Előszó feladat: Kisiroda internet-hozzáféréssel... 17

Átírás

1 Előszó feladat: Kisiroda internet-hozzáféréssel A hálózatról és a kiszolgálókról A hálózat haszna: közös dokumentumok, nyomtatók, internet A felhasználói fiókok és a jelszavak A hálózat felügyelete Hitelesítés és engedélyezés: a hozzáférés szabályozása A címtárszolgáltatás: a felhasználók és erőforrások központi felügyelete A rendszergazda A hálózat Helyi hálózat, nagy távolságú hálózat, internet A hálózat sávszélessége és megbízhatósága A protokollok és a hálózatban levő gépek megcímzése A vezeték nélküli hálózat Hozzáférés az internethez: az útválasztó Az internet-hozzáférés biztonsági megfontolásai A hibák megelőzése és elhárítása Az adatok mindig veszélyben vannak A hálózat és a kiszolgáló karbantartása A biztonsági mentés és az adatok épségének védelme Tervezés: Kisiroda internet-hozzáféréssel A Windows Server 2008-ról A hálózati infrastruktúra A számítógépek megcímzése: a TCP/IP és az IP-címek A dinamikus IP-címzés működése A DHCP-szolgáltatás elemei A magánhálózat összekapcsolása az internettel: az útválasztás Az Active Directory címtárszolgáltatás A címtár haszna A címtár névtere Az Active Directory... 60

2 Az Active Directory névtere: a tartományhierarchia A címtárral kapcsolatos első benyomások A címtárszolgáltatás megtervezése A tartományrendszer létrehozása Az Active Directory köztes üzemi szintjei A hálózat előkészítése a címtárszolgáltatáshoz Objektumok a címtáradatbázisban Felhasználók és felhasználócsoportok Szervezeti egységek A csoportházirend A megosztott erőforrások A hozzáférés szabályozásának általános elvei A hozzáférési engedélyek Az erőforrások tulajdonjoga Mappák megosztása Nyomtatók megosztása Biztonság: az adatvesztés megelőzése és elhárítása A biztonsági mentés Tükrözött merevlemezek a kiszolgálóban A rendszer figyelése és közbeavatkozás: az eseménynapló és a teljesítményfigyelés Kivitelezés: Kisiroda internet-hozzáféréssel A Windows Server 2008 telepítése A hardver beállítása A telepítés folyamata A tükrözött merevlemez beállítása A hálózati címkiosztás és az internet-hozzáférés beállítása Tartományvezérlő kialakítása: a címtárszolgáltatás telepítése Az Active Directory telepítése A címtár felügyeleti konzolja Szervezeti egységek és felhasználói fiókok létrehozása A fiókok beállításai, a bejelentkezés helyének és idejének korlátozása A csoportházirend beállítása Új csoportházirend-objektum létrehozása Meglevő csoportházirend-objektum hozzárendelése szervezeti egységhez Csoportházirend-objektum törlése Csoportházirend-objektum részeinek letiltása Több csoportházirend-objektum együttes hatása A csoportházirend érvényre jutásának és együttes hatásának módosítása A csoportházirend-objektumok szerkesztése A csoportházirend-objektumok részei A felhasználói mappák áthelyezése A tartományok biztonsági beállításai

3 A számítógépek biztonsági beállításai A GPMC haladó használata A felhasználók számítógépeinek beléptetése a tartományba A fájlmegosztás beállítása Mappa megosztásának megszüntetése A kapcsolat nélküli fájlkezelés beállítása Hozzáférés-szabályozás A hozzáférési engedélyek öröklése, az érvényes jogok kiszámítása A hozzáférési engedélyek öröklésének megakadályozása és kikényszerítése Kvótakezelés Hozzáférés a megosztott mappákhoz a Windowsból A Network Hálózat rendszermappa A hálózatbeli számítógépek listáiról Állandó kapcsolat megosztott mappákkal Számítógépek megkeresése név szerint: az UNC-nevek Hálózati mappával való kapcsolat megszüntetése Hibaüzenetek A hálózati mappák elérése a parancsfelületről Hálózati fájlok használata kapcsolat nélkül a felhasználó számítógépén A kapcsolat nélküli hálózati fájlkezelés beállításai A nyomtatómegosztás beállítása Hozzáférés-szabályozás A nyomtatók használata a Windows Vistából Fenntartás: Kisiroda internet-hozzáféréssel Biztonsági mentés Az események és a teljesítmény figyelése Az eseménynapló és az Event Viewer program A teljesítmény megfigyelése Problémamegoldás A fájlhozzáférési engedélyek problémái A DNS-szolgáltatás problémái Nyomtatási problémák: lapméret, elakadás, papírbegyűrődés feladat: Kisiroda távmunkásokkal Az informatikai rendszer alapjai Hálózat és kiszolgáló A címtárrendszer: felhasználók, jelszavak, számítógépek nyilvántartása A fájl- és nyomtatómegosztás Az internet-hozzáférés A külső munkatársak hozzáférése Alkalmazások: a közös dokumentumok és az intranet

4 Az alkalmazáskiszolgáló A tűzfalak és az ütközőzóna (DMZ) A virtuális magánhálózatok Távfelügyelet Az adatok biztonsága Archiválás optikai lemezre Értesítés az eseményekről Tervezés: Kisiroda távmunkásokkal Az alapinfrastruktúra A hálózat terve A szükséges kiszolgálók A Windows Server 2008 szerepei a tartományvezérlőn és az alkalmazáskiszolgálón A címtárrendszer A hálózati infrastruktúra A tűzfal és az ütközőzóna beállítása: egy útválasztó vagy ISA Server A tűzfal és a DMZ beállítása két útválasztóval Virtuális magánhálózat kialakítása az RRAS-szolgáltatással A virtuális magánhálózatok Az alagútprotokollok és VPN-karantén Az IPSec protokoll A kiszolgáló távfelügyelete A távoliasztal-protokoll (RDP) és a terminálkiszolgáló Valódi terminálszolgáltatás A távoli asztal használata távfelügyelethez Alkalmazáskiszolgáló beállítása Az Internet Information Services rendszer A SharePoint Services rendszer Az adatok biztonsága és a rendszer üzembiztos működése Archiválás optikai lemezre Automatikus értesítés az eseményekről Kivitelezés: Kisiroda távmunkásokkal Telepítés A külön útválasztók beállítása A Windows Server 2008 telepítése a tartományvezérlőn A DMZ és a virtuális magánhálózat kialakítása A virtuális magánhálózat beállítása az RRAS-szolgáltatással A kiszolgáló felkészítése a hívások fogadására Az ISA Server rendszer alkalmazása

5 Az alkalmazáskiszolgáló beállítása Az Internet Information Services telepítése A SharePoint Services telepítése és beállítása A távfelügyelet beállítása A terminálkiszolgáló telepítése és beállítása Hozzáférés a felhasználók számítógépeiről: a távoli asztal A távoliasztal-kapcsolat beállításai A távoli asztal kapcsolódási pontjáról A terminálkiszolgáló felügyelete Fenntartás: Kisiroda távmunkásokkal Biztonsági mentés Rendszerfelügyelet Az automatikus értesítés beállítása Miről érdemes automatikus értesítést kérni? feladat: Webkiszolgáló külső szolgáltatónál Alapismeretek a webről Webkiszolgálók és böngészők A webcímek avagy az URL-ek Aktív webkiszolgálók: ASP.NET, Java és PHP Adatbázisok a webkiszolgálók mögött Biztonság és titkosítás a weben Kockázatok és támadások A titkosítási probléma A nyilvános kulcsú titkosításról A nyilvános kulcsú titkosítási infrastruktúra (PKI) A nyilvános kulcsú infrastruktúra fogalmai és elemei A tanúsítványkezelés folyamatai és webkiszolgáló A webkiszolgálók sokszor küldenek levelet Az SMTP-protokoll Az SMTP-szolgáltatás alkalmazásának szabályai és kockázatai A webkiszolgáló elhelyezése Saját hálózat: DMZ Külső hálózat az internetszolgáltatónál A külső webkiszolgáló kapcsolata a vállalati hálózattal Tervezés: Webkiszolgáló külső szolgáltatónál A Windows Server 2008 mint webkiszolgáló Az Internet Information Services szolgáltatás A külső webkiszolgáló a vállalat címtárrendszerében

6 A webkiszolgáló beállítása és védelme Az ASP.NET-rendszer PHP-alapú webhelyek: a FastCGI-szolgáltatás A levelezés támogatása: az SMTP-szolgáltatás a Windows Server 2008-ban A Windows-tűzfal alkalmazása A Bitlocker-titkosítás alkalmazása Titkosítás és tanúsítványok a Windows Server 2008-ban A nyilvános kulcsú infrastruktúra megtervezése A tanúsítványokkal kapcsolatos igények meghatározása A hitelesítésszolgáltatók (CA) rendszere A legfelső szintű hitelesítésszolgáltató Külső vagy belső tanúsítványkiadási hierarchia? A tanúsítványkiadási infrastruktúra kapacitásának megtervezése Az Active Directory és a tanúsítványkiszolgálók A hitelesítésszolgáltatók típusai Hardveres kulcsgeneráló és -tároló eszközök A hitelesítésszolgáltatók megtervezése A hitelesítésszolgáltatók rendszere Kapcsolat külső tanúsítványkezelési infrastruktúrával A megbízható tanúsítványok listájának (CTL) használata Különböző alkalmazások, különböző tanúsítványok Biztonsági szintek A tanúsítványok életciklusa Minősített alárendelt tanúsítványok Tanúsítványok alkalmazása az IIS szolgáltatásban Minimális erőforrás-igényű kiszolgáló: a Server Core A Server Core távfelügyelete Kivitelezés: Webkiszolgáló külső szolgáltatónál A Windows Server 2008 telepítése a webkiszolgálóra A webkiszolgáló-szerep beállítása A kiszolgáló összekapcsolása a vállalati rendszerrel Hitelesítésszolgáltató telepítése a vállalati rendszerben Az IPSec protokoll beállítása a belső hálózat és a webkiszolgáló közötti kapcsolathoz A webkiszolgáló biztonsága: tűzfal és adattitkosítás A Windows-tűzfal beállítása A BitLocker-titkosítás beállítása A webkiszolgáló beállítása: virtuális mappák és kiszolgálók Webhely létrehozása Az ASP.NET-alkalmazások beállítása A webkiszolgáló felkészítése PHP-alkalmazások futtatására: a FastCGI

7 A webkiszolgáló felkészítése a titkosított kapcsolatokra Tanúsítvány igénylése nyilvános hitelesítésszolgáltatótól A levélküldés beállítása Az SMTP-kiszolgáló telepítése A webkiszolgáló távfelügyelete Fájlok feltöltése A Windows Server Core A Windows Server Core telepítése A Windows Server Core felügyelete Webkiszolgáló beállítása a Windows Server Core rendszerben Fenntartás: Webkiszolgáló külső szolgáltatónál A webkiszolgáló figyelése A webkiszolgáló naplói A webkiszolgáló kapcsolatainak megjelenítése Automatikus értesítés a webkiszolgáló elérhetetlenségéről A webkiszolgáló biztonsági mentése Kiszolgálóközi automatikus mentés feladat: Közepes vállalat több telephellyel A kiszolgálófunkciók A tűzfalak és a DMZ Sok kiszolgálófunkció, kevés számítógép Tervezés: Közepes vállalat több telephellyel A címtárrendszer megtervezése A tartományvezérlők közötti replikáció A telephelyek A Server Core beillesztése a tartományvezérlők közé Az írásvédett tartományvezérlő A csoportházirend A hálózati infrastruktúra megtervezése A tűzfalak és a hálózat felépítése A titkosított kapcsolatok és az ISA-kiszolgáló alkalmazása Hozzáférés a hálózathoz A vezeték nélküli kapcsolatok Bejövő kapcsolatok hitelesítése a RADIUS-szolgáltatással Az elosztott fájlrendszer: a DFS-R A különálló DFS A hibatűrő DFS A Windows Server 2008 replikációs szolgáltatása (DFS-R)

8 Takarékoskodás a hardverrel: a virtualizáció Hyper-V: virtuális kiszolgálók a Windows Server 2008-ban Kivitelezés: Közepes vállalat több telephellyel A címtárrendszer beállítása Telepítés Telephelyek létrehozása, a replikáció beállítása A Windows Server Core mint írásvédett tartományvezérlő telepítése A csoportházirend beállítása A hálózati infrastruktúra beállítása Az útválasztók beállítása Az IPSec protokoll beállítása A DFSR-szolgáltatás beállítása Virtuális kiszolgálók telepítése A Hyper-V rendszer beállítása, virtuális kiszolgáló létrehozása A Windows Server 2008 telepítése virtuális kiszolgálókra Fenntartás: Közepes vállalat több telephellyel Biztonsági mentés A tartományvezérlők és a DFSR-ben részt vevő kiszolgálók biztonsági mentése 439 Eseményfigyelés A RADIUS működésével kapcsolatos események figyelése feladat: Egyetemi géptermek A hallgatók hozzáférése Meghatározott szolgáltatások, meghatározott adatterületek Sok egyforma gép telepítése: lemezképek, felügyelt telepítés Bárki bármelyik gépnél helyet foglalhat Hozzáférés az internethez Az oktatók hozzáférése Meghatározott szolgáltatások és adatterületek Kommunikáció az oktatók és a hallgatók között A közösen használt alkalmazások Tanulmányi rendszer Korlátozottan hozzáférhető alkalmazás Az összetett hálózatok jellemzői Szegmensek, útválasztók Tervezés: Egyetemi géptermek A hálózat megtervezése Az IP-címtartományok és kiosztásuk A kiszolgálók: tartományvezérlők és alkalmazáskiszolgálók

9 Az oktatói gépek A laboratóriumok A címtárrendszer és a tartományvezérlők A címtárhierarchia A csoportházirend megtervezése: hallgatók, oktatók, rendszergazdák A laboratóriumi gépek telepítése A Windows Deployment Services: a Windows Vista távtelepítése A hálózati (PXE) rendszerindítás Az alkalmazásszolgáltatás megtervezése A Windows terminálszolgáltatásának áttekintése és licencelése A RemoteApp Felkészülés a nagy terhelésre: az NLB-szolgáltatás és az IIS Az internet-hozzáférés biztosítása Az ISA-kiszolgáló megtervezése A tűzfalügyfél Kivitelezés: Egyetemi géptermek A tartományvezérlők telepítése A Windows Server 2008 telepítése, a kiszolgálószerep beállítása Felhasználók tömeges létrehozása A hálózati infrastruktúra beállítása Az IP-címkiosztás beállítása Internet-hozzáférés Tűzfal beállítása: ISA-kiszolgáló, tűzfalügyfél A központi telepítés beállítása A WDS telepítése és rendszerképek beállítása A hálózati rendszerindítás beállítása A Windows Vista központi telepítése A címtárrendszer beállítása A számítógépek viselkedésének szabályozása: a felügyeleti sablonok Korlátozó csoportházirend kialakítása A terminálkiszolgáló beállítása A Terminal Services telepítése A telepítés lépései A terminálkiszolgáló felügyelete A terminálkapcsolatok beállításai Az aktív munkamenetek felügyelete A terminálkiszolgáló licencelésének beállítása Alkalmazások telepítése a terminálkiszolgálóra és a RemoteApp-programok közzététele Az intranetkiszolgáló beállítása A hálózati terheléselosztás (NLB) beállítása az IIS-rendszerhez

10 5.3. Fenntartás: Egyetemi géptermek A biztonsági mentés A felhasználói panaszok kezelése A függelék: Szótár B függelék: Irodalom C függelék: Tárgymutató