Hướng dẫn xây dựng hệ thống Intranet/Internet mã nguồn mở

Xây dựng Intranet hiệu quả với mã nguồn mở. Tìm hiểu cách tạo mạng nội bộ cho doanh nghiệp, tối ưu chi phí và tăng năng suất làm việc.

• Trường học: Trung Tâm Thông Tin Khoa Học Công nghệ Tp Hồ Chí Minh
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Xây dựng và Phát triển Hệ thống Mạng Intranet/Internet Sử dụng Phần mềm Mã nguồn mở
• Loại tài liệu: Tài liệu
• Năm xuất bản: 2007
• Địa điểm: Tp Hồ Chí Minh

Mục lục chi tiết

• MỤC LỤC
• I. PHẦN I : GIỚI THIỆU
• 1. Tính cần thiết của đề tài
• 2. Phần mềm mã nguồn mở (Open Source Software - OSS)
• 2.1. Giới thiệu về phần mềm mã nguồn mở
• 2.2. Các ưu điểm của phần mềm mã nguồn mở
• 3. Tóm lược tình hình sử dụng phấn mềm mã nguồn mở
• 3.1. Trên thế giới
• 3.2. Tại Việt nam
• 4. Kết quả khảo sát sử dụng phần mềm mã mở
• 5. Một số nhận xét từ kết quả khảo sát
• II. PHẦN II : MÔ TẢ GIẢI PHÁP XÂY DỰNG
• 1. Các yêu cầu chung
• 2. Kiến trúc của hệ thống mạng
• 3. Kiến trúc của hệ thống dịch vụ
• 4. Hệ thống cung cấp dịch vụ
• 5. Hệ thống xác thực trung tâm
• 6. Hệ thống phân giải tên miền
• 7. Hệ thống dịch vụ thư điện tử
• 8. Hệ thống cung cấp dịch vụ web
• 9. Hệ thống dịch vụ truyền dữ liệu (FTP)
• 10. Hệ thống dịch vụ truy cập từ xa
• 11. Hệ thống truy cập Internet qua proxy
• 12. Hệ thống bảo vệ
• 13. Các hệ thống quản trị
• 14. Cấu trúc dữ liệu LDAP
• 14.1. Giới thiệu về LDAP
• 14.2. Cấu trúc dữ liệu sử dụng trong giải pháp
• 15. Phần mềm sử dụng trong giải pháp
• 15.1. Các tiêu chí lựa chọn phần mềm
• 15.2. Đánh giá các phần mềm mã mở
• 15.3. Các phần mềm sử dụng trong giải pháp
• III. PHẦN III : ĐÁNH GIÁ HỆ THỐNG
• 1. Môi trường thử nghiệm
• 2. Đánh giá hệ thống
• 2.1. Hệ thống xác thực trung tâm
• 2.2. Hệ thống phân giải tên miền (DNS)
• 2.3. Hệ thống cung cấp dịch vụ web
• 2.4. Hệ thống thư điện tử
• 2.5. Hệ thống truyền tệp
• 2.6. Hệ thống bảo vệ
• IV. PHẦN IV : TÀI LIỆU
• 1. Cài đặt hệ thống
• 2. Cấu hình hệ thống
• 3. Tạo các chứng thực cho các máy chủ
• 4. Cấu hình máy chủ LDAP
• 5. Cấu hình máy trạm LDAP
• 6. Cấu hình lớp xác thực SASL
• 7. Cấu hình máy chủ FTP
• 8. Cấu hình máy chủ cổng thư điện tử
• 9. Cấu hình máy chủ lưu hộp thư điện tử
• 10. Cấu hình hệ thống chống virus
• 11. Cấu hình chống virus và thư rác cho hệ thống thư điện tử
• PHỤ LỤC A : CÁC TỆP DỮ LIỆU KHỞI ĐỘNG LDAP
• 1. Khởi động LDAP : init
• 2. Thêm tài khỏan FTP : ftp-user
• 3. Thêm tài khỏan hệ thống: login
• 4. Thêm nhóm hệ thống : group
• PHỤC LỤC B: CÁC TỆP CẤU HÌNH
• 1. Phần mềm Cyrus SAL
• 2. Phần mềm máy chủ LDAP
• 3. Phần mềm máy trạm LDAP
• 4. Phần mềm Apache HTTP
• 5. Phần mềm ProFTP
• 6. Phần mềm Postfix
• 7. Phần mềm MailScanner
• 8. Phần mềm Freeradius

