server của giải pháp đã triển khai.

Báo cáo nên bao gồm các kết quả kiểm thử, có thể sử dụng các công cụ benchmark web server để đo lường hiệu suất như thời gian phản hồi, thông lượng (throughput), và khả năng chịu tải. Đánh giá về tính năng bảo mật web server thông qua các thử nghiệm thâm nhập đơn giản cũng cần được trình bày. "Báo cáo đồ án web server" không chỉ là tài liệu tổng hợp kiến thức mà còn là minh chứng cho khả năng giải quyết vấn đề và ứng dụng công nghệ của sinh viên hoặc nhóm nghiên cứu. Đây là cơ hội để trình bày những thách thức đã gặp phải, cách khắc phục sự cố web server, và những bài học kinh nghiệm rút ra từ quá trình triển khai ứng dụng web.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Trong xu thế phát triển mạnh mẽ của Internet, các ứng dụng triển khai trên nền tảng web ngày càng trở nên đa dạng và đóng vai trò huyết mạch đối với các tổ chức, doanh nghiệp. Dưới tác động của nền kinh tế số, việc truyền tải, xử lý và chuyển đổi dữ liệu thông suốt là yêu cầu bắt buộc để duy trì hoạt động thương mại. Trong cấu trúc hạ tầng mạng, máy chủ web (Web Server) đóng vai trò trung tâm, cung cấp các phương thức truy cập chuẩn hóa cho hệ thống thông tin kế thừa và hệ thống đóng gói, đồng thời tạo tiền đề cho các mô hình kinh doanh B2B (Doanh nghiệp với Doanh nghiệp) và B2C (Doanh nghiệp với Khách hàng).

Đồ án kết thúc môn học Dịch vụ mạng Internet với đề tài "Nghiên cứu về Web Server" được thực hiện bởi nhóm sinh viên thuộc Khoa Công nghệ Thông tin Kinh doanh – Trường Công nghệ và Thiết kế, Đại học UEH, dưới sự hướng dẫn của ThS. Trần Lê Phúc Thịnh.

Mục tiêu và nhiệm vụ nghiên cứu của đồ án bao gồm:

1. Hệ thống hóa các kiến thức lý thuyết nền tảng về Web Server, các chức năng vận hành và các giao thức mạng cốt lõi (HTTP, FTP).
2. Phân biệt bản chất hoạt động giữa Web Server và Web Browser.
3. Phân tích chi tiết các thành phần cấu thành Web Server từ góc độ phần cứng chuyên dụng đến các giải pháp phần mềm máy chủ phổ biến (Apache, Nginx, IIS, LiteSpeed).
4. Thực hiện quy trình cài đặt, cấu hình và quản trị thực tế dịch vụ Web Server trên nền tảng Internet Information Services (IIS).
5. Nghiên cứu nguyên lý giao tiếp, quy trình xử lý yêu cầu/phản hồi dữ liệu tĩnh và động, cùng các giải pháp đảm bảo an toàn bảo mật cho máy chủ web.

Đối tượng nghiên cứu của đề tài là kiến trúc phần cứng, phần mềm, giao thức truyền thông và quy trình cấu hình vận hành máy chủ web. Phạm vi nghiên cứu tập trung vào các tiêu chuẩn giao thức mạng thông dụng, giải pháp phần mềm máy chủ và quy trình thực nghiệm trên hệ điều hành Windows Server với bộ dịch vụ IIS 6.0 (thực hiện vào tháng 12 năm 2021).

---

Cơ sở lý thuyết và phương pháp

Đồ án xây dựng nội dung dựa trên nền tảng kiến trúc mạng máy tính và các tiêu chuẩn truyền thông phân tán:

• Mô hình Client – Server: Cơ chế giao tiếp hai chiều giữa máy khách gửi yêu cầu và máy chủ phản hồi dịch vụ.
• Giao thức HTTP (Hypertext Transfer Protocol): Giao thức truyền siêu văn bản ở tầng ứng dụng, hoạt động theo cơ chế phi trạng thái (stateless protocol), độc lập với định dạng dữ liệu truyền tải.
• Giao thức FTP (File Transfer Protocol): Chuẩn truyền tệp hoạt động trên cổng 20 và 21 thông qua giao thức TCP/IP, sử dụng hai tiến trình logic tách biệt gồm kết nối điều khiển (Control Connection) và kết nối dữ liệu (Data Connection). Ba phương thức truyền dữ liệu gồm: Stream mode, Block mode và Compressed mode (sử dụng thuật toán nén Run-Length Encoding).
• Kiến trúc phần cứng máy chủ chuyên dụng: Các tiêu chuẩn độ tin cậy cao như bộ nhớ RAM ECC tự sửa lỗi, mảng đĩa dự phòng RAID (RAID 1, RAID 5), giao tiếp ổ cứng SCSI/SAS băng thông 600MB/s, vi xử lý đa luồng Intel Xeon và bộ nguồn dự phòng.
• Kiến trúc phần mềm Web Server: Mô hình xử lý tiến trình, mô hình đa luồng và kiến trúc hướng sự kiện bất đồng bộ (Event-driven/Asynchronous).

