Đang tải... (xem toàn văn)
Tổng hợp các đề thi, bài tập môn mạng
CÁC LỆNH TRONG QUẢN TRỊ MẠNG LAN Cấm ControlPanel Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /đặt tên /Right click /Properties /Group policy /New /Đặt tên /Chọn Edit /Tìm đến Admintrative template /Controlpanel /Prohibit access to the Control Panel/Enable Cấm thay đổi Proxy Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /đặt tên /Right click /Properties /Group policy /New /Đặt tên /Chọn Edit /Tìm đến Admintrative template /Wondows Component /Chọn Internet Explozer /IE Controlpanel /Disable the advanced page properties / Enable Cấm thay đổi địa IP Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /đặt tên /Right click /Properties /Group policy /New /Đặt tên /Chọn Edit /Tìm đến Admintrative template /Net Work /Prohibit acces to properties of Conponent of Lan connection || Prohibit acces to properties of Conponent of a remote access connection || Enable windows 2000 netwwork connection setting for Admintrastor /Enable Cấm thay đổi phần mềm Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /đặt tên /Right click /Properties /Group policy /New /Đặt tên /Chọn Edit /Tìm đến Admintrative template /System /Done run space field window application /properties /Enable /Show /Add(Chọn phần mềm cấm chạy) /ok Hiển thị lời chào tắt máy khởi động máy Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /đặt tên /Right click /Properties /Group policy /New /Đặt tên /Chọn Edit /Tìm đến Windows Setting /Scripts(Logon/Logoff) / Logon|Logoff /Properties /Add(Chọn file chạy lời chào(*.vbs)) /OK Cấm thay đổi giao diện Desktop Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /đặt tên /Right click /Properties /Group policy /New /Đặt tên /Chọn Edit /Tìm đến Admintrative template /Desktop /Active Desktop /Active Desktop Wallpaper Cấm Ctrl+Alt+Del(Không cho sử dụng Task Manager) Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /đặt tên /Right click /Properties /Group policy /New /Đặt tên /Chọn Edit /Tìm đến Admintrative template /System /Ctrl+Alt+Del Options /Remove Task Manager /Properties /Enable Phân quyền cho User(Quy định làm) Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /Right mouse /New /User(Điền thông tin user) /Next /Finish /Chọn OU vừa tạo /Chọn user vừa tạo /chọn tab Account /Logon Hours /Chỉnh làm(Màu xanh:Logon Permitted(Được làm)|||| Màu trăng Logon Denied(Không làm)) /OK Cấm thay đổi, chỉnh sửa, hay remove phần mềm Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /đặt tên /Right click /Properties /Group policy /New /Đặt tên /Chọn Edit /Tìm đến Admintrative template /Control Panel /Add or Remove Programs / Add or Remove Programs(Cấm remove hay thêm)||| Hide change or Remove Programs(Cấm thay đổi, chỉnh sửa) /Properties /enable /ok 10 Thực thay đổi mật cho lần đăng nhập Start /Program /Admintrative tools /Active directory user and computer / Right mouse /New /Tạo OU /Right mouse /New /User(Điền thông tin user tích chọn Use must change password at the next on) /Next /Finish 11 Cấm không cho user hoạt động(DisAccount) Net user tên_tài_khoản /active:no/yes 12 Tạo folder md path:ten folder 13 Xóa folder Rd path:tên folder 14 Share folder vừa tạo Net share đặt tên=path:\tên folder share 15 Thực NetMap - Start /Run /cmd /cd\ - Md tên folder - Net share đặt tên=path:\tên folder vừa tạo - Net use path: \\localhost|địa IP \tenfolder Ví dụ: 16 User a.Tạo user : Cú pháp : net user ten_user pass /add Ví dụ : net user tichuot 123 /add b.Xóa user : Cú pháp : net user ten_user /delete Ví dụ : net user tichuot /delete c.Thay đổi password user : Cú pháp : (không cần nhập pass cũ) net user