Servermiljø Projekt

1. Servermiljø Projekt IT-Skolen 2005 Thomas JørgensenDan Pagel LaursenKasper Hauge Nielsen

2. Netværksdiagram

3. LAN Server • Windows 2003 Server • 172.17.1.2 • Domain Controller • Active Directory • DHCP • DNS • Fil Server • Print Server

4. Domain Controller • I Windows er Domain Controlleren (DC) den server som tjekker for sikkerheds-forespørgelser fra arbejdsstationerne. Den tjekker f.eks. om brugernavn og adgangskode er korrekt indtastet og hvilke rettigheder den pågældende bruger har. Dette ser den ud fra Windows Server domænet.

5. Active Directory • Dette er en implementation af Microsoft i Windows Server-miljøer. Active Directory (AD), kan indeholde domænets brugere, grupper, arbejdsstationer og printere etc. Der kan også tilføjes programmer og kritiske opdateringer, som herefter installeres automatisk på de enkelte arbejdsstationer.

6. DHCP • Dette er en forkortelse for Dynamic Host Configuration Protocol, og er en service på en server, som automatisk konfigurerer de enkelte arbejdsstationers TCP/IP-indstillinger, med en dynamisk IP-adresse. Normalt angives der et adresseområde, som der må tildeles IP-adresser i. Det kunne f.eks. være fra 172.17.1.11 til 172.17.1.254. Den tildeler også adresser som DNS-servere og Default Gateway.

7. DNS • Dette er en forkortelse for Domain Name System. En domænenavneserver eller en navne-server er en server placeret på et IP-baseret netværk, der tager sig af oversættelsen af de navne der normalt kun arbejdes med på Internettet. www.google.dk har IP-adressen 64.233.183.104, og skrives dette i adresselinien, navigeres der direkte til www.google.dk uden brug af navneserveren.

8. Fil Server • Alle brugerne i domænet har deres egen hjemmemappe i form af et netværksdrev. Disse mapper ligger placeret på fil-serveren og opsættes i Active Directoriet.

9. Print Server • I de fleste større netværk er det ofte nødvendigt med såkaldte netværksprintere. Printerne er altså ikke tilsluttet en enkelt PC, men tilsluttet direkte til netværket med en printerboks. Denne printer installeres så normalt på Print Serveren. Herefter kan alle arbejdsstationerne få adgang til disse netværksprintere.

10. DMZ Server • Windows 2003 Server • 172.16.1.2 • DMZ Zone • WEB Server • FTP Server • Exchange Server

11. DMZ Zone • En DMZ Zone (Demilitarized Zone) er et netværksområde (undernetværk), som er placeret mellem et firmas interne netværk og det eksterne netværk, normalt Internettet.Fordelen ved en DMZ zone er at servere har en risiko for besøg af en hacker som kan få adgang til det interne LAN. Med en DMZ zone er det kun serveren der bliver hacket, og ikke resten af netværket.

12. WEB Server • For at firmaet kan vise ansigtet ud af til, kan de præsentere deres kompetencer, ved at udgive en hjemmeside. Denne hjemmeside ligger placeret på firmaets egen WEB Server og er tilgængelig for alle.

13. FTP Server • FTP Serveren er tilgængelige for alle firmaets ansatte. De kan også logge på FTP Serveren udefra, dog skal de bruge deres Windows brugernavn og adgangskode. Web-masteren kan fra FTP’en, opdatere firmaets hjemmeside.

14. Exchange Server • Dette er en mail-server, som hoster alle de ansattes email-kontoer. Udover har den også en kalenderfunktion, som kan bruges internt af de ansatte, ved hjælp af programmet Outlook. Den kan også tilgås via Internettet, i form af Outlook Web Access.

15. Firewall Server • Linux Suse 9.3 Professional • 217.60.180.23 • Firewall • Proxy Server

16. Firewall • En firewall er et netværkskomponent eller et software, som bestemmer hvilke datapakker der skal have lov til at komme fra den ene side af firewallen, og igennem til den anden side. Dette bestemmes af et opsat regelsæt, indeholdende hvilke type pakker og porte der er tale om.

17. Proxy Server • En Proxy Server henter de hjemmesider, brugeren åbner, og videresender dem til brugeren. Samtidig kan den fungere som proxy-cache. Den gemmer hjemmesiden i cachen og hvis en anden bruger vil se den samme hjemmeside, hentes den direkte fra proxy-serveren. Dvs. at de ikke skal hentes via internettet. Proxy Serveren tester også om en hjemmeside der åbnes, er nyere end den i cachen, og kun hvis cachen er forældet, vil der blive hentet en ny version. Fordelen ved en proxy-cache er at der kan spares op til halvdelen af båndbredden.

