Martin's Blogg

Oppstart Firma

2012-05-25T16:27:00.003+02:00

Entreprenørskap – 2IKA

Da har jeg hatt noen uker som jeg har jobbet med, en oppgave om starte egent firma. Oppgaven har gått ut på skrive litt om noen forskjellige selskapsformer, og hvilken selskapsform jeg vil bruke og hvordan forretningside jeg har.

Forretningsideen For Bedriften

Sønsterud’s Nettverk

Server driftig og nettverk support.

Ideen er å ha en bedrift i Drammen, det bedriften skal tilby er utlån av server til kunder. det vil være to forskjellige type server å leie, det vil være leie av web server og leie av server hvor kunden får det mere fritt på hva man vil gjøre. Vi vil også ha nettverk produkter til salg, disse produktene skal kunne bli kjøpt hos bedriften siden det skal være en liten butikk.

Det skal også være en nettverk side og nettverks butikk, så vil det være kunde support. Vi vil også ha et tilbud, om å dra rundt til kunder å sette opp nettverk for dem. Det vil også være mulig å leie inn for fikse nettverk, hjemme hos kundene.

Selskapsformer

Selskapsformer er de forskjellige type firmaer vi kan starte opp, I Norge har vi 17 forskjellige selskapsformer. Med ulike regler og krav

Ansvarlig selskap (ANS)

ANS kan du eie firmaet alene, eller med flere men i denne firma typen. Så vil alle deltakerne ha et felles ansvar for firmaet, og dermed hvis firma vår vanskeligheten må alle betale. Men hvis en eller flere av deltakerne ikke har mere penger/verdier, så kan det kreves fra de andre deltakerne i firmaet.

Denne firma typen gir dårlig sikkerhet til enkelt deltakere, siden hvis en deltaker har mye penger i firmaet så kan det gå mest ut over denne deltakeren. Dette er også en type firma som er beregnet for lav risiko, dette vil si at det ikke brukes store penge summer i det firmaet jobber med.

Delt ansvar (DA)

DA denne typen firma består av flere eiere altså deltakere, I DA firma så har alle deltakerne sammen et personlig ansvar for hele selskapsgjelden. Men her velger deltakerne mange prosent, av selskapsgjelden de skal ta på seg. Så hvis en deltaker har ta på seg 20%, da kan ikke kreditor kreve mer en av 20% av gjelden dekket av denne deltakeren. Dette er fordi at denne deltakeren har tatt på seg kun 20% av ansvaret for selskapsgjelden.

Det vil også si at selv om noen av deltakerne ikke kan dekke sin del av selskapsgjelden, så kan fortsatt ikke kreditor kreve mer av de andre deltakerne. Denne firma typen gjør at det blir mer sikkerhet for vær enkelt deltakere, en det ANS gjør. DA er også beregnet som en firma type med lav risiko, som det ikke brukes store penge summer.

Aksje selskap (AS)

AS denne type firma trenger du en god del penger for å starte opp, denne typen firma er tilpasset for store verdier mange ansatte og høy risiko. Aksjer er det som blir solgt og kjøpt, når du eier aksjer i et firma da eier du deler av firmaet. Hvor mange prosent en aksje er kommer helt an på firma til firma, fordi antall aksjer i et firma varierer.

Høy risiko i et AS er du mye tryggere og kan gjøre noe som har en gøy risiko, dette er fordi at du står ikke ansvarlig for selskapets gjeld unntatt den penge summen (aksjekapital) man selv har satt inn i firmaet. Som mange vet AS er veldig bra sikkerhet, men det er så klart masse lover/regler i et AS som kan gjøre det litt tungt å sette seg inni.

2 forskjellige AS vi har Aksjeselskap og Allmennaksjeselskap. Aksjeselskap dette er for et lite firma, med få eiere med minimum kapital på 30 000kr. Allmennaksjeselskap dette er for et stort firma, med mange eiere med minimum kapital på 1 000 000kr.

Enkeltpersonforetak (EPF)

EPF denne firma typen eier man hele firmaet alene, og sitter med det fulle ansvaret for firmaet. I enkeltpersonforetak, bruker du dine egne penger i bedriften. I firma navnet må det være noe med navnet ditt, en som heter Ole Normann kan f eks firma navnet være Byggegrensen Normann.

Enkeltpersonforetak er en fin firma type å starte med, for å komme i gang å tjene penger i det små. Etter vært som man tjener mer penger og det er mer penger i bedriften, blir det større risiko om det det går dårlig. Det vil være lurt å gå over til firma typen A/S, når bedriften får høy kapital for bedre sikkerhet.

Når man får problemer med bedriften, så vil det gå ut over eieren. Som vil si at når bedriften får vanskeligheten, så vil det gå utover dine penger og eiendeler f eks biler, båter, hytte, hus osv.

Utenlandskregistrert selskap

Limited Company (Ltd)

Selskap som fungerer på samme måten som et enkeltforetak firma, alt av penger og eiendeler man legger i firmaet dette er hva du mister om firma skulle gå ned/konkurs. Man vil ikke miste private eiendeler/verdier, det er kun eiendeler/verdier satt inn i firmaet som går tapt. Dette er en privat eid av privat personer, det skal også være mulig å ha aksjer i denne typen firma.

Public Limited Company (PLC)

Denne typen firma fungerer på samme måte som A/S, det kjøpes og selges aksjer. Det er minimum kapital på 50 000 Engelske Pund, for å gå over til denne typen firma.

Norskregistrert utenlandsk foretak (NUF)

Når man eier et firma i f eks Japan og har lyst på firma i et annet land, f eks Norge så kan man opprettet et slaks firma i Norge. NUF som er Norskregistrert utenlandsk foretak, da får man en underavdeling som det kalles. Denne underavdeling har man da i Norge, dette har mange fordelene som et AS har det er også noen ulemper i forhold til skatteregler. Men firmaet blir registrert med norsk adresse, norsk organisasjons nummer og kommer i registeret.

Start egent firma

Jeg starter opp et nytt firma og bruker selskapsformen enkeltpersonforetak, firmaet skal hete Sønsterud’s Nettverk. Det som er viktig når skal velge plass på firmaet, det er viktig at firmaet er synlig så folk legge merke til bedriften. Da kan firmaet få et rykte fortere som er veldig positivt, så leier jeg lokal i Drammen få til en bra kontrakt. Der jeg plasserer firmaet mitt er jeg avhengig av god nettverks linje, siden jeg skal drifte servere så trenger jeg god ned og opplasting linje til kundene.

Så må jeg kjøpe inn utstyr, sette opp det opp osv. reklame er noe som er viktig for å få fart på salget, hvis bedriften går bra kan jeg vurdere få noen ansatte. Dette gjør at jeg kan dekke flere oppgaver, og kan kanskje tilby mer i firmaet.

Når firmaet går bedre, bedriften for høyere verdier og flere ansatte da er det på tide å gå over til et AS. Fordi da vil jeg få bedre sikkerhet, og jeg kan satse på å få en enda større bedrift. Dette lønner seg når bedriften blir stor og får mange ansatte, når jeg går over til AS blir det en del forandringer. Siden da vil jeg ikke lenger eie firmaet alene, da vil flere i firmaet ha noe å si som kjøper opp aksjer i mitt AS. Men jeg vil så klart eie mest prosent av firmaet, men når firmaet blir stort nok blir det nok dannet et styre.

Jeg kan vurdere å kjøpe opp andre firmaer om, mitt firma går veldig bra. Sette opp bygg rundt i landet, til å med kanskje i andre land.

Firma start Penger

I starten når man starter opp et firma, da trenger vi selvsagt en del penger til utstyr og materialer som er nødvendig. Det er forskjellige måter å få disse oppstarts pengene på for å komme i gang, vi har lån men dette kan være risikabelt hvis man ikke har penger til betale tilbake lånet. Hvis bedriften går bra da vil jo dette være en veldig fin måte å starte på, men vi kan ikke vite om bedriften kommer til bli bra eller dårlig. Det man også kan gjøre er å tjene opp penger selv, og bruke disse pengene du tjener i firmaet for å starte opp.

Det er også mulig å få noen til å investere, men for å få til dette må man ha en god ide og det er veldig vanskelig å få noen til å investere. Det er en måte til som veldig lik som at noen investere din ide, men her går det mer på at mange sponser deg med små summer. Dette fungerer på måte som aksjer, de kan f eks sponse 200-300kr så vil de få et slaks bevis på at de sponser bedriften. Så hvis bedriften går bra vil de få tilbake sponse pengene, ikke nok men det men kanskje enda mer enn det dem sponset til bedriften.

Økonomi

Finansieringsplan:

Inntekter

Leie av server: 500-2000kr mnd

Leie av Web server: 30-150kr mnd

Salg av produkter: ??

Nettverk support dra ut til kunde: 300kr timen

Liste for hva bedriften trenger:

Leie av lokal

Forskjellige verktøy

Hyller til produkter og kasse til betaling osv

Servere (rack å annet utstyr til server switch, kabler, firewall og ruter)

Leie av Internett linje

Logo og Slagord for Bedriften

Mangler det lille ekstra i nettverkt?, Prøv Sønsterud's Nettverk.

Vi har det lille ekstra.

Sønsterud's Nettverk

Vi har forskjellige produkter, innen for nettverk leie av server og webserver.

forskjellige nettverk produkter til ditt fulle nettverk, vi hjelper deg med å sette opp.

Martin Sønsterud.

PTF SkoleLinux

2012-05-07T05:32:00.000+02:00

PTF SkoleLinux

I flere uker nå har jeg jobbet med PTF (Prosjekt til fordypning) her kunne jeg velge oppgaven min selv, så jeg har da valgt å jobbe med SkoleLinux.

SkoleLinux er et norsk prosjekt som mange har hjulpet til med å sette opp, dette er altså programvare som er tilpasset skoler. SkoleLinux det er helt gratis inneholder programmer som er blitt oversatt til norsk som passer for skoler, man sparer mye penger av å bruke SkoleLinux. Man kan ta i bruk gamle maskiner som tynn klienter, så leve tiden på PC-er blir lengere og kostnader blir redusert.

SkoleLinux er så klart Linux sier seg selv i navnet,

Info om oppgaven

I oppgaven min har jeg valgt å bruke VirtualBox, fordi jeg ikke har utstyr som trengs for å gjøre oppgaven. Gjøre denne oppgaven i VirtualBox krever en del RAM, siden man skal ha en brannmur, server og klient på samtidig.

Det er ikke alltid like lett å jobbe i VirtualBox, fordi det er ikke 100% komfortabelt med alt av programvare.

Brannmuren skal ha 2 nettverkskort et til Ethernet og et til serveren.

Serveren skal ha 2 eller 3 nettverkskort, kommer an på om du velger Thin Client server og Main server på samme server. Med en server Thin Client og Main server trenger man 3 nettverkskort et til vanlig brukere, et til tynn klienter og et til brannmur.

