Eksamen Systemdrift 2004

[krister4]

Hey

 

Er det noen andre på dette forumet som har kommet opp i systemdrift på VKII??Har dokkar noen aning ka som kan komme som oppgave på eksamensdagen?

 

Skjønner at det vil komme noe om strømbrudd og sikkerhet mot datavirus, men ka kan brukes for å forebygge dette?

 

 

Fra en "ikke-så-begeistret-over-oppgaven"-elev

[Loomy]

Jeg har kommet opp! Men det visste du vel siden jeg sitter rett bak deg...

[sluffy]

hmmmm... En møteplass for Åsane Gym elever

[Loomy]

<offtopic>Det kan se sånn ut etterhvert - men dette er kun for VKII altså, så du er ikke velkommen </offtopic>

 

EDIT:

Tenkte jeg kunne legge til noen nyttige linker som kan være artig å titte på:

 

Security FAQ -> Trådløs sikkerhet

How does a computer's UPS work?

Backup-guiden

Teknisk oversikt for Windows Server 2003-familien - AD og sånt

Endret 4. juni 2004 av Loomy

[phsyco]

Skjønner at det vil komme noe om strømbrudd og sikkerhet mot datavirus, men ka kan brukes for å forebygge dette?

Antivirus og UPS kanskje

[sim]

Noen mulighet for å få se forberedelsesheftet ? Jeg kom ikke opp i systemdrift, desverre, ble matte på meg .. :@

[sim]

Fikk tak i en selv,.

 

Her er den

TEMA: SIKKER DRIFT AV DATASYSTEMENE I STORBYEN SKOLE

 

Utover høsten 2003 hadde Storbyen skole flere problemer med angrep av datavirus av ulike typer. Dette førte til dårlig drift av datasystemene i skolen. Servere (tjenermaskiner) og arbeidsstasjoner ble flere ganger rammet av datavirusangrep og var ute av drift i perioder. Brukerne opplevde ofte at de ikke fikk gjort arbeidet sitt slik de hadde planlagt. Etter hvert ble det mange oppgitte og frustrerte brukere, som stilte spørsmål omkring både tekniske installasjoner, programvarer og operativsystemer.

 

I nyhetssendingene hørte en ved flere høve at datamaskiner over hele verden ble infisert av datavirus. Svært mange av virusene hadde som mål å ramme Microsoft og maskiner som benyttet deres programvarer.

 

Samtidig har vi opplevd at hele regioner og storbyer har vært uten strøm i kortere perioder. Slik har det nordøstlige USA, det sørlige Canada, london, deler av Sverige og Danmark vært uten strøm.

 

ledelsen ved Storbyen skole har sett alvoret i driftsproblemene en har hatt dette skoleåret. De har satt ned en arbeidsgruppe som skal komme med framlegg til tiltak for å få sikrere og mer stabil drift av datasystemene. Siden du har faget systemdrift, skal du være den i gruppen som har gode fagkunnskaper og kan hjelpe til i dette arbeidet.

 

Nærmerebeskrivelse av datasystemene i skolen

 

Skolen har et undervisningsnettverk med tilkopling tilinternett gjennom bredbånd.

Administrasjonsnettverket er knyttet til fylkeskommunen og har tilkopling tilinternett gjennom fylkeskommunens aksess.

 

Brukerne på undervisningsnettet er elever og lærere. Brukerne på administrasjonsnettet er ledelsen, kontorpersonalet og lærerne. Etter hvert er det flere og flere av lærerne som har bærbare maskiner som de benytter både hjemme og i nettene på skolen. I alt er det 200 maskiner i drift i begge nettene, 150 i elevnettet og 50 i administrasjonsnettet. Det er til vanlig om lag 400 elever og 75 tilsatte ved skolen. De aller fleste maskinene i begge nettene har flere ulike brukere hverdag.

 

De to serverne har ikke installert sikring mot datavirus. Antivirus-programmet på arbeidsstasjonene i nettverkene blir oppdatert fra de lokale serverne.

En del maskiner som blir benyttet mot ulike styresystemer i verkstedene på automasjonslinjen, er koplet tilinternett uten at de logger seg på undervisn ingsnettverket.

 

I dag er det ikke andre sikring'stiltak mot datavirus på nettene enn antivirusprogrammer. På det administrative nettet har fylkeskommunen sagt fra om at institusjonene selv må sikre tilgangen mot Internett bedre. Dette har skolen ennå ikke gjort. Ikke noe utstyr er i dag sikret mot strømbrudd. Skolen tar sikkerhetskopier en gang i uken på begge serverne.

 

Skolen benytter disse versjonene av operativsystemet MicroSoft Windows på arbeidsstasjonene i nettene: MS-Windows 98 SE, MS-Windows 2000 og MS-

 

Windows XP Professional. På maskinene benytter en standard kontorstøttesystemer som MS-Office 2000 Pro, med MS-Outlook, og Internet Explorer 6.0.

 

Bruk forberedelsestiden til å sette deg inn i hvordan en kan sikre datasystemer, og hva du trenger for å bli et nyttig medlem av den arbeidsgruppen Storbyen skole har satt ned.

Endret 4. juni 2004 av sim

[Cosmic^]

Jeg kom opp i systemutvikling 2A. Noen som har kommet opp i dette som har funnet ut noe smart?

 

edit: fant den andre tråden

Endret 4. juni 2004 av Cosmic^

[inaktiv000]

Mine tips:

 

Utover høsten 2003 hadde Storbyen skole flere problemer med angrep av datavirus av ulike typer.

Hvilke virus fantes på den tiden, hva utnyttet de og hvordan burde skolen sikret seg mot dem?

 

Brukerne opplevde ofte at de ikke fikk gjort arbeidet sitt slik de hadde planlagt.

Hva burde skolen gjort her? (reserveløsning, evt kjapp måte å gjenopprette hele systemet på?)

 

Etter hvert ble det mange oppgitte og frustrerte brukere, som stilte spørsmål omkring både tekniske installasjoner, programvarer og operativsystemer.

Og disse skal sikkert dere svare på..

 

I nyhetssendingene hørte en ved flere høve at datamaskiner over hele verden ble infisert av datavirus. Svært mange av virusene hadde som mål å ramme Microsoft og maskiner som benyttet deres programvarer.

Ville dette blitt aktuelt dersom skolen hadde kjørt et Linuxsystem? Hvis ikke, hvilke ulemper ville en slik løsning ført med seg?

 

Samtidig har vi opplevd at hele regioner og storbyer har vært uten strøm i kortere perioder. Slik har det nordøstlige USA, det sørlige Canada, london, deler av Sverige og Danmark vært uten strøm.

Les om UPS, eventuelt alternative strømforsyningssystemer (aggregat osv)

 

ledelsen ved Storbyen skole har sett alvoret i driftsproblemene en har hatt dette skoleåret. De har satt ned en arbeidsgruppe som skal komme med framlegg til tiltak for å få sikrere og mer stabil drift av datasystemene. Siden du har faget systemdrift, skal du være den i gruppen som har gode fagkunnskaper og kan hjelpe til i dette arbeidet.

Dette blir sannsynligvis den viktigste delen av oppgaven?

 

Skolen har et undervisningsnettverk med tilkopling tilinternett gjennom bredbånd. Administrasjonsnettverket er knyttet til fylkeskommunen og har tilkopling tilinternett gjennom fylkeskommunens aksess.

Brannmur mellom skolen og internett, evt. proxy. Hva slags sikkerhet finnes mellom elev-/lærer- og administrasjonsnettverk? Hvordan har administrasjonsnettverket fått internett (tynne klienter eller "direkte" gjennom fylkeskommunens nettverk)? Blir sikkert noe ang. sikkerhet i forhold til dette.

 

Brukerne på undervisningsnettet er elever og lærere. Brukerne på administrasjonsnettet er ledelsen, kontorpersonalet og lærerne. Etter hvert er det flere og flere av lærerne som har bærbare maskiner som de benytter både hjemme og i nettene på skolen.

Potensielt sikkerhetsproblem. Virus hjemmefra kan bli tatt med inn i skolenettet, og filer som skulle tilhørt adm. nettet kan komme over til lærer/elevnettet. Ikke nok med sikkerhet i ytterkantene av nettverket (brannmur mot internett f.eks.), hver eneste maskin bør ha f.eks. antivirus.

 

I alt er det 200 maskiner i drift i begge nettene, 150 i elevnettet og 50 i administrasjonsnettet. Det er til vanlig om lag 400 elever og 75 tilsatte ved skolen. De aller fleste maskinene i begge nettene har flere ulike brukere hverdag.

Roaming profiles, hjemmeområder osv?

 

De to serverne har ikke installert sikring mot datavirus.

Finn løsninger for dette.

 

En del maskiner som blir benyttet mot ulike styresystemer i verkstedene på automasjonslinjen, er koplet tilinternett uten at de logger seg på undervisn ingsnettverket.

Bør ikke utgjøre noen sikkerhetstrussel, men det kan være dere blirt spurt om hvordan disse maskinene kan knyttes opp mot resten av nettverket...

 

Ikke noe utstyr er i dag sikret mot strømbrudd. Skolen tar sikkerhetskopier en gang i uken på begge serverne.

UPS bør holde for et skolenett. Ofte nok sikkerhetskopier? Blir disse fraktet ut?

 

Skolen benytter disse versjonene av operativsystemet MicroSoft Windows på arbeidsstasjonene i nettene: MS-Windows 98 SE, MS-Windows 2000 og MS- Windows XP Professional. På maskinene benytter en standard kontorstøttesystemer som MS-Office 2000 Pro, med MS-Outlook, og Internet Explorer 6.0.

Ulike systemer. Noen utdaterte med svært mange sikkerhetshull. Bør standardiseres?

 

 

 

Ettersom oppgaven tar utgangspunkt i ting som virkelig har hendt, kan det være lurt å sjekke aviser og datanettsteder som omtaler sakene. Der finner dere gjerne hvordan de hadde sikret seg på forhånd, hva de gjorde under krisen og hva de burde gjort... Ellers er det tydelig at oppgaven i hovedsak fokuserer på sikkerhet. Det kan godt være de trekker inn et annet område (det ble hvertfall gjort i heldagsprøven jeg hadde i systemdrift), som bærbare maskiner, trådløst nettverk e.l.

 

GLHF

 

Edit: quotes fungerte ikke?

Edit2: gah, holdt med en manglende ] for å ødelegge alle

Endret 5. juni 2004 av cecolon

[Maffe]

Noen som har et forslag til hvordan nettverket kan se ut på denne skolen? Hva bør de gjøre for å sikre nettet mellom elevnettet og administrasjonsnettverket?

[inaktiv000]

Dersom det er egne maskiner for administrasjon og egne for elever/lærere, kan de godt ha helt separate fysiske nett, evt. adskilt med VLAN.

 

Maffe: Velkommen

Endret 5. juni 2004 av cecolon

[krister4]

Cecolon!

 

VI DIGGER LIVSKITEN DIN !!!

 

takker for mange gode kommentarer til forberedelsen....

 

woohoo !

[inaktiv000]

Hehe, værsågod Lykke til

[sim]

De liker ekskrementene dine, Stian :o

 

Hei hei Maffe *kosemosepå*

[Maffe]

Takker så mykjet cecolon!

 

Hei hei simmelim Har dåkker roen på matten siden dåkker henge her og hjelpe oss så har itb

[inaktiv000]

Det vet jeg du også gjør sim.

 

edit: nei, har ikke roen, men det er kjedelig

Endret 5. juni 2004 av cecolon

[Loomy]

Har formulert noen tanker omkring antivirus:

De to serverne som ikke har antivirus må selvsagt få dette for å forhindre at brukere kan lagre infiserte filer på sine hjemmeområder på servern. Programvaren bør ha automatisk oppdatering av virusdefinisjoner. Daglige/ukentlige full system scans (helst etter skoletid) bør også være med. Alt dette kan gjøres automatisk, også fjerning av evt. virus, så det er ingen grunn til at systemansvarlig skal uroe seg for økt arbeidsmengde

 

Klient-PCene, både i administrasjonen og ellers, har allerede antivirus - og det må de fortsette med

Vha. et loginscript på servern kan det automatisk installeres antivirus der det ikke er installert fra før av (så lenge programvaren støtter automatisk installasjon over nettverk). Oppdatering av virusdefinisjoner bør også her gjøres automatisk. Dette kan gjøres mot internet fra hver PC eller ved at installasjonen på serveren sprer de nye definisjonene til klient-PCene. Sistnevnte har den fordelen at trafikken til internett blir litt mindre. Automatiske daglige/ukentlige scanninger er av opplagte grunner ikke noe sjakktrekk på klient-PCene.

 

En av hovedgrunnene til at man får virus er svakheter i programvaren, så her er det lagt opp til diskusjon av operativsystem og programvare. For det første kan vi se på operativsystemene som brukes. Det står at Windows 98, 2000 og XP Pro er de brukte OSene i nettverket. Jeg ser ingen grunn til at man ikke skal droppe 98 fullstendig. Til en viss grad et utdatert OS som man ikke bruker så lenge man har en fullgod erstatter - noe denne skolen har, nemlig Windows 2000. Utmerket til bruk i nettverk, har vært på markedet en god stund og har etterhvert blitt utvidet med 4 service packs som gjør det til et av de sikreste OSene (når det gjelder Windows altså ). 2000 har mer eller mindre samme funksjonalitet som XP, men med vesentlig mindre eyecandy og unødvendig stash. 2000 er med andre ord en sikker vinner for samtlige PCer, spesielt de som ikke er så heftige (ytelsesmessig) som de en gang var.

Endret 5. juni 2004 av Loomy

[krister4]

digger livskiten din og loomy