CENTRUL DE PREGTIRE N INFORMATIC POSDRU /3/1.3/S/5.

PROIECT PENTRU CURSUL ADMINISTRATOR REELE DE CALCULATOARE

REEAUA DE CALCULATOARE COLEGIUL TEHNIC AL. I. CUZA SUCEAVA

Profe or Ne!"#$ Hor!%&$ Dor&'

COLEGIUL TEHNIC AL. I. CUZA SUCEAVA

C$(r&'
PAG

1. De "r&ere! re%e)e& *e "!)"$)!+o!re *e )! Co)e,&$) Te-'&" A). I. C$.! S$"e!/!

3 3 341 5 5 6 7 7 7 8 8 8 19 19 19 11 11 11 10 10 10 10 10 10 13
11 11 11 11 11 11 11 11

0. De "r&ere! *e (r&'"&(&$ ! re%e)e& *e "!)"$)!+o!re 2.1 Laboratorul AEL 2.2 Laboratorul de tiine 2.3 Laboratorul de Informatica 1 2.4 Laboratorul de Mecatronica 3. Re,$)& #& (ro"e*$r& *e $+&)&.!re ! re $r e)or re%e)e& 3.1 Utilizatori i conturi ale utilizatorilor; autentificare 3.1.1 Laboratorul AEL 3.1.2 Laboratorul tiine 3.2 Acce la re ur ele locale ale fiec!rui calculator 3.3 Acce la re ur e di "onibile #n reea 3.4. $ru"uri de utilizatori 3.%. &"eraii ' aciuni e(ecutate 3.). *ri+ile,ii 3.-. "ermi iuni. re tricii. dre"turi 3./. 0e,uli de ecuritate 3.1. I"oteze au cenarii de lucru. re "ecti+ de folo ire a re ur elor reelei ' reelelor 3.12. 3c4eme. de ene. tabele 1. Pro"e*$r& #& +e-'&"& *e 2'+re%&'ere -!r*3!re #& of+3!re 4.1 5urnale de e+enimente 4.2 *roceduri de audit 4.3 3oluii de bac6u" 4.4 0i curi. oluii "entru atenuarea au eliminarea ri curilor 4.% 3c4eme. de ene. tabele 5. Co'")$.&& %.1. "uncte tari. "uncte labe ale oluiei 7I8 i ale reelei "rezentate %.2. 9ulnerabilit!i identificate %.3. Limit!ri te4nice. te4nolo,ice au de orice fel %.4. *o ibilit!i de dez+oltare %.%. 3oluii "entru creterea "erformanelor reelei i "entru creterea ,radului de utilizare a re ur elor reelei. %.). 7endine de ada"tare la condiii noi de lucru etc.

1. De "r&ere! re%e)e& *e "!)"$)!+o!re *e )! Co)e,&$) Te-'&" A). I. C$.! S$"e!/! Colegiul Tehnic Al. I. Cuza Suceava are o reea de calculatoare ncepnd cu anul 2001. e atunci! acea"ta "#a dezvoltat n ti$p iar n $o$entul actual are ur$%toarea "tructur%& # un la'orator de In(or$atic% cu 2) de "taii # un la'orator de *tiine cu 2+ de "taii # un la'orator A,- cu 2. de "taii # un la'orator de /ecatronic% cu 2) "taii # (iecare ca'inet din 0coal% e"te dotat cu $ini$ un calculator # n "ecretariat 0i conta'ilitate e1i"t% + calculatoare 0i un copiator 2 i$pri$ant% # n cea $ai $are parte a ei! 0coala e"te acoperit% 3irele"". Acea"t% reea "#a dezvoltat n ti$p prin ad%ugarea de noi co$ponente 0i peri(erice. Tendina e"te de cre0tere n continuare a nu$%rului ace"tora 0i de aceea "e i$pune opti$izarea 0i e(icientizarea per(or$anei reelei. Interconectarea reelelor& 4n 0coal% e1i"t% 5 la'oratoare de in(or$atic% cu $ini$ 2. de calculatoare n (iecare. 6iecare ca'inet din 0coal% are $ini$ un calculator care e"te conectat la Internet. Conectarea "e realizeaz% (ie prin ca'lu (ie prin 3irele"" 7n 0coal% e1i"tnd 8 rutere 3irele""9. Conectarea la reeaua Internet: conectarea la internet a reelei locale "e realizeaz% prin inter$ediul convertorului de (i'ra optic%. 0. De "r&ere! *e (r&'"&(&$ ! re%e)e& *e "!)"$)!+o!re 0.1 L!:or!+or$) AEL Arhitectura reelei :eeaua din la'oratorul A,- e"te alc%tuit% din& # 2. "taii de lucru # 1 "erver # 1 convertor de (i'ra optic% # 1 router 3irele"" cu patru porturi # 1 $ode$ cu patru porturi # 1 "3itch cu 5 porturi # oua "3itch#uri cu cate 1+ porturi Topologie Topologia reelei din la'orator e"te "tea Protocolul de comunicaii folosit esteTC;2I; Adresele de reea atri'uite pentru calculatoarele 0i "erverul din ace"t la'orator "unt& 1)2.1+<.1.1.1 pn% la 1)2.1+<.1.1<0 Serverul& I;& 1)2.1+<.1.2. Su'net $a"=& 2...2...2...0 >ate3a?& 1)2.1+<.1.1 @S& +2.281.11<.8 Alt @S& 1)2.281.28+.80 Descrierea de principiu a funcionrii reelei / reelelor schem, desen 4n la'orator e1i"t% un convertor pentru (i'r% optic% A ca'lu BT;. e aici! ca'lul BT; intr% "3itch#ul T:,@ @,T cu 5 porturi. e la "3itch#ul T:,@ @,T pleac% dou% ca'luri. Bnul la un $ode$ pentru tele(oanele din 0coal% iar alt (ir ntr#un ruter 3irele"". 8

