UNIVERZA V MARIBORU FAKULTETA ZA ELEKTROTEHNIKO, RAČUNALNIŠTVO IN INFORMATIKO POROČILO PRAKTIČNEGA IZOBRAŽEVANJA

Transcription

1 UNIVERZA V MARIBORU FAKULTETA ZA ELEKTROTEHNIKO, RAČUNALNIŠTVO IN INFORMATIKO POROČILO PRAKTIČNEGA IZOBRAŽEVANJA Maribor, maj 2012

2 VISOKOŠOLSKI STROKOVNI ŠTUDIJ Elektrotehnika Telekomunikacije POROČILO PRAKTIČNEGA IZOBRAŽEVANJA v STEBRI informacijske tehnologije d.o.o. Slovenj Gradec Čas opravljanja Od do Mentor dipl. inž. Peter Mlekuš Študent Aljaž Cokan Vpisna številka E E pošta cokan.aljaz@gmail.com Telefon

3 3

4 4

5 Kazalo: 1 UVOD Opis gospodarske družbe in produktov Antivirusni program Kasparsky Končni uporabniki Mala podjetja Velika podjetja ASTARO Sophos Network Security D-link stikalo DGS ACCESS POINTI (AP) OZ. DOSTOPOVNA TOČKA USMERJEVALNIK ASTARO SECURITY GATEWAY Aplikacije, ki jih ponuja usmerjevalnik Varnost omrežij Namestitev usmerjevalnika Astaro Security Gateway Namestitev omrežja Namestitev DHCP strežnika Namestitev NAT-a Zakaj ASTARO POSTAVITEV, PRIKLJUČITEV VOZLIŠČA IN ZAKLJUČEVANJE MREŽE25 5 STREŽNIK WINDOWS SERVER 2008 R Aktivni imeniki (AD - Active Directory) Postavitev svoje domene

6 5.3 Ustvarjanje uporabnika ZAKLJUČEK Kazalo slik: Slika 1:Sistemske zahteve... 8 Slika 2:Prikaz na mobilnem aparatu Slika 3:Stikalo D-link Slika 4:Program Putty Slika 5:Grafični prikaz namestitve AP Slika 6:Program Slika 7:Odkrita naprava Slika 8:Vnašanje dodatnih parametrov Slika 9:Preverjanje IP naslova v cmd-ju Slika 10:Povezovanje na AP Slika 11:Usmerjevalnik Astaro Slika 12:Grafični vmesnik Slika 13:Nastavitev DHCP-ja Slika 14:NAT Slika 15:Aktivni Imenik Slika 16:Ustvarjanje domene Slika 17:Ustvarjanje uporabnika Kazalo tabel: Tabela 1:Lastnosti dveh Kasperskih antivirusnih programov Tabela 2:Možnosti zaščite na mobilnih napravah

7 1 UVOD Opravljanje strokovne prakse je obveznost, ki jo mora opraviti vsak študent visokošolskega študijskega programa. Za svojo obvezno prakso sem izbral podjetje Stebri informacijske tehnologije d.o.o., ki se nahaja na Ronkovi ulici 4 v Slovenj Gradcu. Podjetje se ukvarja z izvajanjem storitev z mrežnimi tehnologijami (brezžične povezave, LAN in WAN omrežja, instalacija in integracija strežnikov z operacijskim sistemom Windows, poštnih strežnikov, podatkovnih strežnikov, itd.) in vzdrževanjem celotne IKT v podjetjih (namestitve, implementacija in integracija novega izdelka ali nove storitve na obstoječ informacijski sistem, popravila, odprave napak, svetovanja). So distributer za antivirusni program Kasparsky in ASTARO Sophos Network Security za področje Republike Slovenije. Tekom opravljanja obvezne prakse so mi bile dodeljene različne naloge, ki so opisane v nadaljevanju. Moje delo je bilo nadgradnja določenih stvari pri projektih s katerimi se v podjetju ukvarjajo. Hkrati sem spoznaval nove programske storitve, ki jih nudijo. 1.1 Opis gospodarske družbe in produktov Storitve, ki jih izvajajo, so v največji meri povezane z mrežologijo in vzdrževanjem omrežja. Izvajajo tudi prodajo za antivirusni program Kasparsky in ASTARO Sophos Network Security za področje Republike Slovenije. Ker si življenje brez omrežnih povezav oziroma interneta ne moremo predstavljati, se podjetje Stebri. d.o.o. ukvarjajo s storitvami, ki temeljijo na mrežologiji in vzdrževanju leteh. Za podjetja izvajajo različne storitve kot so: brezžične povezave, LAN in WAN omrežja, Instalacija in integracija Windows 2003 strežnikov, instalacija in integracija poštnih strežnikov itd. Podjetje je pod vodstvom direktorja Saše Jevtića. Podjetje zaposluje strokovnjake iz različnih področij, kot so: računalništvo, informatika, elektrotehnika, strojništvo in podobno. 7