Hvis man har 2 servere en med Main server og en med Thin Client server, da må begge serverne ha 2 nettverkskort vært. Main server må ha et til brannmur og et ut til brukere som også Thin Client serveren kobles til, Thin Client serveren har et til Main serveren og et ut til tynn klientene.

SkoleLinux install (VirtualBox)

Jeg skal nå installere SkoleLinux i VirtualBox, så jeg lager en ny maskin SkoleLinux er Debian basert så jeg velger Linux Debian 64 bit siden jeg har 64 bit SkoleLinux. Deretter går jeg på “settings” legger til iso filen i “storage”, så går jeg på nettverk her skal jeg har 3 adaptere her i VirtualBox anbefaler jeg at man setter det opp med at adapter 1 for brukere, adapter 2 for tynn klienter og adapter 3 for internett. Jeg var valgt å bruke Internal network på alle 3 adapterne, dette fungerer som VLAN er akkurat som det går en kabel rett fra maskin til maskin.

Grunnen til jeg har tatt internal network på adapter 3 er fordi den skal kobles til brannmuren, men i dette tilfelle setter jeg opp serveren først så jeg har adapter 3 som nat til brannmuren er oppe og går.

Når man starter å installere SkoleLinux vil vi få opp en liste med valgt, her kan vi velge 32 bit eller 64 bit med grensesnitt eller uten grensesnitt under installering. Man kan også velge mellom noen forskjellige grensesnitt, jeg har valgt å bruke standard grensesnittet som er KDE fordi jeg er vant til det og synes det er bruker venlig. noen av de forskjellige grensesnitt vi kan velge er “KDE” “GNOME” “LXDE”, for å velge grensesnitt trykker man på “tab” deretter kan vi se en linje med tekst i denne teksten ser “Desktop=kde” for å bytte grensesnitt bytter man ut kde med f eks “desktop=lxde”.

Tips slas “\” er samme som “=” når du trykker tab for bytte grensesnitt, og esc for å komme tilbake til installerings valg.

Når du begynner å installere må du gjennom en rekke av innstillinger som skal bli valgt, på bilde under kan vi se alt vi må gjennom før installeringen vil starte dette er uten grensesnitt.

Jeg har bare kjørt en vanlig standard installering, i starten av installringen er det valg av språk plassering, klokke slett, tastatur type. Så kommer vi til servere her kan vi velge om vi skal ha Main server, Workstation og Thin Client server som vi ser på bilde under. Main server er så klart hoved serveren som alt kobles mot, Workstation er grensesnitt og Thin Client server er for alle tynn klientene. Jeg har valgt å ta alle på samme server som jeg har sakt tidligere, siden at jeg ikke skal ha mange tynn klienter er det ikke vits å ha de separert, hvis man skal ha mange tynn klienter må man ha de separert.

Da kommer vi til valg av root passord det er vitkig å huske dette passordet. Root er brukeren som har tilgang til alt, den er som administrator i Windows. Så kommer vi til ny bruker her velger vi navn på ny bruker, login navn på brukeren og passord. Etter det skal man velge partisjoner på disken jeg har bare valgt “use entire disk”, da bruker den hele disken. Deretter “Finish Partitioning and write changes to disk”, deretter yes så starter installeringen.

Tips under installeringen av Thin Client serveren som er nesten på slutten vil den stå stille en god stund, er ikke noe galt det tar bare lang tid på installere Thin Client serveren.

Etter den er ferdig og installere vil maskinen restarte, nå kommer vi til logginn menyen. Nå som SkoleLinux er installert har jeg lyst at min bruker skal ha root (admin) tilgang, så jeg går over til kommando linje det gjøre med holde “ctrl + alt inne mens man trykker på f2”. Nå kommer inn der logger vi inn med brukeren vi lagde, når du skriver passord vil du ikke se noen tegn komme opp bare skriv passord og enter. Etter vi logget inn skal vi bruke kommandoen “sudo visudo” skriv passord igjen.

På bilde over ser vi den filen som åpna seg, inni her kan vi legge til brukeren som vi laget på samme måte som root er lagt inn under “user privilege specification”. Som jeg har gjort på bilde under, for å lagre er det “ctrl + o” deretter enter og exit “ctrl + x” brukeren er ikke root bruker nå den har bare samme muligheter som root bruker.

Får og gå tilbake til grensesnitt “alt + f7”, da er det bare å logge inn.

Nå som jeg har logget inn, kan vi se en del av programmene som følger med i SkoleLinux.

På Applications kan vi se dem har med Office, de bruker OpenOffice det er jo helt greit. På media har vi Video Player og Editor, music Player, Disk Burning. Inne på Graphics har vi forskjellige tegne programmer, Image Editor, Drawing Program.

De har hvert fall fått med en del programmer, jeg synes dette ser veldig greit ut.

Så kan jeg gå på søke feltet og skrive “terminal”, deretter trykke på konsole dette er terminalen. Så kan jeg se på nettverkskortene med kommandoen “sudo ifconfig”, sudo er for bare å kjøre det som root. Da vil vi få opp en liste med alle nettverkskortenne, eth0, eth1 og eth2 som du kan se på bilde nedenfor.

Eth0 er kortet til brukerne altså selve SkoleLinux nettverket, eth1 kortet er til tynn klienter, eth2 er kortet som går til brannmuren altså internett.

GOsa2

I GOsa2 kan vi gjør all konfigurering av brukere, directory, Devices og servere.

GOsa2 er bruker webgrensesnitt, får komme til login siden kan man åpne en browser skrive “www” og tykke på GOsa2 eller bare skrive “www/gosa”. Når vi er på innloggingen skriver vi bruker navn og passordet, som er samme som vi logga inn med.

Nå som jeg har logget inn på GOsa2 kan jeg se informasjon om min bruker, og administrasjon av andre brukere. Inne på “users” der kan man se alle brukere som er på serveren, som nå er kun den ene brukeren vi laget under installeringen.

På “Actions-Create-User” kan vi lage en ny bruker, velger vi først etternavn, fornavn også Template. Template er en OU du kan se på det som en slaks mappe, som brukerne ligger i for å få bedre system og oversikt. Disse OU kan ligge i forskjellige grupper med forskjellige rettigheter, etter som hva brukerne skal ha tilgang til. F eks lærerne skal har mer tilgang til forskjellige tjenester, enn det elevene skal ha tilgang til. Jeg velger å ta brukeren i “Students” templaten man kan også lage flere templates, det er viktig å legge brukerne i en template ellers får man ikke logget inn med dem.

Etter det er fylt og ut trykker på “contine”, så vil det komme forslag til “login” navn til brukeren med trykke “contine” igjen kommer vi til bruker side som du ser på bilde ovenfor. Der ser du masse informasjon om brukeren, som du ser er ikke “Login” fylt ut så brukeren har ikke noe login navn. Lenger opp kan vi se “Unix” og “Samba” dette er i forhold til domene, Unix er for Linux maskiner så hvis brukeren bruker en Linux maskin må den ha fylt ut Unix. Samba er for Windows maskiner som er meldt inn i domene, hvis brukeren bruker Windows maskin må den ha fylt på Samba. Dette her er i forhold til egent område på serveren, grupper hva brukeren skal få tilgang til på serveren. Dette vil fylle seg automatisk inn, det gjør dem ikke hvis du ikke velger en tamplate. Da er det bare å tykke på “Ok”, da kan man velge passord for brukeren.

Da er brukeren klar til bruk og kan logges på alle SkoleLinux maskinene i nettverket.

Add Network Device manuelt

På “Systems” her kan vi legge til maskiner og servere, på “Actions-Create-Network device” her skriver vi inn navn for enheten, IP og MAC adresse.

Jeg skal nå legge til en maskin på SkoleLinux serveren manuelt, jeg har nå installert en Virtual maskin med bare Workstation. Får å legge til en maskin trenger jeg IP og MAC adressen til maskinen, siden jeg bruker VirtualBox kan jeg gå på Devices network og se MAC adressen der som man ser på bilde nedenfor.

Man kan også logge inn med en bruker på maskinen, deretter gå i terminalen og bruker kommandoen “ifconfig” til å se IP og MAC adresse. Så kan jeg gå til serveren i GOsa2 inn på “systems” lage en ny “Network Device”, her må vi fylle ut IP og MAC adresse.

Add Network Devices Auto

For å legge til devices altså maskiner automatisk, når maskiner er koblet til SkoleLinux nettverket så går det an å kjøre en kommando som vil legge til alle maskiner i nettverket automatisk fra serveren. Dette gjøres med åpne terminalen og kjøre kommandoen, “sudo sitesummry2ldapdhcp –a” da vil alle maskinene som er i nettverket bli lagt til i system.

Install via server

Ved å boot opp i nettverk når man er koblet til serveren så vil, den gi maskinen DHCP av serveren. Det jeg har gjør her er at jeg lager en ny maskin i VirtualBox, velger Linux/Debian 64 bit deretter setter den i samme intarnal network som serveren og velger at den skal boot i nettverk.

Når jeg starter maskinen og velger boot fra nettverk, så vil jeg få DHCP fra serveren hvis ikke er den ikke koblet riktig. Når jeg fått DHCP vil jeg få opp denne boot menyen.

Her kan jeg velge Diskless, Thin client og installere 32 eller 64 kde, nå skal jeg installere 64 bit så jeg velger “Install Edu/amd64 (kde)”. Her er det noe viktig fordi hvis, nettverkskortene ikke stor riktig så må du velge mirror ute på nettet å da vil du bare få en vanlig Debian installering antageligvis. Men hvis alt er koblet riktig så vil alt gå automatisk og den vil hente mirror selv, og serveren vil gjøre all jobben.

Velg tastatur type, se om du får DHCP og at nettverks konfigureringen går som den skal. Hvis den finner at selv og den finner mirror selv, da gjør serveren all jobben hvis ikke må man velge mirror selv. Jeg klarte ikke å finne en mirror selv som var med Debianedu, når jeg gjorde det manuelt fikk jeg bare vanlig Debian.

Hvis alt gikk riktig skal man komme til en meny vi kan velge Main server, Workstation og Thin Client server som vi kan se på bilde over. Dette er bare en bruker så den skal kun ha Workstation, husk Space er for velge og enter er neste. Ellers fungerer det er som vanlig installering som serveren.

Nå som den er installert kan jeg logge inn med en bruker som jeg laget i GOsa2, når jeg har logget inn kan jeg teste directory det ligger på “Computer-Home”. Får å teste dette kan jeg bare lage et dokument i denne mappen, deretter må jeg gå på Main serveren til mappen “root-Skole-tjener-home0”. Her inne vil jeg finne alle brukerne, så går jeg inn i mappen til brukerne jeg logget inn med og der ligger filen som du kan se på bilde nedenfor.

