Khóa Luận Tốt Nghiệp: Xây Dựng, Triển Khai và Quản Lý Mô Hình Mạng

Tài liệu nghiên cứu Luận văn xây dựng triển khai và quản lí mô hình mạng, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về kỹ thuật.

• Tác giả: Nguyễn Trần Hoàng Hưng
• Người hướng dẫn: Thầy Nguyễn Thành Long
• Trường học: Trường Đại Học Tôn Đức Thắng
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Xây Dựng, Triển Khai Và Quản Lý Mô Hình Mạng
• Loại tài liệu: khóa luận/đồ án tốt nghiệp
• Năm xuất bản: 2014
• Địa điểm: Thành Phố Hồ Chí Minh

Tóm tắt

I. Tổng Quan Về Xây Dựng Mô Hình Mạng Hiệu Quả Hiện Nay

Trong bối cảnh xã hội phát triển, công nghệ thông tin len lỏi vào mọi lĩnh vực. Mạng lưới thông tin toàn cầu mở rộng nhanh chóng, thúc đẩy nhu cầu cập nhật thông tin liên tục. Các doanh nghiệp ứng dụng công nghệ thông tin để quản lý và phát triển. Đặc biệt, doanh nghiệp đa chi nhánh gặp khó khăn trong quản lý và chia sẻ tài nguyên nếu thiếu công nghệ thông tin. Máy tính trở thành công cụ thiết yếu, đòi hỏi máy chủ quản trị hệ thống mạng hiệu quả. Mục tiêu là hệ thống quản lý an toàn, bảo mật, chi phí hợp lý và dễ dàng trao đổi thông tin giữa các chi nhánh. Theo tài liệu gốc, việc xây dựng, triển khai và quản lý mô hình mạng vừa và nhỏ sử dụng Windows Server 2003 trên phần mềm máy ảo VMWare là một giải pháp thực tế và phù hợp với các yêu cầu đặt ra hiện nay cho các tổ chức, doanh nghiệp.

1.1. Tầm Quan Trọng Của Mô Hình Mạng Trong Doanh Nghiệp

Mô hình mạng đóng vai trò then chốt trong việc kết nối các thiết bị và chia sẻ tài nguyên trong doanh nghiệp. Một mô hình mạng được thiết kế tốt giúp tăng cường hiệu quả làm việc, giảm thiểu chi phí và nâng cao khả năng bảo mật. Việc lựa chọn kiến trúc mạng phù hợp với quy mô và nhu cầu của doanh nghiệp là vô cùng quan trọng. Các yếu tố cần xem xét bao gồm số lượng người dùng, băng thông cần thiết, và các yêu cầu về bảo mật.

1.2. Các Loại Mô Hình Mạng Phổ Biến Hiện Nay

Hiện nay, có nhiều loại mô hình mạng khác nhau, mỗi loại có ưu và nhược điểm riêng. Các loại phổ biến bao gồm mạng LAN, mạng WAN, mạng không dây, và mạng riêng ảo (VPN). Mạng LAN thường được sử dụng trong phạm vi nhỏ như văn phòng hoặc tòa nhà. Mạng WAN kết nối các mạng LAN ở các địa điểm khác nhau. Mạng VPN tạo kết nối an toàn qua Internet. Việc lựa chọn loại mô hình mạng phù hợp phụ thuộc vào nhu cầu cụ thể của doanh nghiệp.

II. Thách Thức Trong Quản Lý Mô Hình Mạng Doanh Nghiệp

Quản lý mô hình mạng hiệu quả đối mặt với nhiều thách thức. Các vấn đề thường gặp bao gồm bảo mật, hiệu suất, khả năng mở rộng và chi phí. Bảo mật mạng là mối quan tâm hàng đầu, đặc biệt trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi. Hiệu suất mạng cần được đảm bảo để người dùng có trải nghiệm tốt. Khả năng mở rộng là yếu tố quan trọng để đáp ứng sự phát triển của doanh nghiệp. Chi phí cần được kiểm soát để đảm bảo tính hiệu quả kinh tế. Theo tài liệu, việc xây dựng Proxy Server và Firewall là cần thiết để đảm bảo bảo mật cho hệ thống.

