VIỆN ĐẠI HỌC MỞ HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN PHẠM THỊ HẰNG NGUYỄN THỊ NGA XÂY DỰNG GIẢI PHÁP MẠNG CHO CƠNG TY THIÊN NGỌC Chun ngành: Cơng Nghệ Thông tin ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Hà Nội - Năm 2014 VIỆN ĐẠI HỌC MỞ HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN PHẠM THỊ HẰNG NGUYỄN THỊ NGA XÂY DỰNG GIẢI PHÁP MẠNG CHO CÔNG TY THIÊN NGỌC Chuyên ngành: Công Nghệ Thông tin Giáo viên hướng dẫn: Th.S Nguyễn Thành Huy ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Hà Nội - Năm 2014 VIỆN ĐẠI HỌC MỞ HÀ NỘI CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM KHOA CÔNG NGHỆ THÔNG TIN Độc lập – Tự – Hạnh Phúc Hà Nội, ngày 20 tháng năm 2014 NHIỆM VỤ CỦA ĐỒ ÁN TỐT NGHIỆP Họ tên: Phạm Thị Hằng Nguyễn Thị Nga Giới tính: Nữ Nơi sinh: Hà Nội Chuyên ngành: Công nghệ thông tin Mã số: TÊN ĐỀ TÀI Xây dựng giải pháp mạng cho công ty Thiên Ngọc NHIỆM VỤ VÀ NỘI DUNG  Xây dựng giải pháp mạng cho hệ thống mạng công ty nhằm đáp ứng yêu cầu việc quản lý, bảo mật liệu, quảng bá hình ảnh cơng ty, việc thiết kế mơ hình mạng đáp ứng với u cầu cơng ty, dựa mơ hình mạng Microsoft Windows Server 2008, với cơng cụ quản lý nhóm người dùng - Group policy, giúp người quản trị đơn giản việc quản trị với công cụ hỗ trợ có sẵn Remote Desktop  Phạm vi hoạt động:  Tất nhân viên có nhu cầu làm việc cơng ty  Khách hàng muốn tìm hiểu hệ thống kinh doanh công ty  Mọi người xem website cơng ty mạng  Cài đặt chương trình Windows Server 2008, phần mềm Cisco  Xử lý công việc, trao đổi liệu, cài đặt thông tin Client – Server NGÀY GIAO NHIỆM VỤ 01/10/2014 NGÀY HOÀN THÀNH NHIỆM VỤ 29/12/2014 CÁN BỘ HƢỚNG DẪN Th.S Nguyễn Thành Huy Nội dung đề cương đồ án Hội đồng chuyên ngành thông qua Ngày 31 tháng 09 năm 2014 CÁN BỘ HƢỚNG DẪN KHOA CÔNG NGHỆ THÔNG TIN PHÂN CÔNG CÔNG VIỆC Sinh viên Phạm Thị Hằng: Thiết kế sở hạ tầng cho công ty Khảo sát vị trí lắp đặt thiết bị văn phịng cơng ty Tìm hiểu điều kiện thi cơng chủng loại vật liệu thi công Thiết kế sơ đồ mạng: mức logic tầng vật lý Cài đặt hệ điều hành mạng Giới thiệu giao thức định tuyến, VLAN, VTP, DHCP Sinh viên Nguyễn Thị Nga: Cài đặt cấu hình phần dịch vụ Sử dựng Windows server 2008 R2 để cài đặt tất dịch vụ công ty Cài đặt cấu hình Active Directory Xây dựng mạng theo kiểu domain, nâng cấp Server lên thành domain cotroller Quản trị tài khoản nhân viên quản lý phòng ban Cài đặt cấu hình dịch vụ DNS Thiết lập quản trị Mail Server, Web Server bảo mật VPN LỜI GIỚI THIỆU Việt Nam - Đất nước đường hội nhập với giới, ngành Công Nghệ Thông Tin ngành phát triển Tuy chưa phát triển rộng lớn nước khác thấy tầm quan trọng Các cơng ty, nhà máy, xí nghiệp cần giúp đỡ máy tính, u cầu cơng việc ngày địi hỏi cần phải có nhiều người để giải quyết, chia sẻ, bảo mật liệu dịch vụ dùng chung liên quan đến công việc họ Công Nghệ Thông Tin mang đến cho nhiều hữu dụng ứng dụng quan trọng máy tính mạng máy