IT-Skolen 2005 Thomas Jørgensen Dan Pagel Laursen Kasper Hauge Nielsen

Præsentationer af emnet: "IT-Skolen 2005 Thomas Jørgensen Dan Pagel Laursen Kasper Hauge Nielsen"— Præsentationens transcript:

1 IT-Skolen 2005 Thomas Jørgensen Dan Pagel Laursen Kasper Hauge Nielsen
Servermiljø Projekt IT-Skolen 2005 Thomas Jørgensen Dan Pagel Laursen Kasper Hauge Nielsen

2 Netværksdiagram

3 LAN Server Windows 2003 Server Domain Controller Active Directory DHCP
Domain Controller Active Directory DHCP DNS Fil Server Print Server

4 Domain Controller I Windows er Domain Controlleren (DC) den server som tjekker for sikkerheds-forespørgelser fra arbejdsstationerne. Den tjekker f.eks. om brugernavn og adgangskode er korrekt indtastet og hvilke rettigheder den pågældende bruger har. Dette ser den ud fra Windows Server domænet.

5 Active Directory Dette er en implementation af Microsoft i Windows Server-miljøer. Active Directory (AD), kan indeholde domænets brugere, grupper, arbejdsstationer og printere etc. Der kan også tilføjes programmer og kritiske opdateringer, som herefter installeres automatisk på de enkelte arbejdsstationer.

6 DHCP Dette er en forkortelse for Dynamic Host Configuration Protocol, og er en service på en server, som automatisk konfigurerer de enkelte arbejdsstationers TCP/IP-indstillinger, med en dynamisk IP-adresse. Normalt angives der et adresseområde, som der må tildeles IP-adresser i. Det kunne f.eks. være fra til Den tildeler også adresser som DNS-servere og Default Gateway.

7 DNS Dette er en forkortelse for Domain Name System. En domænenavneserver eller en navne-server er en server placeret på et IP-baseret netværk, der tager sig af oversættelsen af de navne der normalt kun arbejdes med på Internettet. har IP-adressen , og skrives dette i adresselinien, navigeres der direkte til uden brug af navneserveren.

8 Fil Server Alle brugerne i domænet har deres egen hjemmemappe i form af et netværksdrev. Disse mapper ligger placeret på fil-serveren og opsættes i Active Directoriet.

9 Print Server I de fleste større netværk er det ofte nødvendigt med såkaldte netværksprintere. Printerne er altså ikke tilsluttet en enkelt PC, men tilsluttet direkte til netværket med en printerboks. Denne printer installeres så normalt på Print Serveren. Herefter kan alle arbejdsstationerne få adgang til disse netværksprintere.

10 DMZ Server Windows 2003 Server DMZ Zone WEB Server FTP Server
DMZ Zone WEB Server FTP Server Exchange Server

11 DMZ Zone En DMZ Zone (Demilitarized Zone) er et netværksområde (undernetværk), som er placeret mellem et firmas interne netværk og det eksterne netværk, normalt Internettet. Fordelen ved en DMZ zone er at servere har en risiko for besøg af en hacker som kan få adgang til det interne LAN. Med en DMZ zone er det kun serveren der bliver hacket, og ikke resten af netværket.

12 WEB Server For at firmaet kan vise ansigtet ud af til, kan de præsentere deres kompetencer, ved at udgive en hjemmeside. Denne hjemmeside ligger placeret på firmaets egen WEB Server og er tilgængelig for alle.

13 FTP Server FTP Serveren er tilgængelige for alle firmaets ansatte. De kan også logge på FTP Serveren udefra, dog skal de bruge deres Windows brugernavn og adgangskode. Web-masteren kan fra FTP’en, opdatere firmaets hjemmeside.

14 Exchange Server Dette er en mail-server, som hoster alle de ansattes -kontoer. Udover har den også en kalenderfunktion, som kan bruges internt af de ansatte, ved hjælp af programmet Outlook. Den kan også tilgås via Internettet, i form af Outlook Web Access.

15 Firewall Server Linux Suse 9.3 Professional Firewall Proxy Server
Firewall Proxy Server

16 Firewall En firewall er et netværkskomponent eller et software, som bestemmer hvilke datapakker der skal have lov til at komme fra den ene side af firewallen, og igennem til den anden side. Dette bestemmes af et opsat regelsæt, indeholdende hvilke type pakker og porte der er tale om.

17 Proxy Server En Proxy Server henter de hjemmesider, brugeren åbner, og videresender dem til brugeren. Samtidig kan den fungere som proxy-cache. Den gemmer hjemmesiden i cachen og hvis en anden bruger vil se den samme hjemmeside, hentes den direkte fra proxy-serveren. Dvs. at de ikke skal hentes via internettet. Proxy Serveren tester også om en hjemmeside der åbnes, er nyere end den i cachen, og kun hvis cachen er forældet, vil der blive hentet en ny version. Fordelen ved en proxy-cache er at der kan spares op til halvdelen af båndbredden.