Tynn klienter

Tynn klienter de fine du kan faktisk ta en PC uten harddisk, bare koble den i nettverket til Thin Client serveren. Jeg bruker VirtualBox så jeg setter den i samme internal network, som Thin Client serveren. Nå kan jeg Boot opp i nettverk så vil man komme til denne menyen, som du kan se på bilde nedenfor.

Her er bare å legge rett inn med en SkoleLinux bruker, så vil den lage en mappe på serveren får tynn klienten.

FireWall (Brannmur)

Det er en fin brannmur vi kan bruke for SkoleLinux, den heter Coyote men denne virket ikke i VirtualBox så jeg måte finne en annen brannmur. Det endte opp med å bruke en brannmur som heter Smoothwall, dette er Linux basert.

Det jeg starter med er lage en tom maskin i VirutalBox, Linux/other legger iso filen i storage sette på 2 nettverks adaptere og ster opp. Bare å trykke enter så starter den, er en del neste neste i starten.

Jeg kjører en standard installering, etter det er beste neste og velge tastatur. Så kommer vi til hostname, jeg bare lar den være Smoothwall deretter skal man velge hvor åpen brannmuren skal være. De sier alle som er flinke med brannmurer tar alltid alt stekt, jeg velger og standard “Half –open” her.

Da kommer vi til Network configuration menu

Melde Windows maskin I skolelinux domain

Jeg har laget en ny maskin I VirtualBox, deretter har jeg installert Windows 7 på den. Denne maskinen skal jeg melde inn i skolelinux domenet, siden skolelinux er et domene det er faktisk mulig og legge til Windows maskiner i dette Linux domene.

Nå har jeg SkoleLinux serveren og Windows 7 maskinen oppe, jeg har brukt internal network i Virtualbox til å koble Windows 7 maskinen og SkoleLinux maskinen i samme nettverk.

Jeg kan bruke kommando linja og bruke kommandoen ping, for å se at maskinene er koblet sammen. SkoleLinux server gir ut DHCP som jeg har sakt før, så egentlig trenger jeg bare å ta kjøre “ipconfig” i “cmd” på Windows 7 maskinen for å se om jeg har fått DHCP fra serveren.

På bilde kan man se jeg gjorde “ipconfig” og har fått IP fra serveren, deretter pinga jeg serveren og fikk svar så da se vi at Windows 7 maskinen er koblet til serveren. Når jeg skal melde Windows 7 maskinen i domene gjøres det på akkurat samme måte, som å melde inn i domene på Window server.

Men for at det skal gå an å melde den inn må administrator brukeren i SkoleLinux åpnes, får å gjøre dette må man gå i terminalen i SkoleLinux å kjøre kommandoen “sudo smbpasswd -e administrator”.

Nå som administrator brukeren er enabled, kan jeg gå på start søke på “\\tjener” da vil det komme opp en share mappe “netlogon”. Deretter inn i mappen så inn i “win7+samba_domain-membership” og til slutt trykke på “Win7_Samba3DomainMember”, nå vil den være aktivert og da kan man melde Windows maskiner i domenet.

Så da går jeg på Windows 7 maskinen på “datamaskin-egenskaper-endre innstillinger-endre”, akkurat som vanlig der inne skriver man inn domene navnet som i dette tilfelle er “SKOLELINUX”.

Da må man skrive inn bruker navn og passord, som er administrator og samme som root passordet som man satt under installeringen av serveren.

Da har jeg meldt inn Windows maskinen i domene, da er bare å restarte maskinen denne maskinen vil automatisk legge seg i system. Nå som maskinen er meldt inn er det viktig å deaktivere administrator brukeren igjen, det er dårligere sikkerhet å ha den aktivert. For å deaktivere administrator brukeren, kjør kommandoen “sudo smbpasswd administrator –d” i Main serveren.

Nå som maskinen er meldt inn i domene, så er det viktig og logge på med en bruker fra SkoleLinux ellers vil ikke home directory komme opp. Det vil automatisk komme en snarevei på skriveborett, på bilde ser man home directory mappen på Windows og Main serveren.

Remote desktop

Remote desktop er også mulig her, man kan sitte og rdp serveren fra en vanlig Windows maskin.

Oppsett

Oppsettet hvordan jeg vil koble opp SkoleLinux, først har vi modem (ruter) som går ut mot nettverket. I ruteren vil jeg koble til Smoothwall brannmuren, som har 2 nettverkskort et som går mot ruteren et som går mot en switch.

Til switchen vil jeg koble Main serveren, som har 3 nettverkskort, et mot switchen, et mot brukere, et for administrasjon. Så Thin Client serveren med 2 nettverkskort et som går mot switchen og et ut mot tynn klientene.

Problemer

Når jeg valgte denne oppgaven tenkte jeg SkoleLinux, ja det er på norsk og alt det kan ikke være vanskelig. Det kan være pga VirtualBox noen av problemene, men jeg møte på den del problemer. Noe av det problemet som tok veldig mye tid var at jeg ikke fikk installere med riktig mirror, dette løste jeg med at jeg bytta om på nettverkskortene så det gikk automatisk at den fant mirror.

Et annet problem sleit en del med hver at jeg ikke kunne logge inn med, brukere som jeg laget i GOsa2 med Main serveren. Dette problemet ble løst med å ta brukeren i en tamplate.

Det ble også problem med brannmuren at Coyote, som jeg egentlig skulle bruke virket ikke i VirutalBox. Dette løste bare med å bruke en annen brannmur Smoothwall.

Hadde også et problem med at når jeg logget inn med brukerne, så fant den ikke home directory. Dette problemet ble løst med å kjøre kommadoen “sudo sitesummary2ldapdhcp –a”, på Main servere for å legge til maskinene i GOsa2.

Martin Sønsterud

Risiko Vurdering

2012-03-27T20:59:00.001+02:00

RisikoVurdering

Da har jeg fått en ny oppgave som går på risiko vurdering, jeg skal gjøre risiko vurdering av et serverrom av en kommune. jeg skal vurdere vann, brann, strøm, innbrudd, statisk elektrisitet og kjøling.

Hva som kan skje innen for de forskjellige kategoriene, hva det vil koste å sikre/unngå de forskjellige hendelsene lønner det seg eller ikke. Etter som Hva sannsynligheten er for at hendelsen skal skje og hva er konsekvensen om det skulle skje, hva koster det å sikre det hva koster det om hendelsen skulle skje.

RisikoVurdering

En risiko vurdering er å vurdere hva hendelser som kan skje, hvordan man kan unngå de og er det vært det. For eksempel hvis du skal sikre huset mot brann, men for at en brann skal skje i er nesten lik null da er vi ikke interessert i å betale 1 million på å sikre huset mot brann.

Risiko vurdering går veldig mye på om det er vært prisen, vi gjør en risiko vurdering for å se hva som lønner seg og hva man tjener på.

Hvis man har et stort serverrom med mange servere og stort prosjekt man vet man tjener sykt mye på. Da vil man nok tjene mer på å bruke mer penger på og sikre dette rommet, enn å sikre et lite serverrom som man ikke tjener noe på.

Hvordan en risiko vurdering gjøres, man lager en liste over hendelser som kan skje. En liste over hvordan man kan unngå hendelsene, hva er sannsynligheten for at disse hendelsene kan skje. Hvor mye koster det å sikre seg mot disse hendelsene skal inntreffe, hva lønner det seg å sikre å hva lønner seg og ikke sikre.

Vann

Vann kan være et problem også, det kan skje flom men det kommer an på hvor bygget befinner seg. Lekkasjer fra for eksempel bad

Det er viktig å vurdere hvor server rommet skal være i bygget, hvis det skulle skje lekkasjer er lurt at server rommet er i et vann sikkert rom utstyret liker ikke vann.

Brann

Det kan jo så klart begynne å brenne i server rommet, det kan føre til store skader på server rommet. Det kan være gnister som starter brannen, serverne kan bli for varme og forskjellige elektriske anlegg i bygget kan begynne å brenne.

Det finnes så klart mye forskjellige utstyr til å sikre server rommet mot brann, vi har noen forskjellige gasser som kveler brannen.

CO2 er en av gassene som kveler brannen, Men disse gassene kveler jo så klart mennesker inne i rommet også. Med en gass som heter argonite skal det faktisk så vidt gå an å puste, mens du går ut av server rommet hvis brann alarmen har startet.

Strøm

Det kan hende det skjer et lyn nedslag i bygget og det kan bli veldig stor skade, for alt av anlegg i hele bygget. Vi har noe som heter overspenningsvern som vi kan sette på kontakter, dette gjør at når kontaktene for mer spenning en det den skal ha vil den skru seg av og det som er koblet til vil ikke få denne spenning. Så dette er veldig lurt å ha på kontakter. Vi har også noe som kan forhindre at lynnet skal slå ned i bygget, med lynavleder den drar lynnet mot seg så det treffer der i stede.

UPS når strømmen går vil vi jo ikke at serverne skal brå stoppe dette kan føre til at data kan gå tapt og at serverne kan få skader, derfor kan vi bruke UPS (Uniterruptible Power Supply) denne vil ta over når strømmen går og holde serverne i live så den kan skrus av på en vanlig måte.

Hvor lenge UPSene holder serverne i live kommer an på hvor bra kvaliteten og hvor mange batteri UPS har, men hvis en UPS rykker får serveren fortsatt strøm det er viktig at serveren får strøm av UPS når strømmen går og at den får av strømmen når UPS rykker.

Innbrudd

Det kan hende at det blir innbrudd i serverrommet, dette kan skje både fysisk og virtuelt. Fysisk er at folk kan bryte seg inn i rommet, de kan bryte seg inn gjennom veggen eller døren. Utstyr kan bli tatt eller ødelagt, så det er viktig med bra sikkerhets utstyr så bare de som skal inn kommer inn.

Sikkerhets utstyr som bra mot innbrudd, ståldør gjør det mye vanskeligere å komme inn og stålplater i alle veggene i rommet. Videoovervåking kan være veldig bra, fordi da kan vi kanskje identifisere den som gjør innbrudd.

Virtuelt det er også mulig at hackere kommer seg inn på dine servere via nettverket, dette kan bli et stort problem. Hackerne kan sende ut virus på serverne dine så de blir infisert, eller de kan hende ut masse privat informasjon. Dette kan føre til tap av penger og data, derfor er det viktig med sikkerhet antivirus er et program som hjelper til med dette. Men hvor mye er det vært å legge i dette for sikre serverne mot hacker angrep, dette kommer helt an på hvor mye det som er på serverne er vært.

Backup av data er veldig viktig, for å forhindre tap av data.

