Thông tin tài liệu
ĐẠI HỌC QUỐC GIA THÀNH PHỐ HỒ CHÍ MINH
TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN
Chi nhánh Trung Tâm Phát Triển Công Nghệ Thông Tin Tại
CẦN THƠ
ĐỒ ÁN TỐT NGHIỆP
Đề tài: Thiết kế và xây dựng giải pháp quản trị
an ninh mạng với phần mềm Firewall ISA Server 2006
cho mô hình doanh nghiệp vừa và nhỏ
GV hướng dẫn: NGUYỄN DUY
nguyenduy0606@gmail.com
Sinh viên thực hiện:
LÊ THÁI GIANG MSSV : 09720020
ĐẶNG QUỐC QUÂN MSSV : 09720070
NGUYỄN ANH DŨNG MSSV : 09720016
NGUYỄN TRIỀU TIÊN MSSV : 09720102
Lớp: CỬ NHÂN 1 – KHÓA 2
Cần Thơ, ngày 05 tháng 11 năm 2011
ĐẠI HỌC QUỐC GIA THÀNH PHỐ HỒ CHÍ MINH
TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN
Chi nhánh Trung Tâm Phát Triển Công Nghệ Thông Tin Tại
CẦN THƠ
ĐỒ ÁN TỐT NGHIỆP
Đề tài: Thiết kế và xây dựng giải pháp quản trị
an ninh mạng với phần mềm Firewall ISA Server 2006
cho mô hình doanh nghiệp vừa và nhỏ
GV hướng dẫn: NGUYỄN DUY
nguyenduy0606@gmail.com
Sinh viên thực hiện:
LÊ THÁI GIANG MSSV : 09720020
ĐẶNG QUỐC QUÂN MSSV : 09720070
NGUYỄN ANH DŨNG MSSV : 09720016
NGUYỄN TRIỀU TIÊN MSSV : 09720102
Lớp: CỬ NHÂN 1 – KHÓA 2
Cần Thơ, ngày 05 tháng 11 năm 2011
LỜI MỞ ĐẦU
Ngày nay, việc duy trì hệ thống mạng nội bộ hoạt động ổn định , nhanh
chóng, an toàn và tin cậy đang là vấn đề được các tổ chức và doanh nghiệp đặc
biệt quan tâm. Trong đó, yếu tố an toàn mạng luôn được đặt lên hàng đầu. Nắm
bắt được nhu cầu của các tổ chức và doanh nghiệp, một số tập đoàn công nghệ
thông tin và truyền thông hàng đầu trên thế giới đã đưa ra nhiều giải pháp bảo
mật cũng như các Firewall (cả phần cứng lẫn phần mềm) để bảo vệ môi trường
mạng được trong sạch và an toàn. Hiện nay, các tổ chức và doanh nghiệp chọn
cho mình cách bảo vệ hệ thống mạng của họ bằng nhiều cách khác nhau, trong
đó, Isa Server được dùng khá phổ biến.
ISA Server là phần mềm Firewall chạy trên hệ điều hành Windows
server 2003 Service Pack 2 của Microsoft. Kế thừa các ưu điểm của những
điểm của những phiên bản trước đó, ISA Server 2006 đem đến cho người dùng
một giao diện thân thiện, các thao tác quản trị đơn giản và dễ thực hiện. Đồng
thời, phiên bản mới này có thể được cấu hình để trở thành firewall với các vai
trò đa dạng như : bảo vệ hệ thống mạng nội bộ, tăng tốc độ truy cập web, quản
lý băng thông, xuất bản web server , FTP server, Mail server, VPN Gateway…
Mong rằng phần mềm ISA Server 2006 nhằm bảo đảm an toàn cho
những hệ thống mạng nhỏ đến trung bình, kết hợp với PC Monitor Console và
một số tính năng của Mail Mdeamon được trình bày trong đồ án sẽ giúp cho
những doanh nghiệp vừa và nhỏ đang có nhu cầu muốn bảo vệ hệ thống mạng
nội bộ của mình được tốt hơn, an toàn và trong sạch hơn.
LỜI CÁM ƠN
Sau 2 tháng nỗ lực thực hiện đồ án tốt nghiệp đã phần nào hoàn chỉnh.
Ngoài sự cố gắng hết mình của bản thân và các thành viên trong nhóm, nhóm
còn nhận được sự hỗ trợ rất lớn từ bạn bè, thầy cô và gia đình.