Tóm tắt

I. Tổng Quan Về Xây Dựng Intranet Internet Với Mã Nguồn Mở

Trong bối cảnh hiện nay, việc xây dựng Intranet và Internet bằng mã nguồn mở đang trở nên ngày càng quan trọng. Các hệ thống thông tin, đặc biệt là mạng máy tính, đóng vai trò xương sống trong mọi tổ chức. Sự ổn định của mạng ảnh hưởng trực tiếp đến hiệu quả công việc. Trước đây, chi phí bản quyền phần mềm là một rào cản lớn, đặc biệt với các doanh nghiệp vừa và nhỏ. Theo khảo sát của BSA và IDC năm 2005, Việt Nam có tỷ lệ vi phạm bản quyền phần mềm cao nhất thế giới (92%). Khi Việt Nam gia nhập WTO, vấn đề bản quyền càng trở nên cấp thiết. Mã nguồn mở cho doanh nghiệp được xem là giải pháp hữu hiệu trong cuộc chiến chống vi phạm bản quyền. Việc sử dụng phần mềm hợp pháp với chi phí hợp lý là ưu tiên hàng đầu. Intranet mã nguồn mở giúp các tổ chức tiết kiệm chi phí đáng kể. Ví dụ, dự án HCM CityWeb đã sử dụng giải pháp tích hợp với chi phí cao dù phần mềm là mã nguồn mở miễn phí. Các đơn vị có kinh nghiệm xây dựng mạng Intranet/Internet lớn cũng gặp khó khăn trong việc tích hợp phần mềm. Do đó, một giải pháp tích hợp trên nền mã nguồn mở là cần thiết. Giải pháp này giảm sự phụ thuộc vào sản phẩm thương mại và các ràng buộc pháp lý. Đối tượng sử dụng là các cơ quan nhà nước, trường học, và doanh nghiệp. Theo tài liệu, phần mềm mã nguồn mở không đồng nghĩa với chất lượng kém. Thực tế, nhiều phần mềm Intranet mã nguồn mở chứng minh sự ưu việt. Chi phí lớn nhất không nằm ở phần mềm, mà ở việc tích hợp và đánh giá khả năng hoạt động. Một hệ thống mạng hoạt động không ổn định có thể gây ảnh hưởng lớn đến công việc.

1.1. Ưu Điểm Vượt Trội Của Phần Mềm Intranet Mã Nguồn Mở

Phần mềm Intranet mã nguồn mở mang lại nhiều lợi ích cho các tổ chức, bao gồm tính ổn định cao, tính bảo mật, chi phí đầu tư thấp và khả năng tùy chỉnh linh hoạt. Tính ổn định được đảm bảo bởi sự kiểm tra và đánh giá liên tục từ cộng đồng phát triển rộng lớn. Tính bảo mật Intranet cũng được tăng cường nhờ vào khả năng phát hiện và sửa lỗi nhanh chóng. Theo báo cáo của Netcraft, phần mềm Apache Web server được sử dụng trên hơn 64% máy chủ web. Báo cáo năm 2000 của Đại học Wiscosin Mỹ cũng chỉ ra tỷ lệ lỗi của Linux thấp hơn nhiều so với HP Unix và Windows 2000. Chi phí đầu tư thấp là một yếu tố quan trọng, giúp các tổ chức tiết kiệm đáng kể. Dự án FedStat của chính phủ Mỹ đã tiết kiệm được 311.000 USD khi sử dụng phần mềm Internet mã nguồn mở. Ngoài ra, phần mềm Intranet mã nguồn mở cho phép người dùng tùy chỉnh theo nhu cầu cụ thể.

1.2. Tình Hình Sử Dụng Intranet Mã Nguồn Mở Trên Thế Giới Và Tại Việt Nam

Trên thế giới, Linux đang dần chiếm ưu thế trong thị trường máy chủ và máy tính để bàn. Tại Tây Âu, IDC dự đoán chi phí cho dịch vụ hỗ trợ hệ thống Linux sẽ tăng lên 228 triệu USD vào năm 2008. Các nước Châu Á như Nhật Bản, Hàn Quốc và Trung Quốc cũng đang hợp tác phát triển phần mềm nguồn mở để cạnh tranh với Microsoft Windows. Tuy nhiên, tại Việt Nam, việc phát triển phần mềm mã nguồn mở còn gặp nhiều khó khăn. Mặc dù Nhà nước chi kinh phí lớn, nhưng chưa hình thành một cộng đồng phần mềm nguồn mở mạnh mẽ. Một số đơn vị như Viện Tin học Pháp ngữ (IFI) và Đại học Quốc gia TP.HCM đã sử dụng Linux. Quyết định 235/QĐ-TTg của Thủ tướng Chính phủ đã phê duyệt dự án tổng thể “Ứng dụng và phát triển phần mềm nguồn mở ở Việt Nam giai đoạn 2004-2008”. Giải pháp sử dụng mã nguồn mở là cần thiết để giúp các tổ chức nhà nước, trường học, các doanh nghiệp… tiết kiệm chi phí đầu tư và triển khai nhanh chóng một hệ thống mạng.

