TRƯỜNG CAO ĐẲNG KINH TẾ - KỸ THUẬT PHÚ LÂM

Khoa: Công Nghệ Thông Tin

ĐỀ CƢƠNG CHI TIẾT HỌC PHẦN

(Dành cho bậc Cao đẳng)

1. Thông tin chung về học phần

Tên học phần: AN NINH MẠNG
Mã học phần: 3101002
Số Tín chỉ: 3 (1, 2, 6)
Loại học phần: bắt buộc
Học phần tiên quyết: MẠNG MÁY TÍNH, QUẢN TRỊ MẠNG WINDOWS,
TRIỂN KHAI HỆ THỐNG MẠNG
Học phần kế tiếp: QUẢN TRỊ MẠNG LINUX, CÔNG NGHỆ MẠNG
Khoa / bộ môn phụ trách: Bộ môn Mạng Máy Tính – Viễn Thông / Khoa Công Nghệ
Thông Tin

2. Thông tin về giảng viên:

Chủ nhiệm học phần:
Học hàm/Học vị:
Đơn vị:
Địa chỉ liên hệ:
Điện thoại, email:
Các giảng viên cùng tham gia:
LÊ CÔNG HUY
Cử Nhân Toán - Tin
Khoa Công Nghệ Thông Tin
Văn phòng Khoa CNTT (A.II.1)
leconghuy2009@gmail.com
……………………. - …………….

3. Mục tiêu của học phần

Sau khi học xong học phần này sinh viên sẽ có khả năng:
* Về kiến thức:
- Trình bày lại được các chính sách quản trị hệ thống mạng nâng cao và bảo mật theo giải
pháp ứng dụng Firewall “mềm” Microsoft ISA Server 2006 với mô hình cơ bản Edge
Firewall.
* Về kỹ năng:
- Triển khai được mô hình Edge Firewall bảo mật bằng Microsoft ISA Server 2006 trên hệ
thống mạng DOMAIN.
- Thiết lập được các chính sách quản lý việc truy cập của nội bộ theo mô hình Edge
Firewall trên hệ thống mạng DOMAIN.
- Triển khai được các dịch vụ mạng của nội bộ ra bên ngoài theo mô hình Edge Firewall
trên hệ thống mạng DOMAIN.
- Phân tích và đánh giá được ưu khuyết điểm của mô hình Edge Firewall trên hệ thống
mạng DOMAIN để vận dụng phù hợp theo thực tế.
- Tìm hiểu, phân tích và đánh giá được ưu khuyết điểm, tính tương quan của các mô hình
nâng cao như 3-Leg Perimeter, Front Firewall, Back Firewall so với mô hình cơ bản Edge
Firewall để có thể vận dụng khi thực tế yêu cầu.
* Về thái độ:
- Có thái độ làm việc nghiêm túc, thận trọng và tinh thần trách nhiệm cao đối với công việc
quản trị mạng nói chung và công việc được giao nói riêng.
- Có niềm đam mê theo đuổi nghề quản trị mạng.
- Có sự tự tin và tính chuyên nghiệp.
- Có tinh thần làm việc nhóm cao, biết phối hợp cùng nhau giải quyết vấn đề.

4. Tóm tắt nội dung học phần

 Học phần này sẽ cung cấp cho sinh viên các kiến thức và kỹ năng triển khai và quản trị mạng
nâng cao và bảo mật theo mô hình ứng dụng Firewall “mềm” Microsoft ISA Server 2006 cho các
công ty, doanh nghiệp vừa và nhỏ hiện nay.

5. Nội dung chƣơng trình chi tiết học phần:

Số tiết Ghi
TT Nội dung giảng dạy
LT TH chú
Mục tiêu:
Giới thiệu về hệ thống mạng bảo mật với Firewall “ mềm “ Microsoft
ISA Server 2006 và giải pháp triển khai mô hình Edge Firewall cho
Microsoft ISA Server 2006.
1. Tổng quan về Microsoft ISA Server 2006 2 3
1.1. Giới thiệu về Firewall
1.2. Phân tích nguyên tắc bảo mật của Microsoft ISA Server 2006
1.3. Phân tích ưu khuyết điểm của Microsoft ISA Server 2006
1.4. Giới thiệu mô hình Edge Firewall của Microsoft ISA Server 2006
1.5. Quy hoạch IP cho từng phòng ban nội bộ
1.6. Bài tập quy hoạch IP