Trước hết, nhóm chúng em cám ơn đến các thầy cô đã truyền đạt những
kiến thức quý báo cho chúng em trong suốt quá trình học tập. Đặc biệt, nhóm
chúng em xin gởi lời cám ơn chân thành và sâu sắc đến thầy Nguyễn Duy, thầy
đã tận tình hướng dẫn giúp đỡ và đóng góp cho chúng em nhiều ý kiến quí báu
trong suốt quá trình làm đồ án.
Cám ơn gia đình, những người bạn thân trong nhóm cũng như các bạn
chung khóa đã luôn bên cạnh và cho những lời khuyên chân thành. Cám ơn
thầy cô ở trung tâm đã tạo điều kiện tốt nhất để cho nhóm chúng em cũng như
các nhóm khác thực hiện đồ án một cách thuận lợi và suôn sẻ.
Cuối cùng, nhóm chúng em xin cám ơn tất cả mọi người, cám ơn tất cả
những gì mà mọi người đã dành cho nhóm.
NHẬN XÉT
(Của giảng viên hướng dẫn)
Cần Thơ, ngày…….tháng…….năm 2011
Giảng viên hướng dẫn
Nguyễn Duy
NHẬN XÉT
(Của giảng viên phản biện)
Cần Thơ, ngày…….tháng…….năm 2011
Giảng viên phản biện
Mục lục
GIỚI THIỆU SƠ LƯỢC ĐỒ ÁN 2
CHƯƠNG I : TỔNG QUAN VỀ FIREWALL 3
1. Firewall là gì ? 3
2. Phân loại firewall 3
3. Chức năng chính: 3
4. Cấu trúc firewall 4
5. Các thành phần của FireWall 4
6. Bộ lọc paket (Paket filtering router) 4
7. Ưu điểm: 5
8. Những hạn chế của firewall 5
CHƯƠNG II : GIỚI THIỆU ISA SERVER 2006 6
1. Microsoft ISA Server 2006 là gì ? 6
2. Các đặc điểm của Microsoft ISA 2006: 7
3. Cài đặt Microsoft Server 2006 8
3.1. Yêu cầu hệ thống: 8
3.2. Tiến trình cài đặt: 9
4. Cài 3 Leg Perimeter Template 11
5. Thiết lập Access Rule 15
5.1. Cho vùng Lan ra ngoài Internet 15
5.2. Cấm máy truy cập vào trang Web ngoisao.net 18
5.3. Cấm User nvkt và nvns ra ngoài internet trong giờ làm việc 23
5.4. Tpkt và tpns ra ngoài internet nhưng không nhìn thấy hình và không cho
download file .rar 31
5.5. Cấm chat Yahoo!Messenger 40
6. Pulishing website 42
7. Public mail Mdeamon 70
8. Vpn client - to - site 97
9. Intrusion Detection 122
10. Caching 126
11. Quản lý băng thông với Bandwidth Splitter 150
11.1. Cài đặt Bandwidth Splitter: 151
11.2. Xét Rule giới hạn băng thông đối với người dùng nội bộ 156
12. Cài đặt và xét Rule cho phần mềm Bitdefender Security 162
12.1. Cài đặt Bitdefender Security 162
12.2. Xét Rule cấm người dùng nội bộ download tập tin đã được chỉ định bởi
Bitdefender Security 166
CHƯƠNG III : Tìm hiểu và triển khai phần mềm 175
PC MONITOR CONSOLE 175
1. Khái quát: 175
2. Cài đặt và Triển khai 175
3. Tính năng 181
CHƯƠNG IV : Tổng quan về Mdaemon 189
1. Khái niệm 189
2. Công dụng 189
3. Cài đặt ứng dụng(Mdeamon mail server) 193
4. Chi tiết và điểm yếu,mạnh của các tính năng của Mdaemon 193
2
GVGD: NGUYỄN DUY SVTH: LÊ THÁI GIANG
ĐĂNG QUỐC QUÂN
NGUYỄN ANH DŨNG
NGUYỄN TRIỀU TIÊN
GIỚI THIỆU SƠ LƯỢC ĐỒ ÁN
• Tên đồ án:
Thiết kế và xây dựng giải pháp quản trị an ninh mạng với phần mềm
Firewall ISA Server 2006 cho mô hình doanh nghiệp vừa và nhỏ
• Nội dung đồ án :
Xây dựng hệ thống mạng nội bộ cho doanh nghiệp vừa và nhỏ.
