บทที่ 11 การดูแลรักษาและความปลอดภัยบนระบบเครือข่าย

บทที่ 11 การดูแลรักษาและความปลอดภัยบนระบบเครือข่าย
การดูแลรักษาระบบเครือข่าย โดยพื้นฐานแล้วจะครอบคลุมเกี่ยวกับงานต่อไปนี้

1.การจัดเก็บสถิติการทำงานของเครื่องเซิร์ฟเวอร์
2.การตรวจสอบไวรัสคอมพิวเตอร์
3.การสำรองข้อมูล
4.การบำรุงรักษาเชิงป้องกัน
5.การซ่อมบำรุง
6.การติดตามงานรับประกัน
มาตรการความปลอดภัยขั้นพื้นฐานบนระบบเครือข่าย ประกอบด้วย
1.ความปลอดภัยบนสภาพแวดล้อมภายนอก
2.ความปลอดภัยด้านการปฏิบัติงาน
3.การตรวจตราเฝ้าระวัง
4.การใช้รหัสผ่าน และระบบแสดงตัวตน
5.ระบบการตรวจสอบ
6.การกำหนดสิทธิ์ในการเข้าถึง
7.การป้องกันไวรัส

วิธีโจมตีระบบ บนระบบเครือข่ายสามารถถูกโจมตีได้ด้วยวิธีต่อไปนี้
1.การโจมตีเพื่อเจาะระบบ
2.การโจมตีเพื่อปฏิเสธการให้บริการ
3.การโจมตีแบบไม่ระบุเป้าหมาย

ไฟร์วอลล์ ถูกนำมาใช้เพื่อป้องกันผู้บุกรุกบนอินเทอร์เน็ต อุปกรณ์ไฟร์วอลล์อาจเป็นเร้าเตอร์เกตเวย์ หรือคอมพิวเตอร์ที่ติดตั้งซอฟแวร์ไฟร์วอลล์เพื่อนำมาใช้กับวัตถุประสงค์ดังกล่าวก็ได้ โดยจะทำหน้าที่ ในการตรวจสอบ ติดตามแพ็ตเก็ตที่เข้าออกระบบเพื่อป้องกันการเข้าถึงเครือข่าย

บทที่ 10 เครือข่ายอินเตอร์เน็ต

บทที่ 10 เครือข่ายอินเตอร์เน็ต
อินเตอร์เน็ต คือเครือข่ายคอมพิวเตอร์ขนาดใหญ่มหึมา ซึ่งประกอบด้วยเครือข่ายย่อยต่างๆ ที่เชื่อมโยงถึงกันทั่วโลก โดยมีทั้งคอมพิวเตอร์ระดับต่างๆ ที่เชื่อมโยงระหว่างกันภายใต้ชุดโพรโตคอลTCP/IP
หมายเลขไอพี (IPv4) จะถูกแบ่งออกเป็นคลาสต่างๆ ซึ่งประกอบด้วยคลาสต่างๆ และภายในหมายเลขไอพีจะประกอบไปด้วย 3ฟิลด์หลักๆ ด้วยกันคือ ประเภทของคลาส หมายเลขเครือข่าย และหมายเลขโฮสต์




ไอพีคลาส A มีช่วงหมายเลขระหว่าง 0.0.0.0 ถึง 127.255.255.255

ไอพีคลาส B มีช่วงหมายเลขระหว่าง 128.0.0.0 ถึง 191.255.255.255

ไอพีคลาส C มีช่วงหมายเลขระหว่าง 192.0.0.0 ถึง 223.255.255.255




หมายเลขไอพีภายใน เป็นหมายเลขที่สามารถนำมาใช้บนเครือข่ายแลนที่เชื่อมต่อด้วยโพรโทคอล TCP/IP โดยไม่ต้องขอจดทะเบียนกับทาง ISP

ไอพีภายในของคลาส A ช่วงหมายเลขระหว่าง  0.0.0.0 ถึง 10.255.255.255
ไอพีภายในของคลาส B ช่วงหมายเลขระหว่าง  172.16.0.0  ถึง 172.31.255.255
ไอพีภายในของคลาส C ช่วงหมายเลขระหว่าง  192.168.0.0  ถึง 192.168.255.255

การใช้งานบริการบนอินเทอร์เน็ต ประกอบด้วย
- การบริการทางธุรกิจ                               -   การสนทนา
- การบริการจดหมายอิเล็กทรอนิกส์           -  เว็บแอปพลิเคชัน
- การบริการซอฟแวร์                                -  การบริการจัดเก็บข้อมูลบนคลาวด์
- การค้นหาข้อมูล                                     -  สื่อสังคมออนไลน์
- กระดานข่าว

วิธีการเชื่อมต่ออินเทอร์เน็ต มีอยู่ 3 วิธีด้วยกัน
1.การเชื่อมต่อแบบหมุนโทรศัพท์ (Dial - up)
2.การเชื่อมต่อผ่านอินเทอร์เน็ตความเร็วสูง (ADSL)
3.การเชื่อมต่อผ่านสายเข่าความเร็วสูง (Leased Line)

