Đang tải... (xem toàn văn)
NGHIÊN CỨU VÀ ỨNG DỤNG IPCOP FIREWALL TÌM HIỂU ỨNG DỤNG VOICE IP
ĐẠI HỌC ĐÀ NẴNG TRƯỜNG ĐẠI HỌC BÁCH KHOA KHOA CÔNG NGHỆ THÔNG TIN Tel (84-511) 736 949, Fax (84-511) 842771 Website: itf.ud.edu.vn, E-mail: cntt@edu.ud.vn BÁO CÁO THỰC TẬP TỐT NGHIỆP NGÀNH CÔNG NGHỆ THÔNG TIN MÃ NGÀNH: 05115 ĐỀ TÀI : NGHIÊN CỨU VÀ ỨNG DỤNG IPCOP FIREWALL TÌM HIỂU ỨNG DỤNG VOICE IP SINH VIÊN : LÊ BÁ LƯỢNG PHAN THANH HẢI LỚP NGUYỄN MINH CHÍ ĐƠN VỊ HOÀNG THANH TÙNG CBHD NGUYỄN THANH TÙNG : 06T4 : TRƯỜNG TÂN GROUP : HỒ ĐẮC BIÊN ĐÀ NẴNG, 1/2011 LỜI CẢM ƠN Chúng em xin chân thành cảm ơn trung tâm Trường Tân Group tạo điều kiện cho chúng em thực tập trung tâm, hỗ trợ thiết bị máy móc sở vật chất suốt thời gian thực tập trung tâm Và đặc biệt cảm ơn anh Hồ Đắc Biên trực tiếp, tận tình giúp đỡ hướng dẫn chúng em suốt thời gian thực tập công ty Chúng em xin chân thành cảm ơn anh,chị công ty nhiệt tình giúp đỡ chúng em hồn thành đề tài Xin bạn lớp ủng hộ, động viên, giúp đỡ đóng góp ý kiến Chúng em xin chân thành cảm ơn! Sinh viên Lê Bá Lượng Nguyễn Minh Chí Phan Thanh Hải Hoàng Thanh Tùng Nguyễn Thanh Tùng LỜI CAM ĐOAN Chúng em xin cam đoan : Những nội dung báo cáo thực hướng dẫn trực tiếp anh Hồ Đắc Biên Mọi tham khảo dùng báo cáo trích dẫn rõ ràng tên tác giả, tên cơng trình, thời gian, địa điểm công bố Mọi chép không hợp lệ, vi phạm quy chế đào tạo, hay gian trá, tơi xin chịu hồn tồn trách nhiệm Sinh viên, Lê Bá Lượng Nguyễn Minh Chí Phan Thanh Hải Hoàng Thanh Tùng Nguyễn Thanh Tùng MỤC LỤC PHẦN 1: NGHIÊN CỨU VÀ ỨNG DỤNG IPCOP FIREWALL 11 TỔNG QUAN ĐỀ TÀI 11 I Đề tài 11 I.1 Tên đề tài 11 I.2 Mục đích ý nghĩa 11 GIỚI THIỆU CHUNG VỀ TƯỜNG LỬA 12 I Khái niệm chức firewall 12 I.1 Khái niệm 12 I.2 Chức firewall 13 II Cấu trúc, thành phần chế hoạt động firewall .14 II.1 Cấu trúc 14 II.2 Thành phần chế hoạt động 14 II.2.1 Thành phần 14 II.2.2 Cơ chế hoạt động 15 III Phân loại, kỹ thuật hạn chế firewall .19 III.1 Các loại firewall .19 III.2 Kỹ thuật hạn chế firewall 20 III.2.1 Lọc khung (Frame Filtering) .20 III.2.2 Lọc gói (Packet Filtering) 20 III.2.3 Những hạn chế firewall 21 IV Một số mơ hình firewall 21 IV.1 Packet-Filtering Router (Bộ trung chuyển có lọc gói tin) 21 IV.2 Screened Host 23 IV.3 Demilitarized Zone (khu vực phi quân hoá - DMZ) hay Screened- subnet Firewall: 24 IV.4 Proxy Server 26 GIỚI THIỆU CHUNG VỀ IPCOP FIREWALL .28 I Giới thiệu mục đích Ipcop firewall 28 I.1 Giới thiệu ipcop firewall .28 I.2 Mục đích ipcop 28 II Những thành phần tính ipcop firewall .28 II.1 Các thành phần 28 II.1.1 Giao diện web 28 II.1.2 Giao diện mạng (network interfaces) 29 II.1.3 Ưu điểm Ipcop firewall 29 II.2 Các tính quan trọng Ipcop firewall 30 II.2.1 Web proxy 30 II.2.2 Dhcp Dynamic DNS 31 II.2.3 Time server port Forwarding 32 II.2.4 Traffic Shaping Vitual Private Network – VPN .34 CÀI ĐẶT VÀ DEMO ỨNG DỤNG 35 I Cài đặt ipcop firewall 35 I.1 Mơ hình 35 I.2 Cài đặt 36 II Cài đặt cấu hình gói urlfilter blockouttraffic 38 II.1 Cài đặt urlfilter 38 II.2 Cài đặt blockouttracffic 41 II.3 Cài đặt hmail 49 II.4 Port Forwarding .53 II.5 Advance Proxy 55 PHẦN 2: NGHIÊN CỨU ỨNG DỤNG VOICE IP 59 TỔNG QUAN ĐỀ TÀI 59 I Đề tài 59 I.1 Tên đề tài 59 I.2 Mục đích ý nghĩa 59 TỔNG QUAN VỀ VOICE IP .60 I Giới thiệu chung Voice Ip 60 I.1 Giới thiệu 60 I.2 Các định nghĩa liên quan đến Voice Ip 61 I.3 Các thành phần mạng Voice Ip .62 II Các kiểu kết nối sử dụng Voice Ip thuận lợi Voice Ip so với PSTN 63 II.1 Các kiểu kết nối sử dụng voice Ip 63 II.1.1 Computer to computer 63 II.1.2 Computer to phone .63 II.1.3 Phone to phone 63 II.2 Những điểm thuận lợi Voice Ip so với PSTN 63 CÁCH THỨC HOẠT ĐỘNG NHÂN TỐ ẢNH HƯỞNG VÀ CÁC BỘ GIAO THỨC 66 I Voice Ip hoạt động 66 I.1 Số hóa tín hiệu analog 66 I.2 Lấy mẫu (Sampling) 68 I.3 Lượng tử hóa (Quantization) 69 I.4 Mã hóa nén giọng nói 70 I.4.1 Mã hóa (Encoding) 70 I.4.2 Nén giọng nói (Voice compression) .70 II Các nhân tố ảnh hưởng đến chất lượng thoại Voice Ip giao thức Voice Ip (voice ip protocols) .72 II.1 Các nhân tố ảnh hưởng đến chất lượng thoại Voice Ip 72 II.1.1 Sự trễ: 72 II.1.2 Sự biến thiên độ trễ (Jitter) 72 II.1.3 Mất gói 72 II.2 Các giao thức Voice Ip (Voice Ip Protocols): 73 Mục lục iii II.2.1 Bộ giao thức H.323 73 II.2.2 Bộ giao thức SIP 74 II.2.3 Mgcp Megaco/H.248 .75 III Tính bảo mật hướng khắc phục 76 III.1 Tính bảo mật Voice Ip .76 III.2 Hướng khắc phục biện pháp giải .77 CÀI ĐẶT DEMO ỨNG DỤNG VOICE IP .79 I Cài đặt cấu hình Trixbox 79 I.1 Tải cài đặt ghi đĩa 79 I.1.1 Ghi CD 79 I.1.2 Chuẩn bị cài đặt 81 I.2 Cài đặt Trixbox CE 2.6 CE 81 II Cài đặt cấu hình A2billing .84 KẾT LUẬN 92 Mục lục iv Hình MỤC LỤC HÌNH ẢNH Hình Hình Mơ hình tường lửa đơn giản .2 Hình Lọc gói tin Hình Cổng mạch Hình Packet- filtering Router 12 Hình Single- Homed Bastion Host 13 Hình Dual- Homed Bastion Host .14 Hình Mơ hình Screened-Subnet Firewall 15 Hình 10 Mơ hình Proxy đơn giản 16 Hình 11 Giao diện Web 20 Hình 12 Dich vụ web proxy 20 Hình 13 Dịch vụ DHCP 21 Hình 14 Dịch vụ DNS 22 Hình 15 Dịch vụ Time Server .22 Hình 16 Dịch vụ Port Forwarding 23 Hình 17 Thêm luật 24 Hình 18 Dịch vụ VPN 24 Hình 19 Mơ hình cài đặt .25 Hình 20 Đặt địa IP cho card mạng Green .26 Hình 