Kirjaa asettamasi IP:t edellisen päivän verkkotopologia kuvaan ja salasanat edellisen päivän salasanalistaan.

Transkriptio

1 Versio 2.0 VAASAN TAITURI OY Kirjaa asettamasi IP:t edellisen päivän verkkotopologia kuvaan ja salasanat edellisen päivän salasanalistaan. Käyttäjämäärän kasvettua ei yhdessä palvelimessa riittänyt enää suorituskyky. Lisenssikulujen säästämiseksi yritykseen kuitenkin hankittiin uusi Linux-palvelin, jolla halutaan jakaa Web sivujen kuormaan ja siihen halutaan ottaa varmuuskopiot Windows palvelimelta. Palvelin toimitettiin kuitenkin tyhjänä, joten sinun tulee asentaa siihen Debian 4.0. Koska yrityksen sivustot ovat kohtuullisen suosittuja, niin he haluavat, että kuorma jakautuu suhteellisen tasaisesti Windows ja Linux palvelimen välillä. Koska sivuston tulee olla aina samanlainen riippumatta siitä, että kumpaan palvelimeen asiakas saa yhteyden, niin päätät jakaa sivuston hakemiston Windows palvelimella ja ottaa siihen yhteyden CIFS-protokollaa käyttäen. Web palvelimeksi on valittu Apache 2. Asiakas haluaa myös, että Linux palvelin huolehtii yrityksen intranet sivustosta. Intranet sivuston osoitteeksi asiakas on suunnitellut Koska kyseessä on yrityksen intranet sivusto tulee siihen olla sallittu pääsy vain yrityksen omalta verkkoalueelta. Asiakas haluaa että sivuilla toimii PHP, joten sinun tulee tehdä päivämäärä ja kellonaika sivuille käyttäen PHP:tä. Intranet sivun tulee olla seuraavanlainen: Title: "Vaasan Taituri Oy - Intranet" Sisältö: "Intranet rakenteilla. Nyt on [päivämäärä & kellonaika tähän]." Linux-palvelimen tulee toimia myös kilpailijax.vaasantaituri.local domainin vara DNS palvelimena siltä varalta, että Windows palvelimella oleva DNS palvelin ylikuormittuu. Yritys haluaa, että sekä Windows, että Linux-palvelimella olevat tiedot varmuuskopioidaan. Tämä toteutetaan niin, että tiedot varmuuskopioidaan Windows-palvelimelta Linux-palvelimelle ja Linux-palvelimelta Windowspalvelimelle. Varmuuskopioitavia tietoja ovat: käyttäjien & osastojen hakemistot Windowsissa. Linuxissa /etc/bind9 ja /etc/apache2 kansiot. Windows-palvelimelle Linuxin varmuuskopioiden tulisi tallentua hakemistoon: D:\backup\LINUXSERVERINNIMI\VUOSI\VIIKKO\etcnallaolevanhakemistonnimi.tar.gz, (Esim. D:\backup\SRV820LNX\2009\12\bind9.tar.gz) Linux-palvelimelle Windowsin varmuuskopioiden tulisi tallentua hakemistoon /backups/windowsserverinnimi/vuosi/viikko/users_tai_ous/ (Esim. /backups/srv9342k3/2009/03/users/matti/) Sivu 1 (3)

2 Versio 2.0 Varmuuskopiot tulee ottaa Windowsin puolen tiedostoista joka viikon perjantai klo 23:34. Linuxin puolen tiedostoista ne tulee ottaa joka viikon keskiviikko klo 02:03. Lisäksi ajetaan seuraavat varmuuskopiot joka tunti 19 yli: Linuxissa /root ja /home hakemistot Windowsissa intranet sivuston hakemisto Windows-palvelimelle Linuxin varmuuskopioiden tulisi tallentua hakemistoon: D:\backup\LINUXSERVERINNIMI\TUNTI\hakemistonnimi.tar.gz, (Esim. D:\backup\SRV820LNX\01\root.tar.gz) Linux-palvelimelle Windowsin varmuuskopioiden tulisi tallentua hakemistoon /backups/windowsserverinnimi/tunti/intranet/ (Esim. /backups/srv9342k3/01/intranet/) Levytilan säästämiseksi ennen nauhakirjaston hankkimista ennen jokaista varmuuskopiota tulee poistaa 3 viikkoa vanhemmat varmuuskopiot viikottain varmistettavista ja 3h vanhemmat varmuuskopiot tunneittain varmuuskopioitavista. Tietoturvan lisäämiseksi ja käyttäjien ihmetyksen vähentämiseksi varmuuskopiokansioiden jaoista halutaan tehdä ns. piilojakoja. Etähallintaa varten Linux-palvelimelle tulee asentaa myös SSH palvelu. Tietoturvasyistä SSH-palvelun tulisi kuunnella porttia ja root-käyttäjän kirjautuminen SSH:n kautta tulee olla estetty. Myöskin tunnelointi SSH:n kautta tulee olla estetty. Yrityksen siivooja oli kuullut serkultansa että Linux palvelimeen voi lisätä myös verkkotulostimia. Hän oli kertonut tästä toimitusjohtajalle, joka halusi tietää että onko se mahdollista. Sinun tulee nyt todistaa toimitusjohtajalle että verkkotulostimen asennus onnistuu. Siirrä Windows palvelimella oleva tulostinjako Linux palvelimelle ja varmista, että tulostukset toimivat edelleen työasemissa. Sivu 2 (3)

