Hoàng văn Thủy Lớp:T11k53 LỜI CẢM ƠN Trong thời gian thực tập vừa qua có khó khăn lần đầu bỡ ngỡ làm quen xây dựng thiết lập hệ thống dịch vụ mạng giúp đỡ giáo viên hướng dẫn Lê Văn Điệp giáo viên khoa Công Nghệ Thông Tin,cơ sở vật chất nhà trường, đoàn kết, cộng tác nhiệt tình bạn nhóm thực tập giúp chúng em hoàn thành tập mình.Tuy nhiên nguyên nhân khách quan hạn chế thân nên em tránh khỏi sai sót Chính vậy, chúng em mong nhận bảo thầy, cô bạn để kết nghiên cứu em hoàn thiện Trong thời gian thực tập trường, chúng em nhận giúp đỡ tận tình thầy cô giáo khoa Công nghệ Thông tin, đặc biệt thầy Lê Văn Điệp giúp chúng em hoàn thành tập Em xin chân thành cảm ơn ! LỜI NÓI ĐẦU Cùng với phát triển nhanh chóng kinh tế Vấn đề ứng dụng hệ thống.Mạng thông tin vào điều hành sản xuất doanh nghiệp ngày đẩy mạnh Nhà quản lý mong muốn Quản trị viên mạng thông tin phải nắm hầu hết công nghệ mạng để nhanh chóng triển khai, ứng dụng công nghệ mạng tiên tiến vào phục vụ điều hành sản xuất lập kế hoạch xây dựng bảo vệ hệ thống thông tin nội doanh nghiệp tránh khỏi nguy công Với giáo trình này, cố gắng tập trung sâu vào công nghệ áp dụng doanh nghiệp thời điểm Sau hệ thống quản trị mạng doanh nghiệp vừa nhỏ: A.Sơ đồ mô tả hệ thống mạng: - Hệ thống mạng gồm máy:DNS server,Mail server,Web server,ISA server,FTP server máy khách - Ta đặt IP máy sau: +DNS server: IP Address:172.168.1.2 Default Gateway:172.168.1.1 Prefered DNS server: 172.168.1.2 +ISA server *LAN Interface: IP Address:172.168.1.1 Default Gateway:172.168.1.1 Prefered DNS server:172.168.1.2 *WAN Interface: IP Address:192.168.1.100 Default Gateway:192.168.1.1 Prefered DNS server:8.8.8.8 +MAIL server: IP Address:172.168.1.3 Default Gateway:172.168.1.1 Prefered DNS server:172.168.1.2 +FTP server: IP Address:172.168.1.4 Default Gateway:172.168.1.1 Prefered DNS server:172.168.1.2 +WEB server: IP Address:172.168.1.6 Default Gateway:172.168.1.1 Prefered DNS server:172.168.1.2 B.TIẾN HÀNH CÀI ĐẶT VÀ XÂY DỰNG HỆ THỐNG: I Cài đặt domain controller(DC) KN :là máy chủ cấu hình quản lý domain mô hình server/client điều khiển cung cấp chức bảo mật khả bảo mật cho mạng tài khoản nhóm lại với để quản lý cách tập trung Chức :Máy chủ domain Controller cung cấp tiện ích Active Directory(AD) để quản trị domain theo dõi kiểm tra,thẩm định tài khoản người dùng (User name va Password) *Nâng cáp lên DC : - Click phải lên My Network Places chọn Properties, click phải lên card Lan chọn Properties, chọn TCP/IP Properties, khai báo IP sau: +IP Address: 172.168.1.2 +Default Gateway: 172.168.1.1 +Prefered DNS server: 172.168.1.2 *Cài đặt domain: - Click chuột trái vào Start –> Run - Nhập lệnh DCPROMOOK - Cửa sổ Welcome to the Active Directory Installation wizard ra:  Next  Next - Khi xuất hộp thoại Active Directory Installation wizard - Chọn Domain Controller for a New Domain(bộ điều khiển miền cho tên miền mới) Nhấn Next để tiếp tục - Chọn Domain in new Forest (tạo domain forest mới) Nhấn Next - Hộp thoai New Domain Name : - Nó yêu cầu nhập Full DNS name for new domain Nhập vào tên domain thuctap.com.vn nhấn Next - Ở NetBIOS Domain Name này: - Nhập cho Domain NetBios name “THUCTAP” Nhấn Next - Đến Database and