Hệ thống mở rộng & Kết nối WAN (lab 8)

Doanh nghiệp mở rộng hoạt động kinh doanh và mở thêm chi nhánh ở Hà Nội. Từ đó, phát sinh một số nhu cầu:- Nhân viên làm việc ngoài công ty cần kết nối an toàn đến hệ mạng Sài Gòn.- Trao đổi dữ liệu an toàn giữa 02 hệ mạng Sài Gòn & Hà Nội khi doanh nghiệp không có đường thuê bao riêng.
Nội dung trích xuất từ tài liệu:
Hệ thống mở rộng & Kết nối WAN (lab 8)Quản trị mạng Bài 8 : Hệ thống mở rộng & Kết nối WANI- MÔ HÌNHM1: DC Sài Gòn (card CROSS)M2: ISA Sài Gòn (2 card CROSS & LAN)R1: Router ADSL 1 nối với switch.AP: Access point nối port WAN với switchM3: Giả lập laptop của nhân viên / khách hàng (card LAN / wireless card )R2: Router ADSL 2 nối card LAN của M3 / M4M4: ISA Hà Nội (2 card CROSS & LAN)M5: Server Hà Nội (card CROSS)II- GIỚI THIỆUDoanh nghiệp mở rộng hoạt động kinh doanh và mở thêm chi nhánh ở Hà Nội. Từ đó, phát sinhmột số nhu cầu: - Nhân viên làm việc ngoài công ty cần kết nối an toàn đến hệ mạng Sài Gòn.Collection By traibingo 1Quản trị mạng - Trao đổi dữ liệu an toàn giữa 02 hệ mạng Sài Gòn & Hà Nội khi doanh nghiệp không có đường thuê bao riêng. - Khách hàng đến doanh nghiệp có thể dùng laptop kết nối không dây để truy cập internet. - Nhân viên có thể dùng laptop kết nối không dây để truy cập internet và truy cập tài nguyên mạng nội bộ.III- CÁC BƯỚC TRIỂN KHAIBài Lab phát triển từ mô hình của Lab-7 đươc xem như Site Saigon và các máy cho Site Hanoidùng mô hình mạng Workgroup bao gồm : - 01 máy Windows Server 2003 dùng làm ISA-2K6 (M4) - 01 máy Windows Server 2003 dùng làm Server (M5)Để đáp ứng các yêu cầu nêu trên , các giải pháp đuọc đề nghị bao gồm- Thiết lập kết nối VPN Client to Gateway qua ISA server.- Thiết lập kết nối Gateway to Gateway qua ISA server giữa 2 văn phòng Sài Gòn & Hà Nội.- Thiết lập Wireless Access Point và cấu hình ISA server.IV- TRIỂN KHAI CHI TIẾTChuẩn bị:- Thông số IP:Collection By traibingo 2Quản trị mạngThành phần Card IP address S.Mask D. Gateway P. DNSM1 Cross 192.168.2.2 255.255.255.0 192.168.2.1 192.168.2.2 Cross 192.168.2.1 255.255.255.0 Không 192.168.2.2M2 Lan 192.168.1.2 255.255.255.0 192.168.1.1 KhôngR1 Lan 192.168.1.1 255.255.255.0 Không KhôngAP Lan 192.168.1.3 255.255.255.0 192.168.1.1 Không Wireless Obtain automaticallyM3 Lan 192.168.1.200 255.255.255.0 192.168.1.1 203.162.4.191R2 Lan 192.168.1.1 255.255.255.0 Không Không Lan 192.168.1.2 255.255.255.0 192.168.1.1 203.162.4.191M4 Cross 172.16.2.1 255.255.255.0 Không KhôngM5 Lan 172.16.2.2 255.255.255.0 172.16.2.1 203.162.4.191- Dùng M3 kết nối lần lượt R1 & R2 để setup và thử truy cập internet.- Dùng M3 kết nối port LAN của AP và đặt lại tên, địa chỉ IP LAN cho AP.1. Cấu hình VPN client to Gateway:1.1. Thực hiện tại M1: Log on Administrator b1. Chỉnh password policies: tất cả giá trị = 0 và disable. b2. Đổi password domain administrator: 123 b3. Tạo thư mục C:DuLieuSaiGon & share Everyone allow full control b4. Tạo user NV1, password 123. Cấp quyền allow access.Collection By traibingo 3Quản trị mạngCollection By traibingo 4Quản trị mạng1.2. Thực hiện tại M2: Log on Domain Administrator b1. Define Address assigment: 192.168.20.1 – 192.168.20.200Collection By traibingo 5Quản trị mạngCollection By traibingo 6Quản trị mạngCollection By traibingo 7Quản trị mạngCollection By traibingo 8Quản trị mạng b2. Enable VPN Client Access.Collection By traibingo 9Quản trị mạngCollection By traibingo 10Quản trị mạngCollection By traibingo 11Quản trị mạng b3. Tạo access rule: 1. “DNS outbound”: action: Allow – protocol: DNS – from: Internal – to: External –Users: All Users 2. “HTTP outbound”: action: Allow – protocol: HTTP, HTTPS – from: Internal,LocalHost – to: External – Users: All Users 3. “VPN Clients access”: action: Allow – protocol: All outbound traffic – from: VPNClients – to: Internal – Users: All UsersCollection By traibingo 12Quản trị mạng b4. Kết nối R1, cấu hình virtual server 192.168.1.2 – protocol PPTP.Collection By traibingo 13Quản trị mạngCollection By traibingo 14Quản trị mạngCollection By traibingo 15Quản trị mạngCollection By traibingo 16Quản trị mạngCollection By traibingo ...