Báo cáo Ứng dụng IIS 7 làm Webserver

ĐẠI HỌC ĐÀ NẴNG TRƯỜNG CAO ĐẲNG CÔNG NGHỆ THÔNG TIN NGÀNH : CÔNG NGHỆ MẠNG VÀ TRUYỀN THÔNG -------------------------------- ĐỀ TÀI: ỨNG DỤNG IIS 7 LÀM WEBSRVER BÁO CÁO THỰC TẬP TỐT NGHIỆP SVTH: Bùi Quốc Thịnh Lớp: 08N STSV: 081C920059 NHD: Nguyễn Đức Việt Khôi ....Đà Nẵng, Tháng 1 Năm 2011.... Mục Lục LỜI CẢM ƠN Em xin gửi lời cảm ơn chân thành và sâu sắc nhất đến Anh Nguyễn Đức Việt Khôi, người đã nhiệt tình hướng dẫn em trong quá trình thực tâp. Em củng xin gửi lời cảm ơn chân thành đến Anh Trần Văn Hùng giám đốc công ty Trường Tân Group Training Center, đã tạo điều kiện thuận lợi cho em thực tập tại công ty. Em củng xin gủi lời cảm ơn sâu sắc đến các Anh : Nguyễn Văn Hùng, Nguyễn Duy Hải, Nguyễn Đức Quang,Hồ Đắc Biên và các Anh Chị trong công ty Trường Tân Group Training Center đã nhiệt tình hướng dẫn và chỉ bảo cho em những kinh nghiệm thực tế của người học chuyên ngành mạng như em. Qua quá trình thực tập, em học hỏi được nhiều kiến thức và kinh nghiệm quý báu. Những kinh nghiệm đó sẻ giúp em rất nhiều trong việc thực hiện đồ án tốt nghiệp và công việc sau này của em. Do là lần đầu tiên được tiếp xúc với việc tìm hiểu và công việc thực tế, nên em không tránh khỏi những thiếu sót trong quá trình tìm hiểu và trình bày, nhận xét về công ty Trường Tân Group Training Center, nên rất mong nhận được sự đóng góp của thầy cô và các bạn. Một lần nữa em xin chân thành cảm ơn tất cả mọi người đã tận tình giúp đỡ và tạo điều kiện tốt nhất để em có thể hoàn thành chương trình thực tập của mình. I. GIỚI THIỆU VỀ NƠI THỰC TẬP. 1.Giới thiệu về công ty Trường Tân Group Training Center. - Trường Tân Group Trainning center: Tiền thân là công ty DTSCorp có trụ sở chính tại Tp.HCM, thành lập vào năm 2005, hoạt động trong lĩnh vực tư vấn giải pháp CNTT, thiết kế và thi công các hệ thống mạng, an ninh mạng,  các ứng dụng CNTT cho các doanh nghiệp. - Tháng 5 năm 2006 hợp tác với công ty TNHH VSIC Informatics - công ty 100% vốn nước ngoài - đầu tư và thành lập chi nhánh công ty TNHH VSIC Informatics tại Đà Nẵng, hoạt động chuyên về lĩnh vực đào tạo CNTT. - Tháng 01 năm 2008: Mua lại toàn bộ chi nhánh công ty TNHH VSIC Informatics tại Đà Nẵng, tăng vốn điều lệ và đổi tên thành TTG Training Center. - Từ thời điểm có mặt tại Đà Nẵng năm 2006 VSIC Informatics (nay là TTG Training Center) đã từng bước khẳng định và dần trở thành một trong những Trung tâm đào tạo Công nghệ mạng máy tính hàng đầu tại Đà Nẵng nói riêng và các tỉnh miền Trung nói chung - Để giữ vững vị thế hàng đầu trong đào tạo Công nghệ mạng máy tính, TTG Training Center tiếp tục những nỗ lực để duy trì chất lượng đào tạo ưu việt cùng với những dịch vụ hỗ trợ học viên tốt nhất. - TTG Training Center hiện là nhà cung cấp hàng đầu về dịch vụ đào tạo trong lĩnh lực công nghệ thông tin và truyền thông tại Việt Nam: + Giảng viên đẳng cấp Quốc tế, nhiệt tình, tận tâm  và kinh nghiệm thực tiễn. + Thiết bị đầy đủ, hiện đại của chính hãng. + Chương trình, giáo trình luôn được cập nhật Version mới nhất. + Thực hành ngoài giờ trên thiết bị và không giới hạn thời gian. + Tham gia miến phí các Hội thảo chuyên đề hàng tuần để