Log Location (Cho biết vị trí lưu trữ CSDL Active Directory tập tin Log) - Màn hình SysVol ấn next - Chọn Install and configure the DNS server on this computer,and set this computer to use this DNS server as its preferned DNS server (Cài đặt cấu hình máy chủ DNS máy tính này, thiết lập máy tính để sử dụng máy chủ DNS máy chủ DNS ưa thích) Next - Chon Permission compatible with pre-Windows 2000 server operating systems (Sự cho phép tương thích với phiên Windows 2000 hệ thống có server sử dụng HĐH phiên trước Windows 2000) +Select this option if you run server programs one pre-Windows 2000 server operating systems or on Windows 2000 or Windows Server 2003 operating systems that are members of fre-Windows 2000 domains( Chọn tùy chọn bạn chạy chương trình máy chủ trước máy chủ Windows 2000 hệ thống điều hành Windows 2000 Windows Server 2003 hệ điều hành thành viên phiên Windows 2000) Next - Đến hội thoại Directory Services Restore Mode Administrator Password - Nhập password :”thuctap123” Next - Rồi đến hội thoại Summary: 10  Tạo RR CNAME Trong trường hợp ta muốn máy chủ DNS server vừa có tên dns1.thuctap.com.vn vừa có tên ftp.thuctap.com.vn , www.thuctap.com.vn, mail.thuctap.com.vn, để phản ánh chức DNS server, FTP, Mail Server, Web server… để tạo RR Alias ta thực sau: • Click chuột Forward Lookup Zone, sau Click chuột phải vào tên Zone / New Alias (CNAME) sau đo ta cung cấp số thông tin về: • Alias Name: Chỉ định tên Alias ( ftp, mail, www) • Full qulified domain name (FQDN) for target host: định tên host muốn tạo Alias ( ta gõ tên host vào mục chọn nút Browse sau chọn tên host) 20 f.Kiểm tra hoạt động dịch vụ DNS Sau ta hoàn tất trình zone thuận, zone nghịch, mô tả số RR cần thiết Muốn kiểm tra trình hoạt động dịch vụ DNS ta thực bước sau: - Khai báo Resoler: Để định rõ DNS Client biết địa máy DNS Server hỗ trợ việc phân giải tên miền Để thực khai báo Resolver ta chọn Start/ Settings / Network Connections/ Chọn Properties Local Area Connection / Chọn Properties Internet Control (TCP/IP), sau định hai thông số + Referenced DNS server: Địa máy chủ Primary DNS Server (172.168.1.2) + Alternate DNS Server: Địa máy DNS dự phòng máy chủ DNS thứ hai Kiểm tra hoạt động: Ta dùng công cụ nslookup để kiểm tra trình hoạt động dịch vụ DNS, phân giải resource record phân giải tên miền, để sử dụng công cụ nslookup ta vào Start / Run / nslookup III CÀI VÀ CẤU HÌNH DHCP SERVER TRÊN MÁY SERVER Giới thiệu dịch vụ DHCP Mỗi thiết bị mạng có dùng giao thức TCP/IP phải có địa IP hợp lệ, phân biệt Để hỗ trợ cho vấn đề theo dõi cấp phát địa IP xác, tổ chức IETF phát triển giao thức DHCP (Dynamic Host Configuration Protocol) Giao thức mô tả RFC 1533, 1534, 1541 1542 Để làm DHCP Server, máy tính Windows Server 2003 phải đáp ứng điều kiện sau: - Đã cài dịch vụ DCHP - Mỗi interface phải cấu hình địa IP tĩnh 21 - Đã chuẩn bị sẵn danh sách địa IP định cấp phát cho máy client - Dịch vụ DHCP cho phép cấp động thông số cấu hình mạng cho máy trạm (Client) Các hệ điều hành Microsoft hệ điều hành Unix Macintosh hỗ trợ chế nhận thông số động, có nghĩa hệ điều hành phải có DHCP Client Cơ chế sử dụng thông số mạng cấp phát động có ưu điểm so với chế khai báo