2.1. Vấn Đề Bảo Mật Trong Môi Trường Mạng Hiện Đại

Bảo mật mạng là một thách thức lớn trong môi trường mạng hiện đại. Các cuộc tấn công mạng ngày càng trở nên tinh vi và khó lường. Doanh nghiệp cần triển khai các biện pháp bảo mật toàn diện để bảo vệ dữ liệu và hệ thống. Các biện pháp này bao gồm tường lửa, phần mềm diệt virus, hệ thống phát hiện xâm nhập, và các chính sách bảo mật nghiêm ngặt.

2.2. Tối Ưu Hiệu Suất Mạng Để Đảm Bảo Trải Nghiệm Người Dùng

Hiệu suất mạng ảnh hưởng trực tiếp đến trải nghiệm người dùng. Mạng chậm có thể gây ra sự khó chịu và giảm năng suất làm việc. Doanh nghiệp cần tối ưu hóa mạng để đảm bảo tốc độ truyền dữ liệu nhanh chóng và ổn định. Các biện pháp tối ưu hóa bao gồm nâng cấp phần cứng, tối ưu hóa cấu hình mạng, và sử dụng các công cụ giám sát mạng.

2.3. Khả Năng Mở Rộng Của Mạng Để Đáp Ứng Sự Phát Triển

Khả năng mở rộng là yếu tố quan trọng để đáp ứng sự phát triển của doanh nghiệp. Mạng cần có khả năng dễ dàng mở rộng để đáp ứng nhu cầu ngày càng tăng về số lượng người dùng và thiết bị. Việc thiết kế kiến trúc mạng linh hoạt và có khả năng mở rộng là rất quan trọng. Các công nghệ như mạng ảo hóa và mạng đám mây có thể giúp tăng cường khả năng mở rộng của mạng.

III. Hướng Dẫn Thiết Kế Mô Hình Mạng LAN Cho Doanh Nghiệp Nhỏ

Thiết kế mô hình mạng LAN cho doanh nghiệp nhỏ đòi hỏi sự cân nhắc kỹ lưỡng về nhu cầu và ngân sách. Các yếu tố quan trọng bao gồm lựa chọn thiết bị mạng, cấu hình mạng, và bảo mật. Việc sử dụng các thiết bị mạng chất lượng và phù hợp với nhu cầu là rất quan trọng. Cấu hình mạng cần được thực hiện một cách chính xác để đảm bảo hiệu suất và bảo mật. Các biện pháp bảo mật cần được triển khai để bảo vệ dữ liệu và hệ thống. Theo tài liệu, việc sử dụng Windows Server 2003 và các dịch vụ như DHCP và DNS là cần thiết để quản lý mạng LAN hiệu quả.

3.1. Lựa Chọn Thiết Bị Mạng Phù Hợp Với Nhu Cầu

Việc lựa chọn thiết bị mạng phù hợp là rất quan trọng để đảm bảo hiệu suất và độ tin cậy của mạng. Các thiết bị cần thiết bao gồm router, switch, và access point. Router được sử dụng để kết nối mạng LAN với Internet. Switch được sử dụng để kết nối các thiết bị trong mạng LAN. Access point được sử dụng để cung cấp kết nối không dây. Việc lựa chọn thiết bị phù hợp phụ thuộc vào số lượng người dùng, băng thông cần thiết, và các yêu cầu về bảo mật.

3.2. Cấu Hình Mạng LAN Để Tối Ưu Hiệu Suất

Cấu hình mạng LAN cần được thực hiện một cách chính xác để đảm bảo hiệu suất và bảo mật. Các yếu tố cần cấu hình bao gồm địa chỉ IP, subnet mask, gateway, và DNS server. Địa chỉ IP được sử dụng để định danh các thiết bị trong mạng. Subnet mask được sử dụng để chia mạng thành các subnet nhỏ hơn. Gateway được sử dụng để kết nối mạng LAN với Internet. DNS server được sử dụng để phân giải tên miền thành địa chỉ IP.

