10网络专业服务器安全管理实训.docVIP

10级网络专业第二学期项目实训手册 ——信息系统建设管理  惠文教育内部教材前 言本教程是惠文教育实训第用书inux，也就是Red Hat Enterprise Linux5.通过对于这部分的练习，使得学员从整体正把握各种服务器的运行原理，从而达到举一反三的效果。通过通过HHEL5的学习是学生掌握Linux的基本操作方法，和Linux系统基本的管理方法，学会学习Linux系统的方法。 为了更加贴近真实公司环境，笔者在本实训手册中添加了OA、MD和Exchange等企业信息化管理系统，对于这些系统的学习很多同学已经掌握，但是因为没有具体的工作经历，很多学生不理解这些系统对于企业的重要性。因此，在本次实训中，强调学生的团体性，并且在这些信息化管理系统中充分展现，比如说任务的上传下达用邮件实现、员工的签到考勤用OA实现，充分展现学以致用的效果。 本实训项目教程与我们的教学内容紧密相连，作为检测教学质量的标准，同时也达到展示教学成果的作用。由于时间紧迫，书中难免有疏漏之处，恳请同学们批评指正。 编者前 言 2 一、实训目标 4 二、实训项目需求分析 4 三、实训项目拓扑图 5 四、实训项目要求 5 4.1、公司内部网络 5 4.2、外部互联网 7 4.3、安全 7 四、实训模式 7 五、项目跟踪 7 六、时间安排 7 一、实训目标 以培养专业的网络工程师为目标，培养既达到具备熟练的服务器搭建能力，又具备服务器的安全管理技术，熟练掌握基于Linux和Windows平台的常用信息化系统，并具备初步的企业信息化平台管理经验，主要具备以下特点： 以Windows系统为平台，搭建基于IIS的，后台为sql server数据库的大型常见网站平台，熟悉常见网站发布流程； 以Linux为平台，搭建基于Apache的php网站，熟练掌握LAMP黄金搭档网站平台，并熟练掌握Linux环境配置和管理； 以Windows为平台，掌握Exchange、MD、Server-U和通达OA等公司常用信息化系统，熟悉公司信息化实施方案，学会管理公司信息化系统； 以Linux为平台，建立DNS服务器，熟悉服务器运行基础，从整体上把握服务器运行理念； 以Linux为平台，搭建squid代理服务器和iptabales服务器，熟练掌握公司内部网络安全管理经验，并了解通过ip伪装使得外网可以访问内网指定服务器； 以项目为驱动训练，以规范的服务器搭建及管理流程展开训练，丰富学生实际项目经验； 二、实训项目需求分析 随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于中小企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。但由于天生的弱点，中小企业在信息化建设方面存在着投入不足、专缺乏业人才、信息技术应用水平低、对信息化的认识和重视不够等突出问题，整体效果并不令理想。 近日，中国中小企业国际合作协会、中国中小企业对外合作协调中心共同发起了“中国中小企业竞争力工程”，这项浩大的工程将结合中小企业信息化的区域特点、行业特点，应用特点，将中小企业从信息化困境解脱出来，从管理技术、管理软件与IT规划三个层面为中小企业提供整体的信息化咨询服务，从而提升中小企业整体竞争力。 在这样的背景下，管理信息化系统的人才就出现了缺口，10网络专业服务器安全管理实训项目就是基于这样的背景下产生。 三、实训项目拓扑图 四、实训项目要求 4.1、公司内部网络 1、Apache 公司为了更好对自己的产品和公司信息进行宣传，特地开发了网站，该网站是基于php平台，后台连接有mysql数据库，同时为了节约开支，网站web服务器放在公司内部网络中心使用私有IP地址，内部人可以通过IP直接访问网站，但是互联网人员需要使用域名通防火墙访问到Web页面。同时，为了更合理的使用Web服务器磁盘空间，所有网站文件必须存储在LVM逻辑卷上。 2、Exchange服务器 公司为了更好的加快信息交流和信息的上传下达，公司建立了Exchange邮件服务器。要求内部该邮件服务器除了可以进行公司内部邮件的收发之外，还可以和互联网中网易邮箱进行邮件互发。要求网络管理管理人员必须为每一个员工建立邮箱账号，上级对下级的的任务必须使用Exchange传达。为了合理使用Exchange服务器资源，要求对一个邮箱用户资源使用进行限制。同时办公文员需要将本次实训的日程安排输入exchange日历并进行共享； 3、OA系统 公司为了加快办公室效率和有效的节约成本，特地采购了通达OA办公自动化系统。要求对通达ＯＡ进行全面设置，包括公司标志、公司组织架构、员工个人信息、公司资产盘查、