Education » Networking

Để an toàn cho modem ADSL của bạn

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What company incessantly hyped dot-com investing with the tagline: “Believe in yourself”?
Answer: Ameritrade.

Trung tâm An ninh mạng BKIS vừa gửi đi cảnh báo: Trong
số gần 10.000 thuê bao của ba nhà cung cấp dịch vụ ADSL lớn nhất Việt
Nam: VDC, FPT và Viettel, hơn 14% (khoảng 1.400) có thể dễ dàng bị kẻ
xấu kiểm soát hệ thống.
Theo khảo sát của BKIS, lỗ hổng nằm ở chỗ các thuê bao
này vẫn sử dụng tài khoản quản trị Modem mặc định của nhà sản xuất -
thông số được công bố rộng rãi mà ai cũng có thể biết, ví dụ: 1234, để
rỗng hoặc theo mặc định của chủng loại modem ADSL…

Nếu chiếm được quyền điều khiển Modem, hacker có thể
thực hiện các hành vi phá hoại như: Tấn công các máy tính bên trong hệ
thống mạng. "Sau khi kiểm soát Modem, thiết lập lại cấu hình, hacker có
thể quét được những thư mục chia sẻ trên máy tính của nạn nhân, lấy cắp
dữ liệu, cài virus, chiếm quyền kiểm soát máy tính", bản thông báo
của BKIS nêu.

Bên cạnh đó, hacker có thể lừa để thu thập thông tin
cá nhân. "Một trong những tính năng của Modem là cung cấp địa chỉ máy
chủ DNS (máy chủ quản lý tên miền) cho các máy tính trong mạng. Bằng
cách thay đổi thông tin này, hacker sẽ có thể chuyển hướng truy cập
Internet của nạn nhân đến các website giả mạo, nhằm lừa họ nhập các
thông tin cá nhân quan trọng như mã thẻ tín dụng, tài khoản email…",
Bkis cho biết.

"Đáng ra khi cung cấp Modem cho khách hàng, nhà cung
cấp dịch vụ ADSL phải khuyến cáo đổi các thông số mặc định của Modem
khi đưa vào sử dụng, nhưng họ đã không đề phòng vấn đề này",
Giám đốc Trung tâm An ninh mạng Bkis Nguyễn Tử Quảng, nói.

Khi hỏi có bao nhiêu khách hàng bị hacker lợi dụng
điểm yếu này?, ông Quảng cho biết vẫn chưa thống kê con số chính thức,
nhưng ông khẳng định chắc chắn là có.

Trước vấn đề này, BKIS khuyến cáo các thuê bao ADSL
cần kiểm tra và thay đổi mật khẩu quản trị modem, đồng thời khuyến cáo
các nhà cung cấp dịch vụ ADSL nên hướng dẫn người sử dụng thay đổi các
thông tin mặc định của nhà sản xuất modem ngay sau khi lắp đặt và đưa
hệ thống vào sử dụng.

Tải tập tin hướng dẫn thay đổi thông số mặc định của Router.

(Theo TTO)
Để an toàn cho modem ADSL của bạn’]

Hamachi – Sân chơi game mạng LAN qua Internet

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What senior Democrat’s interest in getting a few computers for the office resulted in his becoming the first U.S. senator with an Internet home page?
Answer: Ted Kennedy’s.

Hamachi là phần mềm mã nguồn mở (open source) hoạt
động theo nguyên lý mạng riêng ảo (VPN – Virtual Private Network) – cho
phép nối kết các máy tính theo mô hình PC-to-PC qua môi trường
Internet. Hamachi sử dụng giao thức UDP (User Datagram Protocol) nên
tốc độ truyền nhanh hơn các ứng dụng sử dụng giao thức TCP/IP. Hiện
nay, Hamachi có 3 phiên bản dành cho 3 HĐH khác nhau: Windows, Linux và
OS X. Mỗi máy tính kết nối vào mạng Hamachi lần đầu sẽ được gán cho một
định danh (ID-Identify) và là client. Máy chủ sẽ có nhiệm vụ dẫn đường
cho các máy khách (client) kết nối với nhau, tạo thành một mạng tương
tự như VPN.

Mỗi client trong Hamachi chính là một VPN client.
Sau khi gia nhập vào mạng bạn có thể kết nối, chia sẻ dữ liệu với các
máy tính khác trong cùng mạng Hamachi. Đặc biệt, bạn có thể sử dụng các
máy tính trong mạng Hamachi để chơi các game hỗ trợ LAN với tốc độ
không hề thua kém khi chơi trên LAN thật sự.
Bạn có thể tải chương
trình về từ www.hamachi.cc/download và cài đặt, tiếp đến bạn tạo tài
khoản sử dụng. Trong lần chạy đầu tiên Hamachi sẽ hiển thị Quick Guide.
Người dùng mới làm quen có thể tham khảo các tính năng cơ bản của
chương trình tại đây.
Sau khi cài đặt Hamachi thành công, bạn khởi động chương trình và bắt đầu tạo mạng.

Tạo mạng
Để
có thể sử dụng Hamachi, bạn cần phải có mạng. Bạn có thể tự tạo ra mạng
Hamachi của riêng mình hoặc sử dụng mạng Hamachi có sẵn do người khác
tạo ra.
Để tạo mạng, chọn Networks > Create new network (Hình 1).

Trong hộp thoại Create new network, bạn cần nhập
tên và mật khẩu cho mạng. Tên phải duy nhất trên toàn hệ thống Hamachi
và giới hạn trong 64 ký tự. Mật khẩu của mạng nên đặt sao cho khó đoán
và có tính bảo mật cao. Bảo mật của mạng phụ thuộc vào mật khẩu do bạn
đặt ra (không giới hạn số ký tự cho phần mật khẩu). Sau khi hoàn thành
thao tác này, chọn nút Create. Lúc này, tên tmạng của bạn sẽ xuất hiện
trong giao diện của Hamachi.
Chẳng hạn, lấy máy tính có tên là
“Sun” làm máy chủ, chúng ta bắt đầu tạo mạng với tên mạng (Network
Name) là: redgameonline, mật khẩu mạng (Network password) là:123456.
Lúc này “Sun” đóng vai trò là máy chủ (game server) Hamachi.

Sau
khi đã tạo mạng, tên mạng sẽ dùng để đại diện cho mạng và cho phép các
client khác kết nối với mạng thông qua tên mạng này. Nếu bạn là người
tạo mạng, bạn có thể thực hiện thao tác xóa bỏ mạng – có thể xem bạn là
người chủ của mạng. Nếu bạn là client, bạn chỉ có thể kết nối đến mạng
đã tạo sẵn để chia sẻ thông tin với mọi người.

Đăng nhập mạng
Bước
kế tiếp là thực hiện việc đăng nhập client vào mạng (Hình 2). Để có thể
kết nối được với mạng Hamachi, bạn phải cài phần mềm Hamachi. Để kết
nối mạng, từ client, chọn nút Networks, chọn Join existing netwoks,
đăng nhập Network Name và Network password như trên.

hình 2

Nhập tên và mật khẩu của mạng vừa tạo (nếu bạn
không là người tạo mạng thì thông tin này phải do người tạo mạng cung
cấp), chọn nút Joint. Nếu nối kết thành công, tên client sẽ xuất hiện
trong giao diện. Như hình 2, các tên “minhttk”, “quanghd” là các client
vừa gia nhập vào mạng. Lúc này tất cả các máy trong mạng (sun, minhttk,
quanghd) đều có thể bắt đầu chơi game và chia sẻ tài nguyên qua
Internet.

Cách sử dụng

Chia sẻ tập tin đơn giản
Để thực hiện được phần này, bạn cần phải thay đổi một số thiết lập của Windows – bạn phải có đủ quyền (Admin).

Phần nay cần phải thực hiện trên mỗi client

Bật phần Simple File Sharing

Nếu sử dụng XP Professional thì bạn phải thực hiện
thao tác này; XP Home thì không cần, nó được bật mặc định. Mở Explorer,
chọn vào một thư mục bất kỳ, >Tool > Folder Options > View,
trong phần Advanced Settings, kéo thanh trượt xuống chọn Use Simple
File Sharing.

1. Bật lựa chọn File Sharing trong phần Hamachi Adapter
Vào
My Network Places và chọn View Network Connections, nhấn phải chuột vào
biểu tượng mạng có tên Hamachi, chọn Properties (Hình 4).

hình 4

Tiếp theo, chọn General và check vào lựa chọn File and Printer Sharing for Microsoft Networks (Hình 5).

hình 5

Hamachi cho phép khóa dịch vụ File Sharing từ mức hệ
thống. Phần này có thể thực hiện trong lúc cài đặt Hamachi hoặc từ mục
“Preference”

Nếu bạn có sử dụng thêm tường lửa khác với tường
lửa của Windows, bạn cần phải cấu hình tường lửa để cho phép Hamachi
truy xuất Internet.

Chẳng hạn, nếu bạn sử dụng dịch vụ
Firewall của Windows, vào My Network Places > View Network
Connections, nhấn phải chuột vào Hamachi, chọn Properties, chọn
Advanced >Windows Firewall > Settings > Off .

2. Thiết lập mạng mới

hình 6

• Vào My Network Places > Set up a home or small office network (Hình 6)
• Chọn Next > Next
• Chọn Other > Next > This computer belongs to a network that does not have an internet connection
• Chọn Next, đặt tên cho máy tính
• Chọn Next, đặt tên cho workgroup, tên này nên giống nhau cho tất cả các máy tính.
• Chọn Next > Turn on file sharing > Next
• Cuối cùng, chọn Just finish the wizard để hoàn tất quá trình.

3. Tạo thư mục chia sẻ
Mặc
định bạn đã có một thư mục được chia sẻ nhưng nếu không có sẵn, bạn hãy
vào My Computer, nhấn phải chuột vào Shared Documents > Properties
> Sharing, chọn Share this folder và đặt tên nếu chưa có, chọn OK.
Bây giờ, bạn đã có thể chia sẻ tập tin thông qua mạng Hamachi.

Với
khả năng chia sẻ tập tin, Hamachi sẽ giúp các thành viên trong mạng
nhanh chóng có được phần mềm cần thiết để hỗ trợ cho việc chơi game.
Cuối
cùng, nếu không còn nhu cầu chia sẻ nữa, bạn có thể tạm thời không sử
dụng mạng bằng cách rời mạng hay “giải tán” tất cả bằng cách xóa mạng.
Công việc hết sức đơn giản, bạn chỉ cần một thao tác.

Rời mạng: nhấn phải chuột vào tên mạng và chọn Leave network (Hình 7).

hình 7

Xóa mạng: Bạn chỉ có thể thực
hiện được việc này nếu bạn là người tạo mạng (Hình 8). Nên cẩn thận với
lựa chọn này, nó sẽ ngừng việc phục vụ cho tất cả các nối kết của các
client trong mạng.

Thao tác này được thực hiện bằng cách nhấn phải chuột vào tên client và chọn Delete network.
Đến đây, công việc của bạn đã kết thúc.

hình 8

Dùng Hamachi chơi game Ghost Recon Advanced Warfighter (GRAW).
Để
dễ hiểu, mời bạn cùng thiết lập cho game Ghost Recon Advanced
Warfighter (GRAW). Với đường 2 truyền ADSL của VNPT, gói cước thấp nhất
(MegaVNN-Easy: 512/256Kbps), chúng tôi giả lập server game và client
game hoạt động trên 2 đường truyền độc lập.

Sau khi đã gia
nhập nhóm Hamachi (như hình 2). Bạn tiến hành cài đặt game GRAW. Lưu ý:
Do có hệ thống kiểm tra CD-Key trên mạng Internet, vì thế để chơi được
game này, đòi hỏi bạn phải có đĩa game chính thức. Khi chơi, mỗi máy
tính cần phải có 1 đĩa game riêng.

Các bước thiết lập còn lại
tương tự như việc thiết lập nhóm chơi game trên mạng LAN. Nghĩa là
trong nhóm các máy trên, bạn chọn một máy bất kỳ làm server game, các
máy còn lại làm client game.

Sau khi cài đặt xong, khởi động game GRAW, chọn Multiplayer (Hình 9), chọn Internet.
Tạo
tài khoản trên máy chủ game bằng cách chọn Create Account, bạn nhập
Nickname, password, Email (đặt tùy ý), chọn quốc gia>OK (Hình 10).

hình 10

Khi muốn tham gia game, bạn nhập Nickname và passwork vừa tạo, đợi kết nối (Gamespy Nickname hiển thị màu xanh).

Tạo máy chủ game GRAW
Bạn
chọn Create online server, nhập tên server (GRAW_TestLab), mật khẩu
(không bắt buộc), nhập số người chơi tối đa và thời gian thi đấu (match
length) tùy ý, chọn Create (Hình 11).

hình 11

Bây
giờ máy chủ game GRAW_TestLab đã sẵn sàng. Các game client có thể gia
nhập hàng ngũ. GRAW có một danh sách rất nhiều server, điều quan trọng
là bạn chọn đúng server game của nhóm mình (GRAW_TestLab), chọn Start
in base zone (Hình 12).

hình 12

Lúc
này, các tay súng cừ khôi của mạng Hamachi sẽ có một trận đấu thật đình
đám dù có người ở tận Nam Phi xa xôi! Do điều kiện thử nghiệm, chúng
tôi chỉ tạo một server game và một client game. Dù chỉ chạy trên đường
truyền với gói cước thấp nhất, nhưng qua thử nghiệm game GRAW (được coi
là khá nặng ký) cho thấy game chạy rất mượt, chất lượng hình ảnh đẹp,
không bị giật hình. Nhìn chung, chất lượng chơi không thua kém game
chạy trong mạng LAN. Lưu ý: Để cuộc chơi không bị gián đoạn, chất lượng
hình ảnh tốt, bạn cần phải có một đường truyền thật tốt.