3.3. Triển Khai Các Biện Pháp Bảo Mật Mạng LAN

Bảo mật mạng LAN là rất quan trọng để bảo vệ dữ liệu và hệ thống. Các biện pháp bảo mật cần được triển khai bao gồm tường lửa, phần mềm diệt virus, và các chính sách bảo mật. Tường lửa được sử dụng để ngăn chặn các truy cập trái phép vào mạng. Phần mềm diệt virus được sử dụng để phát hiện và loại bỏ các phần mềm độc hại. Các chính sách bảo mật được sử dụng để quy định các hành vi được phép và không được phép trong mạng.

IV. Phương Pháp Quản Lý Mạng VPN An Toàn và Hiệu Quả Nhất

Mạng riêng ảo (VPN) là một giải pháp hiệu quả để kết nối các mạng LAN ở các địa điểm khác nhau một cách an toàn. Quản lý mạng VPN đòi hỏi sự chú ý đến bảo mật, hiệu suất, và khả năng mở rộng. Việc sử dụng các giao thức mã hóa mạnh mẽ là rất quan trọng để bảo vệ dữ liệu. Hiệu suất VPN cần được đảm bảo để người dùng có trải nghiệm tốt. Khả năng mở rộng VPN cần được đảm bảo để đáp ứng sự phát triển của doanh nghiệp. Theo tài liệu, VPN sẽ vẫn là sự lựa chọn cho các doanh nghiệp vừa và nhỏ để xây dựng mạng máy tính cho riêng mình.

4.1. Thiết Lập Kết Nối VPN An Toàn Với Giao Thức Mã Hóa

Việc thiết lập kết nối VPN an toàn đòi hỏi việc sử dụng các giao thức mã hóa mạnh mẽ. Các giao thức phổ biến bao gồm IPsec, L2TP/IPsec, và OpenVPN. IPsec là một giao thức bảo mật mạnh mẽ được sử dụng để mã hóa dữ liệu trên đường truyền. L2TP/IPsec là một giao thức kết hợp giữa L2TP và IPsec. OpenVPN là một giao thức mã nguồn mở linh hoạt và dễ cấu hình.

4.2. Tối Ưu Hiệu Suất VPN Để Đảm Bảo Tốc Độ Truyền Dữ Liệu

Hiệu suất VPN có thể bị ảnh hưởng bởi nhiều yếu tố, bao gồm khoảng cách địa lý, băng thông, và cấu hình. Để tối ưu hóa hiệu suất VPN, doanh nghiệp có thể sử dụng các kỹ thuật như nén dữ liệu, tối ưu hóa giao thức, và sử dụng các máy chủ VPN gần người dùng. Việc giám sát hiệu suất VPN thường xuyên cũng rất quan trọng để phát hiện và khắc phục các vấn đề.

4.3. Quản Lý Quyền Truy Cập VPN Để Đảm Bảo Bảo Mật

Quản lý quyền truy cập VPN là rất quan trọng để đảm bảo bảo mật. Doanh nghiệp cần thiết lập các chính sách truy cập VPN rõ ràng và thực thi chúng một cách nghiêm ngặt. Các chính sách này cần quy định ai được phép truy cập VPN, tài nguyên nào được phép truy cập, và thời gian truy cập được phép. Việc sử dụng xác thực hai yếu tố cũng có thể giúp tăng cường bảo mật VPN.

V. Ứng Dụng Thực Tế Mô Hình Mạng Trong Quản Lý Doanh Nghiệp

Mô hình mạng đóng vai trò quan trọng trong quản lý doanh nghiệp. Nó cho phép chia sẻ tài nguyên, cộng tác, và truy cập thông tin từ xa. Các ứng dụng thực tế bao gồm chia sẻ file, in ấn, email, và các ứng dụng doanh nghiệp. Việc sử dụng mô hình mạng hiệu quả giúp tăng cường hiệu quả làm việc, giảm thiểu chi phí, và nâng cao khả năng cạnh tranh. Theo tài liệu, việc sử dụng máy chủ trong doanh nghiệp như một công cụ để phục vụ cho công việc ngày càng nhiều vì vậy cần máy chủ để quản trị hệ thống mạng trong doanh nghiệp là rất thiết thực để có một hệ thống quản lý tốt, an toàn, có độ bảo mật cao, chi phí hợp lý và thuận tiện trong việc trao đổi thông tin giữa các chi nhánh.

