1.Chuẩn bị thiết bị:

Một máy chủ Linux CentOS 7 và cài đặt FTP Server.

Một máy Windows đã cài đặt SecureCRT.

Một Switch kết nối Server Linux và PC.

2.Yêu cầu nội dung:

Kết nối thiết bị theo mô hình.

Đặt địa chỉ IP trên Server.

Sử dụng SecureCRT kết nối để thực hiện các nhiệm vụ cơ bản sau:

Cài đặt dịch vụ vsftpd trên máy chủ Linux.

Cài đặt và cấu hình thêm dịch vụ phân giải tên miền (nếu cần).

Tạo thư mục cho việc truy cập tài nguyên trên FTP Server.

Tạo User cho việc chứng thực truy cập.

Giới hạn truy cập vào FTP Server cho mỗi User.

Phần I. Cài đặt dịch vụ FTP Server

B1: Mount DVD vào thư mục media và sửa file yum, gán alias

[root@anln ~]# mount /dev/cdrom /media/

[root@anln ~]# vi /etc/yum.repos.d/CentOS-Media.repo

[root@anln ~]# vi .bashrc

B2: Cài đặt FTP Server từ DVD

yum install vsftpd -y

B3: gán quyền truy cập cho người dùng vào thư mục

setsebool -P ftp_home_dir="1

B4: Tao tạo user:

useradd anln

passwd anln

B5: khởi động dịch vụ ftp và cho phép khởi động cùng hệ thống

systemctl start vsftpd

systemctl enable vsftpd

B6: Bật firewalld

firewall-cmd --permanent --zone=public --add-port=20-21/tcp

firewall-cmd --permanent --zone=public --add-port=50000-50999/tcp

firewall-cmd --reload

firewall-cmd --list-all

B7: Cấu hình Passive mode

[root@anln ~]# vi /etc/vsftpd/vsftpd.conf

pasv_enable=YES

pasv_min_port=50000

pasv_max_port=50999

port_enable=YES

B8. Khởi động lại dịch vụ FTP

systemctl restart vsftpd

B9: Đổi thư mục cho người dùng

mkdir  /Data

useradd -d /Data/Data1 jenln

passwd jenln

B10: Dùng File zilla client kiểm tra sau khi cấu hình

Chú ý:

- Khi dùng FTP ở port 21 sẽ không vào được các thư mục khác ngoài thư mục Home và dữ liệu không được bảo mật.

- Nên dùng giao thức SFTP chạy ở Port 22 bằng SSH để bảo mật và vào được mọi thư mục theo yêu cầu

- Nếu truy cập dịch vụ FTP dùng SFTP truy cập vào máy chủ: 118.70.119.44 ta dùng port 202 đã được NAT

Username: vt, password: 123456a@

II. CẤU HÌNH FTP VIRTUAL USER

1. Cài đặt dịch vụ FTP Server

B1: Cài đặt dịch vụ FTP Server

yum install vsftpd -y

B2: Nếu bật Selinux thì ta cần phải gán quyền truy cập cho thư mục mới của người dùng

setsebool -P allow_ftpd_full_access on

B3: Bật dịch vụ

systemctl start vsftpd

systemctl enable vsftpd

B4. Cài đặt dịch vụ Berkeley DB

yum install -y db-util

B5. Kiểm tra quá trình cài đặt

db_load -V

Kết quả như này là được

#db_load -V

2. Cấu hình Virtual User trên VSFTPD

a. Cấu hình trong File Vsftpd.conf

vi /etc/vsftpd/vsftpd.conf

Sửa các thông số cấu hình như bên dưới.

anonymous_enable=NO

write_enable=NO

chroot_local_user=YES

allow_writeable_chroot=YES

##########Phần cấu hình cho Virtual User##########

userlist_enable=YES

userlist_file=/etc/vsftpd/user_list_deny

guest_enable=YES

guest_username=ftp

user_config_dir=/etc/vsftpd/vuser_conf

user_sub_token=$USER

pam_service_name=vuser_vsftpd

local_root=/var/ftp/$USER

#Cau hinh Passive mode

pasv_enable=YES

pasv_min_port=50000

pasv_max_port=50999

port_enable=YES

###########END###########

Chú ý: thếm dâu # trước pam_service_name="vsftpd

b. Tạo file cấu hình virtual user riêng

B1: Tạo folder chứa Virtual User

mkdir /etc/vsftpd/vuser_conf

Trong bài mình sẽ tạo hai user ảo là vuser1 và vuser2

B2: Sưa file cấu hình riêng cho vuser1.

