CHƯƠNG 1: KHẢO SÁT HỆ THÔNG MẠNG CÔNG TY THEANH28 1. Khảo sát các thiết bị lắp đặt trong các phòng ban của công ty theanh28 Để xây dựng và triển khai hệ thống mạng cho công ty, chúng ta cần khảo sát các thiết bị lắp đặt trong các phòng ban của Công Ty Truyền Thông theanh28 tại khu vực Thành phố Hà Nội. Công ty bao gồm các phòng ban sau đây trên 5 tầng: Tầng 1: - Phòng lễ tân: 2PC. - Phòng marketing: 4 PC + 1Printer (hỗ trợ in qua mạng).
Tầng 2: - Phòng dữ liệu và phân tích: 4 PC + 1Printer (hỗ trợ in qua mạng). - Phòng sáng tạo và sản xuất nội dung: 6 PC. Tầng 3: - Phòng media: 5 PC. - Phòng công nghệ kỹ thuật số: 4 PC.
Tầng 4: - Phòng giám đốc: 1 PC + 1Printer (hỗ trợ in qua mạng). - Phòng giao tiếp công chúng : 4 PC + 1Printer (hỗ trợ in qua mạng). - Phòng Tài Chính: 4 PC + 1Printer (hỗ trợ in qua mạng). Tầng 5: - Phòng Server: Được sử dụng để lưu trữ dữ liệu và triển khai các dịch vụ mạng.
Phòng này sẽ 1 Server quản lý tài khoản người dùng (User),1 Web Server,1 Mail Server,1 Mail Server,1 PC,Truy cập ngoài Internet. Khảo sát các yêu cầu Công ty theanh28 - Số lượng người dùng: Công Ty Theanh28 có 2 nhân viên lễ tân, 4 nhân viên marketting, 4 nhân viên dữ liệu và phân tích, 6 nhân viên sáng tạo và sản xuất nội dung, 5 nhân viên media, 4 nhân viên công nghệ kỹ thuật số, 4 nhân viên giao tiếp công chúng, 4 nhân viên tài chính và 1 giám đốc Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 - Kết nối mạng: Công ty cần cung cấp kết nối mạng LAN (Local Area Network) cho các phòng ban để họ có thể truy cập vào tài nguyên chia sẻ và truyền thông dễ dàng. - Bảo mật: Công ty yêu cầu mức độ bảo mật cao, bao gồm biện pháp bảo vệ dữ liệu và quản lý truy cập để đảm bảo an toàn thông tin. - Hiệu suất mạng: Công ty cần đáp ứng yêu cầu về hiệu suất mạng, bao gồm băng thông đủ lớn và tốc độ truyền dữ liệu nhanh để hỗ trợ công việc của các phòng ban.
- Ngân sách và kế hoạch triển khai: Công Ty Theanh28 cần xác định ngân sách và lập kế hoạch triển khai hệ thống mạng phù hợp với yêu cầu và khả năng tài chính của công ty. Các yêu cầu kỹ thuật Mạng Work Group còn nhiều hạn chế về việc quản lí và bảo mật dữ liệu. Việc quản lý dữ liệu, cũng như quản lý người dung cần được tập trung, nâng cao độ bảo mật cho hệ thống mạng, có cách khắc phục hiệu quả sự cố xảy ra phần cứng và phần mềm, cách hiệu quả tối ưu nhất, đặc biệt dữ liệu sẽ không bị mất. Công ty cần xây dựng hệ thống mạng có tính bảo mật, đáp ứng các yêu cầu.
- Quản lý User tập trung. - Công ty có thêm nhân sự khi cần thiết. - Xây dựng hệ thống sao lưu dữ liệu ngăn ngừa sự cố mất dữ liệu. - Xây dựng hệ thống phòng ngừa những sự cố.
- Quản lý việc khai thác Internet của từng nhân viên. - Bảo mật ngăn ngừa và kiểm tra từ bên trong nội bộ ra mạng và các các mối đe dọa từ bên ngoài mạng. - Backup dữ liệu. - Máy in Server cho các phòng ban.
- Nhân viên truy cập bằng tài khoảng riêng của từng cá nhân và được cấp phát quyền sử dụng dữ liệu của mỗi tài khoản cá nhân. Để đáp ứng nhu cầu đặt ra từ phía công ty. Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 - Server: Xây dựng hệ thống mạng Domain quản lí User và dữ liệu tập trung. Đảm bảo hệ thống mạng vận hành một cách trơn tru, đáp ứng tất cả yêu cầu của công ty.Hệ thống mạng còn phải có tính linh hoạt cao, có thể bổ sung thêm máy tính và các thành phần mạng nhanh chóng mà không mất nhiều thời gian và chi phí.