II. Thách Thức Và Yêu Cầu Khi Xây Dựng Intranet Mã Nguồn Mở

Việc xây dựng Intranet mã nguồn mở không phải là một quá trình đơn giản. Có nhiều thách thức và yêu cầu cần được đáp ứng để đảm bảo hệ thống hoạt động hiệu quả. Phần mềm Intranet mã nguồn mở phải tuân thủ tinh thần “tự do”, được chọn lựa từ nhiều nguồn và kiểm tra kỹ lưỡng. Các phiên bản phải ổn định và không có lỗi bảo mật. Giải pháp cần hoạt động trên nhiều phiên bản hệ điều hành Redhat Linux và các hệ điều hành tương tự Unix. Hệ thống phải có khả năng hoạt động ổn định trong các hệ thống lớn với hàng ngàn người dùng. Kết quả cần được đóng gói sẵn sàng cho việc triển khai. Các dịch vụ mạng cần hỗ trợ DNS, Web, FTP, Email và truy cập từ xa. Các dịch vụ này cần được thiết kế phân tán để giảm thiểu rủi ro sự cố và tăng khả năng mở rộng. Hệ thống cần được bảo vệ bằng tường lửa, hệ thống phát hiện xâm nhập (IDS) và các thành phần bảo vệ ứng dụng như hệ thống chống virus, chống thư rác. Nhật ký hệ thống (syslog) cần được lưu trữ và bảo vệ tập trung.

2.1. Các Yêu Cầu Về Tính Năng Của Giải Pháp Intranet Mã Nguồn Mở

Giải pháp Intranet mã nguồn mở cần đáp ứng nhiều yêu cầu về tính năng để đảm bảo hiệu quả và an toàn. Các dịch vụ mạng cần hỗ trợ các giao thức an ninh (secure protocol) dựa trên công nghệ chữ ký điện tử. Hệ thống cần có các thành phần bảo vệ mức hệ thống như tường lửa, hệ thống phát hiện xâm nhập (IDS) và các thành phần bảo vệ ở mức ứng dụng như hệ thống chống virus, chống thư rác. Hệ thống cần có khả năng phát hiện các tấn công. Hệ thống mạng cần sử dụng cơ sở dữ liệu trung tâm lưu trữ thông tin người dùng và hệ thống. Các thông tin xác thực (authentication) và phân quyền (authorization) cần được cung cấp cho các dịch vụ. Tất cả các trao đổi xác thực cần được mã hóa. Tài khỏan quản trị hệ thống cần được xác thực qua cơ sở dữ liệu trung tâm. Các dịch vụ hệ thống cần được quản trị bằng giao diện web từ xa.

2.2. Kiến Trúc Mạng Và Dịch Vụ Trong Hệ Thống Intranet Mã Nguồn Mở

Một hệ thống mạng Internet/Intranet thường được thiết kế thành nhiều lớp để hạn chế các nguy cơ xâm nhập. Giải pháp này đề nghị một thiết kế mạng gồm 03 vùng (network zone) cho một hệ thống cung cấp dịch vụ: vùng mạng bên ngoài (DMZ), vùng mạng nội bộ và vùng mạng quản trị. Vùng DMZ cung cấp các dịch vụ mạng cho các truy xuất từ Internet và Intranet, được bảo vệ bằng tường lửa. Vùng mạng nội bộ phục vụ nhu cầu sử dụng các dịch vụ mạng và trao đổi dữ liệu bên trong. Tất cả các truy cập từ mạng nội bộ ra ngòai sẽ đi qua một máy chủ proxy. Vùng mạng quản trị được sử dụng để quản trị và kiểm sóat họat động của hệ thống. Dữ liệu trao đổi giữa các vùng mạng được kiểm sóat bằng tường lửa. Hệ thống dịch vụ được xây dựng gồm 3 thành phần: hệ thống dịch vụ mạng, hệ thống bảo vệ và hệ thống quản trị.

III. Phương Pháp Xây Dựng Hệ Thống Dịch Vụ Intranet Với Mã Nguồn Mở

Để xây dựng Intranet hiệu quả với mã nguồn mở, cần có phương pháp tiếp cận bài bản trong việc xây dựng hệ thống dịch vụ. Hệ thống dịch vụ là trái tim của bất kỳ Intranet nào, cung cấp cho người dùng các công cụ và tài nguyên cần thiết để làm việc và cộng tác. Với mã nguồn mở, việc xây dựng hệ thống này trở nên linh hoạt và tiết kiệm chi phí hơn. Hệ thống dịch vụ thường bao gồm xác thực trung tâm, phân giải tên miền, dịch vụ thư điện tử, dịch vụ web, dịch vụ truyền dữ liệu và hệ thống truy cập từ xa. Hệ thống dịch vụ mạng (network services): cung cấp cho người sử dụng các dịch vụ như phân giải tên miền, truy cập web, gởi nhận thư điện tử….Hệ thống bảo vệ (protection/detection) giữ vai trò ngăn chặn, phát hiện các xâm nhập vào hệ thống mạng cũng như cung cấp thông tin về các lỗi bảo mật trong hệ thống và thông tin kiểm chứng (audit trail) để đánh giá họat động của hệ thống bảo vệ.Hệ thống quản trị cung cấp các công cụ quản trị hệ thống và giám sát họat động của hệ thống.