21 Chọn mạng cần dùng green+orange+red 26 Hình 22 Đặt địa Ip cho card mạng Orange .27 Hình 23 Đặt địa Ip cho card mạng Red 27 Hình 24 Cài đặt cấu hình chung cho card green, orange, red 28 Hình 25 Cài đặt gói urlfilter 28 Hình 26 Cài đặt urlfilter thành công web proxy mở 29 Hình 27 Client nối ipcop qua card mạng green qua địa http://192.168.3.1/81 29 Hình 28 Vào dịch vụ web proxy enable on green nhấn nút save 30 Hình 29 Chặn trang web không cho vào internet .30 Hình 30 Các trang web khác vào mạng .30 Hình 31 Trang http://24h.com.vn bị chặn 31 Hình 32 Trang web http://baodatviet.vn bị chặn 31 Hình 33 Cài đặt gói blockouttracffic .31 Hình 34 Quá trình cài đặt 32 Hình 35 Chọn dịnh vụ mặc định SMTP(25) 32 Hình 36 Add dịch vụ smtps 33 Hình 37 Add dịch vụ pop3(110) 33 Hình 38 Add dịch vụ pop3s(995) 34 Hình 39 Tạo Rule 34 Hình 40 Cài đặt mạng Green ngồi dịch vụ hình vẻ 35 Hình 41 Bật Rule 35 Hình 42 Lưu lại cấu hình new rule .36 Hình 43 Enable blockouttracffic 36 Server mạng orange vô internet 37 Client mạng vơ bình thường(client mạng green) 38 Mục lục v Hình 44 Bên phía server(orange) khơng vào mạng 38 Hình 45 Bên phía client vào mạng bình thường(mạng green) .39 Hình 46 Giao diện sau cài hmail .39 Hình 47 Tạo user u1 .39 Hình 48 Tạo user u2 .40 Hình 49 Outlook express 40 Hình 50 Incoming mail server với tên u1@groupone.vn 41 Hình 51 Incoming mail server với tên u2@groupone.vn 41 Hình 52 u1 gửi mail cho u2 42 Hình 53 U2 nhận mail u1 42 Hình 54 Vào tab Port Forwarding 43 Hình 55 Thêm port 25 43 Hình 56 Thêm port 110 43 Hình 57 Gửi mail mạng ngồi 44 Hình 58 Client nhận email 44 Hình 59 Mạng ngồi nhận xem email thành công 44 Hình 60 Giao diện cấu hình advance proxy 45 Hình 61 Cấu hình khơng hạn giới hạn ip 192.168.3.3 45 Hình 62 Cấu hình chặn ip 192.168.3.10 truy cập internet .46 Hình 63 Cấu hình giới hạn download cho tồn mạng 46 Hình 64 Ip 192.168.3.3 khơng bị hạn chế .47 Hình 65 Cấu hình địa IP xp 47 Hình 66 Địa ip 192.168.3.10 bị cấm .48 Hình 67 Các địa khác truy cập internet bình thường 48 Hình 68 Các mạng khơng thể download q 5MB .48 Hình 69 Mơ hình chung Voice Ip .51 Hình 70 Chuyển mạch gói voice IP .54 Hình 71 Sự khác PS CS 55 Hình 72 Lấy mẫu 58 Hình 73 Lượng tử hóa 59 Hình 74 Packetizing voice 61 Hình 75 Cấu trúc H.323 64 Hình 76 Ví dụ giao thức SIP 65 Hình 77 CD Burner XP 69 Hình 78 Chọn file ISO 70 Hình 79 Ghi file ISO .70 Hình 80 Màn hình cài đặt Trixbox 71 Hình 81 Lựa chọn ngôn ngữ 72 Hình 82 Chọn múi 72 Hình 83 Nhập mật root 73 Hình 84 Dấu nhắc console 73 Hình 85 Cài đặt gói phụ thuộc 74 Hình 86 Đặt địa IP 74 Hình 87 Cài đặt Mysql