8 Vodilni cilj podjetja je zagotoviti stabilno in varno omrežje pri uporabnikih in podjetjih, saj je to ključnega pomena. Trenutno se v podjetju ukvarjajo z visokotehnološkimi varnostnimi roboti, iz česar izhaja tudi njihov vodilni produkt: AIPCT (Advanced IP CamTrack). Njihov drugi vodilni produkt je ASD (Anti-Shoplifting Device), kjer gre za varovanje izdelkov in prikazovanje njihovih lastnosti. Tretji ponos podjetja pa je robot Spartes. Ta robot ima enake funkcije, kot jih ima AIPCT, le da je vodljiv po tleh. 1.2 Antivirusni program Kasparsky Poznamo več antivirusnih programov za zaščito računalniške opreme. V tem podjetju je distributer za antivirusni program Kaspersky. Antivirusni program Kaspersky se deli na tri skupine paketov in sicer na končne uporabnike, majhna podjetja in velika podjetja. Za končne uporabnike se ponujajo Kaspersky antivirus, internet security mobile security, Pure in MAC. Za majhna podjetja se uporablja Kaspersky Small Office Security, za velika podjetja pa so paketi Kaspersky Work Space Security, Kaspersky Business Space Security, Kaspersky Enterprise Space Security in Kaspersky Total Space Security. Slika 1:Sistemske zahteve 8

9 1.2.1 Končni uporabniki Kaspersky Antivirus 2011 je namenjen uporabnikom, ki računalnik uporabljajo za osnovno delo in manjšim podjetjem, ki imajo izboljšano zaščito izvedeno še na kakšen drugačen način. Pod osnovno delo se smatra: Uporaba elektronske pošte, pisanje dokumentov, brskanje po Internetu, urejanje fotografij. Ti uporabniki ne prenašajo datotek preko Interneta (filmi, razni programi, itd...), ne uporabljajo Facebook-a in podobnih programov. Kaspersky Anti-Virus 2012 je hrbtenica vseh izdelkov podjetja Kaspersky Lab. Nudi napredno antivirusno zaščito, ki temelji na najnovejši tehnologiji. Kaspersky Internet Security 2011 je celovita zaščita za osebni računalnik in omrežje. Nudi vse za varno, brezskrbno delo ali brskanje po Internetu, ne glede na to kaj počnemo. Varno lahko opravljamo resno delo, igrate igrice, brskate po Internetu ali plačujemo račune. 9

10 Lastnosti Kaspersky Antivirus 2011 Zaščita pred virusi, trojanci in drugo zlonamerno programsko opremo v realnem času Modul ''varno brskanje'' Zaščita pred krajo identitete z virtualno tipkovnico in zaščita pred ''ribarjenjem'' Osebni požarni zid Način varnega delovanja bo poskrbel za nadzor nad sumljivimi programi in spletnimi povezavami Napredni starševski nadzor s prilagodljivimi nastavitvami Pametna zaščita pred neželeno elektronsko pošto in oglaševanjem ''Geo filter'' blokira spletne strani na končne domene Pregled sistema in nameščenih programov Optimiziranje delovanja računalnika za boljšo varnost in odzivnost Kaspersky Internet Security