Đức Quang (PCWORLD VN)
Hamachi – Sân chơi game mạng LAN qua Internet’]

Dùng chung tài nguyên trên mạng “đa hệ”

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What online company grew from Pierre Omiyar’s efforts to find a broader market for his wife’s collection of Pez dispensers?
Answer: eBay.

Tính đến thời
điểm hiện tại, Windows vẫn là hệ điều hành (HĐH) dễ sử dụng và cài đặt
nhưng không vì thế mà các HĐH khác như OS X (chạy trên máy Macintosh)
hay Linux rơi vào hoàn cảnh không còn đất dụng võ. Mỗi HĐH có những ưu
điểm nổi trội và lĩnh vực sử dụng riêng.

Nếu
OS X nổi tiếng về độ ổn định, tính an toàn, giao diện trực quan, dễ sử
dụng và đặc biệt mạnh về đồ họa thì Linux thu hút người dùng nhờ vào
lợi thế của HĐH mã nguồn mở ít tốn kém phí bản quyền, khả năng tùy biến
cao, phần mềm phong phú.

Tuy
nhiên, việc chia sẻ tập tin dữ liệu, máy in, kết nối Internet và nhiều
tài nguyên khác giữa các máy tính chạy Windows, OS X và Linux là một
vấn đề khá đau đầu cho nhà quản trị mạng cũng như người dùng thông
thường. Hy vọng, các thủ thuật được trình bày trong bài viết sẽ giúp
bạn giải quyết khó khăn này.

Trước
hết, hãy cập nhật phiên bản mới nhất của hệ điều hành cho tất cả máy
tính. Các máy Mac sử dụng OS X trước đây (từ phiên bản 10.2 trở về
trước) cho phép người dùng truy cập các tập tin Windows và máy in,
nhưng cần phải thiết lập thêm một số cài đặt. Khắc phục hiện tượng này,
các phiên bản OS X mới đã chuyển sang sử dụng giao thức Server Message
Block (SMB) của Windows để thuận tiện hơn trong việc kết nối và chia sẻ
tài nguyên với các máy tính không phải Macintosh dù vẫn còn vài lỗi nhỏ.

Tương
tự như OS X, Linux hỗ trợ chia sẻ dữ liệu với Windows thông qua giao
thức SMB. Hiện tại có nhiều phiên bản Linux với giao diện khác nhau,
nhưng trong bài viết này chỉ đề cập đến hệ điều hành SuSE Linux phiên
bản 9.3 mới nhất với môi trường đồ họa KDE 3.4. Đây có thể xem là phiên
bản Linux dễ sử dụng và cấu hình nhất.

Cài đặt chia sẻ

Windows:
Trong Windows Service Pack 2, khả năng chia sẻ tập tin và máy in bị vô
hiệu hóa nhưng việc kích hoạt lại chúng có thể được thực hiện dễ dàng.
Nhấn phải chuột lên biểu tượng My Network Places, chọn Properties.
Trong màn hình Network Connections, nhấn phải chuột vào biểu tượng kết
nối mạng muốn chia sẻ tài nguyên và chọn Properties. Đánh dấu tùy chọn
File and Printer Sharing for Microsoft Networks, rồi nhấn OK (Hình 1).

Hình1: Khai báo thư mục dùng chung trên máy tính Windows XP.

Để
chia sẻ một thư mục (tập tin và thư mục con) với một máy tính khác trên
mạng, nhấn phải chuột lên thư mục đó trong cửa sổ Windows Explorer hay
bất kỳ cửa sổ thư mục nào, chọn Sharing and Security.Sharing, đánh dấu
tùy chọn Share this folder on the network. Nếu muốn cho phép người khác
xóa hay chỉnh sửa các tập tin dùng chung trên máy của mình thì đánh dấu
thêm tùy chọn Allow network users to change my files, nhấn OK.

Để
cho phép những máy tính khác trên mạng sử dụng chung một máy in, chọn
Start.Printers and Faxes, nhấn phải chuột lên biểu tượng máy in muốn
chia sẻ và chọn Sharing. Tiếp đến, chọn Share this printer, nhập tên
máy in vào hộp thoại Share name (nên đặt tên máy in không quá 8 ký tự
và không có khoảng trắng). Cuối cùng nhấn OK.

Macintosh:
Để chia sẻ tập tin và máy in của máy Mac với các máy tính khác trong
mạng, mở mục Sharing trong cửa sổ System Preferences, chọn chức năng
Services, đặt một cái tên thật "gợi nhớ" cho máy tính vào mục Computer
Name và đánh dấu chọn Windows Sharing.

Ngoài
ra, nếu chỉ muốn chia sẻ thư mục Public với các máy Macintosh khác thì
chọn Personal File Sharing. Nếu bạn muốn chỉ định máy in cần chia sẻ,
mở mục Print & Fax trong System Preferences, đánh dấu tùy chọn
Share these printers with other computers, rồi chọn máy in cần thiết.

Hình 2: Tìm thư mục dùng chung của máy tính Windows XP từ máy Macintosh.

Chế
độ bảo mật mặc định chia sẻ tập tin của OS X được thiết kế "chặt chẽ"
hơn của Windows XP. Khi muốn truy xuất vào một thư mục hay máy in dùng
chung, người dùng phải khai báo tên và mật khẩu đăng nhập của một tài
khoản người dùng trên máy tính chạy OS X đó. Do vậy, nếu đang truy xuất
các tài nguyên của một máy Mac từ một máy tính dùng hệ điều hành khác,
bạn cần đăng ký một tài khoản đăng nhập mới trên máy Mac đó.

Nhưng
nếu đã tạo sẵn một thư mục chia sẻ, bạn cần bảo vệ tài khoản riêng bằng
cách tạo một tài khoản Mac mới (nhấn Accounts trong System
Preferences).Để kích hoạt tính năng Windows Sharing cho một tài khoản
cụ thể, mở mục Sharing trong System Preferences, chọn Accounts rồi đánh
dấu tài khoản nào được phép truy xuất tài nguyên dùng chung, nhập vào
mật khẩu, nhấn OK rồi Done để kết thúc. Cần lưu ý, khi nâng cấp hệ điều
hành từ phiên bản cũ lên OS X 10.4, bạn phải khai báo lại mật khẩu dùng
chung trong mục Account để có thể tiếp tục sử dụng tính năng Windows
Sharing.

Linux:
Để chia sẻ tập tin và máy in trong máy tính chạy hệ điều hành Linux
SuSE 9.3, bạn cần sử dụng tiện ích YAST. Rất đơn giản, chỉ cần khởi
động tiện ích, nhập vào mật khẩu gốc (root password) nếu được yêu cầu,
chọn Network Services ở khung cửa sổ bên trái và tiếp đến là chọn Samba
Server. Tiện ích YAST sẽ đọc và hiển thị danh sách các tài nguyên (máy
in, thư mục) dùng chung đã khai báo trong tập tin cấu hình trên máy
cùng với tình trạng hiện thời của chúng (cho phép hoặc không cho phép
truy xuất). Để thay đổi trạng thái này, nhấn chuột lên nhãn Start Up,
chọn On-Start Service when Booting và nhấn Finish. Khởi động lại máy để
các cài đặt này trở nên hiệu lực.

Tiến hành kết nối

Windows:
Để kết nối đến thư mục và máy in dùng chung từ Windows XP, mở biểu
tượng My Network Places. Cửa sổ chính xuất hiện sẽ hiển thị tất cả biểu
tượng của bất kỳ tập tin chia sẻ nào mà bạn đã từng truy xuất (hoặc
không có gì nếu là lần đầu tiên sử dụng tính năng này). Để thấy được
tất cả tài nguyên (thư mục, máy in) được chia sẻ trên mạng, trên từng
máy tính khác nhau, nhấn View workgroup computers và chọn một biểu
tượng máy tính trên mạng. Một khi xem được các thư mục chia sẻ, bạn có
thể thao tác chúng như khi đang dùng trên máy cá nhân. Nếu không nhìn
thấy bất kỳ máy tính nào, đừng quá lo lắng và hãy tham khảo mục "Khắc
phục sự cố thường gặp".

Hình 3: Nhập địa chỉ máy in chạy trên máy tính Windows XP trên cửa sổ Print & Fax ở OS X.

Tương
tự, việc kết nối đến một máy in dùng chung có thể được thực hiện rất
đơn giản. Chọn Start.Settings.Printers and Faxes và nhấn chuột vào mục
Add a Printer (nằm ở vùng cửa sổ bên trái màn hình) và Next để mở trình
hướng dẫn Add Printer Wizard. ở trang Local or Network Priner, chọn A
network printer or printer attached to another computer, rồi nhấn Next
hai lần. Thực hiện tìm các máy in được chia sẻ trên mạng, chọn máy in
cần dùng, sau đó nhấn Next và thực hiện các bước còn lại để hoàn tất
cài đặt.

Macintosh:
Để truy cập đến một thư mục dùng chung của máy tính chạy Windows trên
mạng, chọn Go.Network trong mục Finder. Trong số các biểu tượng được
hiển thị trong cửa sổ Finder sẽ có một biểu tượng có tên giống nhóm làm
việc (workgroup) trong Windows. Nhấn đúp chuột lên biểu tượng này để
biết danh sách các máy tính được chia sẻ trên mạng. Tương tự như trong
Windows, nhấn đúp chuột lên biểu tượng của một máy tính để xem các thư
mục chia sẻ trên máy đó. Vào lúc này, OS X sẽ yêu cầu bạn nhập vào một
mật khẩu để truy cập máy tính chia sẻ, thậm chí nếu không được yêu cầu
mật khẩu thì chỉ cần nhấn OK. Tiếp đến, từ danh sách dạng thả xuống,
chọn thư mục chia sẻ cần kết nốt đến (OS X thực hiện công việc này dựa
trên giao thức SMB/CIFS) và nhấn OK. Thư mục dùng chung sẽ xuất hiện
như một liên kết trong khung bên trái của cửa sổ Finder (Hình 2).

Việc
truy xuất một máy in của Windows từ một máy Mac đòi hỏi vài thao tác
cài đặt. Bạn phải thực hiện tìm kiếm và cấu hình lại để OS X có thể sử
dụng được một máy in chia sẻ của Windows. Trên thực tế, việc kết nối
thường thất bại do xảy ra tình trạng sai địa chỉ máy in. Để khắc phục
hiện tượng này, chọn Applications.Utilities.Printer Setup Utility, nhấn
chuột lên biểu tượng máy in bị mất kết nối và chọn Show Info. Sau đó
nhập lại địa chỉ chính xác của máy in.

Ngoài
ra, còn một cách khác để kết nối đến một máy in dùng chung trên Windows
từ máy Mac. Trong cửa sổ System Preferences, nhấn đúp chuột lên biểu
tượng Print & Fax trong mục Hardware. Tiếp đến, nhấn vào biểu tượng
dấu (+) để tìm các máy in và ấn khi bạn nhấn vào nút More Printer trong
trường hợp không thấy máy in cần tìm. Sau đó, chọn Advanced từ danh
sách dạng thả xuống ở đỉnh hộp thoại kế tiếp và chọn Windows Printer
via SAMBA trong danh sách xuất hiện bên dưới.

Đặt
một cái tên thật "gợi nhớ" cho máy in trong hộp thoại Device Name và
điền vào mục địa chỉ Device URI với nội dung
smb://user@workgroup/server/printer. Trong đó, user là tên tài khoản
đăng nhập, workgroup là tên nhóm làm việc của máy tính có máy in được
chia sẻ, server là tên máy tính chia sẻ máy in và printer là máy in cần
chia sẻ (Hình 3). Chọn hãng sản xuất máy in trong danh sách thả xuống
Printer Model và tên máy in trong danh sách xuất hiện sau đó và cuối
cùng là nhấn Add.

Linux:
Để xem các thư mục dùng chung của máy tính chạy Windows từ máy tính sử
dụng Linux SuSE 9.3, bạn mở biểu tượng Network Browsing trên màn hình
(tương tự như My Network Places của Windows) và chọn biểu tượng SMB
Shares trong cửa sổ công cụ quản lý tập tin Konqueror (giống với
Windows Explorer). Ngay sau đó, bạn có thể thấy được biểu tượng của tất
cả nhóm làm việc Windows trên mạng. Nhấn đúp chuột lên biểu tượng tương
ứng với một máy tính để xem các thư mục được chia sẻ ở máy đó.

Hình 4: Kết nối hệ thống Linux đến Macintosh cần nhập thủ công thông tin cần thiết.