vi /etc/vsftpd/vuser_conf/vuser1

Thêm nội dung như sau:

write_enable=YES

anon_world_readable_only=YES

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

virtual_use_local_privs=YES

B3:Copy sang cho vuser2

cp /etc/vsftpd/vuser_conf/vuser1 /etc/vsftpd/vuser_conf/vuser2

c. Tạo Virtual user Database

B1: Tạo file chứa user:

vi /etc/vsftpd/vuser_list

Nội dung như sau, với username một dòng và password một dòng:

vuser1

123456a@

vuser2

123456a@

B2: Tiếp theo import vuser_list vào Berkeley DB

db_load -T -t hash -f /etc/vsftpd/vuser_list /etc/vsftpd/vuser_list.db

B3: Gán quyền read và execute.

chmod 600 /etc/vsftpd/vuser_list.db

Sau đó bạn có thể xóa file vuser_list nếu muốn, rm -f vuser_list

d. Cấu hình PAM

Nếu không dùng file PAM mặc định mà tạo file riêng để xác thực cho Virtual User. File sẽ có tên là vuser_vsftpd.

vi /etc/pam.d/vuser_vsftpd

Nội dung file:

auth required pam_userdb.so db="/etc/vsftpd/vuser_list

account required pam_userdb.so db="/etc/vsftpd/vuser_list

session required pam_loginuid.so

e. Cấu hình Home Directory cho Virtual User

B1: Sửa file passwd

vi /etc/passwd

Sửa /var/ftp thành

/var/ftp/$USER

B2: Tạo Home Directory cho Virtual User

mkdir /var/ftp/vuser1

mkdir /var/ftp/vuser2

Chown, toàn bộ dữ liệu trong /var/ftp thuộc sở hữu của tài khoản ftp

chown -R ftp:ftp /var/ftp/*

B3: Tạo file user_listdy_deny

vi /etc/vsftpd/user_list_deny

Thêm user muốn deny vào (ví dụ vuser1)

vuser1

B4: Mở Firewall

firewall-cmd --permanent --zone=public --add-port=20-21/tcp 

firewall-cmd --permanent --zone=public --add-port=50000-50999/tcp

firewall-cmd --reload

firewall-cmd --list-all

B5: Khợi động lại dịch vụ

systemctl restart vsftpd

6. Kiểm tra hoạt động FTP Server

Deny vuser1 bằng cách thêm nó vào user_listdy_deny như đã cấu hình ở trên. Còn vuser2 vẫn cho truy cập upload/delete/rename bình thường.

 Kết quả khi dùng FileZilla đăng nhập vào FTP Server trên VPS -> vuser1 đã bị chặn truy cập

vuser1

vuser2 đăng nhập bình thường và có thể upload file.

vuser2

Tất cả đã hoạt động ok, bạn thử tạo thêm nhiều user ảo khác và check rename, delete, create folder xem sao.

4.Video hướng dẫn:

I. Tổng quan

1. Giới thiệu Router về phần cứng và cấu trúc

a. Phần cứng: phần cứng của Router gần tương đồng về các thành phần với PC

b. Cổng kết nối

Chúng ta có thể truy cập và điều khiển từ máy tính tới Router bằng các đường: Đường console: kết nối trực tiếp từ máy tính tới Router bằng cáp Console (một đầu cắm vào cổng com trên máy tính, một đầu cổng console của Router hoặc Switch). Cáp console có tốc độ thấp 56kb/s nên chỉ được dùng thiết lập ban đầu Telnet or SSH: kết nối tới Router hoặc Switch thông qua cổng mạng. Kết nối này có tốc độ cao và cho phép truy cập từ xa. Trong đó telnet có tốc độ nhanh hơn. Nhưng không hỗ trợ bảo mật. SSH hỗ trợ bảo mật nhưng tốc độ truyền chậm hơn. Vì vậy người ta thường dùng SSH trong những khu vực không an toàn, và Telnet trong những khu vực mạng an toàn. AUX: Chỉ hỗ trợ trên Router: cũng cho phép kết nối tới Router từ xa, thông qua đường truyền Modem. Tuy nhiên loại kết nối này thường không được sử dụng.