11 Zagonski CD za pregled sistema in morebitno obnovitev podatkov Samodejne posodobitve in pregled sistema po urniku Tabela 1:Lastnosti dveh Kasperskih antivirusnih programov Na spletni strani je antivirusni program Kaspersky Internet Security pokazal odlične rezultate. Za zaščito proti virusom, črvom in trojanskimi konji je dobil oceno 6.0/6.0, za popravilo in čiščenje okuženega računalnika pa 5.5/6.0. Kaspersky Mobile Security 9 je namenjen vsem uporabnikom pametnih telefonov, še posebej poslovnežem in uporabnikom, ki v telefonu shranjujejo za njih pomembne informacije. Fotografije, dokumenti, tel. številke, naslovi - vse to so danes informacije, za katere v veliki večini ne želimo da pridejo v "javnost". Kaspersky Mobile Security nam omogoča, da vse to ostane varno, na voljo samo nam oz. tistim, ki jim to dovolimo. Program vsebuje: - Zaščito pred krajo (telefon lahko ukradejo, identitete osebe pa ne) - GPS Find (odkrije lokacijo telefona na Google Maps) - Šifriranje podatkov - Filter klicev in sporočil SMS - Starševsko zaščito (omogoča otrokom klice in pošiljanje SMS-e na številke, ki jim jih starši dovolijo) - Zaščita zasebnosti - Antivirus in požarna pregrada Možnosti\OS Symbian Windows Mobile Black Barry Android Zaščita pred krajo 11

12 Zaščita zasebnosti Filter klicev in SMS sporočil Šifriranje Starševski nadzor Protivirusna zaščita Tabela 2:Možnosti zaščite na mobilnih napravah Slika 2:Prikaz na mobilnem aparatu Mala podjetja Kaspersky Business Space Security nudi zaščito za delovne postaje, pametne telefone in datotečne strežnike, saj jih ščiti pred različnimi vrstami virusov, trojanci, vohunskimi programi, rootkiti in sodobnimi grožnjami z interneta. Informacije podjetja so zaščitene in dostopne uporabnikom, ki imajo do omrežja dostop s celega sveta. Komponente strežnika so namerno narejene tako, da delujejo pod težkim bremenom sodobnega dinamičnega poslovanja. 12

13 Prednosti izdelka: Osredotočena namestitev in upravljanje, podpora za CISCO NAC (Network Admission Control), zaščita za delovne postaje in datotečne strežnike proti vsem vrstam groženj z Interneta, zaščita proti kraji za pametne telefone, uravnavanje bremena med procesorji strežnikov, karantena za okužene delovne postaje, povrnitev nastavitev sistema v primeru sprememb (ki so jih napravili škodljivi programi) in možnosti nadgradnje. Dodatne lastnosti: Proaktivna zaščita pred najnovejšimi škodljivimi programi, takojšen pregled elektronske pošte in spletnega prometa, osebni požarni zid IDS in IPS, varnost med delom na vseh vrstah omrežij, samoobrambna zaščita pred škodljivimi programi za antivirusne rešitve, karantena za sumljive predmete in samodejne posodobitve podatkovnih baz. Kaspersky Business Space Security se uporablja tako pri malih kot velikih podjetjih Velika podjetja Kaspersky Work Space Security nudi zaščito za delovne postaje in pametne telefone, ki so v lokalnem omrežju ali zunaj njega. Ščiti pred sodobnimi grožnjami z Interneta, kot so virusi, vohunski programi, napadi hekerjev in neželena pošta.s popolnim nadzorom nad prihajajočimi in odhajajočimi podatki (vključuje elektronsko pošto, spletni promet in mrežno delovanje) z računalnika, Kaspersky Work Space Security zagotavlja uporabniku popolno zaščito, ne glede na to ali dela v pisarniškem omrežju ali je na poslovni poti. Kaspersky Enterprise Space Security omogoča prost pretok informacij v podjetju in varno komunikacijo z zunanjim svetom. Izdelek združuje sestavne dele za zaščito delovnih postaj in strežnikov pred sodobnimi grožnjami z interneta, odstranjuje viruse z elektronske pošte, ohranja informacije varne in popolnoma dostopne uporabnikom omrežja. Kaspersky Total Space Security nudi celotno zaščito omrežja vseh velikosti ter kompleksnih ravni in ščiti pred grožnjami z Interneta. Kaspersky Total Space Security izvaja nadzor nad prihajajočimi in odhajajočimi podatki - vključno z elektronsko pošto, spletnim prometom in vsemi mrežnimi aktivnostmi. Izdelek združuje komponente za 13

