Đề tài Triển khai routing and remote access trên window server 2008

BỘ CÔNG THƯƠNGTRƯỜNG CAO ĐẲNG KINH TẾ-KỸ THUẬTVINATEX TP.HỒ CHÍ MINHKHOA NGOẠI NGỮ - TIN HỌC ------ o0o ------ BÁO CÁO MÔN HỌCTHIẾT LẬP VÀ BẢO TRÌ HỆ THỐNG MẠNG ĐỀ TÀI: TRIỂN KHAI ROUTING AND REMOTE ACCESS TRÊN WINDOW SERVER 2008 Giáo viên hướng dẫn: PHẠM TUẤN HIỆP Sinh viên thực hiện :  NGÔ QUỐC TRƯỜNG 1101070174 VÕ KHÁNH DUY 1101070018 NGUYỄN DUY KHÁNH 1101070061 Ngành: Công Nghệ Thông Tin Khóa: 2011 – 2014 TP.HCM, tháng 06 năm 2013 LỜI CẢM ƠN š « › Trước hết chúng em xin chân thành cảm ơn tất cả các thầy cô trường Cao đẳng Kinh tế - Kỹ thuật Vinatex TP. HCM đã đem đến cho chúng em một cách học mới với phần báo cáo môn học trong cuối mỗi môn học, đã tạo cho chúng em điều kiện tự tìm hiểu và học tập, giúp cho chúng em có thêm nhiều kiến thức và chủ động hơn trong học tập. Bên cạnh đó nhờ có sự giúp đỡ của thầy cô và các bạn trong lớp, đến nay nhóm em đã hoàn thành xong đề tài: “Triển khai Routing and Remote access trên window server 2008”. Để có được kết quả này, chúng em xin chân thành cám ơn thầy Phạm Tuấn Hiệp giảng viên bộ môn Thiết Lập và Bảo Trì Hệ Thống Mạng đã quan tâm hướng dẫn và vạch hướng cho nhóm chúng em hoàn thành đề tài này. Vì thời gian có hạn cũng như kinh nghiệm còn thiếu nên đề tài của chúng em không tránh khỏi những thiếu sót. Nhóm chúng em rất mong nhận được sự chỉ bảo, đóng góp ý kiến của thầy và các bạn để nhóm chúng em có điều kiện bổ sung và có thể hoàn thành tốt đề tài của mình hơn. Một lần nữa chúng em xin chân thành cảm ơn. Nhóm sinh viên thực tập Ngô Quốc Trường Võ Khánh DuyNguyễn Duy Khánh NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN š « › Điểm TP.HCM, ngày …. tháng …. năm 2013 Giáo viên hướng dẫn PHẠM TUẤN HIỆP MỤC LỤC CHƯƠNG I: GIỚI THIỆU ROUTING AND REMOTE ACCESS ROUTING Routing là một khái niệm dùng để mô tả tiến trình chôn một tuyến (route) phù hợp trong một danh sách các tuyến. Mục đích của việc chọn tuyến là để chuyển các gói dữ liệu mạng đến đích mong muốn. Để thực hiện chức năng routing, người ta thường sử dụng thiết bị router. Tuy nhiên, cũng có thể sử dụng một máy tính chạy hệ điều hành hỗ trợ routing để thực hiện chức năng này. Các thiết bị router (hoặc máy tính hỗ trợ routing) dựa vào bảng định tuyến (route table) để xác định con đường cho các gói gói tin đi đến đích. Một bảng định tuyến gồm có nhiều bản ghi. Mỗi bản ghi chứa các trường thông tin như network destination, subnet mask (netmask), gateway, interface và metric. REMOTE ACCESS Remote Access là dịch vụ cho phép người sử dụng kết nối từ xa vào hệ thống mạng LAN của đơn vị mình. Để triển khai dịch vụ này, chúng ta có thể sử dụng hai phương pháp : dial-up và VPN. • Dial-up : đây là phương pháp kết nối truyền thống. Các máy trạm sử dụng thiết bị modem để quay số kết nối trực tiếp đến hệ thống mạng của mình thông qua đường điện thoại. • VPN (Virtual Private Network) : là giải pháp kết nối hiện đại với nhiều ưu điểm như kết nối thông qua Internet, tiết kiệm chi phí triển khai và quản lý. Sự gia tăng nhanh chóng của các kết nối băng thông rộng đã làm cho VPN ngày càng trở nên phổ biến hơn so với dial-up. Mặc dù việc sử dụng hạ tầng Internet để truyền nhận dữ liệu sẽ tiềm ẩn các rủi ro về bảo mật nhưng VPN cũng làm cho người dùng tin tưởng nhờ vào hàng loạt các công nghệ bảo mật và mã hóa được tích hợp trong quá trình triển khai. CHƯƠNG II: TRIỂN KHAI ROUTING AND REMOTE ACCESS MÔ HÌNH LAB Chuẩn bị: 1 Máy Windows Server Domain Controller ( Máy PC01) 2 Máy Windows Server 2008 có tên Router1 và Router2 ( Máy PC02 và PC03) 1 Máy Windows XP ( Máy PC04 ) Cấu hình địa chi IP: DomainController Router1 Router2 Client CROSS CROSS LAN LAN CROSS CROSS IP 172.16.1.2 172.16.1.1 192.168.1.1 192.168.1.2 10.0.0.1 10.0.0.2 SM 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 DG 172.16.1.1 10.0.0.1 DNS 172.16.1.2 172.16.1.2 NÂNG CẤP DOMAIN