- Xây dựng một domain đồng hành để phòng tránh sự cố xảy ra và đảm bảo hệ thống luôn hoạt động, đồng thời dung để Backup và Restore dữ liệu của hệ thống, sử dụng một máy chủ Server do nhân viên quản trị mạng quản lý, máy chủ sử dụng hệ điều hành Windows Server 2012. - Client: các máy trạm trong mạng thì sử dụng hệ điều hành Windows 10, các máy trạm là các máy của ban giám đốc và các phòng ban liên quan như Marketing, Edit, Quay Video …Sử dụng máy chủ để chia sẻ dữ liệu mà máy in. Hệ thống mạng sử dụng đường truyền Internet thông qua một đường truyền. Các yêu cầu sẽ chạy trên mạng Tên ứng dụng Loại ứng dụng Tính cần thiết Lưu ý Chia sẻ tập tin User Apps Rất cần thiết Trình Duyệt Web User Apps Cần thiết Domain Controler System Apps Cần thiết DHCP Server System Apps Rất cần thiết DNS Server System Apps Rất cần thiết Mail Server System Apps Cần thiết Web Server System Apps Cần thiết File Server System Apps Rất cần thiết Network Monitor System Apps Rất cần thiết Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 Bảng 1: Yêu cầu chạy trên mạng Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.
Mô tả dịch vụ mạng 1. Dịch vụ mạng Active Directory Active Directory là một dịch vụ mạng cung cấp cơ sở hạ tầng xác thực và ủy quyền cho các hệ thống mạng Windows. Active Directory cho phép người dùng và thiết bị truy cập vào các tài nguyên mạng, chẳng hạn như máy tính, máy in, ứng dụng và dữ liệu. Các chức năng chính của Active Directory bao gồm: Xác thực: Active Directory cung cấp cơ chế xác thực cho người dùng và thiết bị, giúp đảm bảo rằng chỉ những người dùng và thiết bị được phép mới có thể truy cập vào các tài nguyên mạng.
Ủy quyền: Active Directory cung cấp cơ chế ủy quyền cho người dùng và thiết bị, giúp xác định những người dùng và thiết bị có quyền truy cập vào các tài nguyên mạng nào. Quản lý danh tính: Active Directory cung cấp các tính năng quản lý danh tính, giúp quản trị viên dễ dàng quản lý danh tính người dùng và thiết bị. Quản lý truy cập: Active Directory cung cấp các tính năng quản lý truy cập, giúp quản trị viên dễ dàng kiểm soát quyền truy cập vào các tài nguyên mạng. Quản lý ứng dụng: Active Directory cung cấp các tính năng quản lý ứng dụng, giúp quản trị viên dễ dàng quản lý các ứng dụng chạy trên mạng.
Additional Domain Controlle Additional Domain Controller là một máy chủ bổ sung được thêm vào miền Active Directory. Additional Domain Controller giúp tăng khả năng sẵn sàng và hiệu suất của miền Active Directory. Nâng cấp máy chủ Windows Server 2012 lên Domain Controller Nâng cấp máy chủ Windows Server 2012 lên Domain Controller là quá trình cài đặt dịch vụ Active Directory Domain Services trên máy chủ Windows Server 2012. Quá trình nâng cấp này sẽ biến máy chủ Windows Server 2012 thành một Domain Controller.
Các bước nâng cấp máy chủ Windows Server 2012 lên Domain Controller như sau: a. Thêm các vai trò và tính năng cần thiết cho máy chủ. Tạo tài khoản Administrator cho miền. Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.
Thiết lập cấu hình DNS và DHCP cho miền. Cấu hình các máy tính khác trong mạng để tham gia miền. Các bước Join Domain như sau: Join Domain là quá trình thêm máy tính vào miền Active Directory. Quá trình Join Domain sẽ cho phép máy tính truy cập vào các tài nguyên mạng trong miền.
Các bước Join Domain như sau: 1. Truy cập vào Control Panel. Nhấp vào System and Security. Nhấp vào System.
Nhấp vào Change settings. Nhấp vào Change. Nhấp vào Domain. Nhập tên miền.