Mục tiêu:
Phân tích và triển khai mô hình Edge Firewall cho Microsoft ISA Server
2006.
2. Thiết lập mô hình Edge Firewall trên hệ thống mạng DOMAIN 1 9
2.1. Thiết lập mô hình trên WORKGROUP
2.2. Phân tích mô hình trước khi nâng cấp Firewall thành ISA Server
2.3. Cài đặt Microsoft ISA Server 2006
2.4. Phân tích mô hình sau khi nâng cấp Firewall thành ISA Server
2.5. Giới thiệu về Firewall Policy
2.6. Cấu hình các Access Rule cơ bản
2.7. Nâng cấp mô hình lên DOMAIN
2.8. Deloy Microsoft ISA Firewall Client with Auto Discovery
2.9. Thực hành

Mục tiêu:
Phân tích và thực hành quản lý việc truy cập cơ bản với Access Rule.
3. Cấu hình quản lý việc truy cập của nội bộ cơ bản bằng Access Rule 1 4
3.1. Cấu hình quản lý việc truy cập của từng phòng ban nội bộ với đối
tượng Users
3.2. Cấu hình quản lý nội dung truy cập của từng phòng ban nội bộ với
đối tượng Network Objects
3.3. Lập lịch quản lý việc truy cập của từng phòng ban nội bộ với đối
tượng Schedules
3.4. Sao lưu và phục hồi Access Rule
3.5. Thực hành

Mục tiêu:
Phân tích và thực hành quản lý việc truy cập nâng cao với Access Rule.
4. Cấu hình quản lý việc truy cập của nội bộ nâng cao bằng Access 1 4
Rule
4.1. Cấu hình quản lý giao thức mạng truy cập của từng phòng ban nội
bộ với đối tượng Protocols
4.2. Cấu hình lọc nội dung truy cập của từng phòng ban nội bộ với đối
 tượng Content Types
4.3. Cấu hình cấm nội bộ chat với Yahoo! Messenger (phiên bản mới
nhất)
4.4. Thực hành

Mục tiêu:
Phân tích và thực hành triển khai 2 giải pháp quản trị ISA Server từ xa.
5. Quản trị ISA Server từ xa với ISA Server Management và Remote 1 4
Desktop
5.1. Giới thiệu giải pháp quản trị ISA Server từ xa
5.2. Phân tích ưu khuyết điểm của 2 giải pháp quản trị ISA Server từ xa
5.3. Cấu hình quản trị ISA Server từ xa với ISA Server Management
5.4. Cấu hình quản trị ISA Server từ xa với Remote Desktop
5.5. Thực hành

Mục tiêu:
Phân tích và thực hành triển khai 2 giải pháp caching cho nội bộ.
6. Caching 1 4
6.1. Giới thiệu về Caching
6.2. Phân tích ưu khuyết điểm của Caching
6.3. Cấu hình Cache thụ động với Cache Rules
6.4. Cấu hình Cache chủ động với Content Download Jobs
6.5. Thực hành

Mục tiêu:
Phân tích và thực hành triển khai 2 giải pháp quản lý bandwidth cho nội
bộ.
7. Quản lý bandwidth với add-in Bandwidth Splitter cho ISA Server 1 4
7.1. Giới thiệu về bandwidth và tầm quan trọng của việc quản lý
bandwidth
7.2. Giới thiệu và cài đặt add-in Bandwidth Splitter cho ISA Server
7.3. Cấu hình quản lý và giám sát tốc độ download/upload bằng Shaping
Rules và Monitoring
7.4. Cấu hình quản lý và giám sát dung lượng download/upload bằng
Quota Rules và Quota Counters
7.5. Thực hành

Mục tiêu:
Phân tích và thực hành triển khai 2 giải pháp VPN cho phép truy cập từ
bên ngoài vào nội bộ thông qua ISA Server.
8. VPN 1 4
8.1. Giới thiệu về giải pháp VPN qua ISA Server
8.2. Cấu hình VPN Client to Gateway qua ISA Server
8.3. Cấu hình VPN Gateway to Gateway qua ISA Server
8.4. Thực hành