in routerul 3irele"" pleac% patru ca'luri. un ca'lu aCunge ntr#un alt corp al 0colii 7D*coala veche9 la un alt ruter. un ca'lu aCunge la un alt $ode$ 3irele"" a(lat n ca'inetul de -i$'a :o$n% un ca'lu e"te conectat la "taia cu nu$%rul 2. din la'orator. un ca'lu aCunge n unul din cele dou% "3itch#urile de pe perete ce de"erve"c la'oratorul dar ca a"igur% conectarea la internet 0i a altor la'oratoare din 0coal%. in "3itch#ul S/C cu cte 1+ porturi pleac% $ai $ulte ca'luri pentru Ei'liotec%! Secretariat! Conta'ilitate 0i pentru corpul de la'oaratoare. 25 din cele 2. de "taii "unt conectate ntr#o reea "tea prn inter$ediul ace"tor dou% "3itch#uri. Tot la "3itch#ul ace"ta e"te conectat 0i "erverul. chema -a'oratorului A,convertor Cablu UTP Switch cu 4 porturi TRENDNET Router wirele## $i re%ea &n '(coala veche) !nternet Fibr optic

Modem T !NET pentru tele"oane

Router wirele## &n laboratorul de *imba Rom+n

Re%eaua din '(coala nou)

Sta%ie /4 Sta%ie ,. Sta%ie ,/ Sta%ie ,, Sta%ie ,0 Sta%ie ,4 Sta%ia ,-

Sta%ie /3 Sta%ie /2 Sta%ie /1 Sta%ie /Sta%ie /4 Sta%ie /0

Sta%ie .2 Sta%ie .3 Sta%ie .4 Sta%ie /. Sta%ie // Sta%ie /,

Sta%ie .1 Sta%ie .Sta%ie .4 Sta%ie .0 Sta%ie ., Sta%ie ./

Co;(o'e'+e)e re%e)e&< "!r!"+er& +&"& -!r*3!re #& of+3!re :eeaua din )!:or!+or$) AEL e"te realizat% din& 2. de +!%&& *e )$"r$ IE/ 7din 20089 care au ur$%toarele caracteri"tici& C;B& ;entiu$ 5 la 1!<1/Fz! /e$orie :A/ 2.+ /E F partiionat n 2 partiii Si"te$ul de operare (olo"it pentru "taiile de lucru e"te Gindo3" H;. Ser/er$) e"te IE/ cu ur$%toarele caracteri"tici& C;B ;entiu$ 5 la 1!< /Fz dual core cu /e$orie 1 >E $e$orie :A/ 5