ten_user pass_moi Ví dụ : net user tichuot 123 17 Group a.Tạo group : Cú pháp : net localgroup ten_group /add Ví dụ : net localgroup sv /add b.Xóa group : Cú pháp : net localgroup ten_group /delete Ví dụ : net localgroup sv /delete c.Thêm thành viên vào group : Cú pháp : net localgroup ten_group ten_thanh_vien /add Ví dụ : net localgroup administrators tichuot /add d.Xoá thành viên khỏi group : Cú pháp : net localgroup ten_group ten_thanh_vien /delete Ví dụ : net localgroup administrators tichuot /delete 18 Net View Công dụng : xem tài nguyên share máy máy mạng Cú pháp : Net View \\TenMay Ví dụ : Net View \\NIIT201 19 .Net Share Công dụng : share folder, ổ đĩa a.Share: Cú pháp : Net share ten_share=drive:\path Ví dụ :ta share folder c:\abc Net share abc=c:\abc (người ta thường đặt tên share với tên folder cho dễ quản lý thui) b.Share ẩn: Cú pháp : Net share ten_share$=drive:\path Ví dụ :ta share ẩn folder c:\abc Net share abc$=c:\abc c.Xóa share: Cú pháp : Net share ten_share /delete Ví dụ :ta xóa share folder c:\abc Net share abc /delete (xóa share thường) Net share abc$ /delete (xóa share ẩn) 20 Ipconfig Công dụng : Hiển thị tất giá trị đựơc thiết lập cho mạng dùng giao thức TCP/IP hiện máy bạn Lệnh dùng phổ biến hệ thống dùng giao thức cấp phát địa động (DHCP) để giúp người dùng kiểm tra cấu hình hiện mà DHCP thiếp lâp Cú pháp : ipconfig [/all | /renew [adapter] | /release [adapter]] /all hiển thị tất thơng tin có thể Nếu khơng có tham sớ này, ipconfig hiển thị địa IP, mặc nạ mạng (subnet mask), cổng nối mặc định (default getway) cho mỗi card mạng gắn máy /renew [adapter] yêu cầu DHCP cấp phát địa /release [adapter] thoát khỏi thiết lập DHCP Thiết lập khơng có tác dụng hệ thớng cụ bộ, có tác dụng máy khách dùng DHCP Ví dụ :Ipconfig 21 Ipconfig /all Ví dụ xin cấp IP (phải gõ đủ lệnh sau): Ipconfig /release; Ipconfig /renew 21 System - Tài khoản bị khóa nhập sai mật lần: - Vào Start -> All programs -> Administrative Tools -> Domain Cotroller Security Policy - Hộp thoại Default Controller Security Setings xuất hiện, chọn Security Settings -> Acount Policies -> Password Policy -> Enforce Password History - Hộp thoại Enforce Password History Properties xuất hiện, chọn Define this policy setting -> ô password remembered điền giá trị = -> OK - Chiều dài tối thiểu mật khẩu: - Vào Start -> All Programs -> Administartive Tools -> Domain Controller Security Policy - Hộp thoại Default Controller Security Settings xuất hiện chọn Acount Policies -> Password Policy -> Minimum password length -> chọn thẻ Security Policy Setting -> Define this policy setting -> characters nhập giá trị -> OK - Quy định đăng nhập:từ 7h sáng đến h tối - Vào run gõ cmd nhấn ok, gõ vào: net tennguoidung john /time:M-F, am - pm Độ khó mật khẩu: - Vào Start -> All Programs -> Administartive Tools -> Domain Controller Security Policy - Hộp thoại Default Controller Security Settings xuất hiện chọn Acount Policies -> Password Policy>Password must meet complexity requirements -> Chọn thẻ Security policy setting -> Define this policy setting -> Enabled -> OK Chiều dài tối thiểu mật khẩu: - Vào Start -> All Programs -> Administartive Tools -> Domain Controller Security Policy - Hộp thoại Default Controller Security Settings xuất hiện chọn Acount Policies -> Password Policy -> Minimum password length -> chọn thẻ Security Policy Setting -> Define this policy setting -> characters nhập giá trị 5-> OK 22 Group Policy - cấm control panel: vào start -> all programs -> administrative tool -> active directory user and computer -> kích chuột phải vào tên domain -> new -> tạo OU đặt tên cho OU -> ok -> kích