18 Klienter Windows 98 SE Windows 2000 Professional
Opsat til GRUPPE3 Domænet. Får tildelt IP-adresser fra DHCP Serveren i området –

19 Brugere Der er ca. 100 ansatte i firmaet fordelt i nogle afdelinger.
Dertil skal der oprettes brugere med forskellige rettigheder. Brugerne har adgang til forskellige afdelingsdrev, afhængigt af hvilken afdeling de arbejder i. I firmaet er der følgende afdelinger: Salg, Produktion, Sekretariat, Udvikling og IT.

20 Netværksdrev Brugerne har adgang til følgende drev:
F: Fælles Drev – Alle har adgang G: Gruppe Drev – Afdelingens drev H: Home – Brugerens personlige drev P: Projekt Drev – Beregnet til projekter

21 Sikkerhedsstrategi Secure Password Generator
12 karakterer langt Store og små bogstaver Tal Afleveres i lukkede kuverter Eksempel: 3UStem7Hesap

22 Passwordpolitik Brugeren skal ændre adgangskode, første gang der logges på. Windows Standard Password Politik Store og små bogstaver Tal

23 Backupstrategi Køb af 7 bånd på 300-500 GB, en til hver dag i ugen
Båndene kører i rotation. (ét bånd til hver dag) Backup starter mandag morgen. Denne dag er der fuld backup af hele systemet. Backup tirsdag, onsdag, torsdag, fredag, lørdag og søndag på nye bånd. Her er der backup af Databaser, Brugermapper, Exchange, WEB samt FTP. Backup starter sidst på eftermiddagen når folk er taget hjem. IT-administratoren skifter bånd når han møder på arbejde om morgenen. Som sikkerhed bliver der lavet en log over backup så problemer kan løses med det samme.

24 Server- og Backupløsning
HP Care Pack 3 års garanti 4 timers svartid Reservedele og arbejdskraft Åben 8.00 – mandag – fredag Pris: kr.

25 Løsning 1 – LAN/DMZ Server
Windows 2003 Server HP ProLiant DL145 AMD Opteron 2,6 GHz 1 MB Level 2 Cache 2 GB DDR SDRAM 36 GB SCSI / rpm Pris: kr.

26 Løsning 1 – Firewall Server
Linux Suse 9.3 Professional HP ProLiant DL320 G3 Intel Celeron 2,93 GHz 256 KB Level 2 Cache 512 MB DDR1 Ram 80 GB SATA / 7200 rpm Pris: kr.

27 Løsning 1 - Backup HP StorageWorks Ultrium 460e Ultra160 SCSI
200 GB (400 GB) 30 MBps (60 MBps) Pris: kr.

28 Løsning 1 - Rackkabinet HP Rack S10614
60 cm x 100 cm x 72,4 cm (BxDxH) 61 kg. 14 rackenheder Låsbar front- og bagdør Pris: kr.

29 Løsning 1 - Pris Produkt Antal á Total HP ProLiant DL145 2 16.391 kr.
HP ProLiant DL320 G3 1 6.555 kr. HP StorageWorks Ultrium 460e kr. HP Rack S10614 7.710 kr. HP Care Pack 3.237 kr. I alt: kr.

30 Løsning 2 – LAN/DMZ Server
Windows 2003 Server HP ProLiant DL145 AMD Opteron 2,4 GHZ 1 MB Level 2 Cache 2 GB DDR SDRAM 36,4 GB SCSI / rpm Pris: kr.

31 Løsning 2 – Firewall Server
Linux Suse 9.3 Professional HP ProLiant DL360 G4 Intel Xeon 3,4 GHZ 1 MB Level 2 Cache 2 GB DDR SDRAM 180 GB SATA / rpm Pris: kr.

32 Løsning 2 - Backup HP StorageWorks Modular Smart Array
47,9 cm x 51,7 cm x 13,1 cm (BxDxH) 30,9 kg. Plads til 14SCSI-diske Pris: kr.

33 Løsning 2 - Backupdisk Maxtor Atlas 10K V SCSI-disk 300 GB 10000 rpm
Pris: kr.

34 Løsning 2 - Rackkabinet HP Rack 10622
61,3 cm x 100,8 cm x 109,2 cm (BxDxH) 79,9 kg. 22 rackenheder Pris: kr.

35 Løsning 2 - Pris Produkt Antal á Total HP ProLiant DL145 2 16.403 kr.
HP ProLiant DL360 G4 1 kr. HP StorageWorks Modular Smart Array kr. Maxtor Atlas 10K V SCSI-disk 7.488 kr. HP Rack 10622 kr. HP Care Pack 3.237 kr. I alt: kr