tĩnh thông số mạng như: - Khắc phục tình trạng đụng địa IP giảm chi phí quản trị cho hệ thống mạng - Giúp cho nhà cung cấp dịch vụ (ISP) tiết kiệm số lượng địa IP thật (Public IP) - Phù hợp cho máy tính thường xuyên di chuyển qua lại mạng Cài đặt dịch vụ DHCP Vào Start Run gõ lệnh APPWIZ.CPL để vào Add Remove Program - Chọn Add Remove Window Component Tại cửa sổ Windows Components chọn Network Services ấn Detail 22 - Trong hộp thoại Networking Services, nhấn chọn mục Dynamic Host Configuration Protocol (DHCP) nhấn OK - Trở lại hộp thoại Windows Components Wizard, nhấn chọn Next Windows 2003 cấu hình thành phần cài đặt dịch vụ DHCP Cuối cùng, hộp thoại Completing the Windows Components Wizard, chọn Finish để kết thúc Cấu hình dịch vụ DHCP Sau cài đặt dịch vụ DHCP, bạn thấy biểu tượng DHCP menu Administrative Tools Thực bước sau để tạo scope để cấp phát địa chỉ: Vào Start -> Run gõ lệnh DHCPMGMT.MSC đề vào DHCP - Trong cửa sổ DHCP, nhấp phải chuột lên biểu tượng Server bạn chọn mục New Scope popup menu - Hộp thoại New Scope Wizard xuất Nhấn chọn Next - Trong hộp thoại Scope Name, bạn nhập vào tên thích, giúp cho việc nhận diện scope Sau nhấn chọn Next 23 - Hộp thoại IP Address Range xuất Bạn nhập vào địa bắt đầu kết thúc danh sách địa cấp phát Sau bạn định subnet mask cách cho biết số bit nhập vào chuỗi số Nhấn chọn Next - Hộp thoại Add Exclusions, bạn cho biết địa loại khỏi nhóm địa định Các địa loại dùng để đặt cho máy tính dùng địa tĩnh dùng mục đích Để loại địa nhất, bạn cần cho biết địa ô Start IP Address nhấn Add Để loại nhóm địa chỉ, bạn cho biết địa bắt đầu kết thúc nhóm Start IP Address Stop IP Address, sau nhấn Add Nút Remove dùng để hủy một nhóm địa khỏi danh sách  Next để tiếp tục 24  Next - Trong hộp thoại Lease Duration tiếp theo, bạn cho biết thời gian máy trạm sử dụng đị Theo mặc định, máy Client cố làm lại địa sử dụng phân nửa thời gian cho phép Lượng thời gian cho phép mặc định ngày Bạn định lượng thời gian khác tùy theo nhu cầu Sau cấu hình xong, nhấn Next để tiếp tục - Hộp thoại Configure DHCP Options xuất Bạn đồng ý : +Chọn Yes, I want to configure these options now: để cấu hình tùy chọn phổ biến +Chọn No, I will configure these options later: không đồng ý, để việc thiết lập thực sau 25 Chọn xong,nhấn Next - Hộp thoại Router (Defaul Gateway), bạn cho biết địa IP Defaul Gateway mà máy DHCP Client sử dụng nhấn Add Sau nhấn Next - Trong hộp thoại Domain Name and DNS Server, bạn cho biết tên domain mà máy DHCP Client sử dụng, đồng thời cho biết địa IP DNS Server dùng phân giải tên Sau cấu hình xong, nhấn Next để tiếp tục 26 - Trong hộp thoại WINS SERVER tiếp theo, bạn cho biết địa cảu WINS Server phụ dùng để phân giải tên NetBIOS thành địa IP  Next - Hộp thoại Activate Scope xuất hiện, hỏi bạn có muốn kích hoạt Scope hay không Scope cấp địa cho máy Client kích hoạt Nếu bạn định cấu hình thêm thông tin tùy chọn cho scope chưa nên kích hoạt Sau lựa chọn xong, nhấn chọn Next Trong hộp thoại Complete the New Scope Wizard, nhấn Finish để kết thúc Cấu hình tùy chọn DHCP Các tùy chọn DHCP thông tin phụ gửi kèm theo địa IP cấp phát cho máy Client Bạn định tùy chọn hai mức độ: Scope Server Các tùy chọn mức scope áp