3 Versio 2.0 Sivu 3 (3)

4 Versio 1.1 VAASAN TAITURI OY Työskentelet Tepon Tuki ja Turva Oy nimisessä yrityksessä IT-asiantuntijana. Vaasan Taituri Oy on ulkoistanut IT-palvelunsa teille. Olet toteuttanut heille uuden IT-ympäristön. Nyt asiakas kuitenkin haluaa, että dokumentoit ympäristön jonka olet heille toteuttanut ja suunnittelet valmiiksi miten heidän ympäristöön tulisi seuraavaksi kehittää, jotta asiakas pystyy varaamaan ensi vuodelle riittävän IT-budjetin. Tästä syystä sinun tulee tehdä karkea arvio ajan käytöstäsi kilpailussa sekä arvioida, että kuinka paljon suunnittelemasi asennukset tulisi viemään aikaa. Laitteistoista ja ohjelmistoista asiakas pyytää myöhemmin tarjoukset, kunhan sinä olet määrittänyt millaisia hankintoja he tarvitsevat. Asiakas haluaa, että dokumentoit kaikki muut asetukset joita asiakkaan verkkoon määritellyt, sekä liität mukaan täydennetyn verkkotopologian kuvan. Sinun tulee kuitenkin ottaa huomioon, että toimitusjohtaja joka raporttiasi lukee ei ymmärrä teknisten asioiden päälle kovinkaan paljoa, mutta toisaalta jos joku rakentamistasi järjestelmistä lakkaa toimimasta tulee dokumentaatiostasi löytyä riittävän tarkasti määriteltynä asetukset joita olet tehnyt, jotta joku muu pystyy ne korjaamaan. Toimitusjohtaja on jutellut serkkunsa kanssa joka tullut siihen tulokseen, että heidän yrityksessään ei ole tietoturva-asiat nykyisten suositusten mukaiset. Tästä syystä sinun tulee suunnitella yrityksen tietoturvapolitiikka ja määritellä millaisia hankintoja se edellyttää. Toimitusjohtaja haluaisi myös pystyä kotonaan ollessaan käyttämään yrityksen palvelimella olevia dokumentteja, kuitenkaan vaarantamatta yrityksen sisäverkon tietoturvaa, joten sinun tulee ottaa tämä huomioon suunnitelmassasi. Toimitusjohtaja on myös löytänyt internetistä ohjelmiston nimeltään Microsoft Baseline Security Analyser. Käy yrityksen tietokoneet sillä läpi ja ota sen ilmoittamat puutteet huomioon dokumenttia kirjoittaessasi. Yritys on myös hankkimassa reitittävää palomuuria lähitulevaisuudessa. Huomio suunnitelmassa myös se mitä kaikkea liikennettä palomuurin tulisi päästää läpi ja mitä estää. Sivu 1 (1)