tính Nhờ vào hệ thống mạng máy tính mà người làm việc nhau, chia sẻ liệu cho nhau, cập nhật thơng tin tồn giới cách nhanh chóng Với lợi ích nên môi trường mạng môi trường tốt với mục tiêu xây dựng hệ thống mạng cho công ty Thiên Ngọc, nhằm đáp ứng yêu cầu việc quản lý, bảo mật liệu, quảng bá hình ảnh cơng ty, việc thiết kế mơ hình mạng đáp ứng với u cầu cơng ty, dựa mơ hình mạng Microsoft Windows Server 2008, với cơng cụ quản lý nhóm người dùng - Group policy, giúp người quản trị đơn giản việc quản trị với công cụ hỗ trợ có sẵn Remote Desktop Đã làm cho yêu cầu trở nên đơn giản Với mơ hình mạng đưa ra, đáp ứng phần yêu cầu thực tế công ty, phục vụ tốt cho cơng việc nhân viên Đó mục đích chúng em xây dựng đề tài Tuy nhiên trình xây dựng - thiết kế - quản trị không tránh khỏi thiếu sót Để hồn thiện cho đề tài đóng góp ý kiến nhiệt tình thầy hướng dẫn Nguyễn Thành Huy thầy cô khoa Công Nghệ Thông Tin Viện đại học Mở Hà Nội, chúng em xin chân thành cảm ơn LỜI CẢM ƠN Nhóm chúng em xin gửi lời cảm ơn chân thành đến tất thầy cô Khoa Công Nghệ Thông Tin Viện Đại học Mở Hà Nội tạo điều kiện, hỗ trợ chúng em nhiều q trình hồn thành đề tài đồ án Đặc biệt chúng em xin chân thành cảm ơn thầy Nguyễn Thành Huy suốt thời gian làm đồ án tốt nghiệp tận tình hướng dẫn, động viên, giúp đỡ chúng em để chúng em sớm hoàn thành tốt đề tài Bên cạnh chúng em xin chân thành cảm ơn tất bạn khoa góp phần giúp đỡ chúng em hồn thành đề tài Trong trình tìm hiểu, khảo sát, nghiên cứu, nhóm chúng em cố gắng làm nhằm hồn thành tốt đề tài, có nhiều sai sót, chưa tốt chúng em mong có ý kiến đóng góp thầy Khoa Cơng Nghệ Thông Tin để đồ án tốt nghiệp chúng em trở nên hoàn thiện Chúng em xin chân thành cảm ơn! Hà Nội, tháng 01 năm 2015 Nhóm sinh viên thực Phạm Thị Hằng Nguyễn Thị Nga MỤC LỤC Trang Trang bìa Mục lục Chƣơng KHẢO SÁT, HIỆN TRẠNG 1.1 Khảo sát sở hạ tầng 1.1.1 Khảo sát vị trí lắp đặt thiết bị văn phịng cơng ty 1.1.2 Điều kiện thi công chủng loại vật liệu thi công 1.1.3 Lựa chọn giải pháp mơ hình thiết kế 1.1.4 Thiết kế sơ đồ mạng 1.1.4.1 Thiết kế sơ đồ mạng tầng vật lý 1.1.4.2 Thiết kế sơ đồ mạng mức logic 1.1.5 Cài đặt hệ điều hành cho hệ thống 1.2 Khảo sát nhu cầu sử dụng, sách người dùng 1.2.1 Thu thập thông tin 1.2.2 Khảo sát, đánh giá trạng hệ thống Chƣơng CƠ SỞ LÝ THUYẾT 2.1 Giới thiệu công ty Thiên Ngọc 2.2 Mục tiêu 2.3 Yêu cầu 2.4 Phân tích thiết kế 11 2.4.1 Hướng tiếp cận 11 2.4.2 Sơ đồ kết nối internet 12 2.5 Triển khai hệ thống 12 2.6 Tính tốn số lượng thiết bị giá thành 16 2.6.1 Giới thiệu mơ hình OSI 18 2.6.2 Giới thiệu loại Router 21 2.6.3 Giới thiệu giao thức định tuyến 25 2.6.3.1 Giao thức định tuyến tĩnh 25 2.6.3.2 Giao thức động tuyến động 25 2.6.4 Giới thiệu Switch, Hub 28 2.7 Cài đặt triển khai hạ tầng 35 2.7.1 Giới thiệu VLAN 36 2.7.1.1 Có cách nhìn VLAN 36 2.7.1.2 Cách áp dụng VLAN cho phòng ban 37 2.7.2 Khái niệm VTP 43 2.7.2.1 Khái niệm vai trò VTP 