hỌc viỆn kỸ thuẬt mẬt mÃdulieu.tailieuhoctap.vn/books/cong-nghe-thong-tin/quan... · web...

HỌC VIỆN KỸ THUẬT MẬT MÃ

KHOA AN TOÀN THÔNG TIN

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc Lập – Tự Do – Hạnh phúc

**************

ĐỀ THI KẾT THÚC MÔN HỌC (LẦN I)Môn: Thực hành an toàn hệ điều hành mạng

Giáo viên giảng dạy: Ths. Hoàng Sỹ Tương

ĐỀ SỐ: 1

Họ và Tên Sinh viên: Lớp:

Thời gian thi: Điểm(bằng số):(bằng chữ):

Nội dung bài thực hành mà sinh viên cần thực hiện

Xây dựng mô hình gồm 2 PC như sau:

1

Sinh viên thực hiện các yêu cầu sau:

1.Cấu hình IP các máy như sau:Máy Đặc tính PC102 PC101

Card Lan

IP AddressSubnet MaskDefault

gatewayPreferred

DNS

Card Cross

IP Address 10.0.0.102 10.0.0.101Subnet Mask 255.0.0.0 255.0.0.0Default

gatewayPreferred

DNS2.Tiến hành cài đặt dịch vụ Network Monitor để Capture dữ liệu trên

đường truyền của mình.

(Sau khi làm xong phần này SV gọi giảng viên đến kiểm tra)

Pass Qua phần 1 Không Pass Qua phần 1 3.Thực hiện cài đặt IPSec dùng Preshare key


Pass Qua phần 2 Không Pass Qua phần 2 4.Thực hiện cài đặt IPSec dùng Certificate


Pass Qua phần 3 Không Pass Qua phần 3

5. IPSec dùng kerberosỞ phần này sinh viên sử dụng thêm một máy PC100 Làm Domain Controller, sau

đó thực hiện Join PC101, PC102 vào Domain

Cấu hình IP các máy pc100 (Domain Controller) như sau:

2


Pass Qua phần 4 Pass Qua phần 4 6.Phần Câu hỏi phụ

Câu hỏi Không trả lời được Trung bình Khá Giỏi Xuất sắc

1

2

3

4

Máy Đặc tính PC100.nis.edu

Card Lan

IP AddressSubnet MaskDefault

gatewayPreferred

DNS

Card Cross

IP Address 10.0.0.100Subnet Mask 255.0.0.0Default

gatewayPreferred

DNS

3





**************


Giáo viên giảng dạy: Ths. Hoàng Sỹ TươngĐỀ SỐ 3:


Thời gian thi: Điểm:Bằng chữ: Bằng số:


Xây dựng mô hình gồm 3 PC như sau:

4


1. Cấu hình IP các máy như sau:

Máy Đặc tính VPN Server INT client VPN Client

Card Lan

IP Address 10.3.9.1 10.3.9.2Subnet

Mask 255.0.0.0 255.0.0.0

Default gateway

Preferred DNS

Card Cross

IP Address 10.0.0.102 10.0.0.101Subnet

Mask 255.0.0.0 255.0.0.0

Default gateway

10.0.0.102

Preferred DNS


Pass Qua phần 1 Không Pass Qua phần 1 2.Thực hiện cài đặt dịch vụ VPN với các giao thức PPTP


Pass Qua phần 2 Không Pass Qua phần 2 3.Thực hiện cài đặt dịch vụ VPN với các giao thức L2TP/IPSEC



5

4.Thực hiện VPN với Radius (chứng thực user trên domain)Mỗi nhóm 4 PC được xây dựng như hình vẽ

Máy Đặc tính VPN Server

RADIUS VPN client DC

Card Lan

IP Address 10.3.9.1 10.3.9.2Subnet Mask 255.0.0.0 255.0.0.0Default gatewayPreferred DNS

Card Cross

IP Address 10.0.0.102 10.0.0.101 10.0.0.104Subnet Mask 255.0.0.0 255.0.0.0 255.0.0.0Default gateway 10.0.0.102 10.0.0.102Preferred DNS 10.0.0.104 10.0.0.104 10.0.0.104