dụng cho riêng scope đó, tùy chọn mức Server áp đặt cho tất scope toàn Server Tùy chọn mức scope che phủ tùy chọn mức Server loại có *Các bước thực hiện: - Chọn menu Start  Program Administrative tools  DHCP - Trong cửa sổ DHCP, bên trái, mở rộng mục Server để tìm Server Options mở rộng scope để tìm Scope Options Nhấn phải chuột lên mục tùy chọn tương ứng chọn Configure Options - Hộp thoại cấu hình tùy chọn xuất (Mức Server Scope giống nhau) Trong mục Available Options, chọn loại tùy chọn bạn định cấp phát nhập thông số cấu hình kèm theo Sau chọn xong chỉnh sửa tùy chọn xong, nhấn OK để kết thúc Báo cáo thực tập tốt nghiệp 27 - Trong cửa sổ DHCP, mục tùy chọn tương ứng xuất thông tin định cấp phát Cấu hình dành riêng địa Giả sử hệ thống mạng bạn sử dụng việc cấp phát địa động, nhiên có số máy tính bắt buộc phải sử dụng địa cố định thời gian dài Bạn thực điều cách dành địa IP cho riêng máy Việc cấu hình thực scope riêng biệt Các bước thực hiện: - Chọn menu Start  Programs  Administrative Tools  DHCP - Trong ô bên trái cửa sổ DHCP, mổ rộng đến scope bạn định cấu hình, chọn mục Reservation chọn menu Action  New Reservation Xuất hộp thoại New Revervation Đặt tên cho mục dành riêng ô Revervation Name, tên máy tính cấp địa Trong mục IP Address, nhập vào địa IP định cấp cho máy Tiếp theo, mục MAC Address, nhập vào địa MAC máy tính (là chuỗi liên tục 12 ký số thập lục phân) Bạn ghi dòng mô tả địa vào mục Description Supported Types có ý nghĩa: - DHCP Only: cho phép client DHCP yêu cầu địa cách sử dụng giao thức DHCP - BOOTP only: Chỉ cho phép máy client DHCP yêu cầu địa cách sử dụng giao thức BOOTP (là tiền thân giao thức DHCP) - Both: Máy client DHCP dụng giao thức DHCP BOOTP để yêu cầu địa 28  Close IV GIA NHẬP MÁY TRẠM VÀO DOMAIN Giới thiệu Một máy trạm gia nhập vào domain thực việc tạo mối quan hệ tin cậy (trust relationship) máy trạm với máy Domain Controller vùng Sau thiết lập quan hệ tin cậy việc chứng thực người dùng logon vào mạng máy trạm máy điều khiển vùng đảm nhiệm Nhưng việc gia nhập máy trạm vào miền phải có đồng ý người quản trị mạng cấp miền quản trị viên cục máy trạm Nói cách khách bạn muốn gia nhập máy trạm vào miền, bạn phải đăng nhập cục vào máy trạm với vai trò administrator, sau gia nhập vào miền, hệ thống yêu cầu bạn xác thực tài khoản người dùng cấp miền có quyền Add Workstation to Domain (Có thể dùng trực tiếp tài khoản administrator cấp miền) Các bước cài đặt Đăng nhập cục vào máy trạm với vai trò người quản trị (Có thể dùng trực tiếp tài khoản administrator) Nhấp phải chuột biểu tượng My Computer, chọn properties, hộp thoại System properties xuất hiện, Tab Computer Name, bạn nhấp chuột vào nút Change 29 Hộp thoại nhập liệu xuất bạn nhập tên miền mạng cần gia nhập vào mục Member of Domain 30 Máy trạm dựa tên miền mà bạn khai báo để tìm đến Domain Controller gần xin gia nhập vào mạng, Server yêu cầu bạn xác thực với tài khoản người dùng cấp miền có quyền quản trị Sau xác thực xác hệ thống cấp nhận máy trạm gia nhập vào miền hệ thống xuất thông báo thành công yêu cầu bạn reboot máy lại để đăng nhập vào mạng Đến đây, bạn thấy hộp thoại Log on to Windows mà bạn dùng ngày có vài điều khác, xuất mục Log on