5.1. Chia Sẻ Tài Nguyên Mạng Để Tăng Cường Cộng Tác

Chia sẻ tài nguyên mạng là một trong những ứng dụng quan trọng nhất của mô hình mạng. Nó cho phép người dùng dễ dàng chia sẻ file, in ấn, và các tài nguyên khác. Việc chia sẻ tài nguyên giúp tăng cường cộng tác và giảm thiểu sự trùng lặp công việc. Các công cụ chia sẻ file như Dropbox và Google Drive có thể được sử dụng để chia sẻ tài nguyên một cách dễ dàng và an toàn.

5.2. Truy Cập Thông Tin Từ Xa Để Đảm Bảo Tính Linh Hoạt

Truy cập thông tin từ xa là một ứng dụng quan trọng khác của mô hình mạng. Nó cho phép người dùng truy cập thông tin từ bất kỳ đâu có kết nối Internet. Việc truy cập thông tin từ xa giúp đảm bảo tính linh hoạt và cho phép người dùng làm việc từ xa. Các công nghệ như VPN và mạng đám mây có thể được sử dụng để truy cập thông tin từ xa một cách an toàn.

5.3. Ứng Dụng Mô Hình Mạng Trong Quản Lý Email Doanh Nghiệp

Mô hình mạng đóng vai trò quan trọng trong quản lý email doanh nghiệp. Nó cho phép doanh nghiệp thiết lập và quản lý các tài khoản email, lưu trữ email, và bảo vệ email khỏi các mối đe dọa. Các giải pháp email doanh nghiệp như Microsoft Exchange và Google Workspace cung cấp các tính năng quản lý email toàn diện.

VI. Kết Luận và Xu Hướng Phát Triển Mô Hình Mạng Tương Lai

Xây dựng và quản lý mô hình mạng hiệu quả là yếu tố then chốt để thành công trong môi trường kinh doanh hiện đại. Các xu hướng phát triển mô hình mạng tương lai bao gồm mạng đám mây, mạng ảo hóa, và mạng SDN. Mạng đám mây cung cấp tính linh hoạt và khả năng mở rộng cao. Mạng ảo hóa giúp tối ưu hóa việc sử dụng tài nguyên. Mạng SDN cho phép quản lý mạng một cách tập trung và linh hoạt. Theo tài liệu, trong tương lai, đối với những doanh nghiệp vừa và nhỏ thì VPN vẫn là 1 phương án đầy tính khả thi khi xây dựng 1 mô hình mạng vừa và nhỏ.

6.1. Mạng Đám Mây Giải Pháp Cho Khả Năng Mở Rộng

Mạng đám mây là một giải pháp hiệu quả cho khả năng mở rộng và tính linh hoạt. Nó cho phép doanh nghiệp dễ dàng mở rộng hoặc thu hẹp tài nguyên mạng theo nhu cầu. Các nhà cung cấp dịch vụ mạng đám mây như Amazon Web Services và Microsoft Azure cung cấp các dịch vụ mạng toàn diện.

6.2. Mạng Ảo Hóa Tối Ưu Hóa Sử Dụng Tài Nguyên Mạng

Mạng ảo hóa giúp tối ưu hóa việc sử dụng tài nguyên mạng bằng cách chia sẻ tài nguyên vật lý giữa nhiều máy ảo. Nó giúp giảm thiểu chi phí và tăng cường hiệu quả sử dụng tài nguyên. Các công nghệ mạng ảo hóa như VMware vSphere và Microsoft Hyper-V cung cấp các tính năng quản lý mạng ảo hóa toàn diện.

6.3. Mạng SDN Quản Lý Mạng Tập Trung và Linh Hoạt

Mạng SDN (Software-Defined Networking) cho phép quản lý mạng một cách tập trung và linh hoạt. Nó tách biệt lớp điều khiển và lớp dữ liệu, cho phép quản lý mạng bằng phần mềm. Mạng SDN giúp tăng cường tính linh hoạt và khả năng tự động hóa của mạng.