Tuy
nhiên, việc truy xuất các thư mục dùng chung trên máy tính chạy OS X từ
máy tính chạy Linux không dễ dàng vì bạn phải nhập một cách thủ công
tên máy tính, tên kết nối v.v… Chạy liên kết Network Browsing (hay
chọn Go.Network Folders trong tiện ích Konqueror), nhấn Add a Network
Folder, chọn Microsoft Windows network drive, rồi nhấn Next. Nhập vào
một cái tên thật "gợi nhớ" cho kết nối cần chia sẻ vào mục Name, tên
máy tính Macintosh có thư mục cần chia sẻ vào mục Server, tên thư mục
chia sẻ của máy Mac vào mục Folder (Hình 4).

Tiếp
đến, nhấn Save & Connect và hệ điều hành sẽ yêu cầu nhập tên người
sử dụng, mật khẩu đã khai báo trên máy Mac. Sau đó hệ điều hành sẽ tạo
một liên kết đến thư mục trong thư mục Network Browsing.

Kết
nối vào một máy in chia sẻ trên máy Mac từ Linux dễ dàng hơn vì hai hệ
điều hành này đều dùng giao thức Common Unix Printing System. Các máy
in dùng chung ở máy Mac trong mạng được hiển thị ngay trong danh sách
máy in hiện có khi bạn thao tác in trong các ứng dụng chạy trên hệ điều
hành Linux.

Lê Thu
PC World Mỹ 12/2005

Dùng chung tài nguyên trên mạng “đa hệ”‘]

Truy cập từ xa qua Internet

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What giant Internet outfit scooped up Netscape in a bid to corner the browser market?
Answer: America Online.

Có
rất nhiều phần mềm giúp bạn điều khiển máy tính từ xa qua Internet; từ
miễn phí cho đến có phí. Mỗi phần mềm có những điểm mạnh yếu riêng. Tùy
mục đích sử dụng mà bạn chọn phần mềm sao cho phù hợp với yêu cầu. Phần
mềm điều khiển từ xa không chỉ hữu ích cho những người thường xuyên làm
việc từ xa (teleworker) mà còn rất hữu ích cho những người quản lý hệ
thống mạng. GoToMyPC, Timbuktu hoặc Remote Desktop (có sẵn trong
Windows XP)… là các tiện ích điều khiển từ xa khá đơn giản, từ giao
diện người dùng cho tới cả tính năng. PcAnywhere, RemotelyAnywhere và
NetOp School (tham khảo bài “Phần mềm hỗ trợ đào tạo trực tuyến” (ID:
A0405_74) có các tính năng quản lý mạnh hơn và việc cài đặt, sử dụng
cũng phức tạp hơn.

Nếu chỉ muốn điều khiển máy tính từ xa để
khởi chạy các ứng dụng, trò chơi, thực hiện một số thao tác kiểm soát
máy tính, chia sẻ tập tin từ máy tính ở nhà… bạn có thể “liếc” qua
phần mềm LogMeIn với một số ưu điểm như dễ cài đặt, ít chiếm dung lượng
đĩa cứng, hỗ trợ cả hệ điều hành (HĐH) Windows lẫn Linux. LogMeIn có
thể giúp bạn theo dõi các hoạt động của PC từ bất kỳ máy tính nào trên
thế giới, bất kể khoảng cách, chỉ cần có đường truyền Internet băng
thông rộng chất lượng ổn định.

YÊU CẦU

Hình 1

Máy tính cần điều khiển từ xa (chúng tôi tạm gọi là Target PC)

- Cài đặt HĐH Windows 2000, XP hay Server 2003.

- Internet Explorer hay Netscape Navigator 4.0 trở lên

- Luôn được kết nối Internet (qua cáp, modem, ISDN hay DSL…).

- Người dùng phải có quyền quản trị.

Máy tính nội bộ – Local PC (dùng để truy cập Target PC)

- HĐH Windows XP, Server 2003, 2000, NT4, ME hoặc 98; hoặc bất kỳ HĐH nào có hỗ trợ Java trong trình duyệt.

- Internet Explorer hay Netscape Navigator 4.0 trở lên, có hỗ trợ Java và cho phép thi hành ActiveX.

- Kết nối với Internet thông qua modem cáp, ISDN hoặc DSL.

Lưu ý: Bạn nên cài đặt Java phiên bản mới nhất (tải về tại http://www.java.com/en/). Một số phiên bản Java cũ không hỗ trợ đầy đủ các tính năng của LogMeIn.

THỰC HIỆN

1. Tạo tài khoản sử dụng

Hình 2

Bạn cần cài đặt tiện ích
LogMeIn trên Target PC. Truy cập vào website
https://secure.logmein.com, chọn Get Free Trial trong mục LogMeIn Pro
(hình 1). Ở đây chúng tôi sẽ sử dụng phiên bản dùng thử (thời hạn 30
ngày). Nếu có nhu cầu sử dụng chức năng cao cấp hơn cũng như các chính
sách hỗ trợ hoàn thiện hơn, bạn nên mua bản chính thức.

LogMeIn
sử dụng địa chỉ email làm tài khoản người dùng. Nhập địa chỉ email của
bạn và gõ mật khẩu dùng để đăng nhập (dành riêng cho LogMeIn) trong ô
Enter a password trước khi nhấn Create Account (hình 2).

Trong
màn hình kế tiếp, chọn Add Computer và nhấn Yes khi xuất hiện thông báo
trước khi tải về. Kết thúc quá trình tải về, nhấn Next và chọn I Agree
trong cửa sổ cài đặt. Chọn đường dẫn đến thư mục lưu trữ LogMeIn trên ổ
cứng. Nhấn Next và Finish để kết thúc quá trình cài đặt.

2. Truy cập từ xa

Hình 3

Muốn truy cập Target PC
từ Local PC, bạn chỉ cần vào địa chỉ website
https://secure.logmein.com/go.asp?page=login, đăng nhập với tài khoản
(địa chỉ email và mật khẩu) đã đăng ký ở các bước trên.

Trong
mục My Computers, bạn sẽ thấy tất cả các Target PC. Trong bài viết này,
chúng tôi chỉ thử nghiệm với 1 Target tên “minh” (hình 3).

Chọn PC cần truy cập và nhập mật khẩu đăng nhập của LogMeIn, bạn sẽ vào được màn hình quản lý của LogMeIn (hình 4).

Kế
tiếp, đánh dấu tùy chọn mục “Open remote control in a new window” trước
khi chọn Go để giao diện điều khiển xuất hiện trong một cửa sổ khác.
Bạn sẽ dễ dàng thực hiện các thao tác từ xa như thể đang ngồi trực tiếp
trước Target PC vậy.

MỘT SỐ TÍNH NĂNG CỦA LOGMELN

Giống
các giải pháp điều khiển từ xa khác mà chúng tôi từng thử nghiệm,
LogMeIn cho phép thực hiện mọi thao tác trên máy tính ở xa như thể bạn
đang ngồi cạnh nó. Bạn có thể cài đặt phần mềm, tiện ích, thay đổi cấu
hình hệ thống, in ấn từ xa… và cả lập lịch cho máy tính khởi động lại
ở một thời điểm nào đó. Tiện ích truyền file cho phép bạn copy trực
tiếp giữa máy tính ở nhà và máy tính điều khiển từ xa. Tuy nhiên, bạn
phải đăng ký với LogMeIn để sử dụng được một số tiện ích này.

Hình 4

Chia sẻ quyền sử dụng.
Ngoài tính năng truy cập từ xa, LogMeIn còn cho phép bạn “mời gọi”
người dùng khác cùng truy cập vào 1 PC. Người dùng này không những có
thể xem màn hình điều khiển mà còn được chia sẻ quyền điều khiển máy
tính với bạn. Đây là một tính năng hữu ích cho việc hỗ trợ kỹ thuật
cũng như huấn luyện, đào tạo từ xa.

Chia sẻ tập tin qua mạng.
LogMeIn cho phép người dùng chia sẻ tập tin với chế độ bảo mật cao. Sử
dụng giao diện quản lý web LogMeIn, chọn file cần chia sẻ, nhập địa chỉ
email của người nhận. Người đó sẽ nhận được một email với liên kết vào
website LogMeIn, nhấn vào liên kết để tải file.

Chế độ bảo
mật. Về cơ bản, LogMeIn hỗ trợ kỹ thuật bảo mật SSL 256bit. Nếu bạn vẫn
chưa an tâm với chế độ bảo mật này, hãy vào Preferences.Security
Settings, chọn IP Filtering để giới hạn các địa chỉ IP được phép kết
nối, IP Address Lockout để ngăn cấm các địa chỉ IP truy cập, hay các
lựa chọn mật mã khác như Windows Password, Personal Password… đồng
thời, bạn có thể xem lại những thông tin truy cập trong nhật ký của
LogMeIn (LogMeIn Logs).

LogMeIn có nhiều chính sách cho phép
người dùng lựa chọn các chế độ bảo mật khác nhau để phòng chống sự truy
nhập trái phép vào hệ thống. Giống với GoToMyPC, LogMeIn tạo ra danh
sách các mật khẩu chỉ sử dụng một lần nếu bạn không an tâm khi sử dụng
chung máy tính của người khác hoặc những máy tính tại dịch vụ công
cộng. LogMeIn hỗ trợ RSA SecurID, một phần cứng hỗ trợ bảo mật. Ngoài
ra, LogMeIn cho phép bạn quay phim tất cả các thao tác truy xuất từ xa
trong phiên làm việc và lưu lại với định dạng AVI.

Giải pháp
truy cập từ xa qua Internet cần được cân bằng giữa tốc độ với chất
lượng hình ảnh. Nếu sử dụng hình ảnh, màu sắc hiển thị ở chất lượng cao
(true color) sẽ làm giảm tốc độ đáp ứng. Mặc định, LogMeIn dùng chế độ
hiển thị hình ảnh thấp (low color) nên hình ảnh hiển thị không được tự
nhiên lắm. Tuy nhiên, LogMeIn cũng cho phép thay đổi chế độ hiển thị để
có được hình ảnh quan sát chất lượng tốt hơn.

Minh Quân (PCWorld VN)

Truy cập từ xa qua Internet’]

OSI hoạt động như thế nào?

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What was the first fast-food restaurant to offer patrons 20 free minutes of Internet time?
Answer: Burger King.

Ngày nay, hầu như tất cả các mạng máy tính đang sử dụng đều dựa theo một vài mô hình của chuẩn OSI (Open Systems Interconnection – hệ thống kết nối mở). OSI được phát triển vào năm 1984 bởi ISO (International Organization for Standardization – Tổ chức tiêu chuẩn quốc tế), một hiệp hội toàn cầu của các tổ chức tiêu chuẩn quốc gia đại diện cho gần 130 nước.

Trung tâm của chuẩn này là OSI Reference Model (Mô hình tham chiếu OSI), một mô hình 7 layers (mức, lớp) xác định các mức khác nhau mà dữ liệu cần phải đi qua khi truyền từ một thiết bị này sang thiết bị khác qua mạng. Trong ấn bản HowStuffWorks này, bạn sẽ khám phá ra tất cả về chuẩn OSI. Các layer

7 mức này được ví như một assembly line (dây chuyền lắp ráp) trong máy tính. Tại mỗi mức, một vài điều gì đó sẽ xảy ra với dữ liệu để chuẩn bị cho mức cao hơn. 7 mức được phân chia thành hai bộ:

Bộ ứng dụng (Application Set):

Mức 7: Application – Đây là mức tương tác với hệ điều hành hay ứng dụng bất kỳ khi nào người sử dụng lựa chọn để trao đổi các tệp dữ liệu, đọc thông điệp hay thực hiện các hoạt động khác liên quan đến mạng máy tính.

Mức 6: Presentation – Mức 6 tiếp nhận dữ liệu được cung cấp bởi mức Application và biến đổi dữ liệu sang một dạng thức chuẩn mà các mức khác có thể hiểu được.

Mức 5: Session – Mức 5 thiết lập, duy trì và huỷ bỏ phiên truyền thông với thiết bị thu nhận.

Bộ truyền (Transport Set):

Mức 4: Transport – Mức này duy trì flow control dữ liệu và thực hiện kiểm tra lỗi và khôi phục dữ liệu giữa các thiết bị. Flow control có nghĩa là mức Transport xem xét có phải dữ liệu đến từ nhiều ứng dụng và tích hợp dữ liệu của từng ứng dụng vào trong một lớp riêng đối với mạng vật lý.

Mức 3: Network – Con đường mà dữ liệu sẽ được gửi đến thiết bị thu nhận được xác định tại mức này. Logical protocols, routing, và addressing được xử lý tại đây.

Mức 2: Data – Trong mức này, giao thức vật lý thích hợp được gán vào dữ liệu. Hình thức mạng và cấu trúc của packet cũng được xác định.

Mức 1: Physical – Đây là mức của phần cứng . Nó xác định các đặc tính vật lý của mạng như các kết nối, voltage levels và timing.

OSI Reference Model thực sự chỉ là một nguyên tắc. Các cấu trúc giao thức (protocol stacks) hiện nay thường kết nối một hay nhiều mức OSI vào trong một mức đơn.

