I. Tổng quan  

1. Dịch vụ DHCP: Dynamic Host Configuration Protocol là dịch vụ cấp phát địa chỉ IP động. Trong một hệ thống lớn có nhiều máy, thay vì chúng ta phải đi nhập IP bằng tay cho tất cả các máy thì chúng ta dùng DHCP cấp phát IP.

- Để dịch vụ DHCP hoạt động được nó phải có 2 thành phần: DHCP Server và DHCP Client

    DHCP Server dùng để cấp phát IP động sử dụng Port 67. Gửi IP hoặc nhận thông tin đều ở Port này.

    DHCP Client dùng để nhận IP, xin cấp phát IP sử dụng Port 68. Xin IP hoặc nhận IP đều dùng ở Port này.

- Có 4 bản tin được sử dụng:

    Bản tin 1: là Discover  

    Bản tin 2: là Offer

    Bản tin 3: là Request

    Bản tin 4: là ACK 

2. Các bước hoạt động

- Bước 1: DHCP Client sẽ gửi một bản tin Broadcast là Discover. Bản tin là thông tin yêu cầu xin địa chỉ IP. Bản tin sẽ được tầng Transport nhận bằng cổng 68 sau đó đóng gói bằng giao thức UDP  rồi truyền xuống dưới. Tầng Network Access sẽ đóng địa chỉ MAC nguồn là máy mình và MAC đích là MAC Broadcast  rồi chuyển ra đường truyền. Do có địa chỉ MAC là Broadcast nên tất cả các máy trong mạng đều nhận được, trong đó có máy DHCP Server.

- Bước 2: Sau khi DHCP Server nhận được gói tin nó sẽ được tầng Network Access sẽ chuyển lên bên trên để xử lý. Tầng Transport sẽ nhận thông tin rồi chuyển lên Port 67 cho tầng Application.

- Bước 3: Sau khi DHCP Server xử lý, Server sẽ gửi lại một bản tin Offer bao gồm thông tin địa chỉ IP cấp cho máy Client và thông tinh máy của mình như tên, IP. Rồi chuyển xuống cho tầng Transport đóng gói bằng cổng 67. Tầng Transport sẽ đóng bằng giao thức UDP và tiếp tục chuyển xuống đóng địa chỉ MAC nguồn MAC đích. Tiếp theo dữ liệu sẽ gửi xuống đường truyền.

- Bước 4: Client nhận dữ liệu từ Port 68 và đưa IP vào DHCP Client. Sau đó DHCP Client sẽ gửi lại một bản tin Request là đồng ý sử dụng IP đó để DHCP Server xác nhận

- Bước 5: DHCP Server nhận được thông tin từ DHCP Client sẽ gửi lại một bản tin ACK để xác nhận là quá trình đã thành công.

 Trên hệ thống mạng Client nào gửi gói tin tới DHCP tới trước sẽ nhận được. Lỗi hay xẩy ra sẽ xung đột DHCP nếu hệ thống có nhiều thiết bị cấp phát.

3. Các thuật ngữ cần lưu ý

- DHCP client - Máy trạm DHCP: là một thiết bị nối vào mạng và sử dụng giao thức DHCP để lấy các thông tin cấu hình như là địa chỉ mạng, địa chỉ máy chủ DNS.

- DHCP server - Máy chủ DHCP: là một thiết bị nối vào mạng có chức năng trả về các thông tin cần thiết cho máy trạm DHCP khi có yêu cầu.

- BOOTP relay agents - Thiết bị chuyển tiếp BOOTP: là một máy trạm hoặc một router có khả năng chuyển các thông điệp DHCP giữa DHCP server và DHCP client.