43 2.7.2.2 Hoạt động giao thức VTP 43 2.7.2.3 Xây dựng Backup cho hệ thống 44 2.7.2.4 Cấu hình VTP 46 2.7.3 Giới thiệu Access list 48 2.7.3.1 Tìm hiểu loại Access List 48 2.7.3.2 Câu lệnh kiểm tra 50 2.7.4 Giới thiệu DHCP 50 2.7.4.1 Khái niệm DHCP 50 2.7.4.2 Cách thức hoạt động DHCP 50 2.7.5 Hướng dẫn tải cài đặt Cisco Packet Tracer 53 2.8 Cài đặt triển khai dịch vụ 58 2.8.1 Cài đặt cấu hình Active Directory 58 2.8.1.1 Xây dựng mạng theo kiểu domain, nâng cấp Server 58 2.8.1.2 Cài đặt Backup Domain Controler 61 2.8.1.3 Xây dựng Child Domain 63 2.8.2 Quản trị tài khoản nhân viên phòng ban 66 2.8.2.1 Quản lý tài khoản nhân viên phòng ban 66 2.8.2.2 Quản lý cá thuộc tính tài khoản nhân viên 68 2.8.2.3 Tạo nhóm 74 2.8.2.4 Chính sách nhóm 75 2.8.2.5 Hạn chế chức IE 75 2.8.3 Dịch vụ DNS 76 2.8.3.1 Giới thiệu 76 2.8.3.2 Cài đặt dịch vụ DNS 77 2.8.3.3 Cấu hình dịch vụ DNS 79 2.8.4 Thiết lập quản trị web server, mail server bảo mật vpn 85 2.8.4.1 Web Server 85 2.8.4.2 Cấu hình NAT 87 2.8.4.3 Cài đặt cấu hình IPV6 93 2.8.4.4 Cài đặt cấu hình Mail Server 96 2.8.4.5 Cấu hình VPN Client to Site sử dụng RRAS 101 Chƣơng 111 PHÂN TÍCH THỰC TRẠNG 111 3.1 Phần hạ tầng 111 3.2 Phần dịch vụ 112 KẾT LUẬN 113 TÀI LIỆU THAM KHẢO 114 100 sử dụng trường hợp bảo vệ tin nhắn q trình ln chuyển theo vịng lặp - Sessions: đây, người sử dụng thiết lập số lượng tối đa luồng xử lý liệu mà MDaemon dùng để gửi nhận mail thông qua giao thức SMTP, POP IMAP, bạn thiết lập số lượng tin nhắn mà MDaemon dự định gửi nhận email thời gian Bên cạnh đó, bạn thiết lập số lượng tin nhắn thông qua giao thức outbound SMTP đóng gói qua tiến trình 101 2.8.4.5 Cấu hình VPN Client to Site sử dụng RRAS Yêu cầu chuẩn bị: + Chuẩn bị máy Server máy Client +Sử dụng máy BKNP-SRV08-01 làm VPN Server có mạng : Card mạng ứng với internal, Card mạng ứng với external +Từ máy BKNP-WRK-01 ping thông tới máy BKNP-SRV08-01 với địa IP Card mạng Cấu hình VPN:  Trên BKNP-SRV08-01 thực công việc sau: +Tạo tài khoản dùng để thiết lập dịch vụ VPN +Cài đặt dịch vụ: Network Policy and Access Services +Cấu hình VPN Server cho remote Client với giao thức PPTP VPN Server cấp dải địa cho Client truy cập vào là: 192.168.5.50-192.168.5.100  Trên BKNP-SRV08-02 thực công việc sau: +Xây dựng làm máy chia sẻ tài nguyên với thư mục Share +Thực ping thông truy cập liệu tới máy BKNP-SRV08-02 thông qua hệ thống VPN vừa thiết lập  Trên máy BKNP-WRK-01 thực công việc sau: +Thực cài đặt VPN Client kết nối Mơ hình thiết kế: BKNP-SRV08-02 BKNP-SRV08-01 BKNP-WRK-01 IP:192.168.1.4/24 IP:192.168.1.1/24 IP:131.107.1.100/24 GW:192.168.1.1 (Card VM2) (Card VM3) Share file:tài liệu IP:131.107.1.1/24 (Card VM2) (Card VM3) 102 Trên BKNP-SRV01: +Tạo User cho phép truy cập: Tiếp theo: 103 +Cài đặt dịch vụ: Network Policy and Access Services Chọn Next : 104 Trong hộp thoại Add Roles Wizard, ta chờ đợi trình cài đặt Chọn Install Finished 105 +Cấu hình