DAT210 G Nettverksdrift 1

Transkript

1 KANDIDAT 320 PRØVE DAT210 G Nettverksdrift 1 Emnekode DAT210 Vurderingsform Skriftlig eksamen Starttid :00 Sluttid :00 Sensurfrist :00 PDF opprettet :22 Opprettet av Emma Hansen

2 1 DAT210-G FORSIDE SKOLEEKSAMEN Ja Nei Riktig. 0 av 0 poeng. Ordliste Norsk Forsinkelse Båndbredde Nettverksmaske Autentisering Nøkkel Dele Engelsk Latency Bandwidth Netmask Authentication Key Share Er det andre ord dere lurer på kan dere spørre når jeg kommer rundt. 2 Hardware: PCI Express / USB (2p) PCIe er en generell databus som kan benyttes til eksterne komponenter som skal kobles til hovedkortet, som krever høy båndbredde. Kommer med flere hastigheter, PCIe x1, x2, x4, x8, x16 Denne kan sammenlignes med USB da begge deler er en universel innport som alle "kan bruke", men de to standardene er svært forskjellige i form av ytelse. 3 Hardware: Forsinkelse / båndbredde (3p) Forsinkelse er tiden det tar fra du sender en bit fra avsender, til den er hos mottaker. Vi ønsker at forsinkelse skal være så lav som mulig. Båndbredde er hastigheten du kan overføre bitene. Denne ønsker vi så høy som overhode mulig. Forsinkelse er svært viktig å ha så lavt som mulig i for eksempel VoIP og dataspill som går over nettet. Båndbredde er spesielt viktig hvis det er store menger data som skal overføres. 4 Hardware: SATA / SAS (5p) SATA er en harddisk standard som er en forenklet variant av SAS, mao. den har en del kommandoer til felles, men har ikke full duplex ytelse. SAS er en annen harddisk standard som er beregnet for større systemer som krever høyere ytelse. SATA finner vi stort sett i alle arbeidsstasjoner (laptoper, desktops). SAS er mer brukt i servere og lagringssystemer (SAN/DAS). 5 Hardware: Managed switch (5p) En managed/smart switch er en switch som har konfigurerbare opsjoner, eksempelvis VLAN tagging og rate limiting. En smart switch lar enn ofte også kunne konfigurere SNMP for driftsovervåkning av switchen ytelsesmessig, input/output rater etc. Dette er svært aktuelt i bedriftssammenheng og litt mer kompekse nettverk, da segmentering av LAN ofte er ønskelig både av sikkerhetsmessig, men også ytelsesmessige tiltak. 6 Hardware: RAID (15p) RAID 0: Striping. I RAID 0 striper vi dataen over 2 eller flere disker, med andre ord vi splitter innkommende data opp i chunks som lagres spredt over alle diskene i raidet. Dette øker ytelsen betraktelig da vi effektiv skriver med flere hoder og plater, men det er ingen sikkerhet, ryker en disk mister vi all data da der ikke er noen form for redundans. RAID 0 blir gjerne brukt hvis enn må ha et område hvor les/skriv hastighet er viktig, men vi bryr oss ikke om å miste disse dataene, eksempelvis STEAM biblioteket hjemme (da spillene kan greit lastes ned igjen) RAID 1: Mirror I RAID 1 speiler vi dataen over flere disker, med andre ord når data kommer inn vil den bli skrevet til alle diskene i RAIDet. Dette gir ingen ekstra ytelse da det er så å si det samme som å jobbe mot én disk, men vi får redundans i form av at hvis én disk ryker, vil en annen fortsette å betjene da dataen er like. RAID 1 brukes gjerne på OS partisjonen på en fysisk server, dette gjør da at serveren har noe høyere redundans mot harddisk kræsj. RAID 6: Paritet med 2 ekstra disker I RAID 6 striper vi dataen over flere disker, minimum 4, men i tillegg blir der skrevet paritetsdata som blir spredt over alle diskene i RAIDet, dette gjør at ved utfall av opp til 2 disker kan vi fortsatt betjene data, og vi kan gjennoppbygge de opp til 2 utfalne diskene. RAID 6 brukes gjerne på større datavolumer hvor vi ønsker å ha god lese/skrive ytelse, men vi ønsker fortsatt å ha redundans.

3 7 Nettverk: Nettverksmaske (5p) En nettverksmaske definerer hva i IP adressen som er nettverksbit og hva som er hostbit i en IPv4 adresse. Denne angis som en 4 oktets adresse mellom 0 og 255. eksempelvis: IP: subnet: , tilsier at er nettverksbiten av adressen, og siste oktet er host området, i dette tilfelle vil gyldige host adresser være i området > angir nettverket (reservert), er broadcast adressen. IP: subnet: , tilsier at de 7 første bitene i tredje oktet angir nettverket, resten angir host. I dette tilfelle er gyldige host adresser > angir nettverket (reservert), er broadcast adressen. 8 Nettverk: Ruter (5p) En ruter ruter trafikk mellom forskjellige nettverkssegmenter. Dette gjør den ved å ha en rutingtabell hvor den har informasjon om hvilke IP segmenter som kan nåes på hvilke interface, så når der kommer en pakke inn vil den sjekke mottaker adresse, hvis den ikke er i ruterens lokale nett, vil den slå opp i rutingtabellen og finne ut hvilket interface vi må videresende pakken på for å få den videre nær mottaker. Som nevnt tidligere, dens rolle er å rute trafikk mellom flere forskjellige nettverkssegmenter som enten direkte eller indirekte har kontakt med hverandre. 9 Nettverk: Bedrift (15p) Antar 1 ansatt pr. kontor, mao. 15 personer pr. etasje. Hovedinntak av WAN i bygg A, med en sentral switch i serverrom. 2stk fiber kabler mellom bygg A og bygg B går fra ruter i bygg A direkte til switch i nederste etasje i bygg B. Så langt det er mulig bør disse 2 fiberne går separate veier mellom byggene. Antar at det mellom nederste og øverste etasje firmaet disponerer ikke er mer enn 100 meter, så CAT6 daisy chain mellom hver etasje, med dedikert switch i hver av disse, samt et trekk fra øverste ned igjen i kjeller, loop i nettverket fikses ved bruk av spanning-tree protokoll. Stjerne topologi i hver etasje med egen switch i hver etasje ut til hvert enkelt kontor, CAT6 (antar ikke mer enn 100m). Bygg A kjeller, blir satt på VLAN 100, med IP segment /24 for server nett. Bygg A blir satt på VLAN 101, med IP segment /24 Bygg B blir satt på VLAN 102, med IP segment /24 Management VLAN 200, med IP segment /24 Ruter får *.1 adressen i hvert av nettene. IPhelper konfigurert på ruter som forwarder DHCP requests videre til server for begge brukernettene. DHCP lease time på 24 timer. Statisk ruting mellom nettene blir satt opp på sentral ruter. SNMP/syslog forwardes til sentral node for behandling og overvåkning av datatrafikk. Switcher og rutere settes opp med SSH, svarer bare på VLAN 200, her sendes også SNMP/syslog trafikk. 10 Linux: Rettigheter (10p) (U)ser, (G)roup, (O)ther. Dette er de 3 rettighetsområdene som kan konfigureres på en hver fil/mappe. Her kan vi sette les/skriv/eksekver rettigheter for hver enkelt kategori. chmod *rettigheter* *fil/katalog*, eksempelvis chmod 777 supersecret.txt vil gi alle tilgang til å lese og skrive supersecret.txt chown *user* *fil/katalog*, for å bytte hvem som er bruker(eier) av filen. chgrp *grp* *fil/katalog*, for å bytte hvilke gruppe som styrer rettighetene av filen. Sammen med Samba rettigheter så dikterer filrettighetene hvem som kan lese/skrive/eksekvere filer/mapper på nettverket, hvor den mest restriktive blir gjeldende. Så selv om Samba gir både les og skriv, men fil gir bare les, gjelder fil. 11 Linux: Kommandoer (5p)

4 rm -rf data : slett mappen data, rekursivt. mkdir -p data/backup : opprett en mappa data, med underkatalog backup cp -r /mnt/external/photos data/backup : kopier innhold rekursivt fra mappen photos til mappen backup. scp -r data... : kopier innhold rekursivt fra mappen photos til mappen backup, men over en kryptert forbindelse. chown -R admin:admin data : sett brukeren og gruppen 'admin' som eier av mappen 'data', samt alt dens innhold rekursivt. 12 Linux: Installering og konfigurering (10p) apt-get install git : installerer pakken 'git' apt-get uninstall git : avinstallerer pakken 'git', sier enn også 'purge' fjerner enn konfigurasjon i tillegg apt-get update : oppdater alle pakker Den vanligste måten er å editere konfigurasjonsfilene til den installerte pakken, for så å restarte tjenesten (service restart *servicename*). I små nok miljøer gjøres dette manuelt, men i større konsern/infrastrukturer kan enn bruke programvare som chef/puppet for å automatisere installasjon og konfigurasjon av tjenester. 13 Linux: OpenSSH (5p) Med passord må enn oppgi brukernavn og passord hver gang enn logger på, med en nøkkel kan vi angi nøkkelen og så lenge den er lagt opp for vår bruker blir vi logget på. Fordel passord: - Raskt og enkelt (stort sett) Ulemper passord: - Kan bruteforces - Blir etterhvert mye passord å huske av ymse kompleksitet Fordel nøkkel: - Nøkler kan gjøres kompliserte, siden dette er noe vi ikke trenger å huske - Svært vanskelig å bruteforce (på randen av umulig tidsmessig?) Ulemper: - Får noen tilgang på nøklene kan de autentisere som deg 14 Windows: Oppgradering (10p) - Sjekk med leverandør at Server 2016 er kompatibelt med modellen, og at den støtter de tjeneste vi evt. har tenkt å kjøre (HyperV f.eks) - Sjekk om det er noen spesielle krav på BIOS versjon, innstillinger el. l. som må gjøres i forkant. - Sjekk evt. drivere som må oppdateres/installeres, last ned og ha klar i forkant, her tenkes spesiellt på disk-/raid kontroller - Kjapt google søk om noen har erfaring med 2016 på gitt platform - Kartlegg installerte tjenester, shares (inkl. rettigheter), filområder (inkl. rettigheter), evt. annen konfigurasjon 15 Windows: Rettigheter (10p) Antar at serveren er medlem i et domene, og at utviklerne har en felles AD gruppe hvor alle er medlem. - Gi utviklergruppen read/write/execute rettigheter på filnivå i katalogen de skal ha tilgang, apply rekursivt for alt eksisterende og nytt. - Opprett sharet og gi utviklergruppen read/write rettigheter. 16 Windows: Hyper-V (10p) - Ring leverandør / sjekk support siden for modellen - Systeminfo skal ha et segment hvor HyperV kompabilitet er nevnt. Som et siste alternativ sjekk opp specs på CPU og hovedkort at de støtter alt HyperV har behov for. 17 Wi-Fi: Personal VS Enterprise (5p) Enterprise klarer å håndtere mer trafikk som samme aksesspunkt (så lenge det ikke er en backlink som er chokepoint). Enterprise har gjerne støtte for å kunne kjøre flere SSIDer samtidig, hvor hver av disse kan ha forskjellige sikkerhetsnivåer. Enterprise gjør det også gjerne mulig å ha en sentraladministrasjon av alle APer så enn slipper å konfigurere alle individuelt. Sentraladministrasjon! Enn sparer mye tid, penger og frustrasjon på automatisert deployment, management og oppdatering. Enn slipper også menneskelige feilkilder. 18 Wi-Fi: Bedrift (10p) Anser at prioritet er møteroms areal, ettersom alle har tilgang på kablet nettverk på kontor. Så prioritet å få plassert aksesspunkt nærmest mulig møterom, ellers nok til å dekke opp det udefinerte området. Eksempel på en ønskelig tilnærming:

5 Egen SSID for gjest og ansatt nett. Gjestenett får et eget segment /23 VLAN ID 10, dette nettet rutes rett ut på internet og blokkeres fra å aksessere de andre subnettene, DHCP lease time på 8 timer. Autentiserer med en enkel WPA2 passord løsning. Ansatt nett får fortsatt fordelt IP fra rangen til bygget, autentiseres automatisk med et sertifikat på PC og brukernavn/passord ved pålogging. Gitt at det blir en større mengde APer så blir det anskaffelse av en sentralkonfigurasjonsløsning, denne skal også benyttes til å håndtere til meshing av akesspunkter automatisk, for å få minst mulig overlapp og støy. Med meshing så tenkes da, bytting av kanaler og justering av sendestyrke i forhold til mottakere.