F partitionat n trei partiii Si"te$ul de operare (olo"it pe "erver e"te Gindo3" 2008 Server Standard ,dition cu S;2 U' r$+er 3&re)e LIN= S>S cu 5 porturi A a"igur% acoperire 3irele"" n acea"t% zon% a cl%dirii U' 3&+"- TRENDNET cu 5 porturi Do$? 3&+"-4$r& SMC cu cte 1+ porturi a(late pe perete pentru reeaua de tip "tea din la'orator. I parte din cele 82 de porturi "unt (olo"ite pentru conectarea la Internet a unei alte aripi a cl%dirii nu$it% DCorpul de -a'oratoare. U' ;o*e; TAINET cu 5 porturi 1 port -A@ 0i cu tele(oane O &;(r&;!'+? F; -a"er 1020 U' "o'/er+or @IAER +o ETHERNET pentru (i'ra optic%. 0.0 L!:or!+or$) *e B+&&'%e 05 de +!%&& *e )$"r$ 7din 200J9 care au ur$%toarele caracteri"tici& Gindo3" H; ;ro(e""ional 7..1! Euild 2+009 Service ;ac= 8 -anguage& ,ngli"h 7:egional Setting& ,ngli"h9 S?"te$ /anu(acturer& ASBSTeK Co$puter Inc. S?"te$ /odel& H.1: EIIS& e(ault S?"te$ EIIS ;roce""or& >enuine Intel7:9 C;B T20<0 L 1.J8>Fz 72 C;B"9 /e$or?& <)+/E :A/ Sche$a -a'oratorului *tiine S3itch la'orator "tiinte

Statii la'orator "tiinte

S3itch ;od

S3itch A,-

Co;(o'e'+e)e re%e)e&< "!r!"+er& +&"& -!r*3!re #& of+3!re De "r&ere! *e (r&'"&(&$ ! reelei de calculatoare din )!:or!+or$) *e #+&&'%e de la Colegiul Tehnic Al. I. Cuza Suceava& :eeaua din )!:or!+or$) *e #+&&'%e e"te alc%tuit% din& # 2. "taii de lucru # oua "3itch#uri cu cate 1+ porturi Topologie Topologia reelei din la'orator e"te "tea. Protocolul de comunicaii folosit este TC;2I;. Adresele de reea atri'uite pentru calculatoarele 0i "erverul din ace"t la'orator "unt .

1)2.1+<.1.121 pn% la 1)2.1+<.1.15) 0.3 L!:or!+or$) *e I'for;!+&"! 1 08 de +!%&& *e )$"r$ 7din 200+9 care au ur$%toarele caracteri"tici& Iperating S?"te$& Gindo3" H; ;ro(e""ional 7..1! Euild 2+009 Service ;ac= 2 -anguage& ,ngli"h 7:egional Setting& :o$anian9 S?"te$ /anu(acturer& 6o1conn S?"te$ /odel& )+.HJAA EIIS& ;hoeni1 # A3ardEIIS v+.00;> ;roce""or& Intel7:9 Core7T/92 uo C;B ,5.00 L 2.20>Fz 72 C;B"9 /e$or?& 205+/E :A/ Sche$a -a'oratorului In(or$atica 1
S3itch la'orator In(or$atica1

Statii la'orator In(or$atica 1

S3itch ;I

Co;(o'e'+e)e re%e)e&< "!r!"+er& +&"& -!r*3!re #& of+3!re De "r&ere! *e (r&'"&(&$ ! reelei de calculatoare din )!:or!+or$) *e I'for;!+&"! 1 de la Colegiul Tehnic Al. I. Cuza Suceava& Arhitectura reelei :eeaua din )!:or!+or$) *e #+&&'%e e"te alc%tuit% din& # 2+ "taii de lucru # oua "3itch#uri cu cate 1+ porturi Topologie Topologia reelei din la'orator e"te "tea Protocolul de comunicaii folosit este TC;2I; Adresele de reea atri'uite pentru calculatoarele 0i "erverul din ace"t la'orator "unt 1)2.1+<.1.1<1 pn% la 1)2.1+<.1.20+