bổ sung thêm kiến thức thực tiễn - Trụ sở: + Cơ sở 1: 134 Lê Duẩn, Quận Hải Châu, Thành phố Đà Nẵng + Cơ sở 2: 75 Nguyễn Khuyến, Quận Thanh Khê, Thành phố Đà Nẵng - Điện thoại: (0511)3867768 - Fax: (0511)3867767 - Email: info@ttgtc.com 2.Kết quả tìm hiểu về tổ chức hành chính, nhân sự của công ty Trường Tân Group Training Center . - TTG Training Center  có lực lượng lập trình viên trên 30 người, tất cả đều được tuyển chọn kỹ lưỡng qua các vòng thi từ chuyên môn, ngoại ngữ đến phỏng vấn để đảm bảo thích ứng với môi trường làm việc chuyên nghiệp và kỷ luật. Phần lớn các giảng viên được tuyển dụng tốt nghiệp Đại học, Cao Đẳng chuyên ngành công nghệ thông tin, có bằng quốc tế ngoài ra còn có một lực lượng đáng kể là các học viên đã học tập tại TTG Training Center , đã được làm quen với công nghệ mới. - Là công ty rất chú trọng khâu đào tạo cho nhân viên ngay từ khâu đầu vào cũng như trong quá trình làm việc sau đó.Ngoài ra công ty còn thường xuyên tổ chức các khóa đào tạo ngắn hạn trong nước và ở nước ngoài cho nhân viên về chuyên môn cũng như các kỹ năng khác (như kỹ năng lãnh đạo, quản lý, kỹ năng mềm và ngoại ngữ). - Với chính sách trọng dụng nhân tài, bồi dưỡng nhân lực, đội ngũ nhân viên Trường Tân không ngừng phát triển mạnh mẽ về số lượng, hoàn thiện về chuyên môn mà còn có khả năng tiếp cận công nghệ mới, sẵn sàng thích ứng môi trường làm việc mang tính toàn cầu.   - Đội ngũ giảng viên được đào tạo chuyên môn cao có kinh nghiệm giảng dạy, kinh nghiệm tham gia nghiên cứu mạng... Tất cả giảng viên đều có chứng chỉ quốc tế: + CCSI (Cisco Certified System Instructor)      +CCDA (Cisco Certified Design Associate)        +CCNA (Cisco Certified Network Associate)        + MCT (Microsoft Certified Trainer)        + MCSE (Microsoft Certified System Engineer)        + MCDBA (Microsoft Certified Database Administrator)        + Network (CompTIA) - Cơ cấu tổ chức của công ty : + Trần Văn Hùng : Giám đốc + Nguyễn Văn Hùng : Phó GĐ + Hồ Đắc Biên : Trưởng PĐT + Phan Thanh Hoàng Quyên : Trưởng PKD + Lê Thị Xuân Diệu : Trưởng PKT + Nguyễn Thị Phượng : Trưởng PGV - Giảng viên : + Trần Văn Hùng + Nguyễn Văn Hùng + Hồ Đắc Biên + Nguyễn Đức Việt Khôi + Nguyễn Duy Hải + Nguyễn Quốc Long - Trợ giảng + Phan Văn Linh + Nguyễn Đức Quang - Nhân viên bảo vệ. + Nguyễn Truyền 3. Kết quả tìm hiểu về các hoạt động chuyên ngành và môi trường làm việc của công ty Trường Tân Group Training Center . a. Các chuyên ngành chính - TTG Training Center  đã trở thành địa chỉ tin cậy của nhiều bạn trẻ yêu thích Công nghệ thông tin ( đặc biệt là mạng máy tính ) mong muốn xây dựng nghề nghiệp của mình. - TTG Training Center  là địa chỉ uy tín trong lĩnh vực đào tạo: + Tin học ứng dụng + Kĩ thuật lắp ráp và cài đặt + Chuyên viên phần cứng và mạng + QTM Microsoft MCSA + QTM Microsoft cao cấp MCSE + QT Microsoft server 2008 – MTICP + Chuyên viên cisco CCNA + Chuyên viên cisco cao cấp CCNP + An ninh mạng security + CEH b. Các lớp đào tạo kỹ năng mềm . Những kỹ năng cần thiết để các bạn trẻ có thể thành công sau này. - TTG cung cấp hệ thống các chương trình huấn luyện tổng hợp được kết hợp giữa tâm lý thực hành và triết học ứng