企业网络资源整合方案.ppt

1、企業網路資源整合方案,指導老師:戴有煒老師 楊宏文老師 劉家聖老師,2,前言,在資訊科技的時代,許多的公司都會利用網路來達到存取資源的便利. 為了確保公司與公司之間資料送收,想要能達到最高的安全性. 必須設立安全措施,必免公司內部與收送的資料被駭客入侵與破壞. 本公司是經營蔬果販售的大盤商,想要結合資訊科技,創造出台北總公司與台中分公司之間最安全的網路環境架構,並可以透過網路銷售管道販售蔬果,達成低成本高利潤.,3,組員,組長：鍾耀華 AD：黃仕傑&李蔚崢 Mail：卓成鵬&孫勝偉 WSUS：劉建良 Backup：李晏榕 VPN：林永康 Firewall：鍾耀華,4,目標,模擬實際公司運作的網

2、路架構 總公司與分公司間的安全資料傳輸VPN 創造出最安全的網路環境防火牆 資料的備份與還原更容易 建立方便簡單管理，又便於使用的網路資源環境,5,大綱,網路架構 Firewall VPN Active Directory Mail WSUS Backup AntiVirus,6,網路架構,Firewall,耀華,8,ISA Server,防火牆功能 邊緣防火牆(Edge Friewall) 背對背外圍防火牆(back-to-back Firewall),9,防火牆功能(ISA Server),過濾內部網路進出的流量 利用存取原則控制內部與外部流量 利用發佈原則分享內部伺服器,10,利用存取原

3、則控制內部與外部流量,11,利用發佈原則分享內部伺服器,12,邊緣防火牆(Edge Friewall),13,背對背外圍防火牆(back-to-back Firewall),VPN,永康,15,VPN運作方式,內部網路,內部網路,VPN Gateway,VPN Gateway,Remote VPN Client,VPN Gateway,Web Server,Mail Server,16,Remote Client VPN,17,Remote Client VPN,18,Remote Client VPN,總公司內部網路 /24,VPN Gateway,Dial In 19

4、0,Remote VPN Client,54,19,總公司Site-to-Site VPN adapter,Remote Access VPN adapter,總公司網路介面,分公司Site-to-Site VPN adapter,20,Site-to-Site VPN,總公司內部網路 /24,分公司 內部網路 /24,VPN Gateway,VPN Gateway,PPP Adapter 0,PPP Adapter 1,21,Site-to-Site VPN,總公

5、司 VPN Gateway 路由表分公司網段/24,22,進度及目標,目前進度 Remote Client VPN 連線 Site-to-Site VPN 連線 分公司由Site-to-Site VPN 連線加入網域 預計目標 使用L2TP連線 使用RADIUS驗證Domain User 防火牆規則設定,Active Directory,仕傑&蔚崢,24,軟硬體清單,總公司 DC1：Intel Pentium(R)D CPU 2.66GHz DDR 400 1GB RAM Windows Server 2003 R2 Enterprise Edition SP1 DC2：A

6、MD Athlon AM2 3500+ DDRII 667 1GB RAM Windows Server 2003 R2 Enterprise Edition SP1 分公司 DC ：Intel Pentium4 CPU 2.4GHz DDR 400 1GB RAM Windows Server 2003 R2 Enterprise Edition SP1,25,Active Directory 優點,集中控管網路資源、工作環境、帳戶。 公司資源集中管理，提升使用者存取資源效率。 利用群組原則進而提高管理效能。 降低網路資源管理成本及管理人員的管理負擔。,26,使用者帳號管理,27,使用者帳號

7、管理,28,使用者帳號管理,29,使用者帳號管理,30,群組原則管理,31,發佈軟體,32,群組原則管理工具,33,Active Directory的備份,34,DNS 功能,DNS伺服器的作用即當用戶端向DNS伺服器查詢某台主機的IP位址的時候，DNS伺服器即從資料庫中找尋所需要的IP提供給用戶端。 外部DNS伺服器安裝在DMZ區內，並透過ISA對外發佈提供外部查詢內部網站的功能，內部對外的查詢則是透過內部的DNS伺服器。,35,DNS 功能,36,DHCP 優點,由DHCP Server 指派 IP 給 Client 端。 DHCP 可以指定各項 TCP/IP 參數。 因為IP 位址可重複

8、使用，解決IP位址的不夠困擾。,37,DHCP 伺服器授權,38,DHCP 位址集區及租用,39,DHCP 領域參數設定,40,DHCP 保留區,41,WINS 功能,由於WINS用戶端會將其電腦名稱與IP位址登記到WINS伺服器，因此WINS用戶端可以透過WINS伺服器來得知其他WINS用戶端電腦的IP位址。 如此可以避免利用廣播的方式來找尋，降低網路的負擔。,42,WINS 使用中的登錄,Mail,勝偉,44,EXCHANGE,45,EXCHANGE,業務與客戶接洽之前 網路可使用時 使用SSL連線開啟OWA 使用公用資料夾,46,47,48,業務與客戶接洽之前 網路不可使用時 以離線檔案

9、使用公用資料夾內的資料,EXCHANGE,49,業務與客戶接洽之後 網路可使用時 使用SSL連線開啟OWA 詳實的記錄下每一筆交易,EXCHANGE,50,EXCHANGE整合的優點,最即時的產品相關資訊 追求零庫存目標 要求利潤極大化,51,公司內部機密資料 外洩之可能性增加,EXCHANGE整合的缺點,52,加強各使用者權限控管 使用者教育訓練,EXCHANGE改進方案,SMTP Relay,成鵬,54,SMTP Relay,防止公司內部MIAL SERVER成為廣告信件的中繼站。 採用SMTP RELAY郵件認證的機制，提供使用者完整的服務。,55,SMTP Relay 驗證,56,SM