บทที่ 9 ทรัพยากรบนเครือข่าย

บทที่ 9 ทรัพยากรบนเครือข่าย

ทรัพยากรบนเครือข่าย ที่มักถูกนำมาแชร์ใช้งาน ได้แก่ โฟลเดอร์และเครื่องพิมพ์

สิทธิ์ในการเข้าถึงทรัพยากร จะได้รับการกำหนดสิทธิ์ในการเข้าถึง ซึ่งสามารถตั้งค่าใช้งานได้ทั้งแบบเต็มสิทธิ์(Full Control) หรืออ่านได้อย่างเดียว

เครื่องพิมพ์ที่เปิดแชร์ใช้งานบนเครือข่าย สามารถบริการงานพิมพ์ให้กับลูกข่ายต่างๆได้แม้ว่าเครื่องพิมพ์จะไม่ได้เชื่อมต่อตรงกับเครื่องสั่งพิมพ์ก็ตาม

การแมปไดรฟ์ เป็นการจำลองโฟลเดอร์ที่เปิดแชร์บนเซิร์ฟเวอร์ ให้เป็นไดร์ฟไดร์ฟหนึ่ง

บทที่ 6 การติดตั้ง windows Server 2012

บทที่ 6 การติดตั้ง windows Server 2012

ระบบปฏิบัติการ windows Server 2012(R2) 

ประกอบด้วย  รุ่น ด้วยกัน คือ
1.Windows Server 2012 R2 Datacenter

2.Windows Server 2012 R2 Standard

3.Windows Server 2012 R2 Essentials

4. Windows Server 2012 R1 Foundation

สเปกขั้นต่ำของคอมพิวเตอร์ ที่สามารถนำมาติดตั้ง Windows Server 2012 R2 คือ

โปรเซสเซอร์ 64 บิต ความเร็ว 1.4 GHz ขึ้นไป
หน่วยความจำหลัก (RAM) ขั้นต่ำ 512 MB
ฮาร์ดดิสก์ความจุขั้นต่ำ 32 GB
การ์ดเครือข่าย (Gigabit Ethernet : 10/100/1000baseT)
เครื่องขับดีวีดีรอมทั่วไปที่สนับสนุน
คีย์บอร์ดและเมาส์ทั่วไปที่สนับสนุน
เครื่องขับดิสก์ ไม่จำเป็นต้องมี

บทที่ 7 การติดตั้ง Active Directory

บทที่ 7 การติดตั้ง Active Directory

Active Directory เป็นศูนย์รวมของการบริหารจัดการเครือข่าย รวมถึงเป็นแหล่งรวมทรัพยากรต่างๆ ที่เกี่ยวข้อง ซึ่งยังมีส่วนการทำงานอยู่ 2 ส่วนด้วยกันคือ 

1.Active Directory Service

2.Active Directory Database

โดเมนทรี  (Domain tree)  คือกลุ่มของโดเมนที่อยู่ภายใต้ทรีเดียวกัน

ฟอเรสต์  (Forest)  คือกลุ่มของเมนทรี

ออบเจ็กต์  (Object) คือส่วนที่เล็กที่สุดของไดเร็กทอรี ได้แก่ บัญชีใช้ กลุ่มใช้ โฟลเดอร์ และ เครื่องพิมพ์ที่เปิดแชร์ โดยแต่ละออบเจ็กต์ก็จะมี  Attribute ที่ใช้กำหนดคุณสมบัติของออบเจ็กต์นั้นๆ

OU (Organization Unit) เป็นคอนเทนเนอร์ที่จัดเก็บออบเจ็กต์ต่างๆ ให้หมวดหมู่ เช่น การใช้ OU แทนหน่วยงานแผนกต่างๆ เป็นต้น

โดเมน (Domain) เป็นแหล่งรวมทรัพยากรต่างๆ เช่น บัญชีผู้ใช้ คอมพิวเตอร์ โฟลเดอร์และ เครื่องพิมพ์ที่เปิดแชร์ รวมถึงเครื่องเซิร์ฟเวอร์ต่างๆ ที่มีอยู่ในเครือข่าย ด้วยการนำออบเจ็กต์เหล่านั้นมาเก็บอยู่ภายใต้โดเมนเดียวกัน

หน้าที่ของโดเมนคอนโทรลเลอร์

1.ตรวจสอบการล็อกอินและสิทธิ์ของยูสเซอร์ที่มีสิทธิ์ใช้ทรัพยากรบนเครื่องเซิร์ฟเวอร์
2.เป็นที่จัดเก็บและดูแล Active Directory Database ที่ให้บริการแก่ผู้บริหารระบบและยูสเซอร์
3.อัปเดต Active Directory Database บนโดเมนคอนโทรลเลอร์ทุกตัวที่อยู่ภายใต้โดเมนเดียวกัน

บทที่8 การวางแผนบัญชีผู้ใช้และการตั้งค่าเครื่องลูกข่ายเพื่อเชื่อมต่อเข้ากับเซิร์ฟเวอร์