dụng, giúp cho tổ chức và cá nhân thay đổi tư duy, hành động một cách mạnh mẽ, nhanh chóng và triệt để theo hướng tích cực và ngày càng hoàn thiện - Đối với cá nhân: + Đạt được sự an nhiên và thư thái trong cuộc sống hiện tại và công việc, giải phóng stress. + Giúp phát hiện và khai thác những sức mạnh tiềm ẩn, lên kế hoạch cuộc đời. + Giúp hình thành những kỹ năng cần thiết để vượt qua trở ngại tâm lý, hoàn thiện nhân cách vươn tới thành công và hạnh phúc - Đối với doanh nghiệp: + Tạo ra ngôn ngữ chung, tiêu chuẩn chung, hoài bão chung. Đây là những cơ sở quan trọng để xây dựng, phát triển tinh thần đồng đội và văn hóa doanh nghiệp. + Tạo không khí vui tươi, phấn khởi, đoàn kết và đầy năng lượng trong tổ chức.. + Gián tiếp tạo ra hiệu quả kinh doanh rõ rệt ngay sau mỗi khóa đào tạo.  4. Môi trường làm việc. - Môi trường làm việc hiện đại , trang thiết bị hiện đại , giảng viên nhiệt tình , môi trường làm việc thân thiện. Trụ sở chính tại trung tâm Thiết bị chính hang mới nhất của Cisco Tp Đà Nẵng gồm có Router Serial 2008 Kỹ thuật của TTG đang chuẩn bị cho Học viên được hướng dẫn với lớp học CCNP tại phòng học VIP chuyên gia hàng đầu tên thiết bị thật II. LỊCH LÀM VIỆC VÀ CHỮ KÍ CỦA GIÁO VIÊN HƯỚNG DẪN MỖI TUẦN. Tuần số: 01 Công việc thực hiện Người hướng dẫn Mức độ Nhận xét của người hướng dẫn công việc Ngày Hai Ba Tư Năm Sáu Bảy Tuần số: 02 Công việc thực hiện Người hướng dẫn Mức độ Nhận xét của người hướng dẫn công việc Ngày Hai Ba Tư Năm Sáu Bảy Tuần số: 03 Công việc thực hiện Người hướng dẫn Mức độ Nhận xét của người hướng dẫn công việc Ngày Hai Ba Tư Năm Sáu Bảy III. NỘI DUNG CÔNG VIỆC ĐƯỢC PHÂN CÔNG 1.Tổng quan về Internet Information Services 7.0 (IIS 7) a.Giới thiệu. - IIS 7.0 là phiên bản mới nhất cho web server của Micorosoft. IIS có trong Window Server từ khi Windown 2000 Server với tư cách là một thành phần của Windown và từ Windown NT thì là một tùy chọn. IIS 7.0 hiện được cung cấp trong Windown Vista và Windown Server 2008, hệ điều hành máy chủ được dự định sẻ phát hành vào đầu năm 2008. IIS 7.0 là một phiên bản được xem xét một cách tỉ mỉ trong thiết kế từ kinh nghiệm của các phiên bản trước. Phiên bản 7.0 ra đời tạo nên nền tảng linh hoạt và an toàn cho việc cấu hình web và các ứng dụng. - IIS 7.0 được thiết kế để trở thành một nền tảng Web và ứng linh động và an toàn nhất cho Microsoft. Microsoft đã thiết kế lại IIS từ những nền tảng đã có trước đó và trong suốt quá trình phát triển, nhóm thiết kế IIS đã tập trung vào 5 lĩnh vực lớn: + Bảo mật + Khả năng mở rộng + Cấu hình và triển khai + Quản lí và chuẩn đoán + Hiệu suất b. Các tính năng mới của IIS 7.0 - FTP Publishing Server: gồm một loạt tính năng mới và cải tiến. Dưới đây sẽ liệt kê ra các tính năng  mới của FTP 7.0 và mô tả các tính năng đó: + Được tích hợp với IIS 7.0: Các dịch vụ FTP mới này được tích hợp với dao diện quản trị mới và lưu trữ cấu hình của IIS 7.0 + Hỗ trợ cho các chuẩn Internet mới: Dịch vụ FTP mới hỗ trợ FTP trên SSL, cũng được biết đến như FTPS hoạc FTP/SSL và sử dụng chứng chỉ số (SSL/TLS). Bạn không nên nhầm lẫn với SFTP hoạc FTP trên SSH, đó là một chuẩn khác hiện không hỗ trợ bởi Microsoft FTP