Statisk Elektrisitet

Komponenter kan få statisk elektrisitet av person, som skal skru noe eller bytte forskjellige deler i serverne. Hvis noen komponenter får statisk elektrisitet, da vil det være stor sjanse at komponenten blir ødelagt/defekt.

derfor må vi ha utstyr for å skru fikle i server rommet, for at ikke noen komponenter skal bli ødelagt/defekt. det finnes utstyr som statisk armbånd/matte, man har et armbånd på handa med slags metal klype som man fester til for eksempel kabinett som gjør det blir lik spenning og da vil ikke komponentene får støt. Det er mulig å gjøre hele rommet antistatisk, eller gulvet da tar man på et bånd rundt beine så du har lik spenning. Armbånd og matte er mer sånn vi har med oss rundt, matte/armbånd er selvsagt mye mer bedre enn bare kun armbånd.

Støv kan føre til at komponenter, kan få lettere støt og ble ødelagt. Så fjerning av støv er også viktig for å vedlikeholde utstyret man har.

Kjøling

Kjøling går på å få det kaldere i serverrommet, fordi forskjellige komponenter kan bli overopphetet. Dette kan føre til skade på komponentene, de kan jobbe dårligere eller de kan bli ødelagt/defekt. Leve tiden blir dårligere på forskjellige komponenter, om det er dårlig kjøling i rommet spesielt på harddisker får kortere leve tid kan føre til lettere tap av data.

Ha god kjøling på forskjellige komponenter og i rommet er viktig, ha ekstra utstyr om komponenter skulle bli defekt. Backup av harddisker er veldig viktig for å unngå tap av data, i tilfelle disker skulle bli ødelagt/defekt.

Risiko Tabell

Risiko	Konsekvens	Sannsynlighet 1-10	Konsekvens 1-10	For å unngå risiko	Om risikoen skjer
1. Vann Flom	Flom, vann på servere.	1	7	Ha et tett serverrom som ikke lar vann komme inn.	Serverne kan stå høyt så vannet må komme litt høyt for at vanne skal klare nå serverne.
2. Vann Lekkasje	Lekkasje fra rør i bygget.	2	4	Passe på at rommet står bra til i bygget, passe på at rør ikke lekker.	Har et helt tett serverrom, så det ikke er mulig at vann renner inn.
3. Brann Støv	Gnister og støv i servere.	3	10	Ha overtrykk så det blir vanskeligere for at det dannes støv.	Fylle opp rommet med gass som CO2 for å slukke brannen.
4. Brann Elektrisk	Feil på forskjellige elektriske anlegg i bygget.	3	10	Passe på at alt av strøm bokser er jordet, viktig alt av kontakter er jordet.	Fylle opp rommet med gass som CO2 for å slukke brannen.
5. Strøm Lyn nedslag	Lynn nedslag i bygget	2	10	Sette opp lyn avleder til lede lynnet vekk fra bygget.	Hvis dette skjer vil det jo gå utover alle elektriske ting i bygget.
6. Strøm Strømbrudd	Strømmen kan gå.	4	8	UPS vil holde serveren i livet en stund etter strømmen går.	Aggregat som kan holde strømmen oppå å gå om det er helt krise.
7. Innbrudd Fysisk	Personer kan bryte seg inn i serverrommet.	5	10	En kan bryte seg inn og ødelegge eller stjele utstyr, derfor er det lurt med stålvegger og dør.	Her kan det være lurt å ha video kamera så det kanskje kan være mulig og identifisere tyven.
8. Innbrudd Virtuelt	Hackere som hacker seg inn på serverne.	10	6	Ha bra antivirus, en bra brannmur.	Hvis han kommer seg inn kan hende må trå til med ta nettverket om det skulle bli ille.
9. Statisk Elektrisitet Komponenter for støt	Personer kan gi støtt til komponenter så de blir ødelagt	4	6	Ha på anti statisk utstyr, armbånd/matte.	Alt vil jo ikke bli ødelagt er den komponenten som man får gitt støt til.
10. Statisk Elektrisitet Støv	Det kommer støv i komponentene som kan gi støt	3	6	Ha overtrykk i rommet så støv ikke blir dannet så lett.	Komponent vil bli ødelagt/defekt.
11. Kjøling Harddisker	Harddisker blir fortere defekt/ødelagt med dårlig kjøling	5	7	Ha god kjøling i server rommet, også er det viktig å ha back up av harddiskene.	Harddisker vil bli ødelagt.
12. Kjøling Overoppheting	Over oppheting av komponenter på servere	7	5	Ha god kjøling på alle komponenter som blir varme.	Komponenter vil jobbe dårligere, kan bli defekt/ødelagt.

Utstyr og Pris Tabell

Hendelser	Utstyr	Pris	Lønner seg?
1. Vann Flom	Vann tett rom	10000-15000	Sannsynligheten for at dette skal skje er liten siden bygget står ganske høy i forhold til vannet.
2. Vann Lekkasje	Vann tett rom	10000-15000	Kommune bygget er ganske stort som vil si at det er flere rør og bad, det vil øke sjansen for at det kan være lekkasjer. Så dette kan faktisk føre til skade men sånne lekkasjer vil nok ikke klare å gjøre noen spesielle skade på server rommet og server rommet er ganske godt plassert i bygget til unngå slike lekkasjer. Så vil si dette ikke er helt nødvendig.
3. Brann Støv	Overtrykk i server rommet	25000-30000	Dette vil nok være effekt, men koster en god del og det vil hindre at en brann starter i server rommet av støv.
4. Brann Elektrisk	Jordet kontakter på alt	3000-6000	Prisen her kommer an på mye som skal ha jording, dette er billig og lønner seg veldig.
5. Strøm Lyn nedslag	Lynavleder	4000-6000	Dette kan være viktig, fordi dette er et høyt bygg i forhold til alle andre bygg.
6. Strøm Strømbrudd	Aggregat og UPS	40000-60000	UPS må man ha veldig viktig, om serverne skal stå på døgnet rundt. Aggregat er nyttig å ha om det er helt grise.
7. Innbrudd Fysisk	Tyveri alarm, ståldør, video overvåking	8000-12000	Alt dette er viktig og lønner seg sterkt.
8. Innbrudd Virtuelt	Brannmur	8000-15000	Hacker angrep skjer så ofte kanskje hverdag, så dette er veldig viktig å ha lønner seg veldig.
9. Statisk Elektrisitet Komponenter for støt	Anti statisk utstyr armbånd/matte	500-1000	Dette er veldig viktig å ha når man skal jobbe med forskjellige komponenter i server rommet dette må man bruke.
10. Statisk Elektrisitet Støv	Overtrykk i server rommet	25000-30000	Dyrt men forhindrer mye støv i server rommet så det lønner seg.
11. Kjøling Harddisker	Backup av harddisker	2000-4000	Veldig viktig for å unngå tap av data, dette burde gjøres hverdag. Speile all data fra harddisk serverne, dette brukes å legges i en brann sikker seif
12. Kjøling Overoppheting	Kjøling og skru av server	0-5000	Vi kan skru av serverne når de blir varme så de kan kjøle seg ned, men da må man ha en annen server til å ta over. Dette lønner seg veldig, vi kan også ha kjøle anlegg.

Blogging

Her har jeg da gjort en risiko vurdering over Modum kommune, det jeg har gjort er at jeg har skrivet de forskjellige risikoene i en liste nedover som du kan se øverst. Innen for de forskjellige risikoene, har jeg skrivet litt hvilke hendelser som kan skje med server rommet. Så har jeg skrivet litt om forskjellige løsninger på de forskjellige hendelsene jeg har funnet, hvordan de kan unngås.

Under risikoene har jeg laget en risiko tabell, i tabellen har jeg nummert risikoene nedover. Hvilke hendelse som kan skje, sannsynligheten for at hendelsen inntreffer og konsekvensen om hendelsen har inntruffet med skalla fra 1-10. jeg har så skrivet hvordan det kan unngås med forskjellig utstyr som kan kjøpes, deretter hvis hendelsen skulle inntreffe hva blir ødelagt er det stor skade.

Under risiko tabell kommer en utstyr og pris tabell, her har jeg nummert de forskjellige risikoene etter risiko tabellen så det skal være mer oversiktlig. Jeg skrivet inn utstyr, som kan hjelpe mot at hendelsen ikke skal inntreffe og som kan hjelpe om de inntreffer, deretter ca prisen på utstyret. Til slutt har jeg om de lønner seg å ha dette utstyret.

Konklusjon

Jeg synes denne oppgaven var litt vanskelig å sette opp, men jeg fant en mal og gikk litt ut i fra den. Jeg føler jeg fått en litt oversikt over det jeg har satt opp, med tabeller og forklaringer på risikoene. Priser var veldig vanskelig å finne siden firmaer, liker ikke å gi ut pris på forskjellig utstyr.

Føler jeg kommet meg sånn passe greit gjennom denne oppgave, ting kunne hvert litt mer utfyllende men føler jeg fått med en del informasjon.

Martin Sønsterud

Help Desk

2012-03-21T19:38:00.001+01:00

HelpDesk

Denne uken skal jeg jobbe med HelpDesk, det finnes forskjellige programmer som hjelper med dette. HelpDesk er for support til kunder og ansatte. Med helpdesk kan de ansatte logge på helpdesk siden de har i bedriften, med brukernavn og passord deretter kan de skrive inn hva de trenger hjelp til eller hva som er galt. Det går også an å sette opp mail sånn at alle kan sende til en vanlig mail adresse eks (Kundesurivce@itbedriften.no) som bedriften sette opp, alle mailene som blir sendt til denne support mailen vil også komme som ticket/sak i helpdesken. Spiceworks går til Windows men det kan fungere med Linux men da må det kjøres med Wine, Wine er et program som kan kjøre forskjellige Windows programmer.

I HelpDesk så kan vi sette opp et system på hvordan vi vil ha det, eks her er å ha linje 1 til å ta i mot sakene som kommer inn men saker de ikke klarer å løse kan de sende til linje 2. på linje 1 er det mest normalt med å sette lærlinger og de med mindre erfaring altså de som er billig i drift. På linje 2 kommer de med mer erfaring, som for eksempel hvis en lærling på linje 1 får en sak innen for nettverk, som han ikke klarer å løse og på linje 2 har de en som har my erfaring om nettverk da sender han så klart saken til han.

I oppgaven jeg har fått, skal jeg jobbe med et program som heter SpiceWorks. Dette er et helpdesk program jeg skal installere i Windows 2008 server. Det jeg skal i oppgaven er å sette opp en Windows 2008 server installere spiceworks, deretter sette opp AD denne skal settes opp mot spiceworks så den synker brukerne. Jeg skal logge inn med en bruker prøver å sende en sak, deretter svarte tilbake på saken. Jeg skal også lage en mail kunder og ansette kan sende saker til, skal også skanne nettverket etter enheter.