to, cho phép bạn chọn hai phần: THUCTAP, This Computer Bạn chọn mục THUCTAP bạn muốn đăng nhập vào miền, nhớ lúc bạn phải dùng tài khoản người dùng cấp miền Bạn chọn mục This Computer bạn muốn logon cục vào máy trạm nhớ dùng tài khoản cục máy 31 Có thể nói phát triển xã hội cao nhu cầu người ngày tăng Một số nhu cầu tìm hiểu thông tin, nhu cầu áp dụng công nghệ thông tin vào đời sống ngày Một lĩnh vực ứng dụng công nghệ thông tin phổ biến nước ta lĩnh vực quản lý Việc ứng dụng tin học hoá vào lĩnh vực quản lý giúp cho nhà quản lý điều hành công việc cách khoa học, xác, nhanh chóng hiệu Giúp người giải phóng sức lao động, tiết kiệm thời gian công việc, nâng cáo hiệu làm việc Tạo phong cách làm việc phù hợp với xu phát triển thời đại Qua đề tài Quản trị mạng với hệ thống Mail server chúng em đạt số kết sau :  Cài đặt quản trị hệ điều hành Windows Server 2003  Xây dựng quản trị dịch vụ sở như:DNS,DHCP,Mail server…  Cài đặt quản trị Mail server nội với Mdeamon  Cài đặt thiết lập hệ thống tường lửa ISA Cuối cùng, chúng em xin chân thành cảm ơn thầy cô giáo hướng dẫn tạo điều kiện giúp đỡ chúng em thời gian thực tập vừa qua thầy Lê Văn Điệp thầy cô khoa Công Nghệ Thông Tin, trình tìm hiểu hoàn thành đề tài gặp nhiều thiếu sót chúng em mong nhận đóng góp thầy cô bạn để đề tài hoàn thiện nâng cao Em xin chân thành cảm ơn! TÀI LIỆU THAM KHẢO [1] Trần Văn Thành Giáo trình Mạng Máy Tính Tái lần thứ 2, nhà xuất Đại Học Quốc Gia Tp.HCM [2] Giáo trình Quản Trị Mạng Nâng Cao trung tâm tin học bách khoa Aptech [3] http://www.nhatnghe.com [4] http://www.thuvien-it.net/home/tinhoc/ 32 NHẬN XÉT CỦA GIÁO VIÊN Phú thọ,Ngày 2,Tháng 4,Năm 2012 GIÁO VIÊN HƯỚNG DẪN 33 MỤC LỤC 34 [...]... sửa các tùy chọn xong, nhấn OK để kết thúc Báo cáo thực tập tốt nghiệp 27 - Trong cửa sổ DHCP, mục tùy chọn tương ứng sẽ xuất hiện các thông tin định cấp phát 5 Cấu hình dành riêng địa chỉ Giả sử hệ thống mạng của bạn sử dụng việc cấp phát địa chỉ động, tuy nhiên trong đó có một số máy tính bắt buộc phải sử dụng một địa chỉ cố định trong một thời gian dài Bạn có thể thực hiện được điều này bằng cách... hiện bạn nhập tên miền của mạng cần gia nhập vào mục Member of Domain 30 Máy trạm dựa trên tên miền mà bạn đã khai báo để tìm đến Domain Controller gần nhất và xin gia nhập vào mạng, Server sẽ yêu cầu bạn xác thực với một tài khoản người dùng cấp miền có quyền quản trị Sau khi xác thực chính xác và hệ thống cấp nhận máy trạm này gia nhập vào miền thì hệ thống xuất hiện thông báo thành công và yêu cầu... Khi quá trình cài đặt kết thúc 11  Nhấn Finish để kết thúc quá trình cài đặt - Cuối cùng máy tính đòi khởi động lại máy để hoàn thành cài đặt II.DNS 1.Giới thiệu về DNS: Khi một máy tính hoặc thiết bị mạng tham gia vào hệ mạng chúng đều giao tiếp với nhau bằng địa chỉ IP Để thuận tiện cho việc sử dụng và dễ nhớ ta dùng tên (Domain name) để xác định vị trí của thiết bị đó Hệ thống tên miền DNS được... phù hợp với xu thế phát triển của thời đại Qua đề tài Quản trị mạng với hệ thống Mail server chúng em đã đạt được một số kết quả sau :  Cài đặt và quản trị hệ điều hành Windows Server 2003  Xây dựng và quản trị được các dịch vụ cơ sở như:DNS,DHCP,Mail server…  Cài