- Binding - Nối kết: là một tập hợp các thông tin cấu hình trong đó có ít nhất một địa chỉ IP, được sử dụng bởi một DHCP client. Các nối kết được quản lý bởi máy chủ DHCP

II. Thực hành

1. Yêu cầu chuẩn bị

Một máy chủ Windows Server 2016

Một máy tính cài Windows 10, ping thông tới máy chủ 

Một máy chủ chạy giả lập máy Fortinet

2. Nội dung công việc cần thực hiện

Cài đặt và cấu hình Multiscope DHCP trên Windows Server 2016

Cấu hình DHCP Relay trên Fortinet để cho phép cấp IP động từ Server DHCP sang các LAN

Cấu hình các Rule cho phép LAN ra ngoài Internet  và LAN sang DMZ

-----&-----&-----

3. Video hướng dẫn

1. Yêu cầu chuẩn bị

Một máy chủ Domain Controller 2016

Hai máy chủ làm File Server đã được Join vào miên

Một máy tính cài Windows 10, ping thông tới các máy chủ và đã được Join vào miền

2. Nội dung công việc cần thực hiện

Trên Domain Controller kiểm tra User và OU để tiến hành bài Lab

Thực hiện chia sẽ thư mục và cấp quyền cho User truy cập vào thư mục trên máy File Server

Triển khai dịch vụ Quota và FSRM thực hiện giới hạn dung lượng sử dụng và chặn một số File

Ánh xạ Folder về để theo dõi dung lượng và dễ truy cập

Xem báo cáo bằng trình duyệt Web

Xóa thử tài nguyên và kiểm tra

-----&-----&-----

3. Video hướng dẫn

I. Tổng quan

Nano Server tự hào có cài đặt nhỏ hơn 92 phần trăm so với tùy chọn cài đặt giao diện đồ họa người dùng Windows Server (GUI). Ngoài ra, những lý do thuyết phục sau có thể khiến bạn bắt đầu chạy Nano cho các lượng công việc Windows Server. 

• Hệ điều hành Bare-metal có nghĩa là người dùng sẽ phải ít cập nhật và khởi động lại.
• Bởi vì người dùng phải vào các vai trò máy chủ từ bên ngoài Nano, nên máy chủ sẽ có một bề mặt tấn công giảm nhiều khi so với GUI Windows Server.
• Nano nhỏ đến mức nó có thể được chuyển dễ dàng qua các máy chủ, trung tâm dữ liệu và các trang web vật lý.
• Nano lưu trữ các khối lượng công việc Windows Server phổ biến nhất bao gồm máy chủ Hyper-V.

Nano được thiết kế để quản lý hoàn toàn từ xa. Tuy nhiên, Nano bao gồm một giao diện quản lý cục bộ tối thiểu được gọi là "Nano Server Recovery Console" cho phép thực hiện các tác vụ cấu hình ban đầu.

II. Cài đặt Nano Server
B0. tạo Folder Nano trên ổ C
B1. coppy 3 file (Convert-WindowsImage.ps1, NanoServerImageGenerator.psd1, NanoServerImageGenerator.psm1)từ ổ DVD qua thư mục Nano 
trên ổ C hoặc bật PowerShell và chạy lệnh bên dưới để copy
copy D:\NanoServer\NanoServerImageGenerator\*.* C:\Nano
B2. Trong PowerShell chạy lệnh dưới
Set-ExecutionPolicy RemoteSigned 
và chọn Y
B3. Thêm các câu lệnh quản trị hay tạo ra nano vào trong powshell
Import-Module C:\Nano\NanoServerImageGenerator.psm1 –verbose
B4. Đăng nhập mật khẩu administrator để tạo ổ đĩa cho nano.
New-NanoServerImage -Edition Standard -MediaPath D:\ -BasePath C:\Nano -TargetPath C:\Nano\nano-01.vhdx -DeploymentType Guest -ComputerName NANO-01 -Storage -Package Microsoft-NanoServer-IIS-Package
Vào ổ C để kiểm tra ổ Hard Disk nano-01 đã được tạo ra chưa
B5. Bật Hype-V để tạo máy ảo nano
Khi tạo xong máy ảo và khởi động lên ta đổi IP máy ảo nano
Nhớ vào Inbound Firewall Rules để bật mạng bật cho phép chia sẻ file trên server nano
*File and Printer Sharing(Echo Request - ICMPv4 - IN) Tính năng cho phép ping vào máy nano
*Remote Service Management :Quản lí dịch vụ từ xa:Các bạn chọn hết để firewall không chặn các kết nối từ ngoài vào
*File and printer sharing:Để chia sẻ dữ liệu
*Windows firewall remote management:Quản trị firewall từ xa
B6. Chạy lệnh để vào quản trị nano server
Enter-PSSession -VMName Nano
Kiểm tra máy chủ nano có ping qua được máy cần chia sẻ dữ liệu hay không?
B7. Dùng lệnh để quản trị
cd /
để chuyển mod
B8. Tạo fodel Share
New-Item -Type Directory Share
dir Để kiểm tra xem đã được tạo thư mục Share chưa
B9. Chia sẻ thư mục trên cho các máy cần đến lấy dữ liệu
New-smbshare -Name Share -Path c:\Share\ -FullAccess Administrator
B10. Nếu muốn tạo thêm thư mục mới dùng lệnh.
Mkdir Data
Sang window 10 kiểm tra lại xem máy chủ nano server đã chia sẻ thư mục Share xuống chưa