Sử dụng phần mềm Firewall ISA Server 2006 để bảo vệ hệ thống mạng
nội bộ và tăng tốc độ truy cập web,quản lý băng thông, xuất bản Web Server ,
Mail Server…
• Mục tiêu đồ án
Thiết kế và xây dựng giải pháp quản trị an ninh mạng với phần mềm
Firewall ISA Server 2006 bảo vệ mạng nộ bộ. Ngăn chặn sự xâm nhập của các
Hacker dò tìm những lổ hỏng của các port thông qua mạng Internet. Bên cạnh đó,
sử dụng những chức năng có sẵn và những chức năng add-in của ISA Server 2006
để hạn chế các nhân viên sử dụng internet không hợp lý. Đồng thời sử dụng các
chức năng trên để Publish các dịch vụ Web, Mail ra ngoài internet nhầm phuc vụ
quá trình làm việc của các nhân viên. Ngoài ra, các nhân viên có thể truy cập từ xa
qua mạng nhờ chức năng VPN Client To Site…
Tuy nhiên, Firewall ISA Server 2006 chỉ có thể ngăn chặn sự xâm nhập
của những nguồn thông tin không mong muốn nhưng phải xác định rõ các thông
số địa chỉ. Firewall ISA Server 2006 không thể ngăn chặn sự xâm nhập của nhân
tố con người như nhân viên, hoặc USB có chứa các virus độc hại. Vì thế, chúng
em đã kết hợp phần mềm Pc monitor console cho phép quan sát màn hình của
những máy tính được nối trong mạng.
Theo cách này có thể quan sát nhân viên sử dụng máy tính và ngăn chặn
sự xâm nhập của những nguồn thông tin không mong muốn bên ngoài internet.
• Lĩnh vực ứng dụng
Ứng dụng thực tiễn để giải quyết những vấn đề về quản trị và an ninh
mạng trong mô hình của Doanh Nghiệp vừa và nhỏ.
3
GVGD: NGUYỄN DUY SVTH: LÊ THÁI GIANG
ĐĂNG QUỐC QUÂN
NGUYỄN ANH DŨNG
NGUYỄN TRIỀU TIÊN
CHƯƠNG I : TỔNG QUAN VỀ FIREWALL
1. Firewall là gì ?
Thuật ngữ Firewall có nguồn gốc từ một kỹ thuật thiết kế trong xây dựng
để ngăn chặn, hạn chế hoả hoạn. Trong công nghệ mạng thông tin, Firewall là một
kỹ thuật được tích hợp vào hệ thống mạng để chống sự truy cập trái phép, nhằm
bảo vệ các nguồn thông tin nội bộ và hạn chế sự xâm nhập không mong muốn vào
hệ thống
Thông thường Firewall được đặt giữa mạng bên trong (Intranet) của một
công ty, tổ chức, ngành hay một quốc gia, và Internet. Vai trò chính là bảo mật
thông tin, ngăn chặn sự truy nhập không mong muốn từ bên ngoài (Internet) và
cấm truy nhập từ bên trong (Intranet) tới một số địa chỉ nhất định trên Internet.
2. Phân loại firewall
Firewall được chia làm 2 loại, gồm Firewall cứng và Firewall mềm:
Firewall cứng: Là những firewall được tích hợp trên Router.
Đặc điểm của Firewall cứng:
Không được linh hoạt như Firewall mềm: Không thể thêm chức năng,
thêm quy tắc như firewall mềm
Firewall cứng hoạt động ở tầng thấp hơn Firewall mềm (Tầng Network
và tầng Transport)
Firewall cứng không thể kiểm tra được nột dung của gói tin.
Ví dụ Firewall cứng: NAT (Network Address Translate).
Firewall mềm: Là những Firewall được cài đặt trên Server.
Đặc điểm của Firewall mềm:
Tính linh hoạt cao: Có thể thêm, bớt các quy tắc, các chức năng.
Firewall mềm hoạt động ở tầng cao hơn Firewall cứng (tầng ứng
dụng)
Firewal mềm có thể kiểm tra được nội dung của gói tin (thông qua
các từ khóa).
Ví dụ về Firewall mềm: Zone Alarm, Microsoft ISA Server 2006, Norton
Firewall…
3. Chức năng chính:
Chức năng chính của Firewall là kiểm soát luồng thông tin từ giữa Intranet
và Internet. Thiết lập cơ chế điều khiển dòng thông tin giữa mạng bên trong
(Intranet) và mạng Internet.
