51 trang 130 lượt tải

Bài giảng tóm tắt môn Quản trị mạng | Đại học Yersin Đà Lạt

260

Bài giảng tóm tắt môn Quản trị mạng | Đại học Yersin Đà Lạt. Tài liệu được biên soạn dưới dạng file PDF gồm 51 trang, giúp bạn tham khảo, ôn tập và đạt kết quả cao trong kì thi sắp tới. Mời bạn đọc đón xem!

Môn: Quản trị mạng (ĐL) 2 tài liệu

Trường: Đại học Yersin Đà Lạt 47 tài liệu

Tác giả:

48 Nguyễn Thị Anh Thơ

1 năm trước

Danh sách Quiz

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 1/51

TRƯỜNG ĐẠI H C YERSIN À L T Ọ Đ Ạ

KHOA CÔNG NGH THÔNG TIN Ệ

*****

BÀI GI NG TÓM T T Ả Ắ

(Biên so n: ThS. Lê inh Phú C ng) ạ Đ ườ

QUẢN TR MỊ ẠNG

Lưu hành n i b ộ ộ

Tháng 2/2014

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 2/51

GIỚI THI U T NG QUAN Ệ Ổ

BÀI GI NG QU N TR M NG Ả Ả Ị Ạ

MỤC ÍCH Đ

Nội dung ch y u sau: ủ ế

- Khái niệ ậ ề ả ạ ả ệm và thu t ngữ v qu n trị m ng, tổng quan về qu n trị h thống OSI, các

chức năng h tr l p ỗ ợ ớ ứng d ng, cụ ấu trúc thông tin quản tr trong hị ệ th ng OSI. ố

- Nội dung còn lại tìm hiểu t ng quan vổ ề giao th c TCP/IP, quứ ản tr mị ạng Internet,

SNMP, ki m soát t xa, các ch c n ng qu n tr m ng. Các khái ni m v b o m t, ể ừ ứ ă ả ị ạ ệ ề ả ậ

các v n c n ph i xem xét m b o m t h th ng m ng an toàn trong quá trình ấ đề ầ ả để đả ả ộ ệ ố ạ

thiết kế, cài đặt, cấu hình, triển khai và vận hành m t hộ ệ th ng mố ạng ngu n m ồ ở

Linux.

NỘI DUNG

PHẦN I – LÝ THUY T Ế

CHƯƠNG 1: T NG QUAN QUỔ ẢN TR MỊ ẠNG

Giới thiệu về quản tr m ng. Mô hình OSI và các giao th c mị ạ ứ ạng ch y u. Mô hình quủ ế ản tr ị

hệ thống

CHƯƠNG 2: QUẢN TR CỊ ẤU HÌNH MẠNG

Thiết lập và quản lý cấu hình mạng. L p cậ ấu hình các Server. Quản lý các hoạt động truy

cập tài nguyên. T i ố ưu hiệu suất sử d ng c a hụ ủ ệ th ng. Quố ản lý và sao lưu ph c h i dụ ồ ữ liệu.

CHƯƠNG 3: QUẢN TR H TH NG WINDOWS Ị Ệ Ố

Các c tr ng c a h th ng Windows. Khái ni m domain, group và Active Direct. Qu n tr đặ ư ủ ệ ố ệ ả ị

người dùng, d ch v . ị ụ

CHƯƠNG 4: QUẢN TR H TH NG LINUX Ị Ệ Ố

Quản tr ngị ười dùng, d ch v và tài nguyên. Gi i thiị ụ ớ ệu m t s công c qu n tr mộ ố ụ ả ị ạng.

CHƯƠNG 5: AN TOÀN VÀ THÔNG TIN TRÊN MẠNG

Bảo mật và mã hóa thông tin. B c tứ ường lửa. Thiết lập chính sách an ninh cho mạng.

PHẦN II – CÂU H I VÀ TH C HÀNH Ỏ Ự

KIẾN TH C TIÊN QUY T Ứ Ế

- M NG VÀ TRUY N S LI U Ạ Ề Ố Ệ

- THI T K VÀ B O M T M NG MÁY TÍNH Ế Ế Ả Ậ Ạ

TÀI LI U THAM KH O Ệ Ả

- Bài gi ng Qu n tr m ng, ThS. Lê inh Phú C ng, i h c Yersin à L t, 2014. ả ả ị ạ Đ ườ Đạ ọ Đ ạ

- Bài gi ng Thi t k và b o m t m ng máy tính, ThS. Lê inh Phú C ng, i h c Yersin ả ế ế ả ậ ạ Đ ườ Đạ ọ

Đ ạà L t, 2013

- Networking for Dummeies: 10

Edition, Doug Lowe, Wiley, 2013.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 3/51

PHẦN I – LÝ THUY T Ế

CHƯƠNG 1:

TỔNG QUAN QU N TR M NG Ả Ị Ạ

Chương này đề c p các v n ậ ấ đề sau:

 Các khái niệm

 Mô hình OSI và các giao th c m ng ch y u. ứ ạ ủ ế

 Mô hình qu n tr h thả ị ệ ống

1. Yêu c u v các khái ni m ầ ề ệ

- Khái ni m v m ng máy tính: M t t p h p c a các máy tính c l p c k t n i ệ ề ạ ộ ậ ợ ủ độ ậ đượ ế ố

bằng m t c u trúc nào ó. ộ ấ đ

- Hai máy tính c g i là k t n i n u chúng có th trao i thông tin. K t n i có đượ ọ ế ố ế ể đổ ế ố

thể là dây đồng, cáp quang, sóng ngắn, sóng h ng ngoồ ại, v v …

- Qu n tr m ng là cài t, c u hình, m r ng, b o v , nâng c p, u ch nh, s a ả ị ạ đặ ấ ở ộ ả ệ ấ điề ỉ ữ

chữa mạng, v v …

2. Mô hình OSI và các giao th c m ng ứ ạ

Hình 1-2-1 Mô hình OSI

- V t lý: Truyậ ền d n nh phân qua dây, u n i, n áp. ẫ ị đầ ố điệ

- Liên k t d li u: u khi n liên k t, truy xu t ng truy n ( óng ‘ , ghi a ch ế ữ ệ Điề ể ế ấ đườ ề đ Frame’ đị ỉ

vật lý, n lu ng, ki m soát và thông báo l i). điều khiể ồ ể ỗ

- M ng: Xác a ch m ng và ch n ng i t t nh t qua các thu t toán ng i. ạ định đị ỉ ạ ọ đườ đ ố ấ ậ đườ đ

Interface : giao diện

AP( application

Programming) Phần

mền lập trình máy tính

APDU là một

đơn vị dữ liệu

giao thức ứng

dụng.

Nó được sử

dụng để giao

tiếp giữa thẻ

thông minh

(smart card)

và ứng dụng

máy chủ.

Các thông điệp

APDU theo

chuẩn ISO

7816-4 bao

gồm hai cấu

trúc chính:

APDU lệnh:

Được gửi từ

ứng dụng máy

chủ đến thẻ

thông minh.

Bao gồm các

trường như

CLA (Class),

INS

(Instruction),

P1, P2 và có

thể chứa dữ

liệu (Le).

APDU phản

hồi: Được gửi

từ thẻ thông

minh về ứng

dụng máy chủ.

Bao gồm trạng

thái (Status

Word) để biểu

thị kết quả xử

lý của lệnh.

Ví dụ: Từ

trạng thái

“0x9000” có

nghĩa là một

lệnh đã được

thực hiện

thành công và

trọn vẹn.

Protocol Data Unit

PPDU là một đơn vị dữ liệu giao thức được sử dụng để trao

đổi thông tin giữa các lớp trong mô hình OSI.

Host: bất cứ máy tính nào kết nối tới mạng máy tính và có địa chỉ xác định thì máy tính đó được gọi là

host

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 4/51

- V n chuy n: K t n i thi t b u cu i (end-to-end), v n chuy n gi a các host, phát hi n ậ ể ế ố ế ị đầ ố ậ ể ữ ệ

lỗi và ph c h i thông tin. ụ ồ

- Phiên: Truy n thông liên host (thi t l p, qu n lý và k t thúc các phiên gi a các ng d ng). ề ế ậ ả ế ữ ứ ụ

- Trình di n: Trình bày d li u ( nh d ng d li u, c u trúc d li u, mã hóa và nén d li u). ễ ữ ệ đị ạ ữ ệ ấ ữ ệ ữ ệ

- ng d ng: Xác nh giao di n gi a ng i s d ng và môi tr ng OSI, cung c p các d ch Ứ ụ đị ệ ữ ườ ử ụ ườ ấ ị

vụ m ng cho các ng d ng nh e-mail và truy n d li u (file). ạ ứ ụ ư ề ữ ệ

* Chú ý:

• Lớp ứng d ng xu ng l p vụ ố ớ ận chuy n (nhể ững l p này ch hoớ ỉ ạt động trong máy

tính ngu n và máy tính ích). ồ đ

• Lớp mạng xu ng l p v t lý (nhố ớ ậ ững l p này qu n lý thông tin di chuy n trong ớ ả ể

mạng LAN ho c WAN gi a máy tính ngu n và máy tính ích). ặ ữ ồ đ

Hình 1-2-2 Giao th c m ng ứ ạ

nói cách khác là MÁY TÍNH ĐẦU VÀ MÁY TÍNH CUỐI

SESSION : PHIÊN

PHƯƠNG TIỆN

TRUYỀN

GIAO THỨC VẬT LÝ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 5/51

3. Mô hình qu n tr h th ng ả ị ệ ố

Hình 1-3-1 Mô hình mô ph ng qu n tr h th ng m ng ỏ ả ị ệ ố ạ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 6/51

CHƯƠNG 2:

QU NGẢN TR CỊ ẤU HÌNH MẠ

Chương này đề c p các v n ậ ấ đề sau:

 Thi ngết lập và quản lý cấu hình mạ

 Lập cấu hình các Server

 Quản lý các hoạt động truy cập tài nguyên

 Tối u hi u su t s d ng c a h thư ệ ấ ử ụ ủ ệ ống

 Quản lý và sao lưu ph c h i dụ ồ ữ liệu

1. Thi t l p và qu n lý c u hình m ng ế ậ ả ấ ạ

Bạn có thể tạo m t mộ ạng máy tính đơn giản bằng cách gắn v i nhau tớ ất cả các máy

tính trong v n phòng c a b n v i các lo i cáp và s d ng giao di n m ng c a máy tính ă ủ ạ ớ ạ ử ụ ệ ạ ủ

(một m ch ạ điện t n m bên trong máy tính c a b n và có m t jack c m ử ằ ủ ạ ộ ắ đặc biệt bên m t ặ

sau máy tính). Sau ó b n ch nh m t vài thi t l p thông s n gi n v m ng trong h u đ ạ ỉ ộ ế ậ ố đơ ả ề ạ ệ điề

hành c a máy tính và r i b n có m t môi tr ng m ng làm vi c. ủ ồ ạ ộ ườ ạ ệ

N u b n không mu n r c r i v i các lo i cáp, b n có th t o m t m ng thay th ế ạ ố ắ ố ớ ạ ạ ể ạ ộ ạ ế

bằng không dây. Trong m t m ng không dây, các máy tính s d ng b u h p m ng ộ ạ ử ụ ộ điề ợ ạ

không dây giao ti p thông qua tín hi u radio. T t c các máy tính xách tay hi n i có c ế ệ ấ ả ệ đạ đượ

xây d ng trong các adapter m ng không dây. t o ra m t m ng không dây v i máy tính ự ạ Để ạ ộ ạ ớ

để ạ ẽ ầ ả ế ạ ệ ắ bàn, tuy nhiên, b n s c n ph i mua một thi t bị m ng không dây riêng bi t c m vào một

cổng usb c a máy tính. ủ

Hình 2-1-1 cho th y m t m ng n hình v i b n máy tính. B n có th th y r ng t t ấ ộ ạ điể ớ ố ạ ể ấ ằ ấ

cả b n máy tính ố được k t n i bế ố ằng m t cáp mộ ạng đến m t thiộ ết b mị ạng trung tâm: switch.

Bạn c ng có th th y rũ ể ấ ằng máy tính c a Ward có m t máy in Laser gủ ộ ắn li n v i nó. B i vì ề ớ ở

liên k t m ng nên các máy tính c a June, Wally và Beaver c ng có th s d ng máy in ế ạ ủ ũ ể ử ụ

Laser này.

Hình 2-1-1 Mô hình m ng n hình ạ điể

GẮN HAY LIÊN KẾT NÓ VỚI

NHAU ĐẺ LÀM GÌ?

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 7/51

2. L p c u hình các Server ậ ấ

2.1 T ng quan ổ

Một trong nh ng l a ch n c b n mà b n ph i th c hi n tr c khi ti n hành xây ữ ự ọ ơ ả ạ ả ự ệ ướ ế

dựng m t h th ng m ng là ta ph i quy t nh s d ng h u hành m ng (ộ ệ ố ạ ả ế đị ử ụ ệ điề ạ NOS- Network

Operator System) nào phù h p. Ph n này b t u v i m t mô t c a m t s tính n ng quan ợ ầ ắ đầ ớ ộ ả ủ ộ ố ă

trọng được tìm th y trong tấ ất cả các hoạt động m ng. Tiạ ếp theo, nó cung c p m t t ng quan ấ ộ ổ

về nh ng u m và nh c m c a các h u hành m ng ph bi n nh t. ữ ư điể ượ điể ủ ệ điề ạ ổ ế ấ

Tất nhiên, công vi c c a b t thúc v i vi c l a ch n m t h u hành ệ ủ ạn không kế ớ ệ ự ọ ộ ệ điề

mạng nào. Sau ó b n ph i cài t và c u hình h u hành làm cho nó ho t ng. Hi n đ ạ ả đặ ấ ệ điề để ạ độ ệ

tại h u hành m i nh t c a Microsoft là Windows Server 2012, nh ng v i h u hành ệ điề ớ ấ ủ ư ớ ệ điề

này yêu c u máy tính có c u hình t c x lý m nh m i có th cài t và ho t ng t t. Vì ầ ấ ố độ ử ạ ớ ể đặ ạ độ ố

vậy trong h c ph n này ch n Windows Server 2003 có th áp ng phù h p v i s h u ọ ầ ọ để ể đ ứ ợ ớ ở ữ

máy tính riêng c a sinh viên ( ). ủ sinh viên có th ch n phiên b n Windows Server 2012 R2ể ọ ả

Chức năng hệ điều hành mạng: tất cả các hệ điều hành mạng phải cung cấp các

chức năng c t lõi nhố ất định, chẳng hạn như kết n i v i các máy tính khác trên mố ớ ạng, chia

sẻ t p tin và các tài nguyên khác, và cung c p v an toàn b o m t. Trong ph n này, mô t ậ ấ ề ả ậ ầ ả

một s tính n ng c t lõi h u hành m t cách chung chung: ố ă ố ệ điề ộ

 Một h u hành ph i h tr m t lo t các giao th c m ng áp ng các nhu ệ điề ả ỗ ợ ộ ạ ứ ạ để đ ứ

cầu c a ngủ ười sử d ng. ụ

Một m ng l i r ng th ng bao g m m t h n h p c a các phiên b n khác nhau ạ ướ ộ ườ ồ ộ ỗ ợ ủ ả

của Windows như các máy tính cài đặt Macintosh và Linux. Kết quả là máy ch ủ

có th c n ph i h tr ng th i giao th c TCP/IP, NetBIOS và AppleTalk. ể ầ ả ỗ ợ đồ ờ ứ

 Nhiều máy ch có nhi u h n m t giao ti p m ng c cài t (NIC) ủ ề ơ ộ ế ạ đượ đặ

Hệ điều hành mạng ph i có khả ả năng h tr nhiỗ ợ ều kết n i mố ạng như: trong

trường h p t t nhợ ố ất thì nó có thể cân bằng tải mạng giữa các giao tiếp c a nó, ủ

ngược lại những kết n i không thành công thì nó số ẽ có thể chuyển đổi chuyển

mạng k t n i khác. để ế ố

 Hầu hết các hệ điều hành mạng bao g m khồ ả n ng tích h p v i ch c nă ợ ớ ứ ăng nh ư

một b nh tuy n k t n i hai m ng. Các ch c n ng nh tuy n c a h u hành ộ đị ế ế ố ạ ứ ă đị ế ủ ệ điề

mạng c ng bao g m tính n ng t ng l a gi cho các gói d li u trái phép ũ ồ ă ườ ử để ữ ữ ệ

xâm nh p vào m ng n i b . ậ ạ ộ ộ

2.2 Các h u hành máy ch c a Microsoft ệ điề ủ ủ

Qua nhi u n m, Microsoft có nhi u phiên b n có b n quy n h u hành máy ch : ề ă ề ả ả ề ệ điề ủ

Windows NT Server 4, Windows 2000 Server, Window 2003 Server, Windows Server

2008 và hi n t i m i nh t Windows Server 2012. M c dù h u nh v n còn t n t i s dệ ạ ớ ấ ặ ầ ư ẫ ồ ạ ử ụng

Windows Server 2008 ho c 2003. Th c ra, v n còn có các t ch c còn s d ng ngay c ặ ự ẫ ổ ứ ử ụ ả

Windows 2000 Server và m t s h th ng c a t ch c còn ho t ng Windows NT Server ộ ố ệ ố ủ ổ ứ ạ độ

- : c xây d ng trên Windows 2000 Server, v i các tính Windows 2003 Server đượ ự ớ

năng b sung sau ây: ổ đ

 Một phiên b n m i và c c i thi n v i an ninh ch t ch h n, vi c s d ng d ả ớ đượ ả ệ ớ ặ ẽ ơ ệ ử ụ ễ

dàng h n s d ng giao di n và hi u su t t t h n. ơ để ử ụ ệ ệ ấ ố ơ

 Một giao di n qu n lý h th ng t t h n và d dàng h n s d ng nh : c a s ệ ả ệ ố ố ơ ễ ơ để ử ụ ư ử ổ

Manage My Server.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 8/51

 Một s thay i l n trong giao di n ng d ng l p trình trên n n Windows nh ự đổ ớ ệ ứ ụ ậ ề ư

Net Framework.

 Một h th ng t p tin phân ph i nâng cao cho phép b n k t h p các a trên ệ ố ậ ố ạ ế ợ ổ đĩ

nhiều máy chủ để t o ra m t kh i l ng chia s . ạ ộ ố ượ ẻ

 Hỗ tr cho mợ ạng vùng l u trư ữ ( ). SAN-Storage Area Networks

 Một t ng l a Internet m b o k t n i Internet. ườ ử để đả ả ế ố

 Một phiên b n m i c a máy ch Web c a Microsoft, Internet Information ả ớ ủ ủ ủ

Services (IIS) 6.0.

- : Phiên b n m i nh t c a máy ch Windows, cung c p Windows Server 2012 ả ớ ấ ủ ủ ấ

nhiề ả ế ể ấ ệ ườu c i ti n đáng k so với Windows Server 2008, đáng chú ý nh t là giao di n ng i

dùng Metro ( ), c thi t k s d ng v i màn hình c m ng. c tính m i bao g m: UI đượ ế ế để ử ụ ớ ả ứ Đặ ớ ồ

 Một h th ng t p tin m i: ReFS thay th NTFS (ệ ố ậ ớ ế sinh viên t tham kh o thêm ự ả

trên trang web), cung c p hi u su t t t h n và tin c y cao. ấ ệ ấ ố ơ độ ậ

 Task Manager c thi t k l i làm n i b t mà h th ng m nhi m c đượ ế ế ạ để ổ ậ ệ ố đả ệ đượ

đư ế đĩ ấ ậ ấ ạa ra chi ti t của CPU, bộ nhớ, a và công su t nh p su t (I/O) m ng của máy

chủ.

 IP Address Mangement là m t tính n ng c thi t k t ng khám phá ộ ă đượ ế ế để ự độ

những địa ch IP ang ỉ đ được sử d ng b i các máy tính và các thiụ ở ết b trên mị ạng.

 Khả năng h tr các máy ch v i 640 b vi xỗ ợ ủ ớ ộ ử lý và RAM là 4TB.

Mặc dù máy ch Windows là h u nh ph bi n, b n có th ch n l a máy ch khác ủ ầ ư ổ ế ạ ể ọ ự ủ

như Linux và Macintosh OS X.

Chú ý: Cài t và s d ng Windows 2003 Server là yêu c u c a ph n th c hành. đặ ử ụ ầ ủ ầ ự

3. Qu n lý truy c p các ho t ng tài nguyên ả ậ ạ độ

Bây gi ta ã có h th ng m ng, máy tính c a b n là m t ph n c a h th ng, k t n i ờ đ ệ ố ạ ủ ạ ộ ầ ủ ệ ố ế ố

với các máy tính khác trên m ng. Ti p theo b n ph i quan tâm n tài nguyên c c b và ạ ế ạ ả đế ụ ộ

chia s , ng nh p và truy c p vào các a m ng, s d ng máy in m ng, … ẻ đă ậ ậ ổ đĩ ạ ử ụ ạ

Phân bi t gi a tài nguyên c c b và tài nguyên m ng: ệ ữ ụ ộ ạ

- Tài nguyên c c b là: các mụ ộ ẫ ư đĩ ứ đĩ ặu nh ổ a c ng, các máy in, và ổ a CD ho c

DVD mà c k t n i tr c ti p n máy tính b n. B n có th s d ng tài đượ ế ố ự ế đế ạ ạ ể ử ụ

nguyên c c b có hay không c k t n i n m ng. ụ ộ đượ ế ố đế ạ

- Tài nguyên mạ đĩ ứ ếng là: mặc khác, là các ổ a c ng, máy in và các thi t bị khác là

đượ ế ữ ạ ạ ể ửc k t nối với nh ng máy tính máy chủ của m ng. B n có th s dụng tài

nguyên m ng ch sau khi máy tính b n c k t n i m ng. ạ ỉ ạ đượ ế ố ạ

Bất cứ khi nào bạn sử d ng mụ ạng máy tính, b n c n ph i bi t c tài nguyên là tài ạ ầ ả ế đượ

nguyên c c b ( ) và là tài nguyên m ng ( ). Trong h u h t các ụ ộ thuộc v bề ạn ạ thu ngộc vào mạ ầ ế

mạng, a C: là a c c b , nh là th m c My Documents c a b n. N u m t máy in ổ đĩ ổ đĩ ụ ộ ư ư ụ ủ ạ ế ộ

đ ồ ủ ộ ụ ộang ng i bên cạnh máy tính c a bạ ển, nó có th là m t máy in c c b . Bạn có thể ấ làm b t

cứ điều gì bạn mu n v i các ngu n tài nguyên mà không ố ớ ồ ảnh hưởng mạng hoặc những

người dùng khác trên m ng (ạ miễn là các ngu n tài nguyên c c b không ồ ụ ộ được chia sẻ trên

m ngạ ).

Truy c p vào mậ ạng: s d ng tài nguyên m ng, b n ph i k t n i máy tính c a b n ử ụ ạ ạ ả ế ố ủ ạ

vào m ng, và b n ph i tr i qua quá trình “ạ ạ ả ả supersecret: nghĩa là truy c p b i username và ậ ở

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 9/51

password” c a ủ đă ạ ế ạ để ể ế địng nhập, mà là cách cho m ng bi t b n là ai nó có th quy t nh xem

bạn là có tài kho n t n t i hay không. Vi c ng nh p gi ng nh ki m tra tài kho n xem ả ồ ạ ệ đă ậ ố ư ể ả

bạn có t n t i không. B n ph i có hai hình th c nh n d ng: ồ ạ ạ ả ứ ậ ạ

 Tên truy c p ( ): Tên b i m ng bi t v b n. Tên truy c p c a b n ậ Username ở ạ ế ề ạ ậ ủ ạ

thường là m t vài biộ ến thể c a tên thủ ật c a bủ ạn như Beav cho Beaver. Tất c ả

những người sử d ng m ng phụ ạ ải có m t tên ngộ ười dùng.

 Mậ ẩ ậ ừ ậ ạ ạ ế ết kh u truy c p (Password): Một t bí m t mà chỉ có b n và m ng bi t. N u

bạn gõ m t kh u úng, m ng tin r ng b n là t n t i. M i ng i s d ng m t m t ậ ẩ đ ạ ằ ạ ồ ạ ỗ ườ ử ụ ộ ậ

khẩu khác nhau, và mật khẩu phải là m t tộ ừ bí mật.

Hình 2-3-1 Người dùng truy cập vào hệ th ng Windows 8 ố

Chia s th mẻ ư ục: tr c ây, máy tính c a b n có l ch có m t a, bi t nh là ướ đ ủ ạ ẽ ỉ ộ ổ đĩ ế ư ổ

đĩ ặ đĩ Ổ đĩ ứ ẽ đĩ ứ ặ ậa C: ho c hai ổ a C: và D:. a th hai có l ổ a c ng khác ho c CD-ROM. Th m

chí cho n ngày nay, có nhi u a v t lý bên trong máy tính c a b n. Bây gi b n ang đế ề ổ đĩ ậ ủ ạ ờ ạ đ

có m ng, tuy nhiên, b n có th truy c p vào a mà không ph i n m bên trong máy tính ạ ạ ể ậ ổ đĩ ả ằ

của bạn nhưng thay vì nằm trong m t trong nhộ ững máy tính khác trên mạng. Các ổ đĩa

mạng có th c t trên m t máy tính máy ch chuyên d ng ho c trong tr ng h p c a ể đượ đặ ộ ủ ụ ặ ườ ợ ủ

mạng trên máy tính khách khác. Peer-to-Peer,

Trong m t s tr ng h p, b n có th truy c p toàn b a m ng trên m ng. Ng c ộ ố ườ ợ ạ ể ậ ộ ổ đĩ ạ ạ ượ

lại, b n không th truy c p c. Thay vào ó, b n có th truy c p ch th m c nh t ạ ể ậ đượ đ ạ ể ậ ỉ ư ụ ấ định

trên các a m ng. Dù cho b ng cách nào, các a ho c th m c chia s c bi t n ổ đĩ ạ ằ ổ đĩ ặ ư ụ ẻ đượ ế đế

trong thu t ng Windows nh th m c chia s . ậ ữ ư ư ụ ẻ

Các th m c chia s có th c thi t l p v i h n ch v cách b n s d ng chúng. ư ụ ẻ ể đượ ế ậ ớ ạ ế ề ạ ử ụ

Ví d , b n có th c c p quy n truy c p y n m t s th m c chia s b n có th ụ ạ ể đượ ấ ề ậ đầ đủ đế ộ ố ư ụ ẻ để ạ ể

sao chép t p tin t chúng ho c xóa các t p tin trên chúng. Trên th m c chia s khác, truy ậ ừ ặ ậ ư ụ ẻ

cập c a bủ ạn có th b gi i hể ị ớ ạn theo m t cách nhộ ất định. Ví d , bụ ạn có thể sao chép tập tin

hoặc t thừ ư m c chia sụ ẻ nhưng không xóa các tập tin, ch nh s a các tỉ ử ập tin, hoặc tạo ra các

thư m c m i. Bụ ớ ạn c ng có thũ ể yêu c u nh p m t kh u tr c khi b n có th truy c p vào ầ ậ ậ ẩ ướ ạ ể ậ

một th m c c b o v . S l ng không gian a ang c s d ng trên m t th m c ư ụ đượ ả ệ ố ượ đĩ đ đượ ử ụ ộ ư ụ

chia s c ng có th c h n ch . ẻ ũ ể đượ ạ ế

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 10/51

Windows cho phép b n truy c p tài nguyên m ng, nh là th m c chia s b i trình ạ ậ ạ ư ư ụ ẻ ở

duyệt mạng. Tại Windows 7, ch n Network tọ ừ thực đơn Start. Trong Windows 8, mở

Windows Explorer và r i nh n Network. Hình 2-3-2 ch ra phiên b n Windows 8 c a trình ồ ấ ỉ ả ủ

duyệt mạng:

Hình 2-3-2 Trình duy t m ng Windows 8ệ ạ

Ánh x a mạ ổ đĩ ạng: N u b n th ng xuyên truy c p vào m t th m c chia s c ế ạ ườ ậ ộ ư ụ ẻ ụ

thể, bạn có thể ánh xạ để truy cập vào th m c chia sư ụ ẻ hiệu qu h n. Ánh xả ơ ạ chỉ định m t ộ

ký t a vào m t th m c c chia s . Sau ó b n có th s d ng các ký t a ự ổ đĩ ộ ư ụ đượ ẻ đ ạ ể ử ụ ự ổ đĩ để

truy c p vào th m c chia s nh th ó là m t a c c b . B ng cách này, b n có th truy ậ ư ụ ẻ ư ế đ ộ ổ đĩ ụ ộ ằ ạ ể

cập các thư m c chia sụ ẻ từ bất kỳ ch ng trình Windows mà không c n ph i duy t qua ươ ầ ả ệ

mạng. Ví d , b n có th ánh x m t th m c chia s tên trên máy ch có tên ụ ạ ể ạ ộ ư ụ ẻ Data ủ

SERVER01 cho a K: trên máy tính b n. R i, truy c p n i l u tr d li u t i th m c ổ đĩ ạ ồ ậ ơ ư ữ ữ ệ ạ ư ụ

Data chia s n nhìn th y a K: ẻ, bạ ấ ổ đĩ

Để ánh x th m c chia s cho ký t a, theo các b c sau: ạ ư ụ ẻ ự ổ đĩ ướ

1. Mở File Explorer

•

Windows 7: Ch n Start -> Computer ọ

•

Windows 8: M ngoài màn hình và nh n bi u t ng File Explorer trên ở ấ ể ượ

thanh Task, và r i nh n Computer t i danh sách Location bên trái màn ồ ấ ạ

hình

2. Mở h p thoộ ại Map Network Drive

•

Windows 7: Truy c p vào h p tho i này b i vi c nh n nút Map Network ậ ộ ạ ở ệ ấ

Drive t i thanh công c ạ ụ

•

Windows 8: Nh n Map Network Drive ấ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 11/51

Hình 2-3-3 Hộp thoại Map Network Drive c a Windows 8ủ

Hộp thoại này cho các phiên bản trước c a Windows là tủ ương tự.