Pass Qua phần 4 Không Pass Qua phần 4 5.Phần Câu hỏi phụ


1

2





6

**************


Giáo viên giảng dạy: Ths. Hoàng Sỹ TươngĐỀ SỐ: 2


Thời gian thi: ĐiểmBằng số:Bằng chữ:



Mô hình triển khai:

7

Cấu hình IP các máy như sau:

Máy Đặc tính PC01 PC02Tên isa.nis.edu.vn server.nis.edu.vn

Card Lan

IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default gateway 192.168.1.1

Preferred DNS

Card Cross

IP Address 172.16.2.1 172.16.2.2Subnet Mask 255.255.255.0 255.255.255.0Default gateway 172.16.2.1

Preferred DNS 172.16.2.2 172.16.2.2Card Lan: nối gián tiếp 2 máy PC01 & PC02 với nhau thông qua Switch

Card Cross: nối trực tiếp các cặp máy PC01 với PC02

- Mạng 192.168.1.0/24 là mạng giả lập mạng Internet

- Máy PC01 chính là máy ISA Server đã Join vào domain

- Máy PC02 đóng vừa đóng vai trò là máy DC Server vừa là máy Client thuộc mạng 172.16.2.0/24


Pass Qua phần 1 Không Pass Qua phần 1 1. Cấu hình ISA Server theo giải pháp Secure NAT


Pass Qua phần 2 Không Pass Qua phần 2 2.Cấu hình ISA Server theo giải pháp Proxy


Pass Qua phần 3 Không Pass Qua phần 3 3.Cấu hình ISA Server theo giải pháp Firewall Client


8

Pass Qua phần 4 Không Pass Qua phần 4 4.Tạo một Access Rule có thuộc tính sao cho các máy trong Internal

Network có quyền truy vấn DNS.



5.Trên máy DC tạo một nhóm có tên là GROUP1 tiếp theo tạo một access Rule sao cho các người dùng trong nhóm GROUP1 được phép truy cập Internet nhưng bị giới hạn về thời gian và chỉ được phép truy cập một số trang web nào đó mà thôi.



6.Phần Câu hỏi phụ


1

2

3

4

9





**************




Thời gian thi: Điểm:Bằng số:Bằng chữ:



Mô hình triển khai

10


Máy Đặc tính PC01 PC02Tên isa.nis.edu.vn server.nis.edu.vn

Card Lan

IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default gateway 192.168.1.1

Preferred DNS

Card Cross


Preferred DNS 172.16.2.2 172.16.2.2Card Lan: nối gián tiếp 2 máy PC01 & PC02 với nhau thông qua Switch

Card Cross: nối trực tiếp các cặp máy PC01 với PC02

- Mạng 192.168.1.0/24 là mạng giả lập mạng Internet

- Máy PC01 chính là máy ISA Server đã Join vào domain

- Máy PC02 đóng vừa đóng vai trò là máy DC Server vừa là máy Client thuộc mạng 172.16.2.0/24


Pass Qua phần 1 Không Pass Qua phần 1 1. Cấu hình ISA Server theo giải pháp Secure NAT


Pass Qua phần 2 Không Pass Qua phần 2 2.Cấu hình ISA Server theo giải pháp Proxy


Pass Qua phần 3 Không Pass Qua phần 3 3.Cấu hình ISA Server theo giải pháp Firewall Client


11

Pass Qua phần 4 Không Pass Qua phần 4 4. Tạo một group có tên QT, Tạo một Access Rule có thuộc tính sao cho

các Users thuộc group QT sẽ truy cập được mọi trang web vào mọi giao thức.



5.Tạo một Access Rule mới có tên là Cam group1 truy cap trang web den và tạo một danh sách các web mà bạn cám các user trong group này truy cập vào đây (ví dụ ở đây bạn có thể sử dụng trang google.com.vn là web đen mà bạn muốn chặn nó).



6.Tiếp theo bạn Tạo thêm một rule sao cho cấc user trong group QT được phép truy cập mọi trang web nhưng không được phép xem ảnh, video, file... mà chỉ xem được văn bản text thuần túy mà thôi.