Trích đoạn nội dung tài liệu

MỞ ĐẦU 1.1 Yêu cầu đề tài Yêu cầu đƣa ra của đề tài là xây dựng đƣợc một mạng doanh nghiệp có 2 chi nhánh đặt ở 2 khu vực địa lý khác nhau nhƣ Hà Nội và TP Hồ Chí Minh, máy tính của chi nhánh này có thể truy cập và lấy thông tin từ máy tính của chi nhánh khác và thiết lập các quy tắc hợp lý cho các máy tính truy cập thông tin, các IP của máy tính đƣợc cấp phát một cách tự động và phải thiết lập các dịch vụ DHCP, mỗi chi nhánh sẽ có 1 Web Server riêng và 1 DNS Server với 1 địa chỉ riêng biệt. Mỗi User khi đăng nhập phải Join vào Domain riêng mới có thể chia sẻ và lấy tài nguyên từ máy chủ vì thế cần thiết phải cài đặt và cấu hình Domain Controller cho Server. Ngoài ra, xây dựng và cài đặt Mail Server riêng cho mỗi chinh nhánh để các User (Nhân viên) trao đổi thƣ nội bộ với nhau, cầu hình FPT Server để chia sẻ tài nguyên giữa các User. Với bảo mật, cần xây dựng Proxy Server, Firewall.2 Phạm vi luận văn Luận văn đƣợc thực hiện trên môi trƣờng giả lập (máy ảo) Vmware.3 Công cụ hộ trợ và kĩ thuật sử dụng Sử dụng các công cụ hộ trợ nhƣ Vmware Workstation, GNS3, Visio 2010.4 Hƣớng phát triển cho để tài.

Hiện nay, hầu hết các mô hình máy tính lớn và nhỏ đều kết nối với nhau qua mạng Internet và liên kết nội bộ với nhau thông qua VPN. Với những ƣu điểm vƣợt trội của nó thì tƣơng lai VPN sẽ vẫn là sự lựa chọn cho các doanh nghiệp vừa và nhỏ để xây dựng mạng máy tính cho riêng mình. Đối với hệ điều hành, hiện nay, Microsoft đã phát triển lên Windows Server 2012 với nhiều tính năng vƣợt trội và cơ chế bảo mật cao cấp hơn và các phần mềm có liên quan cũng đƣợc cập nhật thêm những phiên bản mới để tăng hiệu năng sử dụng cùng với những tiện ích mới. Tóm lại, trong tƣơng lai, đối với những doanh nghiệp vừa và nhỏ thì VPN vẫn là 1 phƣơng án đầy tính khả thi khi xây dựng 1 mô hình mạng vừa và nhỏ.

Và cùng với sự phát triển của công nghệ, các Router đƣợc nâng cấp, cầu hình Server 8 đƣợc cải thiện cùng với các phần mềm đƣợc cập nhật thì dữ liệu, tài nguyên sẽ đƣợc bảo mật hợn, tốc độ chia sẻ nhanh hơn… 9 CHƢƠNG 2–CƠ SỞ LÝ THUYẾT 2.1 Mạng máy tính Mạng máy tính (Computer Network) là tập hợp của 2 hay nhiều máy tính kết nối với nhau thông qua các phƣơng tiện kết nối (thiết bị kết nối – Switch, Hub, dây cáp, sóng vô tuyến,…) để chia sẻ các tài nguyên. Việc kết nối giữa các máy tính tuân theo các chuẩn về mạng máy tính (Network Standard), các công nghệ mạng và các giao thức (Protocol). Các máy tính trong mạng có thể gọi là nút mạng. Việc sử dụng mạng máy tính giúp các tổ chức, doanh nghiệp dễ dàng trong việc chia sẻ các tài nguyên cho ngƣời dùng.

Các tài nguyên chia sẻ bao gồm các file, thƣ mục, máy in, kết nối Internet, ứng dụng dùng chung.2 Các thành phần mạng (Network Component) Mỗi mạng máy tính bao gồm các máy tính, thiết bị mạng, máy in,… chúng đƣợc gọi là các thành phần mạng (Network Component) chúng bao gồm các thành phần chính sau: Máy chủ (Server) – là một máy tính chạy trên nền của một hệ điều hành nhất định (Windows Server, Linux…) và đƣợc dùng để thi hành các chƣơng trình dịch vụ trên toàn mạng. Các chƣơng trình dịch vụ trên Server chấp nhận mọi yêu cầu hợp lệ từ máy Client, thi hành dịch vụ và trả về kết quả cho máy Client. Mỗi máy chủ sẽ có một Policy riêng để xác thực và quản lý các User đăng nhập. Máy trạm (Client): Là các máy tính trong mạng có thể kết nối đến các máy chủ để yêu cầu các dịch vụ, chia sẻ và sử dụng các tài nguyên mạng.

