Huỳnh Sỹ Nguyên

Huỳnh Sỹ Nguyên http://nguyenhs.vnweblogs.com nguyenhs 2010-03-16T13:31:32Z TOP 10 Mô Hình Lab Quản Trị Dành Cho Doanh Nghiệp http://nguyenhs.vnweblogs.com/post/9412/205430 <h4 class="BlogPostHeader">TOP 10 MÔ HÌNH LAB QUẢN TRỊ MẠNG DÀNH CHO DOANH NGHIỆP </h4> 1 - Thiết Lập Hệ thống Mạng cho Doanh Nghiệp vừa và nhỏ I. Mô hình: <a href="http://oceqqa.blu.livefilestore.com/y1pKHLbEzYMVp77Myjn_Ak40l4b8A_kz94MeAeHqfKJmw0U3-WpxOBr2PP3VRf6RL4RDT7ZFqpH1YtgvXxMmqhhUg?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pFwK6TUAEwaPOJWT3E1RWMmmIEOSeP588SaHy32Zg9oKNBxTwA0VVPeoYL5pHIqgPjFPbXq58x2KU8fCezW1jwQ?PARTNER=WRITER" border="0" alt="image001" title="image001" width="640" height="309" /></a>   II. Giới Thiệu: - Giải pháp dùng cho Doanh nghiệp nhỏ với các yêu cầu cơ bản như : + Chia sẻ dữ liệu, chia sẻ máy in + Truy cập Internet với 1 đường truyền ADSL - Mô hình dùng mạng WorkGroup. Các máy User dùng Windows XP, các máy cung cấp tài nguyên (Files, Printer ) dùng Windows Server 2k3 với các bước thực hiện : + Đặt IP cho các máy + Cấu hình Router ADSL + Cấu hình File server + Cấu hình Print server <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%201.htm">Xem chi tiết...</a> 2 - Giải pháp Mail Offline cho doanh nghiệp I. Mô hình:<a href="http://oceqqa.blu.livefilestore.com/y1pvrIfH4Fd3lOuv--mTR5E8VIgRHGURCd1cOewHN2ZIddXS2m0tWFXbJ0PlUxiloJzIcgMlh2urbaPcq1pGuBcOA?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pBPG3FQp3v-N_AAzGd9R4deUrNi15NwzDRolKpYNDB7DdZ5IhP7xbJZdpYPihmofVg-87WRRvko97P9OcJGMsCQ?PARTNER=WRITER" border="0" alt="image002" title="image002" width="607" height="267" /></a> II. Giới thiệu: Với bài Lab-1 , phát triển thêm nhu cầu sử dụng Mail cho toàn Doanh nghiệp, với yêu cầu giảm tôi đa chi phí và công sức quản lý (không co' IP tĩnh, Mail Server không cần Online 24/7) =>Giải pháp đề nghị : sử dụng giải pháp Mail Offline kết hợp sử dụng dịch vụ Mail Relay để không bị xếp loại Spam Mail III. Các bước triển khai: Phát triển từ mô hình hệ thống Workgroup bài Lab-1 trước, kết hợp sử dụng : - Máy Windows Server 2003 dùng làm Mail Server với chương trình Mail Daemon - Kết hợp thêm các bước thực hiện : + Mua domain tại website DirectNIC + Đăng ký dịch vụ dùng để RELAY MAIL tại DNSexit + Cấu hình chức năng POP trên MAILBOX trung gian là YAHOO.COM.VN cho phép MAIL SERVER nội bộ truy cập lên lấy mail về. + Cài đặt Mdeamon làm MAILSERVER trong nội bộ + Cấu hình Outlook Express để User nội bộ d tài khoản mail nội bộ + Kiểm tra gửi mail ra ngoài và từ bên ngoài gửi về <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%202.htm">Xem chi tiết...</a> 3 - Giải pháp Free Mail Online cho doanh nghiệp I. Giới thiệu: Với yêu cầu tương tự bài Lab-2 nhưng sử dụng giải pháp MailOnline với dịch vụ Mail Hosting miễn phí của hệ thống Google . điểm lợi thế là : - Không cần máy làm Mail Server - Không cần Mail Administrator chuyên nghiệp - Online 24/7 - Không bị xếp loại Spam Mail II. CÁC BƯỚC TRIỂN KHAI: - Hướng dẫn cách đăng ký Google Application - Hướng dẫn cách gán tên miền với các dịch vụ của Google App (Web, Mail, FTP, Calenda ...) và tạo các alias name tương ứng.. - Test thử bằng cách gởi mail từ trong ra và từ ngoài vào <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%203.htm"> Xem chi tiết...</a> 4 - Hệ thống Mạng Domain Network Dùng trong Quản lý Doanh Nghiệp I. Mô hình:<a href="http://oceqqa.blu.livefilestore.com/y1pjDMIXQGrVkKKSzpcxdmqjQdbU4afG9JmI40niIZaF4GYmSelsMgsZMjB3jWW1ATrLeYFlip7JnKjLO6UxQ1gjQ?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pBHMjyfBNIKabSprmIdU-JPb3UYMgbNdjfTiUSCP7YHwAShVRcLif3nZkNaynoIfqkUqaeI1u4lIFbZOQDpyXXQ?PARTNER=WRITER" border="0" alt="image004" title="image004" width="624" height="264" /></a> II. Giới thiệu: Với các mô hình trước sử dụng mạng Workgroup tuy có lợi điểm là đơn giản , dễ triển khai nhưng không thuận lợi trong công tác quản trị và tính bảo mật kém, do vậy mô hình Lab-4 giói thiệu hệ thống Domain Network với các ưu điểm - Quản lý tập trung toàn bộ mọi thành phần trong hệ thống - Khả năng bảo mật cao nhưng thuận lợi nhờ cơ chế Single Set of Credential - Khả năng co giãn linh động cho mọi quy mô, dễ dàng mở rộng - Áp dụng cơ chế quản lý dựa trên Policy (Policy-based Administration) - Cho phép triển khai các Application tích hợp trong AD Database do vậy tận dụng được cơ chế Replication của AD <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%204.htm"> Xem chi tiết...</a> 5 - Hệ thống Domain Network nhiều Networks/Subnets I. Mô hình:<a href="http://oceqqa.blu.livefilestore.com/y1pRH4h13Xgj6Q0yKvNXn8ayo4IlkSyxZLyrSKaPu1Xn9xVA8Q4UxsiUZYI49w3weJXH0mFU4xHm6-6TD2IOlzb1w?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1p3NBD433rYeqvQ6BQcY1CHRyX308gNYhw7zbKr5YsQYMkU-YGkLiBt-xCsI9IWIw6IGrObhGxdea5YfPvKF7z0Q?PARTNER=WRITER" border="0" alt="image005" title="image005" width="617" height="379" /></a> II. Giới thiệu: Với các hệ thống Mạng lớn nhiều Tài nguyên và có sự phân cấp trong việc truy cập các loại Tài nguyên, việc phân chia hệ thống mạng Vật lý ra các Network_IDs hoăc Subnets khác nhau sẽ đem lại các lợi thế như : - Tránh hiện tượng nghẽn mạch đường truyền do số Hosts trong Network Logic quá nhiều - Ngăn chặn các hiện tượng lan truyền toàn mạch (broadcast) do sử dụng hoặc do Virus - Dễ dàng thiết lập các bộ lọc (Filter) để định tuyến khi truy cập Tài nguyên III. Các bước triển khai: Mô hình dưới đây phát triển từ hệ thống Domain của Lab-4 nhưng phân chia các Network_IDs như sau : VIP, USER, SERVER. Sử dụng : + 01 máy Windows Server 2003 với 04 NICs dùng làm Router + 01 máy Windows Server 2003 dùng làm Domain Controller tại Network = SERVER + 01 máy Windows Server 2003 hoăc Windows XP : dùng làm máy User VIP + 01 máy Windows Server 2003 hoăc Windows XP : dùng làm máy User USER Thiết lập Routing và các bộ lọc (Filter) sao cho - Tất cà các Networks (VIP, SERVER, USER) đều truy cập Internet được - Network VIP và USER không truy cập lẫn nhau được - Network VIP và USER đều truy cập Network SERVER được <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%205.htm"> Xem chi tiết...</a> 6 - Xây dựng và cấu hình ISA Server 2006 I. Mô hình: <a href="http://oceqqa.blu.livefilestore.com/y1pb68cxUHVm6chXDehrNOc_pMWwF0-U-M20pChz2a7AKhA420-VZWg99tluqZqyCnJmxBf51dzD_u7HsS2pOQ5pQ?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pGdYKQQJCd7YS9Njs3IdIUFadHOmRW8Dg3ZFOmsTeWb4Pwo_7akhxYKvZgxR0aoQl3D0YLp4DsGJjHl9_F67oAA?PARTNER=WRITER" border="0" alt="image006" title="image006" width="611" height="203" /></a> II. Giới thiệu: Khi kết nối hệ thống mạng nội bộ để giao dịch với Internet ,các Công ty thường có yêu cầu như : - Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và Internet - Ngăn chặn các tấn công, thâm nhập trái phép từ Internet Giải pháp thích hợp cho các nhu cầu trên là sử dụng các Firewall (bức tường lửa). Bài Lab này giới thiệu việc cài đặt và triển khai phần mềm Firewall của Microsoft : Internet Security and Acceleration 2006 (ISA-2K6) III. CÁC BƯỚC TRIỂN KHAI: Phát triển từ hệ thống Domain của bài Lab-5, bài Lab này sử dụng thêm 1 máy tính độc lập ,dùng Windows Server 2003 để triển khai ISA-2K6 Các bước triển khai bao gồm : - Cấu hình thông số TCP/IP và cài đặt ISA-2K6 - Cấu hình các ISA-Clients trong mạng nội bộ - Khai báo trên ISA-2K6 các thành phần trong mạng nội bộ như :VIP, USER, SERVER - Thiết lập các Access Rules, Application Filer trên ISA-2K6 để kiểm soát các giao dịch - Cấu hình ISA-2K6 để nhận biết và ngăn chặn các tấn công từ bên ngoài Internet - Thực hiện thống kê, báo cáo về các giao dịch thông qua ISA-2K6 <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%206.htm">Xem chi tiết...