VPN Server cấp dải: 192.168.5.50- 192.168.5.100 Chọn Next Chọn Next 106 Chọn Next: 107 Chọn Next rùi Finished +Trên BKNP-SRV08-02: Tạo thư mục tài liệu Share: +Trên BKNP-WRK-01: 108 Cài đặt VPN kết nối: Chọn Next: Chọn Use my Internat connection(VPN): 109 Chọn Next: Chọn Connect chọn PPTP: 110 Kiểm tra kết nối thành công: 111 Chƣơng PHÂN TÍCH THỰC TRẠNG Thực trạng Cơng Nghệ Thông tin doanh nghiệp vừa nhỏ Việt Nam: Hầu hết sử dụng mạng ngang hàng xảy số rủi ro sau: Dữ liệu phân tán, khơng tập trung, khó quản lý Tình trạng bảo mật thơng tin Các máy tính người dùng khơng quản lý chặt chẽ, dễ bị virus Khi bị virus lây lan dễ dàng nhanh chóng Với thực trạng nhà tổ chức đề xuất doanh nghiệp đầu tư hệ thống Cơng Nghệ Thơng Tin phù hợp với để đảm bảo hiệu ổn định trình kinh doanh Giảm thiểu rủi ro cho công ty, doanh nghiệp (mất thông tin, tài liệu virus số nguyên nhân khác) Hoạt động kinh doanh xuyên suốt (nếu dùng mạng ngang hàng, người dùng tự quản lý máy tính khơng ổn định, dễ nhiễm virus, hay có trục trặc khơng đáng có làm đình trệ cơng việc) 3.1 Phần hạ tầng Thực trạng: Các công ty doanh ngiệp Việt Nam thành lập dùng mạng ngang hàng , dùng switch suốt nên hệ thống mạng không bảo mật chúng em chọn giải pháp dùng đồ switch hãng Cisco Mà Switch cisco cỏ thể giới hạn băng thơng,phát virus, tự động block cổng phát virus 112 3.2 Phần dịch vụ Quản lý tập trung thông tin tài liệu (hiện hầu hết công ty, doanh nghiệp cơng việc liên quan đến tài liệu => tài liệu công cụ tối quan trọng công ty nên việc quản lý tập trung tài liệu giúp cho công ty hoạt động trơn tru hơn) - Quản lý máy tính người dùng (giúp cơng ty, doanh nghiệp quản lý công việc nhân viên hiệu => hiệu suất cơng việc tồn cơng ty đảm bảo tăng trưởng) - Phòng chống virus, trojan, (đây gần nguyên nhân dẫn đến đình trệ khó chịu cơng việc nhân viên văn phòng - giải vấn đề nhân viên có tâm lý tự tin thao tác máy tính để hồn thành công việc tốt hơn) - Bảo mật liệu thông tin công ty, doanh nghiệp - Vừa dảm bảo hệ thống mạng công ty hoạt động 24/24 vừa đảm bảo liệu thông qua giải pháp backup liệu 113 KẾT LUẬN Với kiến thức tảng học trường nỗ lực mình, em hồn thành đề tài “Xây dựng giải pháp mạng cho công ty Thiên Ngọc ” Em mong nhận thơng cảm góp ý q thầy bạn để chương trình ngày hoàn thiện Hiện việc ứng dụng công nghệ thông tin Việt Nam đáp ứng số vấn đề mua bán, chưa linh hoạt Việc ứng dụng đòi hỏi phải tốn nhiều thời gian tiền bạc Với tốc độ phát triển ngày tăng mạng máy tính việc thiết kế cài đặt cấu hình mạng cho người dùng cần thiết Vì ý tưởng xây dựng hệ thống mạng cho công ty phần giúp cho nhân viên thuận tiện công việc sống 114 TÀI LIỆU THAM KHẢO Tiếng việt [ ] Giáo trình Thiết kế Cài đặt mạng Khoa CNTT, NXB - ĐH Cần Thơ [ ] Hoàng Đức Hải, Nguyễn Hồng Sơn, Giáo trình hệ thống mạng máy tính CCNA Tiếng anh [ ] Parkhurst William R, McGraw-Hill, Cisco Router OSPF: Design & Implementation Guide, 2005