Bài thực hành số 10 sao lưu hệ thống

Mục đích Bài thực hành này giúp sinh viên nắm được công cụ và cách thức sao lưu hệ thống, bao gồm: - Sao lưu tới ổ đĩa mạng - Sao lưu tệp lên FTP Server - Sao lưu tệp sử dụng SCP 2.. + D

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG

KHOA AN TOÀN THÔNG TIN 1

Môn học: THỰC TẬP CƠ SỞ

BÀI THỰC HÀNH SỐ 10

SAO LƯU HỆ THỐNG

Sinh viên thực hiện:Lã Thế Khanh

Mã sinh viên: B21DCAT109 Giảng viên: Ninh Thị Thu Trang

~ Hà Nội, tháng 3/2024 ~

Bài 10 : Sao lưu hệ thống

1 Mục đích

Bài thực hành này giúp sinh viên nắm được công cụ và cách thức sao lưu hệ thống, bao gồm:

- Sao lưu tới ổ đĩa mạng

- Sao lưu tệp lên FTP Server

- Sao lưu tệp sử dụng SCP

2 Tìm hiểu lý thuyết

2.1 SCP

- Khái niệm : là một phương tiện truyền tệp một cách an toàn giữa một máy chủ cục bộ và một máy chủ từ xa hoặc giữa hai máy chủ từ xa, dựa trên giao thức Secure Shell (SSH) Các tệp có thể được tải lên bằng giao thức SSH với SCP Các tệp sẽ được mã hóa khi gửi qua mạng

- Cú pháp câu lệnh : scp [options] [source] [destination]

- Ứng dụng cho truyền tệp giữa :

+ Máy chủ cục bộ và máy chủ từ xa

+ Máy chủ từ xa và hệ thống cục bộ

+ Hai máy chủ từ xa

2.2 FTP

- Khái niệm : FTP - Giao thức truyền tệp hay FTP cho phép người dùng truyền tệp từ máy này sang máy khác từ xa Hạn chế của việc sử dụng FTP là dữ liệu được gửi dưới dạng văn bản không được mã hóa

- Cách thức hoạt động :

Cách thức hoạt động của FTP

Giao thức FTP hoạt động dựa trên mô hình cơ bản của việc truyền và nhận dữ liệu từ máy Client đến máy Server Quá trình truyền nhận dữ liệu giữa máy Client và Server lại được tạo nên từ 2 tiến trình TCP logic là Control Connection và Data Connection

+ Control Connection: Đây là phiên làm việc TCP logic đầu tiên được tạo ra khi quá trình truyền dữ liệu bắt đầu Tuy nhiên, tiến trình này chỉ kiểm soát các thông tin điều khiển đi qua nó, ví dụ như các tập lệnh Quá trình này sẽ được duy trì trong suốt quá trình phiên làm việc diễn ra + Data Connection: Khác với tiến trình Control Connection, Data Connection là một kết nối dữ liệu TCP được tạo ra với mục đích chuyên biệt là truyền tải dữ liệu giữa máy Client và máy Server Kết nối sẽ tự động ngắt khi quá trình truyền tải dữ liệu hoàn tất

- Các phương thức : gồm 3 phương thức :

+ Stream mode - phương thức truyền dữ liệu hoạt động dựa trên mức độ tin cậy của giao thức TCP Dữ liệu sẽ được đẩy qua đường truyền qua liên kết TCP, đến thiết bị nhận mà không có trường dữ liệu rõ ràng Các

dữ liệu và tập tin sẽ được truyền dưới dạng byte không liên tiếp + Block mode - phương thức có tính quy chuẩn hơn, với các tập dữ liệu được chia thành FTP blocks Với mỗi FTP block có chứa thông tin và

khối dữ liệu rõ ràng Thông tin được truyền tải chính xác, giảm nhiễu dữ liệu

+ Compressed mode - Phương thức truyền dữ liệu nén tập tin với thuật toán “run-length encoding” Tập tin sẽ được cắt bớt đi độ dài và các dữ liệu lặp, từ đó tăng tốc độ truyền tải, giảm nhiễu đường truyền

- Ứng dụng cho doanh nghiệp :