Publishing Service. Nó cũng hỗ trợ cải thiện khác như UTF8 và IPv6. + Chia sẻ hosting: Các dịch vụ FTP mới được cải thiện và được tích hợp hoàn toàn với IIS 7.0, nó có thể cấu hình FTP và các nội dung Web từ một trang Web bằng cách thêm vào một liên kết FTP vào một Website đang tồn tại. Các dịch vụ FTP cũng đã hỗ trợ cho hostname ảo, mà làm cho nó có thể hosting nhiều FTP site trên cùng một địa chỉ ip. + Mở rộng:  Dịch vụ FTP mới hỗ trợ phát triển (API) mở rộng, tính năng này làm cho các nhà cung cấp phầm mềm để viết các tùy chỉnh cho chứng thực FTP dễ dàng hơn. + Cải thiện tính năng xử lý sự cố: IIS 7.0 có các tính năng xử lý sự cố mới, chẳng hạn như Event  Tracing cho Windows (ETW), dịch vụ FTP hỗ trợ tính năng này cùng với việc cung cấp lỗi chi tiết và thông báo cho người dùng địa phương cũng là một tùy chọn mới cho IIS 7.0. c. Cài đặt IIS d. Cấu hình IIS f. Triển khai Web server - Bước 9: Kiểm tra kết quả. 2.Domain Controller a. Giới thiệu - Domain Controller là một máy tính hay server chuyên dụng được setup Windown Server và lưu trữ bản sao của Domain Directory (Local domain database). Một domain có thể có 1 hay nhiều domain controller, mỗi domain controller đều có bản sao dữ liệu của Domain Directory. Domain Controller chịu trách nhiệm chứng thực cho users và chịu trách nhiệm đảm bảo các chính sách bảo mật và thực thi. - Các chức năng chính của Domain Controller: + Mỗi domain controller lưu trữ các bản sao thong tin và tiến hành đồng bộ dữ liệu với các domain controller khác trong cùng một domain. + Domain Controller trong một Domain có khả năng tự động đồng bộ dữ liệu với các domain khác trong cùng một domain. Khi bạn thực hiện một tác vụi đối với thong tin lưu trữ trên domain controller, thì thông tin này sẻ tự động đồng bộ hóa đến các domain controller khác. Tuy nhiên để đảm bảo sự ổn định cho hệ thống mạng, chúng ta cần phải có một chính sách hợp lí cho các domain trong việc đồng bộ hóa thông tin dữ liệu với một thời điểm phù hợp. + Domain Controller tự động đồng bộ hóa ngay lập tức các thay đổi quan trọng đối với cả Domian như disnable một user account. + Active Directory sử dụng việc đồng bộ hóa dữ liệu theo cơ chế multimaster, nghĩa là không có domain controller nào đóng vai trò là master cả, mà thay vào đó thì tất cả domain controller đều ngang hàng nhau trong một khoảng thời gian ngắn cho đến khi thông tin các domain controller trong hệ thống đều được đồng bộ với nhau, hay nói cách khác là thống nhất dữ liệu cho an toàn domain + Mặc dù là Active Directory hổ trợ hoàn toàn việc đồng bộ dữ liệu theo cơ chế multimaster nhưng thực tế thì không phải lúc nào cũng theo cơ chế này. Operation master roles là các roles đặc biệt cho assigned với 1 hoặc nhiều domain controller khác để thưc hiện đòng bộ theo cơ chế single-master, ta có thể dễ dàng nhận thấy việc thực thi operation của multimaster là sự thực thi của nhiều single-master đồng thời. + Hệ thống có nhiều domain hổ trợ trong trường hợp dự phòng backup domain controller, khi một domain controller có vấn đề xảy ra thì các domain sẻ tự động chạy dự phòng, đảm bảo hệ thống luôn được ổn định. + Domain Controller quản lí các vấn