IT-Skolen 2005 Thomas Jørgensen Dan Pagel Laursen Kasper Hauge Nielsen Servermiljø Projekt IT-Skolen 2005 Thomas Jørgensen Dan Pagel Laursen Kasper Hauge Nielsen

Netværksdiagram  

LAN Server Windows 2003 Server Domain Controller Active Directory DHCP 172.17.1.2 Domain Controller Active Directory DHCP DNS Fil Server Print Server

Domain Controller I Windows er Domain Controlleren (DC) den server som tjekker for sikkerheds-forespørgelser fra arbejdsstationerne. Den tjekker f.eks. om brugernavn og adgangskode er korrekt indtastet og hvilke rettigheder den pågældende bruger har. Dette ser den ud fra Windows Server domænet.

Active Directory Dette er en implementation af Microsoft i Windows Server-miljøer. Active Directory (AD), kan indeholde domænets brugere, grupper, arbejdsstationer og printere etc. Der kan også tilføjes programmer og kritiske opdateringer, som herefter installeres automatisk på de enkelte arbejdsstationer.

DHCP Dette er en forkortelse for Dynamic Host Configuration Protocol, og er en service på en server, som automatisk konfigurerer de enkelte arbejdsstationers TCP/IP-indstillinger, med en dynamisk IP-adresse. Normalt angives der et adresseområde, som der må tildeles IP-adresser i. Det kunne f.eks. være fra 172.17.1.11 til 172.17.1.254. Den tildeler også adresser som DNS-servere og Default Gateway.

DNS Dette er en forkortelse for Domain Name System. En domænenavneserver eller en navne-server er en server placeret på et IP-baseret netværk, der tager sig af oversættelsen af de navne der normalt kun arbejdes med på Internettet. www.google.dk har IP-adressen 64.233.183.104, og skrives dette i adresselinien, navigeres der direkte til www.google.dk uden brug af navneserveren.

Fil Server Alle brugerne i domænet har deres egen hjemmemappe i form af et netværksdrev. Disse mapper ligger placeret på fil-serveren og opsættes i Active Directoriet.

Print Server I de fleste større netværk er det ofte nødvendigt med såkaldte netværksprintere. Printerne er altså ikke tilsluttet en enkelt PC, men tilsluttet direkte til netværket med en printerboks. Denne printer installeres så normalt på Print Serveren. Herefter kan alle arbejdsstationerne få adgang til disse netværksprintere.

DMZ Server Windows 2003 Server DMZ Zone WEB Server FTP Server 172.16.1.2 DMZ Zone WEB Server FTP Server Exchange Server

DMZ Zone En DMZ Zone (Demilitarized Zone) er et netværksområde (undernetværk), som er placeret mellem et firmas interne netværk og det eksterne netværk, normalt Internettet. Fordelen ved en DMZ zone er at servere har en risiko for besøg af en hacker som kan få adgang til det interne LAN. Med en DMZ zone er det kun serveren der bliver hacket, og ikke resten af netværket.

WEB Server For at firmaet kan vise ansigtet ud af til, kan de præsentere deres kompetencer, ved at udgive en hjemmeside. Denne hjemmeside ligger placeret på firmaets egen WEB Server og er tilgængelig for alle.

FTP Server FTP Serveren er tilgængelige for alle firmaets ansatte. De kan også logge på FTP Serveren udefra, dog skal de bruge deres Windows brugernavn og adgangskode. Web-masteren kan fra FTP’en, opdatere firmaets hjemmeside.

Exchange Server Dette er en mail-server, som hoster alle de ansattes email-kontoer. Udover har den også en kalenderfunktion, som kan bruges internt af de ansatte, ved hjælp af programmet Outlook. Den kan også tilgås via Internettet, i form af Outlook Web Access.

Firewall Server Linux Suse 9.3 Professional Firewall Proxy Server 217.60.180.23 Firewall Proxy Server

Firewall En firewall er et netværkskomponent eller et software, som bestemmer hvilke datapakker der skal have lov til at komme fra den ene side af firewallen, og igennem til den anden side. Dette bestemmes af et opsat regelsæt, indeholdende hvilke type pakker og porte der er tale om.

Proxy Server En Proxy Server henter de hjemmesider, brugeren åbner, og videresender dem til brugeren. Samtidig kan den fungere som proxy-cache. Den gemmer hjemmesiden i cachen og hvis en anden bruger vil se den samme hjemmeside, hentes den direkte fra proxy-serveren. Dvs. at de ikke skal hentes via internettet. Proxy Serveren tester også om en hjemmeside der åbnes, er nyere end den i cachen, og kun hvis cachen er forældet, vil der blive hentet en ny version. Fordelen ved en proxy-cache er at der kan spares op til halvdelen af båndbredden.