</a> 7 - Server Publishing thông qua ISA Server 2006 I. Mô hình: <a href="http://oceqqa.blu.livefilestore.com/y1pqDI5J-4q71qm5rEsAUOQq5aUKrVlYBpc0KtmUwmn1nlYV_eqVSGAjQFHP2J-jV7iKIvAOcLhQcFa3zDEVIY_wg?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pmgoYVjkYl6he4caLSzwt1rkzRLQsXZNa0ecCRsLE3Q5rxtvD7vwHMOd2LAr9FHe9ycsM8x0_9tRpQMifq2Ps3A?PARTNER=WRITER" border="0" alt="image007" title="image007" width="624" height="116" /></a>   II. Giới thiệu: Mô hình tương tự bài Lab 6, phát sinh thêm yêu cầu sau : - Công ty cần Publish một Web Server trong mạng nội ra ngoài Internet để các Client dù trong mạng nội bộ hay từ ngoài Internet đuề có thể truy cập cập - Thiết lập cơ chế điều khiển từ xa với Remote Desktop sao cho Administrator có thể khiển Web Server từ một máy bất kỳ trong mạng nội bộ hoặc từ ngoài Internet III. CÁC BƯỚC TRIỂN KHAI: Bài Lab sử dụng các thành phần tương tự Lab-6 với 1 máy trong Network = SERVER dùng Windows Server 2003 để dùng làm Web Server (có thể dùng chung với máy Domain Controller) Các bước thực hiện gồm : - Xây dựng Web Server, Website (default) với Internet Information Service (IIS) - Cấu hình cho phép truy cập Remote Desktop trên máy Web Server - Cấu hình Access Rule và Publishing Rule trên ISA cho Web Server - Cấu hình NAT Inbound trên Router ADSL - Tạo Public Hostname bằng giao diện Domain Control Panel của Yahoo <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%207.htm">Xem chi tiết...</a> 8 - Hệ thống mở rộng & Kết nối WAN I. Mô hình: <a href="http://oceqqa.blu.livefilestore.com/y1pMZKaNZV5qEg-K4TKIujNQlQYYXJlDfdNuIs5tAW58xva7eWRu3_vzyCML_Zz-WYh0RmoqBqlBzBFdbBKDc0u9A?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1plFQ4wuUJXUn18bclcXy7aCqIQrNcmC1sw_T4Mj8AiRaUH9LpVKpvJEJDqqjaf2xQ_bNozNVsqY42VNYnYe33fw?PARTNER=WRITER" border="0" alt="image008" title="image008" width="623" height="239" /></a>   M1: DC Sài Gòn (card CROSS) M2: ISA Sài Gòn (2 card CROSS & LAN) R1: Router ADSL 1 nối với switch. AP: Access point nối port WAN với switch M3: Giả lập laptop của nhân viên / khách hàng (card LAN / wireless card ) R2: Router ADSL 2 nối card LAN của M3 / M4 M4: ISA Hà Nội (2 card CROSS & LAN) M5: Server Hà Nội (card CROSS) II. Giới thiệu: Doanh nghiệp mở rộng hoạt động kinh doanh và mở thêm chi nhánh ở Hà Nội. Từ đó, phát sinh một số nhu cầu: - Nhân viên làm việc ngoài công ty cần kết nối an toàn đến hệ mạng Sài Gòn. - Trao đổi dữ liệu an toàn giữa 02 hệ mạng Sài Gòn & Hà Nội khi doanh nghiệp không có đường thuê bao riêng. - Khách hàng đến doanh nghiệp có thể dùng laptop kết nối không dây để truy cập internet. - Nhân viên có thể dùng laptop kết nối không dây để truy cập internet và truy cập tài nguyên mạng nội bộ. III- Các bước triển khai: Bài Lab phát triển từ mô hình của Lab-7 đươc xem như Site Saigon và các máy cho Site Hanoi dùng mô hình mạng Workgroup bao gồm : - 01 máy Windows Server 2003 dùng làm ISA-2K6 (M4) - 01 máy Windows Server 2003 dùng làm Server (M5) Để đáp ứng các yêu cầu nêu trên , các giải pháp đuọc đề nghị bao gồm - Thiết lập kết nối VPN Client to Gateway qua ISA server. - Thiết lập kết nối Gateway to Gateway qua ISA server giữa 2 văn phòng Sài Gòn & Hà Nội. - Thiết lập Wireless Access Point và cấu hình ISA server. <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%208.htm">Xem chi tiết...</a> 9 - Chia Site logic cho Domain Network I. Mô hình:<a href="http://oceqqa.blu.livefilestore.com/y1pyxVsFSGqmzqn5ZiIN5UbCkWu6ltBVkT6XKYchGYlBif7R3geIL0XcTZbzBVQnn2UkLhJQXK2FhM?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1plWqRkl1AtnzsdK97Q7su6cQMQ8EBICdIufQqNeI7qecFt4VKQv_0YKOi8hDgI2nTEYU9LdCYr71BvxWL7NYWWg?PARTNER=WRITER" border="0" alt="image009" title="image009" width="640" height="179" /></a>   II. Giới thiệu: Trong bài Lab 8, chi nhánh Hà Nội sử dụng mô hình Workgroup, nhưng do số lượng nhân viên tại site Hà Nội tăng lên , nên phát sinh nhu cầu - Tại site Hanoi sử dụng cùng Domain Network với Site Saigon để quản lý tập trung - Xây dựng thêm Domain Controller tại site Saigon để duy trì quá trình đăng nhập khi Domain Controller hiện tại có sự cố - Mỗi site duy trì quá trình đăng nhập độc lập khi kết nối VPN bị lỗi III. Các bước triển khai: Để đáp ứng các yêu cầu nêu trên , các bước thực hiện bao gồm: - Xây dựng thêm máy Additional Domain Controller (DC2) tại site Saigon - Xây dựng thêm máy Additional Domain Controller (DC3) tại site Hanoi - Cấu hình chia site logic cho Domain Network <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%209.htm">Xem chi tiết...</a> 10 - Xây dựng Child Domain I. Mô hình: (như bài lab 9) II. Giới thiệu: Do sự phát triển, mở rộng tại Site Saigon và từ đó phát sinh nhu cầu phân cấp trong quản lý, Doanh nghiệp có yêu cầu tạo nên hệ thống Chi Nhánh (Child Domain) trong Site Saigon với mục đích: - Có thể xây dựng hệ thống Account Policy dộc lập cho Chi Nhánh - Cô lập quyền của Administrator chịu trách nhiệm quản lý Chi Nhánh - Tối ưu hóa quy trình đồng bộ (Replication) giữa các Domain Controller trong toàn Domain III. Các bước thực hiện: Xây dựng từ bài Lab-9 với Domain = Nhatnghe.Local, xây dựng thêm hệ thống Chi Nhánh (Child Domain) = SG.Nhatnghe.Local Các máy cần dùng cho Child Domain gồm : 01 máy Windows Server 2003 dùng làm Domain Controller cho Child Domain SG.Nhatnghe.Local Các bước tiến hành bao gồm : - Tại Site Saigon, tạo Forward Lookup Zone: sg.nhatnghe.local - Tại Site Saigon, nâng cấp Primary DC cho Domain sg.nhatnghe.local - Cấu hình Global Catalog Server và Secondary DNS Server trên Domain Controller của domain sg.nhatnghe.local - Cấu hình Account Policy cho Domain sg.nhatnghe.local - Tạo User trên domain con, kiểm tra Password Policy - Kiểm tra quyền Domain Admins của Domain sg.nhatnghe.local <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%2010.htm">Xem chi tiết...</a> <h4 class="BlogPostHeader">TOP 10 MÔ HÌNH LAB QUẢN TRỊ MẠNG DÀNH CHO DOANH NGHIỆP </h4> 1 - Thiết Lập Hệ thống Mạng cho Doanh Nghiệp vừa và nhỏ I. Mô hình: <a href="http://oceqqa.blu.livefilestore.com/y1pKHLbEzYMVp77Myjn_Ak40l4b8A_kz94MeAeHqfKJmw0U3-WpxOBr2PP3VRf6RL4RDT7ZFqpH1YtgvXxMmqhhUg?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pFwK6TUAEwaPOJWT3E1RWMmmIEOSeP588SaHy32Zg9oKNBxTwA0VVPeoYL5pHIqgPjFPbXq58x2KU8fCezW1jwQ?PARTNER=WRITER" border="0" alt="image001" title="image001" width="640" height="309" /></a>   II. Giới Thiệu: - Giải pháp dùng cho Doanh nghiệp nhỏ với các yêu cầu cơ bản như : + Chia sẻ dữ liệu, chia sẻ máy in + Truy cập Internet với 1 đường truyền ADSL - Mô hình dùng mạng WorkGroup. Các máy User dùng Windows XP, các máy cung cấp tài nguyên (Files, Printer ) dùng Windows Server 2k3 với các bước thực hiện : + Đặt IP cho các máy + Cấu hình Router ADSL + Cấu hình File server + Cấu hình Print server <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%201.htm">Xem chi tiết...