Nhấp vào Join. Nhập thông tin đăng nhập của quản trị viên miền. Nhấp vào OK. Các yêu cầu kỹ thuật để triển khai Active Directory - Máy chủ: Máy chủ phải có cấu hình mạnh mẽ, đáp ứng được nhu cầu sử dụng của các ứng dụng và dịch vụ mạng.
- Hệ điều hành: Máy chủ phải được cài đặt hệ điều hành Windows Server hỗ trợ Active Directory. - Licence: Máy chủ phải có licence Active Directory. Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 CHƯƠNG 2: THIẾT KẾ HỆ THỐNG MẠNG 2. OU, tài khoản người dùng và tài khoản nhóm OU USER GROUP CongTrieu LETAN GG_LETAN HuongGiang LanHuong VietHoang MARKETING GG_ MARKETING NgocChi ThuHang GIAMDOC KhacHuy ThuTrang PhuongUyen DULIEUPHANTICH GG_ DULIEUPHANTICH DucDat DatVan TrongLam ThuPhuong SANGTAOSANXUATNOIDUN GG_ PhuongThao G SANGTAOSANXUATNOIDUNG VanAnh QuangKhai HoangTuan HuongTra MEDIA HoangVan GG_MEDIA HoangLan LanAnh CONGNGHEKYTHUATSO NguyenSon GG_ CONGNGHEKYTHUATSO TatHung ManhNhat DucHung Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 DoXua LinhNguyen GIAOTIEPCONGCHUNG GG_ CONGNGHEKYTHUATSO HoangLinh DucDung DoXua LinhNguyen GIAOTIEPCONGCHUNG GG_ GIAOTIEPCONGCHUNG HoangLinh DucDung TrongTan VuMy TAICHINH GG_TAICHINH YenHoa HaiAnh Bảng 2: Danh sách OU,User,Group 2.
Phân quyền người dùng Share NTFS Thư mục Group/User Permissio Permission n Read & Marketing_dungchung GG_ Marketing Read execute LanHuong_PC Lan Huong MARKETING NgocChi_PC Ngoc Chi Full Modify ThuHang_PC Thu Hang Control VietHoang_PC Viet Hoang LETAN LeTan_dungchung GG_LeTan Modify Full CongTrieu_PC CongTrieu Control HuongGiang_PC HuongGiang Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 Read & GIAMDOC KhacHuy_PC KhacHuy Read execute GG_ DuLieuPhanTich_dung Read & DuLieuPhanTic Read chung execute h DucDatPC DucDat DULIEUPHANT ICH DucVanPC DucVan Full Modify PhuongUyenPC PhuongUyen Control ThuTrangPC ThuTrang Read & TaiChinh _dungchung GG_TaiChinh Read execute HaiAnhPC HaiAnh TAICHINH TrongTan PC TrongTan Full Modify VuMyPC VuMy Control YenHoa PC YenHoa GG_ CongNgheKyThuaSo_ Read & CongNgheKyTh Read dungchung execute uaSo CONGNGHEKY DucHungPC DucHung THUATSO ManhNhat PC ManhNhat Full Modify NguyenSonPC NguyenSon Control TatHungPC TatHung GIAOTIEPCON GiaoTiepCongChung_ GG_ Read & Read dungchung GiaoTiepCongC Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 hung execute DoXuaPC DoXua GCHUNG DucDung PC DucDung Full Modify HoangLinhPC HoangLinh Control LinhNguyen PC LinhNguyen Read & Media_dungchung GG_ Media Read execute HoangLanPC HoangLan MEDIA HoangVanPC HoangVan Full HuongTra PC HuongTra Modify Control LanAnhPC LanAnh HoangTuanPC HoangTuan SANGTAOSAN GG_ SangTaoSanXuatNoiD Read & XUATNOIDUN SangTaoSanXu Read ung_dungcung execute G atNoiDung Bảng 3: Phân quyền người dùng Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail. Sơ đồ công ty Tầng 1: Phòng lễ tân: 2PC Phòng Marketing 4PC Hình 1: Sơ đồ tầng 1 Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 Tầng 2: Phòng sáng tại và sản xuất nội dung: 6PC Phòng dữ liệu và phân tích: 4PC Hình 2: Sơ đồ tầng 2 Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.com) lOMoARcPSD|39270540 Tầng 3: Phòng Media: 5PC Phòng công nghệ kỹ thuật số: 4PC Hình 3: Sơ đồ tầng 3 Phạm Khắc Huy – Lớp CNTT 14-03 Page Downloaded by sau xanh (saudinh2@gmail.