TAITAJA 2007 KILPAILUTEHTÄVÄ Osio 1 TIETOKONEEN RAKENTAMINEN STANDARDIOSISTA Tehtävänäsi on koota tietokone. Emolevy on valmiiksi kotelossa ja prosessorin päällä on valmiisi hopeatahnaa. Tarkista, että kaikki tarpeellinen on saapunut, kokoa laitteet siten, että seuraavat vaatimukset täyttyvät: kaikki tarpeelliset kiinnitysruuvit ja johdot asennetaan optinen asema ylimpään paikkaan erillinen näytönohjain on asennettu USB ja -ääniliitännät toimivat etupaneelista kaapelit ja johdot niputetaan harkitusti ja siististi DVD-asema ja kiintolevy näkyvät biosissa Muutkin Bios asetukset on määritelty oikein Käytä saamiasi työkaluja ja tarvikkeita. Työskennellessäsi sinun tulee ottaa huomioon ESD ja ympäristö, sekä huolehtia siitä, että laitteistot eivät vaurioidu sähköisesti eivätkä mekaanisesti. Kun olet varma, että laitteistot ovat toimintakunnossa ja täysin koottuna, sekä työympäristösi on asianmukaisessa kunnossa, ilmoita siitä välittömäsi tuomarille, sillä hyvästä ajasta saa pisteitä. Saatuasi luvan voit jatkaa toiseen osioon. Osio 2 WINDOWS XP käyttöjärjestelmän ja lisälaitteiden asentaminen kokoamaasi koneeseen. Tee kiintolevylle kaksi tarkalleen samankokoista osiota, joista ensimmäiselle asennat XP:n seuraavasti: Windowsin laitehallinnassa ei ole tuntemattomia laitteita ja kaikki laitteet toimivat koneen nimi: taitajakisa-0*, missä * on kilpailunumerosi järjestelmänvalvojan salasana taitava koneen IP: 192.168.*.10, missä * on kilpailunumerosi aliverkon peite: 255.255.255.0 DNS: 192.168.*.1, missä * on kilpailunumerosi käyttäjäksi laita nimesi muodossa etunimi.sukunimi ja salasanaksi taitaja Asenna Service Pack 2 erilliseltä levyltä Sammuta Windowsin palomuuri.
Laita muistio ohjelma käynnistymään kaikille käyttäjälle siten, että tiedosto boot.ini avautuu automaattisesti Poista helppokäyttötoiminnot näkyvistä ohjauspaneelista. Salli koneelta lähtevät etätukipyynnöt ja salli tietokoneen etäkäyttö. Aseta sivutustiedoston kiinteäksi kooksi 1Gt. Kun käyttöjärjestelmä ja tarvittavat lisäosat on asennettu tutustu G4U-ohjelman käyttöohjeisiin. G4U ohjelmalla teet varmuuskopion käyttöjärjestelmäosiosta tyhjälle osiolle. Saadaksesi koneen käynnistymään G4U levyltä, poista verkkokortti käytöstä Biossissa. Kun saat tehtävän valmiiksi, ilmoita tuomarille. TAITAJA 2007 KILPAILUTEHTÄVÄ PÄIVÄ 2 AAMU W2K3 serverin asennus Yritykseen on hankittu palvelin (eilinen työasemakone), johon tulee asentaa Windows 2003 server. Tehtävänäsi on asentaa ja konfiguroida se. Tee toisesta koneesta yrityksen työasema (asenna windows xp) ja asenna siihen langaton verkko ja lisää työasema toimialueelle Asenna palvelimeen Active Directory. Toimialueen nimeksi tulee taitajax.local, missä X on kilpailijanumerosi Yrityksessä on käytössä verkko 10.10.x.0 /24. Palvelimen IP-osoitteeksi tulee laittaa 10.10.X.1 (missä X on kilpailijanumerosi). Palvelimen järjestelmänvalvojan salasanaksi tulee laittaa taiteilija (myös restoremode) Asenna palvelimeen seuraavat palvelut: DHCP palvelu, joka tulee toimimaan toimialueen työasemien DHCP-palvelimena DNS palvelu, joka tulee toimimaan toimialueen työasemien DNS palvelimena. WINS palvelu, joka tulee toimimaan toimialueen työasemien WINS-palvelimena. DHCP säädetään siten, että se jakaa työasemille internet-yhteydessä tarvittavat TCP/IP asetukset. Jaettava IP alue kyseisestä verkosta on 11-100. Verkon reitittimenä toimii langaton tukiasema. Langattoman tukiaseman IP:ksi tulee laittaa verkon ensimmäinen käytettävissä oleva IP. DNS säädetään selvittämään aina IP-osoitteet nimiksi ja nimet IP-osoitteiksi, sekä laitetaan forwarderiksi 192.168.100.100.