10、TP Relay 驗證,57,SMTP Relay,MailSMTP RaleyUser,MailSMTP RaleyInternet User,WSUS,建良,59,WSUS,介紹 安裝WSUS的軟/硬體需求 WSUS vs SUS WSUS佈署與架構 今後目標,60,何謂WSUS?,為Windows Server Update Services的全名 提供企業更新管理 從 Microsoft Update（MU）service下載 是延續SUS1.0SP1一個Windows Server的元件 - 功能比較遠遠超過SUS 免費下載 -適用於中小型企業 多國語言版本,61,安裝WSUS的軟/

11、硬體需求,WSUS Server硬體需求 在500人用戶端連線環境中，使用專屬伺服器來建置。 (即不提供額外之連線服務)，建議採用1GHz之CPU及 至少1GB之RAM。 硬碟空間務必使用NTFS分割區。建議大小為30GB，以及2GB資料庫儲存空間。,62,安裝軟/硬體需求(續),63,安裝軟/硬體需求(續),64,安裝軟/硬體需求(續),WSUS用戶端軟體需求： Windows 2000 SP3、Windows XP Professional或Windows Server 2003,65,WSUS vs SUS,優點 設定簡單容易 自動下載補充程式 不用知道補充程式的參數 缺點 可惜沒有報表

12、可以知道部署安裝狀況 (SUS) 不能提供強迫安裝(SUS)及背景延後開機的功能,66,WSUS vs SUS(續),特性需求 SUS SP1 WSUS 支援service packs 可安裝於SBS和網域控制站上 支援Office與微軟其他產品 提供報表（例如：部署狀態） 更新目標 增強支援低頻寬的網路 允許預定某些更新項目 設定輪詢頻率來下載新的更新套件 減少使用者中斷需求 緊急修補部署 （大紅按鈕） * 針對ISV和自訂軟體部署更新套件 支援NT 4.0,67,WSUS vs SUS(續),WSUS之新功能： 可自行篩選更新之產品與類別。 支援BITS2.0(Background Int

13、elligent Transfer Service)服務。 管理者可設定欲更新之目標群組或軟體。 提供命令列工具WsusUtil.exe將現有SUS 內容與核准清單移轉至WSUS。,68,WSUS佈署與架構,WSUS 管理架構： Microsoft Update Website 企業內部WSUS Server Automatic Update Servce 管理者必須確保WSUS Server 與Microsoft Update Website之連線。 ISA Firewall對外部網路必須開TCP80或8080(HTTP)/443(HTTPS)Port。,69,WSUS佈署與架構(續),70

14、,WSUS佈署與架構(續),71,WSUS佈署與架構(續),72,WSUS佈署與架構(續),73,WSUS佈署與架構(續),74,今後目標,由於目前進度未到透過AD實施群組原則設定更新。 今後進度是規劃好更新之目標與依據群組 原則，充分熟悉 WSUS網管原件各部功能。 實作經由總公司WSUS Server 來更新分公司之各個主機。,Backup,晏榕,76,File (Backup)Server,主要目的 1.便於員工存取及處理檔案。 2.備份及還原資料更容易。 3.妥善控管及保護資料。 4.降低成本。,77,Why資料備份的原因,事先防範重於事後治療，不要總是在災難出現之後才發現備份的重要性

15、。 備份與災難復原是企業維持資訊完整之關鍵。,78,What什麼資料需要備份,每台Server的資料 公司內部的文件與機密資料 系統狀態的資料,79,When何時需要備份,在每天的離峰工作時間進行，避免佔用網路的頻寬及伺服器的資源，影響系統運作的效能。(例如：深夜時段2點) 可使用備份工具軟體及排程達到自動備份的目的,80,增量&標準,差異&標準,When何時需要備份,標準備份與差異備份的搭配 備份較浪費時間，但相對的還原時較節省時間。 每周進行標準備份 每天進行差異備份,81,Where備份資料要存在哪裡,檔案伺服器 硬碟： 可使用磁碟陣列的方式進行備份 鏡像 RAID-5 磁帶：使用磁帶機

16、儲存 可長期保存的DVD光碟,82,How使用哪種備份還原軟體,Windows Backup ,83,How使用哪種備份還原軟體,Norton Ghost 作業系統的備份與還原,84,How使用哪種備份還原軟體,VERITASBackup Exec for Windows Server 可備份網域內所有Server上的資料,85,How使用哪種備份還原軟體,選擇欲備份的資料夾,86,How使用哪種備份還原軟體,欲備份的資料顯示在Job List下,87,How使用哪種備份還原軟體,可設定排程(備份類型：完整、增量、差異) 可選擇每日、每週、每月的方式進行備份,AntiVirus,89,Syma

17、ntec AntiVirus Corporate Edition,版本說明： Symantec AntiVirus 程式版本：000 Symantec System Center 版本：000,90,Symantec AntiVirus Corporate Edition,功能說明： 以下所述之功能必須先在一台AntiVirus Sever上安裝Symantec AntiVirus伺服器 端及Symantec System Center之後，方 能正常執行。,91,Symantec AntiVirus Corporate Edition,(1)AV伺服器遞送：可在同一網域或同一工作群組內 ，以具有administrator權限之帳 號進行遠端AntiVirus Server安 裝。 (2)用戶端遠端安裝：可在同一網域或同一工作群組 內，以具有adminis