Đố án Chuyển mạch IP

ꢀꢁ  
BÀI BÁO CÁO THC TP S3  
HTên  
Lp  
: NGUYN ANH QUC  
: 03TH1  
MSSV  
: 0900010020  
TP HChí Minh , tháng …06... nm ...2011....  
NGUYN ANH QUC  
LP 03TH1  
BÀI BÁO CÁO THC TP S3  
INTERNET  
192.168.1.221  
192.168.1.218  
192.168.118.1  
192.168.118.2  
192.168.120.2  
192.168.120.1  
Máy ISA  
Server 18  
192.168.118.3  
192.168.120.3  
Server 18 (hao.com)  
WIN XP PC  
ServerDC(anhquoc.com)  
Client  
Bài báo cáo gm 7 bꢉꢆc:  
Bꢉꢆc 1: ꢊꢋt IP và ꢌꢍi tên máy.................................................................................... 3  
Bꢉꢆc 2: Cài DNS và IIS Máy Server DC ............................................................... 5  
Bꢉꢆc 3 : Nâng cp domain và To OU,GROUP ,USER........................................... 6  
Bꢉꢆc 4 : Cu hình DNS phân gii DNS ................................................................... 14  
Bꢉꢆc 5 : Máy ISA join Domain cài ꢌꢋt ISA............................................................. 17  
Bꢉꢆc 6 : To Rule DNS Query và Rule PING......................................................... 29  
Rule : ping ..............................................................................................................34  
Bꢉꢆc 7 : Rule Truy cp intrenet............................................................................... 40  
Rule : Truy cp net hng ch................................................................................ 40  
Rule : Truy cp net không hng ch.................................................................... 46  
Bꢉꢆc 8 : Rule pulish web ........................................................................................... 50  
Rule 8.1 : Publish DNS External............................................................................ 59  
Rule 8.2 : Publish Web ra ngoài............................................................................. 61  
Bꢉꢆc 9 :Rule pulish mail............................................................................................ 69  
To Rule publish mail ra ngoài ............................................................................. 82  
Bꢉꢆc 10 : Cài và cu hình FTP ................................................................................. 84  
Bꢉꢆc 11 : cu hình VPN Client to Gateway trên máy ISA...................................... 90  
Bꢉꢆc 12: VPN site to site ........................................................................................... 100  
Cu hình TCP/IP cho 2 máy sever nhtrong bng sau:  
Máy Server DC  
IP Address: 192.168.120.1 IP Address:  
Subnet Mask: 255.255.255.0 Subnet Mask: 255.255.255.0  
Gateway: 192.168.120.2 Gateway: Trng  
Preferred DNS: 192.168.120.1 Preferred DNS: 192.168.120.1  
Máy ISA  
Máy XP  
192.168.120.2  
IP Address: 192.168.120.3  
SubnetMask: 255.255.255.0  
Vmnet 2  
Bridged  
Gateway:  
Trng  
Preferred DNS:192.168.120.1  
IP Address:  
Subnet Mask:  
Gateway:  
192.168. 1.221  
255.255.255.0  
192.168. 1 . 1  
Preferred DNS: 192.168. 1 . 1  
- 2 -  
NGUYN ANH QUC  
LP 03TH1  
Các bꢉꢆc thc hin  
Bꢉꢆc 1: ꢌꢋt IP và ꢌꢍi tên máy  
Trên máy ServerDC  
*ꢁꢂt IP : lick phi chut vào My Network Places chn propertieslick phi vào card  
mng chn propertieschn internet protocol (TCP/IP) và chn properties ꢆ ꢈꢂt IP  
nhhình okok  
* ꢁꢊi tên máy: lick phi chut vào My computer chn propertieschn thꢋ  
computer name chn nút changeꢆꢈꢂt tên máy nhhình Bm nút More… gõ  
vào “anhquoc.com” ây là tên domain .làm nhhình  
Chn Ok ApplyOk chn yes ꢈꢍ restart li máy.  
Tꢉꢎng tMáy ISA  
ꢁꢂt IP :  
- 3 -  
NGUYN ANH QUC  
LP 03TH1  
Tꢉꢎng tMáy XP ( chcn ꢈꢂt Ip nhsꢎ ꢈꢒ)  
Bꢉꢆc 2: Cài DNS và IIS Máy Server DC  
Lick chut trái vào Startchn settings chn control paneldouble lick vào add  
remove programschn add/Remove Windows componentschn Application  
Servernhn nút detail check vào 3 ô nhhình chn ok  
- 4 -  
NGUYN ANH QUC  
LP 03TH1  
chn Tip networking sevicesnhn nút detail check Domain name  
system(DNS) chn okchn next ꢈꢔi khong 30 giây  
Cui Cùng Chn Finish  
Bꢉꢆc 3 : Nâng cp Domain và To OU,GROUP ,USER  
A Nâng Cp Domain  
Vào vào start run ánh “dcpromo” chn ok  
- 5 -  
NGUYN ANH QUC  
LP 03TH1  
Trong hp thai Welcome… Next  
Trong hp thai Operator system compatibility chn next  
Trong hp thai Domain Controller Type chn Domain controller for a new  
domainchn next  
Trong hp thai Create New Domainchn Domain in a new forest chn Next  
- 6 -  
NGUYN ANH QUC  
LP 03TH1  
Trong hp thai New Name Controller ꢈꢂt tên full DNS name for new domain  
“anhquoc.com” chn next  
Trong hp thai NetBIOS Domain Name Chn next  
Trong hp thai Database and Lof Folders chn Next  
Trong hp thai Shared System Volunme chn Next  
Trong hp thai DNS Registration Diagnostics chn install and configure……chn  
Next  
- 7 -  
NGUYN ANH QUC  
LP 03TH1  
Trong hp Permissions chn permissions compatible only with …..(nhꢉ  
hình)chn Next  
Trong hp thai Directory Services Restore Mode Administrator Password chn  
next  
Trong hp thai Summary chn Next  
Quá trình nâng cp doamin khong vài phút…  
Hin hp thoi Completing the …….chn Finish  
- 8 -  
NGUYN ANH QUC  
LP 03TH1  
Restart li máy  
ꢁꢖng nhp vi quyn administrator ,password Trng (nhhình )  
Nâng cp doamin hoàn tt  
B To OU , GROUP , USER  
- To OU Lick chut trái vào start C programschn Administrative toolschn  
Active directory users and computers.Lick phi chut vào anhquoc.comchn new  
chn Ourganiz…  
- 9 -  
NGUYN ANH QUC  
Nhp Cmet 1 chn ok  
LP 03TH1  
- To GROUP  
Lick phi vào vào Cmet 1 chn newchn Group  
Nhp vào kinhdoanh chn nhhình chn ok  
Tꢉꢎng tto nhóm ketoan (có kt qu)  
- To USER  
- 10 -  
NGUYN ANH QUC  
LP 03TH1  
Lick phi vào vào Cmet 1 chn newchn User  
Nhp vào giamdoc nhhình chn next  
Nhp password (123) chn nhhình chn finish  
- 11 -  
NGUYN ANH QUC  
LP 03TH1  
Tꢉꢎng tthêm user kt1, kt2 ,kd1,kd2 (có kqu)  
C Add User vào Group và cho User có quyn log on  
Lick phi chut vào kinhdoanhchn propertise chn thMembers và add user  
kd1,kd2 vào  
Tꢉꢎng tlàm cho ketoan  
- 12 -  
NGUYN ANH QUC  
LP 03TH1  
Lick chut trái vào Start chn progamschn Administrative Toolschn Domain  
controller Security Polycy  
Lick vào User Rights Assignment lick phi vào Alloww log on locally chn  
properties hin ra hp thoi Add các user va to trên vào chn ok  
Ktip vào Start chn Run nhp lnh nhhình chvài giây .vy là user có quyn  
logon  
- 13 -  
NGUYN ANH QUC  
LP 03TH1  
Bꢉꢆc 4 : Cu hình DNS phân gii DNS  
Lick chut trái vào Start chn progamschn Administrative Toolschn DNS  
và trong DNS ã có sn mt Zone tên anhquoc.com  
Lick phi chut vào anhquoc.comchn New Alias (CNAME)…  
Hp thoi new resource Record nhp www chn Host (A) ꢈꢞa ch192.168.120.1  
Tꢉꢎng tto“mail”,“WPAD”nhngWPAD chti Host(A)ꢈꢞa ch192.168.120.2  
có kt quꢃ  
Cu Hình Zone Ngꢉꢔc  
- 14 -  
NGUYN ANH QUC  
LP 03TH1  
Lick phi chut vào Reverse Lookup Zones chn new Zone…  
Chn 2 ln next  
Trong Hp thoi Reverse Lookup Zone Name nhp network IP (nhhình )chn  
next  
Trong Hp Thoi Dunamic Update làm nhhình chn next chn Finish  
Lick phi vào 192.168.120.x.subnet mi va to chn new pointer ( PTR) chti ꢈꢞa  
ch192.168.120.1chn ok  
- 15 -  
NGUYN ANH QUC  
LP 03TH1  
Phân Gii DNS vào Start chn Run ánh lnh “CMD”  
Xut hin hp thoi ánh lnh “nslookup”tip lnh “www” “mail” “192.168.120.1”  
Có kt quꢃ  
- 16 -  
NGUYN ANH QUC  
Bꢉꢆc 5 : Máy ISA join Domain cài ꢌꢋt ISA  
Join domain  
LP 03TH1  
Lick phi chut lên My ComputerProperties…Chn thComputer Namechn  
nút Change  
Nhhình chn ok và Retart lai máy tính  
ꢁꢖng nhp vi quyn Administrator , các thông schn nhhp thai bên dꢉꢘi chn  
ok  
Tꢉꢎng tWin XP cng Join Domain  
Cài ISA Standard 2006  
Chy file setup ꢈꢍ cài ISA Server Trong màn hình Microsoft Windows Server  
System Chn Install ISA Server 2006.  
- 17 -  
NGUYN ANH QUC  
LP 03TH1  
Trong màn hình Welcome to the Installation Wizard for Microsoft ISA Server 2006  
next  
Trong màn hình License Agreement Chn I accept the terms in the license  
agreement Next  
- 18 -  
NGUYN ANH QUC  
LP 03TH1  
Trong màn hình Customer Information ginguyên mc ꢈꢞnh next  
Trong màn hình Setup Type chn Typical Next  
Trong màn hình Internal Network Add  
- 19 -  
NGUYN ANH QUC  
LP 03TH1  
Trong hp thai Addresses Add Adapter…  
Trong hp thai Select Network Adapter Chn card LAN  
Trong hp thai Addresses Chn dãy IP Edit..  
Trong hp thai IP Address Range Properties ꢈꢂt IP ging bên dꢉꢘi chn Ok  
- 20 -  
NGUYN ANH QUC  
LP 03TH1  
Quay vhp thai Internal Network Next  
Trong màn hình Firewall Client Connections Check vào ô Allo non-encrypted  
Firewall client connections Next  
- 21 -  
NGUYN ANH QUC  
LP 03TH1  
Trong màn hình Servicess Warning Chn Next  
Trong màn hình Ready to Install the program Install  
Trong màn hình Installing Microsoft ISA Server 2006 chISA Server Install  
- 22 -  
NGUYN ANH QUC  
LP 03TH1  
Trong màn hình Installion Wizard Completed Finish  
Giao din ca ISA khi cài xong ISA Server.  
Nhvy ã cài xong ISA Server trên máy ISA  
Tip theo cài ISA Client lên máy serverDC: Chy file ISACLIENT.EXE  
- 23 -  
NGUYN ANH QUC  
LP 03TH1  
Trong màn hình Welcome to the Install Wizard for Microsoft Firewall Client Next  
Trong màn hình License Agreement chn I accept the terms in the license  
agreement Next  
Trong màn hình Destiantion Folder Chn Next  
Trong màn hình ISA Server Computer Selection chn Connect to this ISA Server  
computer gõ IP LAN ca máy ISA Server. ꢛ ꢈây là 192.168.120.2 Chn Next  
- 24 -  
NGUYN ANH QUC  
LP 03TH1  
Trong màn hình Ready to Install the program Install  
Trong màn hình Installing Microsoft Firewall Client ChISA Client cài ꢈꢂt.  
Trong màn hình Install Wizard Completed Finish  
- 25 -  
NGUYN ANH QUC  
LP 03TH1  
Sau khi cài xong ISA Client thì xut hin biu tꢉꢔng ca ISA Client tray góc phi  
dꢉꢘo ca màn hình nhhình bân dꢉꢘi.  
Nhvy ã cài xong ISA Client lên server DC  
Tip theo cu hình cho ISA Client kt ni vi ISA Server  
Qua máy ISA, MISA Server  
Bm phi chut lên Internal Properties…  
Trong hp thoi Internal Properties Chn thAuto Discovery Check vào ô  
Publish automatic discovery information for this network Apply Ok  
Chn Apply  
- 26 -  
NGUYN ANH QUC  
LP 03TH1  
Chn Ok  
Qua máy DC bꢉꢘc s4 ã to 1 alias tên WPAD trvmáy ISA trong DNS  
Restart li DNS Server  
Vào cmd: start run: cmd  
- 27 -  
NGUYN ANH QUC  
LP 03TH1  
Gõ lnh ipconfig /flushdns  
Double click lên biu tꢉꢔng ISA Client góc phi dꢉꢘi ca màn hình Chn thꢋ  
Settings Chn ô Automacally detected ISA Server Bm nút Detect Now  
Apply Ok  
Nhvy ã cu hình cho ISA Client kt ni thành công ISA Server  
- 28 -  
NGUYN ANH QUC  
Bꢉꢆc 6 : To Rule DNS Query và RULE PING  
Rule : DNS Query  
LP 03TH1  
Cho phép tt ccác user có thtruy vn DNS ꢈꢍ phân gii các domain public bên  
ngòai.  
Lick phi vào firewall Polycychn new chn Access Rule…  
Trong hp thoi wellcome to the new…..làm nhhình chn next  
Trong màn hình Rule Action chn Allow Next  
Trong màn hình Protocol mc This rule applies to: chn Protocol Add  
- 29 -  
NGUYN ANH QUC  
LP 03TH1  
Trong màn hình Protocols chn lai Protocol mun Add ꢛ ꢈây chn Protocol DNS  
Add Close  
Quay li màn hình Protocol Next  
Trong màn hình Access Rule Sources Add  
- 30 -  

Tải về để xem bản đầy đủ

pdf 111 trang yennguyen 12/01/2025 120
Bạn đang xem 30 trang mẫu của tài liệu "Đố án Chuyển mạch IP", để tải tài liệu gốc về máy hãy click vào nút Download ở trên.

File đính kèm:

  • pdfdo_an_chuyen_mach_ip.pdf