Cho phép hoặc cấm những dịch vụ truy nhập ra ngoài (từ Intranet ra
Internet). Cho phép hoặc cấm những dịch vụ phép truy nhập vào trong (từ Internet
4
GVGD: NGUYỄN DUY SVTH: LÊ THÁI GIANG
ĐĂNG QUỐC QUÂN
NGUYỄN ANH DŨNG
NGUYỄN TRIỀU TIÊN
vào Intranet). Theo dõi luồng dữ liệu mạng giữa Internet và Intranet. Kiểm soát
địa chỉ truy nhập, cấm địa chỉ truy nhập. Kiểm soát người sử dụng và việc truy
nhập của người sử dụng. Kiểm soát nội dung thông tin thông tin lưu chuyển trên
mạng.
4. Cấu trúc firewall
FireWall bao gồm :
Một hoặc nhiều hệ thống máy chủ kết nối với các bộ định tuyến (router)
hoặc có chức năng router. Các phần mềm quản lý an ninh chạy trên hệ thống máy
chủ.
Thông thường là các hệ quản trị xác thực (Authentication), cấp quyền
(Authorization) và kế toán (Accounting).
5. Các thành phần của FireWall
Một FireWall bao gồm một hay nhiều thành phần sau:
Bộ lọc packet (packet- filtering router);
Cổng ứng dụng (Application-level gateway hay proxy server);
Cổng mạch (Circuite level gateway).
6. Bộ lọc paket (Paket filtering router)
Nguyên lý :
Khi nói đến việc lưu thông dữ liệu giữa các mạng với nhau thông qua
Firewall thì điều đó có nghĩa rằng Firewall hoạt động chặt chẽ với giao thức
TCP/IP. Vì giao thức này làm việc theo thuật toán chia nhỏ các dữ liệu nhận được
[...]... dụng và dữ liệu một cách an toàn Các phiên bản của ISA Server 2006 ISA Server 2006 có hai phiên bản: Standard và Enterprise Trong đó phiên bản Standard được thiết kế cho những người dùng cần bảo vệ hệ thống mạng nhỏ với chỉ một firewall Cao cấp hơn, phiên bản Enterprise được thiết kế cho những hệ thống mạng trung tâm trở lên với một hay vài nhóm firewall So sánh giữa 2 phiên bản :Standard Editionvà Enterprise... của firewall Tuy nhiên, Firewall vẫn là giải pháp hữu hiệu được áp dụng rộng rãi GVGD: NGUYỄN DUY SVTH: LÊ THÁI GIANG ĐĂNG QUỐC QUÂN NGUYỄN ANH DŨNG NGUYỄN TRIỀU TIÊN 6 CHƯƠNG II : GIỚI THIỆU ISA SERVER 2006 1 Microsoft ISA Server 2006 là gì ? Microsoft ISA Server 2006 là phần mềm, được tạo ra nhằm bảo vệ hệ thống mạng nội bộ trước sự tấn công từ Internet, đồng thời giúp cho người sử dụng trong mạng. .. traffic: Cho phép giám sát tất cả các lưu lượng mạng NAT and route network relationships: Cung cấp kỹ thuật NAT và định tuyến dữ liệu cho mạng con Network templates: Cung cấp các mô hình mẫu (network templates) về một số kiến trúc mạng, kèm theo một số luật cần thiết cho network templates tương ứng Cung cấp một số đặc điểm mới để thiết lập mạng riêng ảo (VPN network) và truy cập từ xa cho doanh nghiệp. .. tốt hơn cho người quản trị Ví dụ như bạn muốn thay đổi cấu hình của một hay nhiều ISA server bạn chỉ việc ngồi vào một trong những storage server mà làm Còn với bản Standard, bạn phải đến từng máy để cấu hình + Support for Cache Array Routing Protocol – CARP: Bản Enterprise cho phép ta chia sẻ việc cache giữa một dãy các ISA với nhau Với bản Enterprise, một dãy gồm nhiều máy ISA sẽ được cấu hình trở... Server 2006 4 Cài 3 Leg Perimeter Template • Mô hình Với mô hình này trong Internal network chúng ta sẽ chia làm hai phần: Phần thứ nhất là các máy như Mail Server …để người dùng từ External NetWork có thể truy cập vào Phần thứ hai là các máy nội bộ cần được bảo mật kỹ càng