Install SpiceWorks

Jeg har valgt å bruke VirtualBox så her har jeg laget en maskin og installert Windows 2008 server med AD (Active Directory), deretter laster jeg ned spiceworks så det er klart til å installere.

Nå som det ligger klart begynner jeg å installere spiceworks det første jeg kan velge er port, port 80 er standard web server port så jeg lar den stå på 80. Resten er bare neste og neste, så vil den installere da er det bare å trykke ferdig.

Nå som spiceworks er installert starter jeg den opp, da vil den gå inn på nettleseren på Localhost, spiceworks bruker nettleser som grensesnitt, når jeg kommer inn på denne siden her så kan jeg lage en spiceworks bruker.

SpiceWorks Bruker

Når man bruker Internet Explorer i Windows server da kommer det alltid opp sikkerhet som du kan velge å legge til denne siden, dette kan skrus av i “Server Manager-Configure IE ESC. Jeg gikk og lasta ned Adobe Flash Player jeg vet spiceworks trenger det til å vise nettverk kartet, her kan vi se alle enhetene som er registrert i spiceworks.

Etter dette laget jeg en bruker fylte inn og trykket “Create Account”, før jeg går videre nå passer jeg på at den fysiske PC-en har satt IP til automatisk og VirtualBox til Bridged. Det er viktig å velge riktig nettverks kort ellers kommer jeg ikke i riktig nettverk, med en fysisk maskin vil det kun være å koble inn nettverkskabelen. Nå skal jeg få utdelt automatisk IP fra nettverket, vi har satt opp noen PC-er i dette nettverket som vi skal skanne med spiceworks.

Scanning

Nå som jeg har fått koblet til nettverket går jeg i spiceworks og trykker på “Settings” ved bruker navnet mitt, her trykker jeg på “Network Scan” deretter “New Scan Entry” her kan man velge hvilken IP range som skal bli skannet for å finne enheter da åpner jeg “CMD” og skriver “ipconfig”. Nå vil jeg få opp IP-en min som i dette tilfelle er 10.16.170.111 og da vet jeg at IP rangen er 10.16.170.1-254, jeg vet at det er flere enheter i denne IP rangen siden vi er mange her som får delt ut DHCP fra samme enhet. Når jeg er på “New Scan Entry” skriver jeg inn IP range som jeg skal skanne, deretter velger jeg bruker og jeg velger administrator brukeren på maskinen og lar det andre være defult. Nå som jeg har gjort klar 1 skann trykker jeg på “Start Network Scan”, på den ene bilde kan man se et nettverk skann som står og skanner.

Nå som den skanner nettverket etter enheter, vil den skanne gjennom nettverket etter forskjellig type enheter som er koblet til dette nettverket i den IP rangen som jeg valgte å skanne. Enhetene som blir funnet vil ble lagt til i spiceworks, men noen enheter som blir funnet har ikke spicework tilgang til, alle enheter som ikke er lagt til i domene og har passord vil ikke spicework får tilgang til. Så hvis man skal kunne finne noen enheter i IP rangen som man søker på, må det stå noen enheter i dette nettverket.

Etter skanning var ferdig fikk jeg beskjed om at jeg ikke får tilgang til alle de forskjellige enhetene, som jeg sa tideligere har ikke spicework tilgang kan være pga passord eller brannmur. Siden jeg har satt opp AD (Activ Directory) så klarte spiceworks å finne AD, som jeg har satt opp på serveren.

Jeg skulle også finne noen printere i oppgaven, så jeg lagde 1 skann til for å finne printerne. Disse printerne ligger i en annen IP range som jeg har fått opplysning om, så jeg skriver inn denne IP rangen og kjører et nytt skann. Jeg finner printerne og får opp informasjon om printerne siden jeg har tilgang til dem, får og kunne se enheter som spiceworks har funnet går man inn på “inventory” deretter “Devices”.

Grunnen til de har en rød X på bilde er fordi, jeg ikke er koblet til nettverket når bilde var tatt.

Active Directory Configuration og Portal Ticket

Så nå som jeg er ferdig med å skanne skal jeg synke AD med spiceworks og sette opp portal web, da går jeg inn på “settings” igjen deretter på “Active Directory Configuration”. Her har jeg skrivet inn IP-en til serveren, på “user” har jeg laget en egen ny admin bruker i AD som jeg har lagt inn her. Så krysset jeg av for “AD Scanning”, “Sync With AD Server” det vil si hvis det gjøres endringer i AD så vil det automatisk bli endret i spiceworks og “Portal Intergration” da vil de få tilgang til portal.

Da skal jeg gå inn på portal “Help Desk-User Portal” deretter “Design the User Portal”, her ikke kan man endre litt på siden legge til nye tabs endre på tekst flytte på ting se hvordan brukerne vil se det osv.

Da er det på tide å sende en sak inn med en bruker, da må jeg først lage en bruker i AD jeg lager det i samme OU som jeg lagde den admin brukeren. Når jeg lagde bruker jeg skulle logge inn med hadde jeg problemer med å få logget inn med brukeren, det som var problemet var at når jeg lagde brukeren så valgte jeg bytte passord etter første innlogging. Dette likte ikke portal så jeg gikk og endra det til aldri bytt passord det velges når man velger passord på brukeren, det kan også endres med å redigere brukeren etter den ble laget. Dette vil ikke bli noe problem om brukeren logger inn på en maskin først, deretter bytter passord for første innlogging.

Nå som jeg har laget brukeren i AD går jeg innpå nettleseren og på “localhost/portal”, da vil jeg komme til portal siden på spiceworks den jeg tidligere var inne og redigerte litt på.

Husk og logge ut med admin brukeren som alt er logget inn, da kan jeg logge inn med AD brukeren som jeg nettopp lagde.

Etter jeg man logger inn må man skrive inn brukernavn, passord og E-post, dette kan fylles ut i AD også etter som hvordan bedriften vil ha det.

Når man logger inn kommer det opp kontakt informasjon som kan fylles ut, så når dette er gjort vil komme inn på portal siden som bedriften har satt opp som de vil. Men standard oppsettet ser ut som dette, nederst på siden kan man sende inn saker med tittel informasjon om saken det er også mulig laste opp fil for eksempel bilde av problemet.

Jeg skal sende en sak inn jeg skrev bare en liten test sak som kan ses på bilde ovenfor, deretter trykker jeg på “Submit Comment” da vil saken bli sendt inn og man vil komme i en type chat. Det jeg må gjør nå for å se saken er å gå på en annen PC så, jeg kan ta å skriver inn IP adressen min fra den virtuelle Windows 2008 servern på den fysiske PC-en min.

Grunnen til at dette fungerer er for at de står i samme Lan og har kontakt med hverandre, når jeg skriver inne IP-en i nettleseren da vil den komme til logg inn siden. Da kan jeg logge inn på admin brukeren min, deretter går jeg på “Help Desk-Tickets” da vil jeg se på lista at den saken jeg sendte med den AD brukeren på portal har kommet inn. Da kan jeg velge å godta saken gjøre den, gi tilbake svar eller jeg kan sende saken til noen andre som kan løse den. På bildene under kan vi se i spiceworks at saken den blitt godtatt og at det har blitt sendt ut en melding, på det andre bilde ser vi brukeren sin chat i portal dette er veldig fint program hvert fall når det kommer til å gi tilbake meldinger til brukerne.

Email som Ticket

Da skal jeg lage en support mail, som alle brukerne kan sende saker til. Jeg har valgt å bruke Google de fleste bedrifter har sin egen mail server, det jeg gjør er å opprette en mail deretter går jeg i spiceworks “Settings-Email Settings”. Her inne kan man velge forskjellige protokoller og porter, som dataen skal gå på og gjennom. Her må Emailen skrives inn, passordet og display name. Jeg brukte standard protokollene og portene som stod der, man kan velge de portene og protokollene som passer best for deg eller bedriften om man har en.

Da kan jeg bruke en hvilken som helst email til å sende til, denne email jeg bruker i spiceworks. Jeg sendte en mail til spiceworks support emailen jeg lagde, mailen vil bli sendt til mail serveren og den vil komme opp som ticket i spiceworks her kan vi også se email den ble sendt fra. Når denne saken blir godtatt og det blir sendt tilbake melding, da vil det komme til mailen som saken ble sendt fra. På bildene kan vi se spiceworks og mail som sende inn en sake.

Testing Spiceworks I Linux

jeg har tenkt å installere spicework i linux med et Ubuntu basert OS som heter Zorin, jeg har installert Zorin i VirtualBox noe spesielt med Zorin i forhold til Ubuntu er at den har ferdig installert Wine. Som sakt tidligere Wine er et program til å kjøres Windows programmer på Linux, dette må man ha for å bruke spiceworks i Linux.

På vanlig Ubuntu må man installere Wine selv, med åpne “terminalen” og bruker kommandoen “sudo apt-get intall wine”. hvis den ikke finner dette programmet er det fordi ikke alle kildene er oppdatert, for og oppdatere kildene må man kjøre denne kommandoen “sudo apt-get upgrade” da vil de søke etter kilder.

Også har jeg fått vite at med kan installere et tilleggs program som heter winetricks, det skal vist gjøre at man kan kjøre flere Windows programmer og forbedre Wine. For å installere dette programmet, bruker man den samme kommandoen for install “sudo apt-get install winetricks”.

Jeg starta opp Zorin maskinen min og satte den i riktig nettverk, lastet ned spiceworks og startet på installering.

Installeringen er helt lik som på Windows, når det var ferdig installert skulle jeg starte den opp. Men den sto bare å lasta, den ville ikke starte så jeg så litt på nettet og fant ut at spiceworks klarer å bli installert men den vil ikke bli startet opp. Det er vist mange som har lyst å bruke spiceworks på Linux OS, så jeg er ganske sikker på at det finnes en måte å få det til å virke på.

Det er jo andre type help desk programmer som finnes til Linux, det er lister på nettet med forskjellige help desk programmer.

Konklusjon

Denne oppgaven kom jeg meg gjennom greit nok, jeg synes jeg sleit en del på noen ting før jeg fikk det til. Men var gøy når jeg endelig fikk det til, jeg ser at dette programmet kan være veldig fint å bruke i bedrifter. Blir mye lettere å gi tilbake meldinger til brukere, bedre system på sakene man har og andre har.

Det som kanskje brukt mest tid på var få synket AD med spiceworks, siden jeg trodde de ville komme rett inn i spiceworks på “people”. Men de blir ikke synket før man logger inn i portal, da vil de komme synket i “people” i spiceworks. Resten av oppgaven gikk greit, men skanningen var litt kjedelig fordi ikke fikk tilgang til noe tror det kan være pga skole nettet er blokkert.