5 Versio 1.2 VAASAN TAITURI OY Vaasan Taituri Oyssä on vieraillut tietoturvakonsultti joka on kertonut yritykseltä puuttuvan keskitetty virustorjunta/palomuuri ratkaisu. Yritys on nyt palkannut sinut asentamaan heille ko. systeemin. Ohjelmistoiksi on hankittu F-Secure Policy Manager, F-Secure Client Security ja F-Secure Anti-Virus for Windows Server. Ohjelmistot on ladattu valmiiksi F-Securen verkkopalvelusta jaettuun levyresurssiin: \\ \Vaasan Taituri Oy\F-Secure\ Käytettävissä oleva ohjelmistodokumentaatio on samassa jaossa kuin itse ohjelmistot. Hallintapalvelimeksi on suunniteltu käytettävän Linux palvelinta. Hallintapalvelimen työasemia palvelevaksi portiksi halutaan 81. Hallintakonsolin palvelinportiksi halutaan 8090 ja webraportoinnin palvelinportiksi Raportointipalveluun tulee olla pääsy vain Policy Manager palvelimelta sekä pomon kannettavalta. Policy Managerin ylläpitäjän salasanaksi valitaan F-Secure Ympäristön pystytyksen ja testauksen ajaksi halutaan työasemien pollausväli laskea 30 sekunttiin. Tämä tullaan myöhemmin nostamaan suuremmaksi, mutta asiakas osaa tehdä sen itse, kunhan on todennut järjestelmän toimivaksi. Policy Managerin policy domain rakenne tulee olla toteutettu niin, että sitä on helppo ja looginen hallita. Työasemien etähallintaa varten tulee RDP olla sallittu kaikkiin yrityksen työasemiin Windows palvelimelta, mutta ei kuitenkaan muualta verkosta. IT porukka tarvitsee välillä jakaa tiedostoja toisille koneille, joten heidän koneillaan tulee olla mahdollisuus jakaa tiedostoja ja tulostimia muille sisäverkon koneille. Asiakas haluaa, että jos jonkun koneen F-Secure client ei ole saanut päivityksiä kymmeneen päivään tulee se eristää muusta verkosta siksi aikaa, jotta se päivittää itsensä. Asiakas haluaa myös, että käyttäjät eivät saa pystyä sammuttamaan reaaliaikaista virustorjuntaa eikä palomuuria. Koska internet sivustoilla on nykyään sen verran paljon erinäköisiä tietoturvahyökkäksiä haluaa asiakas, että kaikissa yrityksen työasemissa on WWW-liikenteen tarkastus päällä. Jotta yrityksen mikrotuki osaa asentaa yrityksen uusiin työasemiin virustorjuntaohjelmiston tulee sinun luoda tästä valmiiksi määritelty asennuspaketti yrityksen palvelimen verkkojakoon. Asiakas ei ymmärrä virustorjuntaohjelmistoista paljoakaan joten sinun tulee muistaa tehdä myös muut tarpeelliset määritykset/asennukset joita asiakas ei ole muistanut sinulta pyytää. Sivu 1 (2)

6 Versio 1.2 Asiakas haluaa, että sinä myös testaat, että edellä asentamasi sovellukset toimivat. Voit käyttää tähän eicar.org osoitteesta löytyvää testivirusta. Lisäksi asiakas haluaa, että sinä jätät asennusten lopuksi Policy Manager palvelimelta auki Policy Manager Consolin ja sieltä hälytysnäkymän sekä pomon kannettavalle tietokoneelle auki F-Secure Web Reporting sivun jotta asiakas näkee miten niistä katsotaan koneilta tulleita hälytyksiä. KISATEHTÄVÄT TARJOSI: Sivu 2 (2)

