Cần giúp về đề tài websever

[kidmax]

Em đang làm về đề tài websever....mong mấy anh hướng dẫn em cách vẽ mô hình vật lý...nếu dc thì cho em xin mô hình mẫu dựa theo đề tài này với

Đề tài:

1. MỤC ĐÍCH ĐỀ TÀI
§ Tìm hiểu và ứng dụng giải pháp quản lý hệ thống mạng với Active Directory.
§ Thiết kế, xây dựng và quản trị môi trường mạng cho doanh nghiệp Active Directory.
§ Triển khai và quản lý hiệu quả người dùng, tài nguyên mạng cho doanh nghiệp.
§ Nghiên cứu công nghệ Load Balancing, Clustering.
§ Ứng dụng công nghệ Load Balacing, Clustering vào hệ thống dịch vụ công nghệ thông tin của doanh nghiệp.
§ Nghiên cứu firewall để Publish website, secure hệ thống.
§ Nghiên cứu CSDL để ứng dụng web kết nối tới.
§ Triển khai nâng cao cho hệ thống Web server của doanh nghiệp.
2. TÌNH HUỐNG ĐỀ TÀI
§ Công ty thương mại dịch vụ Giá Rẻ là công ty vừa được cấp phép cung cấp dịch vụ thương mại điện tử tại thị trường việt nam, có tên miền www.giare.com, với 120 nhân viên, được chia ra làm 5 bộ phận là: Phòng Giám đốc, Phòng Kinh doanh, Phòng Kế toán, phòng Nhân sự, Phòng CNTT. Toàn bộ nhân viên (NV) tại hội sở đều sử dụng máy tính. Công ty đã phát triển và thử nghiệm thành công website (asp.net) trong nội bộ và đang có kế hoạch triển khai ra môi trường internet. Để thuận tiện trong việc quản lý, cập nhật, bảo trì, thiết lập các chính sách bảo mật,... Công ty đã trang bị một hệ thống với đầy đủ các yêu cầu cần thiết (Server, Firewall, IP public, tên miền public,...) để xây dựng Webserver tại công ty. Do đặc thù của việc giao dịch qua mạng nên hệ thống tối thiểu đạt các yêu cầu như sau:
o Xây dựng hệ thống mạng nội bộ phục vụ cho nhân viên làm việc.
o Hệ thống website phải hoạt động 24h/ngày.
o Có khả năng cân bằng tải và chịu lỗi.
o Hệ thống phải đảm bảo hoạt động tốt với khoảng 10000 lượt truy cập tại một thời điểm.
o Vấn đề bảo mật phải đặt lên hàng đầu.
o Đảm bảo dữ liệu được sao lưu và khôi phục an toàn.
o Giá Rẻ có thể thay đổi thành tên công ty sinh viên thực tập
3. YÊU CẦU
· Lập bảng kế hoạch thực hiện riêng từng nhóm.
· Lập bảng khảo sát yêu cầu triển khai hệ thống cho công ty.
· Thiết kế mô hình IP, mô hình logic cho hệ thống.
· Xây dựng chi tiết giải pháp bao gồm các dịch vụ và ứng dụng có trên mô hình.
· Xây dựng check list hoặc kịch bản triển khai cài đặt.
4. GỢI Ý THỰC HIỆN
· Triển khai hệ thống Domain cho công ty.
· Phân bố các đối tượng trong AD: Ous, Users, Groups, Computers,...
· Triển khai các GPOs cho hệ thống theo yêu cầu chính sách nhóm mà tập đoàn đặt ra.
· Xây dựng hệ thống AntiVirus và WSUS (hệ thống cập nhật của MS) để tăng độ an toàn và ổn định cho hệ thống.
· Cấu hình các dịch vụ SSL để hỗ trợ mã hóa bảo mật web của người dùng.
· Triển khai ISA/Forefront TMG để publish web, bảo vệ hệ thống.
· Nghiên cứu các công nghệ load balancing, clustering và security cho Web server.
· Triển khai Load balancing cho Webserver.
· Triển khai Cluster cho hệ thống Database (MS SQL Server).
· Triển khai giải pháp Security cho Webserver.
· Triển khai giải pháp sao lưu và phục hồi.

[hoanggialiem]

Vẽ mô hình bạn có thể sử dụng Visio hoặc edrawmax để vẽ
Một vài mô hình em tham khảo:

http://www.windowsecurity.com/img/upl/Rys31071062754071.gif

http://i.technet.microsoft.com/dynimg/IC162861.gif

[dangquangminh]

🔐 Bảo mật tập tin hệ điều hành và cấu hình thiết bị hạ tầng mạng


Trong môi trường mạng doanh nghiệp, nếu một router bị xâm nhập và toàn bộ hệ thống tập tin trong flash cùng với NVRAM bị xóa sạch, điều này có thể dẫn đến thời gian ngừng hoạt động nghiêm trọng khi cần khôi phục lại hệ điều hành và cấu hình ban đầu của thiết bị. 🛡️ Cisco Resilient Configuration – Tính năng bảo vệ cấu hình và hệ điều hành


Cisco cung cấp tính năng Resilient Configuration nhằm rút ngắn thời gian khôi phục bằng cách tạo một bản sao an toàn của:

• IOS image (tập tin hệ điều hành)
• Startup configuration (cấu hình khởi động)

Tập tin sao lưu này được gọi là primary bootset, và đặc biệt:

• Nó được lưu ở vùng lưu trữ bền vững (persistent storage)
• Không thể bị xóa từ xa ngay cả khi người tấn công có quyền truy cập thiết bị

---

⚙️ Cách kích hoạt Cisco Resilient Configuration


Dưới đây là ví dụ lệnh thực hiện (Ví dụ 6-37):


Router(config)# secure boot-image Router(config)# secure boot-config Router# copy running-config startup-config
✅ Giải thích các lệnh:

• secure boot-image: sao lưu hệ điều hành IOS hiện tại vào vùng an toàn
• secure boot-config: sao lưu cấu hình khởi động hiện tại vào vùng an toàn
• copy running-config startup-config: đảm bảo cấu hình đang chạy được ghi vào startup-config

Sau khi các lệnh trên được thực hiện, hệ thống sẽ tạo một bản sao bất biến của tập tin IOS và cấu hình, giúp khôi phục dễ dàng khi có sự cố nghiêm trọng.

---

🔍 Kiểm tra trạng thái bảo mật bootset


Bạn có thể dùng lệnh sau:
bash

Copy


Edit


Router# show secure bootset



Output sẽ hiển thị thông tin về IOS image và tập tin cấu hình đang được bảo vệ.

---

⚠️ Lưu ý

• Tính năng này chỉ khả dụng trên một số dòng router nhất định, chẳng hạn như Cisco ISR.
• Trong trường hợp bạn cần xóa vùng lưu trữ Resilient Configuration (ví dụ khi thay thiết bị), bạn phải vào chế độ cấu hình và xóa thủ công, không thể thực hiện từ xa nếu bị chiếm quyền.