VPN SITE TO SITE TRÊN WIN2K3 SERVER

Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

LỜI MỞ ĐẦU
Trong thời đại ngày nay, Công Nghệ Thơng Tin đang được phát triển mạnh
mẽ, nhanh chóng và xâm nhập vào nhiều lĩnh vực khoa học, kỹ thuật cung như
cuộc sống. Nó trở thành cơng cụ đắc lực trong nhiều ngành nghề như xây dựng,
giao thông, quân sự, y học…
Ở nước ta việc áp dụng Công Nghệ Thông Tin đã trở thành yêu cầu bức thiết
cho quá trình phát triển.Những thành tựu của Tin Học đã góp phần giảm nhẹ sức
lao động của con người, tạo điều kiện thuận lợi trong việc khai thác và quản lý một
xã hội Công Nghiệp. Một vấn đề đã được đặt ra là làm thế nào để khai thác tối đa
tính năng tác dụng, của máy tính. Để đáp ứng được yêu cầu trên thì mỗi người phải
tự trang bị cho mình những kiến thức cơ bản nhất về Tin Học trong các lĩnh vực
khác nhau, ngồi ra cịn phải tự trang bị cho mình những kiến thức khác nữa về khả
năng tháo lắp các loại máy vi tính, cài đặt các loại hệ điều hành và các chương
trình ứng dụng, biết cách khắc phục, xử lý các lỗi mà người dùng sử dụng máy vi
tính hay gặp phải. Đặc biệt là những người làm việc trong lĩnh vực CNTT thì càng
phải thành thạo những kỹ năng cơ bản đó cho dù là làm việc theo những chun
ngành khác nhau.
Khơng nằm ngồi mục đích đó Trường ĐH Vinh nói chung và khoa CNTT
nói riêng đã tổ chức đợt thực tập tốt nghiệp nhằm giúp cho sinh viên củng cố lại
kiến thức đã có và tự học thêm những kỹ năng cơ bản,cần thiết mà một sinh viên
CNTT phải có.
Trong q trình thực tập tốt nghiệp này,em đã được tiếp nhận vào thực tập
tại Công Ty TNHH Tin Học Thành Tâm. Tại đây em đã được trang bị thêm
nhiều kiến thức bổ ích và giúp em liên hệ được với thực tế nhiều hơn…làm hành
trang cho em khi bước ra trường.
Sinh viên:
GVHD:Ths Nguyên Thị Thu Hiền

1


Báo cáo thực tập tốt nghiệp

Phần I:

VPN SITE TO SITE TRÊN WIN2K3 SERVER

GIỚI THIỆU VỀ CÔNG TY TNHH
TIN HỌC THÀNH TÂM

Tên giao dịch: Công ty TNHH Tin học Thành Tâm
Ngày thành lập: 19 - 12 - 1998
Đăng ký kinh doanh: Giấy chứng nhận đăng ký kinh doanh số 27-02.000.236 do
Sở Kế hoạch và Đầu tư Tỉnh Nghệ An cấp
Mã số thuế: 2900486869
Số tài khoản: 010.100.0015011- Ngân hàng ngoại thương TP Vinh - Tỉnh Nghệ
An
Trụ sở chính: 87 Nguyễn Thị Minh Khai - TP Vinh - Tỉnh Nghệ An
Điện thoại: 038.3533456 - Fax: 038.3533568
Website: www.thanhtam.com.vn
Email:
Được thành lập từ năm 1998, Công ty Tin học Thành Tâm đã vượt qua được
những khó khăn ban đầu, từng bước tạo được uy tín đối với khách hàng, khẳng
định được khả năng cung cấp với nhiều loại hình kinh doanh. T&T là nhà phân
phối chính thức của các hãng nổi tiếng như: HP, IBM, DELL, ACER, SAMSUNG,
XEROX,FPT, FUJITSU,CANON... tại tỉnh Nghệ An và khu vực Bắc trung bộ.
Chúng tôi cam kết tập trung mọi cố gắng để cung cấp các giải pháp công nghệ và

dịch vụ truyền thông chất lượng nhất, phục vụ hiệu quả nhất và đem lại nhiều
thành công nhất cho khách hàng. Chúng tôi sẽ luôn đi tiên phong trong công cuộc
cách mạng hóa cuộc sống của mỗi con người, mỗi doanh nghiệp qua việc cung cấp
các dịch vụ công nghệ và thông tin chất lượng cao bất cứ khi nào, ở bất kỳ đâu.