Klienter Windows 98 SE Windows 2000 Professional Opsat til GRUPPE3 Domænet. Får tildelt IP-adresser fra DHCP Serveren i området 172.17.1.11 – 172.17.1.254

Brugere Der er ca. 100 ansatte i firmaet fordelt i nogle afdelinger. Dertil skal der oprettes brugere med forskellige rettigheder. Brugerne har adgang til forskellige afdelingsdrev, afhængigt af hvilken afdeling de arbejder i. I firmaet er der følgende afdelinger: Salg, Produktion, Sekretariat, Udvikling og IT.

Netværksdrev Brugerne har adgang til følgende drev: F: Fælles Drev – Alle har adgang G: Gruppe Drev – Afdelingens drev H: Home – Brugerens personlige drev P: Projekt Drev – Beregnet til projekter

Sikkerhedsstrategi Secure Password Generator 12 karakterer langt Store og små bogstaver Tal Afleveres i lukkede kuverter Eksempel: 3UStem7Hesap

Passwordpolitik Brugeren skal ændre adgangskode, første gang der logges på. Windows Standard Password Politik Store og små bogstaver Tal

Backupstrategi Køb af 7 bånd på 300-500 GB, en til hver dag i ugen Båndene kører i rotation. (ét bånd til hver dag) Backup starter mandag morgen. Denne dag er der fuld backup af hele systemet. Backup tirsdag, onsdag, torsdag, fredag, lørdag og søndag på nye bånd. Her er der backup af Databaser, Brugermapper, Exchange, WEB samt FTP. Backup starter sidst på eftermiddagen når folk er taget hjem. IT-administratoren skifter bånd når han møder på arbejde om morgenen. Som sikkerhed bliver der lavet en log over backup så problemer kan løses med det samme.

Server- og Backupløsning HP Care Pack 3 års garanti 4 timers svartid Reservedele og arbejdskraft Åben 8.00 – 21.00 mandag – fredag Pris: 3.237 kr.

Løsning 1 – LAN/DMZ Server Windows 2003 Server HP ProLiant DL145 AMD Opteron 2,6 GHz 1 MB Level 2 Cache 2 GB DDR SDRAM 36 GB SCSI / 15000 rpm Pris: 16.391 kr.

Løsning 1 – Firewall Server Linux Suse 9.3 Professional HP ProLiant DL320 G3 Intel Celeron 2,93 GHz 256 KB Level 2 Cache 512 MB DDR1 Ram 80 GB SATA / 7200 rpm Pris: 6.555 kr.

Løsning 1 - Backup HP StorageWorks Ultrium 460e Ultra160 SCSI 200 GB (400 GB) 30 MBps (60 MBps) Pris: 24.170 kr.

Løsning 1 - Rackkabinet HP Rack S10614 60 cm x 100 cm x 72,4 cm (BxDxH) 61 kg. 14 rackenheder Låsbar front- og bagdør Pris: 7.710 kr.

Løsning 1 - Pris Produkt Antal á Total HP ProLiant DL145 2 16.391 kr. HP ProLiant DL320 G3 1 6.555 kr. HP StorageWorks Ultrium 460e 24.170 kr. HP Rack S10614 7.710 kr. HP Care Pack 3.237 kr. I alt: 74.454 kr.

Løsning 2 – LAN/DMZ Server Windows 2003 Server HP ProLiant DL145 AMD Opteron 2,4 GHZ 1 MB Level 2 Cache 2 GB DDR SDRAM 36,4 GB SCSI / 15000 rpm Pris: 16.403 kr.

Løsning 2 – Firewall Server Linux Suse 9.3 Professional HP ProLiant DL360 G4 Intel Xeon 3,4 GHZ 1 MB Level 2 Cache 2 GB DDR SDRAM 180 GB SATA / 10000 rpm Pris: 22.146 kr.

Løsning 2 - Backup HP StorageWorks Modular Smart Array 47,9 cm x 51,7 cm x 13,1 cm (BxDxH) 30,9 kg. Plads til 14SCSI-diske Pris: 21.911 kr.

Løsning 2 - Backupdisk Maxtor Atlas 10K V SCSI-disk 300 GB 10000 rpm Pris: 7.488 kr.

Løsning 2 - Rackkabinet HP Rack 10622 61,3 cm x 100,8 cm x 109,2 cm (BxDxH) 79,9 kg. 22 rackenheder Pris: 11.241 kr.

Løsning 2 - Pris Produkt Antal á Total HP ProLiant DL145 2 16.403 kr. HP ProLiant DL360 G4 1 22.146 kr. HP StorageWorks Modular Smart Array 21.911 kr. Maxtor Atlas 10K V SCSI-disk 7.488 kr. HP Rack 10622 11.241 kr. HP Care Pack 3.237 kr. I alt: 98.829 kr