+ Chia sẻ dữ liệu giữa các chi nhánh và đối tác kinh doanh

+ Khôi phục dữ liệu sau thảm họa

+ Chuyển các trang web và hình ảnh đến máy chủ website của doanh nghiệp

2.3 Ổ đĩa mạng

- Ổ đĩa mạng là bộ nhớ trên máy tính khác được gán ký tự ổ đĩa Trong một số trường hợp, người dùng sẽ chỉ có quyền truy cập đọc vào ổ đĩa mạng, vì vậy họ sẽ không thể lưu trữ bất kỳ tệp nào Nếu quyền ghi tồn tại, người dùng có thể lưu trữ tệp

- Ứng dụng :

+ Chia sẻ tệp tin và thư mục: Ổ đĩa mạng cho phép các người dùng trong mạng truy cập và chia sẻ tệp tin và thư mục một cách dễ dàng Các tệp tin

có thể được lưu trữ trên ổ đĩa mạng và được truy cập từ bất kỳ máy tính nào trong mạng

+ Sao lưu và lưu trữ dữ liệu: Do ổ đĩa mạng thường có dung lượng lớn,

nó thích hợp để lưu trữ sao lưu dữ liệu quan trọng hoặc dữ liệu chia sẻ trong một doanh nghiệp

+ Quản lý tài liệu: Các doanh nghiệp có thể sử dụng ổ đĩa mạng để quản

lý và chia sẻ tài liệu công việc giữa các nhân viên

+ Truy cập từ xa: Ổ đĩa mạng cũng cho phép người dùng truy cập vào tệp tin từ xa thông qua kết nối internet, cho phép họ làm việc từ xa hoặc khi không ở trong văn phòng

+ Quản lý quyền truy cập: Quản trị viên có thể thiết lập các quyền truy cập khác nhau cho người dùng, bao gồm quyền đọc và ghi, để kiểm soát việc truy cập vào dữ liệu trên ổ đĩa mạng

2.4 Net use

- Khái niệm : Lệnh net use có thể được sử dụng để ánh xạ các ổ đĩa của hệ thống từ xa

- Ứng dụng : được sử dụng để kết nối, xóa và cấu hình kết nối với các tài nguyên được chia sẻ, chẳng hạn như ổ đĩa được ánh xạ và máy in mạng 2.5 Net view

- Lệnh net view sẽ hiển thị danh sách các mạng chia sẻ của hệ thống

- Cú pháp : net view \\ computer_name

Hoặc : net view \\ ip

3 Nội dung thực hành

3.1 Sao lưu tới ổ đĩa mạng

- Trên máy trạm Windows attack trong mạng Internal, tạo thư mục share rồi chia sẻ qua mạng (C:\net share share=c:\share)

- Trên máy Windows server ở mạng Internal, cấu hình map ổ đĩa mạng trên máy

- Trên máy Windows attack trong mạng Internal, cấu hình thư mục ở đĩa mạng cho phép sao lưu tệp và thư mục từ máy khác nếu không tạo được thư mục trên máy Windows server

- Trên máy Windows server ở mạng Internal, sao lưu hệ thống bằng chương trình sao lưu của Windows (ntbackup trong Windows server

2003, nếu sử dụng Win khác thì có thể download ntbackup để sử dụng), sau đó chọn 1 thư mục để sao lưu và đích là thư mục ổ mạng đã chia sẻ trên máy Windows attack trong mạng Internal

- Tạo file backup trong máy server internal

- Sao lưu thành công

3.2 Sao lưu trên FTP Server

- Trên máy Windows victim ở mạng Internal, cài đặt ftp client

- Trên máy Linux trong mạng Internal, cài đặt ftp server

- Sao lưu 1 thư mục trên máy Windows victim tới thư mục /backup trên máy Linux trong mạng Internal sử dụng ftp client, sau khi kết nối tới ftp server

- Kiểm tra folder/backup trên máy Linux Internal

3.3 Sao lưu sử dụng lệnh SCP

- Trên máy Kali Linux trong mạng Internal, cấu hình SSH server

- Tiếp tục, tạo Secure Shell Keys trên máy Kali Linux đó

- Liệt kê các Secure Shell Keys đã tạo

- Trên máy Linux victim trong mạng Internal, thực hiện sao lưu sử dụng lệnh scp để copy file cần sao lưu tới thư mục root trên máy Kali Linux

- Liệt kê các file đã sao lưu

4 Tài liệu tham khảo

- Lab 8 pfsense firewall của CSSIA CompTIA Security+®

https://bkaii.com.vn/tin-tuc/893-tim-hieu-ve-giao-thuc-ftp-khai-niem-nguyen-ly-hoat-dong-phan-loai