Phần III: Triển khai hệ thống mạng (GVHD : Đinh Xuân Lâm)

Chức năng của các thiết bị : • SERVER 1 : Làm DC , DHCP , File Server và Mail server nội bộ • SERVER 2 : Làm Web Server • SERVER 3 : Làm Fire Wall bảo vệ vùng mạng INTERNAL • SWITCH 1 , 2 : Làm nhiệm vụ kết nối . • Các PC : Nhansu1 , Kinhdoanh 1,2 , Ketoan1,2,3,4 Là các Client của công ty.
Nội dung trích xuất từ tài liệu:
Phần III: Triển khai hệ thống mạng (GVHD : Đinh Xuân Lâm)PHẦN III : TRIỂN KHAI HỆ THỐNG MẠNG PHẦN III : TRIỂN KHAI HỆ THỐNG MẠNG GVHD : Đinh Xuân Lâm SVTH :Phạm Thanh Doản TRANG 13 Võ Thị CẩmPHẦN III : TRIỂN KHAI HỆ THỐNG MẠNG1.SƠ ĐỒ TRIỄN KHAI THỰC TẾ Hình 6 Chức năng của các thiết bị :• SERVER 1 : Làm DC , DHCP , File Server và Mail server nội bộ• SERVER 2 : Làm Web Server• SERVER 3 : Làm Fire Wall bảo vệ vùng mạng INTERNAL• SWITCH 1 , 2 : Làm nhiệm vụ kết nối .• Các PC : Nhansu1 , Kinhdoanh 1,2 , Ketoan1,2,3,4 Là các Client của công ty.• Router ADSL VSIC : Kết nối INTERNET và NAT Web Server , Mail Server raINTERNET . Ngoài ra còn là FireWall ngoài bảo vệ hệ thống mạng và vùng DMZ. Với cách triển khai như trên mô hình , công ty sẽ có một hệ thốngmạng với các chức năng như sau :• Có Mail server phục vụ cho việc giao tiếp mail nội bộ , trong công ty ra internet vàtừ ngoài vào công ty.có độ tin cậy cao.• Có Web Server phục vụ nhu cầu quản cáo Sản Phẩm , Mua Bán và Thương Hiệu.Với khả năng bảo mật và hạn chế Hacker cao .• Có một hệ thống dữ liệu dùng chung có tính bảo mật cao,phân quyền truy cập vàđáng tin cậy. GVHD : Đinh Xuân Lâm SVTH :Phạm Thanh Doản TRANG 14 Võ Thị CẩmPHẦN III : TRIỂN KHAI HỆ THỐNG MẠNG• Có sự phân chia quyền hạn giữa các nhân viên , đáp ứng nhu cầu làm việc giữa cácnhân viên trong công ty .• Có một hệ thống mạng hỗ trợ cho các nhân viên làm việc từ xa thông qua mạnginternet . BƯỚC CẤU HÌNH : (Thao khảo chi tiết trong phần phụ lục) IP : 192.168.1.1 Sub : 255.255.255.0 DG : 192.168.1.254 SERVER 1 (DC,MAIL,FILE SERVER) DNS : 192.168.1.1- Cài Windows Server 2003 sau đó nâng lên DC với Domain là DABIEN.ORG và cài tựđộng dịch vụ DNS .- Cài dịch vụ DHCP cấp ip tự động cho các máy Client- Tạo 3 group: Ketoan Kinhdoanh nhansu-Tạo 3 OU KETOAN , KINHDOANH Và NHANSU Ketoan Kinhdoanh Nhansu- Move 3 group Ketoan , Kinhdoanh , Nhansu vào 3 OU tương ứng.- Tạo tài khoản cho các nhân viên KETOANuser: ketoan1 , password: kt1user: ketoan2 , password: kt2user: ketoan3 , password: kt3user: ketoan4 , password: kt4 KINHDOANHuser: kinhdoanh1 , password: kd1user: kinhdoanh2 , password: kd2 NHANSUuser: nhansu1 , password:ns1- Add các tài khoản vừa tạo vào 3 group tương ứng .- Cài các nhóm phần mềm để chia sẽ cho các Client trông ty tương ứng Các Client kế toán dùng phần mềm kế toán Các Client kinh doanh thì được dùng phần mềm kinh doanh Các Client nhân sự thì được dùng các phần mềm nhân sự- Phân quyền nhóm user ở bộ phận kế toán cho sử dụng phần mềm kế toán . GVHD : Đinh Xuân Lâm SVTH :Phạm Thanh Doản TRANG 15 Võ Thị CẩmPHẦN III : TRIỂN KHAI HỆ THỐNG MẠNG- Phân quyền nhóm user ở bộ phận kinh doanh cho sử dụng phần mềm kinh doanh , khôngđược sử dụng chương trình của user của user nhóm kế toán- Phân quyền nhóm user ở bộ phận nhân sự sử dụng các ứng dụng hổ trợ cho nhân sự ,không được sử dụng chương trình của user kế toán.- Các user được phân quyền phù hợp với công việc của mình .Tạo Folder chứa dữ liệu của3 group KETOAN, KINHDOANH , NHANSU và Phân Quyền hợp lý cho 3 group đó . Cấuhình Backup theo lịch cho dữ liệu 3 group KETOAN , KINHDOANH, NHANSU nhầmđảm bảo an toàn và khắc phục dữ liệu nhanh chóng .- Tạo Script map ổ đĩa tương ứng cho từng nhóm user .- Cài mail server MDEAMON 9.5 và tạo các tài khoản mail tương ứng với các user KETOANuser: ketoan1 , Mail address : ketoan1@dabien.orguser: ketoan2 , Mail address : ketoan2@dabien.orguser: ketoan3 , Mail address : ketoan3@dabien.orguser: ketoan4 , Mail address : ketoan4@dabien.org KINHDOANHuser: kinhdoanh1 , Mail address : kinhdoanh1@dabien.orguser: kinhdoanh2 , Mail address : kinhdoanh2@dabien.org NHANSUuser: nhansu1 , Mail address : nhansu1@dabien.org-Cấu hình cây DNS Tạo Reverse Lookup Zone Tạo host MAIL.DABIEN.ORG Tạo Record MX Kiểm tra hoạt động của DNS Server IP : 20.0.0.1 Sub : 255.0.0.0 SERVER 2 DG : 20.0.0.254 (WEB SERVER) DNS : 20.0.0.1- Cài Windows Server 2003 và cài dịch vụ Web Server- Cấu hình cho trang Web của công ty .- Do công ty xài dịch vụ ADSL không có IP Public . Nếu muốn public trang web công ty raInternet chúng ta có thể sử dụng dịch vụ Dynamic DNS (www.dyndns.com.No-ip.com,…). IP : 192 ...