Martin Sønsterud

FOG Server

2012-03-13T19:20:00.003+01:00

FOG Server (VirtualBox)

FOG Server er Linux basert så den vil trenge et Linux OS den støtter en del Linux OS, med FOG kan vi ta og lage Image av disker dette vil si at vi kopierer en hel disk med OS og alt på. Dette Imaget som blir laget kan sendes til andre disker, så lett sakt vi kan kopiere en PC med Windows 7 på med alle programmer osv til en annen PC og da vil de være helt like. Det går også an å kopiere det til flere PC-er samtidig over nettverk dette kaller vi ghosting, en fordel her er at hvis vi ghoster 100 PC-er samtidig med multicast, så vil ikke bli brukt mer av nettverket en hva en PC ville brukt men dette er kun hvis alle PC-ene blir ghosta samtidig.

Her kan vi spare sykt mye tid hvis PC-er skal være helt like, i stede for at vi skulle installert en og en PC. Det går selvfølgelig å ha flere forskjellige Image, FOG server kan også ha koblet til printere. FOG bruker et web grense snitt og bruker MySQL som data base, men noe som er veldig bra og viktig er at FOG er gratis å bruke.

FOG Server Setup

Jeg skal sette opp FOG server dette er Linux basert, så jeg må ha et Linux OS vi skulle egentlig bruke Ubuntu men jeg ville bruke Zorin dette er basert på Ubuntu så det burde gå fint. Jeg synes Zorin er mer bruker vennlig enn Ubuntu derfor valgte jeg Zorin OS. Jeg skal gjøre dette i VirtualBox så jeg startet med å lage en maskin og installert Zorin OS, deretter startet jeg den opp.

Jeg begynte med å åpne terminalen og skrev inn kommandoen “sudo bash” fordi da vil den komme i root, dette er på måte det samme som admin i Windows og da får jeg ikke problemer med ikke ha tilgang.

Etter det tar jeg kommandoen “apt-get upgrade” da vil den hente oppdateringer til Oset, deretter kjørte jeg kommandoen “apt-get update” da vil den se etter ny program vare.

Nå skal jeg installere FOG men jeg må ha opp MySQL, så jeg starta med gå i terminalen å skrive kommandoen “apt-get install lamp-server^” dette er forskjellige programmer. Når jeg gjør dette må jeg velge et passord for mysql og enter, når den er ferdig kan jeg gå på en nettleser skrive “localhost” så vil jeg se om den fungerer.

Det fungerte og nå skal jeg lage en fil inne i “/var/www/” dette er web root mappen, dette for å test om det fungerer. Jeg lager bare en php info fil med.

Dette gjør jeg i terminalen jeg går til mappen med cd kommandoen “cd /var/www”, for å lage fil bruker jeg kommandoen “pico” deretter skriver jeg inn det jeg skal. Det er “ctrl o” for å lagre filen og “ctrl x” for exit filen.

Nå som den er lagret kan jeg se på “localhost/test.php” da ser jeg alt går som bare det. Da har jeg gjort alt klart til å installere FOG, det førte jeg gjør er å Extracte fog filen til et sted som man vet hvor er. Nå kan åpne terminalen bruker “cd” kommandoen går til mappen deretter bruke kommandoen “./installfog.sh”

Når denne kommandoen blir kjørt kan vi velge mellom 2 forskjellige installasjoner, som kommer an på hvordan Linux versjon som blir brukt. Da må det settes er IP adresse, har kan det velges fritt etter hva som passer best jeg valgte 192.168.2.100. Deretter måtte jeg velge DNS jeg valgte det samme som jeg tok på IP adresse.

Så må jeg velge om jeg vil sette opp en DHCP server, jeg tok ja og skrev samme IP som på IP adressen der også. Fordi når jeg booter PC-er, så skal de boot opp i nettverk og da skal FOG server dele ut DHCP.

Nå må jeg velge om jeg vil endre på standard settings på eth0 og det vil jeg ikke så jeg tok nei på dette valget. så kommer det spørsmål om FOG serveren skal dele ut DHCP, min FOG server skal det fordi elles måtte jeg hatt noe annet til dele ut DHCP eller satt IP selv.

Da kan jeg velge om jeg vil ha språk pakke installert, ganske fint at det er lagt til veldig nyttig for de som trenger det. Til slutt ser vi alle konfigureringen av alt jeg valgte, deretter vil den begynne å installere FOG.

Når den var ferdig installert prøvde jeg å gå til “localhost/index.php” men den kunne ikke connect til MySQL, så da gikk jeg på terminalen brukte kommandoen “pico” som er å redigere tekst fil eller lage tekst fil så jeg brukt “pico /var/www/fog/commons/config.php”, da åpnet filen seg i terminalen inne i filen gikk jeg helt ned til MySQL passord her skrive jeg inn MySQL passordet som jeg laget tidligere.

Etter det gikk jeg på nettleseren gikk på “localhost/index.php” igjen nå fikk jeg connectet til MySQL data basen, det da trykket jeg på intall/upgrade.

Nå som den er ferdig får jeg opp innlogging til FOG, bruker navnet og passordet jeg fikk etter installeringen det står i terminalen når installeringen er ferdig.

Upload Image

Når jeg har logget inn så nå skal jeg laste opp et Image fra en disk som har et OS, det jeg har gjort nå er at jeg har laget en Windows 7 i VirtualBox. På denne Windows 7 maskinen er ikke noe bare OS, det som er viktig nå er at begge maskinene kommer i samme nettverk. Dette gjøres på “settings” og på “Network” deretter settes begge maskinene til “Internal Network”, det skal ikke en gang være nødvendig å starte opp Windows 7 i på denne maskinen.

Men før jeg kan ta å lage et image av Windows 7 maskinen må jeg sette opp noe i FOG serveren, første jeg gjør er at jeg starter opp Windows 7 maskinen og booter fra nettverk. Nå som den blir bootet opp i nettverk vil dette komme opp, her kan vi velge 2 forskjellige som registrere maskin en som gir litt mer og en som gir litt mindre, jeg velger bare “Quick Host Registration and Inventory” siden full er ikke nødvendig nå.

Når denne starter så vil maskinen komme opp under “Host Management-List All Hosts”.

Etter det går jeg på “Image Management-New Image” her må jeg lage et image, det navnet som dette image skal hete vil bli et valg senere og Imaget som blir tatt fra PC-en vil ligge på denne. På storage group tar jeg “Default” kan selvsagt lage egen storage group, så på image type velger jeg “Multiple Partition Image – Singel Disk (Not Resizable)” jeg prøvde å bruke “Single Partition (NTFS Only, Resizable) men da ville ikke PC-en starte etter jeg Ghostet den.

Nå som jeg har laget image går jeg tilbake på “Host Management-List All hosts” deretter “Edit” på den PC-en jeg registrerte, her inne må jeg velge det image jeg laget og velge OS som jeg har på PC-en.

Når dette er gjort trykker jeg “Update” så på siden går jeg inn på “Basic Tasks” deretter på “Upload” for jeg skal upload Image til FOG serveren nå. Her inni trengs det ikke gjøre noe, jeg pleier å krysse av på at den skal sku av PC-en så trykker jeg “Upload Image” da vil den si at oppgaven har startet.

Hvis jeg nå går inn på “Active Tasks” da vil jeg se den tasken jeg nettopp laget, med litt informasjon om tasken er i kø upload eller download osv.

Ja nå som tasken står klar i kø så er bare å starte opp Windows 7 maskinen i nettverk, da skal den automatisk starte lage og laste opp image til FOG serveren dette vil ta litt tid.

Når den er ferdig, så vil dette image ligge på det image som jeg laget i FOG.

Ghosting

Da er det på tide og ghoste en PC, dette er veldig lett nå som jeg har laget et image. Det jeg trenger nå er en tom PC, så jeg lager enkelt og greit en tom PC i VirtualBox. Da er det bare huske å ta den i samme nettverk og boot den opp i nettverk, deretter må jeg registrere den som jeg gjorde med den andre Windows 7 PC-en.

Etter jeg har registrert den tomme PC-en, går jeg på FOG serveren på “Host Management-List All Hosts” nå vil de tomme PC-en også ligge der.

Akkurat som i stad må jeg trykke “Edit” på den tomme PC-en, deretter velge image og OS så “Update” dette er for 1 PC. Hvis du skal ghoste flere PC-er samtidig da må det først registreres flere PC-er som du kan se på bilde, det er bare gjøre det samme med alle PC-ene “Edit” velge image og OS. Dette kan gjøres med så mange du ønsker, men i stede for å lage 50 tasks på 50 PC-er så kan heler ta de en gruppe for å lage en gruppe så kan vi se at ved siden av PC-ene kan du krysse av hvem som skal være med i gruppen, så skrive hva gruppen skal hete deretter “Process Group Changes”.

Hvis du har PC uten gruppe da går du på “Basic Tasks” igjen, men nå som det skal ghostes en PC da må du trykke på “Deploy” og “Image All Computers”, når det skal ghostes PC-er som er i gruppe da går du på “Group Management-List All Groups” da kan du se gruppen du laget trykk “Edit” her inne gjør akkurat det samme “Basic Tasks” og “Deploy”

Konklusjon

Jeg synes dette var en litt vanskelig oppgave, men når jeg første begynte å skjønne ting da gikk det veldig bra. Så jeg følte at jeg fikk en god utfordring med ghosting, var moro å lære dette fordi jeg vet jeg får bruk for dette senere. Jeg møte på en god del problemer men jeg klarte å finne løsninger, så kom meg gjennom oppgavene. Dette var en stor oppgave føler jeg, men jeg klarer å sette opp FOG Server lage image og ghoste PC-er nå, så er veldig fornøyd.

Norton Ghost synes jeg var litt tull å gjøre men, lærte jo å lage image der men synd vi ikke kunne ghoste med det.

FOG Server var mye mer spennende, sette opp MySQL data base i Linux og installere FOG, lage image og ghoste PC-er.

Martin Sønsterud

Norton Ghost

2012-03-13T19:20:00.001+01:00

Norton Ghost og Fog

Denne uken så har jeg fått en oppgave, som går ut på å lære litt om Ghost og Fog.

Det jeg skal gjøre i oppgaven er og laget et image i Norton Ghost av en PC, så skal jeg bruke Norton Ghost til å speile image til maskiner.

Jeg skal legge et image på en USB boot og boot fra USB på en PC. Så skal jeg sette opp FOG server, deretter ghoste PC-er fra den gjennom nettverket.

Hvordan jeg vil gjøre det

Jeg har sett litt på oppgavene og funnet ut hvordan jeg vil gjøre de, det jeg har tenkt til. Er at jeg bruker Virtualbox lager en maskin med et OS jeg lager image av med Norton Ghost. Jeg lager en ny virtuell maskin som jeg booter ISO filen med, deretter kan jeg bare velge det Image jeg laget av den andre virtuelle maskinen.