บทที่8 การวางแผนบัญชีผู้ใช้และการตั้งค่าเครื่องลูกข่ายเพื่อเชื่อมต่อเข้ากับเซิร์ฟเวอร์

การวางแผนบัญชีผู้ใช้ เกี่ยวข้องกับการสร้างยูสเซอร์ และกลุ่มแผนกต่างๆขันมา จากนั้นจึงค่อยนำยูสเซอร์เข้าสังกัตแผนกที่เกี่ยวข้อง ซึ่งทำให้ผู้ดูแลระบบสามารถจัดการสิทธิ์ได้ง่ายขึ้น โดยเพียงกำหนดสิทธิ์ให้กับแผนก สิทธิ์เหล่านั้นก็จะส่งทอดไปยังยูสเซอร์ที่สังกัดแผนกนั้นๆ โดยอัตโนมัติ

การตั้งค่าเครื่องลูกข่าย เพื่อให้สามารถเชื่อมต่อกับเซิร์ฟเวอร์นั้น จะต้องกำหนดโดเมน พร้อมกับหมายถึงไอพี ซึ่งแต่ละเครื่องจะมีหมายเลขไอพีซ้ำกันไม่ได้

นอกจากผู้เข้าถึงต้องมีบัญชีผู้ใช้และรหัสผ่านแล้ว  ระบบยังสามารถกำหนดวันและเวลาล็อกอินโดยจะอนุญาตให้ผู้ใช้ล็อกอินเข้าสู่เคือข่ายภายใต้วันและเวลาที่กำหนดเท่านั้น รวมถึงยังสามารถกำหนดวันหมดอายุของบัญชีผู้ใช้รายนั้นๆด้วย

บทที่5 ส่วนประกอบของเครือข่าย

ส่วนประกอบของเครือข่าย

 ส่วนประกอบของเครือข่าย ประกอบด้วย
       
 1. สายเคเบิล

       
 2. การ์ดเครือข่าย

         
3. อุปกรณ์เพื่อการเชี่อมโยง
                     


 4.เครื่องคอมพิวเตอร์




 5. ซอฟต์แวร์เครือข่าย



 6. โพรโทคอล







รีพีตเตอร์/ฮับ  เป็นอุกรณ์ทวนสัญญาณ ที่ทำงานอยู่ในชั้นสื่อสารทางกายภาพบนแบบจำลอง OSI 
โดยอุปกรณ์ฮับก็คือรีพีตเตอร์ชนิดหนึ่ง แต่เป็นรีพีตเตอร์ที่มีหลายๆ พอร์ต การเชื่องโยงเครือข่ายภาพฮับจะช่วยแค่เพียงเชื่อมโยงเครือข่ายด้วยระยะทางไกลเท่านั้น
     

บริดจ์ เป็นอุปกรณ์ที่ทำหน้าที่คล้ายกับสะพานเชี่อมโยงระหว่างเครือข่ายสองเครือข่ายขึ้นไป ทำงานอยู่ในชั้นสือสารกายภาพและชั้นสื่อสารเชื่อมต่อข้อมูล สำหรับเครือข่ายที่เชื่อมโยงผ่านอุปกรณ์บริดจ์นั้่น จะทำให้เกิดการแบ่งแยกเครือข่ายออกจากกัน ช่วยลดการคับคั้งของข้อมูลที่สื่อสารบนเครือข่าย
     
สวิตซ์ เป็นอุปกรณ์ที่ผนวกคุณสมบัติระหว่างบิตและฮับเข้าด้วยกันกล่าวคือการทำงานของสวิตซ์จะเหมือนกันบริด์ที่สามารถคัดกลั่นกรองข้อมูลภายในเครือข่ายได้ ในขณะเดียวกัน สวิตซ์ก็มีหลายพอร์เหมือนกันฮับที่สามารถไปเชื่อมต่อเข้ากับคอมพิวเตอร์หลายเครื่่อง

 

     แอกเซสพอยต์ เป็นอุปกรณ์สำหรับรับส่งสัญญาณแบบไร้สาย หลังการทำงานคล้ายกับสวิตซ์แต่รับการเชื่อมต่อแบบไร้สาย

     เร้าเตอร์  จะทำงานในสามลำดับชั้น แรกบนแบบจำลอง OSI ซึ้งประกอดด้วยชั้นสื่อสารทางกายภาพ ชั้นสื่อสารเชื่อมต่อข้อมูล และชั้นสื่อสารควบคุมเครือข่ายเร้าเตอร์จัดเป็นอุปกรณที่สำคัญมากในการเชื่อมโยงเครือข่ายเข้าด้วยกันโดยเฉพาะ เครือข่ายอิเทอร์เน็ต

     เกตเวย์  จะทำงานอยู่บนชั้น 7 ลำดับชั้น โดยมักนำเกตเวย์ไปใช้งานเพื่อเป็นประตูการเชื่อมโยงเครือข่ายกับคอมพิวเตอร์ที่สถาปัตยกรรมระบบที่แตกต่างกัน เช่น เครื่องพีซี กับ เมนเฟรมคอวพิวเตอร์