14 zaščito delovnih postaj in pametnih telefonov. Zagotavlja varen in hiter dostop do virov informacij podjetja in interneta, kot tudi varno komunikacijo preko elektronske pošte ASTARO Sophos Network Security Astaro Security Gateway je linija izdelkov za popolno varnost in zaščito omrežij pred varnostnimi tveganji. Kot nadgradnja zmagovalnemu Astaro Security Linuxom, Astaro Security Gateway ponuja kompletno rešitev varnostnih aplikacij. Astaro Security Gateway je na voljo kot naprava ali/in kot programska oprema v varnostnih namestitvah, kot so: zaščita omrežja (zaščita pred vohunskimi programi, antivirusna zaščita spleta, preverjanje vsebine), zaščita elektronske pošte (antivirusna zaščita pošte, zaščita pred neželeno pošto, zaščita pred ribarjenjem ukaniti uporabnika do posredovanja zaupnih podatkov), zaščita spleta oz. brskanje po internetu (zaščita pred vdori, požarni zid, navidezna zasebna omrežja) D-link stikalo DGS To gigabitno stikalo ponuja novo generacijo inteligentnih preklopnikov z visoko zmogljivostjo, prilagodljivostjo in robustno varnostjo. To stikalo ščiti omrežje pred virusi z uporabo svojih ACL, IMPB in dodatne zaščitne funkcije. Je kompaktno stikalo narejeno tako, da generira manj šuma v okolico, se manj greje in zato nima potrebe po vgrajenem ventilatorju. Podprti standardi: IEEE 802.3x,1Q,1w,1p,1x,1D,3ad,1s Hitrosti: 10/100/1000 Mbps Število vrat: 8 x RJ x SFP Varnost: SSH v2, SSL v1/v2/v3, zaščita vrat do 16 MAC naslovov na vrata, segmentacija prometa, podpira ARP / ACL način, Microsoft NAP 14

15 Slika 3:Stikalo D-link 2 Access Pointi (AP) oz. dostopovna točka Dobil sem nalogo, da preverim stare dostopovne točke s serijskim vmesnikom RS232 ali deluje dostopovna točka in kartica. Najprej vstavimo RoamAbout kartico v RoamAbout dostopovno točko, povežemo konzolni kabel RS232 z računalnikom, priključimo na stikalo v prva vrata (port 1) omrežje, v druga vrata (port 2) naš računalnik in v tretja vrata (port 3) dostopovno točko ter priključimo napajanje. Namestimo program Putty v katerem nastavimo serijski port računalnika (COM1), hitrost (9600), shranimo nastavitve in kliknemo gumb odpri (open). Za lažji prikaz glej sliko 4. Slika 4:Program Putty 15

16 Odpre se nam konzola v katerem se pokaže meni, s katerim opravljamo nastavitve dostopovne točke (Slika 5). Pritisnemo številko 1 in tako nastavimo osnovne tovarniške nastavitve. Potem s številko 8 nastavimo IP naslov, masko omrežja in privzeti prehod dostopovne točke (slika 5). Slika 5:Grafični prikaz namestitve AP Zaženemo program RoamAbout AP Maneger, s katerim lahko nastavljamo WiFi kartico. Če ne poznamo omrežnega naslova kliknemo tipko Discover. V novo okno vnesemo začetni in končni IP naslov (slika6). Slika 6:Program 16

17 Če vemo IP naslov kliknemo ikono Add AP in vpišemo IP. Kliknemo na Wireless Parameters, s katerim nastavimo ime omrežja, ime postaje itd. Slika 7:Odkrita naprava Slika 8:Vnašanje dodatnih parametrov S klikoma na ikono Identification (Identifikacija) nastavimo ime sistema, lokacijo in kontaktno osebo. Za preverjanje delovanje naprave uporabimo ukazni poziv, ki se nahaja pod Start meniju in z imenom Zaženi. V konzolo vpišemo ping in izbrani IP naslov naprave, ki smo si ga izbrali (slika 9). 17