Så jeg synes ikke det er noe vits å lage image på en USB når jeg bruker VirtualBox siden da kan jeg bare boot rett fra ISO filen, dette går bare fordi jeg ligger ISO filen tilgjengelig på den fysiske maskinen min.

Jeg skal også Ghoste mellom 2 maskiner med nettverks kabel, for at dette skal fungere må jeg sette den ene maskinen som master og den andre som slave. Det er også mulig å ha det trådløst men da burde det være litt raskt nettverk.

FOG server jeg har tenkt kun å bruke VirtualBox så jeg slipper å være avhengig av en annen PC, jeg tenker å bruke et annet OS en Ubuntu på denne oppgaven. Jeg vil også legge denne oppgaven for seg selv i et innlegg, føler at denne oppgaven er så stor at jeg vil dele den opp i to innlegg.

Lage Image i Norton Ghost (VirtualBox)

Det første jeg gjorde var å laste ned Norton Ghost, deretter laget jeg en virtuell maskin med Windows 7. jeg startet opp Windows 7 maskinen og installerte Guest Additions, dette bare en lett installering som er veldig fin å ha i Virtualbox som gir masse muligheter.

for å få Norton Ghost filen fra min PC til den virtuelle maskinen, da må jeg lage en shared folder. Dette gjøres med å gå på settings på den virtuelle maskinen, deretter på shared folders legge til en mappe som ligger på den fysiske PC og legge Norton Ghost i denne mappen.

Når jeg skal finne denne mappen på den virtuelle maskinen, skriver jeg inn \\vboxsrv da vil jeg se alle shared folders jeg har lagt til på maskinen.

Nå trenger jeg en Disk til på den virtuelle maskinen, siden at når jeg skal lage image så kopierer den hele den ene disken og da må ha et sted å legge det som blir kopiert. Når skal lage en ny disk går jeg på Virtualbox velger maskinen deretter settings, så inn på “storage-SATA Controller-Add Hard Disk”.

Når jeg har lagt til en disk til på den virtuelle maskinen, så må jeg starte den opp. Etter jeg har startet den opp går jeg på “manage” der inne går jeg på “Disk Management”, her kan jeg se alle diskene til maskinen. Jeg ser den nye disken jeg har lagt til, men den er ikke i bruk enda så jeg høyre klikker på den og trykker på “New Simple Volume”.

Nå vil det komme opp en liten konfigurering som må gås gjennom, velge bokstav på disken, fil type, navn osv så finish da vil disken være klar til bruk.

Etter jeg hadde gjort dette installerte jeg Norton Ghost på den virtuelle maskinen, det er bare en sånn neste neste vanlig installering veldig lett.

Når jeg har installert må jeg gå i Ghost mappen og trykke på “Ghost Boot Wizard”, denne lager en ISO fil som jeg skal boot opp etterpå. Det er bare å trykke neste neste, når skal velge hvor den skal bli lagret så velger jeg den nye disken som jeg la til i stad jeg kaldte den ISO filen for noe jeg husker siden jeg skal finne den igjen etterpå.

Etter jeg har laget den går jeg på den andre disken, jeg skal ha denne filen til host maskinen altså den fysiske maskinen så jeg kopierer filen som ble lagret på den nye disken og lagrer den i den shared folderen.

Etter jeg har lagret denne på den fysiske maskinen, så tar jeg og legger ISO filen jeg laget med Norton Ghost i CD rommen til den virtuelle maskinen. Deretter starter den og booter fra CD-rom som ISO filen ligger, når dette filen blir boot opp vil komme til en meny med forskjellige valg.

Når jeg har kommet inn på denne menyen trykker jeg på “Local-Disk-To Image” når jeg har trykker på den kan jeg velge hvilken disk som skal bli kopiert, da velger jeg system disken som er hoved disken. Etter det så skal jeg velge hvor jeg vil lagre filen som blir kopien av disken, derfor må jeg ha 2 disker det går fint å bruke ekstern harddisk eller USB pen så lenge de er store nok.

Jeg lagrer filen på den andre disken jeg laget tidligere, nå kan jeg velge om jeg vil compress file dette er for rask flytting. Når man compress file så vil filen bli mindre som gjør at den blir lettere å flytte på, men den vil ta lengere tid å pakke sammen og pakke ut.

Jeg valgte å komprimere pakken, men hva man velger kommer an på hva du skal bruke det til.

Etter den er ferdig laget tar jeg Image filen på, den fysiske PC-en med Shared Folder. Nå lager jeg en tom virtuell maskin booter opp med ISO filen jeg laget i starten, går på “Local-Disk-From Image”.

Master og Slave Ghost

Da skal jeg koble sammen 2 PC-er, jeg har valgt å bruke 2 virtuelle maskiner på denne oppgaven. Jeg kunne koblet en fysisk maskin til en virtuell maskin det var planen, men jeg valgte heller å bruke 2 virtuelle maskiner siden jeg synes det var bedre.

Med 2 fysiske maskiner må det kobles en nettverks kabel mellom PC-ene eller bruke en Switch, sette IP på begge maskinene eller ha noe til dele ut DHCP. Så lenge de er i samme IP range så vil de få kontakt med hverandre, så lenge de ikke er i samme VLAN.

Men jeg skal bruke VirtualBox så jeg lager lager en tom maskin denne skal være slave, jeg går på “settings” deretter “network” her inn velger jeg “Internal Network”. Dette skal jeg også velge på den andre maskinen som jeg skal være master fra, da vil de komme i samme nettverk. Jeg går å velge at slave maskinen skal boot fra ISO filen som jeg laget i Norton Ghost, nå som begge PC-ene har starta opp i Ghost må jeg sette den ene som master og den andre som slave. Jeg går på “Peer to peer-TCP/IP-Master” på den ene og akkurat det samme på den andre maskinen bortsett fra den skal være slave.

På bilde kan du se at slave maskinen viser bare IPen sin, på master maskinen skal du skrive in IPen til slave maskinen. Så er det å trykke OK da vil den connecte til slave maskinen, da må jeg velge “From Image” på master maskinen deretter velge image filen jeg vil skal brukes til ghoste slave maskinen.

Vi kunne ikke Ghoste siden vi hadde trailer versjon av Norton Ghost, også er disse fil typene i Norton Ghost er utgått så de brukes ikke mer.

Martin Sønsterud

Utplassering uke 5-7 Dag 15

2012-02-17T08:40:00.001+01:00

Dag 15

Dette er siste dagen på utplasseringen i Modum Kommune og vi fikk vite dagen før at det skulle bli litt koselig med vafler, jeg skulle ønske vi hadde en uke til utplassering. I starten av dagen med å snakke litt om ting vi har lært under utplasseringen, det ble litt snakk om hvor vi vil ha lærling plass siden vi er veldig interessert i å lære mest mulig. så kom alle inn på kontoret vi var på med vafler, så vi satt oss ned hadde det litt koselig med avsluttings dag for oss. Vi snakket om litt forskjellig så kom vi innpå et litt moro tema, om de som jobber i kommunen egentlig er så slappe og late som folk sier. Vel det virka som er det var mest bare de som jobber ute, som får det veldig lett men et som kan være litt dumt er at de kan misbruke jobb tiden sin. Men håper ikke at noen gjør det siden de som jobber rundt sånn blir ikke følget mye med på.

Det var noen PC-er som de skulle ha VPN på sånn at de kan jobbe hjemme på privat PC-er, så vi brukte mobilt brebånd installerte den. Deretter måtte vi sette opp VPN så vi måte inn på en webside, dette ligger inne på serveren demmes. Logger inn med en bruker i AD for å logge inn får de passord på SMS, når dem logger inn får de ny SMS med passord for neste innlogging er jo bra sikkerhet å få det på SMS. Når vi logget inn måte det legges til et tillegges program så vi installerte det, deretter koblet vi PC-en til VPN det gikk med en gang. Men når vi prøvde å logge på RDP til serveren, så ville den ikke logge inn det så ut som det var noe med IP range å gjøre at vi ikke fikk koblet til. Vi fant ikke ut av hva som var galt siden hun vi fikk oppgaven av hadde ikke ansvaret for noe av det, så vi fikk det ikke til siden vi har jo ikke tilgang til noe.

Den nye TV-en demmes den hadde stod som 2 timer før skjermen blir svart, så vi gikk inn på innstillinger og slo av at skjermer blir svart. Den skjermen er svart å ha til overvåking, blir mye lettere og oversiktlig å ha det på en stor skjerm. Vi klarte å få en referanse også, det er jo veldig positivt at vi fikk det der. Dette var alt vi gjorden denne dagen så sa vi hade til alle, de sa vi kunne bare komme innom hvis vi var i nærheten det var jo veldig positivt.

Disse 3 ukene har gått veldig fort synes jeg, men det har vært veldig gøy vi har prøvd litt forskjellige og vært med litt rundt. Jeg er veldig fornøyd med det jeg har lært mens jeg var ut på utplasseringen, ble faktisk overrasket trodde ikke jeg skulle lære så mye som jeg gjorde. Miljøet var veldig bra der de snakket og forklarte en god del, det hjalp mye at de snakka en del og forklarte.

Vi fikk jo noen små kurs mens vi var der og det var veldig interessant, likte det jeg klarte å få lært meg mens vi var på utplassering føler det var nyttig.

Utplassering uke 5-7 Dag 14

2012-02-16T11:06:00.002+01:00

Dag 14

I dag er det nest siste dagen på utplassering, vi starta med å jobbe med skole oppgaver. Det var veldig spennende det startet med at vi tok opp PC-ene våres og la deg forsiktig på bordet, det var da det skjedde at vi satt inn laderen å trykket på den runde start knappen. PC-en begynte å skru seg på sakte men sikkert, så kom noe overraskende nettopp jeg tror du veit det.

Windows logoen kom opp det tok litt tid men, PC-en starta til slutt da var på tide å skrive inn passordet mitt men jeg trykket på en svart knapp da jeg kjente svetten rene ned. Jeg tok handa i panna å dra det vekk og trykket på neste knapp, jeg hole meg godt fast og trykket enter. Når jeg endelig kom inn på PC-en tok jeg og starta opp Google Chrome, gikk på it’s learning så litt på hva jeg hadde av oppgaver og jobbet litt med de oppgavene.

Etter hvert så kom en og skulle vise oss nettverket demmes, så snakke litt rundt det og sånt. Et lite kurs kan du si det er, vi gikk i rommet ved siden av på den nye store skjermen demmes som dem har overvåkingen på veldig greit. Han viste oss alle WLAN dem hadde var jo over 150 stykker, så er ganske stort nettverk kan du si. Så har de jo switcher rundt på skoler og barnehager, det hadde hvert noe å være med på sette opp et så stort nettverk kan du si. Han snakka litt om Core switchen der hadde de noen moduler, 3 av de modulene hadde ansvar får pakker de blir pakka ut der og sendt til den IP som skal ha pakken og en av de 3 var backup tilfelle en av de modulene skulle gå ned. Når pakkene blir pakket ut her så går pakkene gjennom et transport WLAN, når de blir pakket ut blir de gjort om til forskjellig protokoller så det ble vanskelig å overvåke. Hvis noen kommer og skal prøve å hacke seg inn å få tak i disse pakkene, vil de bare bli satt i et egent WLAN som det er ingen ting på.

