Nhờ hỗ trợ thiết kế lại hệ thống mạng nội bộ

[lacdavt_vt]

ssoory.cho mượn đất một tí nha vì tui chưa biết cách pót bài theo chủ đề của mình ở mô hết .có gi giúp tui với nha

ai giúp đỡ với.
Tui đang có một kế hoạch là built một hệ thống mạng nội bộ ngang hàng thành mạng nội bộ sever/client .Domain Controler
Mạng hiện tại là các máy ngang hàng.Có một máy sever nhưng không làm gì cả chủ yếu là chứa dữ liệu để các máy con lên sever lấy và làm việc.
vì là mạng ngang hàng nên đôi lúc thường hay chập chờn là:
có máy lên sever được có máy lại không
nhiễm vỉut trầm trong (có diệt nhưng vẫn không hết).
có máy này lại nhìn thấy máy kia nhưng ngược lại thi không được.
có máy ping với sever được nhưng lên lấy dữ liệu thì có lúc được lúc không.(không biết vì sao????)
Hệ thống mạng chia làm 3 phòng ban.Mồi máy tính đều chỉ lên sever lấy dữ liệu rùi làm việc.
Thiết bị thì đầy đủ hết nhưng để có 2 cài sever theo dạng Workgroup thi tui thấy phí wá
Có 2 phương án khắc phục :
1.vẫn sử dụng hệ thông mạng như ban đầu
Có bệnh gì trị bênh đó như các triệu chứng ở trên.
2.Nâng cấp lên domain như tất cả những gì tui đã hoc ở NHẤT NGHỆ
việc nâng cấp hay thực hiện tui ko lo chỉ lo là từng buớc làm như thế nào cho được trơn chu đạt kết quả tốt nhất.
Tui định làm như thế này:
hiện trạng hệ thống :
có 15 máy con 2 máy sever .có 1 ổ cứng duy nhất trên máy sever chứa dữ liệu chung
1 máy lên DC cho các máy con join vào làm việc.dữ liệu để trên sever hết
1 máy cài ISA ngăn bên ngoài vào.(còn mơ hồ lắm)
cài đặt hệ thống mail nội bộ (dùng Mdeamon sử dụng Oulook ).

ai đã làm những công việc trên và có nhiều kinh nghiệm rồi thì hướng dẫn giúp tui với. cảm ơn nhiều lắm .Mong sớm nhận được ý kiến từ Thầy và các bạn .

[Lần sau bạn bấm vô nút New Thread để tạo mới !]

[My_money]

có 15 máy con 2 máy sever .có 1 ổ cứng duy nhất trên máy sever chứa dữ liệu chung
1 máy lên DC cho các máy con join vào làm việc.dữ liệu để trên sever hết
1 máy cài ISA ngăn bên ngoài vào.(còn mơ hồ lắm)
cài đặt hệ thống mail nội bộ (dùng Mdeamon sử dụng Oulook ).

--> Mô hình dzậy là được rồi

[StiltDreamer]

Nguyên văn bởi My_money

có 15 máy con 2 máy sever .có 1 ổ cứng duy nhất trên máy sever chứa dữ liệu chung
1 máy lên DC cho các máy con join vào làm việc.dữ liệu để trên sever hết
1 máy cài ISA ngăn bên ngoài vào.(còn mơ hồ lắm)
cài đặt hệ thống mail nội bộ (dùng Mdeamon sử dụng Oulook ).

--> Mô hình dzậy là được rồi

Được thì có được, nhưng coi bộ không giải quyết được gì trong số mấy vấn đề đang gặp:

Nguyên văn bởi lacdavt_vt

Thường hay chập chờn:
+ có máy lên sever được có máy lại không
+ nhiễm virut trầm trọng (có diệt nhưng vẫn không hết)
+ có máy này lại nhìn thấy máy kia nhưng ngược lại thì không được
+ có máy ping với sever được nhưng lên lấy dữ liệu thì có lúc được lúc không

[My_money]

Thường hay chập chờn:
+ có máy lên sever được có máy lại không
+ nhiễm virut trầm trọng (có diệt nhưng vẫn không hết)
+ có máy này lại nhìn thấy máy kia nhưng ngược lại thì không được
+ có máy ping với sever được nhưng lên lấy dữ liệu thì có lúc được lúc không

+ Khi đã thống nhất thành 1 hệ thống mạng domain việc kiểm tra , quản lí khi user truy cập lên file server sẽ dễ dàng hơn
+ Khi đã join domain ta sẽ có nhiều cách để hạn chế : account user thường không có uiyền cài phần mềm ( không cho ghi vào registry) , Không cho chạy autorun , Cấm uSB ..... bằng policy
+ Xem bài "lỗi truy cập giữa các máy"
+ Kiểm tra lại Swich , dây mạng , card mạng

[dangduya147]

Trên isa cài thêm soft chống spam, virus, hạn chế truy cập web đen nữa là ổn.