3.1. Xây Dựng Hệ Thống Xác Thực Trung Tâm Cho Intranet Mã Nguồn Mở

Một hệ thống xác thực trung tâm là nền tảng của một Intranet an toàn và dễ quản lý. Hệ thống này cho phép người dùng chỉ cần đăng nhập một lần để truy cập tất cả các dịch vụ của Intranet. Trong giải pháp này, các thông tin xác thực được lưu trong một cơ sở dữ liệu trung tâm dùng chung cho tòan hệ thống. Khi truy xuất các dịch vụ, hệ thống sẽ yêu cầu xác thực (authentication) người sử dụng và người sử dụng sẽ cung cấp tài khỏan và mật khẩu để hệ thống thực hiện việc xác thực. Giải pháp cũng sẽ phát triển một ứng dụng web cho phép thay đổi dữ liệu trong cơ sở dữ liêu trung tâm phục vụ cho mục đích quản lý các tài khỏan thuê bao và tài khỏan hệ thống. Để bảo vệ các dữ liệu quan trọng này, tòan bộ các trao đổi trong quá trình xác thực được mã hóa sử dụng công nghệ SSL/TLS. Cơ sở dữ liệu trung tâm được thiết kế phân tán và định kỳ sẽ đồng bộ dữ liệu để đảm bảo tính đơn nhất của dữ liệu.

3.2. Triển Khai Hệ Thống Phân Giải Tên Miền DNS Cho Intranet Mã Nguồn Mở

Dịch vụ phân giải tên miền DNS (Domain Name System) là một dịch vụ quan trọng của hệ thống, giữ nhiệm vụ đổi tên miền (domain name) thành các địa chỉ IP và ngược lại. Trong giải pháp này, hệ thống DNS sẽ được chia thành hai phần phục vụ 2 đối tượng truy xuất Intranet/Internet và mạng nội bộ. DNS nội bộ sẽ phân giải các tên miền quản lý thành các địa chỉ cục bộ (local) và chuyển tiếp các yêu cầu phân giải khác đến các DNS Intranet/Internet nếu cần thiết. Để tăng tính an tòan của hệ thống, TSIG/TKEY được sử dụng để bảo vệ dữ liệu đồng bộ giữa 2 máy chủ DNS và phạm vi thực hiện đồng bộ sẽ được hạn chế bằng ACL(access control list). Trong tương lai, giải pháp này sẽ tích hợp dữ liệu DNS vào cơ sở dữ liệu trung tâm nhằm tạo điều kiện dễ dàng cho việc quản trị các dịch vụ cấp phát và cho thuê tên miền của các nhà cung cấp dịch vụ.

3.3. Cấu Hình Hệ Thống Dịch Vụ Thư Điện Tử Với Mã Nguồn Mở An Toàn

Dịch vụ gửi nhận thư điện tử (email) là một trong những dịch vụ quan trọng và được sử dụng nhiều nhất hiện nay. Trong giải pháp này, hệ thống cung cấp dịch vụ thư điện tử được thiết kế phân tán để đảm bảo khả năng mở rộng của hệ thống khi có dung lượng truy xuất lớn. Thiết kế của hệ thống thư điện tử được trình bày trong sơ đồ sau. Cơ chế xoay vòng (round robin) của DNS được sử dụng để phân phối thư điện tử vào các mail gateway của hệ thống.Thư điện tử sau khi được kiểm tra xong tại mail gateway sẽ được phân bổ về một trong các máy chủ chứa hộp thư (mailbox) theo thông tin chỉ dẫn của trong LDAP. Hệ thống thư điện tử hỗ trợ các giao thức an tòan (secure) dựa trên nền tảng công nghệ SSL/TLS. Hệ thống thư điện tử cũng cung cấp một tiện ích thư điện tử qua giao diện web (Webmail) sử dụng ngôn ngữ tiếng Việt (và nhiều ngôn ngữ khác) nhằm cung cấp một công cụ thuận tiện và dễ dàng cho người sử dụng ở bất kỳ nơi nào trên thế giới.

IV. Giải Pháp Bảo Vệ Hệ Thống Intranet Internet Với Mã Nguồn Mở

An ninh mạng là yếu tố then chốt trong việc xây dựng Intranet Internet. Sử dụng mã nguồn mở không có nghĩa là bỏ qua vấn đề bảo mật. Thực tế, các công cụ bảo mật mã nguồn mở có thể cung cấp các giải pháp mạnh mẽ và linh hoạt để bảo vệ hệ thống khỏi các mối đe dọa. Một hệ thống bảo vệ cần có tường lửa, hệ thống phát hiện xâm nhập, và các công cụ kiểm tra tính toàn vẹn dữ liệu. Tường lửa kiểm soát lưu lượng mạng ở tầng mạng (network layer), ngăn chặn các truy cập không hợp lệ. Hệ thống phát hiện xâm nhập (IDS) giám sát lưu lượng mạng, cảnh báo các dấu hiệu tấn công từ bên ngoài hoặc bên trong mạng. Hệ thống kiểm tra tính toàn vẹn dữ liệu phát hiện các thay đổi bất thường trong hệ thống tệp, giúp xác định và loại bỏ hậu quả của các xâm nhập thành công.

