IT-infrastruktur. Brukermanual. Høgskolen i Oslo. Avdeling for Ingeniører

Transkript

1 IT-infrastruktur Brukermanual Mathias Hagen Balagumar Rajaratnam Høgskolen i Oslo Avdeling for Ingeniører 23. mai

2 PROSJEKT NR TILGJENGELIGHET: Åpen Studieprogram: Postadresse: Postboks 4 St. Olavs plass, 0130 Oslo Telefon: Telefaks: HOVEDPROSJEKT HOVEDPROSJEKTETS TITTEL Forbedre IT Driftssystem for Skådalen Kompetanse Senter DATO ANTALL SIDER / BILAG PROSJEKTDELTAKERE Balagumar Rajaratnam Mathias Hagen INTERN VEILEDER Torunn Gjester OPPDRAGSGIVER Skådalen kompetanse senter Skådalveien 33 KONTAKTPERSON Dag Heyerdahl Knut Arne Wold SAMMENDRAG Dette dokumentet er brukermanualen for hovedprosjektet. Prosjektet skal gjennomføres som hovedprosjekt ved Høgskolen i Oslo, avdeling for ingeniørutdanning, i samarbeid med Skådalen kompetansesenter. Prosjektet består i å sette opp en bedre IT-infrastruktur på Skådalen kompetansesenter. Kompetansesenteret er fordelt utover mange bygninger som har hver sin avdeling og alle avdelinger er koblet sammen i et spredt nettverk. Bygningene er utstyrt med switcher, servere, stasjonære og bærbare PCer, printere, skannere og mye annet spesialutstyr. Skådalen trenger forbedringer på alle områder, da det i dag ikke fungerer optimalt. 2

3 1. FORORD Denne delen av rapporten omhandler Brukermanualen. Dette dokumentet er en del av et hovedprosjekt utført ved Høgskolen i Oslo, avdeling for ingeniørutdanning, studieretning for datateknikk. Brukermanual er en kort veiledning til selve datautstyr eller dataprogram som hva er det, hvordan bruker den, litt forklaring hvordan fungerer, litt feil søking og vedlikehold. Her er en brukermanual til IT-avdeling og en for brukere av Skådalen kompetansesenter. 3

4 2.Innholdsfortegnelse 1.Forord.3 2.Innholdsfortegnelse 4 3.Brukermanual IT-Avdelingen Nettverk Switcher Ghostserver PC og software installasjon Stasjonær og bærbar PC Software Printer.7 6.Server Filserver Backupserver Trådløst internett VPN Virus Active Directory Kursrom Smartboard Videokonferanse.12 Brukermanual til ansatte.13 1.På logging Skådalen nettet.13 2.Tegnspråklab Virtual Private Nettverk Trådløs internett kobling

5 Brukermanual: IT-avdelingen 1. Nettverk Alle switcher står i egne patcheskap i hver bygning. Det er patchet mot Punkter rundt om på arbeidsplassene. Alle punkter er nummerert i begge ender. Skrivere og annet datautstyr er også koblet til nettet. 2. Switcher Switch spesifikasjon: 10/100/1000Mbps Gigabit Cisco Switchen kan kjøre full/half duplex i overføremodus 10/100Mbps og full duplex i overføremodus 1000mbps Konfigurering: For å konfiguere en switch må den kobles sammen med en pc med en krysset kabel. For å konfigurere må man være lokal administrator a. Start PC og Switch. b. Installere Smartconsole utility Sett cisco software cd inn i CD-Rom. Start -> Kjør -> D:\SmartConsole Utility\setup.exe -> OK (D:\ - Cd Rom) (Program Files -> SmartConscole Utility) c. Konfigurere Switch. Switchen konfigureres via Web browser fra lokal LAN. Med eternet kobling. Pålogging av PC med lokale administrator rettigheter til lokal PC (Bærbar PC som Manager PC). Bærbar PC skule ha samme IP nettverk, For eks. Default nettverk addresse av default IP adresse av WEB SMART SWITCH er og Manager pc skulle ha x( x er mellom 2 og 254), Nett mask Skriv IP address ( default IP Address) inn i adresse lokasjon på internet Explorer og trykk enter. En dialog side kommer og skriv default passord som er admin og trykk ok. En hovedside kommer opp med mange valg der du bl.a. kan forandre switch passordet og definere en statisk IP- addresse til switchen. Deretter bør alle instillinger lagres og switchen bør restartes. Nå har switchen fått definert IP-adresse og alle instillinger er ok. Også statisk IP-adresse til PC bøt slettes og settes opp til autamatic valg av IP-adresse. 5

6 3. Ghostserver: Ghostserver installasjon: Installerte Windows XP ( men da med SP2 ) og opprettet maskinnavn som heter SKAD_GHOST. Meldte inn i Skådalens domain som heter skadalen, og deretter opprettet en Administrator konto. Alle standard programvare ble også installert. Satte opp faste IP-Adresse. Installerte SYScom GHOSTServer software på maskinen. 4. PC og software installasjon: 4.1 Stasjonær og bærbar PC 1. Installer en stasjonær- og bærbar PC med alle standardprogrammer. 2. Sett maskinen på arbeidsplassen og koble til nettverket. (Notere maskinenavn) 3. Lage pakke til Ghostserveren som den senere skal dytte ut. 4. Melde maskiner i Ghostserver. Start Syscom console tools melde maskiner Maskinenavn. 5. Lage task(task Høyre klikk New Task.--> Definere maskinene i tasken og definere den pakken vi laget allerede. 6. Lagre alle innstillinger 7. Execute ( Start installasjon og PC installasjon bør være ferdig innen et minutt). 4.2 Software Lage MSI-pakke av selve( Vi har ikke lagde fordi oppdragsgiver har kjøpt fra andre Kompetanse senter) sofware og installere til stasjonær elle Bærbar maskiner Samme måte som pc installasjon. 5 Printer Installer nett Printere til Server SRV: Det er allerede installert en printserver som heter SRV. Dette er en Dell maskin med samme spesifikasjon som filserver. Allerede definert i server dokument. Installert alle nett printere i den serveren(large print kø).alle printere med faste IP-adresser og hver printer kø med samme print driver. 6. Server 6

7 Skådalen har 3 Server + 1 Ghost Server. 1.Filserver: Hvis ansatte får problem med å hente felles filer, må man restarte filserveren. Dette er bør gjøres som rutine uansett hver siste fredag i måneden. Filserver installasjon: Installere Windows Server 2003 ( men da med SP2 ). Protokoller: Client for Microsoft Network: PC for å få tilgang til ressurser på Microsoft Nettverk. HP Network Configurating Utility: Lar deg legge sammen HP NICs, for å gjøre nettverk feil tolererbart og balansert. Internet protocol (TCP/IP): Gjør kommunikasjon mellom forskjellige typer nettverk mulig. File printer sharing for MS Networks: Tillater andre maskiner å få tilgang til ressurser på din maskin som bruker Microsoft Nettverk. Oppsett: Dele harddisken opp i 6 deler, størrelse på partisjonene bør matche størrelsen på avdelingen som skal bruke partisjonen. En RIAD system som følger med alle 6 deler. ( RIAD system allerede definert i Konfigurere/oppgradere dokument) 6 deler: ultra 320 SCSI : 146,8GB ( 4deler) og 36,4GB (2 deler) Fast IP-adresse: xxx Subnettmask: Gateway: xxx DNS(oversetter maskinnavn til Ip-adresse) og WinServer(oversetter IP-adresse til maskinnavn) brukes, men dette ligger allerede på Huseby og fungere veldig bra. En stund etter å ha bestilt alt nødvendig hardware og software, kom utstyret. Bytte CPU, sette inn mer minne og ekstra harddisk gikk greit. Nytt nettverkskort ble også installert. Installasjonen av operativsystemet gikk smertefritt, eneste problemet vi kom over var drivere til nettverkskortet. Etter litt support fra leverandør, gikk det i orden. Neste steg var å installere protokoller og konfigurere dem. Vi fulgte veiledning fra produsentene, noe som gjorde prosessen veldig enkel. 2. Backupserver: 7

8 Installasjon: 1. Reinstallert win2003 server SP2 standard edition med de nødvendige services og protokoller. Installere Windows Server 2003 (men da med SP2 ). Protokoller: Klient for Microsoft Network: PC for å få tilgang til ressurser på Microsoft Nettverk. Internet protocol (TCP/IP): Gjør kommunikasjon mellom forskjellige typer nettverk mulig. File printer sharing for MS Networks: Tillater andre maskiner å få tilgang til ressurser på din maskin som bruker Microsoft Nettverk. Oppsett: Fast IP-adresse: xxx Subnettmask: Gateway: xxx Ny Backup rutiner: 2. Dell(TM) Tape Backup software installert på serveren Symentec Backup Exec(TM) 11d. Sette opp backup-rutiner slik at alle backup-jobber blir lagret i selve harddisken(normal og incrementering backup som skal starte 23:00 hver dag ) mandag til fredag og hver fredag settes backuptape i stativet. Fredags tape skal kalles: Fredag 1, fredag 2, fredag 3, fredag 4 OSV. Alle taper skal lagres i en sikker bygning. Vi bestemte at dette skulle være Ekorntoppen. Der er det en sikker safe som tapene legges i. Der legges også backuptapene fra året også. Kun IT-personalet har tilgang her. 7. Trådløst internett 8

9 Router innstillinger: PC koblet med ADSL modem og definere internett at er aktiv. Sett inn D-link CD. Koble pc til router og bruk etternet kabel Åpne en webbrowser og skriv adress Det kommer da en dialogbox med brukernavn Admin passord - xxxxxxx Den skal automatisk finne alle nødvendige innstillinger (Vi definere IP-address til ruter) SSID - skadalen Passord xxxxxxxxxx ( Defineres i AP oppsett) Dette brukes når den vanlige bruker skal få tilgang til trådløst nett. Basestasjon oppsett: Her gjelder samme fremgangsmåte som på router, men adressefeltet forandres til VPN Server: - Sette opp og konfigurere terminalserver (ligger på Huseby), sette policy og sikkerhet,opprette RSA SecurID pålogging. Det er allerede ferdig oppsett for VPN terminal server og nødvendige settinger på server. Ansatte får en RSA SecurID og registere/aktivere på Huseby systemet. (RSA knøkel er unikk til hver ansatte) Installere VPN klient i ansatte bærbar PC-er. Definere bestemt opppsett med bruker navn og passordet Skådalen Bruker Fremgangsmåte for utdaeling av kontoer Logge på VPN: (teste med ansatte) Pålogge på bærbar maskine(må ha VPN klient og internett tilgang ekstern) Lokal maskin konto må ha med administrator rettigheter. Trinn 1 9

10 Klikk på VPN ikonet Trinn 2 (Brukernavn og token code) Du har nå fått opp en dialogboks(fig. 2) hvor du blir bedt om å skrive inn brukernavn og passord. Skriver inn det brukernavnet du benytter til innlogging på sikker og intern sone i feltet Username. Token code som du finner på skjermen i din RSA Secur-ID brikke skriver du inn i feltet Password. Klikk deretter på OK-knappen Sikker og intern sone er som Citrix programe. Trinn 3 (Oppretting av PIN) I denne dialogboksen(fig. 3) blir du bedt om å oppgi et PIN-kode som kan være tall, bokstaver eller en kombinasjon. 4-8 karakterer, men anbefalt er av sikkerhetshensyn min 6. Koden skrives i Password feltet, og vises som stjernetegn. Klikk deretter på OK-knappen Fig. 3 Trinn 4 (Bekrefte PIN) I denne dialogboksen(fig. 4) skal du i password feltet bekrefte PIN-koden du oppga i forrige trinn. Klikk deretter på OK-knappen. 10

11 Fig. 4 Trinn 5 (Passcode) Du har nå fått en dialogboks(fig. 5) som ber deg vente til RSA Secur-ID brikken har generert en ny token code slik at en ikke benytter den samme som i Trinn2. Skriv nå inn i password feltet en passcode som er din PIN (trinn 3 og 4) etterfulgt uten mellomrom av sifferet i RSA secur-id brikken. Klikk deretter på OK-knappen. Fig. 5 Trinn 6 Til slutt får du en meldingsboks(fig. 6) som forteller at denne tilkoblingen kun skal benyttes av brukere som er gitt tilgang til denne tjenesten. Trykk Continue om du er det eller klikk Disconnect dersom du ikke er det. Fig. 6 11

12 Du vi nå se at du har fått et (lukket hengelås) ikon nede til høyre på skjermen som viser at VPN-forbindelsen er oppe og du kan starte opp citrix forbindelsen til sikker og/eller intern sone slik du gjør på kontoret. 10. Virus Antivirus program Norman antivirus er insallert i SRV-server og klient maskinene blir installert fra serveren. (Kjøres automatisk via AD og script under pålogging) 11. Active Directory Active directory er installert i Srv_sks serveren(2003). Vi har laget brukerkonto, grupper, policier, retigheter til ansatte. PC meldes inn i domain som brukes av AD Printerskript, antivirusskript er knyttet til gruppe og ansatte. Ting som passord problemer, felles fil som skal tilhøre hver avdeling og melde in i skådalen domain styres helt av Active Directory. Active Directory kan brukes via ekstern desktop. 12. Kursrom Kursrommet har i dag 15 deltakere og 1 lærer. Verktøy for fjernstyring er Citrix. Til presentasjon med ekstern skjerm brukes Smartboard. 13. Smartboard Vi installerte PC med standard software, i tillegg til SMART Notebook software og koblet utstyret sammen i nettverk. Vi måtte også installere drivere til SMARTboardet på PCen. (Derinert i IT-Avdeling brukermanual dokument( PC opgradere/konfigurere) Deretter koblet vi sammen SMARTboardet, projektoren og PCen, og konfigurerte disse til å fungere. Lyd og anlegg ble koblet til SMARTboardet etterpå. 14. Videokonferanse ISDN linjer er ordnet av Telenor AS med 6 nummerer /51/25/53/54/55. Koblet linjer med TANDBERG PrecisionHD Camera og med TV. TV koblet sammen med DVD og Smart Board. Smart Board koblet med projektor og PC. 12

13 PC som tilhører videokonferanserom er installert, og meldt inn i domain(skadalen) slik at den får forbindelse med nettet. Brukermanual til Ansatte 1.På logging Skådalen nettet. Ansatte logger seg på slik: Brukernavn Passord Domain xxxxxxxx xxxxxxxx skadalen 2.Tegnspråklab: Når pc starte, kamera starte automatisk Klikk på Pinacle ikon. Veileding på hvordan filme og redigere filmen finnes i selve programmet. 3.Virtual Private Nettverk: - Trinn 1 Pålogg en bærbar PC (må ha VPN klient og internett tilgang ekstern) Man må ha administrator rettigheter på PCen Klikk på VPN ikonet Trinn 2 Du har nå fått en dialogboks(fig. 5) som ber deg vente til RSA Secur-ID brikken har generert en ny token code slik at en ikke benytter den samme som i Trinn2. Skriv nå inn i password feltet en passcode som er din PIN (trinn 3 og 4) etterfulgt uten mellomrom av sifferet i RSA secur-id brikken. Klikk deretter på OK-knappen. 13

14 Fig. 5 Trinn 3 Til slutt får du en meldingsboks(fig. 6) som forteller at denne tilkoblingen kun skal benyttes av brukere som er gitt tilgang til denne tjenesten. Trykk Continue om du er det eller klikk Disconnect dersom du ikke er det. Fig. 6 Du vi nå se at du har fått et (lukket hengelås) ikon nede til høyre på skjermen som viser at VPN-forbindelsen er oppe og du kan starte opp citrix forbindelsen til sikker og/eller intern sone slik du gjør på kontoret. 4. Trådløs internett kobling Forklaring for konfigurering av trådløs internett kobling (Denne forklaring er laget for standard Windows XP konfigurasjon for trådløse nett) 1. Åpne Nettverktilkoblinger som ligger i Kontrollpanel. 2. Høyreklikk på Trådløs nettverkstilkobling og velg Egenskaper (se bilde) 14

15 3. Velg så skille arket Trådløse nettverk, og klikk Legg til 15

16 i område Foretrukne nettverk (se bilde) I neste dialogboks fyller du i iht. bilde nedenfor. Husk og skrive Nettverksnøkkelen (eller passordet) med store bokstaver Passord: xxxxxxxx Samt og Bekrefte nettverksnøkkel. D.v.s. fylle passordet i 2 ganger. 16

17 Klikk OK Nå skal du ha Skadalen under Foretrukne nettverk Du kan også ha flere, hvis du for eksempel har et annet trådløst nettverk du bruker på jobben, eller hjemme. 17

18 5.Smartboard. Starte prosjektor og PC Smartboard starte automatisk Styringen er fra PC/Smartboard. 6.Videokonferanse. Når kamera starter(power onn med fjern kontroll), tv starter automatisk, Stasjonær, Bærbar, DVD koblet med TV. Det er valg muligheter som DVD, Stasjonær eller bær-bar presentasjon til mot Partner. Enkelt og bruker vanlig. 7.Antivirus/ Printer installasjon til klient PC Når ansatte logger på, vil printer og Anti-Virus program installere automatisk. Printer er koblet til ansatte(avdeling) i AD, da installeres alle printere som tilhører til avdelingen. 18