3. (Tùy ch n) Thay ọ đổi ký tự ổ đĩa mà Windows ch n (tọ ại hình 2-3-3, ổ đĩa R).

Nếu bạn có th thay ể đổi thì có thể ch n các ký tọ ự ổ đĩa từ ổ đĩa danh sách th ả

xuống.

4. Nh ấn nút Browse: bước này xuất hiện h p thoộ ại như hình 2-3-4

Hình 2-3-4 Cửa s Browse For Folderổ

5. Sử d ng h p thoụ ộ ại Browse For Folder để tìm và ch n thọ ư m c chia sụ ẻ mà bạn

muốn sử d ng. Bụ ạn có thể điều hướng đến bất kỳ thư m c chia sụ ẻ trên bất kỳ

máy tính trong m ng. ạ

6. Nh ấn OK. H p thoộ ại óng lBrowse For Folder đ ại và bạn quay lại h p thoộ ại Map

Network Drive.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 12/51

7. ( Lựa chọn) Nếu bạn mu n ố ổ đĩa mạng này được tự động ánh xạ m i lỗ ần bạn

đă ậ ạ ạng nh p vào m ng, chọn Reconnect t i hộp kiểm tra Sign-in.

8. Nh ấn OK. Bạn quay l i c a s Computer, nh hình 2-3-5. ây, b n có th ạ ử ổ ư Ở đ ạ ể

nhìn th y các a m ng c ánh x ấ ổ đĩ ạ đượ ạ

Hình 2-3-5 Cửa s Computerổ

Chú ý: Cài t và th c hi n ánh x a m ng trên Windows 7 ho c Windows 8 đặ ự ệ ạ ổ đĩ ạ ặ

(nếu có thể) là yêu cầu c a phủ ần thực hành.

4. Qu n lý và sao l u ph c h i d li uả ư ụ ồ ữ ệ

N u b n là ng i qu n tr m ng, s an toàn c a d li u trên m ng c a b n là trách ế ạ ườ ả ị ạ ự ủ ữ ệ ạ ủ ạ

nhiệ ạ ựm của b n. Trong th c tế đó là trách nhi m chính c a b n. Ph n này bao g m nh ng ệ ủ ạ ầ ồ ữ

chi ti t và ph c t p, trách nhi m thu c v qu n tr m ng sao cho áng tin c y nh t. ế ứ ạ ệ ộ ề ả ị ạ đ ậ ấ

Sao l u d li u c a bư ữ ệ ủ ạn: Vi c sao l u d li u là n n t ng c a b t k k ho ch khôi ệ ư ữ ệ ề ả ủ ấ ỳ ế ạ

phục dữ liệu. Nếu không có bản sao lưu, m t cộ ổ ứng đơn giản có thể thiết lập công ty c a ủ

bạn tr l i ngày nào ó ho c th m chí c tu n trong khi nó c g ng t o l i d li u b m t. ở ạ đ ặ ậ ả ầ ố ắ để ạ ạ ữ ệ ị ấ

Trong th c t , không có sao l u, s t n t i c a công ty c a b n ang trong tình tr ng ự ế ư ự ồ ạ ủ ủ ạ đ ở ạ

nguy hi m. ể

Lựa ch n n i sao l u d liọ ơ ư ữ ệu: N u b n có k ho ch sao l u d li u trên c ng ế ạ ế ạ ư ữ ệ ổ ứ

máy ch m ng c a b n, b n rõ ràng là c n m t s lo i ph ng ti n truy n thông mà trên ó ủ ạ ủ ạ ạ ầ ộ ố ạ ươ ệ ề đ

để ư ữ ệ ạ ể ữ ệ đĩ ư ứ ẽ sao l u d li u. B n có th sao chép d li u trên a CD, nh ng một ổ c ng 500GB s

cần hơn 750 đĩa CD cho m t bộ ản sao lưu đầy . ó là m t vài a h u nh m i ng i đủ Đ ộ đĩ ầ ư ọ ườ

muốn giữ trong tủ. Bạn có thể sử d ng ụ đĩa DVD.

Vì nh ng h n ch c a CD và DVD, h u h t các qu n tr m ng sao l u d li u mữ ạ ế ủ ầ ế ả ị ạ ư ữ ệ ạng

cho m t s lo i hình khác c a thi t b l u tr . Ba tùy ch n ph bi n nh t là: ộ ố ạ ủ ế ị ư ữ ọ ổ ế ấ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 13/51

 Băng: Băng từ, phương tiện lưu trữ lâu đời nhất để sao lưu, vẫn là m t trong ộ

những loại được s d ng r ng rãi nhử ụ ộ ất. M t trong nhộ ững l i thợ ế l n nhớ ất c a sao ủ

lưu b ng là b ng nh và do ó có th d dàng v n chuy n n m t vi trí khác. ă ă ỏ đ ể ễ ậ ể đế ộ

 Netwok Attacked Strorage ( ): L u tr k t n i tr c ti p vào m ng c a b n. NAS ư ữ ế ố ự ế ạ ủ ạ

Nó th ng c s d ng nh các thi t b sao l u. Ngoài ra, chúng là t ng i ườ đượ ử ụ ư ế ị ư ươ đố

nhỏ và dễ dàng để xóa, do ó nhđ ư băng từ, chúng có thể được vận chuy n m t ể ộ

cách d dàng. ễ

 Cloud backup: M t l a ch n ngày càng ph bi n là s d ng m t d ch v c a th ộ ự ọ ổ ế ử ụ ộ ị ụ ủ ế

hệ th ba sao l u d li u c a b n n m t v trí t xa thông qua Internet. ứ để ư ữ ệ ủ ạ đế ộ ị ừ

Ch ngọn l a gi a sao l u c c b và sao l u trên mự ữ ư ụ ộ ư ạ : khi bạ ữ ện sao lưu d li u

mạng, b n có hai cách ti p c n c b n ch y các ph n m m sao l u: ạ ế ậ ơ ả để ạ ầ ề ư

 Bạn có thể thực hiện m t bộ ản sao lưu c c b , trong ó phụ ộ đ ần mềm sao lưu ch y ạ

trên máy ch t p tin và sao l u d li u vào m t b ng c cài t trong các ủ ậ ư ữ ệ ộ ổ ă đượ đặ

máy ch . ủ

 Hoặc bạn có thể thực hiện m t bộ ản sao lưu mạng, trong ó bđ ạn sử d ng m t ụ ộ

mạng máy tính sao l u d li u t m t máy tính khác trên m ng. Trong m t để ư ữ ệ ừ ộ ạ ộ

bản sao l u m ng, d li u có i kh p qua m ng có c các máy tính ang ư ạ ữ ệ đ ắ ạ để đượ đ

chạy các b n sao l u. ả ư

Nếu bạn ch y các bạ ản sao lưu từ máy ch t p tin, b n s h p nh t các máy ch ủ ậ ạ ẽ ợ ấ ủ

trong khi sao l u ang ch y, và ng i dùng s phàn nàn r ng truy c p máy ch c a ư đ ạ ườ ẽ ằ ậ ủ ủ

họ đã gi m hi u su t. M t khác, n u b n ch y các sao l u qua m ng t m t máy ả ệ ấ ặ ế ạ ạ ư ạ ừ ộ

tính khách ho c m t máy ch sao l u chuyên d ng, b n s tràn ng p m ng v i ặ ộ ủ ư ụ ạ ẽ ậ ạ ớ

nhiề ữ ệ đượ ư ườ ạ ẽ ằu GB của d li u c sao l u. Sau đó ng i dùng của b n s phàn nàn r ng

toàn b m ng ã gi m hi u su t. ộ ạ đ ả ệ ấ

Dưới ây là m t vài m r ng vi c sao lđ ộ ở ộ ệ ưu trên máy khách và máy ch : ủ

 Sao l u tr c ti p t máy ch t thi t ph i là hi u qu h n vi c sao l u ư ự ế ừ ủ không nhấ ế ả ệ ả ơ ệ ư

từ m t máy khách b i vì d li i i qua m ng. M ng c ng có th là ộ ở ữ ệu không phả đ ạ ạ ũ ể

nhanh hơn so v i b ng t . M ng có th s không làm ch m sao l u tr khi b n ớ ổ ă ừ ạ ể ẽ ậ ư ừ ạ

sao l u trong th i gian b n r n nh t trong ngày, khi có quá nhi u ng i dùng ư ờ ậ ộ ấ ề ườ

đang làm trên mạng.

 Để ả ệ độ ư ạ để ả ể ả ưở c i thi n tốc sao l u m ng và gi m thi u nh h ng mà sao lưu qua

mạng có trên ph n còn l i c a m ng, xem xét s d ng 1.000Mbps thay vì s ầ ạ ủ ạ ử ụ ử

dụng bình th ng 100Mbps k t n i n máy ch và máy khách sao l u. ườ để ế ố đế ủ ư

Bằng cách ó, mđ ạng lưới giữa gi a máy ch và máy khách sao l u không còn b ữ ủ ư ị

tắt ngh n m ng. ẽ ạ

 Bất kỳ tập tin được m trong khi sao lở ưu ang ch y sđ ạ ẽ không được sao l u. ư Đó

là th ng không ph i là m t v n c n bàn, b i vì sao l u s c ch y vào ườ ả ộ ấ đề ầ ở ư ẽ đượ ạ

thời gian khi m i ngọ ười ã không còn sđ ử d ng máy tính. Nụ ếu m t ngộ ười nào ó đ

rời kh i máy tính c a mình mà chỏ ủ ưa thoát các t p tin ang sao lậ đ ưu thì tập tin

này s không c sao l u. M t cách gi i quy t v n này là thi t l p máy ẽ đượ ư ộ ả ế ấ đề để ế ậ

chủ để nó tự động thoát ( ) tlog off ất cả m i ngọ ười thoát kh i mỏ ạng trước khi các

bản sao l u b t u. ư ắ đầ

 Một s ch ng trình sao l u có các tính n ng c bi t cho phép chúng sao ố ươ ư ă đặ ệ để

lưu các t p tin m . Các ch ng trình sao l u có s n v i Windows Server 2003 ậ ở ươ ư ẵ ớ

hoặc sau này, làm điều này b ng cách t o ra m t b n ch p c a kh i l ng khi ằ ạ ộ ả ụ ủ ố ượ

nó b t u, do ó làm cho các b n sao t m th i c a b t k t p tin c s a i ắ đầ đ ả ạ ờ ủ ấ ỳ ậ đượ ử đổ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 14/51

trong khi sao l u. Sao l u các t p tin t m th i ch i là phiên b n c ư ư ậ ạ ờ ứ không phả ả đượ

sửa i. Khi sao l u hoàn thành, b n sao t m th i c xóa. đổ ư ả ạ ờ đượ

Thiết l p b o m t b n sao lậ ả ậ ả ưu: sao l u t o ra m t ti p xúc an ninh th ng b b ư ạ ộ ế ườ ị ỏ

qua cho m ng c a b n: không thành v n c n th th nào b n thi t l p tài kho n ạ ủ ạ ấ đề ẩ ận như ế ạ ế ậ ả

người dùng ( ) có thbao gồm c kháchả ể thực hiện m t bộ ản sao lưu c a hủ ệ th ng, ngố ười dùng

có th làm cho m t sao l u trái phép. Ngoài ra, b ng sao l u c a b n d b ánh c p. K t ể ộ ư ă ư ủ ạ ễ ị đ ắ ế

quả là, đảm bảo rằng các chính sách và th t c sao lủ ụ ưu c a bủ ạn được an toàn bằng các biện

pháp sau ây: đ

 Thiết lập m t tài khoộ ản người dùng cho người sử d ng mà sao lụ ưu. B i vì ngở ười

dùng này có s cho phép sao l u cho toàn b máy ch , b o v m t kh u c a ự ư ộ ủ ả ệ ậ ẩ ủ

mình c n th n. B t c ai bi t tên ng i dùng và m t kh u c a tài kho n sao l u ẩ ậ ấ ứ ế ườ ậ ẩ ủ ả ư

có th ng nh p vào và b qua b t k h n ch b o m t mà b n t trên ID c a ể đă ậ ỏ ấ ỳ ạ ế ả ậ ạ đặ ủ

người dùng.

 Sử để ả ệ ă ư ạ dụng mã hóa b o v nội dung của b ng sao l u của b n.

 Bảo đảm băng sao lưu trong m t v trí an toàn. ộ ị

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 15/51

CHƯƠNG 3:

QUẢN TR H TH NG WINDOWSỊ Ệ Ố

1. Các c tr ng c a h th ng Windows đặ ư ủ ệ ố

Quản tr h th ng mị ệ ố ạng Windows, cái chính là đầu tiên quan tâm cấu hình kết n i ố

mạng trên t ng Windows khác nhau. Ph n này gi i thi u cách c u hình k t n i m ng cho ừ ầ ớ ệ ấ ế ố ạ

máy khách Windows.

Tr c khi thi t l p m ng c a b n hoàn t t, b n ph i c u hình máy tính khách c a ướ ế ậ ạ ủ ạ ấ ạ ả ấ ủ

mạng. c bi t, b n ph i c u hình (NIC) nó ho t ng úng, và b n ph i cài Đặ ệ ạ ả ấ card mạng để ạ độ đ ạ ả

đặ ứ để ể ết các giao th c đúng cách mà các máy khách có th giao ti p với các máy tính khác

trên m ng. May m n thay, nhi m v c u hình máy tính cho m ng là vai trò c a Windows. ạ ắ ệ ụ ấ ạ ủ

Để ắ đầ ẽ ự độ ậ ệ ệ ạ ạ ạ độ b t u, Windows s t ng nh n di n giao di n m ng của b n khi b n khởi ng máy

tính. T t c nh ng gì còn l i là m b o r ng Windows cài t úng các giao th c m ng ấ ả ữ ạ để đả ả ằ đặ đ ứ ạ

và ph n m m máy khách. V i m i phiên b n c a Windows, Microsoft ã n gi n hóa quá ầ ề ớ ỗ ả ủ đ đơ ả

trình c u hình m ng. Trong ph n này, mô t các b c c u hình m ng cho Windows 7 và ấ ạ ầ ả ướ để ấ ạ

Windows 8.

Cấu hình kết n i m ng Windows 7 và Windows 8ố ạ : Các th t c củ ụ ấu hình k t n i ế ố

mạng Windows 7 t ng t nh Windows Vista, ch v i m t vài th t c nh . ây là các ươ ự ư ỉ ớ ộ ủ ụ ỏ Đ

bước:

1. M ở Cotrol Pannel

•

Windows 7: Ch n Start -> Control Pannel ọ

•

Windows 8: Kích chu t ph i vào góc d i bên trái c a màn hình và sau ó ch n ộ ả ướ ủ đ ọ

Control Pannel t th c n ng c nh ừ ự đơ ữ ả

2. Ch n ọ Network and Sharing Center

Bước này sẽ m cở ửa s trong Windows 8, nó ổ Network and Sharing Center được th ể

hiện trong hình 3-1-1:

Hình 3-1-1 C a s Network and Sharing Center ử ổ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 16/51

3. Nh n vào bên trái c a s ấ Change adapter setting ử ổ

Th m c Network Connections trong Windows 8 xu t hi n, ch ra t i hình 3-1-2: ư ụ ấ ệ ỉ ạ

Hình 3-1-2 Th m c Network Connections ư ụ

4. Kích chu t ph i vào k t n i mà b n mu n c u hình và sau ó ch n Properties t ộ ả ế ố ạ ố ấ đ ọ ừ

thực đơn ngữ cảnh xuất hiện. H p thoộ ại Properties cho kết n i mố ạng xuất hiện, như

thể hiện trong hình 3-1-3:

Hình 3-1-3 Hộp thoại

Properties

5. Nh p chu t vào Configure c u hình k t n i m ng. ấ ộ để ấ ế ố ạ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 17/51

2. Khái ni m domain, group và Active Directory ệ

M i ng i dùng mà truy c p vào m ng ph i có m t tài kho n ng i dùng. Tài ọ ườ ậ ạ ả ộ ả ườ

khoả ườ ạ ả để ể ữ ườ ển ng i dùng cho phép b n như qu n trị mạng ki m soát nh ng ng i có th truy

cập mạng và những người không thể. Ngoài ra, tài khoản người dùng cho phép bạn xác

đị ữ ạ ườ ể ử ếnh nh ng gì các tài nguyên m ng mỗi ng i dùng có th s dụng. N u không có tài

khoả ườ ấ ả ẽn ng i dùng, t t c các tài nguyên s được m cho b t c ai tình c truy c p vào ở ấ ứ ờ ậ

mạng.

Tài kho n ng i dùng Windowsả ườ : tài kho n ng i dùng là m t trong nh ng công ả ườ ộ ữ

cụ c bơ ản để quản lý m t máy ch Windows. Là m t quộ ủ ộ ản tr mị ạng, bạn sẽ b ra m t th i ỏ ộ ờ

gian th c hi n làm các tài kho n ng i dùng, t o ra nh ng tài kho n cái m i, xóa nh ng tài ự ệ ả ườ ạ ữ ả ớ ữ

khoả ạn quá h n, đặt l i m t kh u cho ng i dùng hay quên m t, c p quy n truy c p mạ ậ ẩ ườ ấ ấ ề ậ ới, ...

Phần này trình bày t ng quan tài khoổ ản người dùng và cách chúng hoạt động.

Tài kho n c c b ( ) so v i tài kho n mi n (ả ụ ộ local ớ ả ề domain):

Một tài kho n c c b là m t tài kho n ng i dùng c l u tr ch trên m t máy ả ụ ộ ộ ả ườ đượ ư ữ ỉ ộ

tính. Thông th ng, m i máy tính trong m ng c a b n có m t tài kho n c c b cho m i ườ ỗ ạ ủ ạ ộ ả ụ ộ ỗ

người dùng sử d ng máy tính ó. ụ đ

Một tài kho n mi n là m t tài kho n ng i dùng c l u tr b i ả ề ộ ả ườ đượ ư ữ ở Active Directory

(AD) và có thể đượ ậ ấ ỳ ầ ề ả ề c truy c p từ b t k máy tính là một ph n của tên mi n. Tài kho n mi n

đượ ả ậ ươ ế ế ậ ả ả ềc qu n lý t p trung. Ch ng này chủ y u với các thi t l p và b o trì tài kho n mi n.

3. Qu n tr ng i dùng ả ị ườ

Thuộc tính tài kho n ngả ười dùng: M i tài kho n ngỗ ả ười dùng có một số thuộc tính

tài kho n quan tr ng là xác nh các c tính c a tài kho n. Ba thu c tính quan tr ng nh t ả ọ đị đặ ủ ả ộ ọ ấ

là:

 Tên ng nh p ( ): tên duy nh t nh n d ng tài kho n. Ng i dùng đă ậ Username ấ để ậ ạ ả ườ

phải nhập tên người dùng khi đăng nhập vào mạng. Tên người dùng là thông tin

toàn c c. Nói cách khác, ng i dùng khác s d ng m ng có th tìm ra tên ng i ụ ườ ử ụ ạ ể ườ

dùng c a b n. ủ ạ

 Mậ ẩ ừ ậ ạ ả đượ ậ để ật kh u (Password): Một t bí m t mà b n ph i c nh p truy c p vào tài

khoả ạ đặ để ậ ẩ ẳn. B n có thể cài t Windows nó thực thi chính sách m t kh u, ch ng

hạn nh dài t i thi u c a m t kh u, n u m t kh u ph i ch a m t h n h p c a ư độ ố ể ủ ậ ẩ ế ậ ẩ ả ứ ộ ỗ ợ ủ

chữ và s , và t n tố ồ ại bao lâu.

 Nhóm thành viên ( ): nhóm mà tài kho n ng i dùng thu c Group membership ả ườ ộ

về. Nhóm thành viên là chìa khóa c p quy n truy c p cho ng i dùng h để ấ ề ậ ườ để ọ

có th truy c p tài nguyên m ng khác nhau (ch ng h n chia s t p tin ho c máy ể ậ ạ ẳ ạ ẻ ậ ặ

in) ho c th c hi n các nhi m v m ng (ặ ự ệ ệ ụ ạ chẳng h n nh t o tài kho n ngạ ư ạ ả ười dùng

mới ho c sao l u máy chặ ư ủ).

Nhiều tài khoản khác ghi lại thông tin về người dùng, chẳng hạn như thông tin liên

lạc c a ng i dùng, cho dù ng i dùng c phép truy c p h th ng ch vào nh ng th i ủ ườ ườ đượ ậ ệ ố ỉ ữ ờ

điể ấ địm nh t nh hoặ ừ ấ địc t máy tính nh t nh.

Tạo ng i dùng mườ ới: để t o m t tài kho n ng i dùng trên mi n m i trong ạ ộ ả ườ ề ớ

Windows Server 2012, theo các b c sau: ướ

1. Ch ọn Start -> Administrative Tools -> Active Directory Users and Computers.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 18/51

Hình 3-3-1 Cửa s Active Diretory User and Computersổ

2. Kích chu t ph i mi n mà b n mu n thêm ng i dùng và r i ch n New -> User t ộ ả ề ạ ố ườ ồ ọ ừ

thực đơn ngữ cảnh.

Hình 3-3-2 T o ng i dùng m i ạ ườ ớ

3. Nh p tên g i, tên lót, và h c a ng i dùng. t ng n vào ậ ọ ọ ủ ườ New Object Wizard ự độ điề

trường Full Name.

4. Thay i tr ng Full Name n u b n mu n nó xu t hi n khác t nh ng gì ph n đổ ườ ế ạ ố ấ ệ ừ ữ ầ

hướng d n a ra. ẫ đư

5. Nh p tên truy c p ng i dùng. Tên này ph i ch có m t trong ph m vi mi n. ậ ậ ườ ả ỉ ộ ạ ề

6. Nh p Next. Trang th hai c a New Object – User Wizard xu t hi n, th hi n nh ấ ứ ủ ấ ệ ể ệ ư

hình 3-3-3:

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 19/51

Hình 3-3-3 Cửa s New Object - User ổ

7. Nh p m t kh u hai l n. B n c yêu c u nh p m t kh u và sau ó nh p l i ậ ậ ẩ ầ ạ đượ ầ ậ ậ ẩ đ ậ ạ để

xác nh n nó, vì v y b n ph i gõ úng. N u b n không nh p vào không úng thì s ậ ậ ạ ả đ ế ạ ậ đ ẽ

đượ ắc nh c nhở lỗi.

8. Nh n Next. ấ

Hình 3-3-4 Xác nh n thông tin ậ

tài kho n ng i dùngả ườ

9. Xác nh n thông tin là úng và sau ó nh p Finish t o tài kho n. ậ đ đ ấ để ạ ả

Thi t l p thu c tính ng i dùngế ậ ộ ườ : Sau khi b n t o m t tài kho n ng i dùng, b n ạ ạ ộ ả ườ ạ

có th thi t l p thu c tính b sung cho ng i dùng b ng cách kích chu t ph i và ể ế ậ ộ ổ ườ ằ ộ ả New user

chọn Properties từ thực đơn ngữ cảnh. Nó trả về người dùng h p thoộ ại Properties, trong ó đ

có nhi u th ( ) mà b n có th s d ng thi t l p các thu c tính khác nhau cho ng i ề ẻ tabs ạ ể ử ụ để ế ậ ộ ườ

sử d ng. Hình 3-3-5 cho th y th General, trong ó li t kê thông tin c b n v ng i dùng, ụ ấ ẻ đ ệ ơ ả ề ườ

chẳng hạn như tên, địa điểm văn phòng và số điện thoại.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 20/51

Hình 3-3-5 Thẻ General

Các ph n sau ây mô t m t vài nhi m v qu n tr mà b n có th th c hiầ đ ả ộ ệ ụ ả ị ạ ể ự ện thông

qua các th khác nhau c a h p tho i User Properties. ẻ ủ ộ ạ

Thay i thông tin liên l c c a ng i dùngđổ ạ ủ ườ : nhi u th c a h p tho i User ề ẻ ủ ộ ạ

Properties bao g m thông tin liên l c cho ng i dùng, ch ng h n: ồ ạ ườ ẳ ạ

 Address ( ): Thay i a ch ng c a ng i dùng, h p th b u n, Địa chỉ đổ đị ỉ đườ ủ ườ ộ ư ư điệ

thành ph , bang, mã thành ph . ố ố

 Telephones ( ): S n tho i c a ng i dùng Đ ệi n thoại ố điệ ạ ủ ườ

 Organization ( ): Ghi l i công vi c c a ng i dùng và tên c a ch s h u Tổ chức ạ ệ ủ ườ ủ ủ ở ữ

Quy nh c th gi ng nhđị ụ ể ờ đă ập: b n có th gi i h n gi mà ng i dùng c phép ạ ể ớ ạ ờ ườ đượ

đă ậ ệ ấng nh p vào h thống. Nh p vào

nút trên th Logon Hours ẻ Account

của h p thoộ ại User Properties để

mở h p tho i Logon Hours for ộ ạ

[User] nh hi n th : ư Hình 3-3-6 ể ị

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 21/51

Ban u, h p tho i Logon Hours c thi t l p cho phép ng i dùng ng nh p đầ ộ ạ đượ ế ậ để ườ đă ậ

vào b t c lúc nào ngày hay êm. thay i gi mà b n mu n ng i dùng có quy n truy ấ ứ đ Để đổ ờ ạ ố ườ ề

cập, nhấp vào m t ngày và th i gian ho c phộ ờ ặ ạm vi các ngày và gi , ch n Logon Permitted ờ ọ

hoặc Logon Denied, và r i nhồ ấp OK.

Hạn ch quy n truy c p vào máy tínhế ề ậ : thông th ng, ng i dùng có th s d ng ườ ườ ể ử ụ

tài kho n ng i dùng c a mình ng nh p vào b t k máy tính là m t ph n c a tên mi n ả ườ ủ để đă ậ ấ ỳ ộ ầ ủ ề

của người dùng. Bạn có thể hạn chế người dùng máy tính nhất định, tuy nhiên, bằng cách

nhấn vào nút trên thLog On To ẻ Account c a h p thoủ ộ ại User Properties. Nút này sẽ trả về

hộp tho i Logon Workstations, nh th hi n qua hình 3-3-7: ạ ư ể ệ

Hình 3-3-7 Hạn chế người dùng truy cập

Để ạ ế ườ h n ch ng i dùng máy tính, chọn nút chọn Sau The following fomputer. đó,

đố ườ để đă ậ ậi với mỗi máy tính bạn muốn cho phép ng i dùng ng nh p vào, nh p tên của máy

tính t i h p tho i nh p và nh n . ạ ộ ạ ậ ấ Add

Thiết l p thông tin h sậ ồ ơ cá nhân c a ngủ ười dùng: từ th Profile, nh th hi n ẻ ư ể ệ

trong hình 3-3-8 b n có th c u hình ba thông tin v thông tin cá nhân c a ng i dùng: ạ ể ấ ề ủ ườ

 Profile Path: tr ng này xác nh v trí c a h s chuy n vùng c a ng i dùng ườ đị ị ủ ồ ơ ể ủ ườ

 Logon Script: tr ng này là tên c a k ch b n ng nh p c a ng i dùng. M t ườ ủ ị ả đă ậ ủ ườ ộ

kịch b n ng nh p là m t t p tin th c thi ó là ch y b t c khi nào ng i dùng ả đă ậ ộ ậ ự đ ạ ấ ứ ườ

đă ậ ả đă ậ để ậ ả đồ ạng nh p. Mục đích chính của các kịch b n ng nh p là l p b n m ng

chia s mà ng i dùng yêu c u truy c p. K ch b n ng nh p là có ngu n g c t ẻ ườ ầ ậ ị ả đă ậ ồ ố ừ

phiên b n u tiên c a Windows NT Server. Trong Windows Server 2012, c u ả đầ ủ ấ

hình là a thích cách c u hình máy tính c a ng i dùng khi ng i dùng ng ư để ấ ủ ườ ườ đă

nhập, bao g m cồ ả vi c thiệ ết lập mạng chia sẻ. Nhiều quản tr viên thích ị đơn giản

của k ch bị ạn đăng nhập.

 Home Folder: ph n này là n i mà b n ch nh v trí l u tr m c nh cho ng i ầ ơ ạ ỉ đị ị ư ữ ặ đị ườ

dùng

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 22/51

Hình 3-3-8 Thẻ Profile

Làm vi c v i nhóm (Group)ệ ớ : m t nhóm là m t lo i c bi t c a tài kho n i di n ộ ộ ạ đặ ệ ủ ả đạ ệ

cho m t t p h p các ng i dùng có nhu c u truy c p m ng thông th ng. Nhóm này có th ộ ậ ợ ườ ầ ậ ạ ườ ể

đơ ả ể ấ đị ề ậ ạ ườ địn gi n hóa đáng k tác vụ n nh quy n truy c p m ng cho ng i dùng. Hơn là chỉ nh

các quy n truy c p cho m i ng i dùng cá nhân, b n có th gán quy n cho nhóm riêng c a ề ậ ỗ ườ ạ ể ề ủ

mình. Sau ó, nh ng quy n t ng m r ng cho b t k ng i dùng mà b n thêm vào đ ữ ề ự độ ở ộ ấ ỳ ườ ạ

nhóm. Các ph n sau ây mô t m t s khái ni m quan tr ng mà b n c n ph i hi u s ầ đ ả ộ ố ệ ọ ạ ầ ả ể để ử

dụng các nhóm cùng v i m t s các th t c thông th ng nh t mà b n s s d ng khi thi t ớ ộ ố ủ ụ ườ ấ ạ ẽ ử ụ ế

lập nhóm cho máy ch c a b n. ủ ủ ạ

Tạo m t nhómộ : Cách t o m t nhóm để ạ ộ

1. Truy c p nh m t qu n tr n ph i có quy n qu n tr th c hi n th t c này. ậ ư ộ ả ị. Bạ ả ề ả ị để ự ệ ủ ụ

2. T Server Manager, ch n Tools -> Active Directory Users and Computers. ừ ọ

Giao di n n Active Directory Users and Computers xu t hi n. ệ điều khiể ấ ệ

3. Kích chu t ph i mi n mà b n mu n thêm nhóm và r i ch n New -> Group t ộ ả ề ạ ố ồ ọ ừ

thực đơn ngữ cảnh.