4.1. Thiết Lập Tường Lửa Và Hệ Thống Phát Hiện Xâm Nhập IDS Với Mã Nguồn Mở

Tường lửa sẽ được thiết lập để kiểm sóat các lưu thông tại tầng mạng (network layer), những lưu thông không hợp lệ sẽ bị ngăn chặn lại tại firewall để giảm thiểu nguy cơ xâm nhập hệ thống.Hệ thống IDS giữ vai trò như một người giám sát các lưu thông trong hệ thống mạng và đưa ra các cảnh báo (attact alert) khi có các dấu hiệu xâm nhập từ bên ngòai hoặc ngay bên trong nội bộ mạmg. Hệ thống này thường không ngăn chặn các xâm nhập nhưng có nhiệm vụ phát hiện các bất thường dựa trên việc nhận dạng các dấu hiệu tấn công (attacking signature) đã được ghi nhận và công bố trên thế giới.

4.2. Kiểm Tra Tính Toàn Vẹn Dữ Liệu Và Lưu Trữ Nhật Ký Hệ Thống Syslog

Kiểm tra tính tòan vẹn của hệ thống tệp là một giải pháp cho phép truy tìm các chương trình được cài đặt thêm vào hệ thống để thực thi các mục đích xâm nhập. Trong giải pháp này, chữ ký (signature) của tất cả các tệp quan trọng (phần mềm, dữ liệu…) sẽ được lưu trữ vào một nơi an tòan. Dữ liệu nhật ký (syslog) là những dữ liệu phát sinh trong quá trình họat động của hệ thống ghi nhận các họat động bên trong và các tác động từ bên ngòai vào hệ thống. Dữ liệu nhật ký được sử dụng trong việc kiểm tra các họat động của hệ thống và xác định nguyên nhân các sự cố. Trong giải pháp xây dựng, tất cả các dữ liệu nhật ký của hệ thống được lưu trữ tập trung vào một cơ sở dữ liệu trung tâm.

V. Quản Trị Hệ Thống Intranet Internet Hiệu Quả Bằng Mã Nguồn Mở

Quản trị hệ thống là yếu tố then chốt đảm bảo hoạt động ổn định và hiệu quả của Intranet. Việc sử dụng mã nguồn mở cung cấp nhiều công cụ và phương pháp quản trị linh hoạt. Các công cụ quản trị hệ thống cho phép kiểm soát hoạt động và cấu hình của hệ thống. Các công cụ quản trị dịch vụ cho phép cấp quyền sử dụng cho người dùng, quản lý thông tin người dùng, và thiết lập các thông số liên quan đến các dịch vụ cung cấp. Trong giải pháp này, các ứng dụng web được sử dụng để cung cấp các chức năng cần thiết cho việc vận hành hệ thống và cung cấp dịch vụ. Các chức năng của hệ thống quản trị được chia thành 02 nhóm “Quản trị hệ thống” và “Quản trị dịch vụ”

5.1. Quản Trị Dịch Vụ Và Tài Khoản Hệ Thống Intranet Với Giao Diện Web

Nhóm chức năng quản trị hệ thống cung cấp cho người quản trị hệ thống (system administrator) các công cụ kiểm sóat sự vận hành và thay đổi cấu hình của hệ thống. Bộ các công cụ quản trị riêng cho từng dịch vụ hệ thống (DNS, HTTP, SMTP, POP/IMAP, FTP, Proxy…) được tích hợp trong một giao diện chung. Một ứng dụng web được xây dựng cung cấp các chức năng cần thiết cho việc quản trị tất cả các tài khỏan hệ thống (system-level account) được lưu trữ trên cơ sở dữ liệu LDAP.

5.2. Cấp Quyền Sử Dụng Và Thiết Lập Thông Số Dịch Vụ Intranet Mã Nguồn Mở

Nhóm chức năng quản trị dịch vụ cung cấp cho người quản lý dịch vụ các công cụ cấp quyền sử dụng cho người sử dụng, quản lý thông tin người dùng và thiết lập các thông số liên quan đến các dịch vụ cung cấp được lưu trữ trên LDAP. Các chức năng chính gồm : Cấp tài khỏan truy cập dịch vụ thư điện tử, truyền tệp dữ liệu(FTP), kết nối từ xa. Thiết lập các thông số đặc thù cho các dịch vụ cung cấp như : định tuyến địa chỉ (mail routing), dung lượng (quota) hộp thư, các địa chỉ bí danh (mail alias), tạo lập nhóm địa chỉ, địa chỉ chuyển tiếp….Cấp hộp thư điện tử (mailbox).