Phương pháp nghiên cứu được áp dụng gồm:

• Phương pháp phân tích - tổng hợp lý thuyết: Thu thập, phân tích tài liệu kỹ thuật, tiêu chuẩn giao thức mạng và số liệu thống kê thị phần phần mềm máy chủ từ W3Techs.
• Phương pháp thực nghiệm kỹ thuật: Thiết lập môi trường phòng lab, tiến hành quy trình cài đặt, cấu hình tham số, phân quyền thư mục và kiểm thử khả năng đáp ứng dịch vụ trên hệ thống mạng nội bộ.

---

Thiết kế và triển khai hệ thống

Đồ án thực hiện triển khai thực nghiệm hệ thống Web Server sử dụng dịch vụ Internet Information Services (IIS) phiên bản 6.0 trên nền tảng hệ điều hành Windows Server 2003.

+-----------------------------------------------------------------------+
|                 HỆ THỐNG DỊCH VỤ WEB SERVER (IIS 6.0)                 |
+-----------------------------------------------------------------------+
|  [Thành phần cốt lõi]                                                 |
|  - Application Pools (Worker Process)                                 |
|  - World Wide Web Service (HTTP/HTTPS)                                |
|  - WebDAV Publishing / FrontPage 2002 Server Extensions               |
|  - Môi trường thực thi: Active Server Pages (ASP), ASP.NET            |
+-----------------------------------------------------------------------+
+-----------------------------------------------------------------------+
|                     QUY TRÌNH CẤU HÌNH HỆ THỐNG                       |
+-----------------------------------------------------------------------+
|  1. Cài đặt các tệp gói hệ thống: ADROT.DL_, ASPPERF.DL_, IIS6.CAB    |
|  2. Thiết lập Web Site: IP Address, TCP Port 80, SSL Port 443         |
|  3. Quản trị hiệu năng: Giới hạn băng thông (KB/s), giới hạn kết nối  |
|  4. Cấu hình Home Directory: F:\Inetpub\wwwRoot, quyền Read/Write     |
|  5. Tài liệu mặc định: Thiết lập trang chủ index.htm                  |
|  6. Phân quyền bảo mật: Anonymous access qua tài khoản IUSR_SERVER1   |
+-----------------------------------------------------------------------+

Các bước triển khai chi tiết:

1. Cài đặt thành phần dịch vụ: Sử dụng trình hướng dẫn Windows Components Wizard trong mục Application Server, bổ sung các thành phần: World Wide Web Service, Active Server Pages (ASP), Internet Data Connector, Remote Administration (HTML), Remote Desktop Web Connection, Server Side Includes, WebDAV Publishing, FrontPage 2002 Server Extensions và ASP.NET. Quá trình sao chép các gói nguồn thực hiện từ thư mục I386 của đĩa cài đặt hệ thống (bao gồm các tệp ADROT.DL_, ASPPERF.DL_, IIS6.CAB).
2. Cấu hình thông số dịch vụ (Default Web Site & New Web Site):
   • Thiết lập địa chỉ IP định tuyến (tùy chọn All Unassigned hoặc IP tĩnh cụ thể).
   • Thiết lập cổng dịch vụ HTTP (cổng mặc định 80) và cổng mã hóa SSL (cổng mặc định 443).
   • Bật tính năng duy trì kết nối HTTP Keep-Alives.
   • Thiết lập chính sách ghi nhật ký (Log): cấu hình ghi log theo chu kỳ (hàng giờ, hàng ngày, hàng tuần, hàng tháng) hoặc theo ngưỡng dung lượng tệp.
   • Quản trị hiệu năng (Performance): kích hoạt giới hạn băng thông mạng tối đa (KB/s) và giới hạn số lượng kết nối đồng thời.
3. Thiết lập thư mục gốc và quyền truy cập:
   • Chỉ định đường dẫn thư mục lưu trữ cục bộ (Home Directory): F:\Inetpub\wwwRoot.
   • Thiết lập các quyền thư mục: Read, Write, Directory Browsing, Script source access và cấp quyền thực thi mã nguồn (Scripts and Executables).
   • Cấu hình tài liệu mặc định (Default Documents): thêm và ưu tiên tệp index.htm.
   • Cấu hình bảo mật thư mục (Directory Security): thiết lập cơ chế xác thực nặc danh (Anonymous access) thông qua tài khoản hệ thống IUSR_SERVER1, tích hợp các lớp kiểm soát địa chỉ IP/tên miền và truyền thông bảo mật qua chứng chỉ số (Certificate).