Các cấu trúc giao thức
Cấu trúc giao thức là một nhóm các giao thức cùng hoạt động cho phép phần cứng hay phần mềm thực hiện một chức năng. Cấu trúc giao thức TCP/IP là một ví dụ. Nó sử dụng 4 mức chia theo mô hình OSI như sau:

Mức 1: Network Interface – Mức này kết nối mức Physical và Data và gửi truyền dữ liệu giữa các thiết bị trên cùng một mạng. Nó còn quản lý các trao đổi dữ liệu giữa mạng và các thiết bị khác.

Mức 2: Internet – Mức này tương ứng với mức Network. Giao thức Internet (IP) sử dụng địa chỉ IP, bao gồm một Network Identifier và một Host Identifier, để xác định địa chỉ của thiết bị mà nó tiếp xúc.

Mức 3: Transport – Tương ứng với mức Transport của mô hình OSI, nó là một phần của cấu trúc giao thức nơi mà TCP (Transport Control Protocol) có thể được tìm thấy. TCP hoạt động theo yêu cầu của thiết bị khác trên mạng nếu nó muốn nhận thông tin từ thiết bị cục bộ.

Mức 4: Application – Mức 4 kết nối các mức Session, Presentation, và Application của mô hình OSI. Các giao thức với các chức năng riêng như e-mail (Simple Mail Transfer Protocol, SMTP) và trao đổi dữ liệu (File Transfer Protocol, FTP) đều có ở mức này.

Bạn có thể thấy, việc phát triển từng mức riêng biệt đối với từng chức năng được phân cấp như trong OSI Reference Model là không cần thiết. Tuy nhiên, các chuyên viên có thể chắc chắn rằng một mức tương thích nhất định đều được duy trì thông qua việc tuân theo các nguyên tắc chung được cung cấp bởi mô hình này.

Tác giả: Jeff Tyson
Dịch từ Howstuffworks

OSI hoạt động như thế nào?’]

Dùng chung tài nguyên trên mạng “đa hệ”

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What computer hardware outfit ditched retail for mail-order to become the top direct-sale vendor?
Answer: Dell.

Tính đến thời điểm hiện tại, Windows vẫn là hệ điều hành (HĐH) dễ sử dụng và cài đặt nhưng không vì thế mà các HĐH khác như OS X (chạy trên máy Macintosh) hay Linux rơi vào hoàn cảnh không còn đất dụng võ. Mỗi HĐH có những ưu điểm nổi trội và lĩnh vực sử dụng riêng. Nếu OS X nổi tiếng về độ ổn định, tính an toàn, giao diện trực quan, dễ sử dụng và đặc biệt mạnh về đồ họa thì Linux thu hút người dùng nhờ vào lợi thế của HĐH mã nguồn mở ít tốn kém phí bản quyền, khả năng tùy biến cao, phần mềm phong phú.

Tuy nhiên, việc chia sẻ tập tin dữ liệu, máy in, kết nối Internet và nhiều tài nguyên khác giữa các máy tính chạy Windows, OS X và Linux là một vấn đề khá đau đầu cho nhà quản trị mạng cũng như người dùng thông thường. Hy vọng, các thủ thuật được trình bày trong bài viết sẽ giúp bạn giải quyết khó khăn này.

Trước hết, hãy cập nhật phiên bản mới nhất của hệ điều hành cho tất cả máy tính. Các máy Mac sử dụng OS X trước đây (từ phiên bản 10.2 trở về trước) cho phép người dùng truy cập các tập tin Windows và máy in, nhưng cần phải thiết lập thêm một số cài đặt. Khắc phục hiện tượng này, các phiên bản OS X mới đã chuyển sang sử dụng giao thức Server Message Block (SMB) của Windows để thuận tiện hơn trong việc kết nối và chia sẻ tài nguyên với các máy tính không phải Macintosh dù vẫn còn vài lỗi nhỏ.

Tương tự như OS X, Linux hỗ trợ chia sẻ dữ liệu với Windows thông qua giao thức SMB. Hiện tại có nhiều phiên bản Linux với giao diện khác nhau, nhưng trong bài viết này chỉ đề cập đến hệ điều hành SuSE Linux phiên bản 9.3 mới nhất với môi trường đồ họa KDE 3.4. Đây có thể xem là phiên bản Linux dễ sử dụng và cấu hình nhất.

CÀI ĐẶT CHIA SẺ

Windows: Trong Windows Service Pack 2, khả năng chia sẻ tập tin và máy in bị vô hiệu hóa nhưng việc kích hoạt lại chúng có thể được thực hiện dễ dàng. Nhấn phải chuột lên biểu tượng My Network Places, chọn Properties. Trong màn hình Network Connections, nhấn phải chuột vào biểu tượng kết nối mạng muốn chia sẻ tài nguyên và chọn Properties. Đánh dấu tùy chọn File and Printer Sharing for Microsoft Networks, rồi nhấn OK (Hình 1).

Hình1: Khai báo thư mục dùng chung trên máy tính Windows XP.

Để chia sẻ một thư mục (tập tin và thư mục con) với một máy tính khác trên mạng, nhấn phải chuột lên thư mục đó trong cửa sổ Windows Explorer hay bất kỳ cửa sổ thư mục nào, chọn Sharing and Security.Sharing, đánh dấu tùy chọn Share this folder on the network. Nếu muốn cho phép người khác xóa hay chỉnh sửa các tập tin dùng chung trên máy của mình thì đánh dấu thêm tùy chọn Allow network users to change my files, nhấn OK. Để cho phép những máy tính khác trên mạng sử dụng chung một máy in, chọn Start.Printers and Faxes, nhấn phải chuột lên biểu tượng máy in muốn chia sẻ và chọn Sharing. Tiếp đến, chọn Share this printer, nhập tên máy in vào hộp thoại Share name (nên đặt tên máy in không quá 8 ký tự và không có khoảng trắng). Cuối cùng nhấn OK.

Macintosh: Để chia sẻ tập tin và máy in của máy Mac với các máy tính khác trong mạng, mở mục Sharing trong cửa sổ System Preferences, chọn chức năng Services, đặt một cái tên thật "gợi nhớ" cho máy tính vào mục Computer Name và đánh dấu chọn Windows Sharing. Ngoài ra, nếu chỉ muốn chia sẻ thư mục Public với các máy Macintosh khác thì chọn Personal File Sharing. Nếu bạn muốn chỉ định máy in cần chia sẻ, mở mục Print & Fax trong System Preferences, đánh dấu tùy chọn Share these printers with other computers, rồi chọn máy in cần thiết.

Hình 2: Tìm thư mục dùng chung của máy tính Windows XP từ máy Macintosh.

Chế độ bảo mật mặc định chia sẻ tập tin của OS X được thiết kế "chặt chẽ” hơn của Windows XP. Khi muốn truy xuất vào một thư mục hay máy in dùng chung, người dùng phải khai báo tên và mật khẩu đăng nhập của một tài khoản người dùng trên máy tính chạy OS X đó. Do vậy, nếu đang truy xuất các tài nguyên của một máy Mac từ một máy tính dùng hệ điều hành khác, bạn cần đăng ký một tài khoản đăng nhập mới trên máy Mac đó. Nhưng nếu đã tạo sẵn một thư mục chia sẻ, bạn cần bảo vệ tài khoản riêng bằng cách tạo một tài khoản Mac mới (nhấn Accounts trong System Preferences).Để kích hoạt tính năng Windows Sharing cho một tài khoản cụ thể, mở mục Sharing trong System Preferences, chọn Accounts rồi đánh dấu tài khoản nào được phép truy xuất tài nguyên dùng chung, nhập vào mật khẩu, nhấn OK rồi Done để kết thúc. Cần lưu ý, khi nâng cấp hệ điều hành từ phiên bản cũ lên OS X 10.4, bạn phải khai báo lại mật khẩu dùng chung trong mục Account để có thể tiếp tục sử dụng tính năng Windows Sharing.

Linux: Để chia sẻ tập tin và máy in trong máy tính chạy hệ điều hành Linux SuSE 9.3, bạn cần sử dụng tiện ích YAST. Rất đơn giản, chỉ cần khởi động tiện ích, nhập vào mật khẩu gốc (root password) nếu được yêu cầu, chọn Network Services ở khung cửa sổ bên trái và tiếp đến là chọn Samba Server. Tiện ích YAST sẽ đọc và hiển thị danh sách các tài nguyên (máy in, thư mục) dùng chung đã khai báo trong tập tin cấu hình trên máy cùng với tình trạng hiện thời của chúng (cho phép hoặc không cho phép truy xuất). Để thay đổi trạng thái này, nhấn chuột lên nhãn Start Up, chọn On-Start Service when Booting và nhấn Finish. Khởi động lại máy để các cài đặt này trở nên hiệu lực.

TIẾN HÀNH KẾT NỐI

Windows: Để kết nối đến thư mục và máy in dùng chung từ Windows XP, mở biểu tượng My Network Places. Cửa sổ chính xuất hiện sẽ hiển thị tất cả biểu tượng của bất kỳ tập tin chia sẻ nào mà bạn đã từng truy xuất (hoặc không có gì nếu là lần đầu tiên sử dụng tính năng này). Để thấy được tất cả tài nguyên (thư mục, máy in) được chia sẻ trên mạng, trên từng máy tính khác nhau, nhấn View workgroup computers và chọn một biểu tượng máy tính trên mạng. Một khi xem được các thư mục chia sẻ, bạn có thể thao tác chúng như khi đang dùng trên máy cá nhân. Nếu không nhìn thấy bất kỳ máy tính nào, đừng quá lo lắng và hãy tham khảo mục "Khắc phục sự cố thường gặp".

Hình 3: Nhập địa chỉ máy in chạy trên máy tính Windows XP trên cửa sổ Print & Fax ở OS X.

Tương tự, việc kết nối đến một máy in dùng chung có thể được thực hiện rất đơn giản. Chọn Start.Settings.Printers and Faxes và nhấn chuột vào mục Add a Printer (nằm ở vùng cửa sổ bên trái màn hình) và Next để mở trình hướng dẫn Add Printer Wizard. Ở trang Local or Network Priner, chọn A network printer or printer attached to another computer, rồi nhấn Next hai lần. Thực hiện tìm các máy in được chia sẻ trên mạng, chọn máy in cần dùng, sau đó nhấn Next và thực hiện các bước còn lại để hoàn tất cài đặt.

Macintosh: Để truy cập đến một thư mục dùng chung của máy tính chạy Windows trên mạng, chọn Go.Network trong mục Finder. Trong số các biểu tượng được hiển thị trong cửa sổ Finder sẽ có một biểu tượng có tên giống nhóm làm việc (workgroup) trong Windows. Nhấn đúp chuột lên biểu tượng này để biết danh sách các máy tính được chia sẻ trên mạng. Tương tự như trong Windows, nhấn đúp chuột lên biểu tượng của một máy tính để xem các thư mục chia sẻ trên máy đó. Vào lúc này, OS X sẽ yêu cầu bạn nhập vào một mật khẩu để truy cập máy tính chia sẻ, thậm chí nếu không được yêu cầu mật khẩu thì chỉ cần nhấn OK. Tiếp đến, từ danh sách dạng thả xuống, chọn thư mục chia sẻ cần kết nốt đến (OS X thực hiện công việc này dựa trên giao thức SMB/CIFS) và nhấn OK. Thư mục dùng chung sẽ xuất hiện như một liên kết trong khung bên trái của cửa sổ Finder (Hình 2).

Việc truy xuất một máy in của Windows từ một máy Mac đòi hỏi vài thao tác cài đặt. Bạn phải thực hiện tìm kiếm và cấu hình lại để OS X có thể sử dụng được một máy in chia sẻ của Windows. Trên thực tế, việc kết nối thường thất bại do xảy ra tình trạng sai địa chỉ máy in. Để khắc phục hiện tượng này, chọn Applications.Utilities.Printer Setup Utility, nhấn chuột lên biểu tượng máy in bị mất kết nối và chọn Show Info. Sau đó nhập lại địa chỉ chính xác của máy in.
Ngoài ra, còn một cách khác để kết nối đến một máy in dùng chung trên Windows từ máy Mac. Trong cửa sổ System Preferences, nhấn đúp chuột lên biểu tượng Print & Fax trong mục Hardware. Tiếp đến, nhấn vào biểu tượng dấu (+) để tìm các máy in và ấn

Linux: Để xem các thư mục dùng chung của máy tính chạy Windows từ máy tính sử dụng Linux SuSE 9.3, bạn mở biểu tượng Network Browsing trên màn hình (tương tự như My Network Places của Windows) và chọn biểu tượng SMB Shares trong cửa sổ công cụ quản lý tập tin Konqueror (giống với Windows Explorer). Ngay sau đó, bạn có thể thấy được biểu tượng của tất cả nhóm làm việc Windows trên mạng. Nhấn đúp chuột lên biểu tượng tương ứng với một máy tính để xem các thư mục được chia sẻ ở máy đó.

Hình 4: Kết nối hệ thống Linux đến Macintosh cần nhập thủ công thông tin cần thiết.

