2. päivä ip Debian Linux

Transkriptio

1 2. päivä ip Debian Linux Internet yhteys on vihdoin toimitettu. Yritys haluaa kuitenkin, että heidän internet liikenteensä kulkee palomuurin läpi. Yritys on ostanut tähän tarkoitukseen esiasennetun palvelimen (Debian GNU/Linux 4.0) ja haluaa, että konfiguroit sen heidän tarpeisiinsa sopivaksi. Palvelin tulee toimimaan pääsääntöisesti yrityksen reitittimenä, DNS varapalvelimena, proxynä ja tiedostopalvelimena Windows työasemille. Rootin salasana on: Qwerty1 Kaikkien työasemien ja palvelinten internet liikenne tulee kulkea Linux palvelimen läpi. Linux palvelimen tulee hoitaa myös osoitteen muunnos julkisen verkon ja sisäverkon välillä niin, että yrityksellä on käytössä vain yksi julkinen IP-osoite. Linux palvelimen tulee toimia vara-dns palvelimena kaikille verkon työasemille. Tee tarvittavat järjestelyt, jotta tämä toteutuu verkossasi. Tietoturva syistä DNS palvelu ei saa kuunnella tulevia yhteyksiä julkisesta verkosta. Hitaan internet yhteyden kuormitusta halutaan vähentää. Tätä varten Linux palvelimelle asennetaan proxy palvelin. Kaikki Windows työasemilta internettiin menevä www-liikenne tulee kulkea tämän proxyn läpi. Tietoturva syistä proxy palvelu ei saa kuunnella tuleviä yhteyksiä julkisesta verkosta. Linux palvelin tulee liittää osaksi Active Directoryä. Levytilan säästämiseksi Windows palvelimella tulee kaikkien käyttäjien kotikansiot tiedostoineen ja oikeuksineen päivineen siirtää Linux palvelimelle. Palvelimen tehojen säästämiseksi tulee se konfiguroida niin, että graafinen tila ei käynnisty automaattisesti. Tietoturvasyistä Linux palvelin ei saa kuunnella IPv6 yhteyksiä. 1/2

2 Verkkokuva: Yrityksen WLAN-tukiasema on hajonnut ja se on takuuhuollossa. Käytä siis langallista yhteyttä testatessasi konfiguraatioita. 2/2

3 Taitaja 2008 / Macintosh G5 Kimmo Huhtala KILPAILUTEHTÄVÄ Lähtötilanne: Yrityksen käytöstä poistuu käytetty Macintosh G5 tietokone tarpeettomana ja se on tarkoitus myydä henkilökunnalle kotikäyttöä varten. Tehtävässä on mahdollisuus ostaa neuvoja (pisteillä), käyttöohjekirja 1 piste, lisäksi tehtävä on aikatehtävä ja mikäli aikasi on alle 20 minuuttia, saat 2 pistettä ja jos aikasi on alle 30 minuuttia, saat yhden lisäpisteen. Aikaa tehtävän tekemiseen on yksi tunti. Tehtävä: 1. Käynnistä tietokone käyttäjän Admin käyttäjä tunnuksella. 2. Luo uudet käyttäjät TaitajaX ja SanniX, luo käyttäjille henkilökohtaiset salasanat TaitajaX ja SanniX (Huom: X on kilpailijanumerosi). Salli käyttäjän TaitajaX hallinnoida tietokonetta. 3. Poista koneelta kaikki entiset käyttäjät ja kaikki käyttäjätiedostot. Siirrä käyttäjän Admin kaikki aikaisemmat käyttäjätiedostot työpöydälle myöhempää arkistointia varten (muoto xxxxx.dmg), muiden käyttäjien tietoja ei arkistoida. Poista myös kaikki dokumentit osiosta 'Work Files' ja kohteesta työpöytä. 4. Aseta kone käynnistymään niin, että kirjautumisikkunassa näytetään käyttäjäluettelo. 5. Käynnistä järjestelmän oma palomuuri. 6. Asenna muistitikulta ClamXav virustorjuntaohjelma (Ohjeita löytyy muistitikulta). 7. Poista koneesta seuraava ohjelmisto. Adobe Photoshop CS 8. Asenna muistitikulta NeoOffice:n suomenkielinen versio (Ohjeita löytyy muistitikulta).