4. T i h p tho i New Object – Group xu t hi n, ch ng h n nh hình 3-3-9, nh p ạ ộ ạ ấ ệ ẳ ạ ư ậ

vào tên cho nhóm m i. ớ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 23/51

Hình 3-3-9 Tạo nhóm mới

5. Ch n Group scope ( ). S l a ch n là: ọ phạm vi nhóm ự ự ọ

 Domain Local: cho các nhóm s c c p quy n truy c p vào m ng tài ẽ đượ ấ ề ậ ạ

nguyên

 Global: cho các nhóm mà b n s thêm ng i dùng và tên mi n c c b ạ ẽ ườ ề ụ ộ

 Universal: n u b n có m t m ng l n v i nhi u mi n ế ạ ộ ạ ớ ớ ề ề

6. Ch n lo i nhóm. L a ch n là Security và Distribution. H u nh ta ch n Security. ọ ạ ự ọ ầ ư ọ

7. Nh p OK. Nhóm c t o ra. Tuy nhiên, t i m này, nó ch a có thành viên. ấ đượ ạ ạ điể ư

Thêm m t thành viên cho m t nhómộ ộ : Nhóm là t p c a các i t ng c g i là ậ ủ đố ượ đượ ọ

thành viên. Các thành viên c a nhóm có th là tài kho n ng i dùng hay các nhóm ủ ể ả ườ

khác. M t nhóm m i c t o ra không có thành viên. Nh b n th y, m t nhóm ộ ớ đượ ạ ư ạ ấ ộ

không phải h u ích cho n khi b n thêm ít nh t m t thành viên. ữ đế ạ ấ ộ

Th c hi n theo các b c sau thêm m t thành viên cho m t nhóm: ự ệ ướ để ộ ộ

1. ng nh p nh m t qu n tr viên. Đă ậ ư ộ ả ị

2.Ch n Start Administrative Tools -> Active Diretory Users and Computers. ọ

3. M th m c ch a nhóm mà b n mu n thêm thành viên và sau ó nh p ở ư ụ ứ ạ ố đ ấ

đ ộúp vào nhóm. H p thoạ ấ ệi Group Properties xu t hi n.

4. Nh p th Members. Các thành viên c a nhóm xu t hi n, nh th hi n ấ ẻ ủ ấ ệ ư ể ệ

hình 3-3-10:

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 24/51

Hình 3-3-10 Thêm thành viên cho

nhóm

5. Nh p Add, gõ tên c a m t ng i dùng ho c nhóm khác mà b n mu n ấ ủ ộ ườ ặ ạ ố

thêm vào nhóm này, và r i nh p OK. Thành viên ã c thêm vào. ồ ấ đ đượ

6. L p l i b c 5 cho m i ng i dùng mà b n mu n thêm vào. ậ ạ ướ ỗ ườ ạ ố

Chú ý: Cài t và t o nhóm thêm thành viên trên Windows 7 là yêu c u c a ph n đặ ạ ầ ủ ầ

thực hành.

4. Qu n tr d ch v ả ị ị ụ

Mặc dù không hoàn toàn là m t ph n c a Windows Server 2012, Exchange Server ộ ầ ủ

2010 là ph n m m máy ch mail c s d ng trên h u h t các m ng Windows. Các tính ầ ề ủ đượ ử ụ ầ ế ạ

năng nh n tin. Trong ph n này, b n khám phá ra làm th nào th c hi n các công vi c ắ ầ ạ ế để ự ệ ệ

bảo trì th ng c yêu c u cho Exchange Server, ch ng h n nh làm th nào t o ra ườ đượ ầ ẳ ạ ư ế để ạ

một h p th m i, c p ng i dùng truy c p n m t h p th b sung, và i phó v i gi i ộ ư ớ ấ ườ ậ đế ộ ộ ư ổ đố ớ ớ

hạn kích th c h p th . ướ ộ ư

Tạo m t h p thộ ộ ư: Trong các phiên b n tr c c a Exchange, b n ã t o h p th ả ướ ủ ạ đ ạ ộ ư

người dùng sử d ng Active Directory Users and Computers (ADUC). V i Exchange Server ụ ớ

2010, tuy nhiên, Microsoft ã lo i b các tính n ng qu n lý giao d ch c a ADUC. Vì v y, đ ạ ỏ ă ả ị ủ ậ

thay vào ó, b n t o và qu n lý h p th ng i dùng s d ng Exchange Management. đ ạ ạ ả ộ ư ườ ử ụ

Giao di n n, b n có th tìm th y trong Server Manager trên trình n ệ điều khiể ạ ể ấ đơ

Tools. Các Exachange Management Console cho phép b n t o m t h p th cho m t ng i ạ ạ ộ ộ ư ộ ườ

dùng Active Directory (AD) hi n có. Ho c b n có th t o ra m t ng i dùng m i v i m t ệ ặ ạ ể ạ ộ ườ ớ ớ ộ

hộp th . B i vì ó là tr ng h p r t có th , các th t c sau ây mô t các b c b n nên làm ư ở đ ườ ợ ấ ể ủ ụ đ ả ướ ạ

theo t o m t ng i dùng AD m i v i m t h p th : để ạ ộ ườ ớ ớ ộ ộ ư

1. T Server Manager, ch n Tools -> Microsoft Exchange Server 2010 -> ừ ọ

Exchhange Mangement Console. Hình 3-4-1 hi n th sau: ể ị

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 25/51

Hình 3-4-1 Giao di n Exchange Management Consoleệ

2. Trong khung chuy n h ng (phía bên trái c a c a s ), tìm n Microsoft ể ướ ủ ử ổ đế

Exchange -> Microsoft Exchange On-premises -> Recipient Configuration.

Nếu bạn có nhiều h n máy ch Exchange, ch n nút Microsoft Exchange On-ơ ủ ọ

Premises cho máy ch b n mu n thêm ng i dùng. ủ ạ ố ườ

3. Kích chu t ph i vào nút Mailbox t i khung chuy n h ng và ch n New Mailbox. ộ ả ạ ể ướ ọ

Nó g i New Mailbox Wizard, và th hi n nh hình 3-4-2. T ây, trang u tiên ọ ể ể ư ừ đ đầ

của hướng dẫn, bạn ch n giọ ữa các loại khác nhau c a h p thủ ộ ư tài khoản có thể tạo

ra.

4. Ch n nút ch n User mailbox và r i nh n Next. ọ ọ ồ ấ

Đ ề đư ể ệ ư Ở ạ ếi u này a ra trang User Type, và th hi n nh hình 3-4-3. đây, b n cho bi t

bạn mu n t o m t tài kho n m i ho c thêm m t h p th cho m t ng i s dố ạ ộ ả ớ ặ ộ ộ ư ộ ườ ử ụng

AD t n t i. ồ ạ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 26/51

Hình 3-4-2 Tạo m t h p th ng i dùngộ ộ ư ườ

Hình 3-4-3 Trang The User Type c a New Mailbox Wizardủ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 27/51

5. Ch n nút ch n New user và r i nh n Next. ọ ọ ồ ấ

Trang User Information hi n ra, nh hình 3-4-4: ệ ư

Hình 3-4-4 Trang User Information c a New Maibox Wizard ủ

6. Nh p tên, tên lót, và h c a ng i dùng. New Mailbox Wizard t ng n trong ậ ọ ủ ườ ự độ điề

trường tên.

7. Nhập tên người dùng truy cập.

8. Nh p m t kh u hai l n. ậ ậ ẩ ầ

9. N u m t kh u là t m th i, ch n User Must Change Password t i h p ki m Next ế ậ ẩ ạ ờ ọ ạ ộ ể

Logon.

10. Nh n Next. ấ

Trang hi n th , nh hình 3-4-5, n i b n có th t o m t bí danh cho Mailbox Settings ể ị ư ơ ạ ể ạ ộ

tên tài kho n ng i dùng và c ng thi t l u l a ch n Exchange cho h p th ả ườ ũ ế ập nhiề ự ọ ộ ư

người dùng.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 28/51

Hình 3-4-5 Trang Mailbox Settings c a New Mailbox Wizard ủ

12. Nh p m t bí danh cho ng i dùng và nh n Next. ậ ộ ườ ấ

Bí danh có th cùng tên mà c dùng trong tr ng tên t i trang tr c ó c a ph n ể đượ ườ ạ ướ đ ủ ầ

hướng d n, ho c b n có th gõ tên khác n u b n mu n. Khi b n nh n Next, trang ẫ ặ ạ ể ế ạ ố ạ ấ

hiển th nhị ư hình 3-4-6:

Hình 3-4-6 Trang Archive Setting c a New Mailbox Wizardủ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 29/51

13. N u b n mu n t o ra m t h p th l u tr cho ng i dùng, ch n h p ki m ế ạ ố ạ ộ ộ ư ư ữ ườ ọ ộ ể

Create an Archive Mailbox for an account

Hộp thư lưu trữ có sẵn ch v i Enterprise Edition c a Exchange Server 2010, do ó, ỉ ớ ủ đ

thậm chí không ngh vĩ ề tùy ch n này. ọ

14. Nh n Next. B n s c d n n trang cu i cùng c a New Mailbox Wizard nh ấ ạ ẽ đượ ẫ đế ố ủ ư

thể hiện trong hình 3-4-7.

15. Xác minh r ng các thông tin là chính xác và sau ó nh n Next t o h p th ằ đ ấ để ạ ộ ư

Nếu thông tin tài khoản không úng, nhđ ấn nút Back và sửa l i. ỗ

Khi b n nh n Next, Exchange Management Console hi u th và t o ra tài kho n ạ ấ ể ị ạ ả

người dùng và h p thộ ư c a nó. Khi hoàn tủ ất, trang Completion hiển th nhị ư hình 3-

4-8.

16. Nh n Finish. B n ã hoàn t t. ấ ạ đ ấ

Hình 3-4-7 Trang Summary c a New Mailbox Wizardủ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 30/51

Hình 3-4-8 Trang Completion c a New Mailbox Wizardủ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 31/51

CHƯƠNG 4: QUẢN TR H TH NG LINUX Ị Ệ Ố

1. H u hành m ng Linux ệ điề ạ

So sánh Linux v i Windows ớ :

Nếu kinh nghiệm máy tính c a bủ ạn ch là v i Windows, bỉ ớ ạn ang trong m t kiđ ở ộ ến

thức hạn hẹp khi lần đầu tiên tiếp xúc v i Linux. Có rớ ất nhiều sự khác biệt c bơ ản giữa các

hệ điều hành Linux và Windows. D i ây là m t s khác bi t quan tr ng: ướ đ ộ ố ệ ọ

 Linux là m t h u hành a ng i dùngộ ệ điề đ ườ . Nhi u ng i dùng có th ng ề ườ ể đă

nhập và sử d ng m t máy tính Linux cùng m t lúc:ụ ộ ộ

 Hai ho c nhi u ng i dùng có th ng nh p vào m t máy tính Linux t bàn ặ ề ườ ể đă ậ ộ ừ

phím và màn hình t ng t b ng cách s d ng bàn phím o, cho phép b n ươ ự ằ ử ụ ả ạ

chuyển đổi t m t phiên ngừ ộ ười dùng v i phiên ngớ ười dùng khác v i t h p ớ ổ ợ

phím c bi t. đặ ệ

 Người dùng có thể đăng nhập vào các máy tính Linux từ m t cộ ửa s thiổ ết b ị

đầ ạu cuối đang chạy trên một máy tính khác trên m ng.

Hầu hết các phiên bản c a Windows là hủ ệ th ng ố đơn người dùng. Ch có m t ỉ ộ

người sử d ng tụ ại m t th i ộ ờ điểm có thể đăng nhập vào m t máy tính Windows và ộ

chạy các l nh. (ệ Windows Server có th c c u hình nh m t h th ng a ng i ể đượ ấ ư ộ ệ ố đ ườ

dùng với các d ch v thi t b u cuị ụ ế ị đầ ối).

 Linux không có s n giao di n ng i dùng h a (GUI) nh Windowsẵ ệ ườ đồ ọ ư . Giao

diện đồ h a trong Linux c cung c p b i m t thành ph n tùy ch n g i là họ đượ ấ ở ộ ầ ọ ọ ệ

thống X Window. Bạn có thể ch y Linux mà không cạ ần X Window, trong

trường h p bợ ạn tương tác v i Linux bớ ằng cách gõ lệnh. Nếu bạn thích sử d ng ụ

một giao di n, b n ph i cài t và ch y X Window.ệ ạ ả đặ ạ

X Window được chia thành 2 ph n: ầ

 Một thành ph n máy ch (X Server): qu n lý nhi u c a s và cung c p d ch ầ ủ ả ề ử ổ ấ ị

vụ đồ h a cho các ch ng trình ng d ng. ọ ươ ứ ụ

 Một thành ph n giao di n ng i dùng - m t qu n lý c a s - cung c p giao ầ ệ ườ ộ ả ử ổ ấ

diện (UI) người sử d ng, chụ ẳng hạn như menu, các nút, thanh công c , và ụ

một thanh tác v . ụ

Một s trình qu n lý c a s có s n, m i cái m t cái nhìn và c m nh n khác ố ả ử ổ ẵ ỗ ộ ả ậ

nhau. V i Windows, b n ang m c k t v i giao di n ng i dùng mà Microsoft thi t ớ ạ đ ắ ẹ ớ ệ ườ ế

kế. V i Linux, b n có th s d ng giao di n ng i dùng l a ch n c a b n. ớ ạ ể ử ụ ệ ườ ự ọ ủ ạ

 Linux không th ch y các ch ng trình Windowsể ạ ươ . B n không th ch y ạ ể ạ

Microsoft Office trên m t h th ng Linux, thay vào ó, b n ph i tìm m t ộ ệ ố đ ạ ả ộ

chương trình tương tự đó là được viết riêng cho Linux. Nhi u b n phân ph i ề ả ố

Linux i kèm v i b ph n m m OpenOffice, cung c p x lý v n b n, b ng tính, đ ớ ộ ầ ề ấ ử ă ả ả

thuyết trình, đồ h a, c s dọ ơ ở ữ liệu, e-mail, l ch, và phị ần mềm lập kế hoạch.

Hàng ngàn các ch ng trình khác có s n cho Linux.ươ ẵ

Chương trình giả lập Windows - là t t nhố ất được biết đến là Wine - có th ch y ể ạ

một s ch ng trình Windows trên Linux. Tuy nhiên, gi l p ch ch y m t s ố ươ ả ậ ỉ ạ ộ ố

chương trình Windows, và chúng ch y chạ ậm h n so v i khi chúng ch y trên m t h ơ ớ ạ ộ ệ

thống Windows.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 32/51

 Linux không làm Plug and Play nh cách Windowsư . B i Linux i ản phân phố đ

kèm v i các ch ng trình c u hình có th t ng phát hi n và c u hình các ớ ươ ấ ể ự độ ệ ấ

thành ph n ph n c ng ph bi n nh t, nh ng Linux không có tích h p h tr cho ầ ầ ứ ổ ế ấ ư ợ ỗ ợ

các Plug-and-Play thi t b ph n cế ị ầ ứng.

 Linux s d ng m t h th ng khác nhau truy c p vào a và t p tin h n ử ụ ộ ệ ố để ậ ổ đĩ ậ ơ

Windows th c hiự ện. Cho m t l i gi i thích v cách h th ng t p tin Linux ho t ộ ờ ả ề ệ ố ậ ạ

động, thấy qua "Tôi không thể đĩ nhìn thấy ổ a C của tôi!"

Chọn l a phiên b n Linux ự ả :

Vì nhân ( ) c a h u hành Linux là mi n Kernel, các ch c n t ng c t lõiứ ăng hoạ độ ố ủ ệ điề ễ

phí, m t s công ty ã t o ra các b n phân ph i c a Linux c a riêng mình, trong ó bao ộ ố đ ạ ả ố ủ ủ đ

gồm hệ điều hành Linux cùng v i m t gói, chớ ộ ẳng hạn như công c quụ ản tr , các máy ch ị ủ

web, và các ti n ích h u ích khác c ng nh các tài li u in. ệ ữ ũ ư ệ

Sau ây là m t s các b n phân ph i Linux ph bi n h n: đ ộ ố ả ố ổ ế ơ

 Fedora: M t trong nh ng b i Linux ph bi n. B n có th t i v mi n ộ ữ ản phân phố ổ ế ạ ể ả ề ễ

phí t Fedora . B n c ng có th có c nó b ng cách ừ http://fedoraproject.org ạ ũ ể đượ ằ

mua b t k c a nhi u cu n sách trên Fedora bao g m các phân ph i Fedora trên ấ ỳ ủ ề ố ồ ố

đĩa DVD hoặc CD-ROM.

Tất c các ví d trong ch ng này c d a trên Fedora 17. ả ụ ươ đượ ự

 Mandriva Linux: M t phân ph i Linux ph bi n, m t trong ó là th ng c ộ ố ổ ế ộ đ ườ đượ

đề ư ễ ấ ầ đầ ườ ử để đặ nghị nh là d nh t cho l n u tiên ng i s dụng Linux cài t. Phân

phối này tr c ây c bi t n nh Mandrake Linux. T i ướ đ đượ ế đế ư ớ

http://www.mandriva.com để bi t thêm thông tin.ế

 Ubuntu: M t b i Linux ã tr nên ph bi n trong nh ng n m g n ộ ản phân phố đ ở ổ ế ữ ă ầ

đ ụây. Nó tậ ễ ửp trung vào tính d s d ng. Để ế bi t thêm thông tin, hãy truy c p ậ

www.ubuntu.com.

Tất c các b i c a Linux bao g m các thành ph n c t lõi nh nhau: h t ả ản phân phố ủ ồ ầ ố ư ạ

nhân Linux, m t máy ch X, c a s qu n lý ph bi n (nh Gnome và KDE), trình biên ộ ủ ử ổ ả ổ ế ư

dịch, các ch ng trình Internet nh Apache, Sendmail, … . Tuy nhiên, không ph i t t c ươ ư ả ấ ả

các b n phân ph i Linux c t o ra b ng nhau. c bi t, nhà s n xu t c a m i phân ph i ả ố đượ ạ ằ Đặ ệ ả ấ ủ ỗ ố

tạo ra cài t riêng c a mình và các ch ng trình c u hình cài t và c u hình Linux. đặ ủ ươ ấ để đặ ấ

Chương trình cài đặt là những gì làm ho c phá v m t bặ ỡ ộ ản phân ph i Linux. Tố ất cả

các b n phân ph i tôi li t kê trong ph n này có th d dàng s d ng ch ng trình cài t t ả ố ệ ầ ể ễ ử ụ ươ đặ ự

độ ệ ầ ứ ệ ạ ạ đểng phát hi n các ph n c ng đó là hi n t i trên máy tính của b n và cấu hình Linux

làm vi c v i ph n c ng, do ó lo i tr h u h t - n u không ph i t t c - công vi c c u hình ệ ớ ầ ứ đ ạ ừ ầ ế ế ả ấ ả ệ ấ

thủ công. Cài đặt chương trình c ng cho phép bũ ạn ch n các gói Linux mà bọ ạn mu n cài ố đặt

và cho phép b n thi t l p m t ho c nhi u tài kho n ng i dùng bên c nh các tài kho n g c. ạ ế ậ ộ ặ ề ả ườ ạ ả ố

Chú ý: Cài đặ ử ệ ề ầ ầt và s dụng h đi u hành Linux là yêu c u của ph n thực hành

2. Qu n lý ng i dùng ả ườ

Một trong nh ng nhi m v qu n tr m ng ph bi n nh t là thêm m t tài kho n ữ ệ ụ ả ị ạ ổ ế ấ ộ ả

người dùng. Phần nhSetup Agent ắc bạn tạo ra m t tài khoộ ản người dùng đầu tiên khi bắt

đầ đặ ể ẽ ầ ả ạ ảu Linux sau khi cài t nó. Tuy nhiên, có th bạn s c n ph i t o tài kho n bổ sung. Mỗi

tài kho n ng i dùng Linux có các thông tin sau ây liên k t v i nó: ả ườ đ ế ớ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 33/51

 Username ( ): tên ng i dùng ng nh p vào h th ng Linux Tên đăng nhập ườ để đă ậ ệ ố

 Full name ( ): tên y c a ng i dùng Họ và tên đầ đủ ủ ườ

 Home directory (T ): th m c mà ng i s d c t khi h ng hư mục ư ụ ườ ử ụng đượ đặ ọ đă

nhập.

Trong Fedora, th m c m c nh là /home/username. Ví d , n u tên ng i dùng là ư ụ ặ đị ụ ế ườ

blowe /home/blowe, thư ẽ mục s là .

 Shell: ch ng trình dùng x lý các l nh Linux. M t s ch ng trình Shell có ươ để ử ệ ộ ố ươ

sẵn. Trong h u h t các b i, Shell m c nh là ầ ế ản phân phố ặ đị /bin/bash

 Group: b n có th t o tài kho n nhóm, mà làm cho nó d dàng áp dạ ể ạ ả ễ để ụng

quyền truy cập gi ng nhau cho các nhóm ngố ười s d ng. Tài khoử ụ ản nhóm là tùy

chọn, nhưng hữu ích nếu bạn có nhiều h n ch m t vài ngơ ỉ ộ ười dùng

 User ID: i b cho ng i dùng định danh nộ ộ ườ

Bạn có thể thêm người dùng m i b i sớ ở ử d ng lụ ệnh useradd. Ví d , ụ để tạo ra m t tài ộ

khoả ườ ử ặ đị ả ửn ng i dùng tên slowe, s dụng giá trị m c nh cho thông tin tài kho n khác, mở c a

sổ Terminal ho c ch n giao di n o và gõ l nh này: ặ ọ ệ ả ệ

# useradd slowe

Lệnh useradd có nhiều tham s tùy ch n mà bố ọ ạn có thể sử d ng ụ để thiết lập thông

tin tài kho n, ch ng h n nh th m c và c a ng i dùng. ả ẳ ạ ư ư ụ shell ủ ườ

Hầu hết các bản phân phối Linux i kèm v i các chđ ớ ương trình đặc biệt mà đơn giản

hóa nhi m v qu n lý h th ng thông th ng. Ví d , Fedora i kèm v i các ch ng trình ệ ụ ả ệ ố ườ ụ đ ớ ươ

người dùng quản lý, nh thư ể hiện trong hình 4-2-1. Để bắt đầu chương trình này, nhấp vào

Activities, nh p vào Applications, và sau ó ng i dùng nh p úp vào Users and Groups. ấ đ ườ ấ đ

Hình 4-2-1 C a s qu n lý User và Groups ử ổ ả

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 34/51

Để ạ ườ Đ t o ra một ng i dùng với User Manager, nhấn vào nút Add User. iều này sẽ

trả về m t h p thoộ ộ ại yêu c u tên ng i dùng, m t kh u, và các thông tin khác. n vào ầ ườ ậ ẩ Điề

hộp tho i này và sau ó nh n OK. User Manger c ng cho phép b n t o các nhóm. B n có ạ đ ấ ũ ạ ạ ạ

thể đơn giản hóa các nhiệm v c a ngụ ủ ười sử d ng quụ ản lý bằng cách áp d ng quy n truy ụ ề

cập vào nhóm chứ không phải là người dùng cá nhân. Sau ó, khi ngđ ười dùng cần truy cập

vào m t tài nguyên, b n có th thêm ng i dùng vào nhóm có kh n ng ti p c n c n thi t. ộ ạ ể ườ ả ă ế ậ ầ ế

Để ạ ấ ạ ấ ệ ầ t o một nhóm, nh n nút Add Group. Một hộp tho i xu t hi n, yêu c u tên của của nhóm

mới. Gõ tên b n mu n và sau ó b m OK. ạ ố đ ấ

Để thêm m t ng i dùng vào nhóm, hãy nh p vào th Groups trong User Manager. ộ ườ ấ ẻ

Rồi sau ó, nh p úp vào nhóm mà b n mu n thêm ng i dùng. u này a ra h p tho i đ ấ đ ạ ố ườ Điề đư ộ ạ

Group Properties. Nh n vào th Group Users và r i ch n ng i dùng mà b n mu n thu c ấ ẻ ồ ọ ườ ạ ố ộ

về nhóm.

C ngấu hình mạ : Trong nhi u tr ng h p, c u hình m t máy ch Linux cho mề ườ ợ ấ ộ ủ ạng

là m t . Khi b n cài t Linux, ch ng trình cài t t ng phát hi n m ng c a ộ snap ạ đặ ươ đặ ự độ ệ card ạ ủ

bạn và cài t các trình n thích h p. Sau ó, b n s c nh c cho c u hình c b n đặ điều khiể ợ đ ạ ẽ đượ ắ ấ ơ ả

mạng ch ng h n nh a ch IP c a máy tính, tên máy. ẳ ạ ư đị ỉ ủ

B n có th c n ph i t thay i các thi t l p m ng c a b n sau khi cài t ho c c u ạ ể ầ ả ự đổ ế ậ ạ ủ ạ đặ ặ ấ

hình các tính n ng m ng tiên ti n mà không c c u hình trong khi cài t. Trong ph n ă ạ ế đượ ấ đặ ầ

tiếp theo, bạn sẽ có được m t cái nhìn tộ ại các th t c c bủ ụ ơ ản để cấu hình các d ch v mị ụ ạng

Linux.

Sử d ng ch ng trình c u hình mụ ươ ấ ạng: Tr c khi b n có th s d ng m t giao ướ ạ ể ử ụ ộ

diện mạng để truy cập mạng, bạn phải cấu hình tùy ch n TCP/IP, chọ ẳng h n nhạ ư địa ch IP, ỉ

tên máy ch , h th ng tên mi n (DNS). C u hình này c t ng thi t l p khi b n cài t ủ ệ ố ề ấ đượ ự độ ế ậ ạ đặ

Linux, nh ng b n có th c n ph i thay i nó sau này. Trong ph n này, tôi ch cho b n ư ạ ể ầ ả đổ ầ ỉ ạ

cách làm u ó b ng cách s d ng m ng c a Fedora. để điề đ ằ ử ụ ạ ủ

Ch ng trình c u hình m n c u hình các thi t l p TCP/IP c b n b i ươ ấ ạng cho phép bạ ấ ế ậ ơ ả ở

một giao di n m ng b ng cách ch và nh p chu t theo cách c a b n thông qua các th c a ệ ạ ằ ỉ ấ ộ ủ ạ ẻ ủ

cửa s . Hình 4-2-2 ch rõ: ổ ỉ

Hình 4-2-2 Ch ngương trình cấu hình mạ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 35/51

Nhận th y rấ ằng các cửa s chính c a cổ ủ ấu hình mạng liệt kê tất cả các giao diện

mạng c cài t trong máy tính c a b n. B n có th kích úp chu t vào b t k giao di n đượ đặ ủ ạ ạ ể đ ộ ấ ỳ ệ

để đư ử ươ ư ể ệ ạ a ra một c a sổ t ng tự nh th hi n trong hình 4-2-3. Cửa sổ này cho phép b n

thiết lập các tùy ch n c u hình cho giao di n m ng. ọ ấ ệ ạ

Hình 4-2-3 Thiết lập TCP/IP

Kh i ng mở độ ạng: B t c khi nào b n th c hi n m t thay i c u hình m ng c a ấ ứ ạ ự ệ ộ đổ ấ ạ ủ

bạn, b n ph i kh i ng l i d ch v m ng Linux thay i có hi u l c. N u bạ ả ở độ ạ ị ụ ạ để đổ ệ ự ế ạn không

muốn điều này, thì bạn ch cỉ ần kh i ở động lại d ch v mị ụ ạng là đủ.

Mở giao di n n nh n t h p phím Ctrl+Alt+n, trong ó n là m t s t 2-7. ệ điều khiể ấ ổ ợ đ ộ ố ừ

Đă ậ ằ ậ ệng nh p b ng tài khoản root và sau đó nh p vào dòng l nh sau:

service network restart

Để xác nh n mà d ch v c kh i ng, b n s th y m t thông báo t ng t nh : ậ ị ụ đượ ở độ ạ ẽ ấ ộ ươ ự ư

Restarting network (via systemctl): [ OK ]

Chú ý: Tạ ảo và qu n lý ng i dùng trên h u hành Linux là yêu c u c a ph n th c ườ ệ điề ầ ủ ầ ự

hành.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 36/51

3. Qu n lý d ch v và tài nguyên ả ị ụ

Th c hi n Sambaự ệ : B n có th ngh Samba là m t u nh y n i ti ng c a n c ạ ể ĩ ộ điệ ả ổ ế ủ ướ

Brazil v i nh p u vui v . Nh ng trong Linux, Samba c p n ch ng trình chia s t p ớ ị điệ ẻ ư đề ậ đế ươ ẻ ậ

tin và máy in Linux c ng có th làm u này. N u b n mu n s d ng Linux nh m t để ũ ể điề ế ạ ố ử ụ ư ộ

máy ch t p tin và máy in trong m t m ng Windows, b n ph i bi t cách th c hi n Samba. ủ ậ ộ ạ ạ ả ế ự ệ

Tìm hi u Sambaể :

B i vì Linux và Windows có h th ng t p tin khác nhau, b n không th t o ra m t ở ệ ố ậ ạ ể ạ ộ

máy ch t p tin Linux ch n gi n b ng cách c p ng i dùng truy c p vào th m c Linux. ủ ậ ỉ đơ ả ằ ấ ườ ậ ư ụ

Các máy tính khách trên n n Windows s không th truy c p các t p tin trong th m c ề ẽ ể ậ ậ ư ụ

Linux. Quá nhi u s khác bi t t n t i gi a các h th ng t p tin. Ví d : ề ự ệ ồ ạ ữ ệ ố ậ ụ

 Mứ độ ậc nhạy: Tên t p tin Linux là có nh y trong khi tên t p tin Windows thì độ ạ ậ

không. Ví d trong Windows, File1.txt và file1.txt là các t p tin gi ng nhau. ụ ậ ố

Trong Linux, chúng là khác nhau.

 Tậ đượ ử để ể ập tin mở rộng: Trong Linux, thời gian không c s dụng bi u thị t p tin

mở r ng. Tên t p tin Linux không s d ng ph n m r ng. ộ ậ ử ụ ầ ở ộ

 Thuộc tính tập tin: Windows có thu c tính tộ ập tin như chỉ đọc và lưu trữ. Linux

thì không có.