Tuy nhiên, việc truy xuất các thư mục dùng chung trên máy tính chạy OS X từ máy tính chạy Linux không dễ dàng vì bạn phải nhập một cách thủ công tên máy tính, tên kết nối v.v… Chạy liên kết Network Browsing (hay chọn Go.Network Folders trong tiện ích Konqueror), nhấn Add a Network Folder, chọn Microsoft Windows network drive, rồi nhấn Next. Nhập vào một cái tên thật "gợi nhớ" cho kết nối cần chia sẻ vào mục Name, tên máy tính Macintosh có thư mục cần chia sẻ vào mục Server, tên thư mục chia sẻ của máy Mac vào mục Folder (Hình 4). Tiếp đến, nhấn Save & Connect và hệ điều hành sẽ yêu cầu nhập tên người sử dụng, mật khẩu đã khai báo trên máy Mac. Sau đó hệ điều hành sẽ tạo một liên kết đến thư mục trong thư mục Network Browsing.

Kết nối vào một máy in chia sẻ trên máy Mac từ Linux dễ dàng hơn vì hai hệ điều hành này đều dùng giao thức Common Unix Printing System. Các máy in dùng chung ở máy Mac trong mạng được hiển thị ngay trong danh sách máy in hiện có khi bạn thao tác in trong các ứng dụng chạy trên hệ điều hành Linux.

(st)

Dùng chung tài nguyên trên mạng “đa hệ”’]

Tìm hiểu mạng riêng ảo VPN (Phần 7)

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What company incessantly hyped dot-com investing with the tagline: “Believe in yourself”?
Answer: Ameritrade.

Nếu muốn cho máy tính ở một mạng LAN truy cập vào máy ở
mạng LAN khác, người sử dụng có thể dùng loại VPN điểm-nối-điểm. Phần
này sẽ giới thiệu cách cài đặt theo giao thức PPTP. Mô hình thích hợp
với các tổ chức, công ty có nhiều văn phòng ở cách xa nhau.

Mô hình một VPN điểm-nối điểm. Ảnh: Microsoft

Những thiết bị cần dùng

Chúng ta sẽ dùng mô hình thực nghiệm với 5 máy tính
đóng các vai trò khác nhau. Đây là con số tối thiểu để chạy được VPN
điểm-nối-điểm. Trên thực tế, quy mô của từng mạng LAN và máy chủ của
VPN sẽ lớn hơn nhiều, như thẩm định quyền truy cập, kiểm soát domain,
IAS… Giả sử mạng này là của công ty XYZ với hai LAN ở Hà Nội và TP
HCM. Máy khách ở đầu TP HCM đang cần gọi tới văn phòng Hà Nội.

Tên máy tính Vai trò

CLIENT1 chạy Windows XP Professional,
bản SP2 Máy khách

ROUTER1 chạy Windows Server 2003,
bản SP1, Standard Edition - Máy chủ VPN
- Router trả lời

INTERNET chạy Windows Server 2003,
bản SP1, Standard Edition Router Internet

ROUTER2 chạy Windows Server 2003,
bản SP1, Standard Edition - Máy chủ VPN
- Router gọi

CLIENT2 chạy Windows XP Professional,
bản SP2 Máy khách

Ngoài ra, mạng cần đến 4 hub (hoặc switch Layer 2)

- Một hub nối văn phòng Hà Nội (máy CLIENT1) với router trả lời (ROUTER1).
- Một hub nối văn phòng ở TP HCM (CLIENT2) với router gọi đi (ROUTER2).
- Một hub nối router gọi (ROUTER1) với router Internet (INTERNET).
- Một hub nối router gọi (ROUTER2) với router Internet (INTERNET).

Chú ý:

- Do ở mô hình thực nghiệm chỉ có 2 máy ở mỗi mạng nhỏ nên các hub có thể được thay thế bằng cáp chéo Ethernet.

- Trong mô hình thực nghiệm, Windows Firewall đã được
cài đặt và bật tự động trên các máy khách. Bạn sẽ định cấu hình một
Windows Firewall ngoại lệ trên CLIENT1, cho phép hai máy khách liên hệ
được với nhau. Trên 3 máy còn lại, Windows Firewall đã được cài đặt
nhưng không mặc định bật tự động. Ngoài ra, dịch vụ Windows
Firewall/Internet Connection Sharing (ICS) cần được tắt đi trong các
máy.

Mô hình thực nghiệm. Ảnh: Microsoft

- Thiết lập địa chỉ IP cho các máy, giả định như sau:

Địa chỉ IP cho mạng con ở văn phòng Hà Nội

Máy tính/Giao diện Địa chỉ IP

CLIENT1 172.16.4.3

ROUTER1 (tới Intranet của Hà Nội) 172.16.4.1

Địa chỉ IP cho các mạng con Internet

Máy tính/Giao diện Địa chỉ IP

ROUTER1 (tới Internet) 10.1.0.2

INTERNET (tới ROUTER1) 10.1.0.1

ROUTER2 (tới Internet) 10.2.0.2

INTERNET (tới ROUTER2) 10.2.0.1

Địa chỉ IP cho mạng con ở văn phòng TP HCM

Máy tính/Giao diện Địa chỉ IP

ROUTER2 (tới mạng Intranet của TP HCM) 172.16.56.1

CLIENT2 172.16.56.3

Định cấu hình cho các máy khách

CLIENT1

- Các thuộc tính TCP/IP

1. Mở Network Connections trong Control Pannel, nhấn chuột phải vào đó rồi chọn Properties.
2. Trên thẻ General, chọn Internet Protocol (TCP/IP), nhấn vào Properties.
3.
Nhấn vào Use the following IP address, gõ 172.16.4.3 cho mục IP
address, gõ 255.255.255.0 cho mục Subnet mask và 172.16.4.1 cho Default
gateway.

- Thiết lập cổng riêng trên Windows Firewall để các máy khách nhận nhau.

1. Mở Control Pannel, nhấn vào mục Security Center.
2. Nhấn vào Windows Firewall, trong hộp thoại của chương trình, nhấn vào thẻ Advanced.
3. Nhấn vào Settings, chọn tiếp ICMP, nhấn vào Allow incoming echo request.
4. Nhấn OK hai lần để đóng Windows Firewall.

CLIENT2

- Các thuộc tính TCP/IP

1. Mở Network Connections trong Control Pannel, nhấn chuột phải vào đó rồi chọn Properties.
2. Trên thẻ General, chọn Internet Protocol (TCP/IP), nhấn vào Properties.
3.
Nhấn vào Use the following IP address, gõ 172.16.56.3 cho mục IP
address, gõ 255.255.255.0 cho mục Subnet mask và 172.16.56.1 cho
Default gateway.

- Do CLIENT2 ở văn phòng TP HCM đang đóng vai trò là
máy gọi đến nên không cần định cổng đặc biệt cho Windows Firewall.
Người dùng cứ để mặc định sẵn như phần chú ý trên. Chỉ khi nào CLIENT2
trở thành máy trả lời thì mới cần cài đặt như với CLIENT1.

Định cấu hình cho các router gọi và trả lời.

ROUTER1

- Các thuộc tính TCP/IP

1. Mở Network Connections trong Control Pannel, nhấn chuột phải vào đó rồi chọn Properties.
2. Trên thẻ General, chọn Internet Protocol (TCP/IP), nhấn vào Properties.
3. a. Trên giao diện To the Internet, gõ 10.1.0.2 ở mục IP address, 255.255.0.0 ở Subnet mask và 10.1.0.1 ở mục Default gateway.
3. b. Trên giao diện To Hanoi intranet, gõ 172.16.4.1 ở ô IP address, 255.255.255.0 ở Subnet mask và ô Default gateway bỏ trống.

- Windows Firewall và Routing and Remote Access không
thể chạy đồng thời trên một máy chủ VPN nên nếu Windows Firewall được
bật lên, bạn phải tắt đi. Nếu dịch vụ Windows Firewall/Internet
Connection Sharing (ICS) đã thiết lập tự động trước khi định cấu hình
Routing and Remote Access, bạn cũng phải tắt đi.

1. Nhấn vào Administrative Tools > Services.
2.
Trong bảng hiển thị chi tiết của Services, nhấn chuột phải vào Windows
Firewall/Internet Connection Sharing (ICS), chọn Properties.
3. Nếu Startup Type là Automatic hay Manual, chọn lại là Disabled.
4. Nhấn OK hai lần để lưu thay đổi.

ROUTER2

- Các thuộc tính TCP/IP

1. Mở Network Connections trong Control Pannel, nhấn chuột phải vào đó rồi chọn Properties.
2. Trên thẻ General, chọn Internet Protocol (TCP/IP), nhấn vào Properties.
3. a. Trên giao diện To the Internet, gõ 10.2.0.2 ở mục IP address, 255.255.0.0 ở Subnet mask và 10.2.0.1 ở mục Default gateway.
3.
b. Trên giao diện To Hanoi intranet, gõ 172.16.56.1 ở ô IP address,
255.255.255.0 ở Subnet mask và ô Default gateway bỏ trống.

- Tắt Windows Firewall như với ROUTER1.

Định cấu hình cho router Internet

1. Mở Network Connections trong Control Pannel, nhấn chuột phải vào đó rồi chọn Properties.
2. Trên thẻ General, chọn Internet Protocol (TCP/IP), nhấn vào Properties.
3.a. Trên giao diện To Router1, gõ 10.1.0.1 ở mục IP address, 255.255.0.0 ở mục Subnet mask.
3.b. Trên giao diện To Router2, gõ 10.2.0.1 ở mục IP address, 255.255.0.0 ở mục Subnet mask.
4.
Vào Administrative Tools, chọn Routing and Remote Access và mở trình
Routing and Remote Access Microsoft Management Console (MMC).
5. Nhấn chuột phải vào INTERNET (local) trong cây chương trình rồi nhấn vào Configure and Enable Routing and Remote Access.
6. Nhấn Next trên trang Routing and Remote Access Server Setup Wizard.
7. Trên trang Configuration, chọn Custom configuration.
8. Nhấn Next. Trên trang Custom Configuration, chọn LAN routing.
9. Nhấn Next. Trên trang Completing the Routing and Remote Access Server Setup, nhấn Finish > Yes để khởi động dịch vụ.

Tắt Windows Firewall như với ROUTER1.

Kiểm tra

- Trên ROUTER1, ping địa chỉ IP 10.2.0.2. Việc này thành công.

- Trên CLIENT2, ping địa chỉ IP 172.16.4.3. Việc này
không thành công vì CLIENT1 không liên lạc được với CLIENT2 bằng phân
đoạn mạng Internet mô phỏng, cho tới khi kết nối VPN điểm-nối-điểm hoàn
thành.

Thiết lập VPN điểm-nối-điểm theo giao thức PPTP

- Định cấu hình VPN cho router trả lời

1. Trên ROUTER1, nhấn vào Administrative Tools, chọn Routing and Remote Access.
2. Nhấn chuột phải vào ROUTER1 (local) trong cây chương trình, chọn Configure and Enable Routing and Remote Access.
3. Nhấn Next trên trang Routing and Remote Access Server Setup Wizard.
4. Trên trang Configuration, chọn Remote access (dial-up or VPN).
5. Nhấn Next. Trên trang Remote Access, chọn VPN.
6.
Nhấn Next. Trên trang VPN Connection, chọn To the Internet, đánh dấu
vào ô Enable security on the selected interface by setting up static
packet filters.
7. Nhấn Next. Trên trang IP Address Assignment, chọn From a specified range of addresses.
8. Nhấn Next. Trên trang Address Range Assignment, nhấn New.
9. Trong hộp thoại New Address Range, làm các việc sau:
a. Gõ 172.16.100.1 ở ô Start IP address
b. Gõ 172.16.100.2 ở ô End IP address
c. Chấp nhận giá trị 2 ở hộp Number of Addresses
10. Nhấn OK. Trên trang Address Range Assignment, nhấn Next.
11.
Trên trang Managing Multiple Remote Access Servers, chọn No, use
Routing and Remote Access to authenticate connection requests.
12. Nhấn Next. Trên trang Completing the Routing and Remote Access Server Setup, nhấn Finish.
13.
Nhấn OK để đóng hộp thoại yêu cầu định cấu hình DHCP Relay Agent.
Trường hợp này DHCP Relay Agent sẽ không được định cấu hình.

- Định cấu hình giao diện quay số yêu cầu trên router trả lời

1. Trên trình Routing and Remote Access, chọn ROUTER1, nhấn chuột phải vào Network Interfaces.
2. Chọn New Demand-dial Interface để mở Demand-Dial Interface Wizard, nhấn Next.
3. Trên trang Interface Name, gõ VPN_TPHCM. Chú ý: tên trên giao diện phải đúng như tên tài khoản người sử dụng trên router gọi.
4. Nhấn Next. Trên trang Connection Type, chọn Connect using virtual private networking (VPN).
5. Nhấn Next. Trên trang VPN Type, chọn Point-to-Point Tunneling Protocol (PPTP).
6. Nhấn Next. Trên trang Destination Address, gõ 10.2.0.2 ở ô Host name or IP address.
7. Nhấn Next. Trên trang Protocols and Security, làm những việc sau:
a. Chọn Route IP packets on this interface.
b. Chọn Add a user account so a remote router can dial in.
8. Nhấn Next. Trên trang Static Routes for Remote Networks, nhấn Add.
9. Trong hộp thoại Static Route, làm những công việc sau:
a. Gõ 172.16.56.0 ở ô Destination.
b. Gõ 255.255.255.0 ở ô Network Mask.
c. Chấp nhận giá trị 1 trong ô Metric.
10. Nhấn OK. Trên trang Address Range Assignment , nhấn Next.
11. Trên trang Dial In Credentials, gõ mật khẩu cho tài khoản VPN_TPHCM.
12. Nhấn Next. Trên trang Dial Out Credentials, làm những việc sau:
a. Gõ VPN_Hanoi trong ô User name.
b. Gõ ROUTER2 trong ô Domain.
c. Gõ mật khẩu VPN_Hanoi trong ô Password.
d. Gõ lại mật khẩu này trong ô Confirm password.
13. Nhấn Next. Trên trang Demand-Dial Interface Wizard, nhấn Finish.
14.
Nhấn OK để đóng hộp thoại yêu cầu định cấu hình DHCP Relay Agent.
Trường hợp này DHCP Relay Agent sẽ không được định cấu hình.