4 OHJEET KUINKA TEHDÄÄN: 1. Käynnistä tietokone, aseta CD-asemaan MacOS asennus-cd, Käynnistä tietokone uudelleen, paina käynnistyksen aikana c-näppäintä, Valitse käytettävä asennuskieli, Muuta Admin salasana haluamaksesi (lisäohjelmat-> salasanan palautus), sulje ko. ohjelma ja käynnistä kone uudelleen, valitse 'Omppu'-valikosta kohta 'Kirjaa ulos...', käynnistä kone Admin luomillasi tunnuksilla. 2. Valitse 'Omppu'-valikosta järjestelmäasetukset... -> Kohdasta 'Järjestelmä' kohta käyttäjät -> 'Lukko' auki vasemmasta alakulmasta -> Avautuvaan ikkunaan 'Autentikointi' kirjoitetaan ylläpitäjän salasana. Luo uusi käyttäjä klikkaamalla Plus-merkkiä käyttäjäluettelon alapuolella. Täytä tarvittavat käyttäjätiedot. Valitse poistettava käyttäjä käyttäjäluettelosta. (Huom: Ylläpitäjää Admin ei voi poistaa, ennen kuin on määritelty uusi ylläpitäjä) Poista valittu käyttäjä miinus-merkistä käyttäjäluettelon alla. Toimi sen jälkeen ohjeiden mukaan. (Huomaa valinta poista heti... Lukee tekstissä...) 3. Tarkista, että että käyttäjällä 'TaitajaX' on oikeudet hallinnoida tietokonetta. Kirjaudu koneelle käyttäjänä TaitajaX ('Omppu-valikko -> Kirjaa Ulos Admin. Poista käyttäjä 'Admin'. Muista siirtää käyttäjätiedostot työpöydälle (ohjeet, siitä mistä käyttäjätiedostot löytyvät ovat tekstissä, ko. Tiedosto 'raahataan' työpöydälle. 4. Klikkaa kohtaa 'Valinnat' ja valitse avautuvasta ikkunasta kohta käyttäjäluettelo, klikkaa lukko kiinni. 5. Palomuurin käyttöönotto: Valitse 'Omppu'-valikko -> Järjestelmäasetuket -> Jako -> Palomuuri-välilehti. Klikkaa painiketta 'Aloita' 6. Asenna CD:ltä/Muistitikulta ohjelma ClamXav, huomaa, että ohjelman asennus käynnistyy vasta, kun 'Ohjelmat'-kansiossa olevaa CamXav-kuvaketta tuplaklikataan. Ohjelman asennus OS X:ssä Yleensä kaikki Mac-ohjelmat toimitetaan pakattuina dmg-tiedostoina. Erillistä purkuohjelmaa ei tarvita, koska OS x:ssä on dmg:n purkamiseen sisäänrakennettu tuki. Ajettaessa tiedoston järjestelmä purkaa sen sisällön ja asentaa omaksi asemakseen /Volumes/ - hakemiston alle. Aseman sisältä löytyy yleensä valmis app-päätteinen ohjelma, joka raahataan Applications-kansioon. Tämän jälkeen ohjelman on asennettu ja valmiskäytettäväksi.