Mục tiêu:
Giới thiệu và phân tích các mô hình bảo mật của ISA Server.
9. Template 1 0 Kiểm
9.1. Giới thiệu về các template của ISA Server tra
9.2. Phân tích ưu khuyết điểm của các template định
9.3. Cấu hình 3-Leg Perimeter kỳ (4
 9.4. Cấu hình Front Firewall tiết)
9.5. Cấu hình Back Firewall
9.6. Thực hành

Mục tiêu:
Phân tích và thực hành triển khai dịch vụ DNS để phân giải tên miền
cho nội bộ và bên ngoài Internet.
10. Internal DNS và External DNS 1 4
10.1. Giới thiệu mô hình thực tế
10.2. Giới thiệu mô hình LAB
10.3. Cấu hình Internal DNS (Domain Controller)
10.4. Cấu hình giả lập External DNS (Domain Hosting)
10.5. Thực hành

Mục tiêu:
Phân tích và thực hành triển khai 2 dịch vụ WEB (HTTP) và FTP cho
nội bộ và bên ngoài Internet truy cập.
11. Triển khai và publish dịch vụ WEB (HTTP) và FTP qua ISA 1 4
Server
11.1. Giới thiệu mô hình LAB
11.2. Triển khai dịch vụ WEB (HTTP)
11.3. Publish dịch vụ WEB (HTTP) qua ISA Server
11.4. Triển khai dịch vụ FTP
11.5. Publish dịch vụ FTP qua ISA Server
11.6. Thực hành

Mục tiêu:
Phân tích và thực hành triển khai dịch vụ WEB (HTTPS) cho nội bộ và
bên ngoài Internet truy cập.
12. Triển khai và publish dịch vụ WEB (HTTPS) qua ISA Server 1 4
12.1. Giới thiệu mô hình LAB
12.2. Triển khai dịch vụ WEB (HTTPS)
12.3. Publish dịch vụ WEB (HTTPS) qua ISA Server
12.4. Thực hành

Mục tiêu:
Phân tích và thực hành triển khai dịch vụ MAIL cho nội bộ và bên ngoài
Internet gửi và nhận.
13. Triển khai và publish dịch vụ MAIL (POP3, SMTP) qua ISA 1 4
Server
13.1. Giới thiệu mô hình LAB
13.2. Triển khai dịch vụ MAIL (POP3, SMTP) với MAIL MDAEMON
13.3. Publish dịch vụ MAIL MDAEMON (POP3, SMTP) qua ISA
Server
13.4. Triển khai dịch vụ WEB MAIL với MAIL MDAEMON
13.5. Publish dịch vụ MAIL MDAEMON (WEB ADMIN) qua ISA
Server
13.6. Thực hành

Mục tiêu:
Thực hành ôn tập theo yêu cầu với mô hình LAB quy định.
14. Ôn tập 1 4
 14.1. Giới thiệu mô hình LAB
14.2. Đặt ra các yêu cầu thực tế
14.3. Hướng dẫn giải quyết các yêu cầu thực tế theo mô hình LAB
14.4. Hướng dẫn một số vấn đề phát sinh cần lưu ý
14.5. Thực hành

TỔNG CỘNG 15 56 4

6. Tài liệu học tập:

6.1 Tài liệu bắt buộc:
I. Tô Thanh Hải (Chủ biên) & Phương Lan (Hiệu đính) – Triển khai Firewall với ISA Server
2006 – NXB Lao Động – Xã Hội – 2010.
II. Trung tâm Đào tạo Quản trị mạng và An ninh mạng quốc tế ATHENA – LAB ISA Server
2006 70-351 (Tập 1).
6.2 Tài liệu tham khảo:
III. Trung tâm Đào tạo Mạng máy tính Nhất Nghệ - LAB ISA Server 2006 70-351.
IV. Michael Noel – Microsoft ISA Server 2006 Unleashed – Sams Publishing – 2008.
V. Stan Reimer, Orin Thomas – MCSA/MCSE Self-Paced Training Kit (Exam 70-350):
Implementing Microsoft Internet Security and Acceleration Server 2004 – Microsoft Press –
2005.