- Định cấu hình VPN trên router gọi

1. Trên ROUTER2, chọn Administrative Tools, nhấn vào Routing and Remote Access.
2. Nhấn chuột phải vào ROUTER2 (local) trong cây chương trình rồi nhấn vào Configure and Enable Routing and Remote Access.
3. Nhấn Next trên trang Remote Access Server Setup Wizard.
4. Trên trang Configuration, chọn Remote access (dial-up or VPN), nhấn Next.
5. Trên trang Remote Access, chọn VPN > Next.
6.
Trên trang VPN Connection, chọn To the Internet, đánh dấu vào ô Enable
security on the selected interface by setting up static packet filters
> nhấn Next.
7. Trên trang IP Address Assignment, chọn From a
specified range of addresses, nhấn Next, trên trang Address Range
Assignment, chọn New.
8. Trong hộp thoại New Address Range, làm những việc sau:
a. Gõ 172.56.200.1 trong ô Start IP address.
b. Gõ 172.56.200.2 trong ô End IP address.
c. Chấp nhận giá trị 2 ở hộp Number of Addresses > nhấn OK.
9. Trên trang Address Range Assignment, nhấn Next.
10.
Trên trang Managing Multiple Remote Access Servers, chọn No, use
Routing and Remote Access to authenticate connection requests > Next.
11. Trên trang Completing the Routing and Remote Access Server Setup, nhấn Finish.
12.
Nhấn OK để đóng hộp thoại yêu cầu định cấu hình DHCP Relay Agent.
Trường hợp này DHCP Relay Agent sẽ không được định cấu hình.

- Định cấu hình trên giao diện quay số yêu cầu trên router gọi

1. Trên trình Routing and Remote Access, chọn ROUTER2, nhấn chuột phải vào Network Interfaces.
2. Chọn New Demand-dial Interface để mở Demand-Dial Interface Wizard, nhấn Next.
3. Trên trang Interface Name, gõ VPN_TPHCM. Chú ý: tên trên giao diện phải đúng như tên tài khoản người sử dụng trên router gọi.
4. Nhấn Next. Trên trang Connection Type, chọn Connect using virtual private networking (VPN).
5. Nhấn Next. Trên trang VPN Type, chọn Point-to-Point Tunneling Protocol (PPTP).
6. Nhấn Next. Trên trang Destination Address, gõ 10.1.0.2 ở ô Host name or IP address.
7. Nhấn Next. Trên trang Protocols and Security, làm những việc sau:
a. Chọn Route IP packets on this interface.
b. Chọn Add a user account so a remote router can dial in.
8. Nhấn Next. Trên trang Static Routes for Remote Networks, nhấn Add.
9. Trong hộp thoại Static Route, làm những công việc sau:
a. Gõ 172.16.4.0 ở ô Destination.
b. Gõ 255.255.255.0 ở ô Network Mask.
c. Chấp nhận giá trị 1 trong ô Metric.
10. Trên trang Static Routes for Remote Networks, nhấn Next.
11. Trên trang Dial In Credentials, gõ mật khẩu cho tài khoản VPN_Hanoi và gõ mật khẩu VPN_Hanoi trong ô Password.
12. Trên trang Dial Out Credentials, làm những việc sau:
a. Gõ VPN_TPHCM trong User name
b. Gõ ROUTER1 trong ô Domain.
c. Gõ mật khẩu tài khoản người dùng VPN_TPHCM đã tạo ra trên ROUTER1.
d. Xác nhận lại mật khẩu trong Confirm password.
13. Trên trang cuối cùng của Demand-Dial Interface Wizard, nhấn Finish.

- Xác nhận chính sách truy cập từ xa trên các router gọi và trả lời

1. Trên ROUTER2, trong mục Routing and Remote Access, nhấn vào Remote Access Policies.
2. Trong bảng hiển thị chi tiết, nhấn chuột phải vào Connections to Microsoft Routing and Remote Access server, chọn Properties.
3. Trên thẻ Settings, chọn Grant remote access permission rồi nhấn OK để lưu các thay đổi.
4. Lặp lại 3 bước trên với ROUTER1.

- Tạo kết nối VPN

1. Trên ROUTER2, trong cây chương trình của Routing and Remote Access, chọn Network Interfaces.
2. Trong ô hiển thị chi tiết, nhấn chuột phải vào VPN_Hanoi > Connect.
3. Kiểm tra tình trạng kết nối của VPN_Hanoi.

- Kiểm tra kết nối

1. Trên CLIENT2, tại dấu nhắc lệnh, gõ ping
172.16.4.3. Đây là địa chỉ IP của CLIENT1. Việc "ping" địa chỉ IP này
sẽ kiểm tra được máy có truy cập được vào mạng con ở Hà Nội hay không.
2.
Để kiểm tra các gói tin được truyền qua kết nối VPN, tại dấu nhắc lệnh,
gõ tracert 172.16.4.3. Chú ý rằng cần phải dùng địa chỉ IP của CLIENT1
chứ không phải tên máy tính vì máy chủ DNS không được định cấu hình
trong mô hình thực nghiệm này. Còn trên thực tế, khi có một máy chủ
quản lý tên miền, người dùng có thể nhập tên của máy tính, ví dụ như
xyzhanoi_quangminh, để truy cập.

Kết quả tương tự như sau đây sẽ cho biết kết nối thành công:

Tracing route to 172.16.4.3 over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms [172.16.56.1]

2 1 ms <1 ms <1 ms [172.56.200.2]

3 1 ms 1 ms 1 ms [172.16.4.3]

Trace complete.

Ý nghĩa của thông báo trên:

172.16.56.1 là địa chỉ IP của ROUTER2 kết nối tới
Intranet của TP HCM. 172.56.200.2 là địa chỉ IP mà ROUTER2 gán cho
ROUTER1; địa chỉ IP này xuất hiện nghĩa là các gói tin đang được truyền
qua kết nối VPN điểm-nối-điểm. 172.16.4.3 là địa chỉ IP của CLIENT1.

T.H.

Tìm hiểu mạng riêng ảo VPN (Phần 7)’]

Tìm hiểu mạng riêng ảo VPN (Phần 6)

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What company hyped its Jaguar as the first 64-bit gaming system, because it had two 32-bit processors running in parallel?
Answer: Atari.

Như đề cập ở phần trước, bảo mật của VPN còn được hỗ
trợ bằng công nghệ thẻ thông minh và sinh trắc học. Micrsoft đã tích
hợp một giao thức khác gọi là EAP-TLS trong Windows, chuyên trách công
việc này cho VPN truy cập từ xa.

EAP-TLS là chữ viết tắt của Extensible Authentication
Protocol – Transport Layer Security (giao thức thẩm định quyền truy cập
có thể mở rộng – bảo mật lớp truyền dẫn). Kết nối dựa trên giao thức
này đòi hỏi có một chứng nhận người sử dụng (user certificate) trên cả
máy khách và máy chủ IAS của mạng VPN. Đây là cơ chế có mức độ an toàn
nhất ở cấp độ người sử dụng.

Mặc dù công nghệ thẻ thông minh hay sinh trắc học vẫn
còn là khái niệm mới mẻ ở Việt Nam, chúng tôi xin giới thiệu cách cài
đặt để độc giả có thể hình dung những gì Windows hỗ trợ.

Mô hình thực nghiệm VPN truy cập từ xa. Ảnh: Microsoft

Mô hình thực nghiệm vẫn là 5 máy tính với các chức
năng khác nhau (xem lại phần 3, 4 hoặc 5 để biết thêm chi tiết). Khi
bắt tay vào cài đặt, bạn bật tất cả các máy (5 máy tính này đã kết nối
trước với nhau như hình vẽ).

Máy DC1

Bạn sẽ định cấu hình để DC1 làm nhiệm vụ tiếp nhận tự động các chứng nhận về người sử dụng.

1. Nhấn menu Start > Run > gõ mmc ở dấu nhắc > OK.
2. Trên menu File, nhấn Add/Remove Snap-in > Add.
3. Dưới mục Snap-in, kích đúp vào Certificate Templates > Close > OK.
4. Trong cây chương trình, nhấn Certificate Templates. Tất cả mô hình chứng nhận sẽ được trình bày trong ô hiển thị chi tiết.
5. Trong ô hiển thị chi tiết, nhấn vào mẫu User.
6. Trên menu Action, nhấn vào Duplicate Template.
7. Trong hộp Template display name, gõ VPNUser.
8. Đánh dấu chọn trong ô Publish Certificate in Active Directory.
9. Nhấn vào thẻ Security.
10. Trong danh sách Group or user names, nhấn vào Domain Users.
11.
Trong danh sách Permissions for Domain Users, đánh dấu chọn ở các ô
Read, Enroll và Autoenroll để cho phép các chức năng này.
12. Nhấn vào thẻ Subject Name.
13.
Bỏ dấu chọn trong các ô Include E-mail name in subject name và E-mail
name. Do bạn đã không định cấu hình một tên e-mail nào cho tài khoản
VPNUser nên bạn phải bỏ dấu này để "phát hành" được chứng nhận người sử
dụng.
14. Nhấn OK.
15. Mở trình quản lý Certification Authority từ thư mục Administrative Tools.
16. Trong cây chương trình, mở Certification Authority > mở Example CA > Certificate Templates.
17. Trên menu Action, trỏ vào New rồi nhấn Certificate Template to Issue.
18. Nhấn VPNUser.
19. Nhấn OK.
20. Mở trình quản lý Active Directory Users and Computers.
21.
Trong cây chương trình, nhấn đúp vào Active Directory Users and
Computers, nhấn chuột phải vào example.com > chọn Properties.
22. Trên thẻ Group Policy, chọn Default Domain Policy > Edit.
23. Trong cây chương trình, mở User Configuration > Windows Settings > Security Settings > Public Key Policies.
24. Trong ô hiển thị chi tiết, nhấn đúp vào Autoenrollment Settings.
25.
Nhấn Enroll certificates automatically. Đánh dấu chọn trong ô Renew
expired certificates, update pending certificates, and remove revoked
certificates và ô Certificates that use certificate templates.
26. Nhấn OK.

Một sản phẩm thẻ thông minh dùng "trạm xử lý" GlobalAdmin của hãng Realtime dùng cho VPN truy cập từ xa.
Ảnh: Realtime

Máy chủ IAS1

Bạn sẽ định cấu hình cho IAS1 với một chứng nhận máy tính cho thẩm định quyền truy cập EAP-TLS.

1. Khởi động lại IAS1 để đảm bảo máy này đã tự động nạp một chứng nhận máy tính.
2. Mở trình quản lý Internet Authentication Service.
3. Trong cây chương trình, nhấn Remote Access Policies.
4.
Trong ô hiển thị chi tiết, nhấn đúp vào VPN remote access to Intranet.
Hộp thoại VPN remote access to intranet Properties xuất hiện.
5. Nhấn vào Edit Profile, chọn thẻ Authentication.
6. Trên thẻ Authentication, chọn EAP Methods. Hộp thoại Select EAP Providers hiện ra.
7. Nhấn Add. Hộp thoại Add EAP xuất hiện.
8. Nhấn vào Smart Card or other certificate > OK.
9. Nhấn Edit. Hộp thoại Smart Card or other Certificate Properties xuất hiện.
10.
Các thuộc tính của chứng nhận máy tính cho IAS1 được hiển thị. Bước này
xác định rằng IAS1 có một chứng nhận máy tính được cài đặt để thực hiện
quyền thẩm định truy cập theo giao thức EAP-TLS. Nhấn OK.
11. Nhấn OK để lưu lại các thay đổi đối với nhà cung cấp EAP. Nhấn OK để lưu các thay đổi về cài đặt cấu hình.
12.
Khi được hỏi xem các mục trợ giúp, nhấn No. Nhấn OK để lưu các thay đổi
để lưu các thay đổi đối với quy định truy cập từ xa.

Các thay đổi cấu hình này sẽ cho phép truy cập từ xa
trong VPN hay truy cập từ xa trong Intranet thẩm định các kết nối VPN
dùng phương pháp xác định quyền truy cập theo giao thức EAP-TLS.

Máy CLIENT1

Bạn cũng nạp một chứng nhận trên máy này rồi định cấu hình cho kết nối VPN truy cập từ xa dựa trên giao thức EAP-TLS.