5 Mikäli ohjelman asennuksen yhteydessä suoritetaan skriptejä tai siirretään tiedostoja muualle kuin Applications-kansioon, löytyy virtuaaliselta asemalta app:n sijaan pkg- tai mpkg-päätteinen tiedosto. Nämä ovat asennusohjelmia, jonka ajamalla kaikki ohjelman osat asentuvat automaattisesti paikoilleen. Koska pkg- ja mpkg- tiedostoina jaeltavat ohjelmat haluavat päästä käsiksi järjestelmänvalvojien omistamiin hakemistoihin ne kysyvät yleensä salasanaa. Näin ollen kannattaa miettiä tarkkaan tuntuuko ohjelma tai sen valmistaja luotettavalta vai ei. 7. Poista koneelta kaikki maksullisella lisenssillä olevat ohjelmat. Ohjelmien poistaminen OS X:ssä Helpoimmassa tapauksessa ohjelma on siis asennettu sen jälkeen kun se on raahattu Applications-kansioon. Samaan tapaan ohjelman saa poistettua koneelta kun sen poistaa Applicationsista ja tyhjentää roskakorin. Tähän liittyy kuitenkin jälkihoitoa. Useimmat ohjelmat tallentavat asetuksensa käyttäjän kotihakemistossa /library/preferences hakemiston alla siaitseviin Property list-tiedostoihin, joiden voi hyvin karkeasti sanoa vastaavan Windowsin rekisteriä. Mikäli käyttäjä haluaa olla aivan varma että pääsee ohjelmasta ja sen asetuksista eroon, kyseisen ohjelman.plist tiedosto kannattaa myös tuhota. Asennuspaketeista asennetut ohjelmat ovat hieman kinkkisempiä. Mitään varsinaista yhdenmukaisuutta ei näissä ole, sillä jotkin ohjelmat poistetaan edellee tuhoamalla ohjelma Applicationsista, kun taas jotkut ohjelmat vaativat alkuperäisessä asennuspaketissa olevan asennuksenpoistajan ajamista. Jälkimmäinen käytäntö on tosin vähenemään päin. Delete the following Photoshop application folders and their contents: ('raahaa' roskakoriin) Applications/Adobe Photoshop CS 8. Asenna NeoOffice ja suomenkielinen kielipaketti. NeoOffice:n asennusohjelma ja suomenkielinen kielipaketti Muistitikulla, seuraa asennusohjeita

6 TARKASTUSOHJEET TUOMAREILLE: Pisteytys: 1. 2 pistettä 2. 1 piste 3. 2 pistettä 4. 1 piste 5. 1 piste 6. 1 piste 7. 1 piste 8. 1 piste 1. Jos koneen saa käynnistettyä TaitajaX:n tunnuksilla. 2 Pistettä 2. Kirjaudu koneelle käyttäjänä TaitajaX, tarkista, että kirjautumisikkunassa näytetään käyttäjäluettelo. 1 Piste + 1 Piste 3. Tarkista, että työpöydältä löytyy tiedosto Admin.dmg Avaa 'Omppu valikko' -> Järjestelmäasetukset... -> Käyttäjät - Tarkista käyttäjät TaitajaX (Ylläpito) ja SanniX (vakio) löytyvät luettelosta. - Tarkista, että työpöydältä ja kohteesta 'Work Files' ei löydy ylimääräisiä dokumentteja. 2 Pistettä 4. Huom: Tarkistetaan jo kohdassa 2! 5. Avaa 'Omppu valikko' -> Järjestelmäasetukset... -> Jako -> Välilehti 'Palomuuri', tarkista, että palomuuri on päällä. 1 Piste 6. Avaa Finderin valikosta 'Siirry' -> 'Ohjelmat' -> Avaa ClamXav-ohjelma, jos se alkaa asentamaan ohjelmaa, ohjelmaa ei ole asennettu oikein. 1 Piste. 7. Tarkista, että ohjelmaa Adobe Photoshop CS ei löydy 'Ohjelmat'-kansiosta 1 Piste 8. Avaa ohjelma NeoOffice ja tarkista että se on suomenkielinen. 1 Piste