đề trong việc tương tác với domain của users, ví dụ xá định đối tượng trong Active Directory hay xác thực việc logon của user. - Là một người quản trị hệ thống, bạn phải đặt các domain controller trên các site để đạt hiệu quả cao nhất cho việc đồng bộ dữ liệu và đăng nhập hệ thống của user. b. Cài đặt và cấu hình. 3.Mulit Master a. Giới thiệu b. Cấu hình. - Bước 1: Từ một pc đã nâng domain ta chuẩn bị thêm một pc nữa chạy windows server 2008, trước tiên cấu hình cho 2 pc ping thấy nhau sau đó từ pc thứ 2 và tiên hành Zone vào domain - Bước 2: Tiến hành add roles - Bước 5: Nhập tên domain vào : truongtan.local - Bước 6: Nhập password→next→quá trình nâng domain diễn ra→restars 4.Group Policy a. Giới thiệu. b. Bỏ password phức tạp và Logon locally - Bước 1: Vào administrative tool→Group Policy Manage→làm như hình - Bước 2: - Bước 3: Vào run chạy Gpupdate /force - Bước 4: Cho phép logon locally - Bước 5: Add users vào rồi gpupdate /force c. Phân quyền cho các User và OU Mô hình triển khai Thực hiện - Bước 1:Vào run gõ dsa.msc→ok, lần lượt tạo các ou ttg, ketoan, nhansu - Bước 2: Lần lượt tạo các user giamdoc; kt1,kt2; ns1,ns2 - Bước 3: Vào administrative tool→ Group policy Management→lần lượt tạo 3 chính sách cho 3 ou - Bước 4: Phải chuột lên cam cp→ edit→làm như hình - Bước 5: Phải chuột lên removeRB→ edit→làm như hình - Bước 6: Phải chuột lên remove my computer→ edit→làm như hình - Bước 7: Vào Run chạy Gpupdate /force - Bước 8: Tiến hành link các chính sách vừa tạo đến các ou Ou ketoan: Ou nhansu: Ou ttg: - Bước 9: Cấp user quản lý cho ou ttg ,tại ou ttg qua tad delegation →add user giamdoc vào→chọn advanced→chọn full control cho giamdoc - Bước 10: Bỏ kế thừa cho ou ketoan→làm như hình - Bước 11: Tạo lời chào khi log on vào hệ thống,tại group policy management →group policy object→phải huột tạo new gpo với tên loichao logon →phải chuột lên nó chọn edit→làm tiếp như hình - Bước 12: Tạo file text với đôi .vbs→add file đó vào Bước 13: Vào run chạy Gpupdate /force IV. KẾT QUẢ ĐẠT ĐƯỢC QUA ĐỢT THỰC TẬP - Sau thời gian học tập tại trường, khoảng thực tập tại tại các công ty, nhà máy, xí nghiệp… là rất quang trọng ,cần thiết và bổ ích với mỗi sinh viên. Nó giúp cho sinh viên có điều kiện va chạm với thực tế sản xuất. Ngoài ra còn có cơ hội tiếp thu học hỏi thêm nhiều kiến thức mới chưa được học để mở rộng vốn kiến thức của mình ,nâng cao tầm hiểu biết và trình độ . Đáp ứng yêu cầu ngày càng cao của sản xuất trong thời đại ngày nay . Đồng thời học hỏi thêm về tác phong làm việc, cách giao tiếp, ứng xử …góp phần hoàn thiện bản thân. - Nhờ sự giúp đỡ tận tình của anh Nguyễn Đức Việt Khôi và các anh chị trong công ty Trường Tân Group Training Center em đã củng cố được nhiều kiến thức đã được học và học hỏi được rất nhiều kinh nghiệm quý báu: + Hoàn thiện kỹ năng quản lý web server. + Học hỏi thêm về tác phong làm việc, cách giao tiếp, ứng xử …góp phần hoàn thiện bản thân. + Tiếp thu học hỏi thêm nhiều kinh nghiệm , kiến thức mới chưa được học . +Mở rộng vốn kiến thức của mình ,nâng cao tầm hiểu biết và trình độ . + Học hỏi được tác phong , nội quy và đạo đức nghề nghiệp NHẬN XÉT (Của cơ quan thực tập)