server .75 Hình 88 Tải file a2billing 75 Mục lục vi Hình 89 Login vào giao diện admin 75 Hình 90 Tạo User 76 Hình 91 Reload trixbox 76 Hình 92 Kết gọi cụ 77 Hình 93 Cài đặt phpmyadmin .77 Hình 94 Tạo database 78 Hình 95 Chỉnh sửa file a2billing.conf 78 Hình 96 Tạo nội dung cho database a2b .78 Hình 97 Chỉnh sửa asterisk manager 79 Hình 98 Cấu hình Dialplan 79 Hình 99 Tạo tác vụ cron .80 Hình 100 Hình 101 Login vào giao diện a2billing .80 Các tính a2billing 81 Mục lục vii MỞ ĐẦU Đôi nét TTG Training Center TTG Training Center: Tiền thân cơng ty DTSCorp có trụ sở Tp.HCM, thành lập vào năm 2005, hoạt động lĩnh vực tư vấn giải pháp CNTT, thiết kế thi công hệ thống mạng, an ninh mạng, ứng dụng CNTT cho doanh nghiệp Tháng năm 2006 hợp tác với công ty TNHH VSIC Informatics - công ty 100% vốn nước ngồi - đầu tư thành lập chi nhánh cơng ty TNHH VSIC Informatics Đà Nẵng, hoạt động chuyên lĩnh vực đào tạo CNTT Tháng 01 năm 2008: Mua lại tồn chi nhánh cơng ty TNHH VSIC Informatics Đà Nẵng, tăng vốn điều lệ đổi tên thành TTG Training Center Từ thời điểm có mặt Đà Nẵng năm 2006 VSIC Informatics (nay TTG Training Center) bước khẳng định dần trở thành Trung tâm đào tạo Cơng nghệ mạng máy tính hàng đầu Đà Nẵng nói riêng tỉnh miền Trung nói chung Để giữ vững vị hàng đầu đào tạo Cơng nghệ mạng máy tính, TTG Training Center tiếp tục nỗ lực để trì chất lượng đào tạo ưu việt với dịch vụ hỗ trợ học viên tốt TTG Training Center nhà cung cấp hàng đầu dịch vụ đào tạo lĩnh lực công nghệ thông tin truyền thông Việt Nam: Giảng viên đẳng cấp Quốc tế, nhiệt tình, tận tâm kinh nghiệm thực tiễn Thiết bị đầy đủ, đại hãng Chương trình, giáo trình ln cập nhật Version Thực hành thiết bị không giới hạn thời gian Tham gia miến phí Hội thảo chuyên đề hàng tuần để bổ sung thêm kiến thức thực tiễn Trụ sở TRUONG TAN Group Training Center Cơ sở 1: 134 Lê Duẩn, Quận Hải Châu, Thành phố Đà Nẵng Cơ sở 2: 75 Nguyễn Khuyến, Quận Thanh Khê, Thành phố Đà Nẵng Điện thoại: (0511) 3867768 - Fax: (0511) 3867767 - Email: info@ttgtc.com ... tài Nghiên cứu ứng dụng Ipcop Firewall I.2 Mục đích ý nghĩa Tìm hiểu chung tường lửa (firewall) chức Các mục đích firewall Tìm hiểu khối mơ hình firewall Giới thiệu Ipcop firewall. .. 12 Nghiên cứu ứng dụng ipcop firewall Voice Ip Firewall hệ thống phần cứng, phần mềm kết hợp hai Firewall cứng : Là firewall tích hợp Router thiết bị chuyên dụng o Hoạt tính cao so firewall. .. hình sử dụng ipcop firewall Cấu hình ipcop firewall hệ thống mơ hình Xây dựng Demo thành cơng sử dụng tính bật Ipcop firewall Giả lập hệ thống gọi điện thoại sử dụng Voice ip Cấu
