Đang tải... (xem toàn văn)
Luận văn nghiên cứu hệ thống Mail: Các giao thức trong truyền nhận Mail, hạ tầng mạng trong hệ thống mail. Tìm hiểu Exchange Server 2007: các chức năng chính và ứng dụng. Triển khai hệ thống Exchange Mail Server 2007 với các chức năng bảo mật, chống antivirus.
Đồ Án Tốt Nghiệp ĐỒ ÁN TỐT NGHIỆP: GVHD: Thầy TRẦN VĂN TÀI SINH VIÊN : PHẠM QUỐC THÁI HUỲNH PHÚ PHONG NGUYỄN TẤN VƯƠNG NGUYỄN THƠNG DUY LỚP/KHỐ: 01CCHT02 BẬC : Cao Đẳng Nghề CHUYÊN NGÀNH: QUẢN TRỊ MẠNG MÁY TÍNH NIÊN KHĨA : 2008 – 2011 TP, ngày… tháng……năm……… NHẬN XÉT, KẾT LUẬN CỦA GIẢNG VIÊN HƯỚNG DẪN Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp NHẬN XÉT: KẾT LUẬN: GV Hướng Dẫn Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp LỜI CẢM ƠN Sau tháng làm đồ án tốt nghiệp, hướng dẫn bảo tận tình thầy Trần Văn Tài, nhóm chúng em hồn thành đồ án tốt nghiệp: “Xây Dựng Hệ Thống Mail Server Cho Doanh Nghiệp” Nhóm chúng Em xin chân thành cảm ơn thầy Tài giảng viên hướng dẫn khoa Công nghệ thông tin trường Cao Đẳng Nghề Ispace đào tạo, truyền đạt chon nhóm chúng em kiến thức kinh nghiệm lĩnh vực Công nghệ thơng tin nói riêng kiến thức khác nói chung để em có kiến thức tổng hợp trước trường Xin cảm ơn bạn bè giúp đỡ tài liệu trao đổi kinh nghiệm để hồn thành khố luận tốt nghiệp Trân trọng cảm ơn! TP Hồ Chí Minh, Tháng 10-2011 SV thực hiện: Phạm Quốc Thái Huỳnh Phú Phong Nguyễn Tấn Vương Nguyễn Thông Duy MỤC LỤC Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Contents Chương I : Hạ Tầng Kết Nối Mạng 1.1 Giới thiệu Các Thiết Bị Router Cisco Cisco System hang chuyên sản xuất đưa giải pháp mạng LAN&WAN lớn giới Thị phần hang chiếm 70% đến 80% thị trường thiết bị mạng toàn giới Các thiết bị giải pháp đáp ứng nhu cầu loại hình doanh nghiệp từ doanh nghiệp vừa nhỏ đến doanh nghiệp có quy mơ lớn nhà cung cấp dịch vụ Internet (ISP) - Những frimware mà Router Cisco hỗ trợ thêm: • • • • • • • • Router and Routing Systems Switches Universal Gateway and Access Servers IP Communications Wireless Video Storager Contents and Optical Natworking 1.1.1 Router : - Các sản phẩm thuộc loại tập chung chủ yếu vào dòng sản phẩm đây: • Cisco 7600 Series Routers • Cisco 7500 Series Routers • Cisco 7200 Series Routers • Cisco 3700 Series Multiservice Access Routers Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp • Cisco 7600 Series Routers • Cisco 7600 Series Routers • Cisco 3600 Series Multiservice Platforms • Cisco 2600 Series Multiservice Platforms • Cisco 2500 Series Routers • Cisco 1700 Series Modular Access Routers • Cisco 800 Series Routers Cisco 800 Series Router : Cisco 800 Series giải pháp lý tưởng cho kết nối Internet an toàn kết nối mạng cho văn phòng nhỏ người làm việc từ xa (teleworkers) Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Cisco 1700 Series Modular Acess Routers : Cisco 1700 Series Modular Access Router cung cấp truy cập Inernet mạng nhanh, tin cậy an toàn thông qua công nghệ WAN tốc độ cao khác Cisco 1700 Series cho phép nhiều khả bảo mật wire-speed IP Security VPN, Firewall protection, Intrusion detection Đồng thời dòng sản phẩm đưa dịch vụ VoIP IP Telephony thông qua mạng hợp Voice-Data với tính QoS cao Dòng sản phẩm lý tưởng cho Enterprise branch offices Small and Medium-sized businesses - Các models thuộc dòng 1700 series: • Cisco 1760, 1751, 1721 Modular Access Router • Cisco 1712, 1711, 1710 Security Access Router • Cisco 1701 ADSL Security Access Router Cisco 2500 Series Routers : Hiện Cisco sản xuất hai dòng 2509 2511, còn lại tất dòng khác thay bới Cisco 2600 Series Cisco 2509 Cisco 2511 cung cấp hai cổng Serial WAN tốc độ cao 16 cổng Async cho phép truy cập từ xa thơng qua modem ngồi Ruoter kết nối vào mạng LAN thông qua cổng Ethernet 10Mbps Loại Router hoàn toàn phù hợp với doanh nghiệp loại trung bình với khả cung cấp đầy đủ tính Routing, QoS Security Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Cisco 2600 Series : Hiện Cisco sản xuất hai dòng 2509 2511, còn lại tất dòng khác thay bới Cisco 2600 Series Cisco 2509 Cisco 2511 cung cấp hai cổng Serial WAN tốc độ cao 16 cổng Async cho phép truy cập từ xa thơng qua modem ngồi Ruoter kết nối vào mạng LAN thông qua cổng Ethernet 10Mbps Loại Router hoàn toàn phù hợp với doanh nghiệp loại trung bình với khả cung cấp đầy đủ tính Routing, QoS Security Cisco 2600 Series Multiservice Platform loại modular multiservice access router cung cấp cấu hình LAN & WAN đa dạng, nhiều chọn lựa an tồn bảo mật có tốc độ xử lý cao Loại Router có 70 loại modules giao diện mạng khác với cấu trúc module tạo nên dòng sản phẩm dễ dàng nâng cấp có nhu cầu mở rộng mạng Model dòng sản phẩm Cisco 2600XM models Cisco 2691 Multiservice Platform Những models có khả xử lý nhanh hơn, nhiều kết nối khả bảo mật cao đáp ứng nhu cầu phát triển chi nhánh doanh nghiệp nhỏ Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Cisco 3600 Series Multiservice Platforms : Cisco 3600 Series dòng sản phẩm dạng modular, multiservice access platforms cho văn phòng trung bình lớn ISP loại nhỏ Với 70 chọn lựa modular interfaces, Cisco 3600 cung cấp giải pháp cho data, voice video, hybrid dial access, virtual private networks (VPNs), multiprotocol data routing Cisco 3700 Series Multiservice Access Routers Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Cisco 3700 Series cho phép tính module hồn tồn mạnh mẽ hơn, nhiều kết nối Khi sử dụng module 16- or 36-port EtherSwitch, Cisco 3700 Series trở thành thiết bị tích hợp routing low-density switching Bên cạnh hỗ trợ internal inline power cho EtherSwitch ports, tạo nên platform cho giải pháp IP telephony voice gateway Cisco 7200 Series Routers : Là loại Router lớn ứng dụng cho Enterprise Service Provider Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Các lợi ích Cisco 7200 series routers bao gồm: • Unparalleled Cisco IOS-based IP/MPLS feature support (QoS, Broadband Agg, Security, Multiservice, MPLS, and more) • Broad range of flexible, modular interfaces (from DS0 to OC12) • Support for Fast Ethernet, Gigabit Ethernet, Packet Over Sonet and more • Fully modular design in a 3RU footprint • Full L2TP and PPP termination support • Support for up to 16,000 broadband subscriber sessions with the NPE-G1 • Service Accelerator using Cisco PXF technology • Multi-protocol support • Low initial investment • Scalability and flexibility; ideal for network re-deployment Cisco 7500 Series Routers : High-performance Cisco 7500 Series Routers loại Router mạnh có khả hỗ trợ dịch vụ LAN/WAN với khả dự phòng, ổn định, tin cậy mạnh mẽ Cisco 7500 sử dụng Versatile Interface Processors (VIPs) với kiến trúc phân tán chìa khố cho khả scalability Cisco 7500 Mỗi VIP có vi xử lý riêng, có khả switching IP data packets cung cấp dịch vụ mạng Performance Cisco 7500 tăng lên cần kiểm soát kết nối mạng Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp - Shuttle Navigator > Settings > General Options - Work panel: Quan sát phần Scanning Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp - Shuttle Navigator > Settings > Anti virus - Trong hộp danh sách File Scanners: chọn Kaspersky Antivirus Technology > Thông điệp cảnh báo chọn 05 scan engine thời điểm > OK Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp - Trong danh sách trải xuống Bias: chọn Favor Performance - Bảo đảm chọn Quarantine