Máy trạm chạy hệ điều hành tƣơng ứng (WindowsXP, Vista…) và các phần mềm máy trạm. Phƣơng tiện truyền dẫn (Media): Là các thành phần chuyền dẫn vật lý giữa các máy tính nhƣ dây cáp (Cable), sóng radio,… 10 Tài nguyên (Resources): Là các ứng dụng, dữ liệu, các phần cứng chuyên dụng,… đƣợc cung cấp bới các máy chủ trên mạng cho ngƣời dùng thông qua các máy trạm (files, máy in,…). Card mạng (Network Adapter): Là một thiết bị chuyên dụng giúp các máy tính có thể gửi dữ liệu tới các máy tính thông qua phƣơng tiện truyền dẫn. Các thiết bị kết nối nhƣ Hub, Switch, Router… Giao thức mạng (Network Protocol): Là tập hợp các quy luật, quy định giúp các máy tính có thể giao tiếp với nhau (hiểu đƣợc nhau – giống nhƣ ngôn ngữ mà con ngƣời sử dụng).

Mô hình mạng (Network Topology): Là cấu trúc vật lý của mạng (Bus, Star, Ring,…), nó đƣợc phân loại dựa vào loại phƣơng tiện truyền dẫn (Media Type), giao thức mạng (Protocol), card mạng,…(Trong khuôn khổ đề tài này sẽ chỉ nghiên cứu về các thành phần quản lí và bảo mật mạng, các thiết bị ngoại vi hay các phần cứng về máy sẽ không đƣợc đề cập đến).3 Các loại mạng máy tính Mạng máy tính có thể đƣợc phân loại theo một số cách khác nhau: phân loại theo phạm vi (Scope), theo kiến trúc (Architecture), theo hệ điều hành dùng trong mạng,…(ở đây chúng tôi chỉ xét phân loại theo phạm vi). Phân loại theo phạm vi Mạng nội bộ (LAN – Local Area Network): Là mạng máy tính trong đó các máy tính kết nối trực tiếp với nhau, trong một phạm vi địa lý nhỏ (phòng, toà nhà,…). Việc giới hạn này phụ thuộc vào phƣơng tiện truyền dẫn mà mạng nội bộ sử dụng. Mạng diện rộng (WAN – Wide Area Network): Là mạng có thể trải trên các phạm vi địa lý rộng lớn, nối các khu vực trong một quốc gia hoặc các vị trí ở các quốc gia khác nhau với nhau.

Các phƣơng tiện kết nối có thể sử dụng nhứ cáp 11 quang (Fiber Optic Cable), qua vệ tinh (Sateline), giây điện thoại (Telephone Line), các kết nối dành riêng (Lease Line). Tuy nhiên, giá thành của các kết nối này tƣơng đối cao. Mạng Internet: Là một loại hình mạng đặc thù của mạng diện rộng, ngày này mạng Internet đã trở thành một loại hình mạng phổ biến nhất. Mục đích của mạng Internet là đáp ứng lại các kết nối của ngƣời dùng ở bất kỳ đâu trên thế giới, giúp các tổ chức, doanh nghiệp có thể dễ dàng quảng bá các thông tin, cung cấp các dịch vụ chia sẻ dễ dàng với giá thành hợp lý.

Một số loại mạng khác: Mạng nội đô (MAN – Metropolitan Area Network), Mạng lƣu trữ dữ liệu (SAN – Storage Area Network), mạng riêng ảo (VPN – Virtual Private Network), mạng không giây (Wireless Network),…Trong phạm vi của đề tài, với một công ty cỡ vừa và nhỏ bao gồm các máy chủ quản trị sử dụng Windows Server 2003 và một số máy Client (50-100 máy) chúng tôi chỉ xét phạm vi máy tính dạng Local Area Network (LAN) và mạng riêng ảo (VPN). Mạng riêng ảo (VPN): là sự mở rộng của các mạng riêng thông qua mạng công cộng. VPN là một mạng riêng lẻ sử dụng mạng chung để kết nối các site ở các vị trí địa lý khác nhau. Thay vì dùng kết nối thực (Lease Line) khá tốn kém chi phí thì VPN sử dụng kết nối ảo đƣợc dẫn đƣờng qua Internet từ mạng riêng của trạm chính tới các site.