GVHD:Ths Nguyên Thị Thu Hiền

2


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

A. LĨNH VỰC HOẠT ĐỘNG CỦA CÔNG TY.
I. KINH DOANH THIẾT BỊ.
1. Kinh doanh các sản phẩm tin học: máy vi tính, máy in, …
2. Thiết kế, lắp đặt và phát triển các giải pháp mạng LAN và WAN
3. Cung cấp, lắp đặt thiết bị văn phịng: máy phơtcopy, máy fax, …
4. Cung cấp, lắp đặt các thiết bị viễn thông: tổng đài, điện thoại cố định, điện
thoại di động …
5. Sửa chửa bảo hành các sản phẩm trên
II. SẢN XUẤT VÀ CHUYỂN GIAO PHẦN MỀM.

1. Các phần mềm ứng dụng như : Kế toán vật tư, Dự toán, Hồ sơ cán bộ, quán
lý khách sạn, quán lý bán hàng siêu thị, Xây dựng trang WEB…
2. Các phần mềm theo đơn đặt hàng
B. CƠ CẤU TỔ CHỨC TẠI CÔNG TY TNHH THÀNH TÂM.
Gồm các phòng ban sau:
1. Phòng hỗ trợ khách hàng (Bảo hành máy vi tính )

Mss Thủy (Quản lý bảo hành)
Mr Tú ( Phó Gaims đốc kỹ thuật – Trưởng phịng)
Mr Thành (Phó phịng – phụ trách nhóm 1
Mr Qn ( Phụ trách nhóm 2)
2. Phịng kỹ thuật (Bảo hành photocopy và sửa chửa máy in, màn hình)
Mr Chính (Q.trưởng phịng kỹ thuật)
Mr Tuấn (Phụ trách nhóm máy in)
Mr Hùng (Phụ trách nhóm photocopy)
3. Phịng kinh doanh bán lẻ
Mr Mạnh (Phụ trách máy in, Fax, Photo, Loa)
Mr Dũng ( Phó phịng kinh daonh
Mss Huyền, Mss Trúc (Phụ trách linh kiện máy ảnh)
4. Phòng kinh doanh dự án
Mss Nguyệt ( Phó giám đốc kinh doanh – Trưởng phịng)
Mss Mỹ (Tư Vấn dự án
5. Phịng kinh doanh viễn thơng
Mr Mỹ (Trưởng phòng)
Mss Hà, Mss Vân (Phụ trách bán hàng)
6. Trung tâm phần mềm: Mr Cường ( Giám đốc trung tâm)

GVHD:Ths Nguyên Thị Thu Hiền

3


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

PHẦN II. NỘI DUNG BÁO CÁO THỰC TẬP

Trong quá trình thực tập từ ngày 02/03/2009 đến 15/04/2009 em được Phó
giám đốc – Trưởng phịng kỷ thuật Nguyễn Ngọc Tú hướng dẫn và tìm hiểu làm
cơng việc thực tế bao gồm:
Tuần 1:
- Tìm hiểu về cơng ty , về cơ cấu, làm quen với các anh chị trong công
ty.
- Được thực hành thực tế về các loại dây mạng như giá tiền, bấm chuẩn
A, B các đầu R45,
- Do đặc thù cơng việc của mình anh hướng dẫn cho em về kỹ thuật
cách lắp các lại case, cắm các jắc trong main …
Tuần 2:
- Đi khảo sát cùng các anh đến khách sạn giao tế. Chuẩn bị triển khai
mạng Wiless(Mạng khơng dây)
- Tham khảo cách bố trí sao ở mỗi chổ trong phịng ngịai hành lang
đều có mạng.
- Tham khảo giá thành các thiết bị của mạng không dây
Tuần 3,4:
- Tham gia cùng các anh đi chỉnh sửa máy chủ ở Cơng ty Bia Sài Gịn
- Triển khai đi dây điên thoại , mạng Lan Tòa án Nhân Dân Nghệ An
- Lắp đặt mạng Lan 29 nút ở Hội Liên hiệp Phụ Nữ Tỉnh Nghệ An, bảo
trì nâng cấp các máy tính có sẵn
- Tìm hiểu thêm các phần mềm như Logmein đó là phần mềm quản trị
máy client thơng qua nik yahoo@.com.vn chỉ cần cài phần mềm này
là có thể vào được máy client bất kỳ vị trí ở đâu khi hai máy đang
online …
- Trong hai tuần này triển lam VPN site to site thông qua máy ảo
- Và được xem cách cài đặt VPN thực thi ở một số máy ở Ngân hàng
Nông Nghiệp Nghệ An
Tuần 5, 6:
- Tiếp tục hồn thành cơng việc ở Hội Liên Hiệp Phụ Nữ Tỉnh Nghệ An

