Svein Bjarne Brandtsgård, seniorkonsulent IKT, campus Stord

Transkript

1 Svein Bjarne Brandtsgård, seniorkonsulent IKT, campus Stord

2 5 campus 30 bygg 2167 ansattkontoer studentkontoer

3 Forskningsnettet Førde Sogndal 10 Gb 10 Gb Sogndal 10 Gb Bergen Bergen 1 Gb Stord Stord 1 Gb Haugesund Haugesund 10 Gb 10 Gb

4 Hva gjorde vi først? Vi møttes. Dagsmøte i Bergen for å trekke hovedlinjer To seminar med alle fra IKT - Florø, Voss Etablerte sikker drift-grupper på tvers. Server/nettverk/lagring Fryktelig mange Skype-møter

5 Nettverk utgangspunkt HSH To like store campus Studentheim på høgskolenett Ipv6 Aruba trådløst HiB En campus Cisco trådløst HiB var omtrent like stor som HSH og HiSF til sammen HiSF En stor og en liten campus Studentheim på høgskolenett Cisco trådløst Alle tre har godt oppdaterte campusnett med redundante GSWer og hver sin NAV-installasjon

6 Nettverk hva har vi gjort Et nytt VLAN på alle campus til DC og sentrale servere Åpna i pakkefiltre for hverandres nettverk Seks DC, to i Bergen og en på andre campus Conditional forwarders i gamle interne DNS mot hvl.no Trådløst: Connection request policy videresender radius-pålogging Bygd et testnett

7 Nettverk hva skal vi gjøre Samordne pakkefiltre og bruke Cisco Prime mot kjernesvitsjer Gamle AD-domener fases ut etter hvert. De gamle DNS-domenene legges over i ny ekstern/intern DNS Trådløskontrollere skal sende radius-spørring direkte mot HVL-servere, i Bergen og Sogndal Ip6 i hele nettet, DHCP-servere W2016 m/redundans Felles nettovervåking NAV og PRTG Felles dokumentasjon!

8 Tilgang hjemmefra - nå HSH Utdatert Windows VPNløsning (PPTP) for ansatte Enda eldre Cisco-ruter som VPN-løsning EZ-proxy HiB Terminalserver Juniper SSL webproxy og tilgang til filområder HiSF Oppdatert Cisco VPN-løsning med to-trinns autentisering (SMS) for ansatte, uten totrinns for studenter

9 Tilgang hjemmefra - planer Bruke Sogndal sin VPN-løsning for hele HVL Direct Access for filshare EZproxy for abonnerte webtjenester Hvordan løser vi ESS portal? emeetings? Eksterne styremedlemmer

10 Gjestetilgang - nå HSH Scriptbasert løsning for midlertidige ADkontoark til utdeling Tidenes lengste pilot på Uninett trådløsgjesteløsning HiB Webside der ansatte kan lage gjestekontoer til sine gjester Autopålogga klasseromsmaskiner i låste rom HiSF Et antall ADkontoer som resirkuleres for gjester

11 Gjestetilgang - planer Bruke Bergen sin Web-løsning for hele HVL med tanke på gjesteforelesere Fase ut autopålogga maskiner så mye vi kan Trådløs gjesteløsning med egenregistrering, passord på SMS

12 Servere utgangspunkt HSH Lokal Exchange 2010 for ansatte og studenter UH-Skype4b Filservere på Stord Backup i eget bygg på Stord HiB Lokal Exchange 2010 for ansatte, studenter i O365 Lokal Skype4b Filservere på Kronstad Backup i eget serverrom på Kronstad HiSF Lokal Exchange 2013 for ansatte og studenter Lokal Skype4b Filservere i Sogndal Backup i eget bygg i Sogndal

13 Hypervisorer Sogndal har Hyper-V 2012r2, under oppgradering til 2016 Bergen har Vmware Stord og Haugesund har alt for gamle Hyper-V 2008r2, nye 2016 med små NetApp-SAN er installert men ikke tatt i bruk enda

14 Servere hva har vi gjort Ny Exchange 2016 for alle ansatte i HVL plassert i Sogndal, alle aktive mailbokser blei kopiert over Ny Skype for Business 2016 i Bergen, med Competella Lagringsservere under konfigururering, DFS med hovednoder på Kronstad og i Sogndal Ansatte logger seg fremdeles på maskinene på gamle domener, vi har passordsynk fra gamle til nytt domene Backup kjøres på gamle backup-systemer fremdeles, på Stord, i Bergen og i Sogndal

15 Servere hva skal vi gjøre Student-epost skal til Office 365 i sommer Studentlagring skal som standard til OneDrive, lokal lagring settes opp ved spesielle behov Personlig ansatt-fillagring kopieres over så snart vi lar ansatte logge på det nye domenet. I overgangen blir gammelt lager tilgjengelig vha SID history Felles ansatt-fillagring blir gjort tilgjengelig på gamle servere, den nye fellesfillagringen skal avspeile den nye organisasjonsstrukturen og den er ikke ferdig enda

16 Spørsmål Diskusjon