Aseta toimialueen käyttäjien salasanan vaihtoajaksi maksimissaan 360 päivää ja minimissään 60 päivää. Salasanan pituus on oltava vähintään 5 merkkiä ja 8 viimeistä salasanaa eivät kelpaa. Toimialueella tullaan liittämään 6 työasemaa. Tee näille työasemille jo valmiiksi tili toimialueelle. Koneiden nimet ovat: taitajakisa-10-15 Luo käyttäjä nimeltään mestari, jolle tulee salasanaksi taitaja. Hänellä tulee olla järjestelmänvalvojan oikeudet palvelimella sekä ainoastaan hänellä on oikeus kirjautua palvelimeen etäyhteyden kautta. Lisäksi hänellä on työasemien järjestelmänvalvojan oikeudet. Luo toimialueelle OU nimeltä PKARJALA. Tee PKARJALA OU:hun kolme OU:ta nimeltään Rehtorit, Opettajat, ja opiskelijat. Tee kuhunkin OU:hun myös samannimiset ryhmät (rehtorit, opettajat ja opiskelijat) ja seuraavan ohjeen mukaisesti käyttäjät. Rehtorit-ryhmään tulee tehdä käyttäjät: Iso Pomo, Käyttäjätunnus iso.pomo ja salasana theboss. Opettajat-ryhmään tulee tehdä käyttäjät: Hauska Veikko, käyttäjätunnus hauska.veikko ja salasana huutaja Opiskelijat-ryhmään tulee tehdä käyttäjät: Olli Opiskelija. Käyttäjätunnus olli.opiskelija ja salasana ahkera Luo palvelimen c-asemalle kansio nimeltään oppilaat, johon opettajilla on luku- ja kirjoitusoikeudet, mutta ei tiedostojen poisto-oikeutta. Rehtorit ryhmällä on täydet oikeudet. Kaikille toimialueen käyttäjille tulee tehdä palvelimelle kotikansio. Luo c-asemalle käyttäjien kotikansioita varten kansio nimeltään home. Tee tähän kansioon kaikille käyttäjille kotihakemistot muotoa etunimi.sukunimi. Määrittele palvelimen asetukset siten, että kun käyttäjät kirjautuvat toimialueelle työasemastaan tulee heidän kotikansionsa yhdistyä automaattisesti H-asemaksi. Tee jokaiselle toimialueen käyttäjälle liikkuva profiili. Luo näitä profiileja varten C-asemalle profiilit-niminen kansio, ja jaa tämä kansio piilotettuna, ettei se näy verkkojakojen listauksessa. Käyttäjien profiilikansioiden nimi tulee olla sama kuin käyttäjätunnus. Määrittele annetuille käyttäjille seuraavat käytänteet (policyt), joiden tulee toimia käyttäjän kirjautuessa mistä tahansa toimialueen työasemasta. Käyttäjä Hauska Veikko: Tekotavalla ei ole väliä, kunhan vaaditut asiat toimivat! käyttäjän kirjautuminen sallitaan vain 08-16 välisenä aikana ja hänet kirjataan automaattisesti ulos kello 16. palvelimella oleva opiskelijat kansio tulee kytkeytyä automaattisesti Z-asemaksi kun käyttäjä kirjautuu toimialueelle.