- Bổ sung 21 nút mạng ở Liên Đoàn Tỉnh Nghệ An
- Lắp đạt mạng Lan 2 cở sở của Ngân hàng HHĐ
- Tiếp tục hoàn thành phần ứng dụng VPN site to site
- Tổ chức tổng kết đợt thực tập
- Viết báo cáo thực tập tốt nghiệp

GVHD:Ths Nguyên Thị Thu Hiền

4


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

PHẦN III. PHẦN ỨNG DỤNG
VPN SITE TO SITE TRÊN WIN2K3 SERVER
I. Định nghĩa VPN
Virtual Private Network hay tạm dịch là mạng riêng ảo,thường được gọi tắt
là VPN,bắt đầu phát triển vào đầu những năm 1975 khi France Telecom chính thức
đưa ra khai thác với tính năng chủ yếu là kết nối tổng đài PABX,cung cấp và quản
lý dịch vụ thoại cho mạng riêng của khách hàng. Với sự ra đời của công nghệ
chuyển tiếp khung (Frame Switch), ATM (Asynchronous Transfer Mode),nhu cầu
ant tồn bảo mật thơng tin và giảm chi phí đầu tư cho cơ sở hạ tầng mạng được đặt
ra. Vì vậy VPN thực sự bùng nổ vào những năm 1997 và ngày càng có nhiều nhà
cung cấp dịch vụ đưa ra những giải pháp riêng về VPN cho khách hàng của họ.
(hinh ảnh).
Mạng riêng ảo được định nghĩa là một kết nối mạng được triển khai trên một
mạng cơng cộng với cá chính sách như trong một mạng cục bộ.Mạng cơng cộng
này có thể là mạng IP,mạng ATM(asynchronous transfer Mode),mạng Frame Relay

hay mạng Internet.
Một mạng VPN có thể ở hai hệ thống đầu cuối,hoặc có thể ở giữa hai hay
nhiều mạng. Một VPN có thể được xây dựng bằng cách sử dụng”Dường
hầm”(Tunnel) và”mã hóa”(Encryption). VPN có thể xuất hiện ở bất cứ lớp nào
trong mơ hình OSI.VPN là sự cải tiến cở sở hạ tầng mạng WAN làm thay đổi và
làm tăng thêm tính chất của các mạng cục bộ cho mạng WAN
Tóm lại ta có thể định nghĩa ngắn gọn về VPN như sau:
VPN=Định đường hầm+bảo mật+các thỏa thuận về QOS(Quality Of Service)
II. Chức năng của VPN
VPN cung cấp 3 chức năng chính:
• Sự tin cậy(confidentiality): Người gửi có thể mã hóa vá gói dữ liệu trước khi
truyền chúng qua mạng công cộng.Bằng cách làm như vậy,khơng một ai có
thể truy cập thơng tin mà khơng được cho phép. Và nếu có lấy đuocj thì
cũng khơng đọc được. (hinh ảnh)
• Tính tồn vẹn dữ liệu(Data integrity): người nhận có thet kiểm tra rằng dữ
liệu đã được truyền qua mạng Internet mà khơng có sự thay đổi nào.(hinh
ản)
Xác thực nguồn gốc (origin authentication): Người nhận có thể xác thực nguồn gốc
của gói dữ liệu, đảm bảo và công nhận nguồn thông tin.
III. Ưu điểm khi sử dụng VPN
VPN làm giảm chi phí thường xuyên:VPN cho phép tiết kiệm đến 60% chi
phí thuê đường truyền và làm giảm đáng kể tiền cước gọi đến của các nhânviên ở
xa nhờ vào việc họ truy nhập thông qua các điểm cung cấp dịch vụ POP(point of
GVHD:Ths Nguyên Thị Thu Hiền