Về c bơ ản, mạng Windows sử d ng giao th c Server Message Block (SMB) ụ ứ để

quản lý việc trao đổi dữ liệu tập tin giữa các máy ch tủ ập tin và khách. Linux không có h ỗ

trợ SMB. Và ó là lý do t i sao Samba là b t bu c. Samba là m t ch ng trình b t ch c đ ạ ắ ộ ộ ươ ắ ướ

hành vi c a m t máy ch t p tin d a trên Windows b ng cách th c hi n các giao th c ủ ộ ủ ậ ự ằ ự ệ ứ

SMB. Vì v y, khi b n ch y Samba trên m t máy ch Linux, các máy tính Windows trên ậ ạ ạ ộ ủ

mạng c a b n th y các máy ch Linux nh th nó là m t máy ch Windows. ủ ạ ấ ủ ư ể ộ ủ

Nh m t máy ch Windows, Samba ho t ng b ng cách ch nh th m c ư ộ ủ ạ độ ằ ỉ đị ư ụ

nhất định như chia sẻ. M t phộ ần chỉ đơn giản là m t thộ ư m c ụ được làm sẵn cho

người dùng khác thông qua mạng. M i chia sỗ ẻ có các y u t sau: ế ố

 Name: Tên mà ph n chia s c bi t n qua tên chia s m ng nên ầ ẻ đượ ế đế ẻ ạ

đượ ự ấ ứ ểc tám ký t b t c khi nào có th .

 Path: ng d n n th m c trên máy tính Linux ó là c chia s , Đườ ẫ đế ư ụ đ đượ ẻ

chẳng hạn như \Users\Doug

 Description: Mô t m t dòng c a chia s ả ộ ủ ẻ

 Access: M t danh sách các ng i dùng ho c nhóm ã c c p quy n ộ ườ ặ đ đượ ấ ề

truy c p chia s . ậ để ẻ

Samba c ng bao g m m t ch ng trình khách cho phép truy c p máy ch t p tin ũ ồ ộ ươ ậ ủ ậ

Windows.

Câu h i t ra là t i sao các nhà phát tri n c a Samba ch n g i ch ng trình c a ỏ đặ ạ ể ủ ọ để ọ ươ ủ

họ là Samba, n gi n ch vì các giao th c máy ch t p tin và máy in Windows s d ng đơ ả ỉ ứ ủ ậ ử ụ để

giao ti p v i nhau là SMB. Thêm m t vài âm ti t cho SMB, và b n s có c Samba. ế ớ ộ ế ạ ẽ đượ

Cài t Sambađặ :

Nếu bạn không cài đặt Samba khi bạn cài đặt Linux, bạn sẽ phải cài đặt nó ngay bây

giờ. Đây là các bước:

1. Nh n vào Activities, Applications, và r i Add/Remove Software. u này g i ấ ồ Điề ọ

chương trình Add/Remove Software.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 37/51

2. Gõ Samba trong h p vộ ăn bản tìm kiếm và ch n Find. ọ

Một danh sách các gói Samba xu t hi n trong chính h p danh sách c a s . ấ ệ ộ ử ổ

Chọn các gói có nhãn Server and Client Software tương thích v i Windows ớ

Machines. ây là gói Samba c b n. Đ ơ ả

3. Di chuy n xu ng m t chút và c ng có thể ố ộ ũ ể g i gói Samba Server Configuration ọ

Tool. Gói này cung c p m t giao di n ng i dùng thân thi n v i c u hình ấ ộ ệ ườ ệ ớ ấ

Samba.

4. Nh ấn Apply. Chương trình Add/Remove Software gi m t lúc sau và sau ó cài ữ ộ đ

đặ ạt gói cho b n.

5. Đóng chương trình Add/Remove Software lại. Samba bây gi ã ờ đ được cài đặt.

Khởi động và d ng Sambaừ :

Trước khi bạn s d ng Samba, bử ụ ạn phải kh i ở động hai daimon là smbd và nmbd.

(Daemon là thu t ng Linux cho d ch v , mà là m t chậ ữ ị ụ ộ ươ ệng trình chạy như một công vi c

nền). C hai daemon có th c b t u cùng m t lúc b ng cách b t u d ch v SMB. T ả ể đượ ắ đầ ộ ằ ắ đầ ị ụ ừ

một giao di n gõ l nh, s d ng l nh: ệ ệ ử ụ ệ

service smb start

B t c khi nào b n th c hi n m t thay i c u hình, ch ng h n thêm m t ng i ấ ứ ạ ự ệ ộ đổ ấ ẳ ạ ộ ườ

dùng Samba m i, b n ph i d ng và kh i ng d ch v v i l nh sau: ớ ạ ả ừ ở độ ị ụ ớ ệ

service smb restart

Nếu bạn thích, bạn có th dể ừng lại và bắt đầu d ch v v i các lị ụ ớ ệnh riêng biệt:

service smb stop

service smb start

N u b n không ch c ch n Samba ang ch y, nh p l nh này: ế ạ ắ ắ đ ạ ậ ệ

service smb status

Bạn nhận được m t thông báo cho biộ ết ang ch y. smdb và nmbd đ ạ

Để c u hình Samba b t u t ng ch y khi b n kh i ng Linux, s d ng l nh ấ để ắ đầ ự độ ạ ạ ở độ ử ụ ệ

chkconfig -level 35 smb on

Để ắ ằ ệ ệ ậ ệ chắc ch n r ng l nh chkconfig làm vi c đúng cách, nh p l nh sau:

chkconfig –list smb

Bạn phải nhìn th y xuấ ất ra kết quả tương tự theo sau:

Smb 0:off 1:off 2:off 3:on 4:off 5:on 6:off

Bạn có thể cấu hình các d ch v m t cách ị ụ ộ độc lập để bắt đầu tự động cho m i 6 cỗ ấp

độ độ ứ độ độ ạ độ ườ khởi ng của Linux. M c khởi ng 3 là ho t ng bình th ng mà không có giao

diện đồ h a, mọ ức 5 là hoạt động bình thường v i m t giao diớ ộ ện. Vì v y, thiậ ết lập SMB để

bắt u cho các m c 3 và 5 cho SMB có s n, b t k b n ang s d ng m t giao di n đầ ứ độ ẵ ấ ể ạ đ ử ụ ộ ệ đồ

họa.

Sử d ng công c Samba Server configurationụ ụ :

Fedora bao g m m t công c c u hình GNOME d a trên ti n ích mà n gi n hóa ồ ộ ụ ấ ự ệ đơ ả

công vi c c a c u hình Samba. b t u, ta nh p vào Activities, nh p Applications, và ệ ủ ấ Để ắ đầ ấ ấ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 38/51

rồi Samba. Khi bạn làm như v y, các công c Samba Server Configuration xuậ ụ ất hiện, như

thể hiện trong hình 4-3-1. Công c này cho phép bụ ạn cấu hình cài đặt máy ch c bủ ơ ản và

quản lý vi c chia sệ ẻ.

Hình 4-3-1 Công c Samba Server Configurationụ

Để ạ ạ làm cho máy chủ Samba của b n có thể nhìn thấy trên m ng, ta ch n ọ

Preferences -> Server Setting. u này s tr v m t h p tho i cho phép b n ch n tên Điề ẽ ả ề ộ ộ ạ ạ ọ

nhóm làm vi c (ệ trong ó ph i phù h p v i nhóm làm vi c ho c tên mi n b n mu n máy đ ả ợ ớ ệ ặ ề ạ ố

chủ Samba thu c vộ ề) và m t mô tộ ả ư ế ậ ả ậ cho các máy chủ, cũng nh một số thi t l p b o m t cơ

bản ki m soát cách ng i dùng có th truy c p máy ch Samba. ể ườ ể ậ ủ

B n có th thi t l p 4 lo i c b n c a b o m t cho máy ch Samba c a b n: ạ ể ế ậ ạ ơ ả ủ ả ậ ủ ủ ạ

 Domain: C u hình máy ch Samba s d ng b n tên mi n Windows ấ ủ để ử ụ ộ điều khiể ề

để ườ ử ế ạ đị ạ ả xác minh ng i s dụng. N u b n chỉ nh tùy chọn này, b n ph i:

 Cung c p tên c a u khi n tên mi n trong tr ng Authentication Server. ấ ủ điề ể ề ườ

 Thiết lập Encrypted Password là Yes (nế ếu bạn sử dụng ch độ Domain).

 Server: C u hình Samba s d ng m t máy ch Samba xác th c ng i ấ để ử ụ ộ ủ để ự ườ

dùng.

Nếu bạn có nhiều h n m t máy ch Samba, tính n ng này cho phép b n thi t ơ ộ ủ ă ạ ế

lập tài kho n ng i dùng trên ch là m t trong các máy ch . Sau ó, trong ả ườ ỉ ộ ủ đ

trường Authentication Server, chỉ định tên c a máy ch Samba rủ ủ ằng nên thực

hiện việc chứng th c. ự

 Share: y quy n ng i dùng riêng cho m i chia s mà h c g ng truy c p. Ủ ề ườ ỗ ẻ ọ ố ắ ậ

 User: Yêu c u ng i dùng cung c p tên truy c p và m t kh u h p l khi h l n ầ ườ ấ ậ ậ ẩ ợ ệ ọ ầ

đầ ế ự ếu tiên k t nối với một máy chủ Samba. Xác th c sau đó cho họ ti p cận với

tất c các chia s trên máy ch , ch u s h n ch c a tài kho n h ang y quy n. ả ẻ ủ ị ự ạ ế ủ ả ọ đ ủ ề

Chế độ người dùng là m c ặ định.

Cho m i ng i dùng m ng c n truy c p vào máy ch Samba, b n ph i: ỗ ườ ạ ầ ậ ủ ạ ả

1. T o m t tài kho n ng i dùng Linux cho m i ng i dùng ạ ộ ả ườ ỗ ườ

2. T o m t tài kho n ng i dùng riêng Samba ạ ộ ả ườ

Để ạ ả ườ ừ ử t o một tài kho n ng i dùng Samba, chọn Preferences -> Samba Users t c a

sổ Samba Server Configuration. u này t ra h p tho i Samba Users nh hi n Điề đặ ộ ạ ư ể

thị tại hình 4-3-2. Bạn có thể sử d ng h p thoụ ộ ại này để thêm, ch nh sỉ ửa, hoặc xóa

người dùng.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 39/51

Tài kho n ng i dùng ánh x t i m t tài kho n ng i dùng Linux hi n t i, vì v y ả ườ ạ ớ ộ ả ườ ệ ạ ậ

bạn ph i t o tài kho n ng i dùng Linux u tiên. ả ạ ả ườ đầ

Hình 4-3-2 Samba Users

Để ậ ầ ấ ặ ề ẻ ư có ích, một máy chủ t p tin c n cung c p một ho c nhi u chia s , th mục đã

đượ đị ể ậ ạ ầ ữ ạ ử ươc chỉ nh là công khai có th truy c p qua m ng. Một l n n a, b n s dụng ch ng

trình Samba Server Configuration qu n lý chia s c a b n. thêm m t chia s , nh n để ả ẻ ủ ạ Để ộ ẻ ấ

nút Add trên thanh công c c a ch ng trình Samba Server Configuration. u này a ra ụ ủ ươ Điề đư

hộp tho i Create Samba Share, nó th hi n qua hình 4-3-3. B n có th sau ó: ạ ể ệ ạ ể đ

 Nhập đường dẫn cho thư m c mà bụ ạn mu n chia số ẻ.

 Nhập mô tả cho các chia sẻ.

 Chọn có để cho phép truy cập chỉ đọc hoặc đọc ghi.

 Nhấp vào thẻ Access n u bế ạn mu n thiố ết lập gi i hớ ạn về truy cập (ví d , ngụ ười

dùng cụ thể).

Hình 4-3-3 Hộp thoại Create Samba Share

Chú ý: Cài t và c u hình Samba trên h u hành Linux là yêu c u c a ph n th c đặ ấ ệ điề ầ ủ ầ ự

hành.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 40/51

4. Gi i thi u m t s công c qu n tr m ng ớ ệ ộ ố ụ ả ị ạ

4.1. Công c Performance Monitor ụ

Một cách theo dõi hi u su t m ng là s d ng m t ng h b m gi xem bao để ệ ấ ạ ử ụ ộ đồ ồ ấ ờ để

lâu nó th c s c n thi t hoàn thành nhi m v m bi n, ch ng h n nh vi c m tài ự ự ầ ế để ệ ụ ạng phổ ế ẳ ạ ư ệ ở

liệu hoặc in ấn báo cáo. M t công nghộ ệ cao h n cách tiơ ếp cận để giám sát hiệu suất mạng là

sử d ng m t ch ng trình theo dõi t ng t p h p s li u th ng kê m ng cho b n. Sau khi ụ ộ ươ ự độ ậ ợ ố ệ ố ạ ạ

bạn thi t l p màn hình, âm th m theo dõi m ng c a b n và ghi l i nh ng gì nó th y trong ế ậ ầ ạ ủ ạ ạ ữ ấ

các b n ghi hi u su t. Sau ó, b n có th xem các b n ghi hi u su t xem m ng c a b n ả ệ ấ đ ạ ể ả ệ ấ để ạ ủ ạ

đang hoạ đột ng.

Đố ạ ạ ể ươi với các m ng lớn, b n có th mua các ch ng trình giám sát tinh vi mà chạy

trên các máy ch chuyên d ng c a riêng c a chúng. i v i các m ng nh và v a, có th ủ ụ ủ ủ Đố ớ ạ ỏ ừ ể

bạn nh n c b i v i vi c xây d ng các c s giám sát i kèm v i h u hành m ng. Ví ậ đượ ở ớ ệ ự ơ ở đ ớ ệ điề ạ

dụ, cho th y công c quan sát hi u su t m ng có s n trong Windows Server 2012. ấ ụ ệ ấ ạ ẵ

4.2. VMware Player

Ả ữ ướ ấ ạo hóa là một trong nh ng xu h ng nóng nh t trong m ng ngày hôm nay. Theo

một s chuyên gia ngành công nghi p, công ngh o hóa là u t t nh t x y ra v i máy ố ệ ệ ả điề ố ấ ả ớ

tính k t khi phát minh ra bán d n. ể ừ ẫ

Phần này gi i thiớ ệu ng n g n ắ ọ để ảo hóa, v i tr ng tâm là sớ ọ ử d ng nó ụ để tận dụng

phần cứng máy ch mủ ạng c a bủ ạn để cung cấp nhiều máy ch sủ ử d ng phụ ần cứng ít h n. ơ

Ngoài các khái ni m chung c a o hóa, b n tìm hi u làm th nào th nghi m v i công ệ ủ ả ạ ể ế để ử ệ ớ

nghệ ảo hóa bằng cách sử d ng sụ ản phẩm ảo hóa miễn phí c a VMware, ó là VMware ủ đ

Player.

Sự tìm hi u v o hóa ể ề ả :

Ý t ng c b n ng sau công ngh o hóa là s d ng ph n m m mô ph ng s ưở ơ ả đằ ệ ả ử ụ ầ ề để ỏ ự

tồn t i c a ph n c ng. Ý t ng m nh m này cho phép b n ch y nhi u h n m t h th ng ạ ủ ầ ứ ưở ạ ẽ ạ ạ ề ơ ộ ệ ố

máy tính c l p trên m t h th ng duy nh t máy tính v t lý. Gi s r ng t ch c c a b n độ ậ ộ ệ ố ấ ậ ả ử ằ ổ ứ ủ ạ

đ ỏ ổ ộ ủ đ ủ ỗòi h i t ng c ng 12 máy ch để áp ứng nhu cầu c a mình. Bạn có thể chạy m i 12 máy

chủ trên m t máy tính riêng biộ ệt, trong trường h p này bợ ạn s có 12 máy tính trong phòng ẽ

máy ch c a b n, ho c b n có th s d ng o hóa ch y các máy ch 12 máy tính ch c n ủ ủ ạ ặ ạ ể ử ụ ả để ạ ủ ỉ ầ

2 máy tính. Trong th c t , m i ng i trong s nh ng máy tính có th mô ph ng sáu h ự ế ỗ ườ ố ữ ể ỏ ệ

thống máy tính riêng biệt, m i m t hoỗ ộ ạt động c a máy ch c a bủ ủ ủ ạn.

Mỗi máy tính mô ph ng là m t máy o (VM). i v i t t c các tính n ng, m i máy ỏ ộ ả Đố ớ ấ ả ă ỗ

ả ườ ư ệ ửo d ng nh là một h thống máy tính khép kín hoàn chỉnh với bộ vi x lý riêng của mình

(hoặc, nhiều khả năng, b vi xộ ử lý), b nh , ộ ớ ổ đĩa, ổ đĩa CD-ROM/DVD, bàn phím, chu t, ộ

màn hình, giao di n m ng, c ng USB. ệ ạ ổ

Nh m t máy tính th c s , m i máy o òi h i m t h u hành th c hi n công ư ộ ự ự ỗ ả đ ỏ ộ ệ điề để ự ệ

việc hiệu quả. Trong m t môi trộ ường máy ch mủ ạng điển hình, m i máy ỗ ảo ch y bạ ản sao

của chính nó c a Windows Server 2012 (ho c m t phiên bủ ặ ộ ản c ). Hũ ệ điều hành không có ý

tưởng r ng nó ang ch y trên m t máy o h n trên m t máy tính th c s . ằ đ ạ ộ ả ơ ộ ự ự

D i ây là m t vài m u máy áp d ng mà b n c n ph i làm quen v i n u bướ đ ộ ẫ ụ ạ ầ ả ớ ế ạn mong

đợ để ả ậ ề ải th o lu n v o hóa thông minh:

 Host: Máy tính vậ ự ế ặ ảt lý th c t mà một ho c nhiều máy o chạy.

 Máy ch (host)ủ : Các máy tính v t lý th c t mà m t ho c nhi u máy o ch y. ậ ự ế ộ ặ ề ả ạ

 Bare metal: M t m u cho các máy ch ch y m t ho c nhi u máy o. ộ ẫ ủ ạ ộ ặ ề ả

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 41/51

 Khách (guest): M t m u cho m t máy o ch y trên m t máy ch . ộ ẫ ộ ả ạ ộ ủ

 Hệ điều hành khách: M t hộ ệ điều hành chạy với một máy o. B i chính nó, ả ở

một khách ch là m t máy, nó òi h i m t h u hành ch y. ỉ ộ đ ỏ ộ ệ điề để ạ

Theo nh lu t b n quy n, Microsoft i x v i m i máy m t máy ư ậ ả ề đố ử ớ ỗ ảo như ộ

tính riêng bi t. Vì v y, n u b n ch y sáu máy khách trên m t máy ch duy nh t, và ệ ậ ế ạ ạ ộ ủ ấ

mỗi khách ch y Windows Server 2012, b n c n sáu b n quy n gi y phép c a ạ ạ ầ ả ề ấ ủ

Windows Server 2012.

 Hypervisor: Các hệ điề ả để ạ ảu hành o hóa t o ra và chạy các máy o.

Lợi ích c a o hóa ủ ả :

Bạn có th nghi ng r ng ể ờ ằ ảo hóa là không hi u quệ ả vì m t máy tính thộ ực sự là

nhanh hơn so v i m t máy tính mô ph ng. M c dù ó là s th t mà các máy tính th c s là ớ ộ ỏ ặ đ ự ậ ự ự

nhanh hơn so v i các máy tính mô ph ng, công ngh o hóa ã tr nên nâng cao mà hi u ớ ỏ ệ ả đ ở ệ

quả để ch y trên m t máy ạ ộ ảo h n là m t máy tính thơ ộ ực sự ch là m t vài phỉ ộ ần trăm.

Bên c nh l i ích này hi u qu c b n, o hóa có nhi u l i ích: ạ ợ ệ ả ơ ả ả ề ợ

 Chi phí ph n cầ ứng: B n th ng có th ti t ki m r t nhi u ti n b ng cách gi m ạ ườ ể ế ệ ấ ề ề ằ ả

chi phí ph n c ng khi b n s d ng o hóa. Gi s r ng b n thay th m i các ầ ứ ạ ử ụ ả ả ử ằ ạ ế ườ

máy ch mà chi phí $4,000 m i ng i gi m t máy ch l u tr . C p, có th b n ủ ỗ ườ ữ ộ ủ ư ữ ấ ể ạ

sẽ chi tiêu nhi u h n $4,000 trên máy ch ó, b i vì nó c n ph i c t i a, ề ơ ủ đ ở ầ ả đượ ố đ

với b nh , b x lý lõi, giao di n m ng. Vì v y, có th b n s k t thúc chi tiêu ộ ớ ộ ử ệ ạ ậ ể ạ ẽ ế

$15,000 hoặc $20,000 cho các máy ch l u tr . Ngoài ra, b n s k t thúc chi ủ ư ữ ạ ẽ ế

tiêu m t cái gì ó nh $5.000 cho ph n m m o. Nh ng v n còn ít h n r t nhi u ộ đ ư ầ ề ả ư ẫ ơ ấ ề

so v n s ph i dành trên m i máy tính riêng bi t m c $4,000 ới $40.000 bạ ẽ ả ườ ệ ở ứ

cho m i nó. ỗ

 Chi phí n ng lă ượng: Nhi u t ch c ã phát hi n ra r ng máy o ã làm gi m ề ổ ứ đ ệ ằ ả đ ả

mức tiêu th n t ng th c a h cho các máy tính máy ch 80 ph n tr m. Ti t ụ điệ ổ ể ủ ọ ủ ầ ă ế

kiệm này là m t kộ ết quả trực tiếp c a viủ ệc s d ng phử ụ ần cứng máy tính ít h n ơ để

làm c nhi u vi c. M t máy ch ch y m i máy ch o s d ng kho ng m t đượ ề ệ ộ ủ ạ ườ ủ ả ử ụ ả ộ

phần mười năng lượng sẽ được sử d ng nụ ếu m i máy trong mỗ ười các máy ch ủ

chạy trên ph n c ng riêng bi t. ầ ứ ệ

 Khả n ng ph c hă ụ ồi: Mộ ữ ấ ả ảt trong nh ng lợi ích lớn nh t của o hóa không ph i là

tiết kiệm chi phí, nhưng khả năng ph c h i nhanh chóng tụ ồ ừ l i phỗ ần cứng. Gi ả

sử r ng t ch c c a b n có m i máy ch , m i máy ch y trên ph n c ng riêng ằ ổ ứ ủ ạ ườ ủ ỗ ạ ầ ứ

biệt. Nếu có m t trong các máy ch b hộ ủ ị ư do m t l i phộ ỗ ần cứng - m t bo mộ ạch

chủ xấu - máy ch ó s b h cho n khi b n có th s a ch a máy tính. M t ủ đ ẽ ị ư đế ạ ể ử ữ ặ

khác, n u nh ng m i các máy ch ang ch y nh các máy o trên hai máy ch ế ữ ườ ủ đ ạ ư ả ủ

khác nhau, và m t trong nh ng máy ch th t b i, các máy o ang ch y trên các ộ ữ ủ ấ ạ ả đ ạ

máy ch không th c a lên trên các máy ch khác trong m t vài phút. ủ ể đượ đư ủ ộ

Trong th c t , v i các siêu giám sát tiên ti n nh t, vi c chuy n t m t máy ự ế ớ ế ấ ệ ể ừ ộ

chủ sang máy ch khác có thủ ể được thực hiện tự động và ngay lập tức, vì v y ậ

thời gian chết là được lo i b . ạ ỏ

 Khắc ph c th m hụ ả ọa: Bên cạnh nhữ ệ đượ ấng lợi ích của vi c khôi phục c khi th t

bại ph n c ng x y ra, m t l i ích l n h n c a o hóa óng vai trò trong m t tình ầ ứ ả ộ ợ ớ ơ ủ ả đ ộ

huống ph c h i thụ ồ ảm h a thọ ực sự. Giả sử rằng c s hơ ở ạ tầng máy ch c a tủ ủ ổ

chức bao g m 20 máy ch riêng biồ ủ ệt. Trong trường h p có thợ ảm h a tàn phá, ọ

chẳng hạn như m t ám cháy trong phòng máy ch phá h y t t c các ph n ộ đ ủ ủ ấ ả ầ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 42/51

cứng, bao lâu nó sẽ đưa bạn để có được tất cả 20 c a các máy ch sao l u và ủ ủ ư

chạy trên ph n c ng m i. R t có th , th i gian ph c h i s c o b ng tu n. ầ ứ ớ ấ ể ờ ụ ồ ẽ đượ đ ằ ầ

Ngược lại, các máy ảo thực sự không có gì h n tơ ập tin có thể được sao lưu

vào b ng. K t qu là, trong m t tình hu c h i th m h a, t t c các b n ă ế ả ộ ống phụ ồ ả ọ ấ ả ạ

phải làm là xây dựng lại m t máy ch duy nhộ ủ ất và cài đặt lại phần mềm siêu

liên k t. Sau ó, b n có th khôi ph c l i b n sao l u máy o t b ng, kh i ng ế đ ạ ể ụ ạ ả ư ả ừ ă ở độ

lại máy o, và nh n c tr l i và ch y trong vài ngày thay vì vài tu n. ả ậ đượ ở ạ ạ ầ

Bắt u v i máy o (Virtualization) đầ ớ ả :

Ả đề ứ ạ ứ ạ ệ ệ ảo hóa là một chủ ph c t p, và làm chủ ph c t p làm vi c với một h thống o

hóa chính th c nh c s h t ng VMware. B n có th t i v và th nghi m v i s n ph m ứ ư ơ ở ạ ầ ạ ể ả ề ử ệ ớ ả ẩ

miễn phí ảo hóa của VMware, c gđượ ọi là VMware Player. B n có th t i v tạ ể ả ề ừ

www.vmware.com.

Hình 4-4-2-1 cho th y màn hình chính c a VMware. T màn hình này, b n có th ấ ủ ừ ạ ể

tạo m t máy o m i ho c ch y m t trong nh ng máy o mà b n ã t o. Nh b n th y trong ộ ả ớ ặ ạ ộ ữ ả ạ đ ạ ư ạ ấ

hình, tôi ã t o ra m t s máy o, bao g m m t s ít ch y các phiên b n khác nhau c a đ ạ ộ ố ả ồ ộ ố ạ ả ủ

Fedora (m t b i Linux ph bi n) c ng nh hai Windows Server 2008. ộ ản phân phố ổ ế ũ ư

Hình 4-4-2-1 Giao

diện VMware Player

Bạn có thể ch y m t máy o hi n có b ng cách ch n máy o và nh p PlayVirtual, ạ ộ ả ệ ằ ọ ả ấ

mở ra trong m t c a s m i, nh th hi n trong hình 4-4-2-2. Khi b n kh i ng m t máy ộ ử ổ ớ ư ể ệ ạ ở độ ộ

ả ả ư ự ự ẽ ạ ậo, máy o đóng vai trò nh một máy tính th c s s khi b n b t nó lên:

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 43/51

Đầ độ ế ầ ứ ả ả ệ đ ều tiên nó khởi ng thi t bị ph n c ng o của nó, sau đó nó t i h i u hành

khách ã c cài t trong các máy o. Trong hình Windows Server 2008 ã kh i ng và đ đượ đặ ả đ ở độ

đang chờ đợ ạ ể ấ đểi b n có th nh n Ctrl + Alt + Del đă ậng nh p vào.

Hình 4-4-2-2 C a s Windows Server 2008 ử ổ

Chú ý: Cài đặ ệ ề ầ ầt h đi u hành Linux trên Virtual Machine là yêu c u ph n thực hành.

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 44/51

CHƯƠNG 5: AN TOÀN VÀ THÔNG TIN TRÊN MẠNG

1. B o m t thông tin ả ậ

S b o m t là ch có ng i g i, ng i nh n m i “hi u” c n i dung thông p. ự ả ậ ỉ ườ ử ườ ậ ớ ể đượ ộ điệ

Qua 2 b c c n th c hi n: ướ ầ ự ệ

- Người gửi mã hóa thông điệp

- Người nh n giậ ải mã thông điệp

Các i t ng c n b o m t: đố ượ ầ ả ậ

- Trình duyệ ệt Web/server cho các giao dịch đi n tử

- Client/Server ngân hàng trực tuyến

- DNS servers

- Các router trao đổ ậ ậ ả địi thông tin c p nh t b ng nh tuyến

- .v.v.

2. Mã hóa thông tin

2.1. Ch ứng th c ự

S ch ng th c là i t ng ích c n xác nh n l i, ki m tra l i nh n d ng t i ự ứ ự đố ượ đ ầ ậ ạ ể ạ ậ ạ ừ đố

tượng ngu n mà i t ng ích c n liên h . ồ đố ượ đ ầ ệ

- Ví d : Bob mu n Alice “ch ng th c nh n d ng c a cô i v i anh ta ụ ố ứ ự ậ ạ ủ đố ớ

2.2. Ch kữ ý s ố

Ch kữ ý s : là m t k thu t mã hóa t ng t nh các ch kố ộ ỹ ậ ươ ự ư ứ ý b ng tay. ằ

Quy trình nh sauư :

- Ng u/tười gửi (Bob) ánh dđ ấu (s hóa) tài liố ệu, thiết lập thu c tính là ngộ ười s hở ữ ạo

lập tài li u. ệ

- Người nhận (Alice) có thể chứng thực v i ngớ ười khác là ch có Bob ch ngoài ra ỉ ứ

không có ai (k c Alice) ã kể ả đ ý trên tài li u ó. ệ đ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 45/51

Chữ k ý s n gi n cho thông p m: ố đơ ả điệ

- Bob ký m b ng các mã hóa v i khóa riêng c a anh y Kằ ớ ủ ấ

, t o thông p “ ã c ạ điệ đ đượ

k ý”, K

(m)

Hình 5-2-2-1 Mã hóa riêng c a thông p m ủ điệ

- Gi s Alice nh n c m, v i ch ký s hóa là Kả ử ậ đượ ớ ữ ố

(m)

- Alice ki m tra m ã c kể đ đượ ý b i Bob b ng cách áp d ng khóa công c ng c a Bob ở ằ ụ ộ ủ

là K

cho K

(m) sau ó ki m tra Kđ ể

(m)) = m

- N u Kế

(m)) = m, b t c ai ã kýấ ứ đ m ph i dùng khóa riêng c a Bob ả ủ

Alice ki m tra: ể

- Bob ã ký m đ

- Không có ai khác ã kýđ m

- Bob ã kýđ m và không k ý m’

Không th ph nh n: ể ủ ậ

- Alice có th gi m và ch kýể ữ ữ K

(m) ch ng th c r ng Bob ã kýđể ứ ự ằ đ m

2.3. Khóa phân b và ch ng ch ố ứ ỉ

V n khóa i x ng: 2 th c th cùng thi t l p khóa bí m t trên m ng, thì v i ấ đề đố ứ để ự ể ế ậ ậ ạ ớ

giải pháp trung tâm phân b khóa (key distribution center - KDC) ố được tin c y và ho t ậ ạ

độ ự ểng trung gian giữa các th c th .