</a> 2 - Giải pháp Mail Offline cho doanh nghiệp I. Mô hình:<a href="http://oceqqa.blu.livefilestore.com/y1pvrIfH4Fd3lOuv--mTR5E8VIgRHGURCd1cOewHN2ZIddXS2m0tWFXbJ0PlUxiloJzIcgMlh2urbaPcq1pGuBcOA?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pBPG3FQp3v-N_AAzGd9R4deUrNi15NwzDRolKpYNDB7DdZ5IhP7xbJZdpYPihmofVg-87WRRvko97P9OcJGMsCQ?PARTNER=WRITER" border="0" alt="image002" title="image002" width="607" height="267" /></a> II. Giới thiệu: Với bài Lab-1 , phát triển thêm nhu cầu sử dụng Mail cho toàn Doanh nghiệp, với yêu cầu giảm tôi đa chi phí và công sức quản lý (không co' IP tĩnh, Mail Server không cần Online 24/7) =>Giải pháp đề nghị : sử dụng giải pháp Mail Offline kết hợp sử dụng dịch vụ Mail Relay để không bị xếp loại Spam Mail III. Các bước triển khai: Phát triển từ mô hình hệ thống Workgroup bài Lab-1 trước, kết hợp sử dụng : - Máy Windows Server 2003 dùng làm Mail Server với chương trình Mail Daemon - Kết hợp thêm các bước thực hiện : + Mua domain tại website DirectNIC + Đăng ký dịch vụ dùng để RELAY MAIL tại DNSexit + Cấu hình chức năng POP trên MAILBOX trung gian là YAHOO.COM.VN cho phép MAIL SERVER nội bộ truy cập lên lấy mail về. + Cài đặt Mdeamon làm MAILSERVER trong nội bộ + Cấu hình Outlook Express để User nội bộ d tài khoản mail nội bộ + Kiểm tra gửi mail ra ngoài và từ bên ngoài gửi về <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%202.htm">Xem chi tiết...</a> 3 - Giải pháp Free Mail Online cho doanh nghiệp I. Giới thiệu: Với yêu cầu tương tự bài Lab-2 nhưng sử dụng giải pháp MailOnline với dịch vụ Mail Hosting miễn phí của hệ thống Google . điểm lợi thế là : - Không cần máy làm Mail Server - Không cần Mail Administrator chuyên nghiệp - Online 24/7 - Không bị xếp loại Spam Mail II. CÁC BƯỚC TRIỂN KHAI: - Hướng dẫn cách đăng ký Google Application - Hướng dẫn cách gán tên miền với các dịch vụ của Google App (Web, Mail, FTP, Calenda ...) và tạo các alias name tương ứng.. - Test thử bằng cách gởi mail từ trong ra và từ ngoài vào <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%203.htm"> Xem chi tiết...</a> 4 - Hệ thống Mạng Domain Network Dùng trong Quản lý Doanh Nghiệp I. Mô hình:<a href="http://oceqqa.blu.livefilestore.com/y1pjDMIXQGrVkKKSzpcxdmqjQdbU4afG9JmI40niIZaF4GYmSelsMgsZMjB3jWW1ATrLeYFlip7JnKjLO6UxQ1gjQ?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pBHMjyfBNIKabSprmIdU-JPb3UYMgbNdjfTiUSCP7YHwAShVRcLif3nZkNaynoIfqkUqaeI1u4lIFbZOQDpyXXQ?PARTNER=WRITER" border="0" alt="image004" title="image004" width="624" height="264" /></a> II. Giới thiệu: Với các mô hình trước sử dụng mạng Workgroup tuy có lợi điểm là đơn giản , dễ triển khai nhưng không thuận lợi trong công tác quản trị và tính bảo mật kém, do vậy mô hình Lab-4 giói thiệu hệ thống Domain Network với các ưu điểm - Quản lý tập trung toàn bộ mọi thành phần trong hệ thống - Khả năng bảo mật cao nhưng thuận lợi nhờ cơ chế Single Set of Credential - Khả năng co giãn linh động cho mọi quy mô, dễ dàng mở rộng - Áp dụng cơ chế quản lý dựa trên Policy (Policy-based Administration) - Cho phép triển khai các Application tích hợp trong AD Database do vậy tận dụng được cơ chế Replication của AD <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%204.htm"> Xem chi tiết...</a> 5 - Hệ thống Domain Network nhiều Networks/Subnets I. Mô hình:<a href="http://oceqqa.blu.livefilestore.com/y1pRH4h13Xgj6Q0yKvNXn8ayo4IlkSyxZLyrSKaPu1Xn9xVA8Q4UxsiUZYI49w3weJXH0mFU4xHm6-6TD2IOlzb1w?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1p3NBD433rYeqvQ6BQcY1CHRyX308gNYhw7zbKr5YsQYMkU-YGkLiBt-xCsI9IWIw6IGrObhGxdea5YfPvKF7z0Q?PARTNER=WRITER" border="0" alt="image005" title="image005" width="617" height="379" /></a> II. Giới thiệu: Với các hệ thống Mạng lớn nhiều Tài nguyên và có sự phân cấp trong việc truy cập các loại Tài nguyên, việc phân chia hệ thống mạng Vật lý ra các Network_IDs hoăc Subnets khác nhau sẽ đem lại các lợi thế như : - Tránh hiện tượng nghẽn mạch đường truyền do số Hosts trong Network Logic quá nhiều - Ngăn chặn các hiện tượng lan truyền toàn mạch (broadcast) do sử dụng hoặc do Virus - Dễ dàng thiết lập các bộ lọc (Filter) để định tuyến khi truy cập Tài nguyên III. Các bước triển khai: Mô hình dưới đây phát triển từ hệ thống Domain của Lab-4 nhưng phân chia các Network_IDs như sau : VIP, USER, SERVER. Sử dụng : + 01 máy Windows Server 2003 với 04 NICs dùng làm Router + 01 máy Windows Server 2003 dùng làm Domain Controller tại Network = SERVER + 01 máy Windows Server 2003 hoăc Windows XP : dùng làm máy User VIP + 01 máy Windows Server 2003 hoăc Windows XP : dùng làm máy User USER Thiết lập Routing và các bộ lọc (Filter) sao cho - Tất cà các Networks (VIP, SERVER, USER) đều truy cập Internet được - Network VIP và USER không truy cập lẫn nhau được - Network VIP và USER đều truy cập Network SERVER được <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%205.htm"> Xem chi tiết...</a> 6 - Xây dựng và cấu hình ISA Server 2006 I. Mô hình: <a href="http://oceqqa.blu.livefilestore.com/y1pb68cxUHVm6chXDehrNOc_pMWwF0-U-M20pChz2a7AKhA420-VZWg99tluqZqyCnJmxBf51dzD_u7HsS2pOQ5pQ?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pGdYKQQJCd7YS9Njs3IdIUFadHOmRW8Dg3ZFOmsTeWb4Pwo_7akhxYKvZgxR0aoQl3D0YLp4DsGJjHl9_F67oAA?PARTNER=WRITER" border="0" alt="image006" title="image006" width="611" height="203" /></a> II. Giới thiệu: Khi kết nối hệ thống mạng nội bộ để giao dịch với Internet ,các Công ty thường có yêu cầu như : - Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và Internet - Ngăn chặn các tấn công, thâm nhập trái phép từ Internet Giải pháp thích hợp cho các nhu cầu trên là sử dụng các Firewall (bức tường lửa). Bài Lab này giới thiệu việc cài đặt và triển khai phần mềm Firewall của Microsoft : Internet Security and Acceleration 2006 (ISA-2K6) III. CÁC BƯỚC TRIỂN KHAI: Phát triển từ hệ thống Domain của bài Lab-5, bài Lab này sử dụng thêm 1 máy tính độc lập ,dùng Windows Server 2003 để triển khai ISA-2K6 Các bước triển khai bao gồm : - Cấu hình thông số TCP/IP và cài đặt ISA-2K6 - Cấu hình các ISA-Clients trong mạng nội bộ - Khai báo trên ISA-2K6 các thành phần trong mạng nội bộ như :VIP, USER, SERVER - Thiết lập các Access Rules, Application Filer trên ISA-2K6 để kiểm soát các giao dịch - Cấu hình ISA-2K6 để nhận biết và ngăn chặn các tấn công từ bên ngoài Internet - Thực hiện thống kê, báo cáo về các giao dịch thông qua ISA-2K6 <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%206.htm">Xem chi tiết...</a> 7 - Server Publishing thông qua ISA Server 2006 I. Mô hình: <a href="http://oceqqa.blu.livefilestore.com/y1pqDI5J-4q71qm5rEsAUOQq5aUKrVlYBpc0KtmUwmn1nlYV_eqVSGAjQFHP2J-jV7iKIvAOcLhQcFa3zDEVIY_wg?