Käyttäjä Olli Opiskelija: Tekotavalla ei ole väliä, kunhan vaaditut asiat toimivat! käyttäjän kirjautuminen sallitaan vain 08-15 välisenä aikana ja hänet kirjataan automaattisesti ulos kello 15. Käyttäjän omat tiedostot uudelleen ohjataan automaattisesti palvelimelle käyttäjän kotikansioon. = kun käyttäjä tallentaa työasemassaan esim. tiedoston minun.doc kansioon Omat Tiedostot, tallentuu ko. tiedosto automaattisesti käyttäjän palvelimelle sijaitsevaan kotikansioon ( home\etunimi.sukunimi). palvelimen levytilan määrä on rajoitettu 50Mt Käyttäjä Iso Pomo: yhdistää Z-aseman palvelimella jaettuun opiskelijat-kansioon päivittää kellonajan ja päiväyksen palvelimelta tyhjentää käyttäjän oman temp-hakemiston Käyttäjällä tulee olla järjestelmävalvoja-oikeudet toimialueen palvelimille Säädä palvelimesta, että toimialueelle liitettävien Windows XP-työasemien (taitaja-10..15) : palomuuripalvelu ei käynnisty Windows Messengerin automaattinen käynnistys on estetty Kaikki kirjautumiset työasemista tulee tallentua palvelimen lokiin. Palvelimella sijaitsevista käyttäjien kotikansioista ja profiili-kansioista tulee ottaa varmuuskopio (backup) C-asemalle kansioon BACKUP (Tee ko. kansio BACKUP) seuraavasti: Varmistus kaikista tiedostoista (Full Backup) tulee ottaa joka sunnuntai klo: 22.00 sekä incremental backup kaikkina muina viikonpäivinä klo: 23.00. Nämä backup:t tulee tehdä vuoden 2007 loppuun asti. Lopuksi kirjaudu ulos molemmista koneista ja jätä ne käyntiin. Linux-palvelin Lue tehtävä huolellisesti läpi ennen työn aloittamista! Yleistä Yritykseen halutaan Linux-palvelin, jonka tehtäviin kuuluu WWW-palvelimena toimiminen. Yrityksen mikrotukivastaava haluaa myös että Linux-palvelin varmentaa Windows
2003 Serverin DNS-tietoja. Linux-palvelimen tulee näkyä osana Active Directoryä, jatkossa Linux-palvelin tulee toimimaan tiedostopalvelimena joten on erittäin tärkeää että palvelin tunnistaa Active Directoryn käyttäjät. Asetukset Root-käyttäjän salasana: taitaja2007 Koneen nimi: X = paikkanumerosi linux.taitajax.local Linux-palvelimen osoite tulee olla 10.10.x.15 X = paikkanumerosi Asennus DNS-palvelut Asenna koneeseen valitsemasi Linux-distro. Valitsemasi distron asennus-cd:t ovat pöydälläsi. Osioi levy niin, että Windows toimii vielä Linuxin asentamisen jälkeenkin. Määritä Linux-palvelin toimimaan taitajax.local.-toimialueen vara-dnspalvelimena (slave zone). Tee tarvittavat muutokset Windows-palvelimen DNS-määrityksiin ja määritä Linux-palvelin saamaan vyöhykesiirrot (zone transfer) Windows-palvelimelta. Linux-palvelimen konfigurointi jatkuu Yritys haluaa että Linux-palvelin ylläpitää julkiseen verkkoon näkyvää sivua "www.taitajax.local". Yritys haluaa että palvelin ylläpitää sivua "intra.taitajax.local" joka näkyy myös julkiseen verkkoon. Koska sivu "intra.taitajax.local" näkyy myös julkiseen verkkoon pitää se suojata salasanalla. Kummankin sivun pitää olla saman ip-osoitteen takana koska koneella on vain yksi ip-osoite. Tunnukset intran sivulle: Tunnus: intra Salasana: qwerty www.taitajax.local sivun tulee sisältää: "Tervetuloa, saavuit juuri www.taitajax.local sivulle"
intra.taitajax.local sivun tulee sisältää: "Tervetuloa, saavuit juuri intra.taitajax.local sivulle" Sinun tulee liittää Linux-palvelin Active Directoryyn käyttäen Linux-palvelinta. Active Directoryn käyttäjien tulee tunnistua oikein käytettäessä Linuxin tiedostojakoja. Mikrotukivastaava haluaa että Linux- ja Windows-palvelin ovat aina samassa ajassa joten sinun pitää laittaa Linux-palvelin synkronoimaan ajan Windows-palvelimen kanssa joka toinen minuutti Yritys haluaa että Linux-palvelimeen mounttautuu automaattisesti käynnistyksen yhteydessä Windows-palvelimelta kansio nimeltä tieto. Windows-palvelimella kansio sijaitsee paikassa c:\tieto. Muista tehdä Windowsin jaosta "piilotettu jako". Tieto-kansio pitää näkyä Linux-palvelimella paikassa //mnt/tieto. Tee jakoa varten käyttäjä "tieto" Windows-palvelimeen ja vain hänellä on oikeudet tähän jakoon! Käyttäjän "tieto" salasana on "qwerty". Mikrotukivastaava haluaa päästä myös käyttämään Linux-palvelinta etänä. Tätä varten sinun pitää luoda uusi käyttäjä "vastaava". Käyttäjän salasana on "qwerty". Sinun pitää myös luoda häntä varten oma ryhmä "taitaja" ja lisätä hänet siihen. Sinun pitää myös varmistaa että rootin tunnuksella ei pääse kirjautumaan SSH:n kautta! Vaihda SSH palvelun portiksi "40001". PIKATAIVAL: Aiemmin asennettuun koneeseen pitäisi vielä asentaa ratti + polkimet, sekä mukana tullut peli. Naapurin pikkupoika on yrittänyt jo asentaa laiteita siinä onnistumatta eli laitteistossa on jotain vikaa. Korjaa vika ja tarkista ohjaimien toimivuus ajamalla pelistä Ger S1 erikoiskoe. Ilmoita tuomarille heti kun olet maalissa. LISÄYS TEHTÄVÄÄN Yrityksen uusi mikrotuki oli käynyt ostamassa langattoman tukiaseman, jonka oli tarkoitus toimia yrityksen NAT:aavana reitittimenä sekä langattomana tukiasemana. Tukiasema, jonka hän oli ostanut, ei kuitenkaan mahdollista tätä. Siispä yritykseen tullaan hankkimaan oikea reititin ensi viikolla. Tämän reitittimen IP:ksi tullaan laittamaan verkon ensimmäinen käytettävissä oleva IP osoite. Huomio tämä kuitenkin jo nyt yrityksen verkon asetusten konfiguroinnissa! Tukiasema, joka on nyt hankittu, tulee toimimaan siis vain yrityksen langattomana tukiasema.
