TIETOKONE JA VERKOT SEMIFINAALI OSA 1 22.11.2010 v. 1.04 Taitajattaret Oy on uusi yksityinen Jyväskyläläinen tanssioppilaitos, joka kouluttaa nuoria tanssijoita maailman huipulle. Taitajattaret Oy on perustanut päätoimipisteensä Jyväskylän Mannilaan ja he ovat tilanneet sinun työpaikaltasi, Heikin tempuilta ja tekniikoilta, IT-toteutuksen. Järjestelmäarkkitehtinne on tehnyt suunnitelmat ja sopinut asiakkaan kanssa käytännön asioista. Koska Taitajattaret aloittavat toimintansa ensi viikon maanantaina ja viikonlopulla on henkilöstön IT-koulutuspäivät tulee ympäristön olla silloin täysin toimiva. Ympäristö toteutetaan kolmessa osassa. Ensimmäisessä osassa verkkotiiminne on käynyt konfiguroimassa kytkimet ja reitittimet kohteeseen, joten sinun ei tarvitse välittää niistä. Tarvittavat ohjeet saat heidän tekemästään tärkeästä dokumentaatiosta, josta on selvyyden vuoksi tarvittava osa lisätty tämän tehtävän loppuun. Tarkoituksenasi on vaiheessa kaksi rakentaa muu infrastruktuuri. Nyt tehtävänäsi on pystyttää yritykselle www-palvelin. Koska palvelinrauta on kallista, on yrityksessä päädytty käyttämään virtuaalipalvelimia. Palvelin on asennettu valmiiksi VmWare virtuaalikoneelle ja sinun tulee konfiguroida se toimitusjohtajan ohjeiden mukaan. Toimitusjohtaja on kuullut hänen tuttavaltaan Heikiltä, että linuxilla on hyvä Apache niminen wwwpalvelinohjelmisto. Heikki asuu Vantaalla, mutta on kotoisin Tampereelta. Hän ei ehtinyt kiireiltään opastamaan toimitusjohtajaa sen enempää, joten hän kirjoitti kirjeen. Sinun tulee asentaa ja konfiguroida Apache ja www-palvelin Heikin kirjeen mukaan. Sinun tulee asentaa koneeseen Apache2 www-palvelimeksi ja testata sen toiminta. Kotisivujen kotihakemisto tulee olla /var/www/kotisivut/ hakemistossa. Luotavan kotisivun tulee vastata selaimelle intranetin osoitteeseen: http://intra.taitajattaret.fi sen lisäksi, että se vastaa normaalisti osoitteeseen: http://www.taitajattaret.fi. Intranetin toteutus on tilattu kolmannelta osapuolelta ja sen toteutetaan ensi viikon aikana. Intranetin osoite ohjataan silloin oikealle palvelimelle. Kotisivuilla tulee lukea viikonlopun koulutuspäiviä varten päivämäärä ja aika seuraavasti: DD.MM.YYYY ja HH:MM. Kotisivuilta tulee myös löytyä Slogan: Taitajattaret Tanssimalla TAITAJAKSI. Ystävällisin terveisin - HEIKKI - PS. Suosittelen tutustumaan myös DHCP-palveluun, joka on erittäin kätevä Linux-palvelimella. Mikäli ymmärrysvaikeuksia tulee kirjettä lukiessa, niin käänny tuomarien puoleen. Toimitusjohtaja oli niin iloissaan avusta, jonka Heikki antoi, että käski sinun pystyttää samalla dhcppalvelimen linuxiin. Mutta muistutti kylläkin, että sinun tulee ottaa verkkopiuha irti koneesta tässä vaiheessa (varmuuden vuoksi). DHCP:n tulee jakaa verkkoon osotteita verkosta 192.168.0.0/24 osoitteesta 192.168.0.100 osoitteeseen 192.168.0.200 niin, ettei osoitetta 192.168.0.195 jaeta kenellekkään. DHCP:n tulee myös jakaa verkolle sen DNS-nimi, joka on taitajattaret.fi. Sivu 1 / 2
TIETOKONE JA VERKOT SEMIFINAALI OSA 1 22.11.2010 v. 1.04 Jotta asiasta ei tehtäisi liian helppoa, tulee DHCP:n jakaa myös DNS-palvelin (pystytetään joskus) 192.168.0.250 sekä yhdyskäytävä 192.168.0.1. Koneen oma IP-osoitehan tulee olla 192.168.0.251. Toimitusjohtajan poika on välillä avustamassa äitiään töissä tietokoneiden kanssa. Hän hallitsee ainoastaan hiiripohjaiset käyttöliittymät, joten tämän takia sinun tulee asentaa Linux-työasemaan graafinen KDE käyttöympäristö. Koska käyttäjätunnuksella root, ei pääse suoraan kirjautumaan graaffiseen käyttöliittymään, niin sinun pitää tehdä