18. Klienter • Windows 98 SE • Windows 2000 Professional • Opsat til GRUPPE3 Domænet. • Får tildelt IP-adresser fra DHCP Serveren i området 172.17.1.11 – 172.17.1.254

19. Brugere • Der er ca. 100 ansatte i firmaet fordelt i nogle afdelinger. • Dertil skal der oprettes brugere med forskellige rettigheder. • Brugerne har adgang til forskellige afdelingsdrev, afhængigt af hvilken afdeling de arbejder i. • I firmaet er der følgende afdelinger: Salg, Produktion, Sekretariat, Udvikling og IT.

20. Netværksdrev • Brugerne har adgang til følgende drev: • F: Fælles Drev – Alle har adgang • G: Gruppe Drev – Afdelingens drev • H: Home – Brugerens personlige drev • P: Projekt Drev – Beregnet til projekter

21. Sikkerhedsstrategi • Secure Password Generator • 12 karakterer langt • Store og små bogstaver • Tal • Afleveres i lukkede kuverter • Eksempel: • 3UStem7Hesap

22. Passwordpolitik • Brugeren skal ændre adgangskode, første gang der logges på. • Windows Standard Password Politik • Store og små bogstaver • Tal

23. Backupstrategi • Køb af 7 bånd på 300-500 GB, en til hver dag i ugen • Båndene kører i rotation. (ét bånd til hver dag) • Backup starter mandag morgen. Denne dag er der fuld backup af hele systemet. • Backup tirsdag, onsdag, torsdag, fredag, lørdag og søndag på nye bånd. Her er der backup af Databaser, Brugermapper, Exchange, WEB samt FTP. • Backup starter sidst på eftermiddagen når folk er taget hjem. • IT-administratoren skifter bånd når han møder på arbejde om morgenen. • Som sikkerhed bliver der lavet en log over backup så problemer kan løses med det samme.

24. Server- og Backupløsning • HP Care Pack • 3 års garanti • 4 timers svartid • Reservedele og arbejdskraft • Åben 8.00 – 21.00 mandag – fredag • Pris: 3.237 kr.

25. Løsning 1 – LAN/DMZ Server • Windows 2003 Server • HP ProLiant DL145 • AMD Opteron 2,6 GHz • 1 MB Level 2 Cache • 2 GB DDR SDRAM • 36 GB SCSI / 15000 rpm • Pris: 16.391 kr.

26. Løsning 1 – Firewall Server • Linux Suse 9.3 Professional • HP ProLiant DL320 G3 • Intel Celeron 2,93 GHz • 256 KB Level 2 Cache • 512 MB DDR1 Ram • 80 GB SATA / 7200 rpm • Pris: 6.555 kr.

27. Løsning 1 - Backup • HP StorageWorks Ultrium 460e • Ultra160 SCSI • 200 GB (400 GB) • 30 MBps (60 MBps) • Pris: 24.170 kr.

28. Løsning 1 - Rackkabinet • HP Rack S10614 • 60 cm x 100 cm x 72,4 cm (BxDxH) • 61 kg. • 14 rackenheder • Låsbar front- og bagdør • Pris: 7.710 kr.

29. Løsning 1 - Pris

30. Løsning 2 – LAN/DMZ Server • Windows 2003 Server • HP ProLiant DL145 • AMD Opteron 2,4 GHZ • 1 MB Level 2 Cache • 2 GB DDR SDRAM • 36,4 GB SCSI / 15000 rpm • Pris: 16.403 kr.

31. Løsning 2 – Firewall Server • Linux Suse 9.3 Professional • HP ProLiant DL360 G4 • Intel Xeon 3,4 GHZ • 1 MB Level 2 Cache • 2 GB DDR SDRAM • 180 GB SATA / 10000 rpm • Pris: 22.146 kr.

32. Løsning 2 - Backup • HP StorageWorks Modular Smart Array • 47,9 cm x 51,7 cm x 13,1 cm (BxDxH) • 30,9 kg. • Plads til 14SCSI-diske • Pris: 21.911 kr.

33. Løsning 2 - Backupdisk • Maxtor Atlas 10K V SCSI-disk • 300 GB • 10000 rpm • Pris: 7.488 kr.

34. Løsning 2 - Rackkabinet • HP Rack 10622 • 61,3 cm x 100,8 cm x 109,2 cm (BxDxH) • 79,9 kg. • 22 rackenheder • Pris: 11.241 kr.

35. Løsning 2 - Pris