18 Slika 9:Preverjanje IP naslova v cmd-ju Vključimo Wireless povezavo na računalniku in kliknemo Refresh network list (Osveži omrežno listo). Ko se naša povezava pokaže, kliknemo nanjo in vpišemo geslo, če ga imamo. S tem smo povezani v naše brezžično omrežje (slika 10). Slika 10:Povezovanje na AP 3 Usmerjevalnik Astaro Security Gateway 220 V tem poglavju bom opisal usmerjevalnik Astaro Security Gateway 220, na katerega sem moral namestiti novo licenco, nastaviti omrežne nastavitve (uporabniška imena, gesla, omogočiti povezavo v WAN omrežjem itd.). Ta usmerjevalnik je zasnovan tako, da zagotovi popolno zaščito za srednja velika podjetja in pisarne do 150 uporabnikov. Je zelo fleksibilen funkcijam in enostaven pri uporabi 18

19 rešitev za zaščito malih in srednje velikih omrežji. Opremljen je z 8 ločenimi omrežnimi vrati. Temelji na Intel združljivih tehnologijah in zagotavlja visoko zanesljivost in učinkovitost, da se lahko razširi z novimi varnostnimi ukrepi. Zmogljivosti: Tehnični podatki strojne opreme: Pretok požarnega zidu: 3Gbit/s Trdi disk: 160 GB VPN pretok: 480 Mbit/s Gigabitni Ethernet: 8 vrat IPS pretok: 750 Mbit/s USB vrata: 4 UTM pretok: 95 Mbit/s COM vrata: 1 (RJ-45) E-pošta na uro: VGA vrata: 1 Uporabniške licence: neomejeno Karantena shranjevanja: 60 GB Prijava / poročanje prostor: 80 GB Slika 11:Usmerjevalnik Astaro 3.1 Aplikacije, ki jih ponuja usmerjevalnik Varnost omrežij Usmerjevalnik vključuje v celoti integrirane funkcije, kot so požarni zid, ki je prilagodljiv s sistemi za detekcijo vdorov, zavrnitev storitev, veliko posredovanja prometa in NAT orodja. 19

20 Omrežni zid (Firewall) Dober požarni zid lahko ustavi dogodke, ki vodijo do izgube podatkov ali tatvine okuženih delovnih postaj ter preprečuje ostale incidente. Program za določanje prometa, omogoča pretok informacij v in iz omrežja. S tem pravilno nastavljen požarni zid, omogoča zaščito pred pošto, napadi in drugimi nevarnimi zlorabami, ki ogrožajo varnost podjetja. Preprečevanje vdorov (Intrusion Prevention) S pregledom v odobrenem omrežnem prometu lahko usmerjevalnik s sistemom za preprečevanje vdorov loči dober promet od nevarnega prometa. Tako je omrežje varno pred zunanji napadi. DoS zaščita (Zavrnitev storitev - Denial of Service) DoS zaščita je mreža proti umetni poplavi prometa. Z internetnim dostopom lahko hitro in enostavno najdemo zlonamerno programsko opremo, ki prekine delovanje računalnika ali zbira zaupne in občutljive podatke in tako pridobi nepooblaščen dostop do računalniškega sistema. Nadzor pasovne širine (Bendwidth Control) Usmerjevalnik s pasovno širino nadzoruje uporabo interneta v podjetjih oz. pri uporabniku. Če imamo zelo veliko uporabnikov lahko določimo pasovno širino za vsaka vrata. Za IP telefonijo se uporablja zelo velika pasovna širina, zaradi popačenj pri govoru. Ali če ena skupina uporabnikov prenaša podatke in s tem onemogoča delo drugim, jim lahko z nekaj kliki zmanjšamo povezavo. VPN (virtualno zasebno omrežje Virtual Privat Network) Usmerjevalnik povezuje ločena mesta skupaj s šifrirano povezavo, ddaljena mesta z osrednjo pisarno in omogoča uporabnikom pošiljanje in prejemanje informacij preko varne povezave. Zaposleni lahko uporabljajo datotečne strežnike in tiskalnike, ki niso fizično v isti pisarni. SSL oddaljenega dostopa (Secure Socket Layer Remote Access zaščitena plast oddaljenega dostopa) 20