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1pmgoYVjkYl6he4caLSzwt1rkzRLQsXZNa0ecCRsLE3Q5rxtvD7vwHMOd2LAr9FHe9ycsM8x0_9tRpQMifq2Ps3A?PARTNER=WRITER" border="0" alt="image007" title="image007" width="624" height="116" /></a>   II. Giới thiệu: Mô hình tương tự bài Lab 6, phát sinh thêm yêu cầu sau : - Công ty cần Publish một Web Server trong mạng nội ra ngoài Internet để các Client dù trong mạng nội bộ hay từ ngoài Internet đuề có thể truy cập cập - Thiết lập cơ chế điều khiển từ xa với Remote Desktop sao cho Administrator có thể khiển Web Server từ một máy bất kỳ trong mạng nội bộ hoặc từ ngoài Internet III. CÁC BƯỚC TRIỂN KHAI: Bài Lab sử dụng các thành phần tương tự Lab-6 với 1 máy trong Network = SERVER dùng Windows Server 2003 để dùng làm Web Server (có thể dùng chung với máy Domain Controller) Các bước thực hiện gồm : - Xây dựng Web Server, Website (default) với Internet Information Service (IIS) - Cấu hình cho phép truy cập Remote Desktop trên máy Web Server - Cấu hình Access Rule và Publishing Rule trên ISA cho Web Server - Cấu hình NAT Inbound trên Router ADSL - Tạo Public Hostname bằng giao diện Domain Control Panel của Yahoo <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%207.htm">Xem chi tiết...</a> 8 - Hệ thống mở rộng & Kết nối WAN I. Mô hình: <a href="http://oceqqa.blu.livefilestore.com/y1pMZKaNZV5qEg-K4TKIujNQlQYYXJlDfdNuIs5tAW58xva7eWRu3_vzyCML_Zz-WYh0RmoqBqlBzBFdbBKDc0u9A?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1plFQ4wuUJXUn18bclcXy7aCqIQrNcmC1sw_T4Mj8AiRaUH9LpVKpvJEJDqqjaf2xQ_bNozNVsqY42VNYnYe33fw?PARTNER=WRITER" border="0" alt="image008" title="image008" width="623" height="239" /></a>   M1: DC Sài Gòn (card CROSS) M2: ISA Sài Gòn (2 card CROSS & LAN) R1: Router ADSL 1 nối với switch. AP: Access point nối port WAN với switch M3: Giả lập laptop của nhân viên / khách hàng (card LAN / wireless card ) R2: Router ADSL 2 nối card LAN của M3 / M4 M4: ISA Hà Nội (2 card CROSS & LAN) M5: Server Hà Nội (card CROSS) II. Giới thiệu: Doanh nghiệp mở rộng hoạt động kinh doanh và mở thêm chi nhánh ở Hà Nội. Từ đó, phát sinh một số nhu cầu: - Nhân viên làm việc ngoài công ty cần kết nối an toàn đến hệ mạng Sài Gòn. - Trao đổi dữ liệu an toàn giữa 02 hệ mạng Sài Gòn & Hà Nội khi doanh nghiệp không có đường thuê bao riêng. - Khách hàng đến doanh nghiệp có thể dùng laptop kết nối không dây để truy cập internet. - Nhân viên có thể dùng laptop kết nối không dây để truy cập internet và truy cập tài nguyên mạng nội bộ. III- Các bước triển khai: Bài Lab phát triển từ mô hình của Lab-7 đươc xem như Site Saigon và các máy cho Site Hanoi dùng mô hình mạng Workgroup bao gồm : - 01 máy Windows Server 2003 dùng làm ISA-2K6 (M4) - 01 máy Windows Server 2003 dùng làm Server (M5) Để đáp ứng các yêu cầu nêu trên , các giải pháp đuọc đề nghị bao gồm - Thiết lập kết nối VPN Client to Gateway qua ISA server. - Thiết lập kết nối Gateway to Gateway qua ISA server giữa 2 văn phòng Sài Gòn & Hà Nội. - Thiết lập Wireless Access Point và cấu hình ISA server. <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%208.htm">Xem chi tiết...</a> 9 - Chia Site logic cho Domain Network I. Mô hình:<a href="http://oceqqa.blu.livefilestore.com/y1pyxVsFSGqmzqn5ZiIN5UbCkWu6ltBVkT6XKYchGYlBif7R3geIL0XcTZbzBVQnn2UkLhJQXK2FhM?PARTNER=WRITER"><img src="http://oceqqa.blu.livefilestore.com/y1plWqRkl1AtnzsdK97Q7su6cQMQ8EBICdIufQqNeI7qecFt4VKQv_0YKOi8hDgI2nTEYU9LdCYr71BvxWL7NYWWg?PARTNER=WRITER" border="0" alt="image009" title="image009" width="640" height="179" /></a>   II. Giới thiệu: Trong bài Lab 8, chi nhánh Hà Nội sử dụng mô hình Workgroup, nhưng do số lượng nhân viên tại site Hà Nội tăng lên , nên phát sinh nhu cầu - Tại site Hanoi sử dụng cùng Domain Network với Site Saigon để quản lý tập trung - Xây dựng thêm Domain Controller tại site Saigon để duy trì quá trình đăng nhập khi Domain Controller hiện tại có sự cố - Mỗi site duy trì quá trình đăng nhập độc lập khi kết nối VPN bị lỗi III. Các bước triển khai: Để đáp ứng các yêu cầu nêu trên , các bước thực hiện bao gồm: - Xây dựng thêm máy Additional Domain Controller (DC2) tại site Saigon - Xây dựng thêm máy Additional Domain Controller (DC3) tại site Hanoi - Cấu hình chia site logic cho Domain Network <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%209.htm">Xem chi tiết...</a> 10 - Xây dựng Child Domain I. Mô hình: (như bài lab 9) II. Giới thiệu: Do sự phát triển, mở rộng tại Site Saigon và từ đó phát sinh nhu cầu phân cấp trong quản lý, Doanh nghiệp có yêu cầu tạo nên hệ thống Chi Nhánh (Child Domain) trong Site Saigon với mục đích: - Có thể xây dựng hệ thống Account Policy dộc lập cho Chi Nhánh - Cô lập quyền của Administrator chịu trách nhiệm quản lý Chi Nhánh - Tối ưu hóa quy trình đồng bộ (Replication) giữa các Domain Controller trong toàn Domain III. Các bước thực hiện: Xây dựng từ bài Lab-9 với Domain = Nhatnghe.Local, xây dựng thêm hệ thống Chi Nhánh (Child Domain) = SG.Nhatnghe.Local Các máy cần dùng cho Child Domain gồm : 01 máy Windows Server 2003 dùng làm Domain Controller cho Child Domain SG.Nhatnghe.Local Các bước tiến hành bao gồm : - Tại Site Saigon, tạo Forward Lookup Zone: sg.nhatnghe.local - Tại Site Saigon, nâng cấp Primary DC cho Domain sg.nhatnghe.local - Cấu hình Global Catalog Server và Secondary DNS Server trên Domain Controller của domain sg.nhatnghe.local - Cấu hình Account Policy cho Domain sg.nhatnghe.local - Tạo User trên domain con, kiểm tra Password Policy - Kiểm tra quyền Domain Admins của Domain sg.nhatnghe.local <a href="http://nhatnghe.com/tailieu/nnlab/bai%20lab%2010.htm">Xem chi tiết...</a> Windows 2009-12-24T16:34:18Z nguyenhs Install ntop on Red Hat Enterprise Linux / CentOS Linux http://nguyenhs.vnweblogs.com/post/9412/180657 <h2>Download latest ntop</h2> Visit <a href="http://freshmeat.net/projects/ntop/">ntop project</a> to grab latest version. You can use wget to grab the same, enter: <code># cd /opt # wget http://freshmeat.net/redir/ntop/7279/url_tgz/ntop-3.3.6.tar.gz</code> Untar tar ball, enter: <code># tar -zxvf ntop-3.3.6.tar.gz</code> <h2>Configure and Compile ntop under RHEL</h2> You must have <a href="http://www.cyberciti.biz/faq/howto-install-rrdtool-on-rhel-linux/">RRDTool installed</a>. You also need to install libpcap, enter: <code># yum install libpcap-devel libpcap</code> Type the following commands to compile and install ntop: <code># cd ntop # ./autogen.sh</code> Just type make to compile ntop: <code># make</code> Just type make install to install ntop: <code># make install # make install-data-as</code> <h3>Create ntop user</h3> Type the following command to run ntop as ntop user, enter: <code># useradd -M -s /sbin/nologin -r ntop</code> <h3>Setup directory permissions</h3> Next, you need to setup directory permissions, enter: <code># chown ntop:root /usr/local/var/ntop/ # chown ntop:ntop /usr/local/share/ntop/</code> <h3>Setup ntop user admin password</h3> Type the following command to set ntop admin password, enter: <code># ntop -A</code> Sample output: <pre>Mon Jul 28 03:38:34 2008 NOTE: Interface merge enabled by default Mon Jul 28 03:38:34 2008 Initializing gdbm databases ntop startup - waiting for user response! Please enter the password for the admin user: Please enter the password again: Mon Jul 28 03:38:42 2008 Admin user password has been set</pre> <h3>Start ntop</h3> Type the following command to start ntop: <code># /usr/local/bin/ntop -d -L -u ntop -P /usr/local/var/ntop --skip-version-check --use-syslog=daemon</code> Sample output: <pre>Mon Jul 28 03:42:19 2008 NOTE: Interface merge enabled by default Mon Jul 28 03:42:19 2008 Initializing gdbm databases</pre> If you have multiple interface (eth0, eth1 and so on), start ntop as follows: <code># /usr/local/bin/ntop -i "eth0,eth1" -d -L -u ntop -P /usr/local/var/ntop --skip-version-check --use-syslog=daemon</code> Where, <ul><li>-i "eth0,eth1" : Specifies the network interface or interfaces to be used by ntop for network monitoring. Here you are monitoring eth0 and eth1.