Files > Save Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Gửi thư đính kèm virus – Quan sát kết : - Gửi thư: To: test1@abc.net; Subject: Thai gui mail den test1@abc.net co kem virus - Send > chọn Yes để xác nhận gửi file khơng an tồn kèm theo thư - Tạo file VirusA.txt >> rename thành VirusS.com (giả lập file virus) Tiến hành gởi mail đến : test1@abc.net Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Test1@abc.net : nhận Mail - Thư " Thai gui mail den test1@abc.net co kem virus " đến Inbox: File đính kèm bị đổi tên thành VirusA.txt > Mở file VirusA.txt - FSE báo cáo file VirusA.com bị nhiễm virus Transport scan job xóa file VirusA.com trước thư đến Inbox Administrator Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Bổ sung thông tin Deletion Text - Shuttle Navigator > Settings > Scan job - Work panel > Transport Scan Job > Deletion text - Nhập: “Transport - Scanned by “ > click phải > Paste Keyword > Virus Engine > OK > Save Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Thiết lập thời gian tối đa lưu file đính kèm khu vực cách ly - Shuttle Navigator > Report > Quarantine > Đánh dấu check mục Purge 30 days > Save Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Cấu hình lưu file sau quét - Shuttle Navigator > Settings > General Options - Work panel > phần Diagnostic > Archive Transport Mail > chọn Archive After Scan > Save Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Cấu hình xóa file nén có mật mã - Shuttle Navigator > Settings > General Options - Work panel > đến phần Scanning > chọn Delete Encrpted Compressed Files > Save Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Dò tìm mailbox để xóa file nén có mật mã đính kèm thư - Cấu hình Manual scan job : - Shuttle Navigator > Settings > AntiVirus - Work panel > Manual scan job > Danh sách Bias > chọn Max Certain Danh sách Action > chọn Delete: remove infection > Save Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Chỉ định mailbox - Shuttle Navigator > Settings > Scan Job - Work panel > Manual scan job > Phần Scan > Mailboxes > chọn Selected > click biểu tượng mailbox Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp chọn mailbox Administrator > Save Cấu hình ngăn chặn - Shuttle Navigator > Filtering > File Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp - Work panel > Transport scan job > khung File name > chọn Add > nhập chuỗi “*.exe” > Enter Tương tự, nhập chuỗi “*.bmp>1MB” > Enter > Save Ngăn chặn loại file định bất chấp tên mở rộng file - Shuttle Navigator > Filtering > File - Work panel > Transport scan job > khung File name > chọn chuỗi “*.exe” > Edit > Sửa thành *.* > khung File name > chọn chuỗi “*.*” > khung File types > bỏ check All types > Hộp thoại cảnh báo > Yes Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn Đồ Án Tốt Nghiệp Khung File types > đánh dấu check EXE > Save TRÂN TRỌNG CẢM ƠN Khoa CNTT – Trường Cao Đẳng Nghề CNTT iSPACE Add: Tòa nhà iSPACE, 240 Võ Văn Ngân, P Bình Thọ, Q Thủ Đức, Tp.HCM Tel: (848) 6267 8999 - Fax: (848) 6283 7867 Email: fit@ispace.edu.vn ... hang chuyên sản xuất đưa giải pháp mạng LAN&WAN lớn giới Thị phần hang chiếm 70% đến 80% thị trường thiết bị mạng toàn giới Các thiết bị giải pháp đáp ứng nhu cầu loại hình doanh nghiệp từ doanh... nhỏ đến doanh nghiệp có quy mô lớn nhà cung cấp dịch vụ Internet (ISP) - Những frimware mà Router Cisco hỗ trợ thêm: • • • • • • • • Router and Routing Systems Switches Universal Gateway and Access... mạng nhanh, tin cậy an tồn thơng qua cơng nghệ WAN tốc độ cao khác Cisco 1700 Series cho phép nhiều khả bảo mật wire-speed IP Security VPN, Firewall protection, Intrusion detection Đồng thời do ng