hơn phần thứ nhất Tại máy ISA Server ta cần đến 3 card mạng GVGD: NGUYỄN DUY SVTH: LÊ THÁI GIANG ĐĂNG QUỐC QUÂN NGUYỄN ANH DŨNG... bản Enterprise, NLB được tích hợp vào ISA nên bạn có thể quản lý NLB từ ISA Bạn có thể dùng ISA Server Management Console để cấu hình, quản lý, giám sát (monitor) NLB 2 Các đặc điểm của Microsoft ISA 2006: Cung cấp tính năng Multi-networking: Kỹ thuật thiết lập các chính sách truy cập dựa trên địa chỉ mạng, thiết lập firewall để lọc thông tin dựa trên từng địa chỉ mạng con,… Unique per-network policies:... 2006 3.1 Yêu cầu hệ thống: Thành phần Hệ điều hành Ram Card mạng Ổ đĩa cài đặt Đặt địa chỉ IP: Card mạng Card mạng LAN Card mạng DMZ Card mạng WAN GVGD: NGUYỄN DUY Yêu cầu Microsoft Windows Server 2003 32-bit service Pack 1 hoặc Microsoft Windows Server 2003 R2 32-bit 512 MB hoặc cao hơn Một card mạng LAN (card host-only) Một card mạng DMZ (card host-only) Một card mạng WAN (card Bridged) CD-ROM hoặc... được thoả mãn thì packet được chuyển qua firewall Nếu không packet sẽ bị bỏ đi Nhờ vậy mà Firewall có thể ngăn cản được các kết nối vào các máy chủ hoặc mạng nào đó được xác định, hoặc khoá việc truy cập vào hệ thống mạng nội bộ từ những địa chỉ không cho phép Hơn nữa, việc kiểm soát các cổng làm cho Firewall có khả năng chỉ cho phép một số loại kết nối nhất định vào các loại máy chủ nào đó, hoặc chỉ... ISA Server 2006 Điền dãy khóa và các thông tin về khách hàng GVGD: NGUYỄN DUY SVTH: LÊ THÁI GIANG ĐĂNG QUỐC QUÂN NGUYỄN ANH DŨNG NGUYỄN TRIỀU TIÊN 10 Chọn Add để bổ xung dãy IP Bổ xung dãy địa chỉ IP cho mạng nội bộ với Add Range Tiếp tục next để cài đặt ứng dụng GVGD: NGUYỄN DUY SVTH: LÊ THÁI GIANG ĐĂNG QUỐC QUÂN NGUYỄN ANH DŨNG NGUYỄN TRIỀU TIÊN 11 Nhấn Finish để hoàn thành tiến trình cài đặt ISA Server. .. ghi nhận log, quản lý session cho từng VPN Server, thiết lập access policy cho từng VPN Client, cung cấp tính năng tương thích với VPN trên các hệ thống khác Cung cấp một số kỹ thuật bảo mật (security) và thiết lập Firewall cho hệ thống nhưAuthentication, Publish Server, giới hạn một số traffic Cung cấp một số kỹ thuật cache thông minh (Web cache) để làm tăng tốc độ truy xuất mạng, giảm tải cho đường truyền, . TỐT NGHIỆP
Đề tài: Thiết kế và xây dựng giải pháp quản trị
an ninh mạng với phần mềm Firewall ISA Server 2006
cho mô hình doanh nghiệp vừa và nhỏ. TỐT NGHIỆP
Đề tài: Thiết kế và xây dựng giải pháp quản trị
an ninh mạng với phần mềm Firewall ISA Server 2006
cho mô hình doanh nghiệp vừa và nhỏ
Ngày đăng: 12/03/2014, 12:32
Xem thêm: luận văn thiết kế và xây dựng giải pháp quản trị an ninh mạng với phần mềm firewall isa server 2006 cho mô hình doanh nghiệp vừa và nhỏ, luận văn thiết kế và xây dựng giải pháp quản trị an ninh mạng với phần mềm firewall isa server 2006 cho mô hình doanh nghiệp vừa và nhỏ, CHƯƠNG I : TỔNG QUAN VỀ FIREWALL, CHƯƠNG II : GIỚI THIỆU ISA SERVER 2006, Cài đặt Microsoft Server 2006, Cài 3 Leg Perimeter Template, Thiết lập Access Rule, Quản lý băng thông với Bandwidth Splitter, Cài đặt và xét Rule cho phần mềm Bitdefender Security, CHƯƠNG III : Tìm hiểu và triển khai phần mềm, Cài đặt và Triển khai, CHƯƠNG IV : Tổng quan về Mdaemon, Chi tiết và điểm yếu,mạnh của các tính năng của Mdaemon