7. Lịch trình cụ thể:

Yêu cầu sinh
Hình thức Địa Tài liệu Ghi
Tuần Nội dung chính viên chuẩn
tổ chức điểm tham khảo chú
bị
Nội dung buổi 1: Tổng quan về Microsoft ISA Server 2006
Giới thiệu về Firewall; Phân
tích nguyên tắc bảo mật của Tham khảo
Microsoft ISA Server 2006; tài liệu trước
Thuyết trình Phân tích ưu khuyết điểm giờ lên lớp Đọc [IV – tr.
7h – 7h45 của Microsoft ISA Server Tham gia 32 – 56]
2006; Giới thiệu mô hình phát biểu, đặt
Edge Firewall của Microsoft câu hỏi
ISA Server 2006
Tham gia
Thảo luận
thảo luận
nhóm Quy hoạch IP cho từng Tài liệu của
nhóm, tranh
7h45 – X. phòng ban nội bộ GV
luận cùng các
8h30 Thực
nhóm khác
1 hành
Thực hành Làm bài tập
Tài liệu của
8h45 – Bài tập quy hoạch IP theo hướng
GV
9h30 dẫn của GV
Trình bày những tính năng
nổi bật của Microsoft ISA Trả lời các
Kiểm
Kiểm tra – Server 2006 câu hỏi của
tra
Đánh giá Trình bày phương pháp quy GV
thường
9h30 – hoạch IP
xuyên
11h15 Bài tập kiểm tra: Quy hoạch Làm bài tập
(1 tiết)
IP theo cơ cấu 2 công ty mẫu kiểm tra
sử dụng lớp B và C.
Tự học Tại Ôn tập Làm các bài Tài liệu của
17h – 23h nhà tập quy GV
 hoạch IP do
GV giao
Đọc và tự Đọc [III – tr.
thực hành 1 – 9]
thêm theo Đọc [IV – tr.
hướng dẫn 58 – 137]
Nội dung buổi 2: Thiết lập mô hình Edge Firewall trên hệ thống mạng DOMAIN
Tham khảo
Thiết lập mô hình trên tài liệu trước
Thuyết trình WORKGROUP; Phân tích giờ lên lớp Tài liệu của
7h – 7h45 mô hình trước khi nâng cấp Tham gia GV
Firewall thành ISA Server phát biểu, đặt
câu hỏi
Tham gia
Thảo luận Cài đặt Microsoft ISA Server
thảo luận
nhóm 2006; Phân tích mô hình sau Đọc [I – tr. 9
nhóm, tranh
7h45 – X. khi nâng cấp Firewall thành – 25]
luận cùng các
8h30 Thực ISA Server
nhóm khác
hành
Cài đặt Microsoft ISA Server
Thực hành Thực hành
2006; Giới thiệu về Firewall Đọc [II – tr.
8h45 – theo hướng
Policy; Cấu hình các Access 9 – 34]
9h30 dẫn của GV
2 Rule cơ bản
Trình bày những đặc điểm
Kiểm tra –
bảo mật của mô hình Edge Trả lời các
Đánh giá
Firewall câu hỏi của
9h30 –
Trình bày và phân tích 1 GV
11h15
access rule cơ bản
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [IV – tr.
thực hành 160 – 181]
thêm theo
hướng dẫn
Nội dung buổi 3: Thiết lập mô hình Edge Firewall trên hệ thống mạng DOMAIN (tt)
Tham khảo
tài liệu trước
Thuyết trình Nâng cấp mô hình lên giờ lên lớp Tài liệu của
7h – 7h45 DOMAIN Tham gia GV
phát biểu, đặt
câu hỏi
X. Tham gia
Thảo luận
3 Thực Deloy Microsoft ISA thảo luận
nhóm Tài liệu của
hành Firewall Client with Auto nhóm, tranh
7h45 – GV
Discovery luận cùng các
8h30
nhóm khác
Nâng cấp mô hình lên
Thực hành Thực hành
DOMAIN
8h45 – theo hướng
Deloy Microsoft ISA
9h30 dẫn của GV
Firewall Client with Auto
 Discovery
Trình bày ý nghĩa và phương
Kiểm tra –
pháp triển khai đồng loạt Trả lời các
Đánh giá
Microsoft ISA Firewall câu hỏi của
9h30 –
Client kết hợp Auto GV
11h15
Discovery
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [III – tr.
thực hành 10 – 20]
thêm theo Đọc [IV – tr.
hướng dẫn 160 – 181]
Nội dung buổi 4: Cấu hình quản lý việc truy cập của nội bộ cơ bản bằng Access Rule
Tham khảo
tài liệu trước
Cấu hình quản lý việc truy
