企业网络资源整合方案.pptVIP

1 企業網路資源整合方案 前言 在資訊科技的時代,許多的公司都會利用網路來達到存取資源的便利. 為了確保公司與公司之間資料送收,想要能達到最高的安全性. 必須設立安全措施,必免公司內部與收送的資料被駭客入侵與破壞. 本公司是經營蔬果販售的大盤商,想要結合資訊科技,創造出台北總公司與台中分公司之間最安全的網路環境架構,並可以透過網路銷售管道販售蔬果,達成低成本高利潤. 組員 目標 模擬實際公司運作的網路架構 總公司與分公司間的安全資料傳輸?VPN 創造出最安全的網路環境?防火牆 資料的備份與還原更容易 建立方便簡單管理，又便於使用的網路資源環境 大綱 網路架構 Firewall VPN Active Directory Mail WSUS Backup AntiVirus 網路架構 Firewall ISA Server 防火牆功能 邊緣防火牆(Edge Friewall) 背對背外圍防火牆(back-to-back Firewall) 防火牆功能(ISA Server) 過濾內部網路進出的流量 利用存取原則控制內部與外部流量 利用發佈原則分享內部伺服器 利用存取原則控制內部與外部流量 利用發佈原則分享內部伺服器 邊緣防火牆(Edge Friewall) 背對背外圍防火牆(back-to-back Firewall) VPN VPN運作方式 Remote Client VPN Remote Client VPN Remote Client VPN Site-to-Site VPN Site-to-Site VPN 進度及目標 目前進度 Remote Client VPN 連線 Site-to-Site VPN 連線 分公司由Site-to-Site VPN 連線加入網域 預計目標 使用L2TP連線 使用RADIUS驗證Domain User 防火牆規則設定 Active Directory 軟硬體清單 總公司 DC1：Intel Pentium(R)D CPU 2.66GHz DDR 400 1GB RAM Windows Server 2003 R2 Enterprise Edition SP1 DC2：AMD Athlon AM2 3500+ DDRII 667 1GB RAM Windows Server 2003 R2 Enterprise Edition SP1 分公司 DC ：Intel Pentium4 CPU 2.4GHz DDR 400 1GB RAM Windows Server 2003 R2 Enterprise Edition SP1 Active Directory 優點 集中控管網路資源、工作環境、帳戶。 公司資源集中管理，提升使用者存取資源效率。 利用群組原則進而提高管理效能。 降低網路資源管理成本及管理人員的管理負擔。 使用者帳號管理 使用者帳號管理 使用者帳號管理 群組原則管理 發佈軟體 群組原則管理工具 Active Directory的備份 DNS 功能 DNS伺服器的作用即當用戶端向DNS伺服器查詢某台主機的IP位址的時候，DNS伺服器即從資料庫中找尋所需要的IP提供給用戶端。 外部DNS伺服器安裝在DMZ區內，並透過ISA對外發佈提供外部查詢內部網站的功能，內部對外的查詢則是透過內部的DNS伺服器。 DNS 功能 DHCP 優點 由DHCP Server 指派 IP 給 Client 端。 DHCP 可以指定各項 TCP/IP 參數。 因為IP 位址可重複使用，解決IP位址的不夠困擾。 DHCP 伺服器授權 DHCP 位址集區及租用 DHCP 領域參數設定 DHCP 保留區 WINS 功能 由於WINS用戶端會將其電腦名稱與IP位址登記到WINS伺服器，因此WINS用戶端可以透過WINS伺服器來得知其他WINS用戶端電腦的IP位址。 如此可以避免利用廣播的方式來找尋，降低網路的負擔。 WINS 使用中的登錄 Mail SMTP Relay SMTP Relay 防止公司內部MIAL SERVER成為廣告信件的中繼站。 採用SMTP RELAY郵件認證的機制，提供使用者完整的服務。 SMTP Relay 驗證 SMTP Relay 驗證 SMTP Relay WSUS WSUS 介紹 安裝WSUS的軟/硬體需求 WSUS vs SUS WSUS佈署與架構 今後目標 何謂WSUS?