7 3. päivä ap F-Secure Kilpailija on hankkinut F-Secure Protection Service for Business-lisenssin (1 työasema ja 1 palvelin), saa käytettävän käyttäjätunnuksen tikulla olevasta Taitaja_xx-tiedostosta 1. käyttäjä perustaa yrityksensä tiedot portaaliin (tilin nimi on Taitaja_xx, salasana Taitaja_xx, missä xx on kilpailijan numero). Portaalin osoite on: 2. siirtää työasema- ja palvelinohjelmistot muistitikulta työpöydälle asennuksia varten 3. asentaa työasemaohjelmiston (PSB for Workstations), varmistaa päivitysten toimivuuden 4. asentaa palvelinohjelmiston (PSB for Windows Servers), varmistaa päivitysten toimivuuden 5. työasemaan tehdään täysi tarkistus, tulokset raportoidaan portaalista 6. käyttäjä asentaa muistitikulla olevan tietoturvan testausohjelmiston ja raportoi havainnot työpöydälle tulos. txt tiedostoon 7. käyttäjä asentaa mirc-clientin (tai muun sopivan sovelluksen) ja sallii sen verkkokäytön 8. käyttäjä aktivoi F-Secure Mobile Securityn lisenssin puhelimeensa 9. arvioi käyttöönoton vaikeusasteen, ohjelmiston toiminnan ja hallinnan vapaamuotoisesti tekstiviestillä numeroon /2

8 Liite: Topologiakuva Windows Palvelin ja Vista 2/2

9 2. päivä ap Windows 2003 Server ja Vista (toteutus) jatkuu Yritys on ostanut verkkotulostimen Samsung ML-4551ND. Tulostimelle on laitettu valmiiksi IP osoite Tälle tulostimelle saa tulostaa kaikki muut käyttäjät, mutta ei SIIVOOJA Aino. Tulostimen hallintaoikeus tulee olla administrator-ryhmään kuuluvilla sekä ATKpäälliköllä. Asenna tulostin palvelimeen ja jaa se toimisto-ryhmään kuuluville käyttäjille nimellä printter_toimisto. Yritys haluaa myös, että Windows palvelimeen asennetaan yrityksen websivujen julkaisemista varten palvelu. Yritykselle tulee kotisivut, joihin tulee päästä Tee yksinkertaiset yrityksen kotisivut testaamista varten. Yrityksessä halutaan myös ns. intrasivut, joille pääsee kaikki yrityksen työntekijät heidän omilla käyttäjätunnuksillaan. Nämä sivut tulee löytyä nimellä intra.taitaja2008.lan. Ilman toimialueen käyttäjätunnusta ja salasanaa intrasivuille ei saa päästä. Tee yksinkertainen intrasivu testaamista varten. Koska kaikista web-sivuista tullaan ottamaan varmennukset, tulee sivustot olla Data osiolla. Data osiosta tulee ottaa täysi Backup joka torstai ja maanantai kello 13:00. Tämä backup tulee tallentaa Systeemi-osiolle kansioon nimeltä BACKUP. Yritykseen on hankittu WLAN-tukiasema. Tämä on konfiguroitu valmiiksi laitetoimittajan toimesta. WLAN-verkon SSID on: TaitajaX (X = oma kilpalija numerosi) Verkon SSID on piilotettu. salauksena käytetään WPA-PSK:ta ja salausalgoritmina TKIP:iä. Salausavain on: TaitajaX Tee tarvittavat toimenpiteet, jotta yrityksen työasemat ja kannettavat saavat automaattisesti WLAN-asetukset yrityksen palvelimelta. 1/2