0.1 L!:or!+or$) *e Me"!+ro'&"! Sche$a -a'oratorului /ecatronica

S3itch la'orator $ecatronica

Statii la'orator /ecatronica

S3itch ;I

Co;(o'e'+e)e re%e)e&< "!r!"+er& +&"& -!r*3!re #& of+3!re De "r&ere! *e (r&'"&(&$ ! reelei de calculatoare din )!:or!+or$) *e ;e"!+ro'&"! de la Colegiul Tehnic Al. I. Cuza Suceava& Arhitectura reelei :eeaua din )!:or!+or$) *e #+&&'%e e"te alc%tuit% din& # 2. "taii de lucru # oua "3itch#uri cu cate 1+ porturi Topologie Topologia reelei din la'orator e"te "tea Protocolul de comunicaii folosit este TC;2I; Adresele de reea atri'uite pentru calculatoarele 0i "erverul din ace"t la'orator "unt 1)2.1+<.1.211 pn% la 1)2.1+<.1.28+ 05 de +!%&& *e )$"r$ 7din 200<9 care au ur$%toarele caracteri"tici& Iperating S?"te$& Gindo3" H; ;ro(e""ional 7..1! Euild 2+009 Service ;ac= 8 72+00.1p"pM"p8Mgdr.0)120<#208+9 -anguage& ,ngli"h 7:egional Setting& ,ngli"h9 S?"te$ /anu(acturer& -,@INI S?"te$ /odel& )5<<A11 EIIS& -enovo EIIS Ner"ion& .1KT5+A.:I/ N5.+A ;roce""or& Intel7:9 Celeron7:9 C;B 550 L 2.00>Fz /e$or?& 2..0/E :A/ ;age 6ile& 201/E u"ed! 528J/E availa'le

3. Re,$)& #& (ro"e*$r& *e $+&)&.!re ! re $r e)or re%e)e& ;e "taii 0i pe "erver e"te in"talat progra$ul @etSupport cu aCutorul c%ruia "e pot controla de pe "erver toate calculatoarele din reea. Cu aCutorul lui "e pot prezenta $aterialele legate de lecie. Se poate lua controlul a"upra "taiilor 0i de a"e$enea "e poate vizualiza de pe "erver activitatea ace"tora. Se pot tri$ite (i0iere tuturor "tailor 0i "e pot nchide "au reporni centralizat. Tot pentru "ecuritatea reelei! e"te in"talat progra$ul eep 6reeze care nu per$ite in"talarea progra$elor! copierea! crearea "au "tergerea (i0ierelor lucru care pe lng% dezavantaCul de a nu putea p%"tra de la o "e"iune de lucru la alta $odi(ic%rile e(ectuate pe calculator! prent$pin% alte "ituaii cu$ ar (i viru"area "au in"talarea de progra$e nedorite. 3.1 U+&)&.!+or& #& "o'+$r& !)e $+&)&.!+or&)orC !$+e'+&f&"!re 3.1.1 L!:or!+or$) AEL ;entru la'oratorul A,- a$ con(igurat un utilizator unic& elev2.! unitatea organizaional%& aelMelevi.

utilizator pentru unitatea organizationala A,-Melevi a la'oratorului A,-

containerul cu co$puterele a(iliate la do$eniul A,-. Serverul A,- e"te controller#ul de do$eniu.

<

3.1.0 L!:or!+or$) B+&&'%e ;entru la'oratorul *tiine a$ con(igurat un utilizator unic& elevM(izica! unitatea organizaional%& (izica1Melevi.

Autenti(icarea "e (ace pe 'az% de u"er 0i parol%. 3.0 A""e )! re $r e)e )o"!)e !)e f&e"?r$& "!)"$)!+or Acce"ul "taiilor la re"ur"ele locale "e (ace pe 'aza contului de utilizator. ac% "e alege conectarea -og on to& STAOI,2. 7the co$puter9! conectarea "e (ace la re"ur"ele locale ale (iec%rei "taii de lucru. ;entru e1e$pli(icare! ata0%$ i$aginea de $ai Co".

3.3 A""e )! re $r e *& (o'&:&)e 2' re%e! Acce"ul "taiilor la re"ur"ele locale "e (ace pe 'aza contului de utilizator. ac% "e alege conectarea -og on to& A,-! conectarea "e (ace la do$eniu A,-

3.1. ,r$($r& *e $+&)&.!+or& @u "unt in"talate grupuri de utilizatori. 3.5. o(er!%&& / !"%&$'& eDe"$+!+e In"talarea Controller#ului de do$eniu.

Se creeaz% controller de do$eniu pentru un nou do$eniu.

Se alege do$eniul ca o nou% reea. 3.5. Pr&/&)e,&& Se alege "i"te$ul de operare pentru calculatoarele din do$eniu Gindo3" 2008 cu care privilegiile do$eniului "unt co$pati'ile.

10

3.6. Per;& &$'&E re +r&"%&&E *re(+$r& ;entru la'oratorul de *tiine! "#a re"tricionat acce"ul la do$eniu prin li$itarea orelor de acce"! cu per$i"iunea log%rii la do$eniul doar n zilele n care n ace"t la'orator "e de"(%0oar% ore de in(or$atic% deoarece n re"tul zilelor e"te "al% de cla"%.

3.7. Re,$)& *e e"$r&+!+e :e"tricionarea acce"ului la utilitarele de con(igurare "#a realizat cu ;olice ,ditor! con(igurarea I;#ului. ;entru a evita $odi(icarea "et%rilor locale pe "taii! "e (olo"e0te utilitarul eep 6reeze. 3.8. I(o+e.e !$ "e'!r&& *e )$"r$E re (e"+&/ *e fo)o &re ! re $r e)or re%e)e& / re%e)e)or S#a realizat u n(older partaCat cu nu$ele D"alvare pentru utilizatorii la'oratorului de *tiine.

11

3.19. S"-e;eE *e e'eE +!:e)e

1. Pro"e*$r& #& +e-'&"& *e 2'+re%&'ere -!r*3!re #& of+3!re 1.1 F$r'!)e *e e/e'&;e'+e :e(acerea "e$e"trial% a clonelor cu update#urile "i"te$ului de operare 0i a "o(t#ului :ealizarea lunar% a 'ac=up#ului pentru datele din "ecretariat 0i conta'ilitate. Actualizarea zilnic% a antiviru"ului. 1.0 Pro"e*$r& *e !$*&+ Neri(icarea nu$%rului de pachetelor tri$i"e2pri$ite de placa de reea. Neri(icarea proce"elor care ruleaz% la pornire. Scanarea "taiilor cu progra$ antiviru" e1tern 7Ka"per"=? re"cue C 9

12

1.3 R& "$r&E o)$%&& (e'+r$ !+e'$!re! !$ e)&;&'!re! r& "$r&)or Cur%area anual% de pra(. 1.1 So)$%&& *e :!"G$( Ca "oluie de 'ac=up a "i"te$ului de operare "e (olo"e0te cte o clon% pentru (iecare la'orator.

18

1.5 S"-e;eE *e e'eE +!:e)e

-a'orator *tiine

S3itch -a'orator *tiine

:outer 3irele""! NoI;! "3itch intrare

Server A,- 7cu Gindo3" 20089 A controller de do$eniu

-a'orator A,-

S3itch A,-

S3itch In(or$atica1

S3itch /ecatronica

-a'orator In(or$atica1

-a'orator /ecatronica

15

5. Co'")$.&& 5.1. ($'"+e +!r&E ($'"+e )!:e !)e o)$%&e& TIC #& !)e re%e)e& (re.e'+!+e :eeaua are o topologie (oarte co$plicat% deoarece "#a dezvoltat n ti$p 0i co"turile unei noi recon(igur%ri ar (i (o"t prea $ari. 5.0. V$)'er!:&)&+?%& &*e'+&f&"!+e ,chipa$entele de reea "e uzeaz% (izic n ti$p! lucru care produce di"(uncionalit%i ale reelei. 5.3. L&;&+?r& +e-'&"eE +e-'o)o,&"e !$ *e or&"e fe) -a'oratorul A,- (uncioneaz% cu calculatoare din anul 2008! ace"tea "unt dep%0ite din punct de vedere (izic 0i $oral 7nu "uport% anu$ite "o(t#uri.9 5.1. Po &:&)&+?%& *e *e./o)+!re Ar putea (i acce"ate (onduri prin proiecte europene pentru dezvoltarea 0i $entenana reelei. 5.5. So)$%&& (e'+r$ "re#+ere! (erfor;!'%e)or re%e)e& #& (e'+r$ "re#+ere! ,r!*$)$& *e $+&)&.!re ! re $r e)or re%e)e&. In"talarea unui "i"te$ -inu1 cu rolul de router principal! (ire3all! FC;! FTT; 0i 6T;. Achiziia unui @AS pentru "tocarea (i0ierelor de lucru. 4nlocuirea routerelor cu routere 3irele"". 5.5. Te'*&'%e *e !*!(+!re )! "o'*&%&& 'o& *e )$"r$ e+". 6olo"irea echipa$entelor 3irele"" 7laptop#uri! net'oo=#uri! tele(oane $o'ile! Ipad#uri! i;hone#uri etc.9 de c%tre elevi 0i cadrele didactice! ceea ce nece"it% (uncionarea core"punz%toare a releei 3irele"" n cadrul 0colii

1.