pải vào OU vừa tạo -> properti -> cửa số properti xuất hiện chọn thẻ group policy ->nhấn new -> điền tên sách cần tạo -> edit cửa sổ group policy object editor xuất hiện -> user configuration -> tìm đến administrative templates -> control panel -> prohibit access to the control panel -> enable->ok - Cấm proxy Tương tự -> edit cửa sổ group policy object editor xuất hiện -> user configuretion tìm đến administrative templates -> windows components -> internet explorer -> internet control panel -> disable the advanced page -> enable ->0k - Cấm task manager Tương tự ->edit cửa sổ group policy object editor xuất hiện -> user configuretion tìm đến administartive templates -> system -> ctrl + alt + del Options -> remove task manager -> enable -> ok - Cấm không cho chạy phần mềm Tương tự ->edit cửa sổ group policy … xuất hiện -> user configuretion tìm đến administartive templates -> system -> don’t run specufied windown application -> enabled -> show -> add đường dẫn phần mền cần cấm vào -> ok - Cấm địa IP Tương tự -> edit cửa sổ group plicy object editor xuất hiện -> user configuretion tìm đến administrative templates -> network -> network connection -> prohibit TCP/IP advanced configuration-> enabled -> ok - Cấm không cho thay đổi phần mềm Tương tự -> edit cửa sổ group policy object editor xuất hiện -> user configuration -> tìm đến administrative templates -> control panel -> add or remove program -> remove add or remove programes -> enabled -> ok - Chạy File Script Load map ổ H: Tương tự -> edit - Cửa sổ group policy object editor xuất hiện -> user configuration -> Chọn Window Settings>Script(Logon/Logoff)->Logon - Hộp thoại Logon Properties xuất hiện->Nhấn Show Files - Một cửa sổ xuất hiện, nháy phải chọn New -> Text Documents - Điền nội dung net use h: \\2K3\ChiaSe sau lưu lại dạng bat - Thoát hộp thoại nhấn Add từ hộp thoại Logon Properties - Chọn Browse chọn đến tên file dạng bat vừa tạo nhấn OK - Nhấn OK để hoàn thành 10 Thế quota? Các disk quotas dùng với công nghệ NTFS, Group Policy Active Directory Disk quota sử dụng hệ thống file NTFS Group Policy công cụ để thiết lập disk quota với tập hợp người dùng máy tính cụ thể Còn Active Directory dùng để thu thập danh sách người dùng theo nhóm tạo Một ý hết sức quan trọng disk quotas có thể dùng với NTFS Nếu file hệ thống thuộc kiểu FAT FAT32, bạn không thể dùng Các disk quotas cấu hình theo đĩa không thể thiết lập mức file hay folder Mỡi đĩa có thiết lập riêng khơng ảnh hưởng đến đĩa khác Để làm ví dụ, bạn có thể phân vùng đơn giản ổ cứng thành hai volume (ổ C D chẳng hạn) với thiết lập riêng ổ Disk quota có thể cấu hình theo người dùng nhóm người dùng khác có tập hợp giới hạn khác Quản trị viên (sử dụng tài khoản Administrator) không hỗ trợ disk quota từ ban đầu, mặc định khơng có giới hạn với họ Có vơ sớ lý khiến bạn ḿn dùng disk quota: giới hạn tổng không gian đĩa dùng cho server, giới hạn số server hay giám sát việc sử dụng không gian đĩa người dùng mà không thực sự cần áp dụng quotas Có thể bạn tự hỏi, lại cần phải giám sát việc sử dụng không gian đĩa người dùng Câu trả lời bạn có hệ thớng fileserver thiết lập 44 chế độ đa người dùng người sử dụng ngày để lưu trữ file tạm thời, bạn có thể dám chắc tất nhớ xóa file server khơng cần thiết? Câu trả lời chắc không.Và qn khơng xóa, tức lượng khơng gian đĩa trớng giảm Đến lúc ổ cứng đầy, người dùng bị từ chối chèn thêm file file cũ bị xóa Bằng cách dùng disk quota để giám sát việc sử dụng khơng gian đĩa user, bạn có thể thông báo đĩa đầy, cần tăng thêm không gian cấp phát thông báo người dùng bạn cần xóa file server Ngồi ra, thiết lập quota mức cảnh báo cho