CONTROLLER Thực hiện trên PC01: Bước 1: menu Start > Chọn Run > Đánh lệnh NCPA.CPL Bước 2: Chuột phải lên card Cross chọn Properties > Chọn (TCP/Ipv4) > Nhấn Properties > Cấu hình IP Bước 3: Menu Start > Run > Đánh lệnh DCPROMO Bước 4: Màn hình Welcom to the Active Directory Domain Services Installation Winzard > Chọn Next Bước 5: Màn hình Choose a Deployment Configuration > Chọn Create a new domain in a new forest Bước 6: Màn hình Name the Forest Root Domain > Đánh tên domain: khanhtruongduy.local > Chọn Next Bước 7: Màn hình Set Forest Functional Level > Chọn Windows server 2003 > Nhấn Next Bước 8: Màn hình Additional Domain Controller Options > Chọn Next Bước 9: Màn hình Location for Database , Log Files, and SYSVOL > chọn Next Bước 10: Màn hình Diretory Servies Rostore Mode Administrator Password > nhập Password > Next Bước 11: Màn hình Summary > Chọn Next Bước 12: Màn hình Active Directory Domain Services Installation Bước 13: Màn hình completing Active Directory Domain Services Installation Winzard > Finish Bước 14: Chọn Restart Now TRIỂN KHAI ROUTING AND REMOTE ACCESS CÀI ĐẶT ROLE ROUTING AND REMOTE ACCCESS Thực hiện trên PC02 và PC03:Bước 1: Mở Server Manager > Chuột phải lên Roles > Chọn Add Roles Bước 2: Màn hình Before You Begin > Chọn Next Bước 3: Chọn Network Policy and Acess Services > Chọn Next Bước 4: Chọn Next Bước 5: Chọn Routing and Remote Access Services > chọn Next Bước 6: Install STATIC ROUTE Thực hiện trên PC02 và PC03: Bước 1: Mở Routing And Remote Access trong Administrative Tool > Chuột phải tên PC > Chọn Configure and Enable Routing and Remote Access Bước 2: Màn hình Welcom > Chọn Next Bước 3: Chọn Custom Configuration > Next Bước 4: Chọn Lan routing Bước 5: Chọn Finish Bước 6: Chọn Start servcies > Finish Thực hiện trên PC02: Bước 1: Mở Routing And Remote Access trong Administrative Tool > Chuột phải lên Static Routes > New static route Bước 2: Điền thông số IP > OK Thực hiện trên PC03: Bước 1: Mở Routing And Remote Access trong Administrative Tool > Chuột phải lên Static Routes > New static route Bước 2: Điền thông số IP > OK Kiểm Tra: PC01 (172.16.1.2) Ping PC04 (10.0.0.2): Ping thành công PC04 (10.0.0.2) Ping PC01(172.16.1.2): Ping thành công PC02 > Mở Command line > Đánh lệnh Route Print > Quan sát tồn tại Route 10.0.0.0 Tại PC02 ta xóa Route 10.0.0.0 Mở Command line > Đánh lệnh Route Print > Quan sát không còn Route 10.0.0.0 Tại PC03: Thực hiện tương tự: Xóa route 172.16.1.0 RIP Thực hiện trên PC02 và PC03: Bước 1: Mở Routing And Remote Access trong Administrative Tool > Chuột phải lên General > Chọn New Routing Protocal… Bước 2: Chọn RIP Version 2 for Internet Protocal > OK Bước 3: Chuột phải lên RIP > Chọn New interface Bước 4: Chọn Lan > OK Bước 5: Chọn OK Kiểm Tra: PC01 (172.16.1.2) Ping PC04 (10.0.0.2): Ping thành công PC04 (10.0.0.2) Ping PC01(172.16.1.2): Ping thành công Bước 6: Chuột phải lên Static routes > Chọn Show IP Routeng Talbe… Quan sát Routing Table: ta thấy router 10.0.0.0 JOIN WORKSTATION VÀO DOMAIN Thực hiện trên PC04 Bước 1: Menu Start > Chọn run > Đánh lệnh NCPA.CPL Bước 2: Chuột phải lên card Cross chọn Properties > Chọn (TCP/Ipv4) > Nhấn Properties > Cấu hình IP > OK Bước 3: Menu Start > Chọn run > Đánh lệnh SYSDM.CPL Bước 4: Trong phần Member of > Chọn mục Domain > Nhập khanhtruongduy.local > OK Bước 5: Điền Username và Password > OK > Restart Kiểm tra: Tại máy PC01 Tạo 1 user: Menu Start > Chọn run > Đánh lệnh DSA.MSC Nhấp phải Users > Chọn New > User Nhập First name, User logon name > Chọn Next Nhập Password và Confim Password > Bỏ chọn User must change password at next logon ( Để không phải thay đổi mật khẩu ở lần đăng nhập đầu tiên )> Finish Tại máy PC04 tiến hành Logon: Log on thành công: TÀI LIỆU THAM KHẢO [1]. LAB 291 - Routing and Remote Access- [2]. Triển khai Routing và Remote Access Services- [3]. Module 2.6 Quản Trị Routing & Remote Access-