đặt và quản trị Mail server nội bộ với Mdeamon  Cài đặt và thiết lập hệ thống tường lửa ISA Cuối cùng, chúng em xin chân thành cảm ơn... phép chúng ta cấp động các thông số cấu hình mạng cho các máy trạm (Client) Các hệ điều hành của Microsoft và các hệ điều hành như Unix hoặc Macintosh đều hỗ trợ cơ chế nhận các thông số động, có nghĩa là trên các hệ điều hành này phải có một DHCP Client Cơ chế sử dụng các thông số mạng được cấp phát động có ưu điểm hơn so với cơ chế khai báo tĩnh các thông số mạng như: - Khắc phục được tình trạng đụng... trạm gia nhập vào một domain thực sự là việc tạo ra một mối quan hệ tin cậy (trust relationship) giữa máy trạm đó với các máy Domain Controller trong vùng Sau khi đã thiết lập quan hệ tin cậy thì việc chứng thực người dùng logon vào mạng trên máy trạm này sẽ do các máy điều khiển vùng đảm nhiệm Nhưng việc gia nhập một máy trạm vào miền phải có sự đồng ý của người quản trị mạng cấp miền và quản trị viên... hoạt động dịch vụ DNS Sau khi ta hoàn tất quá trình zone thuận, zone nghịch, và mô tả một số RR cần thiết Muốn kiểm tra quá trình hoạt động của dịch vụ DNS ta thực hiện các bước sau: - Khai báo Resoler: Để chỉ định rõ DNS Client biết địa chỉ máy DNS Server hỗ trợ việc phân giải tên miền Để thực hiện khai báo Resolver ta chọn Start/ Settings / Network Connections/ Chọn Properties của Local Area Connection... quản lý miền thuctap.com.vn và nhận được câu trả lời 3 Phân giải IP thành tên máy: - Ánh xạ địa chỉ IP thành tên máy tính được dùng để diễn dịch các tập tin log cho dễ đọc hơn Nó còn dùng trong một số trường hợp chứng thực trên hệ thống UNIX (kiểm tra các tập tin rhost hay host.equiv) Trong không gian tên miền đã nói trên dữ liệu bao gồm cả địa chỉ IP được lập chỉ mục theo tên miền Do đó với một tên... Tiếp đó ta chọn Network Services sau đó chọn nút Details - Chọn Domain Name System DNS, sau đó chọn nút OK 15  Next Sau đó hệ thống sẽ chép các tập tin cần thiết để cài đặt dịch vụ (phải đảm bảo có đĩa CDROM Windows 2k3 trên máy cục bộ hoặc có trể truy xuất tài nguyên này từ mạng) Chọn Finish để hoàn tất quá trình cài đặt b.Cấu hình dich vụ DNS Đặt Prefer DNS là IP của máy DNS IP Address: 172.168.1.2... chế khai báo tĩnh các thông số mạng như: - Khắc phục được tình trạng đụng địa chỉ IP và giảm chi phí quản trị cho hệ thống mạng - Giúp cho các nhà cung cấp dịch vụ (ISP) tiết kiệm được số lượng địa chỉ IP thật (Public IP) - Phù hợp cho các máy tính thường xuyên di chuyển qua lại giữa các mạng 2 Cài đặt dịch vụ DHCP Vào Start Run gõ lệnh APPWIZ.CPL để vào Add Remove Program - Chọn Add Remove Window ... thông số cấu hình kèm theo Sau chọn xong chỉnh sửa tùy chọn xong, nhấn OK để kết thúc Báo cáo thực tập tốt nghiệp 27 - Trong cửa sổ DHCP, mục tùy chọn tương ứng xuất thông tin định cấp phát Cấu... tra trình hoạt động dịch vụ DNS ta thực bước sau: - Khai báo Resoler: Để định rõ DNS Client biết địa máy DNS Server hỗ trợ việc phân giải tên miền Để thực khai báo Resolver ta chọn Start/ Settings... thống thông tin nội doanh nghiệp tránh khỏi nguy công Với giáo trình này, cố gắng tập trung sâu vào công nghệ áp dụng doanh nghiệp thời điểm Sau hệ thống quản trị mạng doanh nghiệp vừa nhỏ: A.Sơ đồ