---

Nội dung chính theo từng chương

Chương 1: Tìm hiểu về Web Server

Chương 1 làm rõ định nghĩa Web Server là hệ thống máy tính có dung lượng lớn, tốc độ cao, được cài đặt các phần mềm chuyên dụng nhằm quản lý, lưu trữ tài nguyên website (HTML, CSS, JavaScript, hình ảnh, video, fonts) và phân phối các tài nguyên này qua mạng Internet.

Tác giả phân tích hai giao thức nền tảng:

• HTTP: Giao thức phi trạng thái ở tầng ứng dụng, tiếp nhận request dạng tệp siêu văn bản từ máy khách và phản hồi dữ liệu hoặc trả mã lỗi tiêu chuẩn (như mã lỗi 404 Not Found khi không tìm thấy tài nguyên).
• FTP: Giao thức truyền tệp hoạt động trên cổng 20 và 21, vận hành thông qua hai kênh kết nối TCP logic là Control Connection (duy trì xuyên suốt phiên làm việc để truyền lệnh điều khiển) và Data Connection (kết nối tạm thời để truyền dữ liệu). Chương này cũng giải thích chi tiết 3 chế độ truyền: Stream mode (truyền luồng byte không liên tiếp), Block mode (đóng gói thành các FTP block có tiêu đề) và Compressed mode (sử dụng giải thuật nén dữ liệu Run-Length Encoding).

Chương 1 tổng hợp bảng so sánh chi tiết giữa Web Server và Web Browser:

STT	Tiêu chí so sánh	Web Server	Web Browser
1	Mục đích	Phần mềm cung cấp tài liệu khi trình duyệt yêu cầu	Phần mềm dùng để duyệt và hiển thị các trang web
2	Hoạt động tiếp nhận	Xem và phê duyệt các yêu cầu, gửi tài liệu phản hồi	Gửi yêu cầu đến máy chủ và hiển thị dịch vụ nhận được
3	Giao thức HTTP	Tiếp nhận HTTP Request và gửi về HTTP Response	Gửi HTTP Request và tiếp nhận HTTP Response
4	Mô hình xử lý	Dựa trên quy trình (process), dựa trên luồng (thread) hoặc kết hợp	Không có mô hình xử lý đa tiến trình phức tạp
5	Lưu trữ dữ liệu	Cung cấp vùng lưu trữ tập trung cho toàn bộ trang web	Lưu trữ cục bộ dữ liệu người dùng qua Cookie
6	Vị trí cài đặt	Cài đặt tại các máy chủ mạng hoặc máy tính cục bộ	Cài đặt trực tiếp trên thiết bị của người dùng cuối
7	Ví dụ minh họa	Máy chủ Apache, IIS, Nginx, LiteSpeed	Google Chrome, Firefox, Safari

Chương 2: Phần quan trọng cấu thành Web Server

Nội dung chương 2 phân tích chuyên sâu hai thành phần cốt lõi của máy chủ web:

1. Phần cứng máy chủ (Server Hardware):

   • Nguyên lý vận hành phần cứng: Quá trình khởi động thực hiện kiểm tra bộ nhớ (POST), kích hoạt dịch vụ quản lý từ xa, khởi động ổ đĩa tuần tự tránh quá tải nguồn và kiểm tra đồng bộ mảng đĩa RAID.
   • Bo mạch chủ (Mainboard): Sử dụng các chipset chuyên dụng (như Intel E7520, 3000, 5000X) hỗ trợ ảo hóa phần cứng và liên kết đa vi xử lý.
   • Bộ vi xử lý (CPU): Sử dụng dòng chip chuyên dụng Intel Xeon (chân cắm Socket 771, 603, 604) với bộ nhớ đệm L2 lớn, hỗ trợ ảo hóa cứng và đa luồng.
   • Bộ nhớ (RAM ECC): Tích hợp công nghệ Error Correction Code có khả năng tự động phát hiện và sửa lỗi đơn bit, chống xung đột, chống lỗi màn hình xanh và hỗ trợ tháo lắp nóng.
   • Ổ cứng và bộ điều khiển RAID: Ổ cứng chuẩn SCSI/SAS tốc độ vòng quay từ 10.000 đến 15.000 RPM, băng thông đạt 600MB/s; kết hợp mạch điều khiển RAID (phổ biến là RAID 1 và RAID 5) đảm bảo an toàn dữ liệu.
   • Bộ nguồn (PSU): Bộ nguồn công suất thực cao tích hợp khả năng dự phòng (Redundant).

2. Phần mềm máy chủ (Server Software): Đánh giá ưu nhược điểm của 4 phần mềm phổ biến theo thống kê từ W3Techs:

   • Apache HTTP Server: Phần mềm đa nền tảng, tính tùy biến cao thông qua các mô-đun biên dịch (mod_ssl, mod_rewrite, mod_auth, mod_gzip, mod_proxy, ModSecurity), hỗ trợ tệp .htaccess và nhiều chế độ đa xử lý MPM (Prefork, Worker, Event).
   • Nginx: Sử dụng kiến trúc hướng sự kiện bất đồng bộ (Event-driven/Asynchronous). Mỗi worker connection có thể xử lý tối đa 1024 yêu cầu đồng thời mà không tạo luồng riêng lẻ, thích hợp làm máy chủ proxy ngược (reverse proxy) và cân bằng tải (load balancer).
   • Internet Information Services (IIS): Bộ dịch vụ tích hợp sẵn trên nền tảng Microsoft Windows, tối ưu hóa cho ứng dụng ASP/ASP.NET, hỗ trợ các cơ chế chứng thực bảo mật mạnh mẽ và cấu trúc mô-đun linh hoạt.
   • LiteSpeed (LSWS): Tương thích hoàn toàn với các tệp cấu hình và mô-đun của Apache, nâng cao hiệu suất xử lý PHP, giảm tải máy chủ đến 98% và tăng tốc độ xử lý từ 2 đến 5 lần so với Apache truyền thống, tích hợp cơ chế phòng chống tấn công từ chối dịch vụ (DDoS).

Chương 3: Cách để thiết lập Web Server

Chương 3 trình bày chi tiết tài liệu hướng dẫn kỹ thuật từng bước (step-by-step) về việc triển khai hệ thống IIS 6.0 trên môi trường Windows Server 2003, cấu hình tệp tin dịch vụ, thiết lập quyền hạn nặc danh IUSR_SERVER1, cấu hình bảo mật đường dẫn F:\Inetpub\wwwRoot, và tạo lập các tệp tài liệu web kiểm thử.

Chương 4: Web Server hoạt động như thế nào?

Chương này tổng kết quy trình tiếp nhận và phản hồi thông tin của máy chủ web:

• Quy trình tiếp nhận yêu cầu từ trình duyệt thông qua URL hoặc IP.
• Cơ chế phân giải và giao tiếp qua giao thức HTTP.
• Phân loại xử lý nội dung: Nếu yêu cầu là nội dung tĩnh (static content), HTTP Server trực tiếp truy xuất tệp từ ổ đĩa và trả về client; nếu yêu cầu là nội dung động (dynamic content), yêu cầu sẽ được chuyển tiếp tới máy chủ ứng dụng (Application Server) để thực thi mã nguồn (ASP, PHP, Perl), truy vấn cơ sở dữ liệu và kết xuất mã HTML trả lại cho người dùng.

Chương 5: Vấn đề an toàn bảo mật Web Server

Chương 5 thảo luận các biện pháp bảo vệ hệ thống máy chủ web trước các rủi ro an ninh thông tin:

• Thiết lập chính sách mật khẩu phức tạp cho toàn bộ tài khoản quản trị và tài khoản dịch vụ.
• Bảo mật ứng dụng web thông qua lọc dữ liệu đầu vào, ngăn chặn các lỗ hổng thực thi script độc hại.
• Bảo mật máy chủ hệ thống: cấu hình phân quyền truy cập hệ thống tệp NTFS, giới hạn địa chỉ IP truy cập, sử dụng giao thức truyền thông mã hóa SSL/TLS và triển khai các giải pháp tường lửa, lọc kết nối bất thường.