Thuyết trình giờ lên lớp Đọc [I – tr.
cập của từng phòng ban nội
7h – 7h45 Tham gia 100 – 103]
bộ với đối tượng Users
phát biểu, đặt
câu hỏi
Tham gia
Thảo luận Cấu hình quản lý nội dung
thảo luận
nhóm truy cập của từng phòng ban Đọc [I – tr.
nhóm, tranh
7h45 – nội bộ với đối tượng 106 – 107]
luận cùng các
8h30 X. Network Objects
nhóm khác
Thực
Lập lịch quản lý việc truy
hành
Thực hành cập của từng phòng ban nội Thực hành
Đọc [I – tr.
8h45 – bộ với đối tượng Schedules; theo hướng
103 – 106]
9h30 Sao lưu và phục hồi Access dẫn của GV
4 Rule
Trình bày và phân tích 1
Kiểm tra – access rule quản lý theo
Trả lời các
Đánh giá user/group
câu hỏi của
9h30 – Trình bày và phân tích 1
GV
11h15 access rule quản lý theo IP
address/IP range
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [III – tr.
thực hành 49 – 52]
thêm theo Đọc [IV – tr.
hướng dẫn 182 – 209]
Nội dung buổi 5: Cấu hình quản lý việc truy cập của nội bộ nâng cao bằng Access Rule
Cấu hình quản lý giao thức Tham khảo
X.
Thuyết trình mạng truy cập của từng tài liệu trước Đọc [I – tr.
5 Thực
7h – 7h45 phòng ban nội bộ với đối giờ lên lớp 98 – 100]
hành
tượng Protocols Tham gia
 phát biểu, đặt
câu hỏi
Tham gia
Thảo luận Cấu hình lọc nội dung truy
thảo luận
nhóm cập của từng phòng ban nội Đọc [I – tr.
nhóm, tranh
7h45 – bộ với đối tượng Content 107 – 136]
luận cùng các
8h30 Types
nhóm khác
Tài liệu của
Thực hành Cấu hình cấm nội bộ chat với Thực hành
GV
8h45 – Yahoo! Messenger (phiên theo hướng
Đọc [II – tr.
9h30 bản mới nhất) dẫn của GV
91 – 102]
Trình bày và phân tích 1
Kiểm tra – access rule quản lý theo
Trả lời các
Đánh giá protocol
câu hỏi của
9h30 – Trình bày và phân tích 1
GV
11h15 access rule quản lý theo
content types
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [IV – tr.
thực hành 210 – 223]
thêm theo
hướng dẫn
Nội dung buổi 6: Quản trị ISA Server từ xa với ISA Server Management và Remote Desktop
Tham khảo
Giới thiệu giải pháp quản trị
tài liệu trước
ISA Server từ xa; Phân tích
Thuyết trình giờ lên lớp Tài liệu của
ưu khuyết điểm của 2 giải
7h – 7h45 Tham gia GV
pháp quản trị ISA Server từ
phát biểu, đặt
xa
câu hỏi
Tham gia
Thảo luận
Cấu hình quản trị ISA Server thảo luận
nhóm X. Tài liệu của
từ xa với ISA Server nhóm, tranh
7h45 – Thực GV
Management luận cùng các
8h30 hành
nhóm khác
Thực hành Thực hành
Cấu hình quản trị ISA Server Tài liệu của
6 8h45 – theo hướng
từ xa với Remote Desktop GV
9h30 dẫn của GV
Kiểm tra –
Trình bày và phân tích ưu Trả lời các
Đánh giá
khuyết điểm của 2 giải pháp câu hỏi của
9h30 –
quản trị ISA Server từ xa GV
11h15
Ôn tập Thực hành lại
bài LAB ít
nhất 3 lần
Tự học Tại
đến khi thành
17h – 23h nhà
thạo
Đọc và tự Đọc [IV – tr.
thực hành 224 – 245]
 thêm theo
hướng dẫn
Nội dung buổi 7: Caching
Tham khảo
tài liệu trước
Giới thiệu về Caching; Phân
Thuyết trình giờ lên lớp Đọc [II – tr.
tích ưu khuyết điểm của
7h – 7h45 Tham gia 185 – 194]
Caching
phát biểu, đặt
câu hỏi
Tham gia
Thảo luận
thảo luận
nhóm X. Cấu hình Cache thụ động với Đọc [II – tr.
nhóm, tranh
7h45 – Thực Cache Rules 194 – 202]
luận cùng các
8h30 hành
nhóm khác