10 Liite: Topologiakuva Windows Palvelin ja Vista 2/2

11 1. päivä ip Windows 2003 Server ja vista (toteutus) Olette pomosi kanssa tarkastaneet asiakkaan tekemän ja sinun korjaaman suunnitelman ja tehneet oman versionsa siitä. Noudata siis tätä tekemäänne uutta suunnitelmaa konfiguroidessasi yrityksen koneita ja laitteita. (topologia liitteenä) Yritykseen on tilattu internet yhteys palveluntarjoajalta. Palveluntarjoaja on luvannut yhteyden lähiaikoina. Olette sopineet palveluntarjoajan kanssa, että yrityksen verkko-osoite on X.0/24. (X on sinun kilpailijanumerosi). Yrityksessä on työasemakoneita, joiden tulee saada internet-yhteyttä varten tarvittavat asetukset palvelimelta. Yrityksen verkon ensimmäinen käytettävissä oleva IP osoite varataan oletusyhdyskäytävälle sekä ensimmäiset 50 osoitetta printtereitä ja lisäpalvelimia varten. Kaikki muut vapaat IP osoitteet verkosta tulee jakaa automaattisesti työasemien käyttöön. Yrityksessä on tällä hetkellä neljä vanhaa XP konetta sekä kymmenen uutta Vista-käyttöjärjestelmä työasemaa. Koneiden nimet ovat XP1, XP2, jne sekä Vista1, Vista2, jne.. Tällä hetkellä käytössäsi on vain yksi Vista työasema, joka tulee jäämään Toimistoon Milla Magian käyttöön. Voit käyttää kuitenkin tätä työasemaa tarvittaessa testaukseen. Loput työasemakoneet tulevat muuttokuorman mukana ensi viikolla. Kun työasemat saapuvat toimistolle, paikallinen mikrotuki nostaa koneet domainiin. Koneiden tulee tällöin saada automaattisesti kaikki tarvittavat gpo:t. Yritys on ostanut esiasennetun palvelimen (Windows 2003 Server) ja haluaa, että konfiguroit sen heidän tarpeisiinsa sopivaksi. Yrityksen Windows-palvelimen nimeksi tulee laittaa SERVERI ja toimialueeksi Taitaja2008.lan. Palvelimen IP osoitteeksi tulee verkon toinen käytettävissä oleva IP osoite. Palvelin tulee toimimaan yrityksen nimipalvelimena, toimialueen DC:nä sekä DHCP palvelimena. Koska yrityksellä ei ole tällä hetkellä varaa hankkia toista palvelinta asennetaan tälle palvelimelle Microsoftin suositusten vastaisesti myös muita rooleja. Nämä roolit siirretään myöhemmin toiselle palvelimelle. 1/5

12 Osio, mihin käyttöjärjestelmä on asennettu tulee nimetä SYSTEEMI nimiseksi osioksi sekä osioida loput kiintolevystä DATA nimiseksi osioksi. DATA osiolle tullaan tallennetaan kaikki varmistusta vaativat kansiot ja tiedostot (käyttäjien data, kotisivut ym.) Kaikki Active Directoryn tiedostot (tietokannat,lokitiedostot, ym) tulee sijaita DATA osiolla. Pääkäyttäjän salasanaksi tulee laittaa Qwerty1. Yritys on päättänyt hoitaa itse oman nimenselvityksen, joten sinun tehtäväsi on asentaa palvelimeen myös DNS palvelu. Asenna DNS palvelu siten, että se selvittää kysyttäessä nimeä IP:n ja kysyttäessä IP:tä nimen. Yritys on saanut luvan käyttää forward-palvelimena palveluntarjoajan DNS: servereitä joiden IP osoitteet ovat ja Yrityksen pomolla on kannettava tietokone nimeltään marianna-pc, jolle halutaan aina saman kiinteän IP osoitteen X.100 sekä muut internetyhteyttä varten tarvitsemat asetukset palvelimelta. Pomon läppärin MAC-osoite on F3-3B Yrityksessä on 6 työntekijää. Sinun tulee tehdä käyttäjätunnukset kaikille työntekijöille (taulukko 1) seuraavien ohjeiden mukaisesti: Kaikille tulee salasanaksi Qw Kaikilla käyttäjillä tulee olla henkilökohtainen kotikansio DATA levyosiolla, mihin muilla ei saa olla pääsyä. Kotikansio tulee kytkeytyä automaattisesti W: asemaksi kun käyttäjä kirjautuu työasemasta toimialueelle. Kun käyttäjä yrittää kirjautua koneelleen tulee hänen tilinsä mennä lukkoon kuuden yrityksen jälkeen ja pysyä lukossa 55 minuuttia. Kaikki epäonnistuneet kirjautumiset toimialueelle tulee tallentua palvelimen lokiin. 2/5