c. IOS (Internetwork Operating System): Hệ điều hành của thiết bị Cisco

+ Tương tự như một máy tính, một router hoặc switch  hoạt động thì phải có hệ điều hành. Cisco Internetwork Operating System (IOS) là phần mềm hệ thống trong các thiết bị của Cisco. Nó là công nghệ cốt lõi được mở rộng trên hầu hết các dòng sản phẩm của Cisco

+ Cisco IOS cung cấp cho các thiết bị với các dịch vụ mạng sau đây

=> Chức năng định tuyến và chuyển mạch

=> Tin cậy và truy cập bảo mật vào tài nguyên mạng

=> Khản năng mở rộng hệ thống.

+ Chú ý về IOS:

=> Hệ điều hành hoạt động là khác nhau trên từng thiết bị (Router hoặc Switch)

=> Các thiết bị đều truy cập bằng lệnh

=> File os nặng khoảng 40M. Nó được lưu trong bộ nhớ Flash. Bộ nhớ flash cung cấp lưu trữ không mất dữ liệu.

=> Sử dụng Flash memory có thể copy vào là chạy

2. Quá trình khởi động của Router

=> Bước 1: Khi bật Router điện sẽ được nạp vào ROM

=> Bước 2: ROM sẽ thực hiện quá trình kiểm tra các thiết bị phần cứng gọi là POST (Power on self test)

=> Bước 3: Sau khi kiểm tra phần cứng chạy ổn định sẽ chuyển sang Bootstrap. Bootstrap sẽ liên lạc với IOS, IOS sẽ được load từ bộ nhớ Flash (bootstrap cho phép hệ điều hành nào khở động trước nếu có nhiều IOS).

=> Bước 4: tiếp theo file cấu hình (Start up config) được copy từ bộ nhớ NVRAM

=> Bước 5:  IOS và Startup Config được load vào RAM tạo thành file chạy Running config.

3. Các Mode lệnh trong IOS: có 4 mode lệnh

+ Router> ----------------------->  Mode User ( Mode có quyền thấp nhất )

+ Router# ------------------------> Mode Previlidge (Mode quản trị)

+ Router (config)#--------------> Mode cấu hình

+ Router (config-if)#-----------> Mode vào cổng

4. Các lệnh cấu hình Cơ bản Router

Router#configure terminal

Router(config)#----------------=> Mode config | Mode global (Mode cấu hình)

Router(config)#hostname R1 => Đặt tên cho Router

R1(config)#

R1(config)#enable password cisco => Đặt pass enable là cisco (khi chuyển từ Mode người dùng sang Mode quản trị sẽ yêu cầu mật khẩu).

R1(config)#enable secret aptech => Đặt pass enable secret là aptech (pass này sẽ được dùng khi câu lệnh này được thực hiện. Cao hơn pass của enable)

R1(config)#

R1(config)#lineconsole 0

R1(config-line)#password aptech => Đặt pass khi truy nhập vào Router bằng đường Console.

R1(config-line)#login

R1(config-line)#

R1(config-line)#line vty 0 4

R1(config-line)#password aptech => Đặt pass khi truy nhập vào Router bằng đường telnet

R1(config-line)#login

R1(config-line)#exit

R1(config)#

R1(config)#banner motd !Hello! => Đặt lời chào cho Router/Switch, lưu ý ký tự bắt đầu và ký tự kết thúc của lời chào phải giống nhau.

R1(config)#

R1(config)#interface f0/0

R1(config-if)#--------------=> Mode Interface (mode cấu hình địa chỉ cổng)

R1(config-if)#no shut => Bật cổng của Rotuer lên

R1(config-if)#ipaddress 192.168.1.1 255.255.255.0 => Đặt địa chỉ IP cho cổng của Router.

R1(config-if)#

R1(config-if)#interface s0/0

R1(config-if)#no shut

R1(config-if)#ipaddress 172.16.0.1 255.255.255.252

R1(config-if)#clock rate 64000 (bật xung nhịp đối với đầu DCE)

R1(config)#

R1(config)#exit

R1#show running-config => Kiểm tra file cấu hình đang chạy.

R1#copyrunning-config startup-config | write => ghi file cấu hình đang chạy vào NVRAM.

R1#show startup-config => Kiểm tra file cấu hình xem đã có những thông tin đang chạy chưa? 