Thực hành Thực hành
Cấu hình Cache chủ động Đọc [II – tr.
8h45 – theo hướng
với Content Download Jobs 202 – 210]
7 9h30 dẫn của GV
Kiểm tra –
Trả lời các
Đánh giá Trình bày và phân tích ưu
câu hỏi của
9h30 – khuyết điểm của 2 loại cache
GV
11h15
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [IV – tr.
thực hành 476 – 493]
thêm theo
hướng dẫn
Nội dung buổi 8: Quản lý bandwidth với add-in Bandwidth Splitter cho ISA Server
Tham khảo
Giới thiệu về bandwidth và
tài liệu trước Đọc [I – tr.
tầm quan trọng của việc quản
Thuyết trình giờ lên lớp 137 – 141]
lý bandwidth; Giới thiệu và
7h – 7h45 Tham gia Tài liệu của
cài đặt add-in Bandwidth
phát biểu, đặt GV
Splitter cho ISA Server
câu hỏi
Tham gia
Thảo luận Cấu hình quản lý và giám sát Đọc [I – tr.
thảo luận
nhóm tốc độ download/upload 141 – 151]
nhóm, tranh
7h45 – X. bằng Shaping Rules và Tài liệu của
luận cùng các
8h30 Thực Monitoring GV
8 nhóm khác
hành
Cấu hình quản lý và giám sát Đọc [II – tr.
Thực hành Thực hành
dung lượng download/upload 151 – 156]
8h45 – theo hướng
bằng Quota Rules và Quota Tài liệu của
9h30 dẫn của GV
Counters GV
Trình bày và phân tích ưu
Kiểm tra –
khuyết điểm của quản lý Trả lời các
Đánh giá
bandwidth theo tốc độ và câu hỏi của
9h30 –
theo dung lượng GV
11h15
Tự học Tại Ôn tập Thực hành lại
 17h – 23h nhà bài LAB ít
nhất 3 lần
đến khi thành
thạo
Đọc và tự Đọc [III – tr.
thực hành 21 – 27]
thêm theo Đọc [IV – tr.
hướng dẫn 246 – 321]
Nội dung buổi 9: VPN
Tham khảo
tài liệu trước
Thuyết trình Giới thiệu về giải pháp VPN giờ lên lớp
7h – 7h45 qua ISA Server Tham gia
phát biểu, đặt
câu hỏi
Tham gia
Thảo luận Đọc [I – tr.
thảo luận
nhóm Cấu hình VPN Client to 197 – 211]
X. nhóm, tranh
7h45 – Gateway qua ISA Server Đọc [II – tr.
Thực luận cùng các
8h30 152 – 165]
hành nhóm khác
Đọc [I – tr.
Thực hành Thực hành
Cấu hình VPN Gateway to 211 – 228]
8h45 – theo hướng
Gateway qua ISA Server Đọc [II – tr.
9 9h30 dẫn của GV
166 – 184]
Kiểm tra – Trình bày và phân tích ưu
Trả lời các
Đánh giá khuyết điểm của 2 giải pháp
câu hỏi của
9h30 – VPN
GV
11h15
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [IV – tr.
thực hành 494 – 511]
thêm theo
hướng dẫn
Nội dung buổi 10: Template
Tham khảo
Giới thiệu về các template tài liệu trước
Thuyết trình của ISA Server; Phân tích ưu giờ lên lớp Đọc [I – tr.
7h – 7h15 khuyết điểm của các Tham gia 45 – 50]
template phát biểu, đặt
câu hỏi
X.
Tham gia
10 Thảo luận Thực
thảo luận
nhóm hành Đọc [I – tr.
Cấu hình 3-Leg Perimeter nhóm, tranh
7h15 – 51 – 59]
luận cùng các
7h30
nhóm khác
Thực hành Thực hành
Cấu hình Front Firewall; Cấu Đọc [I – tr.
7h30 – theo hướng
hình Back Firewall 60 – 94]
7h45 dẫn của GV
 Đọc đề và
tiến hành làm
Phát đề kiểm tra thực hành bài Kiểm
Kiểm tra –
cho mỗi SV Điền đầy đủ tra
Đánh giá
Chấm điểm cho mỗi SV vào thông tin SV định
7h45 –
phiếu chấm điểm và công bố vào phiếu kỳ (4
11h15
điểm công khai chấm điểm tiết)
do GV cung
cấp
Thực hành lại
Ôn tập bài kiểm tra
ít nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [III – tr.
thực hành 28 – 31]
thêm theo Đọc [IV – tr.
hướng dẫn 512 – 539]