[StiltDreamer]

Đó, mỗi người thêm chút ý kiến như nấu cháo rìu, rồi cũng có cơ hội thành nồi lẩu Tui cũng cố góp chút gạo vô

Các vấn đề của bạn như vầy:

1. có máy lên sever được có máy lại không
2. nhiễm virut trầm trọng (có diệt nhưng vẫn không hết)
3. có máy này lại nhìn thấy máy kia nhưng ngược lại thì không được
4. có máy ping với sever được nhưng lên lấy dữ liệu thì có lúc được lúc không

Nhóm tụi này lại, có thể coi như có 2 vấn đề:

1. Virus trên hệ thống
2. Chia sẻ tài nguyên giữa các máy trạm với nhau và với máy chủ

Kiếm cách xử lý vấn đề thứ nhứt: VIRUS

• Bạn phải xác định nguồn lây lan virus chủ yếu từ đâu (từ Internet thì chắc rồi, nhưng có thể từ các thiết bị lưu trữ người dùng đem từ ngoài vô không).
• Với virus từ Internet, phải xài đồ kiểm soát truy cập Internet tập trung & có khả năng lọc bỏ (bớt) virus - ISA + proxy + anti-virus + ... như dangduya147 nói cũng OK.
• Với virus từ bên trong (Mỵ Châu-Trọng Thủy), phải có cơ chế phòng chống thích hợp trên các máy cá nhân - anti-virus + kiểm soát dữ liệu mang vô Cty + ..., có thể như My_money nói về thuận lợi trong việc xài DC.
• Phải thêm cơ chế phòng chống lây lan virus trên toàn mạng khi một máy bị nhiễm - xài các công cụ ngăn phát tán trên mạng LAN (như Personal FW) để chặn bớt.

Virus cũng có thể là một trong các nguyên nhân khiến kết nối giữa các trạm trên mạng bị trục trặc, xử lý vấn đề thứ nhứt trước.

Kiếm cách xử lý vấn đề thứ hai: MẠNG DỮ LIỆU

• Điểm này đụng chạm nhiều tới thói quen của người sử dụng (kể cả sếp) nên phải cân nhắc kỹ.
  • Nếu chỉ cần chia sẻ files (hoặc nếu không thể ép policies cho người sử dụng), việc xài DC có thể không phù hợp - xài một thứ file server thuần túy trên Windows (hoặc Linux/Unix + Samba hoặc Novell để tránh virus tấn công hệ điều hành máy chủ).
  • Nếu có thể áp dụng chính sách quản lý users tập trung - xài DC.
• Sau khi loại bớt được nguyên nhân virus trên hệ thống (có thể bao gồm cả việc cài đặt lại hệ thống máy chủ, máy trạm) mà chưa cải thiện được tình trạng mạng, kiểm tra lại toàn bộ các kết nối vật lý trên mạng (bao gồm cả cáp mạng, cổng mạng, thiết bị switch mạng).
• Sau kiểm tra mức vật lý, kiểm tra hiệu năng phục vụ của máy chủ - nếu máy chủ có cấu hình thấp mà phải phục vụ nhiều cũng có thể gây ra lỗi. Đầu tiên là xem % CPU, RAM khi máy chủ đang hoạt động mạnh nhứt. Thứ đến (rất quan trọng với máy chủ chia sẻ files), kiểm tra hiệu năng I/O của ổ đĩa cứng. Nếu có bất cứ điểm nào không đạt yêu cầu thì phải notify cho sếp & đề nghị nâng cấp.
• Lưu ý là bạn dự kiến sử dụng dữ liệu tập trung trên máy chủ mà chỉ có một ổ đĩa cứng sẽ rất nguy hiểm. Loại máy chủ phục vụ hoạt động này nên có RAID (5 cũng được, 1 càng tốt) và nên có chính sách sao lưu (backup) thường xuyên.

Sơ sơ vậy đã, chừng nào kiếm được thêm chút ớt, sa tế thì lại đem vô góp.

[RAM]

hình như chưa có tiêu để giải cảm
Cài mô hình chống virus(server/client)

[yamakawa]

Thanks về các thông tin trao đổi của các bạn,

[vamtrannb]

Chào các bạn,

Mình vừa được phụ trách làm admin cho hệ thống mạng, các bạn chỉ dùm mình các công việc cần làm của 1 admin và việc nhận bàn giao từ admin cũ bao gồm những nội dung gì?

Cảm ơn các bạn nhiều!!!

[vtbk]

Nguyên văn bởi vamtrannb

Chào các bạn,

Mình vừa được phụ trách làm admin cho hệ thống mạng, các bạn chỉ dùm mình các công việc cần làm của 1 admin và việc nhận bàn giao từ admin cũ bao gồm những nội dung gì?

Cảm ơn các bạn nhiều!!!

Khi nhận bàn giao phải kiểm tra kỹ những thiết bị được bàn giao, coi chừng thằng admin cũ nó luộc đồ là tiêu đó