Konfiguroi nyt hankittu langaton tukiasema yrityksen tarpeisiin seuraavasti: Langaton tukiasema tulee näkyä verkossa nimellä PKARJALAX, ja toimia kanavalla kilpailupaikka + 1, missä X on kilpailijanumerosi. Langattoman tukiaseman konffaus IP tulee olla verkon viimeinen käytettävissä oleva IP -osoite. Root / Admin käyttäjätunnuksen salasana on qwerty Tukiaseman WPA-Personal (tkip) salausavain on 123456 Tämän lisäksi pomosi pyytää sinua tekemään yrityksen verkosta kuvan. Kuvasta tulee selvitä, miten yrityksen laitteet (olemassa olevat ja tulevat) tulee kytkeä, jotta ne toimivat yrityksen verkossa ja että niistä pääsee internetiin. Kuvasta täytyy näkyä myös laitteiden IP asetukset. Piirrä kuvaan myös ne laitteet, mitä ei vielä ole, mutta jotka on mielestäsi tarpeellisia hankkia, jotta verkko toimisi. (Piirrä kuva verkosta laitteineen tämän paperin toiselle puolelle) Palvelin ja hallintakonsoli Asenna palvelimeen hallintaa varten F-Secure Policy Manager Server ja työasemaan F- Secure Policy Manager Console: 1. Hallintapalvelimen työasemia palvelevaksi portiksi asetetaan 81 oletusarvon sijasta. Hallintakonsolin palvelinportiksi asetetaan 8090 ja webraportoinnin palvelinportiksi 8091 2. Aseta työasemien pollausväliksi 30 sekuntia oletuksen sijaan, muista asettaa palvelimen osoite keskitettyyn hallintaan. 3. Luo Policy Manageriin työasemia ja palvelimia varten omat kansiot hallintapuuhun. 4. Siirrä hallittavat tietokoneet oikeisiin kansioihin. 5. Jaa policyt Asenna järjestelmä siten, että palvelin hakee virus- ja vakoiluohjelmatunnisteet automaattisesti ja jakaa ne kaikille koneille. Tee seuraavat määritykset keskitetyn hallinnan avulla:
1. Työasemiin voi ottaa yhteyttä etätyöpöytäohjelmalla (rdp) - vinkki: Firewall Services sisältää valmiin määrityksen rdp:lle
2. Työasemien pitää voida jakaa levyä ja kirjoittimia ollessaan paikallisverkossa 3. Työasemissa otetaan käyttöön verkkokaranteeni, jos työasemien virustunnisteet ovat 10 päivää vanhempia. 4. Käyttäjä ei saa kytkeä reaaliaikaista virustorjuntaa ja palomuuria pois päältä. 5. Http-liikenteen skannaus on oltava päällä kaikissa työasemissa. 6. Jaa policyt Työasema Työasemaan tulee asentaa F-Secure Client Security. Yrityksen mikrotuki haluaa, että ohjelmisto asennetaan etäkäytöllä (Push-install) työasemalle. - vinkki: mitää pitää XP-työasemassa tehdä, että rpc-käsky pääsee läpi? Mene selaimella osoitteeseen eicar.org ja lataa sieltä testitiedosto eicar.com. Tarkastele työaseman selaimen avulla hallintapalvelimen tilaa, jätä selain näkyviin.