VI. Cấu Trúc Dữ Liệu LDAP Trong Hệ Thống Intranet Internet

LDAP (Lightweight Directory Access Protocol) là một giao thức được thiết kế để truy vấn và cập nhật các thư mục(directory service) trên hệ thống mạng máy tính. LDAP cung cấp khả năng thực hiện các tác vụ (operation) như tìm kiếm, di chuyển, thêm, xoá,. các dữ liệu trên thư mục LDAP, là một dạng cơ sở dữ liệu theo chuẩn X.500 được thiết kế tối ưu cho các tác vụ truy vấn. LDAP đóng một vai trò rất quan trọng làm hạt nhân cho việc xác thực trung tâm (centralized authentication) cho tất cả các tài khỏan trong hệ thống và cũng là nơi lưu trữ nhiều thông tin quan trọng về hệ thống và dịch vụ cung cấp.

6.1. Giới Thiệu Về LDAP Và Cấu Trúc Dữ Liệu Sử Dụng Trong Giải Pháp

Dữ liệu trong thư mục LDAP được tổ chức theo cấu trúc cây liên kết các mục dữ liệu (entry). Một mục dữ liệu có thể có nhiều thuộc tính (attribute) và mỗi thuộc tính có thể chứa một hay nhiều giá trị (đa trị) của một kiểu dữ liệu nhất định được định nghĩa khi thiết lập cơ sở dữ liệu. Mỗi mục dữ liệu (entry) được xác định bằng một tên duy nhất là gọi là tên phân biệt (Distinguished Name) hoặc đơn giản là DN.

6.2. Thiết Kế Cấu Trúc Phân Cấp Và Dữ Liệu Trong LDAP Để Quản Lý Intranet

Cấu trúc LDAP được thiết kế thành nhiều cấp (xem sơ đồ sau) với mục đích phân vùng quản lý dữ liệu và khả năng mở rộng hệ thống sau này. Cấp 1 trong cấu trúc này là một đối tượng biểu diễn tên tổ chức quản lý hệ thống mạng, ví dụ o=CESTI. Cấp 2 trong cấu trúc này là các đối tượng biểu diễn các miền (domain) được quản lý độc lập bởi tổ chức này.

Trích đoạn nội dung tài liệu

Trung Tâm Thông Tin Khoa Học Công nghệ Tp Hồ Chí Minh --oOo-- TÀI LIỆU XÂY DỰNG VÀ PHÁT TRIỂN HỆ THỐNG MẠNG INTRANET/INTERNET SỬ DỤNG PHẦN MỀM MÃ NGUỒN MỞ Phiên bản 2.1 Tháng 07/2007 MỤC LỤC PHẦN I : GIỚI THIỆU. Tính cần thiết của đề tài. Phần mềm mã nguồn mở (Open Source Software - OSS). Giới thiệu về phần mềm mã nguồn mở.

Các ưu điểm của phần mềm mã nguồn mở. Tóm lược tình hình sử dụng phấn mềm mã nguồn mở. Trên thế giới. Tại Việt nam.

Kết quả khảo sát sử dụng phần mềm mã mở. Một số nhận xét từ kết quả khảo sát.17 PHẦN II : MÔ TẢ GIẢI PHÁP XÂY DỰNG. Các yêu cầu chung. Kiến trúc của hệ thống mạng.

Kiến trúc của hệ thống dịch vụ. Hệ thống cung cấp dịch vụ. Hệ thống xác thực trung tâm. Hệ thống phân giải tên miền.

Hệ thống dịch vụ thư điện tử. Hệ thống cung cấp dịch vụ web. Hệ thống dịch vụ truyền dữ liệu (FTP). Hệ thống dịch vụ truy cập từ xa.

Hệ thống truy cập Internet qua proxy .Hệ thống bảo vệ. Các hệ thống quản trị. Cấu trúc dữ liệu LDAP. Giới thiệu về LDAP.

Cấu trúc dữ liệu sử dụng trong giải pháp. Phần mềm sử dụng trong giải pháp. Các tiêu chí lựa chọn phần mềm. Đánh giá các phần mềm mã mở .Các phần mềm sử dụng trong giải pháp .62 PHẦN III : ĐÁNH GIÁ HỆ THỐNG.

Môi trường thử nghiệm. Đánh giá hệ thống. Hệ thống xác thực trung tâm. Hệ thống phân giải tên miền (DNS).

Hệ thống cung cấp dịch vụ web. Hệ thống thư điện tử. Hệ thống truyền tệp. Hệ thống bảo vệ .75 PHẦN IV : TÀI LIỆU.

Cài đặt hệ thống. Cấu hình hệ thống. Tạo các chứng thực cho các máy chủ. Cấu hình máy chủ LDAP.

Cấu hình máy trạm LDAP. Cấu hình lớp xác thực SASL. Cấu hình máy chủ FTP. Cấu hình máy chủ cổng thư điện tử.