admin-niminen käyttäjä salasanalla Qwerty1. Käyttöympäristön tulee käynnistyä automaattisesti, kun palvelinta käynnistetään. Toimitusjohtajan poika on pyytänyt ylläpitämisen helpottamiseksi tekemään työpöydälle pikakuvakkeen kde-system-guard ohjelmistoon, millä hän voi tarkastella palvelimen kuormitusta. Ota esimerkkikuvankaappaus ohjelman ollessa auki ja tallenna se työpöydälle. Kuvankaappauksessa tulee näkyä palvelimen sen hetkiset muistinkäyttömäärät. Jos jotain tapahtuu palvelimelle, tulee sille päästä etänä kiinni SSH:lla ja FTP:llä. Konfiguroi SSH kuuntelemaan porttia 12345 ja FTP kuuntelemaan porttia 54321. Kummallekkin tulee olla kirjautumisoikeudet vain uudella käyttäjällä. FTP:n hakemistolistaus ei saa ulottua www-hakemiston ulkopuolelle. TAITAJATTARET OY Linux Debian WWW, Backup 192.168.0.251 /24 Cisco Router 2800 192.168.0.1 /24 Palvelin X: DNS Palvelin Y: Sähköposti Palvelin Z: Virusturva Palvelin T: Varmistuspalvelin 2 Sivu 2 / 2
Taitajattaret Oy on uusi yksityinen Jyväskyläläinen tanssioppilaitos, joka kouluttaa nuoria tanssijoita maailman huipulle. Taitajattaret Oy on perustanut päätoimipisteensä Jyväskylän Mannilaan ja he ovat tilanneet sinun työpaikaltasi, Tatun tempuilta ja tekniikoilta, IT-toteutuksen. Järjestelmäarkkitehtinne on tehnyt suunnitelmat ja sopinut asiakkaan kanssa käytännön asioista. Koska Taitajattaret aloittavat toimintansa ensi viikon maanantaina ja viikonlopulla on henkilöstön IT-koulutuspäivät tulee ympäristön olla silloin täysin toimiva. Ympäristö toteutetaan kolmessa osassa. Ensimmäisessä osassa verkkotiiminne on käynyt konfiguroimassa kytkimet ja reitittimet kohteeseen, joten sinun ei tarvitse välittää niistä. Tarvittavat ohjeet saat heidän tekemästään tärkeästä dokumentaatiosta, joka on selvyyden vuoksi lisätty tämän tehtävän loppuun. Tarkoituksenasi on vaiheessa kaksi pystyttää Windows Server 2008 palvelin. Palvelimen tulee toimia uuden toimipisteen kirjautumis-, nimi-, tiedostoja tulostinpalvelimena. Palvelin on asennettu valmiiksi VmWare -virtuaalikoneelle ja sinun tulee konfiguroida palvelimen asetukset kuntoon, kuten asiakas on pyytänyt. VmWare:lle on myös asennettu Windows 7 työasema, jolla sinun tulee testata palveluitesi toimivuus. Nimeä se W7-00X nimiseksi (X=kilpailijanumerosi). Yritykseen tulee luoda toimialue taitajattaretx.local (X=kilpailijanumerosi). Luo toimialueelle jokaiselle käyttäjälle oma käyttäjätili. Määritä käyttäjille tarvittavat oikeudet. Käyttäjät ja oikeudet löydät seuraavasta taulukosta. ADMIN-oikeudet vastaa jokaisella työasemalla olevia pääkäyttäjän oikeuksia ja User oikeudet taas vastaavat käyttäjäoikeuksia jokaisella työasemalla. Käyttäjä Salasana Etunimi Sukunimi Oikeudet Tanssilaji pirilma Qwerty1 Markus Pirilä ADMIN Showdance lintuma Qwerty1 Marianna Lintuala ADMIN HipHop janatju Qwerty1 Jusa Janatuinen USER Breakdance virtaol Qwerty1 Olli Virtanen USER Kansantanhu juntthe Qwerty1 Henni Junttila USER Streetdance Työasemille tulee tarjota nimipalvelu täydellisenä. Sinun pitää lisätä kaikki yrityksen tietokoneet nimipalvelimelle käsin ja konfiguroida nimipalvelin oikein, jotta sitä voisi käyttää mitenpäin ja missä vaan. Ellei nimipalvelimelta löydy jotain nimeä, tulee nimihaut ohjata Googlen julkiselle nimipalvelimelle, jonka IP-osoite on 8.8.8.8. Yritykselle pystytetään vielä ensi viikolla Internet-sivut ja sinun täytyy tästä syystä ohjata internet-osoite www.taitajattaret.fi www-palvelimelle. Kaikilla tyylilajeilla tulee olemaan palvelimella oma kansionsa. Kansiot tulee sijaita palvelimella hakemistossa D:\lajit\. Koska osa käyttäjistä ei osaa käyttää oikein kunnolla tietokoneetta, tulee jokaisen tanssilajin kansio ilmestyä T-asemaksi käyttäjän kirjautuessa sisään. Sijoita palvelimelle NETLOGON kandioon tarvittavat tiedostot, millä T-levyt saadaan aikaiseksi. Sivu 1 / 3