V n khóa công c ng: khi Alice l y c khóa công c ng c a Bob (t website, ấ đề ộ ấ đượ ộ ủ ừ

email, a), bi t là khóa công c ng c a Bob ch không ph i c a Hacker, thì v i gi i đĩ để ế ộ ủ ứ ả ủ ớ ả

pháp là n i c p ch ng ch (certification authority – CA) c tin c y. ơ ấ ứ ỉ đượ ậ

C p ch ng ch : ấ ứ ỉ

- CA: g n k t khóa công c ng v i th c th E nào ó ắ ế ộ ớ ự ể đ

- E (ng i, router) ng kýườ đă khóa công c ng c a h v i CA ộ ủ ọ ớ

• E cung c p “b ng ch ng nh n d ng” cho CA ấ ằ ứ để ậ ạ

• CA t o ra ch ng ch ràng bu c E v i khóa công c ng c a nó ạ ứ ỉ ộ ớ ộ ủ

• Chứng ch chỉ ứa khóa công c ng c a E ộ ủ được k ý s b i CA – CA nói “ ây là ố ở đ

khóa công c ng c a E” ộ ủ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 46/51

Hình 5-2-3-1 Khóa công c ng c a th c th E ộ ủ ự ể

3. B c t ng l a (Firewall) ứ ườ ử

Ng n ch n các cu c t n công t ch i d ch v Denial of Service (DoS). Ngh a là ă ặ ộ ấ ừ ố ị ụ ĩ

SYN flooding: k t n công thi t l u k t n i TCP “ o”, không còn tài nguyên cho các ẻ ấ ế ập nhiề ế ố ả

kết n i “th t”. ố ậ

Ng n ch n vi c s a i ho c truy c p b t h p pháp các d li u n i b . Ví d : k t n ă ặ ệ ử đổ ặ ậ ấ ợ ữ ệ ộ ộ ụ ẻ ấ

công thay th trang ch c a Báo Tu i Tr b ng trang khác nào ó vào n m 2013. ế ủ ủ ổ ẻ ằ đ ă

Ch cho phép các truy c p h p pháp vào bên trong m ng (t p h p các host/user ỉ ậ ợ ạ ậ ợ

đượ ứ ực ch ng th c).

Hình 5-3-1 Mô hình B c t ng l a ứ ườ ử

Có 2 ki u firewall: m c ng d ng, l c gói tin ể ứ ứ ụ ọ

 Lọc gói tin

M ng n i b k t n i v i Internet thông qua router firewall. Router l c t ng gói m t, ạ ộ ộ ế ố ớ ọ ừ ộ

xác nh chuy n ti p ho c b các gói d a trên: đị ể ế ặ ỏ ự

- Đị địa chỉ IP nguồn, a chỉ IP đích

- Các s hiố ệu port TCP/UDP nguồn và đích

- Kiểu thông điệp ICMP

- Các bit TCP SYN và ACK

Ví d : ch n các datagram n và i v i tr ng giao th c IP = 17 và port ngu n ụ ặ đế đ ớ ườ ứ ồ

hoặc ích = 23. đ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 47/51

- T t c các dòng UDP i và các k t n i telnet u b ch n l i. ấ ả đến/đ ế ố đề ị ặ ạ

4. Thi t l p chính sách an ninh cho m ng ế ậ ạ

4.1. Qu n tr tài kho n ng i dùng ả ị ả ườ

Mỗi ng i dùng là nh ng ng i truy c p m ng ph i có m t tài kho n ng i dùng. ườ ữ ườ ậ ạ ả ộ ả ườ

Tài kho n ng i dùng cho phép b n - nh qu n tr m ng - ki m soát nh ng ng i có th ả ườ ạ ư ả ị ạ để ể ữ ườ ể

truy c p m ng và nh ng ng i có th không. Ngoài ra, tài kho n ng i dùng cho phép b n ậ ạ ữ ườ ể ả ườ ạ

chỉ định những tài nguyên mạng m i ngỗ ười dùng có thể sử d ng. Nụ ếu không có tài khoản

người dùng, tất cả các tài nguyên c a b n s c m cho b t c ai tình c truy c p vào ủ ạ ẽ đượ ở ấ ứ ờ ậ

mạng c a b n. ( ) ủ ạ Ph cần này ã đ được nêu rõ t i các chạ ương trướ

4.2. Chính sách l u tr m ng ư ữ ạ

Nhiều máy ch mủ ạng t n tồ ại ch duy nhỉ ất cho m c ích làm cho không gian ụ đ đĩa có

sẵn ng i s d ng m ng. Nh m ng l i phát tri n h tr nhi u ng i dùng h n và để ườ ử ụ ạ ư ạ ướ ể để ỗ ợ ề ườ ơ

người dùng ã yêu c u không gian a h n, qu n tr m ng liên t c tìm cách thêm l u tr đ ầ đĩ ơ ả ị ạ ụ để ư ữ

nhiề ạ ầ ả ệu hơn vào m ng của họ. Các ph n sau đây mô t một số khái ni m quan trọng trong

việc cung cấp lưu trữ m ng. ạ

Máy ch t p tin (File servers): ủ ậ

Máy ch t p tin (file server) ch n gi n là m t máy ch m ng có vai trò chính là ủ ậ ỉ đơ ả ộ ủ ạ

để ẻ đĩ ử ậ ế ấ để ấ ư chia s ổ a của nó. S dụng một máy chủ t p tin là cách phổ bi n nh t cung c p l u

trữ mạng chia sẻ.

M t trong nh ng h th ng l u tr a tiên ti n ph bi n nh t cho các máy ch t p ộ ữ ệ ố ư ữ đĩ ế ổ ế ấ ủ ậ

tin là Redundant Array of Inexpensive Disks (RAID). M t h th ng RAID, mà là m t lo i ộ ệ ố ộ ạ

hình l u tr a mà h u nh không bao gi th t b i, ho t ng b ng cách g p cùng m t s ư ữ đĩ ầ ư ờ ấ ạ ạ độ ằ ộ ộ ố

ổ ộ ổ đĩ đố ử ưa và i x với chúng nh thể chúng là m t đĩ ấ ữ ỹ ậ đả ảa duy nh t. Nh ng k thu t m b o

rằng nếu m t trong các ộ ổ đĩa trong hệ th ng RAID thố ất bại, không có dữ liệu b mị ất. Ổ đĩa

mà không th c g b và s a ch a, và các d li u ó là trên nó có th c tái t o t ể đượ ỡ ỏ ử ữ ữ ệ đ ể đượ ạ ừ

các a khác. ổ đĩ

Thiết b l u tr (Storage appliances): ị ư ữ

Một thi t b l u tr là m t thi t b c thi t k c bi t cung c p l u tr mế ị ư ữ ộ ế ị đượ ế ế đặ ệ để ấ ư ữ ạng

chia s . Còn c g i là Network Attached Storage (NAS), ó là m t máy ch t p tin ó là ẻ đượ ọ đ ộ ủ ậ đ

đượ ấ ẵ để ấ ạ ả đặ để ế ậc c u hình và s n sàng chạy. T t cả b n ph i cài t thi t l p nó là mang nó ra

khỏi h p, cộ ắm nó vào, và cho nó hoạt động. Thiết b lị ưu tr là d cài ữ ễ đặt và cấu hình, d ễ

bảo trì, và ít t n kém h n so v i các máy ch t p tin truy n th ng. ố ơ ớ ủ ậ ề ố

Một thi t b l u tr nh p kh u n hình là Dell PowerVault NX300. Máy ch t p ế ị ư ữ ậ ẩ điể ủ ậ

tin khép kín này c xây d ng trên thành m t khung giá. Nó h tr lên n b n a đượ ự ộ ỗ ợ đế ố ổ đĩ

cứng v i t ng công suớ ổ ất lên đến 12 terabyte (TB, ó là 12.000 GB). Dell NX300 ch y m t đ ạ ộ

phiên b n c bi t c a Windows Server: Windows Storage Server. Phiên b n này c a ả đặ ệ ủ ả ủ

Windows, c thi t k c bi t cho các thi t b NAS, cho phép b n c u hình l u tr m ng đượ ế ế đặ ệ ế ị ạ ấ ư ữ ạ

từ b t k máy tính trong m ng b ng cách s d ng m t trình duy t web. ấ ỳ ạ ằ ử ụ ộ ệ

Lưu ý rằng m t s thiộ ố ết b lị ưu trữ sử d ng phiên bụ ản tùy biến c a Linux thay vì ủ

Windows Storage Server. Ngoài ra, trong m t s h th ng, h u hành (OS) n m trên m t ộ ố ệ ố ệ điề ằ ộ

ổ đ ổ đĩ ứ ệa c ng riêng bi t ó là phân biệ ừt t các đĩ ẻa chia s để ườ ă ặ ng i dùng ng n ch n từ vô

tình làm t n h i n h u hành. ổ ạ đế ệ điề

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 48/51

Tìm hi n truy c p (Permissions) ểu quyề ậ

Trước khi i vào chi tiđ ết c a vi c thiủ ệ ết lập m t máy ch tộ ủ ập tin, bạn cần phải có s ự

hiểu biết c a các khái niủ ệm về quyền truy c p. Quy i dùng truy c p tài ậ ền cho phép ngườ ậ

nguyên chia s trên m ng. Ch n gi n là chia s m t ngu n tài nguyên, ch ng h n nh ẻ ạ ỉ đơ ả ẻ ộ ồ ẳ ạ ư

một th m c a ho c máy in, không m b o r ng m t ng i dùng có th truy c p tài ư ụ đĩ ặ đả ả ằ ộ ườ ể ậ

nguyên ó. C a s làm cho quy t nh này d a trên các n ã c giao cho các đ ử ổ ế đị ự điều khoả đ đượ

nhóm khác nhau cho các tài nguyên và nhóm thành viên c a ng i s d ng. Ví d , n u ủ ườ ử ụ ụ ế

người dùng thu c vộ ề m t nhóm ã ộ đ được cấp quy n truy cề ập vào tài nguyên, được phép truy

cập. Nếu không, truy cập b tị ừ ch i. ố

Về lý thuyết, cho phép truy cập úng đ đắn thì khá đơn giản. Trong th c tự ế, tuy nhiên,

họ có th nh n c khá ph c t p. Ph n sau ây s gi i thích m t s các v n v cách ể ậ đượ ứ ạ ầ đ ẽ ả ộ ố ấ đề ề

kiểm soát truy cập và cho phép công việc:

 Mọi i t ng - ó là, t t c các t p tin và th m c trên a NTFS có m t t p đố ượ đ ấ ả ậ ư ụ ổ đĩ ộ ậ

thiết lập truy cập (Access Control List - ACL) liên kết v i nó. ớ

 ACL xác nh ng i dùng và nhóm có th truy c p các i t ng và xác đị ườ ể ậ đố ượ định

mức truy c p m i ng i dùng ho c nhóm có. ACL c a m t th m c có th độ ậ ỗ ườ ặ ủ ộ ư ụ ể

xác nh r ng m t nhóm ng i dùng có th c các t p tin trong th m c, trong đị ằ ộ ườ ể đọ ậ ư ụ

khi m t nhóm khác có th c và vi t các t p tin trong th m c, và m t nhóm ộ ể đọ ế ậ ư ụ ộ

thứ ba b tị ừ ch i truy cố ập vào các thư m c. ụ

 Đố ượ ậ ượi t ng chứa t p tin và khối l ng - cho phép ACL của họ đượ ừ ếc th a k bởi

các i t ng mà chúng ch a. K t qu là, n u b n ch nh quy n truy c p cho đố ượ ứ ế ả ế ạ ỉ đị ề ậ

một th m c, nh ng u kho n m r ng n các t p tin và th m c con xu t ư ụ ữ điề ả ở ộ đế ậ ư ụ ấ

hiện bên trong nó.

Bảng 5-4-2-1 liệt kê sáu quyền có thể được áp d ng cho các tụ ập tin và thư m c trên ụ

ổ đĩa NTFS.

Cấp quyền Mô t ả

Full Control Ng i s d ng có th truy c n ch vào các t p tin ho c th ườ ử ụ ể ập không hạ ế ậ ặ ư

mục.

Modify Ng i dùng có th thay i các t p tin ho c n i dung c a th m c, ườ ể đổ ậ ặ ộ ủ ư ụ

xóa các t p tin ho c th m c, c các t p tin ho c th m c, ho c thay ậ ặ ư ụ đọ ậ ặ ư ụ ặ

đổ ậ ặ ư ưi các thuộc tính của t p tin ho c th mục. Cho một th mục, cho

phép này cho phép b n t o các file m i ho c th m c con bên trong ạ ạ ớ ặ ư ụ

thư m c. ụ

Read & Execute Cho m t t p tin, s cho phép này c p quy n c ho c th c hi n các ộ ậ ự ấ ề đọ ặ ự ệ

tập tin. Cho m t th m c, u này cho phép c p quy n xem n i ộ ư ụ điề ấ ề để ộ

dung c a th m c ho c c ho c th c hi n b t k c a các t p tin ủ ư ụ ặ để đọ ặ ự ệ ấ ỳ ủ ậ

trong th m c. ư ụ

List Folder

Contents

Sự cho phép này ch áp d ng cho các th m c, nó trao quy n xem ỉ ụ ư ụ ề để

nội dung c a th m c. ủ ư ụ

Read S cho phép này c p quy n thay i n i dung c a m t t p tin ho c ự ấ ề đổ ộ ủ ộ ậ ặ

các thu c tính c a nó. Cho m t th m c, u này cho phép c p ộ ủ ộ ư ụ điề ấ

quyền để tạo ra các tập tin m i và thớ ư m c con trong thụ ư m c. ụ

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 49/51

Write S cho phép này c p quy n thay i n i dung c a m t t p tin ho c ự ấ ề đổ ộ ủ ộ ậ ặ

các thu c tính c a nó. Cho m t th m c, u này cho phép c p ộ ủ ộ ư ụ điề ấ

quyền để tạo ra các tập tin m i và thớ ư m c con trong thụ ư m c. ụ

Bảng 5-4-2-1

Các lo i c p quy nạ ấ ề

Trên th c t , trong sáu quy n truy c p t p tin và th m c cho phép k t h p khác ự ế ề ậ ậ ư ụ ế ợ

nhau bao g m các n c bi t cho phép truy c p chi ti t h n cho các t p tin ho c ồ điều khoả đặ ệ ậ ế ơ ậ ặ

thư m c. Bụ ảng 5-4-2-2 liệt kê các điều khoản đặc biệt truy cập áp d ng cho m i tụ ỗ ập tin và

thư m c: ụ

Quy n h n cho các nhóm h n là ng i dùng cá nhân. B ng cách ó, n u m t ng i ề ạ ơ ườ ằ đ ế ộ ườ

dùng c th c n truy c p vào m t tài nguyên c th , thêm ng i dùng vào m t nhóm có ụ ể ầ ậ ộ ụ ể ườ ộ

quyền sử d ng tài nguyên. ụ

Bảng 5-4-2-2 Cấp quy n truy c p t p tin và th mề ậ ậ ư ục

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 50/51

PHẦN II – TH C HÀNH Ự

Phần h c này t ng h p lọ ổ ợ ại kiến thức và kỹ năng quản tr mị ạng, bên cạnh phần này

tôi c p thêm kh n ng c u hình m ng Cisco (thi t b m ng c a Cisco: Switch, Router) đề ậ ả ă ấ ạ ế ị ạ ủ

thông qua các mô hình m ng ã h c qua. ạ đ ọ

Nội dung c thụ ể:

1. Cài t và s d ng Windows 2003 Server đặ ử ụ

2. Cài t và th c hi n ánh x a m ng trên Windows 7 ho c Windows 8 ( ) đặ ự ệ ạ ổ đĩ ạ ặ nếu có thể

3. Cài t và t o nhóm thêm thành viên trên Windows 7 ho c Windows 8 ( ) đặ ạ ặ nếu có thể

4. Cài t và s d ng h u hành Linux đặ ử ụ ệ điề

5. T o và qu n lý ng i dùng trên h u hành Linux ạ ả ườ ệ điề

6. Cài t và c u hình Samba trên h u hành Linux đặ ấ ệ điề

7. Cài t h u hành Linux ho c Windows 7 & 8 ( ) trên Virtual Machine đặ ệ điề ặ nếu có thể

8. Thi t l p và c u hình m ng trên thi t b o m ng qua ph n m m (ế ậ ấ ạ ế ị ả ạ Cisco ầ ề Boson NetSim bổ

sung thêm n u còn th i l ng hế ờ ượ ọc)

Quản trị mạng – ThS. Le Dinh Phu Cuong tr 51/51

MỤC LỤC

GIỚI THI U T NG QUAN Ệ Ổ

PHẦN I – LÝ THUY T Ế

CHƯƠNG 1: T NG QUAN QUỔ ẢN TR MỊ ẠNG

1. Yêu c u v các khái ni m ầ ề ệ

2. Mô hình OSI và các giao th c ứ

3. Mô hình qu n tr h th ng ả ị ệ ố

CHƯƠNG 2: QUẢN TR CỊ ẤU HÌNH MẠNG

1. Thi t l p và qu n lý c u hình m ng ế ậ ả ấ ạ

2. L p c u hình các Server ậ ấ

3. Qu n lý truy c p các ho t ng tài nguyên ả ậ ạ độ

4. Qu n lý và sao l u ph c h i d li u ả ư ụ ồ ữ ệ

CHƯƠNG 3: QUẢN TR H TH NG WINDOWS Ị Ệ Ố

1. Các c tr ng c a h th ng Windows đặ ư ủ ệ ố

2. Khái ni m domain, group và Active Directory ệ

3. Qu n tr ng i dùng ả ị ườ

4. Qu n tr d ch v ả ị ị ụ

CHƯƠNG 4: QUẢN TR H TH NG LINUX Ị Ệ Ố

1. H u hành m ng Linux ệ điề ạ

2. Qu n lý ng i dùng ả ườ

3. Qu n lý d ch v và tài nguyên ả ị ụ

4. Gi i thi u m t s công c qu n tr m ng ớ ệ ộ ố ụ ả ị ạ

CHƯƠNG 5: AN TOÀN VÀ THÔNG TIN TRÊN MẠNG

1. B o m t thông tin ả ậ

2. Mã hóa thông tin

3. B c t ng l a (Firewall) ứ ườ ử

4. Thi t l p chính sách an ninh cho m ng ế ậ ạ

PHẦN II – TH C HÀNH Ự

MỤC LỤC

Bấm Tải xuống để xem toàn bộ.

Preview text:

TRƯỜNG ĐẠI HỌC YERSIN ĐÀ LẠT KHOA CÔNG NGHỆ THÔNG TIN ***** BÀI GIẢNG TÓM TẮT
(Biên soạn: ThS. Lê Đinh Phú Cường) QUẢN TRỊ MẠNG Lưu hành nội bộ Tháng 2/2014
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 1/51 GIỚI THIỆU TỔNG QUAN
BÀI GIẢNG QUẢN TRỊ MẠNG MỤC ĐÍCH
Nội dung chủ yếu sau:
- Khái niệm và thuật ngữ về quản trị mạng, tổng quan về quản trị hệ thống OSI, các
chức năng hỗ trợ lớp ứng dụng, cấu trúc thông tin quản trị trong hệ thống OSI.
- Nội dung còn lại tìm hiểu tổng quan về giao thức TCP/IP, quản trị mạng Internet,
SNMP, kiểm soát từ xa, các chức năng quản trị mạng. Các khái niệm về bảo mật,
các vấn đề cần phải xem xét để đảm bảo một hệ thống mạng an toàn trong quá trình
thiết kế, cài đặt, cấu hình, triển khai và vận hành một hệ thống mạng nguồn mở Linux. NỘI DUNG PHẦN I – LÝ THUYẾT
CHƯƠNG 1: TỔNG QUAN QUẢN TRỊ MẠNG
Giới thiệu về quản trị mạng. Mô hình OSI và các giao thức mạng chủ yếu. Mô hình quản trị hệ thống
CHƯƠNG 2: QUẢN TRỊ CẤU HÌNH MẠNG
Thiết lập và quản lý cấu hình mạng. Lập cấu hình các Server. Quản lý các hoạt động truy
cập tài nguyên. Tối ưu hiệu suất sử dụng của hệ thống. Quản lý và sao lưu phục hồi dữ liệu.
CHƯƠNG 3: QUẢN TRỊ HỆ THỐNG WINDOWS
Các đặc trưng của hệ thống Windows. Khái niệm domain, group và Active Direct. Quản trị người dùng, dịch vụ.
CHƯƠNG 4: QUẢN TRỊ HỆ THỐNG LINUX
Quản trị người dùng, dịch vụ và tài nguyên. Giới thiệu một số công cụ quản trị mạng.
CHƯƠNG 5: AN TOÀN VÀ THÔNG TIN TRÊN MẠNG
Bảo mật và mã hóa thông tin. Bức tường lửa. Thiết lập chính sách an ninh cho mạng.
PHẦN II – CÂU HỎI VÀ THỰC HÀNH
KIẾN THỨC TIÊN QUYẾT
- MẠNG VÀ TRUYỀN SỐ LIỆU
- THIẾT KẾ VÀ BẢO MẬT MẠNG MÁY TÍNH
TÀI LIỆU THAM KHẢO
- Bài giảng Quản trị mạng, ThS. Lê Đinh Phú Cường, Đại học Yersin Đà Lạt, 2014.
- Bài giảng Thiết kế và bảo mật mạng máy tính, ThS. Lê Đinh Phú Cường, Đại học Yersin Đà Lạt, 2013
- Networking for Dummeies: 10th Edition, Doug Lowe, Wiley, 2013.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 2/51 PHẦN I – LÝ THUYẾT
CHƯƠNG 1: TỔNG QUAN QUẢN TRỊ MẠNG
Chương này đề cập các vấn đề sau:  Các khái niệm
 Mô hình OSI và các giao thức mạng chủ yếu.
 Mô hình quản trị hệ thống
1. Yêu cầu về các khái niệm
- Khái niệm về mạng máy tính: Một tập hợp của các máy tính độc lập được kết nối
bằng một cấu trúc nào đó.
- Hai máy tính được gọi là kết nối nếu chúng có thể trao đổi thông tin. Kết nối có
thể là dây đồng, cáp quang, sóng ngắn, sóng hồng ngoại, v v …
- Quản trị mạng là cài đặt, cấu hình, mở rộng, bảo vệ, nâng cấp, điều chỉnh, sữa chữa mạng, v v … APDU là một đơn vị dữ liệu giao thức ứng dụng.
2. Mô hình OSI và các giao thức mạng Interface : giao diện Nó được sử dụng để giao Protocol Data Unit tiếp giữa thẻ
PPDU là một đơn vị dữ liệu giao thức được sử dụng để trao
đổi thông tin giữa các lớp trong mô hình OSI. thông minh (smart card) và ứng dụng máy chủ. Các thông điệp APDU theo chuẩn ISO 7816-4 bao gồm hai cấu trúc chính: APDU lệnh: Được gửi từ ứng dụng máy chủ đến thẻ thông minh. Bao gồm các trường như CLA (Class), INS (Instruction), P1, P2 và có thể chứa dữ liệu (Le). APDU phản hồi: Được gửi AP( application Programming) Phần từ thẻ thông mền lập trình máy tính minh về ứng dụng máy chủ. Bao gồm trạng thái (Status Word) để biểu Hình 1-2-1 Mô hình OSI thị kết quả xử lý của lệnh.
- Vật lý: Truyền dẫn nhị phân qua dây, đầu nối, điện áp. Ví dụ: Từ trạng thái
- Liên kết dữ liệu: Điều khiển liên kết, truy xuất đường truyền (đóng ‘Frame’, ghi địa chỉ “0x9000” có
vật lý, điều khiển luồng, kiểm soát và thông báo lỗi). nghĩa là một lệnh đã được
- Mạng: Xác định địa chỉ mạng và chọn đường đi tốt nhất qua các thuật toán đường đi. thực hiện thành công và trọn vẹn.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 3/51
Host: bất cứ máy tính nào kết nối tới mạng máy tính và có địa chỉ xác định thì máy tính đó được gọi là host
- Vận chuyển: Kết nối thiết bị đầu cuối (end-to-end), vận chuyển giữa các host, phát hiện
lỗi và phục hồi thông tin.
- Phiên: Truyền thông liên host (thiết lập, quản lý và kết thúc các phiên giữa các ứng dụng).
- Trình diễn: Trình bày dữ liệu (định dạng dữ liệu, cấu trúc dữ liệu, mã hóa và nén dữ liệu).
- Ứng dụng: Xác định giao diện giữa người sử dụng và môi trường OSI, cung cấp các dịch
vụ mạng cho các ứng dụng như e-mail và truyền dữ liệu (file). * Chú ý:
• Lớp ứng dụng xuống lớp vận chuyển (những lớp này chỉ hoạt động trong máy
tính nguồn và máy tính đích).
nói cách khác là MÁY TÍNH ĐẦU VÀ MÁY TÍNH CUỐI
• Lớp mạng xuống lớp vật lý (những lớp này quản lý thông tin di chuyển trong
mạng LAN hoặc WAN giữa máy tính nguồn và máy tính đích). SESSION : PHIÊN GIAO THỨC VẬT LÝ PHƯƠNG TIỆN TRUYỀN
Hình 1-2-2 Giao thức mạng
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 4/51
3. Mô hình quản trị hệ thống
Hình 1-3-1 Mô hình mô phỏng quản trị hệ thống mạng
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 5/51
CHƯƠNG 2: QUẢN TRỊ CẤU HÌNH MẠNG .
Chương này đề cập các vấn đề sau:
 Thiết lập và quản lý cấu hình mạng
 Lập cấu hình các Server
 Quản lý các hoạt động truy cập tài nguyên
 Tối ưu hiệu suất sử dụng của hệ thống
 Quản lý và sao lưu phục hồi dữ liệu
1. Thiết lập và quản lý cấu hình mạng
Bạn có thể tạo một mạng máy tính đơn giản bằng cách gắn với nhau tất cả các máy
tính trong văn phòng của bạn với các loại cáp và sử dụng giao diện mạng của máy tính
(một mạch điện tử nằm bên trong máy tính của bạn và có một jack cắm đặc biệt bên mặt
sau máy tính). Sau đó bạn chỉnh một vài thiết lập thông số đơn giản về mạng trong hệ điều
hành của máy tính và rồi bạn có một môi trường mạng làm việc.
Nếu bạn không muốn rắc rối với các loại cáp, bạn có thể tạo một mạng thay thế
bằng không dây. Trong một mạng không dây, các máy tính sử dụng bộ điều hợp mạng
không dây giao tiếp thông qua tín hiệu radio. Tất cả các máy tính xách tay hiện đại có được
xây dựng trong các adapter mạng không dây. Để tạo ra một mạng không dây với máy tính
để bàn, tuy nhiên, bạn sẽ cần phải mua một thiết bị mạng không dây riêng biệt cắm vào một cổng usb của máy tính.
Hình 2-1-1 cho thấy một mạng điển hình với bốn máy tính. Bạn có thể thấy rằng tất
cả bốn máy tính được kết nối bằng một cáp mạng đến một thiết bị mạng trung tâm: switch.
Bạn cũng có thể thấy rằng máy tính của Ward có một máy in Laser gắn liền với nó. Bởi vì
liên kết mạng nên các máy tính của June, Wally và Beaver cũng có thể sử dụng máy in Laser này. GẮN HAY LIÊN K ẾT NÓ VỚI NHAU ĐẺ LÀM GÌ?
Hình 2-1-1 Mô hình mạng điển hình
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 6/51
2. Lập cấu hình các Server 2.1 Tổng quan
Một trong những lựa chọn cơ bản mà bạn phải thực hiện trước khi tiến hành xây
dựng một hệ thống mạng là ta phải quyết định sử dụng hệ điều hành mạng (NOS- Network
Operator System) nào phù hợp. Phần này bắt đầu với một mô tả của một số tính năng quan
trọng được tìm thấy trong tất cả các hoạt động mạng. Tiếp theo, nó cung cấp một tổng quan
về những ưu điểm và nhược điểm của các hệ điều hành mạng phổ biến nhất.
Tất nhiên, công việc của bạn không kết thúc với việc lựa chọn một hệ điều hành
mạng nào. Sau đó bạn phải cài đặt và cấu hình hệ điều hành để làm cho nó hoạt động. Hiện
tại hệ điều hành mới nhất của Microsoft là Windows Server 2012, nhưng với hệ điều hành
này yêu cầu máy tính có cấu hình tốc độ xử lý mạnh mới có thể cài đặt và hoạt động tốt. Vì
vậy trong học phần này chọn Windows Server 2003 để có thể đáp ứng phù hợp với sở hữu
máy tính riêng của sinh viên (sinh viên có thể chọn phiên bản Windows Server 2012 R2).
Chức năng hệ điều hành mạng: tất cả các hệ điều hành mạng phải cung cấp các
chức năng cốt lõi nhất định, chẳng hạn như kết nối với các máy tính khác trên mạng, chia
sẻ tập tin và các tài nguyên khác, và cung cấp về an toàn bảo mật. Trong phần này, mô tả
một số tính năng cốt lõi hệ điều hành một cách chung chung:
 Một hệ điều hành phải hỗ trợ một loạt các giao thức mạng để đáp ứng các nhu
cầu của người sử dụng.
Một mạng lưới rộng thường bao gồm một hỗn hợp của các phiên bản khác nhau
của Windows như các máy tính cài đặt Macintosh và Linux. Kết quả là máy chủ
có thể cần phải hỗ trợ đồng thời giao thức TCP/IP, NetBIOS và AppleTalk.
 Nhiều máy chủ có nhiều hơn một giao tiếp mạng được cài đặt (NIC)
Hệ điều hành mạng phải có khả năng hỗ trợ nhiều kết nối mạng như: trong
trường hợp tốt nhất thì nó có thể cân bằng tải mạng giữa các giao tiếp của nó,
ngược lại những kết nối không thành công thì nó sẽ có thể chuyển đổi chuyển
mạng để kết nối khác.
 Hầu hết các hệ điều hành mạng bao gồm khả năng tích hợp với chức năng như
một bộ định tuyến kết nối hai mạng. Các chức năng định tuyến của hệ điều hành
mạng cũng bao gồm tính năng tường lửa để giữ cho các gói dữ liệu trái phép
xâm nhập vào mạng nội bộ.
2.2 Các hệ điều hành máy chủ của Microsoft
Qua nhiều năm, Microsoft có nhiều phiên bản có bản quyền hệ điều hành máy chủ:
Windows NT Server 4, Windows 2000 Server, Window 2003 Server, Windows Server
2008 và hiện tại mới nhất Windows Server 2012. Mặc dù hầu như vẫn còn tồn tại sử dụng
Windows Server 2008 hoặc 2003. Thực ra, vẫn còn có các tổ chức còn sử dụng ngay cả
Windows 2000 Server và một số hệ thống của tổ chức còn hoạt động Windows NT Server 4.
- Windows 2003 Server: được xây dựng trên Windows 2000 Server, với các tính năng bổ sung sau đây:
 Một phiên bản mới và được cải thiện với an ninh chặt chẽ hơn, việc sử dụng dễ
dàng hơn để sử dụng giao diện và hiệu suất tốt hơn.
 Một giao diện quản lý hệ thống tốt hơn và dễ dàng hơn để sử dụng như: cửa sổ Manage My Server.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 7/51
 Một sự thay đổi lớn trong giao diện ứng dụng lập trình trên nền Windows như Net Framework.
 Một hệ thống tập tin phân phối nâng cao cho phép bạn kết hợp các ổ đĩa trên
nhiều máy chủ để tạo ra một khối lượng chia sẻ.
 Hỗ trợ cho mạng vùng lưu trữ (SAN-Storage Area Networks).
 Một tường lửa Internet để đảm bảo kết nối Internet.
 Một phiên bản mới của máy chủ Web của Microsoft, Internet Information Services (IIS) 6.0.
- Windows Server 2012: Phiên bản mới nhất của máy chủ Windows, cung cấp
nhiều cải tiến đáng kể so với Windows Server 2008, đáng chú ý nhất là giao diện người
dùng Metro (UI), được thiết kế để sử dụng với màn hình cảm ứng. Đặc tính mới bao gồm:
 Một hệ thống tập tin mới: ReFS thay thế NTFS (sinh viên tự tham khảo thêm
trên trang web), cung cấp hiệu suất tốt hơn và độ tin cậy cao.
 Task Manager được thiết kế lại để làm nổi bật mà hệ thống đảm nhiệm được
đưa ra chi tiết của CPU, bộ nhớ, đĩa và công suất nhập suất (I/O) mạng của máy chủ.
 IP Address Mangement là một tính năng được thiết kế để tự động khám phá
những địa chỉ IP đang được sử dụng bởi các máy tính và các thiết bị trên mạng.
 Khả năng hỗ trợ các máy chủ với 640 bộ vi xử lý và RAM là 4TB.
Mặc dù máy chủ Windows là hầu như phổ biến, bạn có thể chọn lựa máy chủ khác
như Linux và Macintosh OS X.
Chú ý: Cài đặt và sử dụng Windows 2003 Server là yêu cầu của phần thực hành.
3. Quản lý truy cập các hoạt động tài nguyên
Bây giờ ta đã có hệ thống mạng, máy tính của bạn là một phần của hệ thống, kết nối
với các máy tính khác trên mạng. Tiếp theo bạn phải quan tâm đến tài nguyên cục bộ và
chia sẻ, đăng nhập và truy cập vào các ổ đĩa mạng, sử dụng máy in mạng, …
Phân biệt giữa tài nguyên cục bộ và tài nguyên mạng:
- Tài nguyên cục bộ là: các mẫu như ổ đĩa cứng, các máy in, và ổ đĩa CD hoặc
DVD mà được kết nối trực tiếp đến máy tính bạn. Bạn có thể sử dụng tài
nguyên cục bộ có hay không được kết nối đến mạng.
- Tài nguyên mạng là: mặc khác, là các ổ đĩa cứng, máy in và các thiết bị khác là
được kết nối với những máy tính máy chủ của mạng. Bạn có thể sử dụng tài
nguyên mạng chỉ sau khi máy tính bạn được kết nối mạng.
Bất cứ khi nào bạn sử dụng mạng máy tính, bạn cần phải biết được tài nguyên là tài
nguyên cục bộ (thuộc về bạn) và là tài nguyên mạng (thuộc vào mạng). Trong hầu hết các
mạng, ổ đĩa C: là ổ đĩa cục bộ, như là thư mục My Documents của bạn. Nếu một máy in
đang ngồi bên cạnh máy tính của bạn, nó có thể là một máy in cục bộ. Bạn có thể làm bất
cứ điều gì bạn muốn với các nguồn tài nguyên mà không ảnh hưởng mạng hoặc những
người dùng khác trên mạng (miễn là các nguồn tài nguyên cục bộ không được chia sẻ trên mạng).
Truy cập vào mạng: sử dụng tài nguyên mạng, bạn phải kết nối máy tính của bạn
vào mạng, và bạn phải trải qua quá trình “supersecret: nghĩa là truy cập bởi username và
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 8/51
password” của đăng nhập, mà là cách cho mạng biết bạn là ai để nó có thể quyết định xem
bạn là có tài khoản tồn tại hay không. Việc đăng nhập giống như kiểm tra tài khoản xem
bạn có tồn tại không. Bạn phải có hai hình thức nhận dạng:
 Tên truy cập (Username): Tên bởi mạng biết về bạn. Tên truy cập của bạn
thường là một vài biến thể của tên thật của bạn như Beav cho Beaver. Tất cả
những người sử dụng mạng phải có một tên người dùng.
 Mật khẩu truy cập (Password): Một từ bí mật mà chỉ có bạn và mạng biết. Nếu
bạn gõ mật khẩu đúng, mạng tin rằng bạn là tồn tại. Mỗi người sử dụng một mật
khẩu khác nhau, và mật khẩu phải là một từ bí mật.
Hình 2-3-1 Người dùng truy cập vào hệ thống Windows 8
Chia sẻ thư mục: trước đây, máy tính của bạn có lẽ chỉ có một ổ đĩa, biết như là ổ
đĩa C: hoặc hai ổ đĩa C: và D:. Ổ đĩa thứ hai có lẽ ổ đĩa cứng khác hoặc CD-ROM. Thậm
chí cho đến ngày nay, có nhiều ổ đĩa vật lý bên trong máy tính của bạn. Bây giờ bạn đang
có mạng, tuy nhiên, bạn có thể truy cập vào ổ đĩa mà không phải nằm bên trong máy tính
của bạn nhưng thay vì nằm trong một trong những máy tính khác trên mạng. Các ổ đĩa
mạng có thể được đặt trên một máy tính máy chủ chuyên dụng hoặc trong trường hợp của
mạng Peer-to-Peer, trên máy tính khách khác.
Trong một số trường hợp, bạn có thể truy cập toàn bộ ổ đĩa mạng trên mạng. Ngược
lại, bạn không thể truy cập được. Thay vào đó, bạn có thể truy cập chỉ thư mục nhất định
trên các ổ đĩa mạng. Dù cho bằng cách nào, các ổ đĩa hoặc thư mục chia sẻ được biết đến
trong thuật ngữ Windows như thư mục chia sẻ.
Các thư mục chia sẻ có thể được thiết lập với hạn chế về cách bạn sử dụng chúng.
Ví dụ, bạn có thể được cấp quyền truy cập đầy đủ đến một số thư mục chia sẻ để bạn có thể
sao chép tập tin từ chúng hoặc xóa các tập tin trên chúng. Trên thư mục chia sẻ khác, truy
cập của bạn có thể bị giới hạn theo một cách nhất định. Ví dụ, bạn có thể sao chép tập tin
hoặc từ thư mục chia sẻ nhưng không xóa các tập tin, chỉnh sửa các tập tin, hoặc tạo ra các
thư mục mới. Bạn cũng có thể yêu cầu nhập mật khẩu trước khi bạn có thể truy cập vào
một thư mục được bảo vệ. Số lượng không gian đĩa đang được sử dụng trên một thư mục
chia sẻ cũng có thể được hạn chế.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 9/51
Windows cho phép bạn truy cập tài nguyên mạng, như là thư mục chia sẻ bởi trình
duyệt mạng. Tại Windows 7, chọn Network từ thực đơn Start. Trong Windows 8, mở
Windows Explorer và rồi nhấn Network. Hình 2-3-2 chỉ ra phiên bản Windows 8 của trình duyệt mạng:
Hình 2-3-2 Trình duyệt mạng Windows 8
Ánh xạ ổ đĩa mạng: Nếu bạn thường xuyên truy cập vào một thư mục chia sẻ cụ
thể, bạn có thể ánh xạ để truy cập vào thư mục chia sẻ hiệu quả hơn. Ánh xạ chỉ định một
ký tự ổ đĩa vào một thư mục được chia sẻ. Sau đó bạn có thể sử dụng các ký tự ổ đĩa để
truy cập vào thư mục chia sẻ như thế đó là một ổ đĩa cục bộ. Bằng cách này, bạn có thể truy
cập các thư mục chia sẻ từ bất kỳ chương trình Windows mà không cần phải duyệt qua
mạng. Ví dụ, bạn có thể ánh xạ một thư mục chia sẻ tên Data trên máy chủ có tên
SERVER01 cho ổ đĩa K: trên máy tính bạn. Rồi, truy cập nơi lưu trữ dữ liệu tại thư mục
Data chia sẻ, bạn nhìn thấy ổ đĩa K:
Để ánh xạ thư mục chia sẻ cho ký tự ổ đĩa, theo các bước sau: 1. Mở File Explorer •
Windows 7: Chọn Start -> Computer •
Windows 8: Mở ngoài màn hình và nhấn biểu tượng File Explorer trên
thanh Task, và rồi nhấn Computer tại danh sách Location bên trái màn hình
2. Mở hộp thoại Map Network Drive •
Windows 7: Truy cập vào hộp thoại này bởi việc nhấn nút Map Network Drive tại thanh công cụ •
Windows 8: Nhấn Map Network Drive
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 10/51
Hình 2-3-3 Hộp thoại Map Network Drive của Windows 8
Hộp thoại này cho các phiên bản trước của Windows là tương tự.
3. (Tùy chọn) Thay đổi ký tự ổ đĩa mà Windows chọn (tại hình 2-3-3, ổ đĩa R).
Nếu bạn có thể thay đổi thì có thể chọn các ký tự ổ đĩa từ ổ đĩa danh sách thả xuống.
4. Nhấn nút Browse: bước này xuất hiện hộp thoại như hình 2-3-4
Hình 2-3-4 Cửa sổ Browse For Folder
5. Sử dụng hộp thoại Browse For Folder để tìm và chọn thư mục chia sẻ mà bạn
muốn sử dụng. Bạn có thể điều hướng đến bất kỳ thư mục chia sẻ trên bất kỳ máy tính trong mạng.
6. Nhấn OK. Hộp thoại Browse For Folder đóng lại và bạn quay lại hộp thoại Map Network Drive.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 11/51
7. (Lựa chọn) Nếu bạn muốn ổ đĩa mạng này được tự động ánh xạ mỗi lần bạn
đăng nhập vào mạng, chọn Reconnect tại hộp kiểm tra Sign-in.
8. Nhấn OK. Bạn quay lại cửa sổ Computer, như hình 2-3-5. Ở đây, bạn có thể
nhìn thấy các ổ đĩa mạng được ánh xạ
Hình 2-3-5 Cửa sổ Computer
Chú ý: Cài đặt và thực hiện ánh xạ ổ đĩa mạng trên Windows 7 hoặc Windows 8
(nếu có thể) là yêu cầu của phần thực hành.
4. Quản lý và sao lưu phục hồi dữ liệu
Nếu bạn là người quản trị mạng, sự an toàn của dữ liệu trên mạng của bạn là trách
nhiệm của bạn. Trong thực tế đó là trách nhiệm chính của bạn. Phần này bao gồm những
chi tiết và phức tạp, trách nhiệm thuộc về quản trị mạng sao cho đáng tin cậy nhất.
Sao lưu dữ liệu của bạn: Việc sao lưu dữ liệu là nền tảng của bất kỳ kế hoạch khôi
phục dữ liệu. Nếu không có bản sao lưu, một ổ cứng đơn giản có thể thiết lập công ty của
bạn trở lại ngày nào đó hoặc thậm chí cả tuần trong khi nó cố gắng để tạo lại dữ liệu bị mất.
Trong thực tế, không có sao lưu, sự tồn tại của công ty của bạn đang ở trong tình trạng nguy hiểm.
Lựa chọn nơi sao lưu dữ liệu: Nếu bạn có kế hoạch sao lưu dữ liệu trên ổ cứng
máy chủ mạng của bạn, bạn rõ ràng là cần một số loại phương tiện truyền thông mà trên đó
để sao lưu dữ liệu. Bạn có thể sao chép dữ liệu trên đĩa CD, nhưng một ổ cứng 500GB sẽ
cần hơn 750 đĩa CD cho một bản sao lưu đầy đủ. Đó là một vài đĩa hầu như mọi người
muốn giữ trong tủ. Bạn có thể sử dụng đĩa DVD.
Vì những hạn chế của CD và DVD, hầu hết các quản trị mạng sao lưu dữ liệu mạng
cho một số loại hình khác của thiết bị lưu trữ. Ba tùy chọn phổ biến nhất là:
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 12/51
 Băng: Băng từ, phương tiện lưu trữ lâu đời nhất để sao lưu, vẫn là một trong
những loại được sử dụng rộng rãi nhất. Một trong những lợi thế lớn nhất của sao
lưu băng là băng nhỏ và do đó có thể dễ dàng vận chuyển đến một vi trí khác.
 Netwok Attacked Strorage (NAS): Lưu trữ kết nối trực tiếp vào mạng của bạn.
Nó thường được sử dụng như các thiết bị sao lưu. Ngoài ra, chúng là tương đối
nhỏ và dễ dàng để xóa, do đó như băng từ, chúng có thể được vận chuyển một cách dễ dàng.
 Cloud backup: Một lựa chọn ngày càng phổ biến là sử dụng một dịch vụ của thế
hệ thứ ba để sao lưu dữ liệu của bạn đến một vị trí từ xa thông qua Internet.
Chọn lựa giữa sao lưu cục bộ và sao lưu trên mạng: khi bạn sao lưu dữ liệu
mạng, bạn có hai cách tiếp cận cơ bản để chạy các phần mềm sao lưu:
 Bạn có thể thực hiện một bản sao lưu cục bộ, trong đó phần mềm sao lưu chạy
trên máy chủ tập tin và sao lưu dữ liệu vào một ổ băng được cài đặt trong các máy chủ.
 Hoặc bạn có thể thực hiện một bản sao lưu mạng, trong đó bạn sử dụng một
mạng máy tính để sao lưu dữ liệu từ một máy tính khác trên mạng. Trong một
bản sao lưu mạng, dữ liệu có đi khắp qua mạng để có được các máy tính đang chạy các bản sao lưu.
Nếu bạn chạy các bản sao lưu từ máy chủ tập tin, bạn sẽ hợp nhất các máy chủ
trong khi sao lưu đang chạy, và người dùng sẽ phàn nàn rằng truy cập máy chủ của
họ đã giảm hiệu suất. Mặt khác, nếu bạn chạy các sao lưu qua mạng từ một máy
tính khách hoặc một máy chủ sao lưu chuyên dụng, bạn sẽ tràn ngập mạng với
nhiều GB của dữ liệu được sao lưu. Sau đó người dùng của bạn sẽ phàn nàn rằng
toàn bộ mạng đã giảm hiệu suất.
Dưới đây là một vài mở rộng việc sao lưu trên máy khách và máy chủ:
 Sao lưu trực tiếp từ máy chủ không nhất thiết phải là hiệu quả hơn việc sao lưu
từ một máy khách bởi vì dữ liệu không phải đi qua mạng. Mạng cũng có thể là
nhanh hơn so với ổ băng từ. Mạng có thể sẽ không làm chậm sao lưu trừ khi bạn
sao lưu trong thời gian bận rộn nhất trong ngày, khi có quá nhiều người dùng đang làm trên mạng.
 Để cải thiện tốc độ sao lưu mạng và để giảm thiểu ảnh hưởng mà sao lưu qua
mạng có trên phần còn lại của mạng, xem xét sử dụng 1.000Mbps thay vì sử
dụng bình thường 100Mbps để kết nối đến máy chủ và máy khách sao lưu.
Bằng cách đó, mạng lưới giữa giữa máy chủ và máy khách sao lưu không còn bị tắt nghẽn mạng.
 Bất kỳ tập tin được mở trong khi sao lưu đang chạy sẽ không được sao lưu. Đó
là thường không phải là một vấn đề cần bàn, bởi vì sao lưu sẽ được chạy vào
thời gian khi mọi người đã không còn sử dụng máy tính. Nếu một người nào đó
rời khỏi máy tính của mình mà chưa thoát các tập tin đang sao lưu thì tập tin
này sẽ không được sao lưu. Một cách giải quyết vấn đề này là để thiết lập máy
chủ để nó tự động thoát (log off) tất cả mọi người thoát khỏi mạng trước khi các bản sao lưu bắt đầu.
 Một số chương trình sao lưu có các tính năng đặc biệt cho phép chúng để sao
lưu các tập tin mở. Các chương trình sao lưu có sẵn với Windows Server 2003
hoặc sau này, làm điều này bằng cách tạo ra một bản chụp của khối lượng khi
nó bắt đầu, do đó làm cho các bản sao tạm thời của bất kỳ tập tin được sửa đổi
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 13/51
trong khi sao lưu. Sao lưu các tập tin tạm thời chứ không phải là phiên bản được
sửa đổi. Khi sao lưu hoàn thành, bản sao tạm thời được xóa.
Thiết lập bảo mật bản sao lưu: sao lưu tạo ra một tiếp xúc an ninh thường bị bỏ
qua cho mạng của bạn: không thành vấn đề cẩn thận như thế nào bạn thiết lập tài khoản
người dùng (bao gồm cả khách) có thể thực hiện một bản sao lưu của hệ thống, người dùng
có thể làm cho một sao lưu trái phép. Ngoài ra, băng sao lưu của bạn dễ bị đánh cắp. Kết
quả là, đảm bảo rằng các chính sách và thủ tục sao lưu của bạn được an toàn bằng các biện pháp sau đây:
 Thiết lập một tài khoản người dùng cho người sử dụng mà sao lưu. Bởi vì người
dùng này có sự cho phép sao lưu cho toàn bộ máy chủ, bảo vệ mật khẩu của
mình cẩn thận. Bất cứ ai biết tên người dùng và mật khẩu của tài khoản sao lưu
có thể đăng nhập vào và bỏ qua bất kỳ hạn chế bảo mật mà bạn đặt trên ID của người dùng.
 Sử dụng mã hóa để bảo vệ nội dung của băng sao lưu của bạn.
 Bảo đảm băng sao lưu trong một vị trí an toàn.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 14/51
CHƯƠNG 3: QUẢN TRỊ HỆ THỐNG WINDOWS
1. Các đặc trưng của hệ thống Windows
Quản trị hệ thống mạng Windows, cái chính là đầu tiên quan tâm cấu hình kết nối
mạng trên từng Windows khác nhau. Phần này giới thiệu cách cấu hình kết nối mạng cho máy khách Windows.
Trước khi thiết lập mạng của bạn hoàn tất, bạn phải cấu hình máy tính khách của
mạng. Đặc biệt, bạn phải cấu hình card mạng (NIC) để nó hoạt động đúng, và bạn phải cài
đặt các giao thức đúng cách để mà các máy khách có thể giao tiếp với các máy tính khác
trên mạng. May mắn thay, nhiệm vụ cấu hình máy tính cho mạng là vai trò của Windows.
Để bắt đầu, Windows sẽ tự động nhận diện giao diện mạng của bạn khi bạn khởi động máy
tính. Tất cả những gì còn lại là để đảm bảo rằng Windows cài đặt đúng các giao thức mạng
và phần mềm máy khách. Với mỗi phiên bản của Windows, Microsoft đã đơn giản hóa quá
trình cấu hình mạng. Trong phần này, mô tả các bước để cấu hình mạng cho Windows 7 và Windows 8.
Cấu hình kết nối mạng Windows 7 và Windows 8: Các thủ tục cấu hình kết nối
mạng Windows 7 tương tự như Windows Vista, chỉ với một vài thủ tục nhỏ. Đây là các bước: 1. Mở Cotrol Pannel •
Windows 7: Chọn Start -> Control Pannel •
Windows 8: Kích chuột phải vào góc dưới bên trái của màn hình và sau đó chọn
Control Pannel từ thực đơn ngữ cảnh
2. Chọn Network and Sharing Center
Bước này sẽ mở cửa sổ Network and Sharing Center trong Windows 8, nó được thể hiện trong hình 3-1-1:
Hình 3-1-1 Cửa sổ Network and Sharing Center
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 15/51
3. Nhấn vào Change adapter setting bên trái cửa sổ
Thư mục Network Connections trong Windows 8 xuất hiện, chỉ ra tại hình 3-1-2:
Hình 3-1-2 Thư mục Network Connections
4. Kích chuột phải vào kết nối mà bạn muốn cấu hình và sau đó chọn Properties từ
thực đơn ngữ cảnh xuất hiện. Hộp thoại Properties cho kết nối mạng xuất hiện, như
thể hiện trong hình 3-1-3: Hình 3-1-3 Hộp thoại Properties
5. Nhấp chuột vào Configure để cấu hình kết nối mạng.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 16/51
2. Khái niệm domain, group và Active Directory
Mọi người dùng mà truy cập vào mạng phải có một tài khoản người dùng. Tài
khoản người dùng cho phép bạn như quản trị mạng để kiểm soát những người có thể truy
cập mạng và những người không thể. Ngoài ra, tài khoản người dùng cho phép bạn xác
định những gì các tài nguyên mạng mỗi người dùng có thể sử dụng. Nếu không có tài
khoản người dùng, tất cả các tài nguyên sẽ được mở cho bất cứ ai tình cờ truy cập vào mạng.
Tài khoản người dùng Windows: tài khoản người dùng là một trong những công
cụ cơ bản để quản lý một máy chủ Windows. Là một quản trị mạng, bạn sẽ bỏ ra một thời
gian thực hiện làm các tài khoản người dùng, tạo ra những tài khoản cái mới, xóa những tài
khoản quá hạn, đặt lại mật khẩu cho người dùng hay quên mất, cấp quyền truy cập mới, ...
Phần này trình bày tổng quan tài khoản người dùng và cách chúng hoạt động.
Tài khoản cục bộ (local) so với tài khoản miền (domain):
Một tài khoản cục bộ là một tài khoản người dùng được lưu trữ chỉ trên một máy
tính. Thông thường, mỗi máy tính trong mạng của bạn có một tài khoản cục bộ cho mỗi
người dùng sử dụng máy tính đó.
Một tài khoản miền là một tài khoản người dùng được lưu trữ bởi Active Directory