5


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

Presence) ở địa phương,hạn chế gọi đường dài đến modem tập trung->tổng giá
thành của việc sở hữu một mạng VPN ẽ được thu nhỏ.Giá thành cho việc kết nối
LAN-to-LAN giảm từ 20-30% so với việc sử dụng đường line truyền thống.cịn
đối với việc truy cập tù xa thì giảm tới từ 60-80%.
Giảm chi phí đầu tư:sẽ khơng tốn chi phí đàu tư cho các máy chủ,cho bộ định
tuyến mạng đường trục và các bộ chuyển mạch phục vụ cho việc truy nhập bởi các
thiết bị này do nhà cung cấp dịch vụ quản lý và làm chủ.
Giảm chi phí quản lý và hỗ trợ: Với việc tận dụng cơ sở hạ tầng Internet và các
thiếu bị mạng do ISP quản lý thì các cơng ty vẫn có thể sử dụng mạng riêng ảo mà
không cần trang bị các thiết bị phức tạp và đào tạo đội ngũ cán bộ để quản lý mà
việc này do nhà cung cấp đảm nhiệm.
VPN tạo ra tính mền dẻo cho khả năng quản lý internet: Các VPN đã kế thừa phát
huy hơn nữa tính mền dẻo và khả năng mở rộng kiến trục mạng hơn là các mạng
WAN truyền thống. Điều này giúp các doanh nghiệp có thể nhanh chóng và hiệu
quả cao trong việc mở rộng hay hủy bỏ kết nối của các trụ sở ở xa,của những
người sử dụng di động…,và mở rộng các đối tác kinh doanh khi co nhu cầu.
VPN làm đơn giản hóa cho việc quản lý các công việc so với sở hữu và vận hành
một mạng cục bộ: Các doanh nghiệp có thể cho phép sử dụng một vài hay tất cả
các dịch vụ của mạng WAN,giúp các doanh nghiệp có thể tập trung vào các đối
tượng kinh doanh chính,thay vì quản lý một mạng WAN hay mạng quay số từ xa.
VPN cung cấp các kiểu mạng đường hầm giảm thiểu các cơng việc quản lí: Một
backbone IP sẽ loại bỏ các PVC(Permanent virtual circuit) cố định tương ứng với
các giao thức kết nối như là Frame Relay và ATM.Điều này tạo ra một kiểu mạng
lưới hoàn chỉnh trong khi giảm được độ phức tạp và giá thành.
VPN dẩm bảo an toang thơng tin,tính tồn vẹn à xác thực: Dữ liệu truyền trong
mạng VPN được mã hóa bằng các thuật tốn phức tạp. Dữ liệu được truyền trên
mạng thông qua các đường hầm điều này đảm bảo cho Dữ liệu có đọ tin cậy cao.
Kể cả khi mất mát thơng tin thì người tấn cơng cũng khơng thể xem được nội dung

của nó.

GVHD:Ths Ngun Thị Thu Hiền

6


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

IV.Ph ần th ực h ành
VPN Site to Site đây là giải pháp cho việc kết nối mạng từ xa, hiểu khái quát
như là mở rộng mạng nội bộ. Người dùng có thể thơng qua Internet để truy cập vào
mạng nội bộ của công ty để lấy dữ liệu từ cơng ty chính về văn phịng chi nhánh để
làm việc và ngược lại. Sau đây là mơ hình lớp học dùng để mô tả cách thiết lập
VPN Site to Site trên mơi trường Windows 2003

1.Cấu hình VPN trên máy VPN Server 1
-Vào Administrator Tools -> Routing and Remote Access -> Click chuột
phải lên PC VPN Server 1(PC09) chọn Configuring and Enable Routing and
Remote Access

GVHD:Ths Nguyên Thị Thu Hiền

7


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong cửa sổ Welcome to the Routing and Remote Access Server setup wizard
chọn Next -> Trong cửa sổ Configuration đánh dấu chọn vào ô Custom
configuration -> Next

-Trong cửa sổ Custom Configuration -> Đánh dấu chọn vào những ô sau:
+VPN access
+Demain-dial connections
+LAN routing
->Next -> Finish
Note: Chọn Yes khi hệ thống yêu cầu restart service

GVHD:Ths Nguyên Thị Thu Hiền

8


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong cửa sổ Routing and Remote Access -> Click chuột phải lên Network
Interfaces chọn New Demand-dial Interface…

GVHD:Ths Nguyên Thị Thu Hiền

9

Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong cửa sổ Welcome chọn Next -> Trong cửa sổ Interface Name -> Nhập “hcm”
vào ô Interface name -> Next
Note: Interface name bên này là username bên kia connect vào

GVHD:Ths Nguyên Thị Thu Hiền

10


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong cửa sổ Connection Type-> Đánh dấu chọn Connect using vitual private
networking (VPN) -> Next

GVHD:Ths Nguyên Thị Thu Hiền

11


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong cửa sổ VPN Type -> Ở đây ta chọn giao thức PPTP ->Chọn ô Point to Point

Tunneling Protocol (PPTP) -> Next

GVHD:Ths Nguyên Thị Thu Hiền

12


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong cửa sổ Destination Address -> Nhập địa chỉ IP card LAN của máy VPN
Server 2(PC10) vào ô Host name or IP address

GVHD:Ths Nguyên Thị Thu Hiền

13


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong Protocols and Security -> chọn Route IP… và Add a user account…. ->
Next