Nội dung buổi 11: Internal DNS và External DNS
Tham khảo
tài liệu trước
Thuyết trình Giới thiệu mô hình thực tế; giờ lên lớp Tài liệu của
7h – 7h45 Giới thiệu mô hình LAB Tham gia GV
phát biểu, đặt
câu hỏi
Tham gia
Thảo luận
thảo luận
nhóm X. Cấu hình Internal DNS Tài liệu của
nhóm, tranh
7h45 – Thực (Domain Controller) GV
luận cùng các
8h30 hành
nhóm khác
Thực hành Thực hành
Cấu hình giả lập External Tài liệu của
8h45 – theo hướng
DNS (Domain Hosting) GV
11 9h30 dẫn của GV
Kiểm tra –
Trình bày ý nghĩa và cách Trả lời các
Đánh giá
thức phân giải của Internal câu hỏi của
9h30 –
DNS và External DNS GV
11h15
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [III – tr.
thực hành 32 – 38]
thêm theo
hướng dẫn
Nội dung buổi 12: Triển khai và publish dịch vụ WEB (HTTP) và FTP qua ISA Server
Tham khảo
X. tài liệu trước
Thuyết trình
12 Thực Giới thiệu mô hình LAB giờ lên lớp
7h – 7h45
hành Tham gia
phát biểu, đặt
 câu hỏi
Tham gia
Thảo luận Triển khai dịch vụ WEB
thảo luận
nhóm (HTTP); Publish dịch vụ Đọc [I – tr.
nhóm, tranh
7h45 – WEB (HTTP) qua ISA 157 – 178]
luận cùng các
8h30 Server
nhóm khác
Thực hành Triển khai dịch vụ FTP; Thực hành
Đọc [I – tr.
8h45 – Publish dịch vụ FTP qua ISA theo hướng
157 – 178]
9h30 Server dẫn của GV
Kiểm tra – Trình bày và phân tích quá
Trả lời các
Đánh giá trình truy cập từ Internet vào
câu hỏi của
9h30 – Web/FTP Server thông qua
GV
11h15 ISA Server
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [III – tr.
thực hành 41 – 45]
thêm theo
hướng dẫn
Nội dung buổi 13: Triển khai và publish dịch vụ WEB (HTTPS) qua ISA Server
Tham khảo
tài liệu trước
Thuyết trình giờ lên lớp
Giới thiệu mô hình LAB
7h – 7h45 Tham gia
phát biểu, đặt
câu hỏi
Tham gia
Thảo luận
thảo luận
nhóm X. Triển khai dịch vụ WEB Đọc [III – tr.
nhóm, tranh
7h45 – Thực (HTTPS) 41 – 45]
luận cùng các
8h30 hành
nhóm khác
Thực hành Thực hành
Publish dịch vụ WEB Đọc [III – tr.
8h45 – theo hướng
(HTTPS) qua ISA Server 41 – 45]
13 9h30 dẫn của GV
Kiểm tra – Trình bày và phân tích quá
Trả lời các
Đánh giá trình truy cập từ Internet vào
câu hỏi của
9h30 – Secure Web Server thông
GV
11h15 qua ISA Server
Thực hành lại
Ôn tập bài LAB ít
nhất 3 lần
đến khi thành
Tự học Tại
thạo
17h – 23h nhà
Đọc và tự Đọc [III – tr.
thực hành 39 – 41]
thêm theo
hướng dẫn
Nội dung buổi 14: Triển khai và publish dịch vụ MAIL (POP3, SMTP) qua ISA Server
14 Thuyết trình X. Giới thiệu mô hình LAB Tham khảo
 7h – 7h45 Thực tài liệu trước
hành giờ lên lớp
Tham gia
phát biểu, đặt
câu hỏi
Triển khai dịch vụ MAIL
Tham gia
Thảo luận (POP3, SMTP) với MAIL
thảo luận
nhóm MDAEMON; Publish dịch Tài liệu của
nhóm, tranh
7h45 – vụ MAIL MDAEMON GV
luận cùng các
8h30 (POP3, SMTP) qua ISA
nhóm khác
Server
Triển khai dịch vụ WEB
MAIL với MAIL
Thực hành Thực hành
MDAEMON; Publish dịch Tài liệu của
8h45 – theo hướng
vụ MAIL MDAEMON GV
9h30 dẫn của GV
(WEB ADMIN) qua ISA
Server
Kiểm tra – Trình bày và phân tích quá
Trả lời các
Đánh giá trình gửi mail từ Internet vào
câu hỏi của
9h30 – Mail Server thông qua ISA
GV
11h15 Server
Ôn tập
Thực hành lại
bài LAB ít
Tự học Tại
nhất 3 lần
17h – 23h nhà
đến khi thành
thạo