</li><li>-d : Run ntop as a daemon.</li><li>-L : Send all log messages to the system log (/var/log/messages) instead of screen.</li><li>-u ntop : Start ntop as ntop user</li><li>-P /usr/local/var/ntop : Specify where ntop stores database files. You may need to backup database as part of your disaster recovery program.</li><li>--skip-version-check : By default, ntop accesses a remote file to periodically check if the most current version is running. This option disables that check. </li><li>--use-syslog=daemon : Use syslog daemon. </li></ul> <h2>How do I view ntop stats?</h2> By default ntop listen on 3000 port. You can view ntop stats by visiting following url: <code>http://localhost:3000/</code> OR <code>http://server-ip:3000/</code> <h2>Download latest ntop</h2> Visit <a href="http://freshmeat.net/projects/ntop/">ntop project</a> to grab latest version. You can use wget to grab the same, enter: <code># cd /opt # wget http://freshmeat.net/redir/ntop/7279/url_tgz/ntop-3.3.6.tar.gz</code> Untar tar ball, enter: <code># tar -zxvf ntop-3.3.6.tar.gz</code> <h2>Configure and Compile ntop under RHEL</h2> You must have <a href="http://www.cyberciti.biz/faq/howto-install-rrdtool-on-rhel-linux/">RRDTool installed</a>. You also need to install libpcap, enter: <code># yum install libpcap-devel libpcap</code> Type the following commands to compile and install ntop: <code># cd ntop # ./autogen.sh</code> Just type make to compile ntop: <code># make</code> Just type make install to install ntop: <code># make install # make install-data-as</code> <h3>Create ntop user</h3> Type the following command to run ntop as ntop user, enter: <code># useradd -M -s /sbin/nologin -r ntop</code> <h3>Setup directory permissions</h3> Next, you need to setup directory permissions, enter: <code># chown ntop:root /usr/local/var/ntop/ # chown ntop:ntop /usr/local/share/ntop/</code> <h3>Setup ntop user admin password</h3> Type the following command to set ntop admin password, enter: <code># ntop -A</code> Sample output: <pre>Mon Jul 28 03:38:34 2008 NOTE: Interface merge enabled by default Mon Jul 28 03:38:34 2008 Initializing gdbm databases ntop startup - waiting for user response! Please enter the password for the admin user: Please enter the password again: Mon Jul 28 03:38:42 2008 Admin user password has been set</pre> <h3>Start ntop</h3> Type the following command to start ntop: <code># /usr/local/bin/ntop -d -L -u ntop -P /usr/local/var/ntop --skip-version-check --use-syslog=daemon</code> Sample output: <pre>Mon Jul 28 03:42:19 2008 NOTE: Interface merge enabled by default Mon Jul 28 03:42:19 2008 Initializing gdbm databases</pre> If you have multiple interface (eth0, eth1 and so on), start ntop as follows: <code># /usr/local/bin/ntop -i "eth0,eth1" -d -L -u ntop -P /usr/local/var/ntop --skip-version-check --use-syslog=daemon</code> Where, <ul><li>-i "eth0,eth1" : Specifies the network interface or interfaces to be used by ntop for network monitoring. Here you are monitoring eth0 and eth1.</li><li>-d : Run ntop as a daemon.</li><li>-L : Send all log messages to the system log (/var/log/messages) instead of screen.</li><li>-u ntop : Start ntop as ntop user</li><li>-P /usr/local/var/ntop : Specify where ntop stores database files. You may need to backup database as part of your disaster recovery program.</li><li>--skip-version-check : By default, ntop accesses a remote file to periodically check if the most current version is running. This option disables that check. </li><li>--use-syslog=daemon : Use syslog daemon. </li></ul> <h2>How do I view ntop stats?</h2> By default ntop listen on 3000 port. You can view ntop stats by visiting following url: <code>http://localhost:3000/</code> OR <code>http://server-ip:3000/</code> Linux 2009-08-29T11:10:24Z nguyenhs Hướng dẫn cài đặt VNC Server trên CentOS http://nguyenhs.vnweblogs.com/post/9412/178444 Bước 1 : Cài X Windows System (KDE và GNOME Desktop Environement !) Kiểm tra xem svr đã cài gói này chưa bằng cách dùng lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">yum grouplist</pre> Nếu chưa thấy trong mục Installed thì tiến hành cài ! Để cài GNOME Desktop Environnement chạy lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">yum groupinstall "X Window System" "GNOME Desktop Environment"</pre> Nếu thấy như đoạn dưới đây là thành công : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 66px; text-align: left">Installed: NetworkManager-gnome.x86_64 0:0.3.1-5.el4 file-roller.x86_64 0:2.8.1-1 gconf-editor.x86_64 0:2.8.0-2 gedit.x86_64 1:2.8.1-4 ggv.x86_64 0:2.8.0-1 gimp-print-utils.x86_64 0:4.2.7-2 gnopernicus.x86_64 0:0.9.12-1 gok.x86_64 0:0.11.8-1 gpdf.x86_64 0:2.8.2-7.7.2.el4_7.4 gtk-engines.x86_64 1:0.12-6.el4 gtk-engines.i386 1:0.12-6.el4 gtk2-engines.i386 0:2.2.0-7.el4 hwbrowser.noarch 0:0.19-0.EL4.4 nautilus-media.x86_64 0:0.8.1-3 vino.x86_64 0:2.8.1-1.5 yelp.x86_64 0:2.6.4-2 Dependency Installed: gimp-print.x86_64 0:4.2.7-2 gtk+.i386 1:1.2.10-36 gtksourceview.x86_64 0:1.1.0-4 imlib.i386 1:1.9.13-23 libungif.i386 0:4.1.3-1.el4.2 pyparted.x86_64 0:1.6.8-2 Complete!</pre> Sau khi cài đặt xong GNOME Desktop Environnement,chúng ta chuyển qua KDE chạy lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">yum groupinstall "X Window System" "GNOME Desktop Environment"</pre> Cài đặt tương tự như GNOME , cũng hỏi y/n chọn y,rồi ngồi đợi Cái này chắc ko phải nói nhiều ^_^ ! Bước 2 : Cài đặt VNC Server : Dùng lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">yum install vnc-server</pre> Đợi nó cài : Nếu được như đoạn dưới đây bạn đã cài xong vnc server : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 306px; text-align: left">[root@vps1161 ~]# yum install vnc-server Loading "priorities" plugin Loading "fastestmirror" plugin Setting up Install Process Setting up repositories update 100% |=========================| 951 B 00:00 base 100% |=========================| 1.1 kB 00:00 contrib 100% |=========================| 951 B 00:00 centosplus 100% |=========================| 951 B 00:00 addons 100% |=========================| 951 B 00:00 extras 100% |=========================| 1.1 kB 00:00 Loading mirror speeds from cached hostfile Reading repository metadata in from local files Excluding Packages in global exclude list Finished 0 packages excluded due to repository priority protections Parsing package install arguments Nothing to do</pre> Bước 3 : Hiệu chỉnh config của VNC Server Bây h chúng ta edit file config của vnc server,chạy lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">vi /etc/sysconfig/vncservers</pre> Các bạn nào chưa biết sử dụng lệnh vi trong SSH thì mình xin hướng dẫn qua luôn 1 số lệnh cơ bản Sau khi chạy lệnh Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">vi /etc/sysconfig/vncservers</pre> Các bạn sửa nội dung file config vncserver như sau: Bỏ 2 dấu # ở 2 câu cuối cùng : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 354px; text-align: left"># The VNCSERVERS variable is a list of display:user pairs. # # Uncomment the lines