Chương 6: Kết luận

Tổng kết lại các kết quả nghiên cứu lý thuyết và thực nghiệm, khẳng định vai trò cốt lõi của Web Server trong hạ tầng chuyển đổi số và thương mại điện tử.

---

Kết quả và đóng góp

1. Hệ thống hóa cơ sở tri thức: Đồ án đã tổng hợp một cách mạch lạc cấu trúc máy chủ web ở cả hai khía cạnh phần cứng vật lý chuyên dụng (CPU Xeon, RAM ECC, SAS, RAID) và tầng phần mềm ứng dụng mạng.
2. So sánh định tính và định lượng: Đưa ra bảng đối chiếu trực quan giữa Web Server và Web Browser; phân tích cơ chế xử lý của các giải pháp máy chủ thông dụng (đặc biệt là cơ chế hướng sự kiện của Nginx xử lý tới 1024 kết nối trên mỗi worker, hiệu suất tiết kiệm 98% tải của LiteSpeed).
3. Tài liệu hóa quy trình kỹ thuật: Xây dựng quy trình thực nghiệm rõ ràng, chi tiết từng bước cho việc cài đặt và thiết lập dịch vụ IIS 6.0, giúp người học có thể tự triển khai một máy chủ web nội bộ hoàn chỉnh.

---

Hạn chế và hướng nghiên cứu tiếp

• Hạn chế: Môi trường thực nghiệm triển khai trong đồ án sử dụng nền tảng Windows Server 2003 và dịch vụ IIS 6.0 (các phiên bản phần mềm thuộc thế hệ cũ). Đồ án chưa thực hiện các bài kiểm thử hiệu năng thực tế (benchmark) so sánh trực tiếp giữa Apache, Nginx và LiteSpeed trong cùng một điều kiện tải trọng.
• Hướng mở rộng: Mở rộng nghiên cứu và thực nghiệm trên các phiên bản hệ điều hành máy chủ và dịch vụ web hiện đại (Windows Server thế hệ mới, Linux Ubuntu/CentOS với Nginx/LiteSpeed); triển khai các mô hình cân bằng tải đa máy chủ, cấu hình HTTPS nâng cao và các giải pháp phòng chống tấn công DDoS chuyên sâu.

---

Giá trị tham khảo

Đồ án là tài liệu tham khảo hữu ích cho sinh viên các ngành Công nghệ Thông tin Kinh doanh, Hệ thống Thông tin Quản lý và Mạng máy tính khi học tập học phần Dịch vụ mạng Internet hoặc các môn quản trị hệ thống. Nội dung phần cứng và quy trình cấu hình chi tiết tại Chương 2 và Chương 3 có giá trị ứng dụng cao cho người mới bắt đầu tìm hiểu về hạ tầng mạng máy chủ và quản trị dịch vụ web.

---

Câu hỏi thường gặp

1. Trong giao thức FTP, hai tiến trình TCP logic hoạt động như thế nào?
Quá trình truyền nhận dữ liệu của FTP được chia thành hai tiến trình TCP logic riêng biệt: Control Connection là phiên làm việc đầu tiên được tạo ra để duy trì việc gửi/nhận các tập lệnh điều khiển trong suốt phiên kết nối; Data Connection là kết nối dữ liệu chuyên biệt chỉ được tạo ra khi có yêu cầu truyền tải tệp và tự động đóng lại khi việc truyền dữ liệu hoàn tất.

2. Điểm khác biệt căn bản giữa RAM ECC trên máy chủ và RAM thông thường là gì?
RAM ECC (Error Correction Code) có khả năng kiểm soát dòng dữ liệu truy xuất và tự động sửa các lỗi đơn bit phát sinh trong quá trình xử lý, giúp hệ thống không bị treo hoặc gặp lỗi màn hình xanh. Ngoài ra, RAM ECC trên máy chủ còn hỗ trợ tính năng tháo lắp nóng (hot-plug) để thay thế mà không cần tắt máy chủ.

3. Vì sao Nginx có khả năng xử lý đồng thời hàng ngàn kết nối tốt hơn các máy chủ truyền thống?
Các máy chủ web truyền thống thường tạo một luồng riêng biệt cho mỗi yêu cầu, dẫn đến cạn kiệt tài nguyên khi số lượng truy cập lớn. Nginx sử dụng kiến trúc hướng sự kiện bất đồng bộ (Event-driven/Asynchronous), quản lý các luồng trong worker process, trong đó mỗi worker connection có khả năng xử lý độc lập tới 1024 yêu cầu mà không bị nghẽn.

