Giáo trình Quản trị mạng nâng cao: Phần 1 - Trường ĐH Công nghiệp Quảng Ninh

Phần 1 của giáo trình "Quản trị mạng nâng cao" cung cấp cho học viên những nội dung về: tổng quan về bảo mật mạng và các thiết bị hạ tầng mạng; tường lửa - Firewall; triển khai một số tính năng của ASA trong hệ thống mạng;... Mời các bạn cùng tham khảo!
Nội dung trích xuất từ tài liệu:
Giáo trình Quản trị mạng nâng cao: Phần 1 - Trường ĐH Công nghiệp Quảng Ninh BỘ CÔNG THƯƠNG TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP QUẢNG NINH GIÁO TRÌNH QUẢN TRỊ MẠNG NÂNG CAO DÙNG CHO BẬC ĐẠI HỌC (LƯU HÀNH NỘI BỘ) QUẢNG NINH - 2020 MỤC LỤC CHƯƠNG I: TỔNG QUAN VỀ BẢO MẬT MẠNG VÀ CÁC THIẾT BỊ HẠ TẦNG MẠNG 4 1.1 Tổng quan về bảo mật mạng ................................................................................... 4 1.1.1 Nguy cơ bảo mật trong mạng thông tin ............................................................ 4 1.1.2 Mục tiêu bảo mật .............................................................................................. 4 1.2 Tổng quan về AAA ................................................................................................. 5 1.2.1 Điều khiển truy nhập – Access Control ............................................................ 6 1.2.2 Xác thực ............................................................................................................ 7 1.2.3 Kiểm tra quản lý – Auditing ........................................................................... 17 1.3 Các thiết bị hạ tầng mạng ...................................................................................... 18 1.3.1 Tường lửa - Firewall ....................................................................................... 18 1.2.2 Bộ định tuyến – Router ................................................................................... 19 1.2.3 Bộ chuyển mạch – Switch .............................................................................. 19 1.2.4 Bộ cân bằng tải ............................................................................................... 19 1.2.5 Proxies ............................................................................................................ 19 1.2.6 Cổng bảo vệ Web (Web Security Gateway) ................................................... 20 1.2.7 Hệ thống phát hiện xâm nhập ......................................................................... 20 CHƯƠNG 2: TƯỜNG LỬA - FIREWALL .............................................................................. 21 2.1. Tổng quan về Firewall ........................................................................................ 21 2.1.1 Khái niệm về Firewall .................................................................................... 21 2.1.2. Mục đích của Firewall ................................................................................... 21 2.1.3. Phân loại FIREWALL ................................................................................... 23 2.1.4. Mô hình kiến trúc của FIREWALL ............................................................... 27 2.2 Tường lửa mềm ISA2006, TMG 2010 & IPtables................................................ 33 2.2.1 ISA 2006 ......................................................................................................... 33 1 2.2.2 TMG 2010....................................................................................................... 39 2.2.3 Iptables ............................................................................................................ 42 2.3 Tường lửa cứng ASA ........................................................................................ 45 2.3.1 Giới thiệu về ASA ...................................................................................... 45 2.3.2 Triển khai một số tính năng của ASA trong hệ thống mạng...................... 46 CHƯƠNG 3: CÔNG NGHỆ VPN ............................................................................................. 55 3.1. Tổng quan về VPN ............................................................................................... 55 3.1.1 Khái niệm ........................................................................................................ 55 3.1.2 Lợi ích của VPN ............................................................................................. 56 3.1.3 Chức năng của VPN ....................................................................................... 56 3.1.4 Các thành phần cần thiết tạo nên kết nối VPN ............................................... 57 3.1.5 Phân loại VPN ............................................................................................ 57 3.2. Một số giao thức mã hóa trong VPN ................................................................... 59 3.2.1 Giao thức định hướng lớp 2 : L2F ( Layer 2 Forwarding) ............................. 60 3.2.2 Giao thức đường hầm điểm điểm - PPTP .......................................................... 62 3.2.2.1 PPP và PPTP ................................................................................................ 63 3.2.2.2 Cấu trúc gói của PPTP ................................................................................. 64 3.2.2.3 Đường hầm .................................................................................................. 67 3.2.3 Giao thức đường hầm lớp 2 – L2TP .............................................................. 68 3.2.4 Giao thức IP Sec ......................................................................................... 73 CHƯƠNG 4: HỆ THỐNG MAIL SERVER ............................................................................. 84 4.1. Tổng quan về hệ thống Email ........................................................................... 84 4.1.1 Khái ...