below to start a VNC server on display :2 # as my 'myusername' (adjust this to your own). You will also # need to set a VNC password; run 'man vncpasswd' to see how # to do that. # # DO NOT RUN THIS SERVICE if your local area network is # untrusted! For a secure way of using VNC, see # <URL:http://www.uk.research.att.com/archive/vnc/sshvnc.html>. # Use "-nolisten tcp" to prevent X connections to your VNC server via TCP. # Use "-nohttpd" to prevent web-based VNC clients connecting. # Use "-localhost" to prevent remote VNC clients connecting except when # doing so through a secure tunnel. See the "-via" option in the # `man vncviewer' manual page. VNCSERVERS="1:root" VNCSERVERARGS[1]="-geometry 800x600"</pre> ESC để thoát Insert Mode,rồi dùng lệnh :wq,để save file đó lại và trở về command của SSH ! Bước 4 : Khởi động VNC Server : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">vncserver</pre> Nếu nó đòi pass thì bạn nhập pass vào,pass này sẽ để bạn dùng VNC CLient connect tới svr ! Bước 4 : Sửa file xstartup Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">vi /root/.vnc/xstartup</pre> Bỏ 2 dấu thăngs ở 2 đoạn như code dưới : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 50px; text-align: left">unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc</pre> Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 210px; text-align: left">#!/bin/sh # Uncomment the following two lines for normal desktop: unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources xsetroot -solid grey vncconfig -iconic & xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & twm &</pre> Bước 5 : Khởi động lại vnc server : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">/etc/init.d/vncserver restart</pre> Bước 6 : Khởi động khi bật máy Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">chkconfig vncserver on</pre> Bước 7 : Tắt firewall Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">/etc/init.d/iptables stop</pre> Bước 8 : Tắt firewall khi bật máy Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">chkconfig iptables off</pre> Bước 9 : Download VNC CLient về và chén thôi  Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">http://www.stanford.edu/class/ee108b/tools/vncviewer.exe</pre> Bật VNC Client , nhập IP SVR theo dạng IP:1 hoac IP:2 do bạnconfig trong files /etc/sysconfig/vncservers Bước 1 : Cài X Windows System (KDE và GNOME Desktop Environement !) Kiểm tra xem svr đã cài gói này chưa bằng cách dùng lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">yum grouplist</pre> Nếu chưa thấy trong mục Installed thì tiến hành cài ! Để cài GNOME Desktop Environnement chạy lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">yum groupinstall "X Window System" "GNOME Desktop Environment"</pre> Nếu thấy như đoạn dưới đây là thành công : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 66px; text-align: left">Installed: NetworkManager-gnome.x86_64 0:0.3.1-5.el4 file-roller.x86_64 0:2.8.1-1 gconf-editor.x86_64 0:2.8.0-2 gedit.x86_64 1:2.8.1-4 ggv.x86_64 0:2.8.0-1 gimp-print-utils.x86_64 0:4.2.7-2 gnopernicus.x86_64 0:0.9.12-1 gok.x86_64 0:0.11.8-1 gpdf.x86_64 0:2.8.2-7.7.2.el4_7.4 gtk-engines.x86_64 1:0.12-6.el4 gtk-engines.i386 1:0.12-6.el4 gtk2-engines.i386 0:2.2.0-7.el4 hwbrowser.noarch 0:0.19-0.EL4.4 nautilus-media.x86_64 0:0.8.1-3 vino.x86_64 0:2.8.1-1.5 yelp.x86_64 0:2.6.4-2 Dependency Installed: gimp-print.x86_64 0:4.2.7-2 gtk+.i386 1:1.2.10-36 gtksourceview.x86_64 0:1.1.0-4 imlib.i386 1:1.9.13-23 libungif.i386 0:4.1.3-1.el4.2 pyparted.x86_64 0:1.6.8-2 Complete!</pre> Sau khi cài đặt xong GNOME Desktop Environnement,chúng ta chuyển qua KDE chạy lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">yum groupinstall "X Window System" "GNOME Desktop Environment"</pre> Cài đặt tương tự như GNOME , cũng hỏi y/n chọn y,rồi ngồi đợi Cái này chắc ko phải nói nhiều ^_^ ! Bước 2 : Cài đặt VNC Server : Dùng lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">yum install vnc-server</pre> Đợi nó cài : Nếu được như đoạn dưới đây bạn đã cài xong vnc server : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 306px; text-align: left">[root@vps1161 ~]# yum install vnc-server Loading "priorities" plugin Loading "fastestmirror" plugin Setting up Install Process Setting up repositories update 100% |=========================| 951 B 00:00 base 100% |=========================| 1.1 kB 00:00 contrib 100% |=========================| 951 B 00:00 centosplus 100% |=========================| 951 B 00:00 addons 100% |=========================| 951 B 00:00 extras 100% |=========================| 1.1 kB 00:00 Loading mirror speeds from cached hostfile Reading repository metadata in from local files Excluding Packages in global exclude list Finished 0 packages excluded due to repository priority protections Parsing package install arguments Nothing to do</pre> Bước 3 : Hiệu chỉnh config của VNC Server Bây h chúng ta edit file config của vnc server,chạy lệnh : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">vi /etc/sysconfig/vncservers</pre> Các bạn nào chưa biết sử dụng lệnh vi trong SSH thì mình xin hướng dẫn qua luôn 1 số lệnh cơ bản Sau khi chạy lệnh Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">vi /etc/sysconfig/vncservers</pre> Các bạn sửa nội dung file config vncserver như sau: Bỏ 2 dấu # ở 2 câu cuối cùng : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 354px; text-align: left"># The VNCSERVERS variable is a list of display:user pairs. # # Uncomment the lines below to start a VNC server on display :2 # as my 'myusername' (adjust this to your own). You will also # need to set a VNC password; run 'man vncpasswd' to see how # to do that. # # DO NOT RUN THIS SERVICE if your local area network is # untrusted! For a secure way of using VNC, see # <URL:http://www.uk.research.att.com/archive/vnc/sshvnc.html>. # Use "-nolisten tcp" to prevent X connections to your VNC server via TCP. # Use "-nohttpd" to prevent web-based VNC clients connecting. # Use "-localhost" to prevent remote VNC clients connecting except when # doing so through a secure tunnel. See the "-via" option in the # `man vncviewer' manual page. VNCSERVERS="1:root" VNCSERVERARGS[1]="-geometry 800x600"</pre> ESC để thoát Insert Mode,rồi dùng lệnh :wq,để save file đó lại và trở về command của SSH ! Bước 4 : Khởi động VNC Server : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">vncserver</pre> Nếu nó đòi pass thì bạn nhập pass vào,pass này sẽ để bạn dùng VNC CLient connect tới svr ! Bước 4 : Sửa file xstartup Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">vi /root/.vnc/xstartup</pre> Bỏ 2 dấu thăngs ở 2 đoạn như code dưới : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 50px; text-align: left">unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc</pre> Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 210px; text-align: left">#!