Toimitusjohtaja kuuli työkaveriltaan Antilta, että verkkoasemat voivat joskus jumiutua tietokoneeseen. Tästä syystä toimitusjohtaja on käskenyt sinun varmistaa ennen T-aseman lisäystä, että ennestään ei ole olemassa T-asemaa, koska et ole paikalla aina kun koneet käynnistetään, joten tämäkin asia täytyy automatisoida.tyylilajit tansseille ovat: Show, Kansantanhu, Breakdance, HipHop sekä Streetdance. Tietoturvasyistä sinun täytyy piilottaa nämä kansiot käyttäjiltä, etteivät he löydä niitä Verkkoympäristöstä suoraan hakemalla verkon kansioita. Jokaiselle käyttäjälle tulee luoda oma kotikansionsa, joka ilmestyy K- levyksi tietokoneeseen. Kotikansiot tulee sijaita palvelimella hakemistossa D:\userdir\ luonnollisesti kansion tulee olla jaettu niin, ettei sitä näe verkkoympäristössä. Taitajittarilla ei ole toimistollaan kuin yksi kopiokone, joka toimii tulostimena. Sinun tulee asentaa tämä tulostin palvelimelle ja tehdä tästä palvelimesta tulostuspalvein. Tulostimen merkki on Canon ja sen malli on ir 5075. Tulostin tulee löytyä verkosta nimellä taitajattaret-kopiokone. Tulostin pitää ilmestyä jokaiselle toimialueelle liitettyyn työasemaan automaattisesti. Lopuksi sinun pitää varmistaa, että kaikki asiat toimivat, mitkä olet tehnyt tänään. Toimitusjohtaja unohti kertoa kun olit jo lähtenyt pois työmaaltasi, että palvelimelle pitää tehdä vielä muutama sääntö. Kerroit sen aiheuttavan lisäkustannuksia, mutta toimitusjohtajaa eivät raha-asiat nyt kiinnostaneet, joten hän käännytti sinut takaisin. Palvelimelle pitää ilmestyä Taitajittareiden oma värikäs, kaunis, aurinkoinen sekä mieltä ylentävä, mutta myös kansallista Suomalaisuutta edustava taustakuva. Taustakuvasta tulee käydä ilmi yrityksen nimi, tanssilajit sekä slogan: Taitajattaret Oy Tanssimalla TAITAJAKSI. Kyseinen taustakuva pitää olla jokaisessa työasemassa aina käytössä, eikä sitä voi muuttaa. Sinun tulee myös jälkitilauksena laittaa jokaiselle työasemalle ja palvelimelle etäkäyttömahdollisuus päälle, jotta siihen voidaan kirjautua etäältä. Koneiden etäkäyttö tulee olla sallituna ainoastaan ylläpitotason oikeudet omaavalle käyttäjälle. Paikallinen Administrator käyttäjä tulee poistaa käytöstä jokaisesta asennetusta työasemasta ja tehdä tilalle admin-niminen paikallinen uusi administrator tunnus salasanalla Qwerty1. Tietoturvasyistä sinun tulee myös pakottaa mahdollisimman korkea ja leveä palomuuri päälle, niin ettei sitä voi kukaan purkaa ilman erikoistyökaluja. Käyttäjille on määritelty tiettyjä rajoituksia, jotka sinun tulee toteuttaa palvelimelta käsin. Rajoitukset on lueteltu alla: Sama salasana ei saa olla kahtena kertaa peräkkäin Salasanan minimipituus on 6 merkkiä Perus USER-käyttäjien ei tule päästä ohjauspaneeliin Perus USER-käyttäjillä ei tule näkyä käynnistävalikossa hakukenttää Kaikilla käyttäjillä tulee näkyä käynnistävalikossa pienet kuvakkeet Työpöydällä pitää olla omatietokone, documents ja roskakori Jokaisen documents-kansio tulee ohjata kotikansioon Sivu 2 / 3
TAITAJATTARET OY Windows Server 2008 AD, FS, PS, DNS DCSRV 192.168.0.250 /24 Cisco Router 2800 192.168.0.1 /24 Linux Debian WWW, Backup WWWSRV 192.168.0.251 /24 TAITAJATTARET-KOPIOKONE 192.168.0.2 /24 W7-001 192.168.0.10 /24 W7-002 192.168.0.11 /24 W7-003 192.168.0.12 /24 W7-004 192.168.0.13 /24 W7-005 192.168.0.14 /24 Sivu 3 / 3