13 Palvelimeen tulee luoda seuraavat käyttäjät, jotka kuuluvat annettuihin ryhmiin. Käyttäjätunnus Koko Nimi Ryhmä Milla Milla Magia Toimisto Sirpa Sirpa Salo Toimisto Riitta Riitta Repo Toimisto Aino Aino Asta Siivooja Jesse Jesse James Administrators ATK-päälliköllä Jesse Jameksella tulee olla oikeus hallita palvelinta sekä yrityksen työasemia. Jessen tulee päästä etäyhteydellä sekä palvelimelle että kaikkiin yrityksen työasemiin. Muilla tekemälläsi käyttäjätunnuksilla ei tule olla etäyhteyteen oikeutta. Siivooja- Ainon työaikan on 04-12:00. Muuna aikana hän ei saa kirjautua toimialueelle. Kun kirjautumisaika päättyy tulee hänet logata automaattisesti ulos. Siivooja Aino ei saa tallentaa DATA osiolle enempää kuin 200 MB. Toimisto- käyttäjille tulee seuraavat ominaisuudet. Kaikilla tulee kytkeytyä palvelimella oleva kansio TOIMISTO automaattisesti T: asemaksi kun he kirjautuvat. Tähän kansioon ei saa olla muilla kuin administrators- ja toimisto -ryhmillä täydet oikeudet. Muilla ei mitään oikeuksia. (Tee ko. kansio DATA osiolle) Toimisto käyttäjien My Documents kansio tulee uudelleen ohjautua käyttäjän kotikansioon, mikä sijaitsee Data osiolla. Koska toimistoon ollaan palkkaamassa uutta henkilöstöä (20 uutta työntekijää). Tulee sinun tehdä toimiston käyttäjätunnusten luomista helpottamaan ns. mallikäyttäjä. Tee mallikäyttäjä nimeltä template, jota kopioimalla saadaan tehtyä kaikilla Toimisto-ryhmän vaatimuksilla varustettu käyttäjä Toimisto yksikköön.!! Kun olet saanut tämän template-käyttäjän tehtyä, pyydä arvioitsijat paikalle ja näytä miten se toimii. 3/5

14 Kaikissa toimialueen koneissa tulee olla ns. pakotettuna palomuuri aina päällä. Palomuurin tulee pakotettuna sallia etäyhteys työasemaan sekä ping komentoon vastaaminen. Tämän lisäksi Vista-koneissa peruskäyttäjiltä estetään pääsy kaikkiin järjestelmän hallintatyökaluihin. Jos käyttäjä yrittää päästä sellaiseen, hänelle ilmoitetaan, että järjestelmänvalvoja on estänyt tämän toiminnon.. Windowsin ja muiden Microsoftin ohjelmistojen keskitettyä päivittämistä varten asennetaan palvelimelle WSUS-palvelu. Palvelu tulee konfiguroida niin, että se hakee automaattisesti uusimmat päivitykset joka yö klo 02:00, mutta vain englanninkielisille ohjelmistoille, koska yrityksen kaikki ohjelmat ovat englanninkielisiä. WSUSissa tulee olla ryhmät työasemat ja pilotit. Käytössäsi oleva Vista- työasema sekä työasema nimeltään XP1 tulevat pilotit- ryhmään. Muut yrityksen työasemakoneet tulevat työasemat-ryhmään. Uudet päivitykset tulee julkaista automaattisesti piloteille, mutta muille vain administratorin toimesta. Active Directoryssä koneet tulee olla jaettu kahteen ryhmään pilotit ja työasemat. Näihin ryhmiin liitettyiden koneiden tulee automaattisesti liittyä saman nimiseen ryhmään WSUSissa. Käytössäsi oleva Vista- työasema tulee pilotit ryhmään. Dokumentointi: Dokumentoi kaikkien laitteiden kaikki IP asetukset selvästi saamasi verkkotopologia paperin kääntöpuolelle. 4/5

15 Liite: Topologiakuva Windows Palvelin ja Vista 5/5