21 SSL oddaljenega dostopa je varen dostop s stani uporabnika na kateri koli operacijski sistem. Je navidezno zasebno omrežje, ki običajno deluje preko HTTPS vrata 443 in uporabniku omogoča povezavo z napravo, kjer koli na svetu. Ta aplikacija je idealna za uporabnike, ki veliko potujejo ali se pogosto znajdejo zunaj dela in potrebujejo stabilno ter varno povezavo. IPSec oddaljenega dostopa (IPSec Remote Access) Oddaljeni dostop prek IPSec ponuja vse v varnosti in miru v mislih za omrežne administratorje in da zunanjim zaposlenim varen dostop do omrežja. Ta metoda uporablja Astaro Secure Client (Astaro zaščiten uporabnik), kateri zgradi stabilno in hitro povezavo do portala za tiskanje dokumentov, izmenjavo datotek itd. Administrator strogo nadzoruje kaj je dostopno, ko se vzpostavi povezava do posamezne aplikacije na enem računalniku. Native Windows Remote Access Enostaven dostop na daljavo za zaposlene. Windows ima integrirano možnost za varno povezavo med odjemalcem in z oddaljeno končno točko. Astaro lahko deluje kot sprejemnik za to funkcijo, omogoča uporabnikom, da ustvarijo hiter predor za prenos podatkov. Ta vrsta VPN je namenjena podjetjem, ki so potrebne zagotavljanja oddaljenega dostopa povezljivosti za uporabnike. S pomočjo te vloge imajo zunanji delavci varen dostop do datotek, tiskalnikov in e-pošte. Imenik avtentikacije (Directory Authentication) To je delo z uporabniki in skupinami na obstoječem strežniku, ki vsebuje podatke s prijavnimi imeni ter gesli. Imenik avtentikacije komunicira z zunanjo zbirko podatkov, za uporabo svojih uporabnikov in skupin v varnostnih nastavitvah. To uporabnikom omogoča brskanje, ogled njihove karantene in njihove povezave z VPN (vse to z obstoječim imenom omrežja in gesla). Administratorji lahko dodatno ustvarjajo podrobna poročila, ki temeljijo na uporabniškem imenu. 21

22 Uporabniški portal (User Portal) To je osrednji prostor za uporabnike, ki upravljajo pošto in oddaljen dostop. Je središče, kjer lahko zaposleni delajo s svojimi i s predhodnimi nastavitvami oddaljenega dostopa, brez pomoči skrbnika. Tako lahko podjetja prihranijo čas in pooblastila uporabnikom brez IT skrbnikov. 3.2 Namestitev usmerjevalnika Najprej smo v usmerjevalnik priključili omrežno napetost, v izhod VGA monitor, v USB vhode pa tipkovnico, miško ter prenosljivi CD-ROM z namestitveno zgoščenko. Namestitev je podobna kot pri operacijskemu sistemu Windows. Na začetku nalaganja sistema držimo tipko DEL, s katero pridemo v sistem BIOS (Basic Input Output System temeljni vhodno-izhodni sistem) in izberemo napravo, s katero bomo naložili program Astaro Security Gateway (v našem primeru je to CD-ROM). Odpre se nam čarovnik, kateri nam avtomatsko naloži sistemske datoteke na usmerjevalnik, mi opravimo samo osnovne nastavitve, kot so čas, IP naslov, država, uporabnik ter geslo Astaro Security Gateway Preden se povežemo na požarni zid, moramo nastaviti svoj IP naslov, ki bo v istem razredu kot naš požarni zid. Ob prijavi v Astaro vmesnik moramo uporabiti varen kanal, t.i. https, ter na koncu dodati številko vrat, ki dopuščajo vhod do grafičnega vmesnika (v našem primeru vhod 4444). Ko je pridobljeno varnostno potrdilo, potrdimo tudi varnostno izjemo. Pri prvi prijavi se pojavi okno, v katerega vpišemo ime naprave, informacije o podjetju, določiti administratorsko geslo in sprejeti pogoje. Za dostop do administracije se moramo najprej vpisati. Odpre se nam okno Uporabniško ime (Username) ter Geslo (Password), kamor vpišemo uporabniško ime in geslo. Prikaže se kontrolna plošča požarnega zidu (slika 12), kjer so prikazani statusi naših vtičev, statusi sistemske namestitve, grafični prikaz uporabe virov in verzija naprave. Na levi strani je postavljen stolp z gumbi, ki jih uporabljamo pri upravljanju ter nastavitvi požarnega zidu. 22