4. Dịch vụ WebDAV trong IIS mang lại ưu điểm gì vượt trội so với FTP truyền thống?
WebDAV cung cấp môi trường truyền và quản trị tệp tin bảo mật hơn FTP nhờ cơ chế bảo vệ mật khẩu bằng xác thực Windows và khả năng mã hóa dữ liệu truyền tải khi kết hợp với giao thức SSL/HTTPS. Ngược lại, FTP truyền thống không sử dụng mã hóa để bảo vệ mật khẩu đăng nhập và dữ liệu truyền qua mạng.

---

Kết luận

Đồ án môn học của nhóm sinh viên Đại học UEH đã cung cấp bức tranh toàn diện về kiến trúc, nguyên lý hoạt động và các giải pháp phần cứng, phần mềm của hệ thống Web Server. Thông qua việc phân tích lý thuyết kết hợp với hướng dẫn thực hành cấu hình chi tiết trên dịch vụ IIS, tài liệu đáp ứng tốt các yêu cầu học thuật của môn học Dịch vụ mạng Internet. Đây là nguồn tư liệu cơ sở hỗ trợ sinh viên nắm vững cách thức vận hành của các dịch vụ mạng và nền tảng web hiện đại.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TÌM HIỂU VỀ WEB SERVER 1. Khái niệm Web Server Web server hay còn gọi là máy chủ web, là máy tính lớn được kết nối với tập hợp mạng máy tính mở rộng. Web server được cài đặt các chương trình để phục vụ ứng dụng web, chứa toàn bộ dữ liệu và nắm quyền quản lý. Mỗi web server đều có một địa chỉ IP hoặc cũng có thể có một domain name.

Phần cứng của web server được kết nối với internet, cho phép trao đổi dữ liệu với các thiết bị khác có liên quan đến nó. Phần mềm giúp kiểm soát cách người dùng đánh giá các tệp đã được lưu trữ. Web server phải là một máy tính có dung lượng lớn, tốc độ rất cao để có thể lưu trữ vận hành tốt một kho dữ liệu trên internet. Nó giúp phần mềm có thể điều khiển một cách trơn tru, nhịp nhàng cho một hệ thống máy tính hoạt động trên internet, thông qua các cổng giao tiếp riêng biệt của mỗi máy chủ.

Các web server này phải đảm bảo hoạt động liên tục không ngừng nghỉ để duy trì cung cấp dữ liệu cho mạng lưới máy tính của mình. Các giao thức sử dụng trên Web Server 2.1 Định nghĩa Đơn giản mà nói thì giao thức mạng như một bộ quy tắc và chúng phải tuân theo những quy tắc bắt buộc đó. Nó giống như những tiêu chuẩn và chính sách chính thức và gộp lại, tạo nên những quy tắc đó. Các giao thức mạng này nhằm thực hiện những hành động, chính sách và giải quyết vấn đề từ đầu đến cuối giúp quá trình giao tiếp mạng hoặc dữ liệu diễn ra kịp thời.

[Date] 3 Giao thức mạng phổ biến bao gồm trong đó có sự liên kết giữa máy tính, router, máy chủ và các thiết bị hỗ trợ mạng khác khi chúng muốn giao tiếp với nhau. Để đảm bảo quá trình giao tiếp dữ liệu/mạng diễn ra suôn sẻ thì các giao thức mạng luôn phải được xác nhận và cài đặt bởi người gửi và người nhận.2 Giao thức HTTP Tiêu chuẩn Hypertext Transfer Protocol (HTTP) – Giao thức truyền siêu văn bản được ứng dụng để truyền tải tài liệu và các tệp siêu văn bản giữa máy chủ Web (Web server)và máy khách Web (Web client) thông qua một trình duyệt Web. Cụ thể hơn, HTTP là một giao thức ở tầng ứng dụng trong các hệ thống thông tin phân tán, cộng tác, siêu phương tiện (hypermedia), cho phép một máy khách gửi yêu cầu đơn giản dạng tệp siêu văn bản đến máy chủ và nhận đáp ứng từ máy chủ. Sơ đồ hoạt động của HTTP HTTP hoạt động dựa trên mô hình Client – Server.

