Đồ Án Xây dựng hệ thống quản trị mạng cho doanh nghiệp vừa và nhỏ trên Windows Server

MỞ ĐẦU
Ngày nay mạng Internet ngày càng được mở rộng và áp dụng rộng rãi vào trong nhiều lĩnh vực, đem lại nhiều hiệu quả to lớn cho người sử dụng. Trong đó vấn đề trao đổi thông tin liên lạc cực kì quan trọng, đặc biệt là trong các tổ chức, công ty, doanh nghiệp với nhiều bộ phận làm việc khác nhau và có trụ sở hoặc chi nhánh đặt trên các vùng địa lí khác nhau.
Có rất nhiều giải pháp được đặt ra nhưng giải pháp nào là tối ưu nhất, vừa có độ an toàn và tính bảo mật thông tin cao, vừa có thể xử lý và lưu trữ tập trung trong khi hệ thống có rất nhiều người sử dụng và chia sẻ tài nguyên ở các mức độ khác nhau. Mô hình Domain (client-server) là sự lựa chọn tốt nhất vì nó có độ an toàn và bảo mật thông tin cao nhất, xử lý và lưu trữ tập trung, chi phí cài đặt vừa phải. Hiện nay, hầu hết các tổ chức, công ty, doanh nghiệp đều sử dụng mô hình mạng này. Trong mô này, có một hoặc một vài máy server làm máy chủ (Domain Controler) và nhiều máytrạm (client) kết nối vào máy chủ, nhận quyền truy cập mạng và tài nguyên mạng từ máy chủ. Tất cả thông tin về người dùng đều được quản lý bằng dịch vụ ActiveDirectory và được lưu trữ trên Domain Controller.
Trước nhu cầu thực tế trên trong đợt làm đồ án tốt nghiệp vừa qua em có tìm hiểu, nghiên cứu và chọn làm đề tài: “Xây dựng hệ thống quản trị mạng cho doanh nghiệp vừa và nhỏ trên Windows Server ”


MỤC LỤC


MỞ ĐẦU 1
CHƯƠNG 1: GIỚI THIỆU 2
1. Mục tiêu và nhiệm vụ của đề tài 2
1.1. Mục tiêu của đề tài 2
1.2. Nhiệm vụ đề tài 2
1.3. Khách thể nghiên cứu 2
1.4. Đối tượng nghiên cứu 3
1.5. Phương pháp nghiên cứu 3
1.5.1. Phương pháp thu thập tài liệu 3
1.5.2. Phương pháp phân tích và tổng hợp tài liệu 3
1.5.3. Phương pháp chuyên gia 4
1.5.4. Phương pháp mô hình hóa 4
2. Giới thiệu về Window Server 2008R2 4
3. Giới thiệu về an ninh mạng và vấn đề tấn công DDoS 7
3.1. Khái niệm 7
3.2 An ninh hoạt động như thế nào 7
3.3. Tấn công DDoS 8
3.3.1. Khái niệm về DDos 8
3.3.2. Các giai đoạn của cuộc tấn công DDoS 10
3.3.3. Kết luận 11
CHƯƠNG 2: XÂY DỰNG CÁC DỊCH VỤ CƠ BẢN 12
1. Cấu hình cần thiết để cài đặt Windows Server 2008R2 12
2. Nâng cấp lên Domain Controller (DC) 12
3. Xây dựng DNS 14
4. Xây dựng DHCP, DHCP relay 15
2.5. Xây dựng Printer Server 16
2.6. Xây dựng RAID 17
2.6.1 Giơi thiệu qua về các RAID. 17
2.6.2. Cấu hình RAID 19
2.7. Xây dựng File Server 21
2.8. Xây dựng Web Server 31
2.9 Cấu Hình VPN- Client 35
CHƯƠNG 3: GIẢI PHÁP PHÒNG CHỐNG TẤN CÔNG CHO MẠNG LAN CỦA DOANH NGHIỆP VỪA VÀ NHỎ 45
1. Cài đặt và cấu hình tường lửa 45
1.1. Tổng quan về TMG 45
1.2. Cài đặt TMG 47
1.3. Cấu hình TMG – TMG client 48
1.3.1. Cấu hình TMG 48
1.3.2. Cấu hình TMG-client 57
1.3.3. Tạo danh sách trang web hạn chế, các user được quyền truy cập 59
1.3.4. Làm luật để cho client ra internet và áp dụng luật 61
2. Phát hiện xâm phạm và phòng chống tấn công mạng trong Forefront 66
2.1. Behavioral Intrusion Detection 66
2.1.1. IP Options Filtering 67
2.1.2. Giảm thiểu Flood 69
2.1.3. Giảm thiểu cạn kiệt tài nguyên 69
2.1.4. Hạn ngạch SIP 71
2.2. Network Inspection System (NIS) 72
3.3. Các giải pháp phòng chống tấn công DDoS 81
3.3.1. Biện pháp trước mắt 81
3.3.2. Giải pháp lâu dài 83
KẾT LUẬN 87
1. Chức năng của hệ thống mạng dự kiến 87
2. Những chức năng đã xây dựng được 87
3. Hướng phát triển của hệ thống 88
TÀI LIỆU THAM KHẢO 89