7.Phần Câu hỏi phụ


1

2

3

4

12





**************







Mô hình triển khai:

13


Máy Đặc tính PC01 PC02 PC03Name isa server client

Card Lan

IP Address 192.168.1.2 192.168.1.3Subnet Mask 255.255.255.0 255.255.255.0Default gateway 192.168.1.1 192.168.1.1

Preferred DNS 192.168.1.2

Card Cross


Preferred DNS 172.16.2.2 127.0.0.1

Card Lan: nối gián tiếp 2 máy PC01 & PC03 với nhau thông qua SwitchCard Cross: nối trực tiếp các cặp máy PC01 với PC02

Trong mô hình này IP 192.168.1.2 chính là IP giả lập của IP Public mà ta mua từ nhà cung cấp dịch vụ

PC01 vừa là ISA Server vừa là External DNS. Trên thực tế vì lý do bảo mật ta phải tách rời 2 dịch vụ này ra làm 2 máy. Máy ISA Server đã Join vào domain nis.edu.vn

- PC02 bao gồm các dịch vụ Exchange Server, DC Server, DNS Server, Web Server, CA Server… với Domain là nis.edu.vn

- PC03 là một máy bất kỳ nằm ngoài Internet

- Mạng 192.168.1.0/24 là mạng giả lập Internet

Bây giờ ta tiến hành đi vào chi tiết bao gồm các bước:

1. Cấu hình cho DNS Server


Pass Qua phần 1 Không Pass Qua phần 1 2. Cấu hình cho máy External DNS Server

14


Pass Qua phần 2 Không Pass Qua phần 2 3. Cấu hình External DNS trên ISA Server


Pass Qua phần 3 Không Pass Qua phần 3 4. Xin Certificate cho máy Web Server5. Xin Certificate cho máy ISA Server


Pass Qua phần 4 Không Pass Qua phần 4 6. Publish các dịch vụ HTTP, HTTPS, FTP,



7. Publish các dịch vụ SMTP, POP3, OWA



8. Phần Câu hỏi phụ


1

2

3

4





**************

15


Giáo viên giảng dạy: Ths. Hoàng Sỹ TươngĐỀ SỐ: 6





Xây dựng VPN trên ISA theo mô hình romete access

Xây dựng mô hình như hình vẽ

16


Máy Đặc tính PC01 PC02 PC03Name isa Client 1 Client 2

Card Lan

IP Address 192.168.1.2Subnet Mask 255.255.255.0Default gateway 192.168.1.1

Preferred DNS 203.113.131.1

Card Cross

IP Address 200.200.200.1 200.200.200.2 200.200.200.3Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0Default gateway 200.200.200.1 200.200.200.1

Preferred DNS 203.113.131.1 203.113.131.1


1. Cài ISA server và tạo rule cho ISA server, client1, client2, ra net


Pass Qua phần 1 Không Pass Qua phần 1 2. Cho user external quay VPN về ISA chứng thực user trên ISA và truy cập tài

nguyên trong internal.



17

3. Xây dựng mô hình VPN Site – to – SiteXây dựng mô hình như hình vẽ

Máy Đặc tính PC01 PC 02 PC03 PC03Name ISA1 ISA2 Client 1 Client 2

Card Lan

IP Address 192.168.1.9 192.168.1.10

Subnet Mask 255.255.255.0 255.255.255.0

Default gateway 192.168.1.1 192.168.1.1

Preferred DNS 203.113.131.1 203.113.131.1

Card Cross

IP Address 200.200.200.1 172.16.1.2 200.200.200.2 172.16.1.3

Subnet Mask 255.255.255.0 255.255.0.0 255.255.255.0 255.255.0.0

Default gateway 200.200.200.1 172.16.1.2

Preferred DNS 203.113.131.1 203.113.131.1




4. Phần Câu hỏi phụ

18


1

2

3

4

19

hỌc viỆn kỸ thuẬt mẬt mÃdulieu.tailieuhoctap.vn/books/cong-nghe-thong-tin/quan... · web...

Documents