 Trong mô hình client – server, các máy tính của người dùng sẽ đóng vai trò làm máy khách (Client). Sau một thao tác nào đó của người dùng, các máy khách sẽ gửi yêu cầu đến máy chủ (Server) và chờ đợi câu trả lời từ những máy chủ này.  HTTP là một stateless protocol. Hay nói cách khác, request hiện tại không biết những gì đã hoàn thành trong request trước đó.

 HTTP cho phép tạo các yêu cầu gửi và nhận các kiểu dữ liệu, do đó cho phép xây dựng hệ thống độc lập với dữ liệu được chuyển giao. [Date] 4  Giao thức FTP Giao thức FTP là gì? FTP - File Transfer Protocol (Giao thức truyền tải tập tin) được dùng trong việc trao đổi dữ liệu trong mạng thông qua giao thức TCP/IP, thường hoạt động trên 2 cổng là 20 và 21. Với giao thức này, các máy client trong mạng có thể truy cập đến máy chủ FTP để gửi hoặc lấy dữ liệu. Điểm nổi bật là người dùng có thể truy cập vào máy chủ FTP để truyền và nhận dữ liệu dù đang ở xa.3 Mô hình hoạt động của giao thức FTP Giao thức FTP hoạt động dựa trên mô hình cơ bản của việc truyền và nhận dữ liệu từ máy Client đến máy Server.

Quá trình truyền nhận dữ liệu giữa máy Client và Server lại được tạo nên từ tiến trình của TCP logic là Control Connection và Data Connection. Control Connection: Đây là phiên làm việc TCP logic đầu tiên được tạo ra khi quá trình truyền dữ liệu bắt đầu. Tuy nhiên, tiến trình này chỉ kiểm soát các thông tin điều khiển đi qua nó, ví dụ như các tập lệnh. Quá trình này sẽ được duy trì trong suốt quá trình phiên làm việc diễn ra.

Data Connection: Khác với tiến trình Control Connection, Data Connection là một kết nối dữ liệu TCP được tạo ra với mục đích chuyên biệt là truyền tải dữ liệu giữa máy Client và máy Server. Kết nối sẽ tự động ngắt khi quá trình truyền tải dữ liệu hoàn tất. Các phương thức truyền dữ liệu trong giao thức FTP Khi quá trình truyền dữ liệu được thiết lập, dữ liệu sẽ được truyền từ máy Client đến máy Server hoặc có thể ngược lại. Dựa trên việc truyền dữ liệu này, FTP có 3 phương thức truyền tải dữ liệu là stream mode, block mode, và compressed mode.

[Date] 6 Stream mode: Phương thức này hoạt động dựa vào tính tin cậy trong việc truyền dữ liệu trên giao thức TCP. Dữ liê u{ sẽ được truyền đi dưới dạng các byte có cấu trúc không liên tiếp. Thiết bị gửi chỉ đơn thuần đẩy luồng dữ liê u{ qua kết nối TCP tới phía nhân{ mà không có mô t{ trường tiêu đề nhất định. Block mode: Là phương thức truyền dữ liê u{ mang tính quy chuẩn hơn.

Với phương thức này, dữ liê {u được chia thành nhiều khối nh• và được đóng gói thành các FTP blocks. Mỗi block sẽ chứa thông tin về khối dữ liê u{ đang được gửi. Compressed mode: Phương thức truyền sử dụng k‘ thuâ t{ nén dữ liệu khá đơn giản là “run-length encoding”. Với thuật toán này, các đoạn dữ liệu bị lặp sẽ được phát hiện và loại b• để giảm chiều dài của toàn bộ thông điệp khi gửi đi.

Chức năng của Web Server [Date] 7 Mục đích chính của các máy chủ web là lưu trữ các tệp tin của website và phát chúng qua internet để khách truy cập web có thể xem và hiểu được. Khi ai đó truy cập trang trên web của bạn, trình duyệt của họ sẽ giao tiếp với web server của bạn, gửi và nhận các thông tin mà chúng được ra lệnh để xuất hiện trên màn hình máy tính của khách truy cập. Một số chức năng có thể kể đến của web server : 1. Đầu tiên, một web server phải lưu trữ các file của website, đó là các tài liệu HTML và các tài nguyên liên quan đến nó, bao gồm các ảnh, file CSS, file JavaScript, fonts và videos.