Cấu hình máy chủ lưu hộp thư điện tử. Cấu hình hệ thống chống virus. Cấu hình chống virus và thư rác cho hệ thống thư điện tử.88 PHỤ LỤC A : CÁC TỆP DỮ LIỆU KHỞI ĐỘNG LDAP.91 1 Khởi động LDAP : init.91 2 Thêm tài khỏan FTP : ftp-user.92 3 Thêm tài khỏan hệ thống: login.93 4 Thêm nhóm hệ thống : group.93 PHỤC LỤC B: CÁC TỆP CẤU HÌNH .95 1 Phần mềm Cyrus SAL .95 2 Phần mềm máy chủ LDAP .95 3 Phần mềm máy trạm LDAP .97 4 Phần mềm Apache HTTP.99 5 Phần mềm ProFTP.103 6 Phần mềm Postfix .106 7 Phần mềm MailScanner .113 8 Phần mềm Freeradius .157 PHẦN I : GIỚI THIỆU 1. Tính cần thiết của đề tài.

Trong hệ thống thông tin, mạng máy tính đóng một vai trò rất quan trọng và là trục xương sống của hệ thống thông tin. Nếu mạng máy tính hoạt động không ổn định, toàn bộ hệ thống thông tin sẽ bị ảnh hưởng và kết quả là mọi công việc sẽ bị ảnh hưởng theo hiệu ứng dây chuyền. Để có một hệ thống mạng hoạt động ổn định, cần phải có đầu tư rất lớn cho phần mềm, cho thiết bị , cho đội ngũ kỹ thuật và cho cả người sử dụng cuối. Trong thời điểm hiện nay, các phần mềm sử dụng hầu hết là các bản sao chép không hợp lệ và các doanh nghiệp chưa nhận thức rõ được về chi phí cho các bản quyền phần mềm và hậu quả của việc sử dụng này.

Theo điều tra của tổ chức BSA(Business Software Alliance) và IDC vào năm 2005, Việt nam là nước có tỷ lệ vi phạm bản quyền phần mềm cao nhất thế giới là 92% và gần đây, các cơ quan chức năng của Việt Nam đã xử phạt một số công ty máy tính cài đặt những phần mềm không có bản quyền. Trong tương lai khi Việt nam gia nhập WTO , vấn đề bản quyền sẽ trở nên một rào cản thật sự đối với các doanh nghiệp khi các nhà sản xuất phần mềm với sự hỗ trợ của luật phát sẽ có biện pháp mạnh buộc các doanh nghiệp thực hiện nghiêm túc các cam kết về bản quyền phần mềm của chính phủ. Phần mềm nguồn mở sẽ là "một giải pháp hữu hiệu” trong cuộc chiến chống lại tình trạng vi phạm bản quyền hiện nay. Không ai muốn dùng phần mềm không hợp pháp nhưng chi phí cho các phần mềm này hiện nay vuợt quá khả năng tài chính của các doanh nghiệp và người sử dụng mặc dù một số nhà sản xuất đã có chính sách giá đặc biệt cho các nước tại khu vực châu Á.

Giá của một bộ phần mềm tối thiểu để cho một máy tính có thể làm việc gồm MS Windows và MS Office cũng đã mất hàng trăm USD hoặc các phần mềm cho máy chủ như MS Windows 2000 Server, MS SQL 2000 Server với số lượng người dùng hạn chế cũng đã trên dưới 2. Theo những thông tin chúng tôi có được, phần mềm mã nguồn mở đã được sử dụng trong một số hệ thống mạng tại Việt nam nhưng hiện tại vẫn chưa có một giải pháp tích Trang 4 hợp cho một hệ thống mạng Internet/Intranet và có thể triển khai giải pháp này một cách nhanh chóng và hiệu quả. Một ví dụ cho điều này là việc xây dựng hệ thống mạng HCM CityWeb đã sử dụng một giải pháp tích hợp của công ty Siemens với một chi phí rất cao cho dù tất cả phần mềm sử dụng đều là phần mềm mã nguồn mở có thể tải tự do trên Internet. Cần nói thêm rằng, chủ đầu tư dự án này đã mời một số đơn vị đã có kinh nghiệm xây dựng những hệ thống mạng Intranet/Internet lớn như Đại học quốc gia, Đại học Kỹ thuật, Phân viện Công nghệ thông tin tại Tp.

Hồ Chí Minh. nhưng những đơn vị này đều từ chối hoặc không tham gia dự án. Kinh nghiệm sử dụng phần mềm mã nguồn mở trên thế giới cho thấy , chi phí lớn nhất không nằm ở bản thân phần mềm nhưng ỏ việc tích hợp các phần mềm có sẵn (được cung cấp tự do) thành một giải pháp đáp ứng được các yêu cầu sử dụng và việc đánh giá khả năng họat động của các phần mềm này trong giải pháp tích hợp. Nhóm thực hiện đề tài cũng đã tiến hành khảo sát tại một số đơn vị đang quản lý và khai thác các hệ thống mạng cung cấp dịch vụ tương đối lớn tại thành phố Hồ Chi Minh như Trung tâm điện toán Truyền số liệu khu vực II (VDC), công ty FPT (FPT Information System), Đại học Quốc gia TP.HCM, công ty REE.