23 Slika 12:Grafični vmesnik Namestitev omrežja Ob uspešni prijavi v Astaro Security Gateway se v konzoli na levem stolpcu pokaže meni. Za kreiranje vmesnikov, kot so Ethernet standard, DSL (PPPOA/PPTP), Cable modem (DHCP), Ethernet VLAN izberemo gumb Omrežje (Network), potem vmesnike (Interfaces & Routhing) in na koncu gumb Nov vmesnik (New Interface) Namestitev DHCP strežnika Kratica DHCP (Dynamic Host Configuration Protocol) pomeni omrežni protokol za dinamično nastavitev gostitelja. Najprej se pomaknemo pod Omrežne nastavitve (Network services) in nato izberemo gumb DHCP. V oknu vmesnik (Interface) izberemo vmesnik, ki bo ustvarjal DHCP strežnik. Nato v začetek in konec naslovnega razpona (Range star and Range end) vnesemo IP naslove, katere strežnik dodeljuje uporabnikom.vnesemo IP 23

24 naslov primarnega DNS strežnika (DNS server1), določimo privzeti prehod (Default gateway) in domeno (Domain). Slika 13:Nastavitev DHCP-ja Namestitev NAT-a NAT (Network Address Translation) pomeni prevajalnik omrežnih naslovov: Ta omogoča vsem računalnikom v istem omrežju enako IP številko za uporabnike izven tega omrežja. Pod Omrežno varnostjo (Network security) se nahaja NAT. Izberemo ga in pojavi se okno z zavihkom Novo maskirano pravilo (New masquerading rule). Pod Omrežje (Network) izberemo omrežje in nato Položaj (Position), s katerim uvrstimo pravilo na vrh ali dno. Potem izberemo Vmesnik (Interface) in nato Uporabne naslove (Use address). Slika 14:NAT 24

25 3.3 Zakaj ASTARO Varnostni sistem Astaro smo izbrali zato, ker vsebuje vse potrebne varnostne atribute, ki jih želimo, da ima naše omrežje. Prepričal nas je tudi s ceno, saj se ceni med Ciscom in Astarom precej razlikujeta, ter z dobrim grafičnim vmesnikom. Pri Astaru do administracije in konfiguracije dostopamo z internetnim brskalnikom, pri konkurentu pa je potrebno poznati ukaze, saj se Cisco nastavlja preko SSH vtiča, Telneta, direktno preko COM ali upravljalnega vtiča. Pri Astaru je konfiguracija precej lažja, za kar poskrbi namestitveni čarovnik, ki nas popelje čez namestitev. Pri konkurentu pa moramo vedeti, kaj vse moramo nastaviti, da bo varnostni sistem deloval. 4 Postavitev, priključitev vozlišča in zaključevanje mreže Odšli smo na delovišče, kjer smo izbrali primerno mesto za omrežno omaro, do katere pridejo vsi FTP in optični kabli. Pritrdili smo jo na zid. Nato smo nad omaro namestili krtačo, ki ščiti kable pred veliko umazanijo. Namestili smo modul za optiko (pripravili tudi optični kabel za varjenje), v katerem se spojijo optični kabel, stikalo, usmerjevalnike ter organizator kablov. Na stikalo smo priključili dovodni kabel LAN, na patch panel pa ostale FTP kable, ki vodijo do vtičnic za omrežni dostop. Za priključitev vozlišča smo najprej namestili plastične kanale po stenah in pod mizami. Nato smo v te plastične kanale položili napetostne ter FTP kable in začeli vezati ''trojček''. Trojček smo zvezali tako, da smo tri vtičnice vezali zaporedno na dovod v omrežno napetost, mrežo pa smo priključili na FTP priključke po 568B standardu. Po končanem delu smo opravili meritve z inštrumentom FLUKE DSP-4300 Digital. Najprej smo nastavili kategorijo 5 (Cat.5) in priključili prvi merilec v vtičnico, drugi merilec pa v patch panel v vozlišču. Tako smo preverili ali so kabli pravilno zaključeni in kakšna sta presluh ter slabljenje. 25