Web server có thể xử lý được dữ liệu, cung cấp thông tin đến máy khách thông qua các máy tính cá nhân trên môi trường Internet qua giao thức HTTP, giao thức được thiết kế để gửi các file đến trình duyệt Web, và các giao thức khác nữa. Trên một web server, HTTP server chịu trách nhiệm xử lý và trả lời các request đến. Khi nhận một request, một HTTP server sẽ kiểm tra xem URL được yêu cầu có khớp với một file hiện có không. Nếu có, web server gửi nội dung file trả lại trình duyệt.

Nếu không, một application server sẽ tạo ra file cần thiết. Nếu không thể xử lý, web server trả lại một thông điệp lỗi cho trình duyệt, phổ biến nhất là "404 Not Found". Phần mềm Web Server còn có thể cài đặt, chạy trên bất kì máy tính nào đáp ứng đủ và đúng yêu cầu về bộ nhớ hay giúp người sử dụng có thể truy cập đến các thông tin của trang Web từ một máy tính khác ở trên mạng một cách dễ dàng. Web server có khả năng vận hành trơn tru một hệ thống máy tính hoạt động, đảm bảo các hoạt động này liên tục để duy trì cung cấp dữ liệu cho mạng lưới máy tính của mình một cách dễ dàng.

Ngoài ra, công cụ còn có thể tạo ra một hoặc nhiều website: Thiết lập các website trên web-server để website đó có thể được hiển thị và xem qua http. Cấu hình bảo mật website, thư mục: tài khoản người dùng nào được, không được phép mở website, địa chỉ IP nào được/không được phép mở website… 7. Tạo một trang FTP: trong FTP sẽ cho phép người dùng chuyển các tập tin đến và đi từ website. Tạo các thư mục ảo và gắn chúng vào các thư mục vật lý.

Cấu hình, chỉ định các trang lỗi tùy chỉnh: Cho phép việc xây dựng và hiển thị -thông báo lỗi thân thiện với người dùng trên website. Chỉ định các tài liệu mặc định: Tài liệu mặc định là những tài liệu được hiển thị khi không có tên tệp nào được chỉ định [Date] 9 4. Sự khác nhau giữa Web Server, Web Browser STT Nội dung Web Server Web Browser 1 Mục đích Web server là một phần mềm Web Browser là một phần mềm cung cấp các tài liệu này khi Web được sử dụng để duyệt và hiển Browser yêu cầu. thị các trang có sẵn trên internet.

2 Hoạt Web Server xem và phê duyệt các Web Browser gửi yêu cầu tới động yêu cầu đó do trình duyệt web máy chủ đối với các tài liệu và đưa ra và gửi tài liệu để phản hồi. dịch vụ dựa trên web. 3 Hoạt Máy chủ web nhận Yêu cầu Web Browser gửi Yêu cầu động HTTP và gửi Phản hồi HTTP. HTTP và nhận được phản hồi HTTP.

4 Mô hình Web Server tuân theo ba mô hình Web Browser không có mô hình xử lý xử lý chính: dựa trên quy trình, xử lý. dựa trên luồng hoặc kết hợp. 5 Lưu trữ Web Server cung cấp một khu vực Web Browser lưu trữ dữ liệu dữ liệu để lưu trữ trang web. người dùng trong cookie trong máy cục bộ.

6 Cài đặt Web Server có thể được cài đặt ở Web Browser được cài đặt trên bất kỳ đâu nhưng nó cần phải ở máy của người dùng. trên mạng hoặc trên máy tính cục bộ. 7 Ví dụ Máy chủ Apache Google Chrome [Date] 10 CHƯƠNG 2: PHẦN QUAN TRỌNG CẤU THÀNH WEB SERVER 1 Phần cứng 1.1 Khái niệm phần cứng Phần cứng máy chủ (tên tiếng Anh: Hardware of Server) là phần cứng của thiết bị, các thành phần để tạo nên một thiết bị hoàn chỉnh. Với PC, các thiết bị như: chuột, bàn phím, màn hình, ổ đĩa cứng, ổ DVD… chính là các thiết bị phần cứng.

Hiểu đơn giản, phần cứng là những phần mà bạn có thể nhìn thấy được. Máy chủ chính là một hệ thống phức hợp có nhiệm vụ lưu trữ tập trung các nguồn dữ liệu, xử lý truy xuất thông tin đến từ các máy tính khác qua đường truyền Internet. Những thiết bị về phần cứng máy chủ để thiết lập hoàn chỉnh cũng tương tự như máy tính để bàn (hay còn gọi là PC). Tuy nhiên, độ tin cậy và hiệu năng của máy chủ cao hơn rất nhiều so với máy tính thông thường.