/bin/sh # Uncomment the following two lines for normal desktop: unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources xsetroot -solid grey vncconfig -iconic & xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & twm &</pre> Bước 5 : Khởi động lại vnc server : Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">/etc/init.d/vncserver restart</pre> Bước 6 : Khởi động khi bật máy Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">chkconfig vncserver on</pre> Bước 7 : Tắt firewall Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">/etc/init.d/iptables stop</pre> Bước 8 : Tắt firewall khi bật máy Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">chkconfig iptables off</pre> Bước 9 : Download VNC CLient về và chén thôi  Code - [#] <pre class="alt2" dir="ltr" style="border-style: none solid solid; border-color: -moz-use-text-color rgb(174, 225, 255) rgb(174, 225, 255); border-width: 0px 1px 1px; padding: 3px; background: #f2faff none repeat scroll 0% 0%; overflow: auto; margin-top: 0px; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial; width: 625px; height: 34px; text-align: left">http://www.stanford.edu/class/ee108b/tools/vncviewer.exe</pre> Bật VNC Client , nhập IP SVR theo dạng IP:1 hoac IP:2 do bạnconfig trong files /etc/sysconfig/vncservers Linux 2009-08-18T14:57:55Z nguyenhs "Network Location Cannot be Reached" when accessing shares http://nguyenhs.vnweblogs.com/post/9412/140592 You may experience some of the following symptoms on the <a class="iAs" href="http://kbalertz.com/946937/Location-Cannot-accessing-shares.aspx#" target="_blank">Windows<img src="http://images.intellitxt.com/ast/adTypes/mag-glass_10x10.gif" border="0" /></a> Server 2003 computer: 1. On this server, you are unable to access shares on other computers. 2. On other computers, you are unable to access shares on this server. You may receive this error: \\<computername> TheÂ network location cannot be Reached. For information about network troubleshooting, see Windows Help. 3. If you run IPCONFIG, it shows "Netbios over Tcpip" as disabled. However, in theÂ Network card properties GUI, the "Netbios over Tcpip" option is displayed as Enabled. 4. If you run NetDIAG on this server, you see messages like the following: Redir and Browser test . . . . . . : Failed List of transports currently bound to the Redir [FATAL] Unable to retrieve transport list from Redir. [ERROR_NETWORK_UNREACHABLE] 5. If it is a Domain Controller, DCDiag shows many tests failings with Win32 Error code 1231. For example: An net use or LsaPolicy operation failed with error 1231, Win32 Error 1231. 6. If it is a WINS server, when you try to open the WINS console, the error "Cannot find the WINS server" appears. <a href="http://kbalertz.com/946937/Location-Cannot-accessing-shares.aspx#top"> </a><h2 class="subTitle" id="tocHeadRef">Cause</h2>This may occur whenÂ registry entries for NetBTÂ were corrupted, incorrect or missing. Normally, thisÂ issue occurs if the system has been compromised.<a href="http://kbalertz.com/946937/Location-Cannot-accessing-shares.aspx#top"> </a><h2 class="subTitle" id="tocHeadRef">Resolution</h2>1. Run Registry Editor (regedit.exe), and check the following registry key: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] 2. Please find if the "<a id="#h1">TransportBindName</a>" value exists. If either of them does not exist, create it. IfÂ either one is incorrect, change the data. The values should be like this: Name: <a id="#h3">TransportBindName</a> Type: REGSZ Value: \Device\ 3. Under the same registry key, if you find theÂ "<a id="#h2">SMBDeviceEnabled</a>" value exists and is 0, it means Direct Hosting is disabled. You may change it to 1 to turn on it unless there are requirements that this should be disabled. Name: <a id="#h4">SMBDeviceEnabled</a> Type: REG_DWORD Value: 1 You may experience some of the following symptoms on the <a class="iAs" href="http://kbalertz.com/946937/Location-Cannot-accessing-shares.aspx#" target="_blank">Windows<img src="http://images.intellitxt.com/ast/adTypes/mag-glass_10x10.gif" border="0" /></a> Server 2003 computer: 1. On this server, you are unable to access shares on other computers. 2. On other computers, you are unable to access shares on this server. You may receive this error: \\<computername> TheÂ network location cannot be Reached. For information about network troubleshooting, see Windows Help. 3. If you run IPCONFIG, it shows "Netbios over Tcpip" as disabled. However, in theÂ Network card properties GUI, the "Netbios over Tcpip" option is displayed as Enabled. 4. If you run NetDIAG on this server, you see messages like the following: Redir and Browser test . . . . . . : Failed List of transports currently bound to the Redir [FATAL] Unable to retrieve transport list from Redir. [ERROR_NETWORK_UNREACHABLE] 5. If it is a Domain Controller, DCDiag shows many tests failings with Win32 Error code 1231. For example: An net use or LsaPolicy operation failed with error 1231, Win32 Error 1231. 6. If it is a WINS server, when you try to open the WINS console, the error "Cannot find the WINS server" appears. <a href="http://kbalertz.com/946937/Location-Cannot-accessing-shares.aspx#top"> </a><h2 class="subTitle" id="tocHeadRef">Cause</h2>This may occur whenÂ registry entries for NetBTÂ were corrupted, incorrect or missing. Normally, thisÂ issue occurs if the system has been compromised.<a href="http://kbalertz.com/946937/Location-Cannot-accessing-shares.aspx#top"> </a><h2 class="subTitle" id="tocHeadRef">Resolution</h2>1. Run Registry Editor (regedit.exe), and check the following registry key: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] 2. Please find if the "<a id="#h1">TransportBindName</a>" value exists. If either of them does not exist, create it. IfÂ either one is incorrect, change the data. The values should be like this: Name: <a id="#h3">TransportBindName</a> Type: REGSZ Value: \Device\ 3. Under the same registry key, if you find theÂ "<a id="#h2">SMBDeviceEnabled</a>" value exists and is 0, it means Direct Hosting is disabled. You may change it to 1 to turn on it unless there are requirements that this should be disabled. Name: <a id="#h4">SMBDeviceEnabled</a> Type: REG_DWORD Value: 1 Windows 2009-03-18T09:04:51Z nguyenhs 10 câu trả lời “ăn điểm” khi đi phỏng vấn http://nguyenhs.vnweblogs.com/post/9412/140417 TTO - Trong buổi phỏng vấn, cách bạn trả lời các câu hỏi rất quan trọng. Vì vậy bạn cần một cái đầu luôn tỉnh táo, nhanh nhạy với các câu hỏi của nhà tuyển dụng. Dưới đây là 10 câu hỏi "hóc búa" mà nhà tuyển dụng thường hỏi cùng một số gợi ý giúp bạn "ghi điểm": Bạn có thể nói cho tôi biết một chút về bản thân biết được không? (hoặc: Bạn nghĩ mình là người như thế nào và tại sao bạn lại chọn công việc này?) Đây là cơ hội để bạn chứng tỏ khả năng giao tiếp của mình để nói về cuộc sống, công việc của mình một cách hợp lý, tránh huyên thuyên. Ví dụ: Nếu bạn tốt nghiệp ngành mỹ thuật nhưng lại xin làm việc ở một hiệu sách, bạn có thể trả lời rằng: "Tôi là người yêu thích văn học, mặc dù tôi tốt nghiệp trường mỹ thuật nhưng tôi cũng có kiến thức về các nhà văn cổ điển và đương đại. Tôi tuy không là người đọc sách thường xuyên nhưng tôi lại là người dễ gần và có duyên khi tiếp xúc với người mới". Tại sao bạn lại bỏ công việc hiện tại của mình? Bạn không nên nói bất cứ điều gì không tốt về sếp, đồng nghiệp hay những quy cách làm việc của công ty cũ. Đó là điều tối kỵ. Bạn nên trả lời rằng: Bạn muốn mở mang kiến thức về công việc của bạn hay muốn cọ sát với những thử