phép nhật ký sự kiện hệ thống ghi lại để bạn xem xét 45 3.QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM Định nghĩa tài khoản người dùng tài khoản nhóm 3.1Tài khoản người dùng Tài khoản người dùng (user account) đối tượng quan trọng đại diện cho người dùng mạng, chúng phân biệt với thông qua chuỗi nhận dạng username Chuỗi nhận dạng giúp hệ thống mạng phân biệt người người khác mạng từ người dùng có thể đăng nhập vào mạng truy cập tài nguyên mạng mà phép 3.1.1.Tài khoản người dùng cục Tài khoản người dùng cục (local user account) tài khoản người dùng định nghĩa máy cục phép logon, truy cập tài nguyên máy tính cục Nếu ḿn truy cập tài nguyên mạng người dùng phải chứng thực lại với máy domain controller máy tính chứa tài nguyên chia sẻ Bạn tạo tài khoản người dùng cục với công cụ Local Users and Group Computer Management (COMPMGMT.MSC) Các tài khoản cục tạo máy stand-alone server, member server máy trạm lưu trữ tập tin sở liệu SAM (Security Accounts 46 Manager) Tập tin SAM đặt thư mục \Windows\system32\config 3.1.2 Tài khoản người dùng miền Tài khoản người dùng miền (domain user account) tài khoản người dùng định nghĩa Active Directory phép đăng nhập (logon) vào mạng máy trạm thuộc vùng Đồng thời với tài khoản người dùng có thể truy cập đến tài nguyên mạng Bạn tạo tài khoản người dùng miền với công cụ Active Directory Users and Computer (DSA.MSC) Khác với tài khoản người dùng cục bộ, tài khoản người dùng miền không chứa tập tin sở liệu SAM mà chứa tập tin NTDS.DIT, theo mặc định tập tin chứa thư mục \Windows\NTDS 3.2 Tài khoản nhóm Tài khoản nhóm (group account) đối tượng đại diện cho nhóm người đó, dùng cho việc quản lý chung đối tượng người dùng Việc phân bổ người dùng vào nhóm giúp dễ dàng cấp quyền tài nguyên mạng thư mục chia sẻ, máy in Chú ý tài khoản người dùng có thể đăng nhập vào mạng tài khoản nhóm khơng phép đăng nhập mà dùng để quản lý Tài khoản nhóm chia làm hai loại: nhóm bảo mật (security group) nhóm 47 phân phớ (distribution group) 3.2.1 Nhóm bảo mật Nhóm bảo mật loại nhóm dùng để cấp phát quyền hệ thống (rights) quyền truy cập: (permission): Giống tài khoản người dùng, nhóm bảo mật định SID Có ba loại nhóm bảo mật là: local, global universal Local group: (nhóm cục bộ) loại nhóm có máy stand-alone Server, member server, Win2K Pro hay WinXP Các nhóm cục có ý nghĩa phạm vi hoạt động máy chứa thơi Domain local group: (nhóm cục miền) loại nhóm cục đặc biệt chúng local group nằm máy Domain Controller Các máy Domain Controller có sở liệu Active Directory chung chép đồng với local group Domain Controller có mặt Domain Controller anh em nó, local group có mặt miền nên gọi với tên nhóm cục miền Các nhóm mục Built-in Active Directory domain local Global group: (nhóm tồn cục hay nhóm tồn mạng) loại nhóm nằm Active 48 Directory tạo Domain Controller Chúng dùng để cấp phát quyền hệ thống quyền truy cập vượt qua ranh giới miền Universal group: (nhóm phổ quát) loại nhóm có chức giớng global group dùng để cấp quyền cho đối tượng khắp miền rừng miền có thiết lập quan hệ tin cậy với Loại nhóm tiện lợi hai nhóm global group local group chúng dễ dàng lồng nhóm vào 3.2.2 Nhóm phân phối Nhóm phân phới loại nhóm phi bảo mật, khơng có SID khơng xuất hiện ACL (Access Control List) Loại nhóm khơng dùng nhà quản trị mà dùng phần mềm dịch vụ Chúng dùng để phân phố thư (email) tin nhắn (message) Bạn gặp lại loại nhóm làm việc với phần mềm MS Exchange So sánh System Policy Group Policy 49 Một số Khái niệm 1.Domain name zone Một miền gồm nhiều thực thể nhỏ gọi miền (subdomain) Ví dụ, miền ca bao gồm nhiều miền ab.ca, on.ca, qc.ca, (như Hình 2.7) Bạn có thể ủy quyền