II. Truy Cập Nano Server từ xa
B1. Bật Windows PowerShell trên Sever lên (Dùng bằng Winrm để làm dịch vụ trung gian kết nối)
winrm quickconfig
Chọn: y
Dịch vụ tự động chạy và cho phép truy cập từ xa.
B2. Để máy server tin tưởng máy nano(địa chỉ 66.0.0.17) trong ảo hóa Hyper V khi có máy khác remote đến máy nano
Set-Item WSMan:\localhost\Client\TrustedHosts 66.0.0.17
Chọn: Y
B3. Đăng nhập nano server bằng lệnh dưới với điều kiện đăng nhập bằng user Administrator
Enter-PSSession -ComputerName 66.0.0.17 -Credential administrator
B4. Áp quyền cho user remote nano vào
net localgroup "Remote Management Users" administrator /add
exit
B5. Dùng Win 7,8,10 để remote vào nano
Bật Windows PowerShel trên client lên (nhớ bật Windows PowerShel bằng Quyền của Administrator)
Dùng bằng Winrm để làm dịch vụ trung gian kết nối
winrm quickconfig
Chọn y
B6. TrustedHosts 66.0.0.17 
Set-Item WSMan:\localhost\Client\TrustedHosts 66.0.0.17
Chọn y
B7. Đăng nhập vào nano server với diều kiện user administrator(Có thể sử dụng tài khoản khác)
Enter-PSSession -ComputerName 66.0.0.17 -Credential administrator

-----&-----&-----

III. Video hướng dẫn

I. Giới thiệu về dịch vụ WEB

1. Dịch vụ Web là: dịch vụ liên kết trang siêu văn bản. Dùng để truyền thông tin tới người dùng một cách đa dạng và phong phú như Video, văn bản, hình ảnh…

• Dịch vụ Web dùng 2 giao thức để gửi dữ liệu tới người dùng đó là HTTP (không bảo mật) và HTTPS (có bảo mật).
• Để dịch vụ Web hoạt động được nó phải có 2 thành phần: Web Server và Web Client
• Web Server là nơi cung cấp dữ liệu Web. Người ta xây dựng lên một Website tĩnh hoặc động để người dùng truy cập vào. Web Server sẽ chạy ở Port 80 hoặc 443. Các phần mềm cài đặt trên Web Server như: Apache, PHP, Mariadb, PHPMyadmin, Code Web
• Web Client là phía người dùng. Người dùng mở IE hoặc Firefox truy cập vào tên miền của trang Web.