26 5 Strežnik Windows Server 2008 r2 V podjetju sem se seznanil tudi s strežnikom. Strežnik je fizični računalnik namenjen temu, da streže potrebam uporabnikov drugih računalnikov na mreži. Na strežniku postavimo svojo spletno stran, ki jo lahko posodabljamo. Dostopamo lahko kjerkoli po svetu z omrežno povezavo ter uporabniškim imenom. Upravljamo lahko tudi uporabnike in njihove pravice (dostop do interneta, elektronske pošte, uporaba programov itd.). Oznaka r2 pomeni, da je to druga verzija za javnost z dodatnimi funkcijami in izboljšavami. S strežnikom sem se seznanil tako, da sem dobil zgoščenko z nameščenim operacijskim sistemom Windows Server 2008 r2 in strežnik. Najprej sem strežnik priključil v omrežno napetost, v izhod VGA sem priključil monitor, v USB vhode pa smo priključili tipkovnico, miško ter prenosljivi CD-ROM z namestitveno zgoščenko. Namestitev je podobna kot pri operacijskem sistemu Windows. Na začetku nalaganja sistema držimo tipko DEL, s katero pridemo v sistem BIOS (Basic Input Output System temeljni vhodno-izhodni sistem) in izberemo napravo, s katero bomo naložili operacijski sistem. Odpre se čarovnik, ki nam avtomatsko naloži sistemske datoteke, mi pa opravimo samo osnovne nastavitve, kot so čas, IP naslov, država, uporabnik ter geslo. 5.1 Aktivni imeniki (AD - Active Directory) V strežnikih so aktivni imeniki ključnega pomena za postavitev strežnika. To so imeniki, ki vsebujejo zbirko podatkov za posebne namene, v katere namestimo pravila oz. vloge (Roles). Namenjeni so ravnanju velikega števila operacij branja in iskanja. Podatki so hierarhični in razširljivi. 26

27 Slika 15:Aktivni Imenik 5.2 Postavitev svoje domene Najprej naj razjasnim, kaj je domena. Domena ja niz znakov, ki se vpišejo v brskalnik. Vsaka domena ima določenega lastnika in je unikatna v svetovnem merilu. Najprej sem pod gumbom Start zagnal program Zaženi (Run), nato sem vpisal dcpromo pojavilo se je okno za ustvarjanje domene. Nato sem sledil čarovniku, kjer sem ustvaril svojo domeno, določil DNS strežnik, IP naslov ter geslo. 27

28 Slika 16:Ustvarjanje domene 5.3 Ustvarjanje uporabnika Za strežnik lahko določimo n-število uporabnikov ter njihove pravice. Zase sem ustvaril lokalnega uporabnika. Najprej sem odprl Upravljanje računalnika (Computer Managment), kjer sem pod konzolno drevo kliknil na Uporabnike (Users) in nato v Meniju (Menu) kliknil nov uporabnik (New User). Vstavil sem potrebne podatke in kliknil Naprej (Next), kjer se vstavil geslo in parametre za njega. Slika 17:Ustvarjanje uporabnika 28

29 6 Zaključek Skozi praktično izobraževanje sem imel več nalog, skozi katere sem popravljal, izboljševal, modificiral in dopolnjeval razne dele projektov. Izkusil sem, kako poteka delo tehničnega osebja v podjetju, ki strmi k uspešnim opravljenim nalogam in zagotavljanju učinkovitosti ter podpori uporabnikom. Osebno menim, da v podjetju Stebri d.o.o. tehnično osebje ni le osebje, ki skrbi samo za konfiguracijo omrežja, ampak osebje, ki strmi k najbolj učinkoviti rešitvi za stranke z zelo razširjenim spektrom znanja in izkušenj. Veliko stvari je takšnih, ki ti jih prinesejo vsakdanje izkušnje in iznajdljivost v različnih situacijah. Zase upam trditi, da sem od praktičnega izobraževanja odnesel ogromno znanja, nadgradil sem svoje izkušnje, ki mi bodo koristile tako tekom šolanja, kot v zaposlitvi. Tekom praktičnega izobraževanja sem naletel na razne probleme, ki sem jih mogel rešiti, da sem lahko prišel do zastavljenega cilja. Pri tem so mi stali ob strani kolektiv Stebri d.o.o. in mentor dipl. inž. Peter Mlekuš, kateremu se zahvaljujem za pošteno in dobro vodenje tekom praktičnega izobraževanja in tudi za pomoč pri diplomskem delu. 29