Để đảm bảo tính an toàn và bảo mật thông tin, VPN sử dụng cơ chế mã hóa dữ liệu trên đƣờng truyền, tạo ra một ống bảo mật giữa nơi gửi và nơi nhận (Tunnel), giống nhƣ một kết nối Point to Point trên mạng riêng.4 Hệ thống Domain quản lí mạng LAN Cấu trúc tổ chức cơ bản của mô hình mạng Windows Server 2003 là Domain. Một Domain đại diện cho một đƣờng biên quản trị. Các máy tính, ngƣời dùng, và các đối tƣợng khác trong một Domain chia sẻ một cơ sở dữ liệu bảo mật chung. 12 Sử dụng Domain cho phép các nhà quản trị phân chia mạng thành các ranh giới bảo mật khác nhau.

Thêm vào đó, các nhà quản trị từ các Domain khác nhau có thể thiết lập các mô hình bảo mật riêng của họ. Bảo mật trong một Domain là riêng biệt để không ảnh hƣởng đến các môt hình bảo mật của các Domain khác. Chủ yếu Domain cung cấp một phƣơng pháp để phân chia mạng một cách logic theo tổ chức. Các tổ chức đủ lớn có hơn một Domain luôn luôn đƣợc phân chia để chịu trách nhiệm duy trì và bảo mật các nguồn riêng của họ.

Một Domain Windows Server 2003 cũng đại diện cho một không gian tên tƣơng ứng với một cấu trúc tên. Một Domain khi tạo, nó sẽ cung cấp một số dịch vụ cơ bản cho hệ thống mạng nhƣ: - DNS (Domain Name System): đây là dịch vụ phân giải tên miền đƣợc sử dụng để phân giải các tên Host tuân theo chuẩn đặt tên FQDN thành các địa chỉ IP tƣơng ứng. - DHCP (Dynamic Host Configuration Protocol – Giao thức cấu hình địa chỉ IP động ): đây là dịch vụ quản lý và cấp địa chỉ IP cho các máy trạm. Nhờ dịch vụ này địa chỉ IP, DNS của các máy trong công ty đƣợc cấp phát nhanh chóng và trở nên dễ quản lí hơn.

- Windows: cấu hình hệ điều hành và quản lý Server có cài đặt dịch vụ hệ thống. - Active Directory: quản lý và điều hành hoạt động của Domain Controller cung cấp dịch vụ Active Directory. - WindowsInternet Name Service (WINS): cung cấp khả năng phân giải tên máy tính bằng cách phân giải tên NetBIOS sang địa chỉ IP. Ngoài ra Windows Server 2003 còn cung cấp rất nhiều tính năng dạng máy chủ hỗ trợ khác nhƣ: máy chủ in ấn (Print Server), máy chủ File, máy chủ ứng dụng 13 (ISS, ASP.NET), máy chủ thƣ điện tử (POP3, MSTP), máy chủ đầu cuối (Terminal), máy chủ VPN, máy chủ WINS.5 Windows Server 2003 Windows Server 2003 còn gọi là Win2k3 là hệ điều hành dành cho máy chủ đƣợc sản xuất bởi Microsoft, đƣợc giới thiệu vào ngày 24 tháng 4 năm 2003.

Phiên bản cập nhật là Windows Server 2003 R2 đƣợc phát hành ngày 6 tháng 12 năm 2005. Hệ điều hành tiếp theo phiên bản này là Windows Server 2008, phát hành vào 04 tháng 2 năm 2008. Windows Server 2003 đƣợc thiết kế để hỗ trợ các nền tảng thiết bị phần cứng và vai trò máy chủ khác nhau. 4 phiên bản của Windows Server 2003 là Web, Standard (tiêu chuẩn), Enterprise (doanh nghiệp) và Datacenter (trung tâm dữ liệu).