1. Tắt máy CLIENT1.
2. Ngắt kết nối khỏi phân đoạn mạng Internet mô phỏng và kết nối vào phân đoạn mạng Intranet.
3. Khởi động lại máy CLIENT1 và đăng nhập bằng tài khoản VPNUser. Lúc này, máy tính và Group Policy được cập nhật tự động.
4. Tắt máy CLIENT1.
5. Ngắt CLIENT1 khỏi phana đoạn mạng Intranet và kết nối nó vào phân đoạn mạng Internet mô phỏng.
6. Khởi động lại CLIENT1 và đăng nhập vào bằng tài khoản VPNUser.
7. Trên CLIENT1, trong Control Panel, mở thư mục Network Connections.
8. Trong mục Network Tasks, chọn Create a new connection.
9. Trên trang Welcome to the New Connection Wizard page của New Connection Wizard, nhấn Next.
10, Trên trang Network Connection Type, chọn Connect to the network at my workplace.
11. Nhấn Next. Trên trang Network Connection, chọn kết nối Virtual Private Network.
12. Nhấn Next. Trên trang Connection Name, gõ EAPTLStoMangcongty trong ô Company Name.
13. Nhấn Next. Trên trang Public Network, nhấn Do not dial the initial connection.
14. Nhấn Next. Trên trang VPN Server Selection, gõ 10.0.0.2 trong ô địa chỉ Host name or IP address.
15. Nhấn Next. Trên trang Connection Availability , nhấn Next.
16. Trên trang Completing the New Connection Wizard , nhấn Finish. Hộp thoại Connect EAPTLStoMangcongty xuất hiện.
17. Nhấn vào Properties > thẻ Security.
18. Trên thẻ Security, nhấn Advanced > Settings. Hộp thoại Advanced Security Settings xuất hiện.
19. Trong hộp thoại Advanced Security Settings, nhấn vào Use Extensible Authentication Protocol (EAP).
20. Nhấn vào Properties. Trong hộp thoại Smart Card or other Certificate Properties, nhấn Use a certificate on this computer.
21.
Nhấn OK để lưu các thay đổi trong hộp thoại. Nhấn OK để lưu các thay
đổi trong Advanced Security Settings. Nhấn OK để lưu các thay đổi trong
thẻ Security. Kết nối ngay lập tức được khởi tạo và dùng đến chứng nhận
người sử dụng vừa cài đặt. Lần đầu tiên bạn thử kết nối, máy có thể mất
vài lần mới hoạt động thành công.
22. Khi kết nối thành công, bạn hãy chạy trình duyệt web.
23. Trong ô Address, gõ http://IIS1.example.com/iisstart.htm. Bạn sẽ nhìn thấy thông báo trang web đang trong quá trình xây dựng. Trên thực tế, đây phải là một tên miền thật.
24. Nhấn Start > Run, gõ \\\\IIS1\\ROOT > OK. Bạn sẽ thấy nội dung của ổ nội bộ (ổ C) trên IIS1.
25. Nhấn chuột phải vào kết nối EAPTLStoMangcongty rồi nhấn Disconnect.

Các máy còn lại được cài đặt như trong phần 4.

Các lưu ý khi sử dụng quyền chứng
nhận CA (Certificate Authority) của các bên phát triển thứ 3 cho cơ chế
thẩm định quyền truy cập theo giao thức EAP-TLS:

Chứng nhận trên máy chủ thẩm định phải:

- Được cài đặt trong kho chứng nhận của máy tính nội bộ.
- Có một key riêng tương ứng.
-
Có nhà cung cấp dịch vụ mật mã để hỗ trợ. Nếu không, chứng nhận không
thể được dùng và không thể chọn được từ trình Smart Card or Other
Certificate trên thẻ Authentication.
- Có mục đích chứng nhận thẩm định quyền truy cập máy chủ, còn được gọi là EKU (Enhanced Key Usage).
- Phải chứa tên miền được thẩm định đầy đủ, gọi là FQDN, của tài khoản máy tính trong Subject Alternative Name của chứng nhận.

Hơn nữa, các chứng nhận CA gốc của các CA phải được
cài đặt trong kho chứng nhận Trusted Root Certification Authorities của
các máy chủ thẩm định.

Chứng nhận trên các máy khách VPN phải:

- Có một key riêng tương ứng.
- Phải chứa EKU thẩm định quyền truy cập cho máy khách.
- Phải được cài đặt trong kho chứng nhận của Current User.
- Chứa tên UPN (universal principal name) của tài khoản người sử dụng trong Subject Alternative Name của chứng nhận.

Ngoài ra, các chứng nhận CA gốc của các CA (đã phát
hành các chứng nhận máy tính trên máy chủ IAS) phải được cài đặt trong
kho Trusted Root Certification Authorities của máy khách VPN.

T.H.

Tìm hiểu mạng riêng ảo VPN (Phần 6)’]

Tìm hiểu mạng riêng ảo VPN (Phần 5)

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What company distributed free Reader software to encourage the use of its flagship Acrobat desktop publishing system?
Answer: Adobe.

Phần này sẽ giới thiệu kết nối VPN truy cập từ xa theo
giao thức L2TP/IPsec. Cơ chế này cần các chứng nhận bảo mật
(certificate) trên cả máy khách và máy chủ VPN và được áp dụng khi
người sử dụng cần cấu trúc mã khóa chung (public key infrastructure) ở
mức độ cao hơn PPTP.

Mô hình thực nghiệm kết nối VPN truy cập từ xa. Ảnh: Microsoft

Trong mô hình thực nghiệm này, bạn cần:

- Máy tính chạy Windows Server 2003, phiên bản
Enterprise Edition, đặt tên là DC1, hoạt động như một trung tâm điều
khiển domain (domain controller), một máy chủ DNS (Domain Name System),
một máy chủ DHCP (Dynamic Host Configuration Protocol) và một trung tâm
chứng thực CA (certification authority).

- Máy tính chạy Windows Server 2003, bản Standard
Edition, mang tên VPN1, hoạt động như một máy chủ VPN. VPN1 được lắp
đặt 2 adapter mạng.

- Một máy tính chạy Windows XP Professional, mang tên CLIENT1, hoạt động như một máy khách truy cập từ xa.

- Máy tính chạy Windows Server 2003, bản Standard
Edition, mang tên IAS1, hoạt động như một máy chủ quản lý người sử dụng
truy cập từ xa RADIUS (Remote Authentication Dial-in User Service).

- Máy tính chạy Windows Server 2003, bản Standard Edition, mang tên IIS1, hoạt động như một máy chủ về web và file.

Về các chú ý căn bản cho mô hình thực nghiệm, mời bạn xem lại bài Tìm hiểu mạng riêng ảo VPN (Phần 3). Trong đó, chú ý phân đoạn mạng Internet chỉ là mô phỏng. Khi kết nối ra mạng Internet ngoài, bạn cần đặt địa chỉ IP thực,
có domain thực thay cho example.com. Cách cài đặt cho IAS1 và IIS1
giống như trong phần 3. Thực ra, bạn cũng có thể thực hiện mô hình rút
gọn với 3 máy CD1, VPN1 và CLIENT1.

DC1

Dưới đây là cách định cấu hình cho DC1 để tự động nạp các chứng nhận cho máy tính:

1. Mở Active Directory Users và mục Computers
2.
Trong cây chương trình, nhấn đúp chuột vào Active Directory Users and
Computers, nhấn chuột phải vào example.com, chọn Properties.
3. Mở thẻ Group Policy, nhấn vào Default Domain Policy, chọn Edit.
4.
Trong cây chương trình, mở mục Computer Configuration > Windows
Settings > Security Settings > Public Key Policies > Automatic
Certificate Request Settings.
5. Nhấn chuột phải vào Automatic Certificate Request Settings, chọn New rồi nhấn Automatic Certificate Request.
6. Trên trang Welcome to the Automatic Certificate Request Setup Wizard, nhấn Next.
7. Trên trang Certificate Template, nhấn Computer.
8.
Nhấn Next. Trên trang Automatic Certificate Request Setup Wizard, nhấn
Finish. Lúc này, kiểu chứng nhận sẽ xuất hiện trong ô hiển thị chi tiết
của Group Policy Object Editor.
9. Gõ gpupdate ở dấu nhắc để cập nhật Group Policy trên DC1.

Cập nhật Group Policy trên VPN1: gõ lệnh gpupdate tại dấu nhắc lệnh.

Sau khi cập nhật các chứng nhận mới, bạn cần phải ngừng và khởi động lại các dịch vụ IPsec Policy Agent và Remote Access:

1. Nhấn Start > Administrative Tools > Services
2. Trong ô hiển thị chi tiết, trỏ vào IPSEC Services > Action, sau đó nhấn Restart.
3. Trong ô hiển thị chi tiết, trỏ vào Routing and Remote Access > Action rồi nhấn Restart.

Để nạp các chứng nhận trên máy này và định cấu hình
cho một kết nối VPN truy cập từ xa theo giao thức L2TP/IPsec, bạn thực
hiện các bước như sau:

1. Tắt máy CLIENT1.
2. Ngắt kết nối CLIENT1 khỏi phân đoạn mạng Internet mô phỏng và kết nối máy này vào phân đoạn mạng Intranet.
3. Khởi động lại CLIENT1 và đăng nhập vào máy với tài khoản VPNUser. Máy tính và Group Policy được cập nhật tự động.
4. Tắt máy CLIENT1.
5. Ngắt kết nối CLIENT1 khỏi phân đoạn mạng Intranet và kết nối máy với phân đoạn Internet mô phỏng.
6. Khởi động lại CLIENT1 và đăng nhập vào với tài khoản VPNUser.
7. Trên CLIENT1, trong Control Panel, mở thư mục Network Connections.
8. Trong Network Tasks, nhấn vào Create a new connection.
9. Trên trang Welcome to the New Connection Wizard, nhấn Next.
10. Trên trang Network Connection Type, nhấn Connect to the network at my workplace.
11. Nhấn Next. Trên trang Network Connection, nhấn vào Private Network connection.
12. Nhấn Next. Trên trang Connection Name, gõ L2TPtoMangcongty.
13. Nhấn Next. Trên trang Public Network, nhấn Do not dial the initial connection.
14. Nhấn Next. Trên trang VPN Server Selection, gõ 10.0.0.2 trong ô Host name or IP address.
15. Nhấn Next. Trên trang Connection Availability, nhấn Next.
16. Trên trang Completing the New Connection Wizard, nhấn Finish. Hộp thoại L2TPtoMangcongty xuất hiện.
17. Nhấn vào mục Properties rồi nhấn vào thẻ Networking.
18. Trên thẻ Networking, trong mục Type of VPN, nhấn vào L2TP/IPSec VPN.
19. Nhấn OK để lưu các thay đổi đối với kết nối L2TPtoMangcongty. Hộp thoại Connect L2TPtoMangcongty xuất hiện.
20. Trong ô User name, gõ example\\VPNUser. Trong ô Password, gõ mật khẩu tùy ý cho tài khoản VPNUser.
21. Nhấn Connect.
22. Khi kết nối được thiết lập, chạy trình duyệt web.
23.
Trong ô Address, gõ http://IIS1.example.com/iisstart.htm. Bạn sẽ thấy
một thông báo là trang web đang trong quá trình thiết kế. Trên thực tế,
bạn phải có một tên miền thực, thay cho example.com.
24. Nhấn Start > Run > gõ \\\\IIS1\\ROOT > OK. Bạn sẽ thấy các nội dung của ổ nội bộ (ổ C) trên IIS1.
25. Nhấn chuột phải vào kết nối L2TPtoMangcongty rồi chọn Disconnect.

Các chú ý:

Nếu muốn thiết lập một cái "ống ảo" bí mật trên mạng
Internet theo cơ chế truy cập từ xa, bạn chỉ có thể sử dụng giao thức
IPSec trực tiếp khi máy khách có địa chỉ IP thực.

Do L2TP với cơ chế mã hóa IPSec yêu cầu cấu trúc mã
khóa chung (Public Key Infrastructure) nên khó khai thác và tốn kém so
với PPTP. L2TP/IPSec là giao thức L2TP chạy trên nền IPSec, còn cơ chế
truyền tin IPSec Tunel Mode lại là một giao thức khác.

Do có cơ chế thẩm định quyền truy cập nên L2TP/IPSec
hay IPSec Tunnel Mode chỉ có thể truyền qua một thiết bị dịch địa chỉ
mạng NAT (network address translation) bằng cách đi qua nhiều cái "ống
ảo" hơn. Nếu dùng một NAT giữa điểm hiện diện POP (Point of Present) và
Internet, bạn sẽ gặp khó khăn. Còn trong PPTP, một gói tin IP đã được
mã hóa đặt trong một gói tin IP không được mã hóa nên nó có thể đi qua
một NAT.

PPTP và L2TP có thể hoạt động với các hệ thống thẩm
định quyền truy cập dựa trên mật khẩu và chúng hỗ trợ quyền này ở mức
cao cấp bằng những loại thẻ thông minh, công nghệ sinh trắc học và các
thiết bị có chức năng tương tự.

Lời khuyên:

PPTP là giải pháp tối ưu khi khách hàng muốn có cơ
chế bảo mật không tốn kém và phức tạp. Giao thức này cũng tỏ ra hữu
hiệu khi các luồng dữ liệu phải truyền qua NAT. Khách hàng nếu muốn có
NAT và độ bảo mật cao hơn có thể định cấu hình cho các quy tắc IPSec
trên Windows 2000.