GVHD:Ths Nguyên Thị Thu Hiền

14

Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong Static Routes for Remote Networks -> Add -> Trong Static Route -> Cấu
hình như sau:
Destination: 172.16.1.0
Network Mask: 255.255.255.0
Metric: 1
-> OK -> Next
GVHD:Ths Nguyên Thị Thu Hiền

15


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong Dial In Credentials nhập vào thông tin sau:
User name: hcm
Password: 123
Confirm password: 123
->Next -> Finish
GVHD:Ths Nguyên Thị Thu Hiền

16

Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong Dial Out Credentials nhập vào thông tin sau:
User name: vungtau
Domain: Blank
Password: 123
Confirm password: 123
->Next -> Finish

GVHD:Ths Nguyên Thị Thu Hiền

17


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong Routing and Remote Access -> Click chuột phải lên PC VPN Server
1(PC09) -> Properties -> Chọn tab IP -> Chọn Static address pool -> Add -> Trong
New Address Range -> Nhập vào dãy số IP sau:
Start IP address: 10.0.0.10
End IP address: 10.0.0.20
->OK -> Trong PC09 Properties chọn OK

GVHD:Ths Nguyên Thị Thu Hiền

18

Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Trong Routing and Remote Access -> Click phải chuột lên PC VPN Server
1(PC09) -> All Tasks -> Restart
2.Cấu hình trên VPN Server 2
-Lặp lại tương tự các bước như trên cho mày VPN Server 2(PC10), thay đổi các
thông tin sau:
Quốc tế:
+Interface Name: “vungtau”
+Destination Address: 192.168.1.9
+Static Routes:
Destination: 172.16.1.0
Network mask: 255.255.255.0
Metric: 1
+ Dial Out Credentials
Username: hcm
GVHD:Ths Nguyên Thị Thu Hiền

19


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

Domain: Blank

Password: 123
+ Tại các bước tạo Static address pool:
Start IP address: 172.16.1.10
End IP address: 172.16.1.20
3.Ta connect VPN Server 1 và VPN Server 2 lẫn nhau

GVHD:Ths Nguyên Thị Thu Hiền

20


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

4. Kiểm tra
-Kiểm tra địa chỉ IP trên máy VPN Server 1 và VPN Server 2

GVHD:Ths Nguyên Thị Thu Hiền

21


Báo cáo thực tập tốt nghiệp

GVHD:Ths Nguyên Thị Thu Hiền

VPN SITE TO SITE TRÊN WIN2K3 SERVER

22

Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

-Dùng lệnh Ping và Tracert (phân tích đường đi của gói dữ liệu) từ 2 máy File
Server để kiểm tra

Hồn thành xong ta có thể lấy dữ liệu để làm việc.

GVHD:Ths Nguyên Thị Thu Hiền

23


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN CỦA ĐỀ TÀI
Qua thời gian thực tập và tiếp xúc với thực tế tại Công Ty TNHH Tin Học
Thành Tâm, cùng với những kiến thức em đã được học trên ghế nhà trường, em đã
hoàn thành báo cáo thực tập tốt nghiệp của mình.
Tuy nhiên do hạn chế về trình độ, thời gian không nhiều nên những kết quả
đạt được vẫn chưa thật đầy đủ và có thể có nhiều sai sót. Có một số vấn đề vì một
số hạn chế về thời gian nên chưa đi sâu hết được. Mặc dù vậy, các kết quả đạt được
cũng đã phần nào góp phần làm sáng tỏ những ứng dụng rất quan trọng của VPN
site to site vào trong thực tiễn của cuộc sống.
Vậy em xin chân thành cám ơn tới ban lãnh đạo của Cơng Ty, các anh chị cơ

chú tại phịng Kỹ Thuật Công Ty TNHH Tin Học Thành Tâm. Đồng thời em xin
chân thành cám ơn đến cô giáo hướng dẫn: Ths.Phạm Thị Thu Hiền đã giúp đỡ em
hoàn thành báo cáo thực tập tốt nghiệp.
Em xin chân thành cám ơn!

GVHD:Ths Nguyên Thị Thu Hiền

24


Báo cáo thực tập tốt nghiệp

VPN SITE TO SITE TRÊN WIN2K3 SERVER

TÀI LIỆU THAM KHẢO
1. Trang Web: www.giaiphapmang.net.
2. Trang Web: www.Quantrimang.com
3. Mạng căn bản - NXB Thống Kê.
4. Will Willis, Ian McLean – Implementing and Managing Exchange
Server 2003.
5. Trang Web: www.thanhtam.com.vn

GVHD:Ths Nguyên Thị Thu Hiền

25