(AD) và có thể được truy cập từ bất kỳ máy tính là một phần của tên miền. Tài khoản miền
được quản lý tập trung. Chương này chủ yếu với các thiết lập và bảo trì tài khoản miền.
3. Quản trị người dùng
Thuộc tính tài khoản người dùng: Mỗi tài khoản người dùng có một số thuộc tính
tài khoản quan trọng là xác định các đặc tính của tài khoản. Ba thuộc tính quan trọng nhất là:
 Tên đăng nhập (Username): tên duy nhất để nhận dạng tài khoản. Người dùng
phải nhập tên người dùng khi đăng nhập vào mạng. Tên người dùng là thông tin
toàn cục. Nói cách khác, người dùng khác sử dụng mạng có thể tìm ra tên người dùng của bạn.
 Mật khẩu (Password): Một từ bí mật mà bạn phải được nhập để truy cập vào tài
khoản. Bạn có thể cài đặt Windows để nó thực thi chính sách mật khẩu, chẳng
hạn như độ dài tối thiểu của mật khẩu, nếu mật khẩu phải chứa một hỗn hợp của
chữ và số, và tồn tại bao lâu.
 Nhóm thành viên (Group membership): nhóm mà tài khoản người dùng thuộc
về. Nhóm thành viên là chìa khóa để cấp quyền truy cập cho người dùng để họ
có thể truy cập tài nguyên mạng khác nhau (chẳng hạn chia sẻ tập tin hoặc máy
in) hoặc thực hiện các nhiệm vụ mạng (chẳng hạn như tạo tài khoản người dùng
mới hoặc sao lưu máy chủ).
Nhiều tài khoản khác ghi lại thông tin về người dùng, chẳng hạn như thông tin liên
lạc của người dùng, cho dù người dùng được phép truy cập hệ thống chỉ vào những thời
điểm nhất định hoặc từ máy tính nhất định.
Tạo người dùng mới: để tạo một tài khoản người dùng trên miền mới trong
Windows Server 2012, theo các bước sau:
1. Chọn Start -> Administrative Tools -> Active Directory Users and Computers.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 17/51
Hình 3-3-1 Cửa sổ Active Diretory User and Computers
2. Kích chuột phải miền mà bạn muốn thêm người dùng và rồi chọn New -> User từ thực đơn ngữ cảnh.
Hình 3-3-2 Tạo người dùng mới
3. Nhập tên gọi, tên lót, và họ của người dùng. New Object Wizard tự động điền vào trường Full Name.
4. Thay đổi trường Full Name nếu bạn muốn nó xuất hiện khác từ những gì phần hướng dẫn đưa ra.
5. Nhập tên truy cập người dùng. Tên này phải chỉ có một trong phạm vi miền.
6. Nhấp Next. Trang thứ hai của New Object – User Wizard xuất hiện, thể hiện như hình 3-3-3:
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 18/51
Hình 3-3-3 Cửa sổ New Object - User
7. Nhập mật khẩu hai lần. Bạn được yêu cầu nhập mật khẩu và sau đó nhập lại để
xác nhận nó, vì vậy bạn phải gõ đúng. Nếu bạn không nhập vào không đúng thì sẽ được nhắc nhở lỗi. 8. Nhấn Next.
Hình 3-3-4 Xác nhận thông tin tài khoản người dùng
9. Xác nhận thông tin là đúng và sau đó nhấp Finish để tạo tài khoản.
Thiết lập thuộc tính người dùng: Sau khi bạn tạo một tài khoản người dùng, bạn
có thể thiết lập thuộc tính bổ sung cho người dùng bằng cách kích chuột phải New user và
chọn Properties từ thực đơn ngữ cảnh. Nó trả về người dùng hộp thoại Properties, trong đó
có nhiều thẻ (tabs) mà bạn có thể sử dụng để thiết lập các thuộc tính khác nhau cho người
sử dụng. Hình 3-3-5 cho thấy thẻ General, trong đó liệt kê thông tin cơ bản về người dùng,
chẳng hạn như tên, địa điểm văn phòng và số điện thoại.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 19/51 Hình 3-3-5 Thẻ General
Các phần sau đây mô tả một vài nhiệm vụ quản trị mà bạn có thể thực hiện thông
qua các thẻ khác nhau của hộp thoại User Properties.
Thay đổi thông tin liên lạc của người dùng: nhiều thẻ của hộp thoại User
Properties bao gồm thông tin liên lạc cho người dùng, chẳng hạn:
 Address (Địa chỉ): Thay đổi địa chỉ đường của người dùng, hộp thư bưu điện,
thành phố, bang, mã thành phố.
 Telephones (Điện thoại): Số điện thoại của người dùng
 Organization (Tổ chức): Ghi lại công việc của người dùng và tên của chủ sở hữu
Quy định cụ thể giờ đăng nhập: bạn có thể giới hạn giờ mà người dùng được phép
đăng nhập vào hệ thống. Nhấp vào
nút Logon Hours trên thẻ Account
của hộp thoại User Properties để
mở hộp thoại Logon Hours for
[User] như Hình 3-3-6 hiển thị:
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 20/51
Ban đầu, hộp thoại Logon Hours được thiết lập để cho phép người dùng đăng nhập
vào bất cứ lúc nào ngày hay đêm. Để thay đổi giờ mà bạn muốn người dùng có quyền truy
cập, nhấp vào một ngày và thời gian hoặc phạm vi các ngày và giờ, chọn Logon Permitted
hoặc Logon Denied, và rồi nhấp OK.
Hạn chế quyền truy cập vào máy tính: thông thường, người dùng có thể sử dụng
tài khoản người dùng của mình để đăng nhập vào bất kỳ máy tính là một phần của tên miền
của người dùng. Bạn có thể hạn chế người dùng máy tính nhất định, tuy nhiên, bằng cách
nhấn vào nút Log On To trên thẻ Account của hộp thoại User Properties. Nút này sẽ trả về
hộp thoại Logon Workstations, như thể hiện qua hình 3-3-7:
Hình 3-3-7 Hạn chế người dùng truy cập
Để hạn chế người dùng máy tính, chọn nút chọn The following fomputer. Sau đó,
đối với mỗi máy tính bạn muốn cho phép người dùng để đăng nhập vào, nhập tên của máy
tính tại hộp thoại nhập và nhấn Add.
Thiết lập thông tin hồ sơ cá nhân của người dùng: từ thẻ Profile, như thể hiện
trong hình 3-3-8 bạn có thể cấu hình ba thông tin về thông tin cá nhân của người dùng:
 Profile Path: trường này xác định vị trí của hồ sơ chuyển vùng của người dùng
 Logon Script: trường này là tên của kịch bản đăng nhập của người dùng. Một
kịch bản đăng nhập là một tập tin thực thi đó là chạy bất cứ khi nào người dùng
đăng nhập. Mục đích chính của các kịch bản đăng nhập là để lập bản đồ mạng
chia sẻ mà người dùng yêu cầu truy cập. Kịch bản đăng nhập là có nguồn gốc từ
phiên bản đầu tiên của Windows NT Server. Trong Windows Server 2012, cấu
hình là ưa thích cách để cấu hình máy tính của người dùng khi người dùng đăng
nhập, bao gồm cả việc thiết lập mạng chia sẻ. Nhiều quản trị viên thích đơn giản
của kịch bạn đăng nhập.
 Home Folder: phần này là nơi mà bạn chỉ định vị trí lưu trữ mặc định cho người dùng
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 21/51 Hình 3-3-8 Thẻ Profile
Làm việc với nhóm (Group): một nhóm là một loại đặc biệt của tài khoản đại diện
cho một tập hợp các người dùng có nhu cầu truy cập mạng thông thường. Nhóm này có thể
đơn giản hóa đáng kể tác vụ ấn định quyền truy cập mạng cho người dùng. Hơn là chỉ định
các quyền truy cập cho mỗi người dùng cá nhân, bạn có thể gán quyền cho nhóm riêng của
mình. Sau đó, những quyền tự động mở rộng cho bất kỳ người dùng mà bạn thêm vào
nhóm. Các phần sau đây mô tả một số khái niệm quan trọng mà bạn cần phải hiểu để sử
dụng các nhóm cùng với một số các thủ tục thông thường nhất mà bạn sẽ sử dụng khi thiết
lập nhóm cho máy chủ của bạn.
Tạo một nhóm: Cách để tạo một nhóm
1. Truy cập như một quản trị. Bạn phải có quyền quản trị để thực hiện thủ tục này.
2. Từ Server Manager, chọn Tools -> Active Directory Users and Computers.
Giao diện điều khiển Active Directory Users and Computers xuất hiện.
3. Kích chuột phải miền mà bạn muốn thêm nhóm và rồi chọn New -> Group từ thực đơn ngữ cảnh.
4. Tại hộp thoại New Object – Group xuất hiện, chẳng hạn như hình 3-3-9, nhập vào tên cho nhóm mới.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 22/51 Hình 3-3-9 Tạo nhóm mới
5. Chọn Group scope (phạm vi nhóm). Sự lựa chọn là:
 Domain Local: cho các nhóm sẽ được cấp quyền truy cập vào mạng tài nguyên
 Global: cho các nhóm mà bạn sẽ thêm người dùng và tên miền cục bộ
 Universal: nếu bạn có một mạng lớn với nhiều miền
6. Chọn loại nhóm. Lựa chọn là Security và Distribution. Hầu như ta chọn Security.
7. Nhấp OK. Nhóm được tạo ra. Tuy nhiên, tại điểm này, nó chưa có thành viên.
Thêm một thành viên cho một nhóm: Nhóm là tập của các đối tượng được gọi là
thành viên. Các thành viên của nhóm có thể là tài khoản người dùng hay các nhóm
khác. Một nhóm mới được tạo ra không có thành viên. Như bạn thấy, một nhóm
không phải hữu ích cho đến khi bạn thêm ít nhất một thành viên.
Thực hiện theo các bước sau để thêm một thành viên cho một nhóm:
1. Đăng nhập như một quản trị viên.
2.Chọn Start Administrative Tools -> Active Diretory Users and Computers.
3. Mở thư mục chứa nhóm mà bạn muốn thêm thành viên và sau đó nhấp
đúp vào nhóm. Hộp thoại Group Properties xuất hiện.
4. Nhấp thẻ Members. Các thành viên của nhóm xuất hiện, như thể hiện hình 3-3-10:
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 23/51
Hình 3-3-10 Thêm thành viên cho nhóm
5. Nhấp Add, gõ tên của một người dùng hoặc nhóm khác mà bạn muốn
thêm vào nhóm này, và rồi nhấp OK. Thành viên đã được thêm vào.
6. Lập lại bước 5 cho mỗi người dùng mà bạn muốn thêm vào.
Chú ý: Cài đặt và tạo nhóm thêm thành viên trên Windows 7 là yêu cầu của phần thực hành. 4. Quản trị dịch vụ
Mặc dù không hoàn toàn là một phần của Windows Server 2012, Exchange Server
2010 là phần mềm máy chủ mail được sử dụng trên hầu hết các mạng Windows. Các tính
năng nhắn tin. Trong phần này, bạn khám phá ra làm thế nào để thực hiện các công việc
bảo trì thường được yêu cầu cho Exchange Server, chẳng hạn như làm thế nào để tạo ra
một hộp thư mới, cấp người dùng truy cập đến một hộp thư bổ sung, và đối phó với giới
hạn kích thước hộp thư.
Tạo một hộp thư: Trong các phiên bản trước của Exchange, bạn đã tạo hộp thư
người dùng sử dụng Active Directory Users and Computers (ADUC). Với Exchange Server
2010, tuy nhiên, Microsoft đã loại bỏ các tính năng quản lý giao dịch của ADUC. Vì vậy,
thay vào đó, bạn tạo và quản lý hộp thư người dùng sử dụng Exchange Management.
Giao diện điều khiển, bạn có thể tìm thấy trong Server Manager trên trình đơn
Tools. Các Exachange Management Console cho phép bạn tạo một hộp thư cho một người
dùng Active Directory (AD) hiện có. Hoặc bạn có thể tạo ra một người dùng mới với một
hộp thư. Bởi vì đó là trường hợp rất có thể, các thủ tục sau đây mô tả các bước bạn nên làm
theo để tạo một người dùng AD mới với một hộp thư:
1. Từ Server Manager, chọn Tools -> Microsoft Exchange Server 2010 ->
Exchhange Mangement Console. Hình 3-4-1 hiển thị sau:
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 24/51
Hình 3-4-1 Giao diện Exchange Management Console
2. Trong khung chuyển hướng (phía bên trái của cửa sổ), tìm đến Microsoft
Exchange -> Microsoft Exchange On-premises -> Recipient Configuration.
Nếu bạn có nhiều hơn máy chủ Exchange, chọn nút Microsoft Exchange On-
Premises cho máy chủ bạn muốn thêm người dùng.
3. Kích chuột phải vào nút Mailbox tại khung chuyển hướng và chọn New Mailbox.
Nó gọi New Mailbox Wizard, và thể hiển như hình 3-4-2. Từ đây, trang đầu tiên
của hướng dẫn, bạn chọn giữa các loại khác nhau của hộp thư tài khoản có thể tạo ra.
4. Chọn nút chọn User mailbox và rồi nhấn Next.
Điều này đưa ra trang User Type, và thể hiện như hình 3-4-3. Ở đây, bạn cho biết
bạn muốn tạo một tài khoản mới hoặc thêm một hộp thư cho một người sử dụng AD tồn tại.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 25/51
Hình 3-4-2 Tạo một hộp thư người dùng
Hình 3-4-3 Trang The User Type của New Mailbox Wizard
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 26/51
5. Chọn nút chọn New user và rồi nhấn Next.
Trang User Information hiện ra, như hình 3-4-4:
Hình 3-4-4 Trang User Information của New Maibox Wizard
6. Nhập tên, tên lót, và họ của người dùng. New Mailbox Wizard tự động điền trong trường tên.
7. Nhập tên người dùng truy cập.
8. Nhập mật khẩu hai lần.
9. Nếu mật khẩu là tạm thời, chọn User Must Change Password tại hộp kiểm Next Logon. 10. Nhấn Next.
Trang Mailbox Settings hiển thị, như hình 3-4-5, nơi bạn có thể tạo một bí danh cho
tên tài khoản người dùng và cũng thiết lập nhiều lựa chọn Exchange cho hộp thư người dùng.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 27/51
Hình 3-4-5 Trang Mailbox Settings của New Mailbox Wizard
12. Nhập một bí danh cho người dùng và nhấn Next.
Bí danh có thể cùng tên mà được dùng trong trường tên tại trang trước đó của phần
hướng dẫn, hoặc bạn có thể gõ tên khác nếu bạn muốn. Khi bạn nhấn Next, trang
hiển thị như hình 3-4-6:
Hình 3-4-6 Trang Archive Setting của New Mailbox Wizard
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 28/51
13. Nếu bạn muốn tạo ra một hộp thư lưu trữ cho người dùng, chọn hộp kiểm
Create an Archive Mailbox for an account
Hộp thư lưu trữ có sẵn chỉ với Enterprise Edition của Exchange Server 2010, do đó,
thậm chí không nghĩ về tùy chọn này.
14. Nhấn Next. Bạn sẽ được dẫn đến trang cuối cùng của New Mailbox Wizard như
thể hiện trong hình 3-4-7.
15. Xác minh rằng các thông tin là chính xác và sau đó nhấn Next để tạo hộp thư
Nếu thông tin tài khoản không đúng, nhấn nút Back và sửa lỗi.
Khi bạn nhấn Next, Exchange Management Console hiểu thị và tạo ra tài khoản
người dùng và hộp thư của nó. Khi hoàn tất, trang Completion hiển thị như hình 3- 4-8.
16. Nhấn Finish. Bạn đã hoàn tất.
Hình 3-4-7 Trang Summary của New Mailbox Wizard
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 29/51
Hình 3-4-8 Trang Completion của New Mailbox Wizard
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 30/51
CHƯƠNG 4: QUẢN TRỊ HỆ THỐNG LINUX
1. Hệ điều hành mạng Linux So sánh Linux với Windows:
Nếu kinh nghiệm máy tính của bạn chỉ là với Windows, bạn đang ở trong một kiến
thức hạn hẹp khi lần đầu tiên tiếp xúc với Linux. Có rất nhiều sự khác biệt cơ bản giữa các
hệ điều hành Linux và Windows. Dưới đây là một số khác biệt quan trọng:
 Linux là một hệ điều hành đa người dùng. Nhiều người dùng có thể đăng
nhập và sử dụng một máy tính Linux cùng một lúc:
 Hai hoặc nhiều người dùng có thể đăng nhập vào một máy tính Linux từ bàn
phím và màn hình tương tự bằng cách sử dụng bàn phím ảo, cho phép bạn
chuyển đổi từ một phiên người dùng với phiên người dùng khác với tổ hợp phím đặc biệt.
 Người dùng có thể đăng nhập vào các máy tính Linux từ một cửa sổ thiết bị
đầu cuối đang chạy trên một máy tính khác trên mạng.
Hầu hết các phiên bản của Windows là hệ thống đơn người dùng. Chỉ có một
người sử dụng tại một thời điểm có thể đăng nhập vào một máy tính Windows và
chạy các lệnh. (Windows Server có thể được cấu hình như một hệ thống đa người
dùng với các dịch vụ thiết bị đầu cuối).
 Linux không có sẵn giao diện người dùng đồ họa (GUI) như Windows. Giao
diện đồ họa trong Linux được cung cấp bởi một thành phần tùy chọn gọi là hệ
thống X Window. Bạn có thể chạy Linux mà không cần X Window, trong
trường hợp bạn tương tác với Linux bằng cách gõ lệnh. Nếu bạn thích sử dụng
một giao diện, bạn phải cài đặt và chạy X Window.
X Window được chia thành 2 phần:
 Một thành phần máy chủ (X Server): quản lý nhiều cửa sổ và cung cấp dịch
vụ đồ họa cho các chương trình ứng dụng.
 Một thành phần giao diện người dùng - một quản lý cửa sổ - cung cấp giao
diện (UI) người sử dụng, chẳng hạn như menu, các nút, thanh công cụ, và một thanh tác vụ.
Một số trình quản lý cửa sổ có sẵn, mỗi cái một cái nhìn và cảm nhận khác
nhau. Với Windows, bạn đang mắc kẹt với giao diện người dùng mà Microsoft thiết
kế. Với Linux, bạn có thể sử dụng giao diện người dùng lựa chọn của bạn.
 Linux không thể chạy các chương trình Windows. Bạn không thể chạy
Microsoft Office trên một hệ thống Linux, thay vào đó, bạn phải tìm một
chương trình tương tự đó là được viết riêng cho Linux. Nhiều bản phân phối
Linux đi kèm với bộ phần mềm OpenOffice, cung cấp xử lý văn bản, bảng tính,
thuyết trình, đồ họa, cơ sở dữ liệu, e-mail, lịch, và phần mềm lập kế hoạch.
Hàng ngàn các chương trình khác có sẵn cho Linux.
Chương trình giả lập Windows - là tốt nhất được biết đến là Wine - có thể chạy
một số chương trình Windows trên Linux. Tuy nhiên, giả lập chỉ chạy một số
chương trình Windows, và chúng chạy chậm hơn so với khi chúng chạy trên một hệ thống Windows.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 31/51
 Linux không làm Plug and Play như cách Windows. Bản phân phối Linux đi
kèm với các chương trình cấu hình có thể tự động phát hiện và cấu hình các
thành phần phần cứng phổ biến nhất, nhưng Linux không có tích hợp hỗ trợ cho
các Plug-and-Play thiết bị phần cứng.
 Linux sử dụng một hệ thống khác nhau để truy cập vào ổ đĩa và tập tin hơn
Windows thực hiện. Cho một lời giải thích về cách hệ thống tập tin Linux hoạt
động, thấy qua "Tôi không thể nhìn thấy ổ đĩa C của tôi!"
Chọn lựa phiên bản Linux:
Vì nhân (Kernel, các chức năng hoạt động cốt lõi) của hệ điều hành Linux là miễn
phí, một số công ty đã tạo ra các bản phân phối của Linux của riêng mình, trong đó bao
gồm hệ điều hành Linux cùng với một gói, chẳng hạn như công cụ quản trị, các máy chủ
web, và các tiện ích hữu ích khác cũng như các tài liệu in.
Sau đây là một số các bản phân phối Linux phổ biến hơn:
 Fedora: Một trong những bản phân phối Linux phổ biến. Bạn có thể tải về miễn
phí từ Fedora http://fedoraproject.org. Bạn cũng có thể có được nó bằng cách
mua bất kỳ của nhiều cuốn sách trên Fedora bao gồm các phân phối Fedora trên đĩa DVD hoặc CD-ROM.
Tất cả các ví dụ trong chương này được dựa trên Fedora 17.
 Mandriva Linux: Một phân phối Linux phổ biến, một trong đó là thường được
đề nghị như là dễ nhất cho lần đầu tiên người sử dụng Linux để cài đặt. Phân
phối này trước đây được biết đến như Mandrake Linux. Tới
http://www.mandriva.com để biết thêm thông tin.
 Ubuntu: Một bản phân phối Linux đã trở nên phổ biến trong những năm gần
đây. Nó tập trung vào tính dễ sử dụng. Để biết thêm thông tin, hãy truy cập www.ubuntu.com.
Tất cả các bản phân phối của Linux bao gồm các thành phần cốt lõi như nhau: hạt
nhân Linux, một máy chủ X, cửa sổ quản lý phổ biến (như Gnome và KDE), trình biên
dịch, các chương trình Internet như Apache, Sendmail, … . Tuy nhiên, không phải tất cả
các bản phân phối Linux được tạo ra bằng nhau. Đặc biệt, nhà sản xuất của mỗi phân phối
tạo ra cài đặt riêng của mình và các chương trình cấu hình để cài đặt và cấu hình Linux.
Chương trình cài đặt là những gì làm hoặc phá vỡ một bản phân phối Linux. Tất cả
các bản phân phối tôi liệt kê trong phần này có thể dễ dàng sử dụng chương trình cài đặt tự
động phát hiện các phần cứng đó là hiện tại trên máy tính của bạn và cấu hình Linux để
làm việc với phần cứng, do đó loại trừ hầu hết - nếu không phải tất cả - công việc cấu hình
thủ công. Cài đặt chương trình cũng cho phép bạn chọn các gói Linux mà bạn muốn cài đặt
và cho phép bạn thiết lập một hoặc nhiều tài khoản người dùng bên cạnh các tài khoản gốc.
Chú ý: Cài đặt và sử dụng hệ điều hành Linux là yêu cầu của phần thực hành 2. Quản lý người dùng
Một trong những nhiệm vụ quản trị mạng phổ biến nhất là thêm một tài khoản
người dùng. Phần Setup Agent nhắc bạn tạo ra một tài khoản người dùng đầu tiên khi bắt
đầu Linux sau khi cài đặt nó. Tuy nhiên, có thể bạn sẽ cần phải tạo tài khoản bổ sung. Mỗi
tài khoản người dùng Linux có các thông tin sau đây liên kết với nó:
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 32/51
 Username (Tên đăng nhập): tên người dùng để đăng nhập vào hệ thống Linux
 Full name (Họ và tên): tên đầy đủ của người dùng
 Home directory (Thư mục): thư mục mà người sử dụng được đặt khi họ đăng nhập.
Trong Fedora, thư mục mặc định là /home/username. Ví dụ, nếu tên người dùng là
blowe, thư mục sẽ là /home/blowe.
 Shell: chương trình dùng để xử lý các lệnh Linux. Một số chương trình Shell có
sẵn. Trong hầu hết các bản phân phối, Shell mặc định là /bin/bash
 Group: bạn có thể tạo tài khoản nhóm, mà làm cho nó dễ dàng để áp dụng
quyền truy cập giống nhau cho các nhóm người sử dụng. Tài khoản nhóm là tùy
chọn, nhưng hữu ích nếu bạn có nhiều hơn chỉ một vài người dùng
 User ID: định danh nội bộ cho người dùng
Bạn có thể thêm người dùng mới bởi sử dụng lệnh useradd. Ví dụ, để tạo ra một tài
khoản người dùng tên slowe, sử dụng giá trị mặc định cho thông tin tài khoản khác, mở cửa
sổ Terminal hoặc chọn giao diện ảo và gõ lệnh này: # useradd slowe
Lệnh useradd có nhiều tham số tùy chọn mà bạn có thể sử dụng để thiết lập thông
tin tài khoản, chẳng hạn như thư mục và shell của người dùng.
Hầu hết các bản phân phối Linux đi kèm với các chương trình đặc biệt mà đơn giản
hóa nhiệm vụ quản lý hệ thống thông thường. Ví dụ, Fedora đi kèm với các chương trình
người dùng quản lý, như thể hiện trong hình 4-2-1. Để bắt đầu chương trình này, nhấp vào
Activities, nhấp vào Applications, và sau đó người dùng nhấp đúp vào Users and Groups.
Hình 4-2-1 Cửa sổ quản lý User và Groups
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 33/51
Để tạo ra một người dùng với User Manager, nhấn vào nút Add User. Điều này sẽ
trả về một hộp thoại yêu cầu tên người dùng, mật khẩu, và các thông tin khác. Điền vào
hộp thoại này và sau đó nhấn OK. User Manger cũng cho phép bạn tạo các nhóm. Bạn có
thể đơn giản hóa các nhiệm vụ của người sử dụng quản lý bằng cách áp dụng quyền truy
cập vào nhóm chứ không phải là người dùng cá nhân. Sau đó, khi người dùng cần truy cập
vào một tài nguyên, bạn có thể thêm người dùng vào nhóm có khả năng tiếp cận cần thiết.
Để tạo một nhóm, nhấn nút Add Group. Một hộp thoại xuất hiện, yêu cầu tên của của nhóm
mới. Gõ tên bạn muốn và sau đó bấm OK.
Để thêm một người dùng vào nhóm, hãy nhấp vào thẻ Groups trong User Manager.
Rồi sau đó, nhấp đúp vào nhóm mà bạn muốn thêm người dùng. Điều này đưa ra hộp thoại
Group Properties. Nhấn vào thẻ Group Users và rồi chọn người dùng mà bạn muốn thuộc về nhóm.
Cấu hình mạng: Trong nhiều trường hợp, cấu hình một máy chủ Linux cho mạng
là một snap. Khi bạn cài đặt Linux, chương trình cài đặt tự động phát hiện card mạng của
bạn và cài đặt các trình điều khiển thích hợp. Sau đó, bạn sẽ được nhắc cho cấu hình cơ bản
mạng chẳng hạn như địa chỉ IP của máy tính, tên máy.
Bạn có thể cần phải tự thay đổi các thiết lập mạng của bạn sau khi cài đặt hoặc cấu
hình các tính năng mạng tiên tiến mà không được cấu hình trong khi cài đặt. Trong phần
tiếp theo, bạn sẽ có được một cái nhìn tại các thủ tục cơ bản để cấu hình các dịch vụ mạng Linux.
Sử dụng chương trình cấu hình mạng: Trước khi bạn có thể sử dụng một giao
diện mạng để truy cập mạng, bạn phải cấu hình tùy chọn TCP/IP, chẳng hạn như địa chỉ IP,
tên máy chủ, hệ thống tên miền (DNS). Cấu hình này được tự động thiết lập khi bạn cài đặt
Linux, nhưng bạn có thể cần phải thay đổi nó sau này. Trong phần này, tôi chỉ cho bạn
cách để làm điều đó bằng cách sử dụng mạng của Fedora.
Chương trình cấu hình mạng cho phép bạn cấu hình các thiết lập TCP/IP cơ bản bởi
một giao diện mạng bằng cách chỉ và nhấp chuột theo cách của bạn thông qua các thẻ của
cửa sổ. Hình 4-2-2 chỉ rõ:
Hình 4-2-2 Chương trình cấu hình mạng
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 34/51
Nhận thấy rằng các cửa sổ chính của cấu hình mạng liệt kê tất cả các giao diện
mạng được cài đặt trong máy tính của bạn. Bạn có thể kích đúp chuột vào bất kỳ giao diện
để đưa ra một cửa sổ tương tự như thể hiện trong hình 4-2-3. Cửa sổ này cho phép bạn
thiết lập các tùy chọn cấu hình cho giao diện mạng.
Hình 4-2-3 Thiết lập TCP/IP
Khởi động mạng: Bất cứ khi nào bạn thực hiện một thay đổi cấu hình mạng của
bạn, bạn phải khởi động lại dịch vụ mạng Linux để thay đổi có hiệu lực. Nếu bạn không
muốn điều này, thì bạn chỉ cần khởi động lại dịch vụ mạng là đủ.
Mở giao diện điều khiển nhấn tổ hợp phím Ctrl+Alt+n, trong đó n là một số từ 2-7.
Đăng nhập bằng tài khoản root và sau đó nhập vào dòng lệnh sau:
service network restart
Để xác nhận mà dịch vụ được khởi động, bạn sẽ thấy một thông báo tương tự như:
Restarting network (via systemctl): [ OK ]
Chú ý: Tạo và quản lý người dùng trên hệ điều hành Linux là yêu cầu của phần thực hành.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 35/51
3. Quản lý dịch vụ và tài nguyên
Thực hiện Samba: Bạn có thể nghĩ Samba là một điệu nhảy nổi tiếng của nước
Brazil với nhịp điệu vui vẻ. Nhưng trong Linux, Samba đề cập đến chương trình chia sẻ tập
tin và máy in để Linux cũng có thể làm điều này. Nếu bạn muốn sử dụng Linux như một
máy chủ tập tin và máy in trong một mạng Windows, bạn phải biết cách thực hiện Samba. Tìm hiểu Samba:
Bởi vì Linux và Windows có hệ thống tập tin khác nhau, bạn không thể tạo ra một
máy chủ tập tin Linux chỉ đơn giản bằng cách cấp người dùng truy cập vào thư mục Linux.
Các máy tính khách trên nền Windows sẽ không thể truy cập các tập tin trong thư mục
Linux. Quá nhiều sự khác biệt tồn tại giữa các hệ thống tập tin. Ví dụ:
 Mức độ nhạy: Tên tập tin Linux là có độ nhạy trong khi tên tập tin Windows thì
không. Ví dụ trong Windows, File1.txt và file1.txt là các tập tin giống nhau.
Trong Linux, chúng là khác nhau.
 Tập tin mở rộng: Trong Linux, thời gian không được sử dụng để biểu thị tập tin
mở rộng. Tên tập tin Linux không sử dụng phần mở rộng.
 Thuộc tính tập tin: Windows có thuộc tính tập tin như chỉ đọc và lưu trữ. Linux thì không có.
Về cơ bản, mạng Windows sử dụng giao thức Server Message Block (SMB) để
quản lý việc trao đổi dữ liệu tập tin giữa các máy chủ tập tin và khách. Linux không có hỗ
trợ SMB. Và đó là lý do tại sao Samba là bắt buộc. Samba là một chương trình bắt chước
hành vi của một máy chủ tập tin dựa trên Windows bằng cách thực hiện các giao thức
SMB. Vì vậy, khi bạn chạy Samba trên một máy chủ Linux, các máy tính Windows trên
mạng của bạn thấy các máy chủ Linux như thể nó là một máy chủ Windows.
Như một máy chủ Windows, Samba hoạt động bằng cách chỉ định thư mục
nhất định như chia sẻ. Một phần chỉ đơn giản là một thư mục được làm sẵn cho
người dùng khác thông qua mạng. Mỗi chia sẻ có các yếu tố sau:
 Name: Tên mà phần chia sẻ được biết đến qua tên chia sẻ mạng nên
được tám ký tự bất cứ khi nào có thể.
 Path: Đường dẫn đến thư mục trên máy tính Linux đó là được chia sẻ,
chẳng hạn như \Users\Doug
 Description: Mô tả một dòng của chia sẻ
 Access: Một danh sách các người dùng hoặc nhóm đã được cấp quyền truy cập để chia sẻ.
Samba cũng bao gồm một chương trình khách cho phép truy cập máy chủ tập tin Windows.
Câu hỏi đặt ra là tại sao các nhà phát triển của Samba chọn để gọi chương trình của
họ là Samba, đơn giản chỉ vì các giao thức máy chủ tập tin và máy in Windows sử dụng để
giao tiếp với nhau là SMB. Thêm một vài âm tiết cho SMB, và bạn sẽ có được Samba. Cài đặt Samba:
Nếu bạn không cài đặt Samba khi bạn cài đặt Linux, bạn sẽ phải cài đặt nó ngay bây