Nội dung buổi 15: Ôn tập

Tham khảo
tài liệu trước
Thuyết trình Giới thiệu mô hình LAB; giờ lên lớp Đề cương ôn
7h – 7h45 Đặt ra các yêu cầu thực tế Tham gia tập của GV
phát biểu, đặt
câu hỏi
Tham gia
Thảo luận
Hướng dẫn giải quyết các thảo luận
nhóm Đề cương ôn
X. yêu cầu thực tế theo mô hình nhóm, tranh
7h45 – tập của GV
Thực LAB luận cùng các
8h30
hành nhóm khác
15 Thực hành Thực hành
Hướng dẫn một số vấn đề Đề cương ôn
8h45 – theo hướng
phát sinh cần lưu ý tập của GV
9h30 dẫn của GV
Trình bày lại những kiến
Kiểm tra –
thức đã học được qua môn Trả lời các
Đánh giá
học này câu hỏi của
9h30 –
Cho biết những vận dụng GV
11h15
vào thực tế của môn học này
Ôn tập Thực hành lại
Tự học Tại bài LAB ít
17h – 23h nhà nhất 3 lần
đến khi thành
 thạo

8. Chính sách đối với học phần:

8.1. Sinh viên cần phải:
- Thực hiện đầy đủ và nghiêm túc các qui định, nề nếp, tác phong của Trường, Khoa và
giảng viên.
- Hoàn thành đầy đủ các bài tập về nhà và tham dự các buổi kiểm tra đánh giá định kỳ trên
lớp.
8.2. Các yêu cầu khác:
- Sinh viên tham gia đầy đủ các buổi lên lớp (không nghỉ quá 20% thời lượng học)

9. Phƣơng pháp, hình thức kiểm tra - đánh giá kết quả học tập môn học
Tỷ Ghi
STT Phƣơng pháp Hình thức Tuần
lệ chú
Chuyên cần - 5%
01 Kiểm tra đánh giá thường xuyên
Làm bài tập bài 1 1 10%
02 Kiểm tra đánh giá định kỳ Kiểm tra thực hành 10 20%
03 Thi cuối kỳ Thi thực hành 16 65%

TP.HCM, ngày ...... tháng ...... năm 201...

HIỆU TRƢỞNG TRƢỞNG KHOA TỔ TRƢỞNG BỘ MÔN