2. Cơ chế hoạt động

• Bước 1: Người dùng truy cập tên miền Website bằng Web Client là IE hoặc Firefox. Web Client sẽ sinh ra một Port cao và dữ liệu từ tầng Application sẽ chuyển xuống tầng Transport.
• Bước 2:. Đồng thời Web Client sẽ nhờ DNS Client phân giải hộ tên miền ra địa chỉ IP Web Server.
• Bước 3: Transport thấy dữ liệu là Web nó sẽ sử dụng giao thức TCP đóng Port nguồn là Port cao và Port đích là Port Web Server. Port Web Server là 80 (http) hoặc 443 (https). Sau đó sẽ truyền xuống tầng Internet.
• Bước 4: Dữ liệu sẽ được tầng Internet đóng IP máy mình và IP máy Web Server (IP Web Server được DNS Client nhờ DNS Server phân giải hộ).
• Bước 5: Sau khi dữ liệu đóng IP sẽ đưa xuống tầng Network Access. Tầng này sẽ dùng giao thức MAC kết hợp với các giao thức khác để truyền gói tin tới Swicht, tới Router và tới Máy chủ Web Server.
• Bước 6: Sau khi dữ liệu tới được Web Server nó sẽ được chuyển lên tầng Internet để kiểm tra IP, nếu đúng sẽ chuyển lên tầng Transport và chuyển lên tầng Application theo Port 80 hoặc 443.
• Bước 7: Webserver sẽ xử lý yêu cầu và Sau đó dữ liệu được đóng lại và gửi xuống đường truyền. Gói tin sẽ truyền lại tới máy Web Client
• Bước 8: Khi Client nhận được nó sẽ được Transport chuyển lên IE hoặc Firefox đúng vào Port cao khi khởi tạo (do có Port cao này nên ta có thể mở nhiều cửa sổ trên một trình duyệt với nhiều Website khác nhau mà không sợ bị trùng).

II. Triển khai

1. Yêu cầu chuẩn bị

Một máy chủ cài đặt Hệ điều hành Windows Server 2012

Một máy tính cài Windows 10, ping thông tới máy chủ 

2. Nội dung công việc cần thực hiện

Cấu hình đường truyền thông qua giả lập GNS3

Cài đặt dịch vụ IIS

Cài đặt cơ sở dữ liệu SQL Server

Cấu hình cơ sở dữ liệu cho Website

Cấu hình file config

Add Website lên hệ thống

Kiểm tra 

-----&-----&-----

3. Video hướng dẫn

I. Tổng quan

Group Policy có thể dùng để triển khai phần mềm cho một hoặc hoặc nhiều máy trạm nào đó một cách tự động; để ấn định quyền hạn cho một số người dùng mạng, để giới hạn những ứng dụng mà người dùng được phép chạy; để kiểm soát hạn ngạch sử dụng đĩa trên các máy trạm; để thiết lập các kịch bản (script) đăng nhập (logon), đăng xuất (logout), khởi động (start up), và tắt máy (shut down).

Trong bài này sẽ kết hợp Group Policy để bắt đối tượng xóa file, kiểm soát được thời gian xóa, ngày giờ xóa... 

II. Triển khai

1. Yêu cầu chuẩn bị

Hai Server cài Windows Server 2016 hoặc chạy giả lập trên Vmware hoặc Hyper-V. Một máy làm Domain Controller còn một máy làm File Server

Một máy tính cài Windows 10, ping thông tới Windows Server 2016

2. Nội dung công việc cần thực hiện

Nâng cấp lên Domain Controller trên Windows Server 2016

Join các máy Client vào Domain Controller

Triển khai tạo OU, User và phân quyền truy cập tài nguyên

Triển khai chính sách GPO để bắt đối tượng xóa tài liệu

Xóa thử tài nguyên và kiểm tra

-----&-----&-----

3. Video hướng dẫn

I. Tổng quan

Khi sử dụng dữ liệu dùng chung trên máy chủ File Server, nếu một người trong phòng ban vô tình hay cố ý xóa dữ liệu trên thư mục của cả phòng ban thì chúng ta sẽ không biết được ai là người xóa, xóa vào lúc nào... Trong bài này sẽ chỉ ra admin có thể kiểm soát được ngay trên Windows Server nhé!

II. Thực hành

1. Yêu cầu chuẩn bị

Một Server cài Windows Server 2016 hoặc chạy giả lập trên Vmware hoặc Hyper-V

Một máy tính cài Windows 10, ping thông tới Windows Server 2016

2. Nội dung công việc cần thực hiện

Tạo User và Group trên Server Local

Tạo Folder và chia sẽ theo phòng ban IT, Sale

Bật tính năng Auditing và chế độ theo dõi

Xóa thử tài nguyên và kiểm tra

-----&-----&-----

3. Video hướng dẫn