sớ miền cho DNS Server khác quản lý Những miền miền mà DNS Server quyền quản lý gọi zone Như vậy, Zone có thể gồm miền, hay nhiều miền Hình sau mơ tả sự khác zone domain Các loại zone: - Primary zone : Cho phép đọc ghi sở liệu - Secondary zone : Cho phép đọc sở liệu - Stub zone : chứa sở liệu zone đó, chứa vài RR 2.Fully Qualified Domain Name (FQDN) Mỡi nút có tên gọi(không chứa dấu chấm) dài tối đa 63 ký tự Tên rỗng dành riêng cho gốc (root) cao biểu diễn dấu chấm Một tên miền đầy đủ nút ch̃i tuần tự tên gọi nút hiện ngược lên nút gốc, mỗi tên gọi cách dấu chấm Tên miền có xuất hiện dấu chấm sau 50 gọi tên tuyệt đối (absolute) khác với tên tương đối tên không kết thúc dấu chấm Tên tuyệt đối xem tên miền đầy đủ chứng nhận (Fully Qualified Domain Name – FQDN) 3.Forwarders Là kỹ thuật cho phép Name Server nội chuyển yêu cầu truy vấn cho Name Server khác để phân giải miền bên 4.Stub zone Là zone chứa bảng sở liệu DNS từ master name server, Stub zone chứa resource record cần thiết : A, SOA, NS, vài địa master name server hỗ trợ chế cập nhật Stub zone, chế chứng thực name server zone cung cấp chế phân giải tên miền hiệu hơn, đơn giản hóa cơng tác quản trị 5.Dynamic DNS Dynamic DNS phương thức ánh xạ tên miền tới địa IP có tần xuất thay đổi cao Dịch vụ DNS động (Dynamic DNS) cung cấp chương trình đặc biệt chạy máy tính người sử dụng dịch vụ dynamic DNS gọi Dynamic Dns Client Chương trình giám sát sự thay đổi địa IP host liên hệ với hệ thống DNS mỗi địa IP host thay đổi sau update thơng tin vào sở liệu DNS sự thay đổi địa 51 DNS Client đăng ký cập nhật resource record cách gởi dynamic update 6.Active Directory-integrated zone Sử dụng Active Directory-integrated zone có sớ thuận lợi sau: - DNS zone lưu trữ trong AD, nhờ chế mà liệu bảo mật - Sử dụng chế nhân AD để cập nhận chép sở liệu DNS - Sử dụng secure dynamic update - Sử dụng nhiều master name server để quản lý tên miền thay sử dụng master name server Mơ hình Active Directoryintegrated zone sử dụng secure dynamic update 7.Primary Name Server Mỗi miền phải có Primary Name Server Server đăng kí Internet để quản lý miền Mọi người Internet biết tên máy tình địa IP Server Người quản trị DNS tổ chức tập tin CSDL Primary Name Server Server có nhiệm vụ phân giải tất máy miền hay zone 8.Secondary Name Server Mỡi miền có Primary Name Server để quản lý CSDL miền Nếu Server tạm ngưng hoạt động lý việc phân giải tên máy tính 52 thành địa IP ngược lại xem bị gián đoạn Việc gián đoạn làm ảnh hưởng lớn đến tổ chức có nhu cầu trao đổi thơng tin ngồi Internet cao Nhằm khắc phục nhược điểm này, nhà thiết kế đưa Server dự phòng gọi Secondary(hay Slave) Name Server Server có nhiệm vụ lưu tất liệu Primary Name Server Primary Name Server bị gián đoạn đảm nhận việc phân giải tên máy tính thành địa IP ngược lại Trong miền có thể có hay nhiều Secondary Name Server Theo chu kỳ, Secondary chép cập nhật CSDL từ Primary Name Server Tên địa IP Secondary Name Server người Internet biết đến Caching Name Server Caching Name Server khơng có tập tin CSDL Nó có chức phân giải tên máy mạng xa thông qua Name Server khác Nó lưu giữ lại tên máy phân giải trước sử dụng lại thơng tin nhằm mục đích: - Làm tăng tớc độ phân giải cách sử dụng cache - Giảm bớt gánh nặng phân giải tên máy cho Name Server 53 - Giảm việc lưu thông mạng lớn 9.Resource Record (RR) RR mẫu thông tin dùng để mô tả thông tin sở liệu DNS, mẫu tin lưu file sở liệu DNS (\systemroot\system32\dns 10.SOA(Start of Authority) Trong mỡi tập tin CSDL phải có record SOA (start of authority) Record SOA máy chủ Name Server nơi cung cấp thông tin tin cậy từ liệu có zone Cú pháp record SOA: [tên-miền] IN SOA [tên-server-dns] [địa-chỉ-email] (serial number; refresh number; retry number; experi number; Time-to-live number) 11.NS (Name Server) Record cần có zone NS (name server) record Mỡi Name Server cho zone có NS record Cú pháp: [domain_name] IN NS [DNS-Server_name] Ví dụ 2: Record NS sau: vm.com IN NS dnsserver vm.com vm.com IN NS server vm.com name servers cho miền vm.com Các field SVR: - Tên dịch vụ service - Giao thức sử dụng 54 - Tên miền (domain name) TTL class Priority Weight (hỗ trợ load balancing) Port dịch vụ Target định FQDN cho host hỗ trợ dịch vụ 15.MX (Mail Exchange) DNS dùng record MX việc chuyển mail mạng Internet Ban đầu chức chuyển mail dựa record: record MD (mail destination) record MF (mail forwarder) records MD đích ći thơng điệp mail có tên miền cụ thể MF máy chủ trung gian chuyển tiếp mail đến máy chủ đích ći Tuy nhiên, việc tổ chức hoạt động khơng tớt Do đó, chúng tích hợp lại thành record MX Cú pháp record MX: [domain_name] IN MX [priority] [mail-host] Ví dụ record MX sau : vm.com IN MX 10 mailserver.vm.com Chỉ máy chủ mailserver.vm.com mail exchanger cho miền vm.com với số thứ tự tham chiếu 16.PTR (Pointer) Record PTR (pointer) dùng để ánh xạ địa IP thành Hostname Cú pháp: 55 [Host-ID.{Reverse_Lookup_Zone}] IN PTR [tênmáy-tính Ví dụ: Các record PTR cho host mạng 192.243.249: 13.23.172.in-addr.arpa.IN PTR server.vm.com 17.Giao thức HTTP HTTP giao thức cho phép Web Browser Web Server có thể giao tiếp với HTTP bắt đầu giao thức đơn giản giống với giao thức chuẩn khác Internet, thông tin điều khiển truyền dạng văn thơ thơng qua kết nới TCP Do đó, kết nới HTTP có thể thay cách dùng lệnh telnet chuẩn 18.Web Client Là chương trình duyệt Web phía người dùng, Internet Explorer, Netscape Communicator , để hiển thị thông tin trang Web cho người dùng Web Client gửi yêu cầu đến Web Server Sau đó, đợi Web Server xử lý trả kết cho Web Client hiển thị cho người dùng Tất yêu cầu xử lý Web Server 19.Web động Một nội dung động (thường gọi tắt Web động) trang Web tạo để đáp ứng liệu nhập vào người dùng trực tiếp hay gián tiếp 56 Cách cổ điển dùng phổ biến cho việc tạo nội dung động sử dụng Common Gateway Interface (CGI) Cụ thể CGI định nghĩa cách thức Web Server chạy chương trình cục bộ, sau nhận kết trả cho Web Browser người dùng gửi yêu cầu Web Browser thực sự nội dung thông tin động, CGI giao thức mở rộng Web Server 20.firewall firewall kỹ thuật tích hợp vào hệ thớng mạng để chớng lại việc truy cập trái phép, bảo vệ nguồn tài nguyên hạn chế sự xâm nhập vào hệ thống số thông tin khác không mong ḿn Cụ thể hơn, có thể hiểu firewall chế bảo vệ mạng tin tưởng (trusted network), ví dụ mạng intranet nội bộ, với mạng khơng tin tưởng mà thông thường Internet Về mặt vật lý, firewall bao gồm nhiều hệ thống máy chủ kết nới với định tuyến (Router) có chức Router Về mặt chức năng, firewall có nhiệm vụ: - Tất trao đổi liệu từ ngược lại phải thực hiện thơng qua firewall - Chỉ có trao đổi cho phép hệ thống mạng nội (trusted 57 network) quyền lưu thông qua firewall 58 ... - Tới bước cài đặt card mạng Internet cần ý cài card mạng hướng vào mạng LAN - Tại cửa sổ Intenal Network , tách địa phân giải mạng LAN để chừa địa 192.168.1.x để không bị coi External - Trong... chủ -> Nhấn OK -> Nhập User Password quyền quản trị -> Nhấn OK - Nếu xuất hiện hộp thoại thông báo Wellcome to the “tên domain” domain -> Đã thành công 25, Cấu hình disk qouta - Nháy phải vào... administrators tichuot /delete 18 Net View Công dụng : xem tài nguyên share máy máy mạng Cú pháp : Net View \TenMay Ví dụ : Net View \NIIT201 19 .Net Share Công dụng : share folder, ổ đĩa a.Share: