Servere 1. Hva er forskjellen på Internett, intranett og ekstranett? Internett er et verdensomspennende nettverk som består av mange mindre nettverk og er basert på TCP/IP-suiten. Dette nettet kan benyttes av hvem som helst og hvor som helst i verden. Intranett er et bedriftsinternt nettverk basert på TCP/IP-suiten. Brukes internt i en bedrift når man vil legge ut informasjon som kun skal være tilgjengelig for bedriften. Ekstranett er flere sammensatte intranett som forbindes via Internett, men det er kun de fra de ulike intranettene som har adgang til informasjonen. 2. Nevn noen servertjenester for Windows 2000 og forklar hva de benyttes til? Webserver Benyttes for å kunne håndtere websider Mailserver Benyttes for å kunne sende og motta mail FTPserver Benyttes for å kunne håndtere overføring av filer 3. Hvordan er DNS organisert? DNS (Domain Name System) er et system for hierarkisk gruppering av hoster som er koblet til Internett. Hierarkiet starter med toppdomener som har mange underdomener. Toppdomenene er enten organisasjonsområder (opprinnelig beregnet for USA) eller en kode for landet. DNS gjør om IP-adresser (tall) til maskinavn og omvendt. Alle servere som er tilknyttet Internett må ha et domenenavn som unikt identifiserer serveren, og som er knyttet til en IP-adresse. Dette fordi at den skal kunne bli funnet av de som ønsker det. I Norge er det Uninett som organiserer DNS og gir ut domenenavn. Dette systemet er bygd opp hierarkisk og kalles Domain Name Space. Tjenesten de tilbyr kalles Domain Name Service (begge forkortes til DNS). Til hvert domenenavn knyttes det 1
en unik IP-adresse. Hos vanlige Internett-brukere tildeler Internett-leverandøren (ISP) en ny IP-adresse til brukerne hver gang de kobler seg opp, mens brukere med fastlinje som regel har en fast IP-adresse. I et lokalnettverk og/eller intranett administrerer nettverkets egen server en egen DNS. Hvis en av disse brukerne prøver å nå en Internett-adresse, vil den lokale DNS se om den har adressen brukeren er ute etter. Hvis ikke vil den gå opp et nivå og sjekke om denne DNS har adressen osv. Til slutt vil den eventuelle adressen bli funnet og brukeren vil komme fram. IP-adressene i et lokalnettverk vil ikke bli brukt på Internett og kan derfor være lik andre adresser som brukes på Internett. Når brukere i slike lokalnettverk skal ut på Internett blir de tildelt en unik IP-adresse for bruk på Internett av sin ISP. 4. Nevn noen av de vanligste record-typene i DNS SOA (Start of authority) Ansvarlig for domenet NS (Nameserver(s)) Navneserver for domenet A (Address) IP nummer til maskinnavn (host) PTR (Pointer) Navn til IP nummer CNAME (Canonical name) Alias, f.eks ftp.hiof.no = edmun.hiof.no MX (Mail Exhange) Viser til mailserver for domene HINFO (Hardware Information) Inneholder informasjon om hardware og OS 5. Hviken funksjon har en DHCP- server? Ved bruk av DHCP-server er det mulig å tildele IP-adresser dynamisk ut fra en pool av nummer. Dette kan være nyttig dersom antall mulige IP-adresser er begrenset, samt at systemansvarlig ikke skal behøve å gå fra klient til klient i nettverket for å sette opp IP-konfigurasjonen. DHCP virker på den måten at klienten spør på nettet om den kan få en IP-adresse. En server hører forespørselen og svarer. Etter nærmere angitte regler deler så serveren ut IP-adresser samt opplysninger om navnetjener, nettmaske, ruter etc. til klienten. 6. Hva er navnet på default-fila i en webfolder på IIS (Internet Information Server)? Navnet på default-fila er default.htm. IIS benyttes dersom man skal gjøre serveren tilgjengelig på Internett (webserver), eller sette opp en intranettserver. 7. Tegn opp og beskriv hvordan en virtuell webfolder brukes Hvis man av en eller annen grunn må plassere websidene i andre mapper enn default mappen (c:\ inetpub), eller i mapper på andre maskiner, oppretter man en virtuell mappe. 8. Hva er en virtuell webserver? 2
Når man oppretter flere webservere fra samme IIS kalles de virtuelle webservere. Hver server har da sin egen Host Header Name. Webserverne skilles ved å gi dem hver sin IP-adresse, eller ved å sette verdien for Host Header Name for den enkelte webserveren. 9. Hva er "Host Header Name"? Teknikk som gjør at webserveren er i stand til å skille mellom de virtuelle serverne. Dette gjøres ved å sjekke hvilken adresse klienten spør etter. Det er to forskjellige måter å skille serverne på: Ved å gi webserver som IP-adresse Vi kan sette verdien for Host Header Name for den enkelte webserveren. 10. Hva er SMTP (Simple Mail Tranfer Protocol)? SMTP benyttes for å sende e-mail mellom nettverksnodene, men man må ha en lokal brukerapplikasjon som er basert på POP eller IMAP. Man kan si at SMTP er en ASCII basert konversasjon mellom to servere. SMTP bruker TCP for sikkert å transportere e-mail fra klient til server. Hvor den lytter på port 25. Mail TransferAgent (MTA) er ansvarlig for å sende mailen gjennom nettet og er basert på SMTP. 12. Hva er hovedforskjellen mellom POP og IMAP? I korte trekk kan vi si at POP lagrer mailen lokalt på maskinen mens IMAP lagrer på mailserveren. POP (Post Office Protocol) Protokoll for å hente mail fra mail-server til en mail-klient (f. eks Outlook). Til dette bruker den TCP og port 110. Alle nye meldinger legges inn på den lokale maskinen. POP baserer seg på enkle ASCII kommandoer. IMAP(Internet Mail Access Protocol) Tilsvarende som POP, men all behandling av mail foregår på mail-serveren. Med andre ord henter IMAP ikke mail ned til klienten, mailen blir liggende på serveren helt til brukeren sletter den. En fordel ved at mailen lagres på mailserveren er at man alltid kan koble seg opp mot mailserveren uansett hvor man er. Det er kun headeren som blir hentet ned til klienten. Når brukeren ønsker å leser mailen blir den hentet ned. Grunnen til at det går an å hente ned kun headeren er at en mail er delt opp i tre deler: Envelopes Brukes av Message Transfer Agent Headers Brukes av User Agent Body Innholdet i mailen (tekst og vedlegg) Rutere 1. Hvilke hovedtyper av rutere har vi? En ruters hovedbruksområde i dag er å ta for seg trafikk inn og ut av lokalnettverket. Ruteren skal ta imot pakker og rute dem til riktig sted. 3
Du har to hovedtyper: Rutingen av pakker gjøres av et program i en vanlig PC. Rutingen gjøres av en egen boks. 2. Hva er RRAS? RRAS (Routing and Remote Access) er en programvare som brukes innen Windows 2000 Server for å konfigurere serveren for oppringt samband. Man kan benytte denne programvaren for modem og ISDN. Serveren kan settes opp slik at den kan bruke forskjellige protokoller. Det betyr at man kan ringe opp en RRAS-server og få kontakt med servere som kjører forskjellige OS er på et lokalnett (OS som f.eks Novell eller Unix). RRAS kan også benyttes til å sette opp serveren som en ruter. For å få RRAS til å fungere som en ruter setter man inn flere nettverkskort og hvert nettverkskort får sitt IP-nett. For å kunne bruke private IP-adresser på lokalnettet, setter man opp RRAS med NAT. Hvis du har installert Windows 2000 Server, og brukeren skal få lov til å ringe opp en RRAS-server, må du gi brukeren rettighet til dette. RRAS i Windows 2000 bruker protokollen PPP (Point to Point Protocol) for oppringt samband. 3. Hvilke metoder har vi for å konfigurere en Mikrotik-ruter? Du kan konfigurer en Mikrotik-ruter via Java boks. Du kobler deg til ruteren enten ved bruk av IE5 eller Netscape 4.0. Det du må huske på at Java 2 plug-in må være installert. En konsoll. Du kobler deg til ruteren enten ved bruk av telnet, null-modem, tastatur eller skjerm. Figur 1: Mikrotikruter Ulik programvare kan gjøre en PC til en Mikrotik-ruter for et trådløstnettverk, et LAN eller et WAN. Du kan konfigurer en Mikrotik-ruter til å opprette PPP (Point to Point Protocol) forbindelser (leid linje, null-modem). Disse ruterne støtter flere modemforbindelser, opp til 8. Brukere har mulighet til å ringe opp ruteren ved bruk av modem og telefonlinjen. Den kan også konfigureres til en brannmur for nettverket. Denne brannmuren støtter filtrering, forkledning og NAT. Filtrering vi si at den bare slipper pakker gjennom som imøtekommer de reglene som er satt opp. Forkledning er at man setter opp at klienter ikke kan kommunisere med andre nettverk ved bruk av sin egen adresse. De kan kun kommuniser gjennom en offisiell adresse. Ved bruk av NAT mapper du alle de lokale adressene til en eller flere offisielle adresser. 4
Figur 2: Mikrotikruter brukt som en brannmur Ruteren kan bli brukt i en trådløs-struktur. Dette gir deg mulighet til å ha en link til basestasjonen. Ruteren støtter grensesnittet Aironet og RadioLAN. Du kan også bruke ruteren som en trådløs klient. Denne klienten kan være direkte tilkoblet basestasjonen. Figur 3: Mikrotikruter brukt i en trådløs-struktur Du kan bruke denne ruteren som ISP (Internet Sevice Providing). Dette gjør at du kan koble sammen så mange grensesnitt som hovedkortet tillater. Du kan dermed koble sammen flere nettverk, for eksempel ulike bedrifter eller avdelinger.. Figur 4: Mikrotikruter brukt som ISP 5
4. Gå til Cisco sin hjemmeside og finn fram til noen forskjellige Ruter-modeller. Beskriv de viktigste forskjellene. Cisco er vel en av de største på markedet når det gjelder rutere. Cisco 800 serien Denne ruterserien er designet for å gi små bedrifter WAN teknologier, som ADSL og ISDN. Alle modellene i denne serien støtter VPN med IPSec, og gir mulighet for sikkerhet gjennom en brannmur. Cisco ubr900 Serien Cable Access Router Er designet for å gi kommersiell tjeneste til kabeloperatører. Ruteren er basert på Data-Over-Cable Service Interface Specifications (DOCSIS), og inneholder dedikert hardware for IPSec. Dette gjør at ytelse øker kraftig når man bruker softwarebaserte løsninger. Cisco 1003 og Cisco 1004 ISDN Routers Dette er små, desktop rutere som kobler små områder som bruker Ethernet LAN til ISDN WAN. 1004 ruteren inneholder NT1 del og blir derfor brukt i Nord-Amerika. 1003 modellen er tilgjengelig i resten av verden. Ruterne har: En Ethernet 10BaseT port, en ISDN BRI port og en konsollport En ekstern PCMCIA åpning Mulighet til å boote over LAN et ved bruk av TFTP LAN-til-LAN ruting over ISDN linjer IP, IPX og AppleTalk ruting PPP Nettverkhåndtering gjennom SNMP eller Telnet Støtte for Frame Relay Cisco 1005 Router Er lik de andre ruterne i 1000 serien, men kan koble seg til synkrone WAN med en hastighet på 2.048 Mbps og til asynkrone WAN med 115.2 Kbps. Figur 5: Cisco 1005 ruter Cisco 1400 Serien xdsl Routers Denne serien er en ny generasjon DSL rutere for små og middels store bedrifter. Den tilbyr høyhastighets Internett og intranett tilgang med god sikkerhet og QoS. Modellen 1401 inneholder et 10BaseT Ethernet og ATM25 grensesnitt og gir mulighet for å koble seg opp til et ATM-basert WAN. Cisco 1600 Serien Modular Desktop Access Routers Denne serien velges av små bedrifter/kontorer. Inneholder: Moduldesign for WAN fleksibilitet og valg Avansert sikkerhet gjennom integrert brannmur-, kryptering- og VPNsoftware Ende-til-ende QoS og multimedia støtte 6
Figur 6: Cisco 1600 ruter Cisco 2500 Serien Fixed and Modular Access Routers 2500 serien inneholder flere modeler som er designet for bransjekontorer og eksterne miljøer. Disse ruterne inneholder minst to av disse grensesnittene: Ethernet (AUI) 10BaseT Ethernet hub Token Ring ISDN BRI Cisco 2500 rutere kommer med Flash EPROM teknologi, og støtter ulike deler av Cisco IOS software. Du har mulighet til å velge, ut i fra dine behov, hvilke deler av denne softwaren du vil ha. Cisco 2500 modeller kan deles inn i: Single LAN ruter Oppdrag-spesifikke Ruter/hub kombinasjon Dual LAN ruter Modul ruter Figur 7: Cisco 2500 ruter Cisco 2600 Serien Modular Access Routers Denne serien er laget til nettverksledere og til tjenesteleverandører. Den gir disse en løsning som gir den allsidigheten man trenger for å holde følge med nye produkter og sevice. Serien gir full støtte for Cisco IOS software, QoS, sikkerhet og nettverksintegrasjon som trengs i bedrifters og tjenesteleverandørers nettverk. Cisco 2600 inneholder applikasjoner slik at: Brannmuren gir deg sikker Internett/intranett-tilgang Multitjeneste, lyd og data integrasjon Analog og digital oppringings-tjeneste VPN tilgang Inter-VLAN ruting Cisco 2600 gir mulighet til: single eller dual LAN interfaces en nettverkmodul åpning to Cisco WAN grensesnitt (WIC) kortåpninger en Advanced Integration Module (AIM) åpning LANstøtte inkluderer single og dual Ethernet mulighet, 10/100 Mbps Ethernet, mikset Token-Ring og Ethernet, single Token Ring chassie. WANgrensesnittet gir støtte for ISDN BRI og integrert CSU/DSU. ATM støtter integrasjon av avanserte tjenester. Dette kan være hardwareassistert datakompresjon, hardwarekryptering for VPN og en dedikert ATM coprosessor som gir mulighet til data- og taletrafikk over ATM nettverk. 7
Figur 8: Cisco 2600 ruter Cisco 3600 Serien Modular, High- Density Access Routers Denne serien er en multifunksjon-plattform som kombinerer oppringingstilgang, ruting, LAN til LAN tjeneste og integrasjon av multitjenester som tale, video og data. Gir full støtte til Cicco IOS software. Dette inkluderer evnen til analog og digital stemme, ATM tilgang med T1/E1 IMA eller OC-3 grensesnitt, oppringings-fobindelse, LAN til LAN ruting, sikkerhet på data og tilgang, WAN optimalisering og multimedia muligheter. Alle modellene i serien 3600 har nettverksmodul-åpninger. Hver åpning aksepterer ulike nettverkskort, som Ethernet, Fast Ethernet, Token Ring og ulike WAN teknologier. Figur 9: Cisco 3600 ruter Cisco 7100 Serien VPN Routers Denne serien er en av de dyreste, mest kjente og hurtigste rutere som integrerer VPN-løsninger. 7100 integrerer viktige deler som VPN-tunneling, kryptering, sikkerhet, brannmur, QoS og VPN plattformer som gjør det å ha fjern-kontor enkelt og billig. Serien tilbyr også spesifikke hardwarekonfigurasjon som er optimalisert til VPN og ulike topologier. Figur 10: Cisco 7100 ruter Cisco 7200 Serien Denne serien gir meget bra ytelse til en god pris. Den er godt egnet som en WAN innretning for store bedrifter og Service Providers. Den har en 8
prosesseringshastighet på opp til 400,000 pakker pr sekund og yter mange høyt-nivå IP-tjenester. Kunder kan ved bruk av rutere innenfor denne serien få fordelene som nettverklagsvitsjing og tjenester gir. Fordeler som Cisco IOS software for sikkerhet og håndtering av nettverket, QoS og bedre håndtering av maskiner over hele nettverket, tildele QoS blant applikasjoner og brukere og gir tjenester som NetFlow og kryptering. Grensesnitt for denne serien er: Gigabit Ethernet, Fast Ethernet, Ethernet, Token Ring Serial og Multi-channel OC3 POS, OC3 ATM, OC12 DPT ISDN Primary Rate Interface (PRI),Basic Rate Interface (BRI), High-Speed Serial Interface (HSSI) T3/E3, multichannel T1/E1/T3 og ATM. Denne seriens Network Services Engine bruker en ny teknologi, Parallel Express Forwaring. Cisco 7600 Internet Router Denne ruteren leverer en WAN og MAN tjeneste med høy-nivå IP-tjenster på nettverkskanten. Cisco 10000 Internet Router Denne serien er en revolusjonær lag 3 plattform som gir ISP og andre mulighet til forsyne IP-tjenester over tusenvis av tilgangstilkoblinger. Kunder vil kunne nyte godt av tjenester som VPN, utvidet IP QoS og tilgangssiter. Denne Internett-ruteren støtter et stort utvalg av grensesnittmoduler. Som f.eks: en seks-ports kanalisert T3 modul en kanalisert OC-12 modul en fire-ports kanalisert STM-1 modul OC-12 ATM modul en Gigabit Ethernet modul en OC-12 Packet over Synchronous Optical Network (SONET) (PoS) modul en seks-ports OC-3 POS en fire-ports OC-3 ATM en åtte-ports clear channel E3/T3 en 24 ports kanalisert T1/E1 kobber modul Cisco 12000 Series Internet Routers Denne Internettserveren er for Service Providers som står ovenfor utfordringen at de ønsker å bygge et IP-nettverk som møter kundens behov samtidig som man øker lønnsomheten. Denne serien tilbyr et 10G system som har kapasitet, ytelser og tjenester for å bygge konkurransedyktig IP-nettverk. 9