giờ. Đây là các bước:
1. Nhấn vào Activities, Applications, và rồi Add/Remove Software. Điều này gọi
chương trình Add/Remove Software.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 36/51
2. Gõ Samba trong hộp văn bản tìm kiếm và chọn Find.
Một danh sách các gói Samba xuất hiện trong chính hộp danh sách cửa sổ.
Chọn các gói có nhãn Server and Client Software tương thích với Windows
Machines. Đây là gói Samba cơ bản.
3. Di chuyển xuống một chút và cũng có thể gọi gói Samba Server Configuration
Tool. Gói này cung cấp một giao diện người dùng thân thiện với cấu hình Samba.
4. Nhấn Apply. Chương trình Add/Remove Software giữ một lúc sau và sau đó cài đặt gói cho bạn.
5. Đóng chương trình Add/Remove Software lại. Samba bây giờ đã được cài đặt.
Khởi động và dừng Samba:
Trước khi bạn sử dụng Samba, bạn phải khởi động hai daimon là smbd và nmbd.
(Daemon là thuật ngữ Linux cho dịch vụ, mà là một chương trình chạy như một công việc
nền). Cả hai daemon có thể được bắt đầu cùng một lúc bằng cách bắt đầu dịch vụ SMB. Từ
một giao diện gõ lệnh, sử dụng lệnh: service smb start
Bất cứ khi nào bạn thực hiện một thay đổi cấu hình, chẳng hạn thêm một người
dùng Samba mới, bạn phải dừng và khởi động dịch vụ với lệnh sau: service smb restart
Nếu bạn thích, bạn có thể dừng lại và bắt đầu dịch vụ với các lệnh riêng biệt: service smb stop service smb start
Nếu bạn không chắc chắn Samba đang chạy, nhập lệnh này: service smb status
Bạn nhận được một thông báo cho biết smdb và nmbd đang chạy.
Để cấu hình Samba để bắt đầu tự động chạy khi bạn khởi động Linux, sử dụng lệnh sau:
chkconfig -level 35 smb on
Để chắc chắn rằng lệnh chkconfig làm việc đúng cách, nhập lệnh sau: chkconfig –list smb
Bạn phải nhìn thấy xuất ra kết quả tương tự theo sau: Smb 0:off 1:off 2:off 3:on 4:off 5:on 6:off
Bạn có thể cấu hình các dịch vụ một cách độc lập để bắt đầu tự động cho mỗi 6 cấp
độ khởi động của Linux. Mức độ khởi động 3 là hoạt động bình thường mà không có giao
diện đồ họa, mức 5 là hoạt động bình thường với một giao diện. Vì vậy, thiết lập SMB để
bắt đầu cho các mức độ 3 và 5 cho SMB có sẵn, bất kể bạn đang sử dụng một giao diện đồ họa.
Sử dụng công cụ Samba Server configuration:
Fedora bao gồm một công cụ cấu hình GNOME dựa trên tiện ích mà đơn giản hóa
công việc của cấu hình Samba. Để bắt đầu, ta nhấp vào Activities, nhấp Applications, và
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 37/51
rồi Samba. Khi bạn làm như vậy, các công cụ Samba Server Configuration xuất hiện, như
thể hiện trong hình 4-3-1. Công cụ này cho phép bạn cấu hình cài đặt máy chủ cơ bản và quản lý việc chia sẻ.
Hình 4-3-1 Công cụ Samba Server Configuration
Để làm cho máy chủ Samba của bạn có thể nhìn thấy trên mạng, ta chọn
Preferences -> Server Setting. Điều này sẽ trả về một hộp thoại cho phép bạn chọn tên
nhóm làm việc (trong đó phải phù hợp với nhóm làm việc hoặc tên miền bạn muốn máy
chủ Samba thuộc về) và một mô tả cho các máy chủ, cũng như một số thiết lập bảo mật cơ
bản kiểm soát cách người dùng có thể truy cập máy chủ Samba.
Bạn có thể thiết lập 4 loại cơ bản của bảo mật cho máy chủ Samba của bạn:
 Domain: Cấu hình máy chủ Samba để sử dụng bộ điều khiển tên miền Windows
để xác minh người sử dụng. Nếu bạn chỉ định tùy chọn này, bạn phải:
 Cung cấp tên của điều khiển tên miền trong trường Authentication Server.
 Thiết lập Encrypted Password là Yes (nếu bạn sử dụng chế độ Domain).
 Server: Cấu hình Samba để sử dụng một máy chủ Samba để xác thực người dùng.
Nếu bạn có nhiều hơn một máy chủ Samba, tính năng này cho phép bạn thiết
lập tài khoản người dùng trên chỉ là một trong các máy chủ. Sau đó, trong
trường Authentication Server, chỉ định tên của máy chủ Samba rằng nên thực hiện việc chứng thực.
 Share: Ủy quyền người dùng riêng cho mỗi chia sẻ mà họ cố gắng truy cập.
 User: Yêu cầu người dùng cung cấp tên truy cập và mật khẩu hợp lệ khi họ lần
đầu tiên kết nối với một máy chủ Samba. Xác thực sau đó cho họ tiếp cận với
tất cả các chia sẻ trên máy chủ, chịu sự hạn chế của tài khoản họ đang ủy quyền.
Chế độ người dùng là mặc định.
Cho mỗi người dùng mạng cần truy cập vào máy chủ Samba, bạn phải:
1. Tạo một tài khoản người dùng Linux cho mỗi người dùng
2. Tạo một tài khoản người dùng riêng Samba
Để tạo một tài khoản người dùng Samba, chọn Preferences -> Samba Users từ cửa
sổ Samba Server Configuration. Điều này đặt ra hộp thoại Samba Users như hiển
thị tại hình 4-3-2. Bạn có thể sử dụng hộp thoại này để thêm, chỉnh sửa, hoặc xóa người dùng.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 38/51
Tài khoản người dùng ánh xạ tới một tài khoản người dùng Linux hiện tại, vì vậy
bạn phải tạo tài khoản người dùng Linux đầu tiên. Hình 4-3-2 Samba Users
Để có ích, một máy chủ tập tin cần cung cấp một hoặc nhiều chia sẻ, thư mục đã
được chỉ định là công khai có thể truy cập qua mạng. Một lần nữa, bạn sử dụng chương
trình Samba Server Configuration để quản lý chia sẻ của bạn. Để thêm một chia sẻ, nhấn
nút Add trên thanh công cụ của chương trình Samba Server Configuration. Điều này đưa ra
hộp thoại Create Samba Share, nó thể hiện qua hình 4-3-3. Bạn có thể sau đó:
 Nhập đường dẫn cho thư mục mà bạn muốn chia sẻ.
 Nhập mô tả cho các chia sẻ.
 Chọn có để cho phép truy cập chỉ đọc hoặc đọc ghi.
 Nhấp vào thẻ Access nếu bạn muốn thiết lập giới hạn về truy cập (ví dụ, người
dùng cụ thể).
Hình 4-3-3 Hộp thoại Create Samba Share
Chú ý: Cài đặt và cấu hình Samba trên hệ điều hành Linux là yêu cầu của phần thực hành.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 39/51
4. Giới thiệu một số công cụ quản trị mạng
4.1. Công cụ Performance Monitor
Một cách để theo dõi hiệu suất mạng là sử dụng một đồng hồ bấm giờ để xem bao
lâu nó thực sự cần thiết để hoàn thành nhiệm vụ mạng phổ biến, chẳng hạn như việc mở tài
liệu hoặc in ấn báo cáo. Một công nghệ cao hơn cách tiếp cận để giám sát hiệu suất mạng là
sử dụng một chương trình theo dõi tự động tập hợp số liệu thống kê mạng cho bạn. Sau khi
bạn thiết lập màn hình, âm thầm theo dõi mạng của bạn và ghi lại những gì nó thấy trong
các bản ghi hiệu suất. Sau đó, bạn có thể xem các bản ghi hiệu suất để xem mạng của bạn đang hoạt động.
Đối với các mạng lớn, bạn có thể mua các chương trình giám sát tinh vi mà chạy
trên các máy chủ chuyên dụng của riêng của chúng. Đối với các mạng nhỏ và vừa, có thể
bạn nhận được bởi với việc xây dựng các cơ sở giám sát đi kèm với hệ điều hành mạng. Ví
dụ, cho thấy công cụ quan sát hiệu suất mạng có sẵn trong Windows Server 2012. 4.2. VMware Player
Ảo hóa là một trong những xu hướng nóng nhất trong mạng ngày hôm nay. Theo
một số chuyên gia ngành công nghiệp, công nghệ ảo hóa là điều tốt nhất xảy ra với máy
tính kể từ khi phát minh ra bán dẫn.
Phần này giới thiệu ngắn gọn để ảo hóa, với trọng tâm là sử dụng nó để tận dụng
phần cứng máy chủ mạng của bạn để cung cấp nhiều máy chủ sử dụng phần cứng ít hơn.
Ngoài các khái niệm chung của ảo hóa, bạn tìm hiểu làm thế nào để thử nghiệm với công
nghệ ảo hóa bằng cách sử dụng sản phẩm ảo hóa miễn phí của VMware, đó là VMware Player.
Sự tìm hiểu về ảo hóa:
Ý tưởng cơ bản đằng sau công nghệ ảo hóa là sử dụng phần mềm để mô phỏng sự
tồn tại của phần cứng. Ý tưởng mạnh mẽ này cho phép bạn chạy nhiều hơn một hệ thống
máy tính độc lập trên một hệ thống duy nhất máy tính vật lý. Giả sử rằng tổ chức của bạn
đòi hỏi tổng cộng 12 máy chủ để đáp ứng nhu cầu của mình. Bạn có thể chạy mỗi 12 máy
chủ trên một máy tính riêng biệt, trong trường hợp này bạn sẽ có 12 máy tính trong phòng
máy chủ của bạn, hoặc bạn có thể sử dụng ảo hóa để chạy các máy chủ 12 máy tính chỉ cần
2 máy tính. Trong thực tế, mỗi người trong số những máy tính có thể mô phỏng sáu hệ
thống máy tính riêng biệt, mỗi một hoạt động của máy chủ của bạn.
Mỗi máy tính mô phỏng là một máy ảo (VM). Đối với tất cả các tính năng, mỗi máy
ảo dường như là một hệ thống máy tính khép kín hoàn chỉnh với bộ vi xử lý riêng của mình
(hoặc, nhiều khả năng, bộ vi xử lý), bộ nhớ, ổ đĩa, ổ đĩa CD-ROM/DVD, bàn phím, chuột,
màn hình, giao diện mạng, cổng USB.
Như một máy tính thực sự, mỗi máy ảo đòi hỏi một hệ điều hành để thực hiện công
việc hiệu quả. Trong một môi trường máy chủ mạng điển hình, mỗi máy ảo chạy bản sao
của chính nó của Windows Server 2012 (hoặc một phiên bản cũ). Hệ điều hành không có ý
tưởng rằng nó đang chạy trên một máy ảo hơn trên một máy tính thực sự.
Dưới đây là một vài mẫu máy áp dụng mà bạn cần phải làm quen với nếu bạn mong
đợi để thảo luận về ảo hóa thông minh:
 Host: Máy tính vật lý thực tế mà một hoặc nhiều máy ảo chạy.
 Máy chủ (host): Các máy tính vật lý thực tế mà một hoặc nhiều máy ảo chạy.
 Bare metal: Một mẫu cho các máy chủ chạy một hoặc nhiều máy ảo.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 40/51
 Khách (guest): Một mẫu cho một máy ảo chạy trên một máy chủ.
 Hệ điều hành khách: Một hệ điều hành chạy với một máy ảo. Bởi chính nó,
một khách chỉ là một máy, nó đòi hỏi một hệ điều hành để chạy.
Theo như luật bản quyền, Microsoft đối xử với mỗi máy ảo như một máy
tính riêng biệt. Vì vậy, nếu bạn chạy sáu máy khách trên một máy chủ duy nhất, và
mỗi khách chạy Windows Server 2012, bạn cần sáu bản quyền giấy phép của Windows Server 2012.
 Hypervisor: Các hệ điều hành ảo hóa để tạo ra và chạy các máy ảo. Lợi ích của ảo hóa:
Bạn có thể nghi ngờ rằng ảo hóa là không hiệu quả vì một máy tính thực sự là
nhanh hơn so với một máy tính mô phỏng. Mặc dù đó là sự thật mà các máy tính thực sự là
nhanh hơn so với các máy tính mô phỏng, công nghệ ảo hóa đã trở nên nâng cao mà hiệu
quả để chạy trên một máy ảo hơn là một máy tính thực sự chỉ là một vài phần trăm.
Bên cạnh lợi ích này hiệu quả cơ bản, ảo hóa có nhiều lợi ích:
 Chi phí phần cứng: Bạn thường có thể tiết kiệm rất nhiều tiền bằng cách giảm
chi phí phần cứng khi bạn sử dụng ảo hóa. Giả sử rằng bạn thay thế mười các
máy chủ mà chi phí $4,000 mỗi người giữ một máy chủ lưu trữ. Cấp, có thể bạn
sẽ chi tiêu nhiều hơn $4,000 trên máy chủ đó, bởi vì nó cần phải được tối đa,
với bộ nhớ, bộ xử lý lõi, giao diện mạng. Vì vậy, có thể bạn sẽ kết thúc chi tiêu
$15,000 hoặc $20,000 cho các máy chủ lưu trữ. Ngoài ra, bạn sẽ kết thúc chi
tiêu một cái gì đó như $5.000 cho phần mềm ảo. Nhưng vẫn còn ít hơn rất nhiều
so với $40.000 bạn sẽ phải dành trên mười máy tính riêng biệt ở mức $4,000 cho mỗi nó.
 Chi phí năng lượng: Nhiều tổ chức đã phát hiện ra rằng máy ảo đã làm giảm
mức tiêu thụ điện tổng thể của họ cho các máy tính máy chủ 80 phần trăm. Tiết
kiệm này là một kết quả trực tiếp của việc sử dụng phần cứng máy tính ít hơn để
làm được nhiều việc. Một máy chủ chạy mười máy chủ ảo sử dụng khoảng một
phần mười năng lượng sẽ được sử dụng nếu mỗi máy trong mười các máy chủ
chạy trên phần cứng riêng biệt.
 Khả năng phục hồi: Một trong những lợi ích lớn nhất của ảo hóa không phải là
tiết kiệm chi phí, nhưng khả năng phục hồi nhanh chóng từ lỗi phần cứng. Giả
sử rằng tổ chức của bạn có mười máy chủ, mỗi máy chạy trên phần cứng riêng
biệt. Nếu có một trong các máy chủ bị hư do một lỗi phần cứng - một bo mạch
chủ xấu - máy chủ đó sẽ bị hư cho đến khi bạn có thể sửa chữa máy tính. Mặt
khác, nếu những mười các máy chủ đang chạy như các máy ảo trên hai máy chủ
khác nhau, và một trong những máy chủ thất bại, các máy ảo đang chạy trên các
máy chủ không thể được đưa lên trên các máy chủ khác trong một vài phút.
Trong thực tế, với các siêu giám sát tiên tiến nhất, việc chuyển từ một máy
chủ sang máy chủ khác có thể được thực hiện tự động và ngay lập tức, vì vậy
thời gian chết là được loại bỏ.
 Khắc phục thảm họa: Bên cạnh những lợi ích của việc khôi phục được khi thất
bại phần cứng xảy ra, một lợi ích lớn hơn của ảo hóa đóng vai trò trong một tình
huống phục hồi thảm họa thực sự. Giả sử rằng cơ sở hạ tầng máy chủ của tổ
chức bao gồm 20 máy chủ riêng biệt. Trong trường hợp có thảm họa tàn phá,
chẳng hạn như một đám cháy trong phòng máy chủ phá hủy tất cả các phần
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 41/51
cứng, bao lâu nó sẽ đưa bạn để có được tất cả 20 của các máy chủ sao lưu và
chạy trên phần cứng mới. Rất có thể, thời gian phục hồi sẽ được đo bằng tuần.
Ngược lại, các máy ảo thực sự không có gì hơn tập tin có thể được sao lưu
vào băng. Kết quả là, trong một tình huống phục hồi thảm họa, tất cả các bạn
phải làm là xây dựng lại một máy chủ duy nhất và cài đặt lại phần mềm siêu
liên kết. Sau đó, bạn có thể khôi phục lại bản sao lưu máy ảo từ băng, khởi động
lại máy ảo, và nhận được trở lại và chạy trong vài ngày thay vì vài tuần.
Bắt đầu với máy ảo (Virtualization):
Ảo hóa là một chủ đề phức tạp, và làm chủ phức tạp làm việc với một hệ thống ảo
hóa chính thức như cơ sở hạ tầng VMware. Bạn có thể tải về và thử nghiệm với sản phẩm
miễn phí ảo hóa của VMware, được gọi là VMware Player. Bạn có thể tải về từ www.vmware.com.
Hình 4-4-2-1 cho thấy màn hình chính của VMware. Từ màn hình này, bạn có thể
tạo một máy ảo mới hoặc chạy một trong những máy ảo mà bạn đã tạo. Như bạn thấy trong
hình, tôi đã tạo ra một số máy ảo, bao gồm một số ít chạy các phiên bản khác nhau của
Fedora (một bản phân phối Linux phổ biến) cũng như hai Windows Server 2008. Hình 4-4-2-1 Giao diện VMware Player
Bạn có thể chạy một máy ảo hiện có bằng cách chọn máy ảo và nhấp PlayVirtual,
mở ra trong một cửa sổ mới, như thể hiện trong hình 4-4-2-2. Khi bạn khởi động một máy
ảo, máy ảo đóng vai trò như một máy tính thực sự sẽ khi bạn bật nó lên:
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 42/51
Đầu tiên nó khởi động thiết bị phần cứng ảo của nó, sau đó nó tải hệ điều hành
khách đã được cài đặt trong các máy ảo. Trong hình Windows Server 2008 đã khởi động và
đang chờ đợi bạn có thể nhấn Ctrl + Alt + Del để đăng nhập vào.
Hình 4-4-2-2 Cửa sổ Windows Server 2008
Chú ý: Cài đặt hệ điều hành Linux trên Virtual Machine là yêu cầu phần thực hành.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 43/51
CHƯƠNG 5: AN TOÀN VÀ THÔNG TIN TRÊN MẠNG 1. Bảo mật thông tin
Sự bảo mật là chỉ có người gửi, người nhận mới “hiểu” được nội dung thông điệp.
Qua 2 bước cần thực hiện:
- Người gửi mã hóa thông điệp
- Người nhận giải mã thông điệp
Các đối tượng cần bảo mật:
- Trình duyệt Web/server cho các giao dịch điện tử
- Client/Server ngân hàng trực tuyến - DNS servers
- Các router trao đổi thông tin cập nhật bảng định tuyến - .v.v. 2. Mã hóa thông tin 2.1. Chứng thực
Sự chứng thực là đối tượng đích cần xác nhận lại, kiểm tra lại nhận dạng từ đối
tượng nguồn mà đối tượng đích cần liên hệ.
- Ví dụ: Bob muốn Alice “chứng thực nhận dạng của cô đối với anh ta 2.2. Chữ k ý số
Chữ k ý số: là một kỹ thuật mã hóa tương tự như các chứ k ý bằng tay. Quy trình như sau:
- Người gửi (Bob) đánh dấu (số hóa) tài liệu, thiết lập thuộc tính là người sở hữu/tạo lập tài liệu.
- Người nhận (Alice) có thể chứng thực với người khác là chỉ có Bob chứ ngoài ra
không có ai (kể cả Alice) đã k ý trên tài liệu đó.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 44/51
Chữ k ý số đơn giản cho thông điệp m:
- Bob ký m bằng các mã hóa với khóa riêng của anh ấy KB, tạo thông điệp “đã được k ý”, K-B(m)
Hình 5-2-2-1 Mã hóa riêng của thông điệp m
- Giả sử Alice nhận được m, với chữ ký số hóa là KB(m)
- Alice kiểm tra m đã được k ý bởi Bob bằng cách áp dụng khóa công cộng của Bob
là KB cho KB(m) sau đó kiểm tra KB(KB(m)) = m
- Nếu KB(KB(m)) = m, bất cứ ai đã ký m phải dùng khóa riêng của Bob Alice kiểm tra: - Bob đã ký m
- Không có ai khác đã ký m
- Bob đã ký m và không k ý m’ Không thể phủ nhận:
- Alice có thể giữ m và chữ ký K-B(m) để chứng thực rằng Bob đã ký m
2.3. Khóa phân bố và chứng chỉ
Vấn đề khóa đối xứng: để 2 thực thể cùng thiết lập khóa bí mật trên mạng, thì với
giải pháp trung tâm phân bố khóa (key distribution center - KDC) được tin cậy và hoạt
động trung gian giữa các thực thể.
Vấn đề khóa công cộng: khi Alice lấy được khóa công cộng của Bob (từ website,
email, đĩa), để biết là khóa công cộng của Bob chứ không phải của Hacker, thì với giải
pháp là nơi cấp chứng chỉ (certification authority – CA) được tin cậy. Cấp chứng chỉ:
- CA: gắn kết khóa công cộng với thực thể E nào đó
- E (người, router) đăng ký khóa công cộng của họ với CA
• E cung cấp “bằng chứng để nhận dạng” cho CA
• CA tạo ra chứng chỉ ràng buộc E với khóa công cộng của nó
• Chứng chỉ chứa khóa công cộng của E được k ý số bởi CA – CA nói “đây là khóa công cộng của E”
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 45/51
Hình 5-2-3-1 Khóa công cộng của thực thể E
3. Bức tường lửa (Firewall)
Ngăn chặn các cuộc tấn công từ chối dịch vụ Denial of Service (DoS). Nghĩa là
SYN flooding: kẻ tấn công thiết lập nhiều kết nối TCP “ảo”, không còn tài nguyên cho các kết nối “thật”.
Ngăn chặn việc sửa đổi hoặc truy cập bất hợp pháp các dữ liệu nội bộ. Ví dụ: kẻ tấn
công thay thế trang chủ của Báo Tuổi Trẻ bằng trang khác nào đó vào năm 2013.
Chỉ cho phép các truy cập hợp pháp vào bên trong mạng (tập hợp các host/user được chứng thực).
Hình 5-3-1 Mô hình Bức tường lửa
Có 2 kiểu firewall: mức ứng dụng, lọc gói tin  Lọc gói tin
Mạng nội bộ kết nối với Internet thông qua router firewall. Router lọc từng gói một,
xác định chuyển tiếp hoặc bỏ các gói dựa trên:
- Địa chỉ IP nguồn, địa chỉ IP đích
- Các số hiệu port TCP/UDP nguồn và đích - Kiểu thông điệp ICMP - Các bit TCP SYN và ACK
Ví dụ: chặn các datagram đến và đi với trường giao thức IP = 17 và port nguồn hoặc đích = 23.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 46/51
- Tất cả các dòng UDP đến/đi và các kết nối telnet đều bị chặn lại.
4. Thiết lập chính sách an ninh cho mạng
4.1. Quản trị tài khoản người dùng
Mỗi người dùng là những người truy cập mạng phải có một tài khoản người dùng.
Tài khoản người dùng cho phép bạn - như quản trị mạng - để kiểm soát những người có thể
truy cập mạng và những người có thể không. Ngoài ra, tài khoản người dùng cho phép bạn
chỉ định những tài nguyên mạng mỗi người dùng có thể sử dụng. Nếu không có tài khoản
người dùng, tất cả các tài nguyên của bạn sẽ được mở cho bất cứ ai tình cờ truy cập vào
mạng của bạn. (Phần này đã được nêu rõ tại các chương trước)
4.2. Chính sách lưu trữ mạng
Nhiều máy chủ mạng tồn tại chỉ duy nhất cho mục đích làm cho không gian đĩa có
sẵn để người sử dụng mạng. Như mạng lưới phát triển để hỗ trợ nhiều người dùng hơn và
người dùng đã yêu cầu không gian đĩa hơn, quản trị mạng liên tục tìm cách để thêm lưu trữ
nhiều hơn vào mạng của họ. Các phần sau đây mô tả một số khái niệm quan trọng trong
việc cung cấp lưu trữ mạng.
Máy chủ tập tin (File servers):
Máy chủ tập tin (file server) chỉ đơn giản là một máy chủ mạng có vai trò chính là
để chia sẻ ổ đĩa của nó. Sử dụng một máy chủ tập tin là cách phổ biến nhất để cung cấp lưu trữ mạng chia sẻ.
Một trong những hệ thống lưu trữ đĩa tiên tiến phổ biến nhất cho các máy chủ tập
tin là Redundant Array of Inexpensive Disks (RAID). Một hệ thống RAID, mà là một loại
hình lưu trữ đĩa mà hầu như không bao giờ thất bại, hoạt động bằng cách gộp cùng một số
ổ đĩa và đối xử với chúng như thể chúng là một ổ đĩa duy nhất. Những kỹ thuật đảm bảo
rằng nếu một trong các ổ đĩa trong hệ thống RAID thất bại, không có dữ liệu bị mất. Ổ đĩa
mà không thể được gỡ bỏ và sửa chữa, và các dữ liệu đó là trên nó có thể được tái tạo từ các ổ đĩa khác.
Thiết bị lưu trữ (Storage appliances):
Một thiết bị lưu trữ là một thiết bị được thiết kế đặc biệt để cung cấp lưu trữ mạng
chia sẻ. Còn được gọi là Network Attached Storage (NAS), đó là một máy chủ tập tin đó là
được cấu hình và sẵn sàng để chạy. Tất cả bạn phải cài đặt để thiết lập nó là mang nó ra
khỏi hộp, cắm nó vào, và cho nó hoạt động. Thiết bị lưu trữ là dễ cài đặt và cấu hình, dễ
bảo trì, và ít tốn kém hơn so với các máy chủ tập tin truyền thống.
Một thiết bị lưu trữ nhập khẩu điển hình là Dell PowerVault NX300. Máy chủ tập
tin khép kín này được xây dựng trên thành một khung giá. Nó hỗ trợ lên đến bốn ổ đĩa
cứng với tổng công suất lên đến 12 terabyte (TB, đó là 12.000 GB). Dell NX300 chạy một
phiên bản đặc biệt của Windows Server: Windows Storage Server. Phiên bản này của
Windows, được thiết kế đặc biệt cho các thiết bị NAS, cho phép bạn cấu hình lưu trữ mạng
từ bất kỳ máy tính trong mạng bằng cách sử dụng một trình duyệt web.
Lưu ý rằng một số thiết bị lưu trữ sử dụng phiên bản tùy biến của Linux thay vì
Windows Storage Server. Ngoài ra, trong một số hệ thống, hệ điều hành (OS) nằm trên một
ổ đĩa cứng riêng biệt đó là phân biệt từ các ổ đĩa chia sẻ để người dùng ngăn chặn từ vô
tình làm tổn hại đến hệ điều hành.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 47/51
Tìm hiểu quyền truy cập (Permissions)
Trước khi đi vào chi tiết của việc thiết lập một máy chủ tập tin, bạn cần phải có sự
hiểu biết của các khái niệm về quyền truy cập. Quyền cho phép người dùng truy cập tài
nguyên chia sẻ trên mạng. Chỉ đơn giản là chia sẻ một nguồn tài nguyên, chẳng hạn như
một thư mục đĩa hoặc máy in, không đảm bảo rằng một người dùng có thể truy cập tài
nguyên đó. Cửa sổ làm cho quyết định này dựa trên các điều khoản đã được giao cho các
nhóm khác nhau cho các tài nguyên và nhóm thành viên của người sử dụng. Ví dụ, nếu
người dùng thuộc về một nhóm đã được cấp quyền truy cập vào tài nguyên, được phép truy
cập. Nếu không, truy cập bị từ chối.
Về lý thuyết, cho phép truy cập đúng đắn thì khá đơn giản. Trong thực tế, tuy nhiên,
họ có thể nhận được khá phức tạp. Phần sau đây sẽ giải thích một số các vấn đề về cách
kiểm soát truy cập và cho phép công việc:
 Mọi đối tượng - đó là, tất cả các tập tin và thư mục trên ổ đĩa NTFS có một tập
thiết lập truy cập (Access Control List - ACL) liên kết với nó.
 ACL xác định người dùng và nhóm có thể truy cập các đối tượng và xác định
mức độ truy cập mỗi người dùng hoặc nhóm có. ACL của một thư mục có thể
xác định rằng một nhóm người dùng có thể đọc các tập tin trong thư mục, trong
khi một nhóm khác có thể đọc và viết các tập tin trong thư mục, và một nhóm
thứ ba bị từ chối truy cập vào các thư mục.
 Đối tượng chứa tập tin và khối lượng - cho phép ACL của họ được thừa kế bởi
các đối tượng mà chúng chứa. Kết quả là, nếu bạn chỉ định quyền truy cập cho
một thư mục, những điều khoản mở rộng đến các tập tin và thư mục con xuất hiện bên trong nó.
Bảng 5-4-2-1 liệt kê sáu quyền có thể được áp dụng cho các tập tin và thư mục trên ổ đĩa NTFS. Cấp quyền Mô tả Full Control
Người sử dụng có thể truy cập không hạn chế vào các tập tin hoặc thư mục. Modify
Người dùng có thể thay đổi các tập tin hoặc nội dung của thư mục,
xóa các tập tin hoặc thư mục, đọc các tập tin hoặc thư mục, hoặc thay
đổi các thuộc tính của tập tin hoặc thư mục. Cho một thư mục, cho
phép này cho phép bạn tạo các file mới hoặc thư mục con bên trong thư mục. Read & Execute
Cho một tập tin, sự cho phép này cấp quyền đọc hoặc thực hiện các
tập tin. Cho một thư mục, điều này cho phép cấp quyền để xem nội
dung của thư mục hoặc để đọc hoặc thực hiện bất kỳ của các tập tin trong thư mục. List Folder
Sự cho phép này chỉ áp dụng cho các thư mục, nó trao quyền để xem Contents nội dung của thư mục. Read
Sự cho phép này cấp quyền thay đổi nội dung của một tập tin hoặc
các thuộc tính của nó. Cho một thư mục, điều này cho phép cấp
quyền để tạo ra các tập tin mới và thư mục con trong thư mục.
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 48/51 Write
Sự cho phép này cấp quyền thay đổi nội dung của một tập tin hoặc
các thuộc tính của nó. Cho một thư mục, điều này cho phép cấp
quyền để tạo ra các tập tin mới và thư mục con trong thư mục.
Bảng 5-4-2-1 Các loại cấp quyền
Trên thực tế, trong sáu quyền truy cập tập tin và thư mục cho phép kết hợp khác
nhau bao gồm các điều khoản đặc biệt cho phép truy cập chi tiết hơn cho các tập tin hoặc
thư mục. Bảng 5-4-2-2 liệt kê các điều khoản đặc biệt truy cập áp dụng cho mỗi tập tin và thư mục:
Quyền hạn cho các nhóm hơn là người dùng cá nhân. Bằng cách đó, nếu một người
dùng cụ thể cần truy cập vào một tài nguyên cụ thể, thêm người dùng vào một nhóm có
quyền sử dụng tài nguyên.
Bảng 5-4-2-2 Cấp quyền truy cập tập tin và thư mục
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 49/51 PHẦN II – THỰC HÀNH
Phần học này tổng hợp lại kiến thức và kỹ năng quản trị mạng, bên cạnh phần này
tôi đề cập thêm khả năng cấu hình mạng Cisco (thiết bị mạng của Cisco: Switch, Router)
thông qua các mô hình mạng đã học qua. Nội dung cụ thể:
1. Cài đặt và sử dụng Windows 2003 Server
2. Cài đặt và thực hiện ánh xạ ổ đĩa mạng trên Windows 7 hoặc Windows 8 (nếu có thể)
3. Cài đặt và tạo nhóm thêm thành viên trên Windows 7 hoặc Windows 8 (nếu có thể)
4. Cài đặt và sử dụng hệ điều hành Linux
5. Tạo và quản lý người dùng trên hệ điều hành Linux
6. Cài đặt và cấu hình Samba trên hệ điều hành Linux
7. Cài đặt hệ điều hành Linux hoặc Windows 7 & 8 (nếu có thể) trên Virtual Machine
8. Thiết lập và cấu hình mạng trên thiết bị ảo mạng Cisco qua phần mềm Boson NetSim (bổ
sung thêm nếu còn thời lượng học)
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 50/51 MỤC LỤC GIỚI THIỆU TỔNG QUAN 2 PHẦN I – LÝ THUYẾT 3
CHƯƠNG 1: TỔNG QUAN QUẢN TRỊ MẠNG 3
1. Yêu cầu về các khái niệm 3
2. Mô hình OSI và các giao thức 3
3. Mô hình quản trị hệ thống 5
CHƯƠNG 2: QUẢN TRỊ CẤU HÌNH MẠNG 6
1. Thiết lập và quản lý cấu hình mạng 6
2. Lập cấu hình các Server 7
3. Quản lý truy cập các hoạt động tài nguyên 8
4. Quản lý và sao lưu phục hồi dữ liệu 12
CHƯƠNG 3: QUẢN TRỊ HỆ THỐNG WINDOWS 15
1. Các đặc trưng của hệ thống Windows 15
2. Khái niệm domain, group và Active Directory 17
3. Quản trị người dùng 17
4. Quản trị dịch vụ 24
CHƯƠNG 4: QUẢN TRỊ HỆ THỐNG LINUX 31
1. Hệ điều hành mạng Linux 31
2. Quản lý người dùng 32
3. Quản lý dịch vụ và tài nguyên 36
4. Giới thiệu một số công cụ quản trị mạng 40
CHƯƠNG 5: AN TOÀN VÀ THÔNG TIN TRÊN MẠNG 44
1. Bảo mật thông tin 44 2. Mã hóa thông tin 44
3. Bức tường lửa (Firewall) 46
4. Thiết lập chính sách an ninh cho mạng 47 PHẦN II – THỰC HÀNH 50
MỤC LỤC 51
Quản trị mạng – ThS. Le Dinh Phu Cuong tr 51/51

Bài giảng tóm tắt môn Quản trị mạng | Đại học Yersin Đà Lạt

Tài liệu liên quan:

Giáo trình môn Quản trị mạng | Đại học Yersin Đà Lạt