7 Versio 2.1 VAASAN TAITURI OY Työskentelet Tepon Tuki ja Turva Oy nimisessä yrityksessä IT-asiantuntijana. Vaasan Taituri Oy on ulkoistanut IT-palvelunsa teille ja sinun tulisi suunnitella ja toteuttaa heille uusi IT-ympäristö. Asiakkaan toimitilat sijaitsevat pienessä yrityskeskuksessa, jossa on jo valmiiksi Internet-yhteys talon puolesta. Kuitenkaan Internet-yhteyden tarjoaja Asile Oy ei ole saanut yhteyttä vielä toimitettua ja arvioitu asennusaika on ensi vuoden puolella. Käytössäsi on kaksi (2) kappaletta pöytäkoneita ja yksi (1) kannettava tietokone. Asiakkaalla on jo valmiiksi asennettu Windows 2003 R2 -palvelin toisessa pöytäkoneessa. Tämän palvelimen IP-osoite tulee olla 10.0.X.10. (X on kilpailijanumerosi) Yrityksessä jossa työskentelet on ollut muutamia perussääntöjä joita on sovellettu myös asiakkaiden ympäristöissä: 1. Koneiden nimeämiskäytäntö koostuu kolmesta osasta: laitteiston identifiointi (PC pöytäkoneilla, LT kannettavilla tietokoneilla ja SRV palvelimilla), koneen järjestysnumero (muotoa 001) sekä käyttöjärjestelmä (XP, VIS, 2K3, LNX) Esimerkki. LT001LNX 2. Salasanojen tulee täyttää Domain Policy vaatimukset. 3. IT-Ympäristö dokumentoidaan ja kaikki salasanat kirjoitetaan varmaan talteen. 4. Viiden väärän salasanan jälkeen käyttäjätunnus lukitaan 10 minuutiksi. Sinun tulee asentaa verkkotopologiassa näkyvät roolit Windows palvelimeen. Active Directoryn:n tietokannat sekä lokitiedostot tulee sijoittaa palvelimen D: -osiolle. Toimialueen nimi tulee olla kilpailijax.vaasantaituri.local (X on kilpailijanumerosi). Asiakkaan ympäristössä ei ole vanhempia koneita kuin XP, joten sinun tulee ottaa tämä huomioon asennuksissasi. Verkkoon liitettävien koneiden tulee saada automaattisesti verkon asetukset ja IP alueelta: 10.0.X X.200. Asiakkaan toivomuksena oli että jokainen käyttäjä saa automaattisesti yrityskeskuksessa olevan verkkotulostimen oletustulostimeksi. Tulostin tulee olla jaettu nimellä PR00X (X on kilpailijanumerosi). Toimialueessa tulee jakaa kannettavat tietokoneet ja pöytäkoneet omiin organisaatio ryhmiin. Samoin käyttäjien hallinta tulee olla mahdollisimman helppoa. Käyttäjätunnukset tulee olla muotoa etunimi.sukunimi. Käyttäjätietokannasta tulee löytyä seuraavat käyttäjät ja tiedot: Aalto Albert Markkinointijohtaja Myynti Elomaa Erkki Johtaja IT Halminen Hanna Toimistopäällikkö Johto Huhtala Hannu Myyjä Myynti Jaakkola Jani Myyntipäällikkö Johto Taitaja Teppo Toimitusjohtaja Johto Tunari Teijo Asiakaspalvelupäällikkö Myynti Suutari Seija ATK-lähitukihenkilö IT Asiakas on ostanut uuden kannettavan tietokoneen, jossa ei ollutkaan käyttöjärjestelmää valmiiksi asennettuna. Sinun tulee asentaa tähän Windows Vista. Tämä kone tulee nimetä normaalisti yrityksesi nimeämiskäytännön mukaisesti. Toimitusjohtaja haluaa että hänen kannettava tietokoneensa saa aina automaattisesti IP-osoitteen 10.0.X.80. Koneen pitää käynnistyä normaalisti ja siihen tulee löytyä kaikki ajurit. Sivu 1 (5)

8 Versio 2.1 Toimialueen vaatimuksia. Huomaathan, että näiden asetusten tulee periytyä kaikkiin toimialueeseen myöhemmin lisättäviin työasemiin ja palvelimiin. Domain Administratorin tunnus tulee nimetä MegaMan nimiseksi. Johdolla on käytössä omalla kotiasemalla 500mb. Myynnillä 300mb ja IT:llä rajoittamaton. Käyttäjät eivät saa päästä toisten käyttäjien omiin kansioihin. Eri osastot eivät saa päästä toisten osastojen kansioihin. Kaikissa toimialueen koneissa tulee olla pakotettuna Windowsin palomuuri pois päältä. Myynnin henkilöt eivät saa päästä vaihtamaan taustakuvaa, eikä saa muuttaa asetuksia ohjauspaneelista. IT:n työntekijöille tulee automaattisesti latautua työpöydälle pikakuvake ohjelmaan, jolla he voivat tarvittaessa resetoida käyttäjien salasanoja. Seija Suutarilla tulee olla jokaiseen työkoneeseen paikallisen järjestelmävalvojan oikeudet. Hänellä ei kuitenkaan saa olla palvelinten hallintaoikeuksia. Koska Teijo Tunari on tehnyt toimitusjohtajan mielestä liikaa ylitöitä, hän saa olla koneella kirjautuneena ainoastaan 8:00-20:00 välisenä aikana. Mikäli hän ylittää ajan, tulee hänet automaattisesti kirjata ulos. Jokaiseen käyttäjäryhmään tulee tehdä yksi käyttäjämalli, josta voi kopioida käyttäjän kun lisätään uusia käyttäjiä käyttäjätietokantaan. Kaikille kannettaville tietokoneille tulee asentua ryhmäkäytäntöjen mukana Mozilla Firefox. Huomioi myös, että Firefoxissa tulee toimia myös Javaa tai Flashia käyttävät sivustot. Yrityksen kotisivu tulee olla kaikkien Internet selainten aloitussivuna. Kaikkien jakokansioiden tulee sijaita D: -osiolla ja niistä tulee ottaa varmistukset joka keskiviikkona kello 16:30 palvelimen C: -osiolle Backup kansioon. Palvelimen Event Vieweriin tulee tallentua sallitut ja virheelliset kirjautumisyritykset. Henkilökunnalle pitää automaattisesti yhdistyä seuraava levyasemat: Johto Myynti IT H: Käyttäjille oma kotikansio H: Käyttäjille oma kotikansio H: Käyttäjille oma kotikansio J: Johdon yhteinen asema M: Myynnin yhteinen asema I: IT:n yhteinen asema Y: Henkilökunnan yhteinen Henkilökunnan yhteinen Henkilökunnan yhteinen Y: Y: asema asema asema Asiakkaan Internet-sivuille tulee päästä osoitteesta Tee sivuille yksinkertainen sivu jossa lukee On helppoa kun osaa ja kirjoita vielä oma nimesi sivulle. Yrityskeskuksella on käytössä myös oma DNS-palvelin, joka tulee määrittää fordwarderiksi palvelimelle. Yrityskeskuksen palvelimella on jokaiselle yritykselle oma tiedostokansio. Vaasan Taituri Oy:llä on siellä joitakin tiedostoja, joita IT on sinne laittanut. Mikäli koet tarvitsevasi joitakin tiedostoja, käy ensin varmistamassa palvelimelta että löytyykö sieltä. Jako on tehty yrityskeskuksen palvelimelle Vaasan Taituri Oy kansioon. Sinun tulee kirjata ylös kaikki käyttämäsi tunnit laskutusta varten. Siitä tulee ilmetä että mitä teit ja kauanko siihen kului aikaa puolen tunnin tarkkuudella. Tee tämä kannettavalla tietokoneella ja tallenna se koneen C:n - juureen nimellä tunnit_x (X on kilpailijanumerosi). Kannettavalle tietokoneelle tulee asentaa Outlook Yrityskeskuksen palvelimelta löytyy asiakkaiden tunnukset ja sinulle on tehty myös testitunnus. Koska et lakisyistä saa mennä toisen käyttäjän sähköpostiin, Sivu 2 (5)