L2TP là giải pháp tốt nhất khi khách hàng coi bảo mật
là vấn đề quan trọng hàng đầu và cam kết khai thác cấu trúc mã khóa
chung PKI. Nếu bạn cần một thiết bị NAT trong đường truyền VPN thì giải
pháp này có thể không phát huy hiệu quả.

IPSec Tunnel Mode lại tỏ ra hữu hiệu hơn với VPN
điểm-nối-điểm (site to site). Mặc dù giao thức này hiện nay cũng được
áp dụng cho VPN truy cập từ xa nhưng các hoạt động của nó không "liên
thông" với nhau. IPSec Tunnel Mode sẽ được đề cập kỹ hơn trong phần VPN
điểm-nối-điểm kỳ sau.

T.H.

Tìm hiểu mạng riêng ảo VPN (Phần 5)’]

Tìm hiểu mạng riêng ảo VPN (Phần 4)

admin — Fri, 30 Jan 2009 11:59:57 +0000

Computer trivia: What company distributed free Reader software to encourage the use of its flagship Acrobat desktop publishing system?
Answer: Adobe.

Phần này giới thiệu cách cài đặt mạng VPN loại truy cập
từ xa theo giao thức Tunneling điểm-nối-điểm (PPTP). Mô hình thực
nghiệm này dùng hệ điều hành Windows XP cho máy khách truy cập từ xa và
Windows Server 2003 cho các máy chủ.

Kỳ 2: Cách cài đặt cho máy IAS1, IIS1, VPN1 và CLIENT1

IAS1

IAS1 là máy tính chạy Windows Server 2003, bản
Standard Edition, cung cấp cơ chế thẩm định quyền truy cập RADIUS, cho
phép truy cập và theo dõi quá trình truy cập. Để định cấu hình IAS1 làm
máy chủ RADIUS, bạn làm theo những bước sau:

1. Cài đặt Windows Server 2003, Standard Edition cho
máy với tư cách là server thành viên mang tên IAS1 trong domain
example.com.
2. Đối với kết nối cụ bộ Intranet, định cấu hình giao
thức TCP/IP với địa chỉ IP là 172.16.0.2, mạng cấp dưới (subnet mask)
là 255.255.255.0 và địa chỉ IP của máy chủ DNS là 172.16.0.1.
3. Cài đặt dịch vụ Internet Authentication Service trong Networking Services ở mục Control Panel-Add or Remove Programs.
4. Mở trình Internet Authentication Service từ thư mục Administrative Tools.
5.
Nhấn chuột phải vào thẻ Internet Authentication Service rồi chọn
Register Server in Active Directory. Khi hộp thoại Register Internet
Authentication Service in Active Directory xuất hiện, nhấn OK.
6. Trong cây chương trình, nhấn chuột phải vào Clients rồi chọn New RADIUS Client.
7.
Trên trang Name and Address của mục New RADIUS Client, ở ô Friendly
name, gõ VPN1 và lại nhập tiếp VPN1 lần nữa vào ô Confirm shared secret.
8.
Nhấn Next. Trên trang Additional Information của mục New RADIUS Client,
ở ô Shared secret, gõ một mã bí mật chia sẻ cho VPN1 và gõ tiếp lần nữa
ở ô Confirm shared secret.
9. Nhấn Finish.
10. Ở cây chương trình, nhấn chuột phải vào Remote Access Policies và chọn New Remote Access Policy.
11. Trên trang Welcome to the New Remote Access Policy Wizard, nhấn Next.
12. Trên trang Policy Configuration Method, nhập VPN remote access to intranet vào ô Policy name.

13. Nhấn Next. Trên trang Access Method, chọn VPN.
14. Nhấn Next. Trên trang User or Group Access, chọn Group.
15. Nhấn nút Add. Trong hộp thoại Select Groups, gõ VPNUsers trong ô Enter the object names to select.
16. Nhấn OK. Nhóm VPNUsers trong domain example.com được thêm vào danh sách nhóm trên trang Users or Groups.
17. Nhấn Next. Trên trang Authentication Methods, giao thức thẩm định quyền truy cập MS-CHAP v2 được chọn mặc định.
18. Nhấn Next. Trên trang Policy Encryption Level, bỏ đánh dấu trong các ô Basic encryption và Strong encryption.
19. Nhấn Next. Trên trang Completing the New Remote Access Policy, nhấn Finish.

IIS1

IIS1 chạy Windows Server 2003, Standard Edition và
dịch vụ Internet Information Services (IIS). Để định cấu hình cho IIS1
làm máy chủ về tập tin và web, bạn thực hiện các bước sau:

1. Cài đặt Windows Server 2003, Standard Edition cho
máy với tư cách là server thành viên mang tên IIS1 trong domain
example.com.
2. Cài đặt IIS làm tiểu mục thuộc Application Server của Windows Components Wizard trong Control Panel-Add or Remove Programs.
3.
Trên IIS1, dùng Windows Explorer để tạo một cơ chế chia sẻ mới cho thư
mục gốc của ổ C:, dùng tên ROOT với các cho phép mặc định.
4. Để xác
định máy chủ web có hoạt động chính xác không, hãy chạy trình duyệt
Internet Explorer trên IAS1. Nếu Internet Connection Wizard nhắc bạn
thì hãy định cấu hình kết nối Internet cho một kết nối LAN. Trong
Internet Explorer, mục Address, gõ http://IIS1.example.com/winxp.gif.
Bạn sẽ nhìn thấy biểu tượng Windows XP.
5. Để xác định tập tin có
hoạt động chính xác không, trên IAS, nhấn Start > Run, gõ
\\\\IIS1\\ROOT rồi nhấn OK. Nếu đúng, bạn sẽ thấy nội dung của thư mục gốc
của ổ C: trên IIS1.

VPN1

VPN1 là máy tính chạy Windows Server 2003, Standard
Edition cung cấp các dịch vụ máy chủ VPN cho các máy khách VPN. Để định
cấu hình cho VPN1 làm máy chủ VPN, bạn thực hiện các bước sau:

1. Cài đặt Windows Server 2003, Standard Edition cho
máy với tư cách là server thành viên mang tên VPN1 trong domain
example.com.
2. Mở thư mục Network Connections.
3. Đối với kết
nối nội bộ Intranet, đặt lại tên kết nối thành "Mang Cong ty". Đối với
kết nối nội bộ Internet, đặt lại tên kết nối thành "Internet".
4.
Định cấu hình giao thức TCP/IP cho kết nối Mang Cong ty với địa chỉ IP
là 172.16.0.4, mạng cấp dưới (subnet mask) là 255.255.255.0 và địa chỉ
IP cho máy chủ DNS là 172.16.0.1.
5. Định cấu hình giao thức TCP/IP cho kết nối Internet với địa chỉ IP là 10.0.0.2 và mạng cấp dưới là 255.255.255.0.
6. Chạy trình Routing và Remote Access từ thư mục Administrative Tools.
7. Trong cây chương trình, nhấn chuột phải vào VPN1 và chọn Configure and Enable Routing and Remote Access.
8. Trên trang Welcome to the Routing and Remote Access Server Setup Wizard, nhấn Next.
9. Trên trang Configuration, Remote access (dial-up or VPN) được lựa chọn mặc định.
10. Nhấn Next. Trên trang Remote Access, chọn VPN.
11. Nhấn Next. Trên trang VPN Connection, nhấn vào giao dienẹ Internet trong Network interfaces.
12. Nhấn Next. Trên trang IP Address Assignment , chế độ Automatically được chọn mặc định.
13.
Nhấn Next. Trên trang Managing Multiple Remote Access Servers, nhấn vào
Yes, set up this server to work with a RADIUS server.
14. Nhấn
Next. Trên trang RADIUS Server Selection, gõ 172.16.0.2 trong ô Primary
RADIUS server và mã bí mật chung trong ô Shared secret.
15. Nhấn Next. Trên trang Completing the Routing and Remote Access Server Setup Wizard, nhấn Finish.
16. Bạn sẽ nhận được message nhắc phải định cấu hình DHCP Relay Agent.
17. Nhấn OK.
18.
Trong cây chương trình, mở VPN1 (local), sau đó là IP Routing và kế
tiếp là DHCP Relay Agent. Nhấn chuột phải vào DHCP Relay Agent rồi chọn
Properties.
19. Trong hộp thoại DHCP Relay Agent Properties, gõ 172.16.0.1 trong ô Server address.
20. Nhấn Add rồi OK.

CLIENT1

CLIENT1 là máy tính chạy Windows XP Professional,
hoạt động như một máy khách VPN và truy cập từ xa đến các tài nguyên
trong Intranet thông qua mạng Internet. Để định cấu hình cho CLIENT1
làm máy khách, bạn thực hiện các bước sau:

1. Kết nối CLIENT1 với phân đoạn mạng Intranet.
2. Trên máy CLIENT1, cài đặt Windows XP Professional như là một máy tính thành viên có tên CLIENT1 thuộc domain example.com.
3. Thêm tài khoản VPNUser trong domain example.com vào nhóm Administrators.
4. Rời hệ thống (log off) rồi vào lại (log on), sử dụng tài khoản VPNUser trong domain example.com.
5.
Từ Control Panel-Network Connections, đặt các đặc điểm trên kết nối
Local Area Network, sau đó đặt các đặc điểm trên giao thức TCP/IP.
6. Nhấn vào thẻ Alternate Configuration rồi chọn User configured.
7. Trong ô địa chỉ IP, gõ 10.0.0.1. Tại ô Subnet mask, gõ 255.255.255.0.
8. Nhấn OK để lưu các thay đổi đối với giao thức TCP/IP. Nhấn OK để lưu các thay đổi đối với kết nối Local Area Network.
9. Tắt máy CLIENT1.
10. Ngắt CLIENT1 khỏi mạng Intranet và kết nối nó với phân đoạn mạng Internet.
11. Khởi động lại máy CLIENT1 và log on bằng tài khoản VPNUser.
12. Trên máy CLIENT1, mở thư mục Network Connections từ Control Panel.
13. Trong Network Tasks, chọn Create a new connection.
14. Trên trang Welcome to the New Connection Wizard của New Connection Wizard, nhấn Next.
15. Trên trang Network Connection Type, nhấn Connect to the network at my workplace.
16. Nhấn Next. Trên trang Network Connection, nhấn Virtual Private Network connection.
17. Nhấn Next. Trên trang Connection Name, gõ PPTPtoCorpnet trong ô Company Name.
18. Nhấn Next. Trên trang VPN Server Selection , gõ 10.0.0.2 tại ô Host name or IP address.
19. Nhấn Next. Trên trang Connection Availability, nhấn Next.
20. Trên trang Completing the New Connection Wizard, nhấn Finish. Hộp thoại Connect PPTPtoMangCongty hiện ra.
21. Nhấn vào mục Properties rồi nhấn vào thẻ Networking.
22. Trên thẻ Networking, ở Type of VPN, nhấn PPTP VPN.
23. Nhấn OK để lưu các thay đổi đối với kết nối PPTPtoMangcongy. Hộp thoại PPTPtoMangcongy hiện ra.
24. Trong ô User name, gõ example/VPNUser. Tại ô Password, gõ mật khẩu của bạn cho tài khoản VPNUser.
25. Nhấn Connect.
26. Khi kết nối hoàn tất, chạy Internet Explorer.
27.
Nếu Internet Connection Wizard nhắc, định cấu hình nó cho kết nối LAN.
Ở ô Address, gõ http://IIS1.example.com/winxp.gif. Bạn sẽ nhìn thấy
hình ảnh của Windows XP.
28. Nhấn Start > Run, gõ \\\\IIS1\\ROOT rồi nhấn OK. Bạn sẽ thấy các nội dung của ổ C: trên máy IIS1.
29. Nhấn chuột phải vào kết nối PPTPtoMangcongty rồi nhấn vào Disconnect.

T.H.

Tìm hiểu mạng riêng ảo VPN (Phần 4)’]

Tên máy tính	Vai trò
CLIENT1 chạy Windows XP Professional, bản SP2	Máy khách
ROUTER1 chạy Windows Server 2003, bản SP1, Standard Edition	- Máy chủ VPN - Router trả lời
INTERNET chạy Windows Server 2003, bản SP1, Standard Edition	Router Internet
ROUTER2 chạy Windows Server 2003, bản SP1, Standard Edition	- Máy chủ VPN - Router gọi
CLIENT2 chạy Windows XP Professional, bản SP2	Máy khách

Máy tính/Giao diện	Địa chỉ IP
CLIENT1	172.16.4.3
ROUTER1 (tới Intranet của Hà Nội)	172.16.4.1

Máy tính/Giao diện	Địa chỉ IP
ROUTER1 (tới Internet)	10.1.0.2
INTERNET (tới ROUTER1)	10.1.0.1
ROUTER2 (tới Internet)	10.2.0.2
INTERNET (tới ROUTER2)	10.2.0.1

Máy tính/Giao diện	Địa chỉ IP
ROUTER2 (tới mạng Intranet của TP HCM)	172.16.56.1
CLIENT2	172.16.56.3