Chú ý:

=> R1(config-if)#clock rate 64000  => Clock  rate là xung nhịp của các bít truyền. Bít này cách bít kia là 64000 micro/giây

II. Thực hành

1. Đăng nhập Router qua giao diện dòng lệnh

a. Yêu cầu thiết bị

1 Router Cisco 1941.

1 PC.

Dây cáp console.

b. Nội dung công việc cần thực hiện

Đấu nối thiết bị như sơ đồ.

Đăng nhập vào hệ thống.

Xem các thông tin Router.

Sử dụng Hyper Terminal.

c. Video hướng dẫn

2. Đặt các loại mật khẩu cho Router

a. Yêu cầu chuẩn bị

1 Router Cisco 1941

1 PC

Dây cáp console

b. Nội dung công việc cần thực hiện

Đầu nối thiết bị như sơ đồ

Đăng nhập vào hệ thống

Xem thông tin của Router

Sử dụng hyper terminal

Đặt mật khẩu truy cập vào chế độ Privileged EXEC mode

Đặt mật khẩu truy cập Telnet

c. Video hướng dẫn

3. Khôi phục lại mật khẩu cho Router Cisco

a. Yêu cầu thiết bị:

1 Router Cisco 2600

1 PC

Dây cáp Console

b. Nội dung công việc cần thực hiện:

Đấu nối thiết bị như sơ đồ

Đăng nhập vào hệ thống

Khôi phục lại mật khẩu cho Router

c. Video hướng dẫn

4. Các lệnh cơ bản trên Router Cisco

a. Yêu cầu thiết bị

1 Router Cisco 2920XM

1 PC

Dây cáp Console, Fast Ethernet

b. Nội dung thực hiện

Nối cáp

Đăng nhập vào hệ thống

Đặt Router banner

Cấu hình các cổng giao tiếp trên Router

Đặt hostname cho Router

Các lệnh kiểm tra cấu hình

c. Video hướng dẫn

5. Làm việc với Telnet

a. Yêu cầu chuẩn bị

2 Router Cisco 2621XM

Dây cáp serial, Ethernet

1 Cisco catalyst Switch 2950-24

b. Nội dung công việc  cần thực hiện

Đấu nối thiết bị như sơ đồ

Đăng nhập vào hệ thông

Đặt mật khẩu truy cập conselo của router

Đặt mật khẩu truy cập vào chế Privilerged EXEC mode.

Đặt mật khẩu truy cập telnet

c. Video hướng dẫn

6. Nạp IOS cho Router qua TFTP Server

a. Yêu cầu thiết bị

1 Router Cisco 2620XM

1 Server

Dây cáp FastEthernet

b. Nội dung công việc cần thực hiện

Đấu nối thiết bị như sơ đồ

Cấu hình trên Router và Server

Nạp IOS cho Router

c. Video hướng dẫn

9. Cisco Discovery Protocol

a. Yêu cầu chuẩn bị

2 Router Cisco 2691

1 Cisco Catalyst Switch 

Dây cáp Fast Ethernet,Serial

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Xem thông tin và thông số thời gian của CDP

Hiển thị thông tin các thiết bị kết nối trực tiếp

Hiển thị thông tin trạng thái CDP trên port

c. Video hướng dẫn

10. Cấu hình NTP và SYSLOG

a. Yêu cầu chuẩn bị 

3 Router Cisco 1941

2 Catalyst Switch Cisco 2950T

2PCs & 2 Sever

Dây cáp Serial, Fast Ethernet

b. Nội dung công việc cần thực hiện

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router: Hostname,Console,Telnet,Enable,Password,Banner motd

Cấu hình địa chỉ IPv4, tên mô tả trên các cổng của thiết bị theo sơ đồ

Trên Router R1,R2 và R3 cấu hình giao thức định tuyến EIGRP

Cấu hình NYP Server và NTP Client

Kiểm tra cấu hình

c. Video Hướng dẫn

11. Cấu hình TFTP server

a. Yêu cầu chuẩn bị 

1 Switch cisco 2950-24

1 PC

Dây cáp FastEthernet

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Switch

Cấu hình trên các Interface

Cấu hình backup file cấu hình từ Switch tới TFTP server

Cấu hình file cấu hình từ TFTP server về Switch

c. Video hướng dẫn

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network