9 Versio 2.1 testaat sitä omilla tunnuksillasi. Sähköpostiosoitteesi on ja salasana on QwertyX (X on kilpailijanumerosi). Sinun tulee vaihtaa sähköpostin salasana ja kirjata se ylös salasanalistaan. Huomaathan kuitenkin, että Outlookin tulee löytää sähköpostipalvelin automaattisesti riippumatta millä tunnuksilla kannettavaan kirjaudutaan. Epäselvistä asioista voit esittää kysymyksiä asiakkaalle. Huomaa kuitenkin, että asiakas ei ymmärrä teknisten asioiden päälle mitään joten sinun tulee huomioida tämä kysymyksissäsi. Tuomarit ilmoittavat myöhemmin kuka toimii yrityksen toimitusjohtaja. Sivu 3 (5)

10 Versio 2.1 Kuvastava verkkotopologia asiakkaan IT-ympäristöstä. Sinulla on käytössäsi 10.0.X.0/24 verkkoalue, jossa X on sinun kilpailijanumerosi. Täytä puuttuvat kohdat selkeällä käsialalla. Asiakkaalla on käytössä myös Webmail, jonka osoite on Sivu 4 (5)

11 Versio 2.1 SALASANALISTA Kirjoita salasanasi tähän ylös selkeällä käsialalla. Vain yksi kirjain per ruutu: Domain Administrator: Local Administrator: Access Point management: WPA-PSK: Linuxin Root: Sähköposti: Teijo Tunari: Seija Suutari: HUOM! Mikäli salasanasta ei saa selvää, saatat menettää useita pisteitä! Sivu 5 (5)

12 PIKATAIVAL Versio 1.0 VERKON PIKATAIVAL Tehtävänäsi on konfiguroida langaton tukiasema Tepon tuki ja turva Oy yritykselle tehtävän verkkotopologian mukaisesti. Tukiaseman tehtävänä on toimia sekä kytkimenä että langattomana tukiasemana yrityksen verkossa. Koska yrityskeskuksessa on niin paljon langattomia verkkoja, tulee tukiaseman lähetystehot laskettava minimiin, kanava tulee olla 11 sekä suojattava langaton verkko. Tämän lisäksi verkon SSID tulee nimetä nimellä TaitajaX (X on kilpailijanumerosi), eikä se saa olla näkyvissä. Koska Yrityskeskukselta on saatu lupa langattomien verkkojen asentamiseen 15 minuutiksi, tulee tämä tehtävä suorittaa siinä ajassa. Sivu 1 (1)