thách mới. Tại sao công ty nên chọn bạn mà không phải bất kỳ ai khác? (hoặc: Bạn có thể đóng góp gì cho sự phát triển của công ty?) Đây là cơ hội bạn cho họ thấy những lợi ích bạn có thể đem lại cho công ty khi bạn được tuyển dụng. Hãy nói về những lợi ích, ảnh hưởng của bạn đối với công ty chứ không phải những khả năng đặc trưng của bạn. Ví dụ: "Tôi có những ý tưởng mới lạ, cải thiện bộ mặt công ty bằng cách tăng hiệu quả của bộ phận lễ tân, sử dụng kỹ năng giao tiếp của mình để tạo ấn tượng và sự tin tưởng với khách hàng"., muc luong cua toi se thap hon Theo bạn nghĩ đâu là khiếm khuyết lớn nhất của mình? Nếu bạn thiếu kỹ năng, điều kiện nào đó mà nhà tuyển dụng đưa ra thì đây là lúc bạn tự tin nói về nó. Bạn có thể nói: "Tôi chưa có kinh nghiệm trong việc trực tiếp bán hàng nhưng với bằng marketing này của mình, tôi tin mình sẽ học hỏi một cách nhanh chóng". Bạn phản ứng thế nào với những lời phê bình? Câu trả lời ưng ý nhất mà nhà tuyển dụng mong chờ là người được hỏi đưa ra được ví dụ minh hoạ kèm theo. Hãy kể về một trường hợp bạn bị ông chủ cũ khiển trách và kinh nghiệm bạn học được từ đó và kết thúc bằng câu: "Tôi nghĩ phê bình là bài học cần thiết và cần có trong quá trình làm việc để cải thiện nó ngày một tốt hơn". Bạn nghĩ sao nếu phải làm thêm giờ? Khi đó bạn nên hỏi ngược lại rằng: "Vậy tôi sẽ phải làm thêm khoảng bao nhiêu giờ?. Nếu làm thêm giờ tôi sẽ được trả lương theo số giờ đó phải không?". Hoặc bạn có thể nói thẳng rằng: "Tôi không bận tâm đến việc làm thêm giờ nhưng tôi sợ nó sẽ ảnh hưởng đến cuộc sống hằng ngày, một yếu tố quan trọng để duy trì chất lượng làm việc". Bạn thấy mình ở đâu sau khoảng thời gian 10 năm? Mẹo ở đây là bạn không nên trả lời quá thông minh hay quá kém cỏi so với khả năng thực của mình. Bạn nên nói rằng: "Tôi hy vọng công việc này sẽ cho tôi một chỗ để có thể phát huy hết khả năng của mình". Bạn đã lập gia đình hay có ý định lập gia đình chưa? Bạn không nên trả lời thẳng những câu hỏi này vì đôi khi nó sẽ quyết định bạn có được nhận hay không. Bạn nên lái sang một chủ đề khác: "Tôi nghĩ ông/bà đang băn khoăn liệu tôi có là nhân viên đáng tin cậy hay không? Tôi nghĩ bài giới thiệu của tôi là bằng chứng về khả năng làm việc của tôi và nếu ông/bà gọi về cơ quan cũ của tôi, họ cũng sẽ vui vẻ cho ông/bà biết về những gì tôi đã cống hiến cho công ty cũ". Mức lương bạn mong chờ là bao nhiêu? Bạn nên tìm hiểu mức lương của những người cùng ngành với bạn trước khi đi phỏng vấn để có thể đưa ra một mức lương hợp lý. Nếu có sự chênh lệch giữa hai bên và bạn chưa thể quyết định ngay lúc đó, bạn hãy đề nghị họ cho bạn suy nghĩ 1, 2 hôm và sau đó sẽ trả lời. Bạn có câu hỏi nào cho chúng tôi không? Lúc này bạn có thể hỏi một số câu như: "Bạn có thể cho tôi biết những mục tiêu của công ty?"; "Bạn sẽ có được cơ hội thăng chức sau 3 năm làm việc phải không?"; "Nếu tôi được tuyển dụng thì làm sao để tôi hoà hợp với đồng nghiệp nhanh nhất?"... để họ thấy rằng bạn có ý muốn tìm hiểu về công ty. Theo tuổi trẻ online TTO - Trong buổi phỏng vấn, cách bạn trả lời các câu hỏi rất quan trọng. Vì vậy bạn cần một cái đầu luôn tỉnh táo, nhanh nhạy với các câu hỏi của nhà tuyển dụng. Dưới đây là 10 câu hỏi "hóc búa" mà nhà tuyển dụng thường hỏi cùng một số gợi ý giúp bạn "ghi điểm": Bạn có thể nói cho tôi biết một chút về bản thân biết được không? (hoặc: Bạn nghĩ mình là người như thế nào và tại sao bạn lại chọn công việc này?) Đây là cơ hội để bạn chứng tỏ khả năng giao tiếp của mình để nói về cuộc sống, công việc của mình một cách hợp lý, tránh huyên thuyên. Ví dụ: Nếu bạn tốt nghiệp ngành mỹ thuật nhưng lại xin làm việc ở một hiệu sách, bạn có thể trả lời rằng: "Tôi là người yêu thích văn học, mặc dù tôi tốt nghiệp trường mỹ thuật nhưng tôi cũng có kiến thức về các nhà văn cổ điển và đương đại. Tôi tuy không là người đọc sách thường xuyên nhưng tôi lại là người dễ gần và có duyên khi tiếp xúc với người mới". Tại sao bạn lại bỏ công việc hiện tại của mình? Bạn không nên nói bất cứ điều gì không tốt về sếp, đồng nghiệp hay những quy cách làm việc của công ty cũ. Đó là điều tối kỵ. Bạn nên trả lời rằng: Bạn muốn mở mang kiến thức về công việc của bạn hay muốn cọ sát với những thử thách mới. Tại sao công ty nên chọn bạn mà không phải bất kỳ ai khác? (hoặc: Bạn có thể đóng góp gì cho sự phát triển của công ty?) Đây là cơ hội bạn cho họ thấy những lợi ích bạn có thể đem lại cho công ty khi bạn được tuyển dụng. Hãy nói về những lợi ích, ảnh hưởng của bạn đối với công ty chứ không phải những khả năng đặc trưng của bạn. Ví dụ: "Tôi có những ý tưởng mới lạ, cải thiện bộ mặt công ty bằng cách tăng hiệu quả của bộ phận lễ tân, sử dụng kỹ năng giao tiếp của mình để tạo ấn tượng và sự tin tưởng với khách hàng"., muc luong cua toi se thap hon Theo bạn nghĩ đâu là khiếm khuyết lớn nhất của mình? Nếu bạn thiếu kỹ năng, điều kiện nào đó mà nhà tuyển dụng đưa ra thì đây là lúc bạn tự tin nói về nó. Bạn có thể nói: "Tôi chưa có kinh nghiệm trong việc trực tiếp bán hàng nhưng với bằng marketing này của mình, tôi tin mình sẽ học hỏi một cách nhanh chóng". Bạn phản ứng thế nào với những lời phê bình? Câu trả lời ưng ý nhất mà nhà tuyển dụng mong chờ là người được hỏi đưa ra được ví dụ minh hoạ kèm theo. Hãy kể về một trường hợp bạn bị ông chủ cũ khiển trách và kinh nghiệm bạn học được từ đó và kết thúc bằng câu: "Tôi nghĩ phê bình là bài học cần thiết và cần có trong quá trình làm việc để cải thiện nó ngày một tốt hơn". Bạn nghĩ sao nếu phải làm thêm giờ? Khi đó bạn nên hỏi ngược lại rằng: "Vậy tôi sẽ phải làm thêm khoảng bao nhiêu giờ?. Nếu làm thêm giờ tôi sẽ được trả lương theo số giờ đó phải không?". Hoặc bạn có thể nói thẳng rằng: "Tôi không bận tâm đến việc làm thêm giờ nhưng tôi sợ nó sẽ ảnh hưởng đến cuộc sống hằng ngày, một yếu tố quan trọng để duy trì chất lượng làm việc". Bạn thấy mình ở đâu sau khoảng thời gian 10 năm? Mẹo ở đây là bạn không nên trả lời quá thông minh hay quá kém cỏi so với khả năng thực của mình. Bạn nên nói rằng: "Tôi hy vọng công việc này sẽ cho tôi một chỗ để có thể phát huy hết khả năng của mình". Bạn đã lập gia đình hay có ý định lập gia đình chưa? Bạn không nên trả lời thẳng những câu hỏi này vì đôi khi nó sẽ quyết định bạn có được nhận hay không. Bạn nên lái sang một chủ đề khác: "Tôi nghĩ ông/bà đang băn khoăn liệu tôi có là nhân viên đáng tin cậy hay không? Tôi nghĩ bài giới thiệu của tôi là bằng chứng về khả năng làm việc của tôi và nếu ông/bà gọi về cơ quan cũ của tôi, họ cũng sẽ vui vẻ cho ông/bà biết về những gì tôi đã cống hiến cho công ty cũ". Mức lương bạn mong chờ là bao nhiêu? Bạn nên tìm hiểu mức lương của những người cùng ngành với bạn trước khi đi phỏng vấn để có thể đưa ra một mức lương hợp lý. Nếu có sự chênh lệch giữa hai bên và bạn chưa thể quyết định ngay lúc đó, bạn hãy đề nghị họ cho bạn suy nghĩ 1, 2 hôm và sau đó sẽ trả lời. Bạn có câu hỏi nào cho chúng tôi không? Lúc này bạn có thể hỏi một số câu như: "Bạn có thể cho tôi biết những mục tiêu của công ty?"; "Bạn sẽ có được cơ hội thăng chức sau 3 năm làm việc phải không?"; "Nếu tôi được tuyển dụng thì làm sao để tôi hoà hợp với đồng nghiệp nhanh nhất?"... để họ thấy rằng bạn có ý muốn tìm hiểu về công ty. Theo tuổi trẻ online Sưu Tầm 2009-03-17T15:13:17Z nguyenhs