Kết quả khảo sát cho thấy hầu hết các đơn vị này đều sử dụng các giải pháp do nước ngòai cung cấp hoặc các phần mềm thương mại. Ở các đơn vị có sử dụng phần mềm mã mở, việc tích hợp các phần mềm là một khó khăn lớn, do không có đủ đầu tư tài chính và cả nhân lực cho việc nghiên cứu tích hợp các sản phẩm phần mềm mã mở riêng rẽ thành một giải pháp có thể sử dụng và chuyển giao cho các đơn vị khác. Điển hình như Đại Học Quốc Gia (ĐHQG) thành phố Hồ Chí Minh, là một trong những đơn vị đầu tiên và đi đầu trong việc nghiên cứu sử dụng phần mềm mã mở nhưng hiện nay trong hệ thống mạng ĐHQG đang sử dụng giải pháp của Sun Solaris và hiện nay cũng không có đủ nhân lực cho việc tích hợp và sử dụng các phần mềm mã mở. Từ thực tế này, một giải pháp tích hợp cho hệ thống mạng Internet/Intranet trên nền các phần mềm mã nguồn mở có thể giúp các tổ chức nhà nước, trường học, các doanh nghiệp… tiết kiệm đáng kể chi phí đầu tư và triển khai nhanh chóng một hệ thống mạng.

Giải pháp sử dụng mã nguồn mở cũng là một giải pháp cho vấn đề bản quyền Trang 5 phần mềm nhằm tránh sự phụ thuộc vào các sản phẩm thương mại và các ràng buộc pháp lý trong giai đọan hội nhập nhanh với thế giới như hiện nay. Đối tượng sử dụng sản phẩm này là các đơn vị cơ quan nhà nước, trường học, các doanh nghiệp và các nhà cung cấp dịch vụ (ISP)… có nhu cầu xây dựng một hệ thống mạng Intranet/Internet. Sản phẩm sẽ dễ sử dụng và quản trị để có thể phục vụ cho các đơn vị có mặt bằng công nghệ thông tin tương đối thấp như ở nhiều các cơ quan, đơn vị nhà nước như hiện nay. Phần mềm mã nguồn mở (Open Source Software - OSS) 2.

Giới thiệu về phần mềm mã nguồn mở. - Tên gọi “phần mềm mã nguồn mở” có lẽ không chính xác nếu xét trên nguồn gốc phát sinh của lọai phần mềm này. Tên gọi “Phần mềm tự do” (free software) có lẽ chính xác hơn với lọai phần mềm này và cũng thể hiện được tinh thần của Richard Stallman, người đưa có công đầu trong việc đưa ra giấy phép nguồn mở GPL (General Public Licence) cho lọai phần mềm “tự do” này. Trong đề tài này chúng tôi vẫn sử dụng tên gọi phần mềm mã nguồn mở nhưng được hiểu là phần mềm “tự do” căn cứ trên định nghĩa về lọai phần mềm này như sau:  Người sử dụng có quyền tự do phân phối lại (redistribute) phần mềm.

 Mã nguồn phải được công bố tự do.  Người dùng có thể thực hiện các sửa đổi trong phần mềm.  Không hạn chế việc ai sẽ sử dụng mã nguồn. Nguồn : http://www.org/docs/definition.php - Phần mềm mã nguồn mở không có nghĩa là phần mềm có chất lượng thấp (inferior software).

Một số phần mềm mã nguồn mở đã chứng tỏ sự ưu việt so với các sản phẩm khác. Apache HTTP là một ví dụ tiêu biểu cho sự ưu việt này. Trang 6 - Phần mềm mã nguồn mở cũng không có nghĩa là hoàn toàn miễn phí khi sử dụng. Phần mềm mã nguồn mở có nghĩa là sử dụng tiền một cách khôn ngoan hơn (money wise).

Phần mềm mã nguồn mở vẫn cần các chi phí cho các dịch vụ liên quan. Ví dụ chi phí cho việc cài đặt hoặc chi phí cho sự hỗ trợ sử dụng phần mềm. Sự khôn ngoan còn thể hiện ở quyền lợi của người dùng trên phần mềm sử dụng. Điều này tương tự như mua một chiếc xe, người mua có quyền tìm hiểu xem trong xe có các bộ phận gì, hoạt động như thế nào.

Người mua cũng có thể thay thế các bộ phận này bằng một bộ phận của một nhà sản xuất khác nếu thấy điều này phù hợp hơn hoặc tự sửa chữa các bộ phận hư hỏng của xe. Phần mềm mã nguồn mở cho phép chúng ta làm tất cả việc này.