De hadde noen bokser som er nesten som en hub de har en antenne i den også kan man koble seg til et trådløst punkt, men de er ikke like dumme som en hub den sender bare kun pakkene til den ene IP som spør etter pakken. De har også en ny boks den er mye smartere.

Vi fikk se litt på overvåkingen av nettverket, han snakka litt om at det pleide å være høy av og til. Det er også lov og laste ned på nettverket, men så klart er jo sånn som for eksempel torrent osv sånt er sperra.

Han snakka litt om brannmur også, han gikk inn på den så vi fikk se litt men siden at dette var på dagen så er den veldig tung og treig. Alle pakker skal jo gjennom brannmuren og med så stort nettverk, kan du jo tenkte deg mye som skal gjennom brannmuren. Vi fikk se litt hvert fall litt på den der kan man sette alt mulig som ikke er lov og ikke lov på nettverket, vi så også at de hadde en backup brannmur tilfelle denne skulle gå ned.

De kan sette grense på båndbredden for eksempel at de ikke får lov til laste ned mer en 1Mb/s, det går også an at bare enkelt grupper i OU altså grupper i domene får begrenset ned lasting. Dette er jo veldig bra å kunne gjøre tilfelle et sted blir altfor ille med ned lasting, så kan bare sette en grense der det er altfor mye aktivitet på ned lasting. Dette er jo for at nettverket ikke skal bli treigt for alle og sikre at nettverket ikke skal gå ned, med at serveren blir overbelastet med forespørsler.

Så snakka han litt om server VMWare og RDP, når en bruker skal logge seg på da vil en VMWare maskin starte dette er altså en virtuell PC. Brukerne logger på med disse virtuelle PC-ene med RDP, når de logger inn vil en VMWare maskin boot opp som ligger på SANet og dette vil bli kjørt på serveren. Men hva om det er 5 servere for eksempel om 50 brukere skulle logge på, da hadde det startet opp 50 VMWare maskiner. Hvis alle disse 50 maskinen stod og kjørte på en server da hadde det jo blitt tungt for den serveren, det som er veldig genialt da er at det kan konfigurere at serverne skal spre disse VMWare maskinen med noe som heter Round Robin.

The Legend Of The Printer

Alt startet med at telefonen ringte det var en barnehage som hadde problemer med en printer, når arkene kom ut så var de krøllet så det endte opp med at printerne ble sendt til oss. Den var ganske stor men ikke så stor, vi måtte bære printeren opp mange etasjer for få den opp der vi skulle se på den. Når vi kom opp den lange trappa trengte vi å få igjen pusten, deretter starta vi med se på printeren så det var frem med verktøy kassen. Så var det å ta ut skuffen til der du setter inn papper, vi så at dessverre satt en papir bit inni der det var bare å trå til her og dirke den ut med all makt.

Etter om langt og lenge så fikk vi papir biten ut til slutt, vi henta noen ark og koblet den til med strøm deretter så vi siden kom ut helt fint. Så tok vi den ned den lange trappen igjen deretter til bilen og dette var legenden om printeren.

Siste tiden av dagen skrev vi ned litt om hva vi har lært og gått gjennom, kjenner at det er masse masse og lære innen for IT. Veldig stort men også mye spennende synes hvert fall jeg, er lurt å skrive ned hva man har lært har jeg skjønt så det går an gå tilbake hvis man glemmer noe.

Martin Sønsterud

Utplassering uke 5-7 Dag 13

2012-02-16T09:02:00.000+01:00

Dag 13

I dag kom vi til utplasseringen så begynte vi å snakke litt om lærling plass, vi begynte å lage en fin liste over hvor vi ville ha lærling plass. Så vi møte finne ut hvem vi skulle ta kontakt med i forhold til lærling plass, i starta med ATEA drammen for der hadde vi fått tak i den som har ansvar for det.

Når vi ringte ditt så sa han at de ikke var sikker på om de skulle ha lærling i år, han skulle ha et møte neste uke og vi fikk beskjed om å ringe tilbake neste fredag. Neste sted vi ringte var til Buskerud fylkes kommune, når vi ringte der så fikk vi beskjed om at vi skulle kun søke på Vigo og ikke sende en søknad til dem. Vi gikk på Vigo og se litt på de som var satt opp der, fordi det var en liste over steder som de hadde satt opp som det går søke lærling plass. Det gikk også an å velge avtale med bedrift hvis ikke bedriften stod der fra før av, så vi så litt på de som var satt opp der og valgte sånn ca hva vi ville inn på satte så klart det vi vil mest lengst opp. Vi vurderte mye på hvor vi lærer mest fordi det er viktig.

Martin Sønsterud

Utplassering uke 5-7 Dag 12

2012-02-15T11:23:00.000+01:00

Dag 12

I dag fikk vi en liste over hvor PC-er som skal ha forskjellige nettverk, så vi måte legge til noen flere nettverk på de PC-ene vi hadde satt opp før med “Thin PC”. Det var jo veldig greit så måte vi merka PC-ene etter som hvor de skal hen, var en lett og greit jobb var bare å starte PC-ene logge inn på local bruker og da bruker vi bare “.\(PC navn)” til å logge på. Når vi har logget inn var bare finne det WLAN som skal legges til, skrive passord merke PC-en så ferdig.

Etter vi hadde satt opp PC-en så rydda vi litt på kontoret her, så satte vi inn mange stoler så satte vi alle oss her og spiste litt kake så jeg dette er formen for kjærlighet vi her siden det Valentins dag får det var veldig koselig.

Det var en fra ATEA her ikke han som har hvert her de andre ukene før, vi spurte han om han viste hvem vi skulle kontakte i forhold til lærling plass. Han kom med tlf nr og mail til den han tror har ansvaret for det, så vi skal ringe litt rundt etter hvert å få tak i personer vi kan sende søknader til.

Han fortalte oss litt opp WLAN og trådløse punkter, for eksempel et sted der det er mange forskjellige trådløse punkter. La oss si det er 5 trådløse punkter på en skole, der for de forskjellige nettverkene brukes til forskjellige da vil du se 5 SSID på PC-en din. Dette gjør de for å skille de forskjellige nettverkene, så at de forskjellige brukerne kommer på riktig nettverk og riktig WLAN. Fordi det fungerer jo ikke som og konfigurer en switch med forskjellige WLAN, når det er trådløst da må man ha kabel for å få det i riktig WLAN.

Men dette er ikke nødvendig å ha så mange forskjellige SSIDer, vi trenger bare å ha en SSID altså at alle trådløse punktene har samme SSID. det han som kommer fra ATEA jobber med her er å sette opp at for eksempel en PC som logger seg på et trådløst punkt, så vil den se om PC er i domene og om den har bruker navn og passord la oss si PC ikke er i domene eller har bruker navn og passord. Så hvis de for eksempel har satt opp et WLAN “gjester” som de bruker for alle som ikke er i domene, så vil den PC-en automatisk bli satt i dette WLAN “gjester”.

Det som dette går ut på er at de bruker en SSID på alle trådløse punktene, så konfigurer med et program at for eksempel at de som er i domene under den OU og den gruppen skal gå på de WLANet de trådløse punktene tar også en liten del av MAC adressen for å finne ut hvem WLAN PC/maskinen skal til. På denne måten slipper det å være mange SSIDer, fordi da vil de bare bli tatt i det WLAN de skal være i veldig smart, på da vil ingen av maskinene få kontakt med de som de ikke skal ha kontakt med akkurat som de skulle vært i forskjellige nettverk.

Dette blir satt opp med GPer (Group Policy) og konfigurer de trådløse punktene.

Martin Sønsterud

Utplassering uke 5-7 Dag 11

2012-02-14T10:55:00.000+01:00

Dag 11

I dag når jeg kom til utplassering snakka jeg med han som sitter i resepsjonen, han hadde en PC som ikke ville starte så vi tok på oss en oppgave med å se på den. Han hadde kjøpt seg en SSD som vi kunne bytte ut med den som var der, dette var en litt gammel mini PC.

Når jeg kom opp fikk vi en ny oppgave vi gjorde denne først, de hadde en del stasjonær DELL PC-er på lagret som de ikke viste om de hadde satt. Så vi fikk en oppgave at vi skulle åpne alle får og se om de hadde harddisk, dette er gamle DELL PC-er var bare å presse på hver siden får og få av kabinettet var lette å ta av. De skulle ikke ha harddisk siden at disse PC-ene skal boote fra nettverket så de trenger faktisk harddisk. Når de starter opp så henter de bare OS fra serveren, så vil det bare legge seg i minnet veldig spennende at det går an å gjøre det sånn. Med å ta ut harddisken blir det jo bedre kjøling og mindre jobb for prosessoren, derfor skulle vi ta de ut.

Etter at vi tok ut de stasjonære PC-ene så tok vi koblet de til nettet med kabel, deretter skulle vi starte de for å se om de boot fra nettverket så vi bare starta de. Vi fikk ikke i BIOS først vi bare så om de bootet fra riktig sted først, hvis de ikke gjorde det måte vi har gått i BIOS men alle boota fra riktig sted så vi slapp det.

Når vi var ferdig med denne de stasjonære PC-ene, da starta vi på den PC til han i resepsjonen. Når vi starta den så ville den ikke starta, så vi prøvde og boot den med “Ubuntu” fra USB pen men vi fikk ikke åpna harddisken. deretter åpna vi opp SSD pakka og inni der var det med utstyr til kunne gjøre en integrert disk til ekstern, synes det varlig veldig nice var til og med deksel dette var for 2,5” disk men fikk lyst på en selv etter å se det. Så vi åpna PC-en og tok ut disken som var der, deretter tok vi å bytte den med SSD disken. Etter det tok vi den disken som var der og satte på den eksterne tilkobling på den gamle disken vi tok ut, det vi fant ut var at disken var bare helt tom det var ikke noe OS på den. Når vi gikk ned og leverte PC-en så fikk vi belønning med kake.

Etter på vikk vi en liten oppgave til vi fikk noen flere bærbare HP PC-er som det skulle legges inn “Thin PC” OS på, så da satte vi bare opp de PC-ene resten av dagen. Var en helt grei dag var litt koselig med belønning, fikk skru litt og se litt på flere type PC-er veldig greit.

Martin Sønsterud

Utplassering uke 5-7 Dag 10

2012-02-13T13:11:00.000+01:00

Dag 10

I dag fikk vi ikke noen spesiell oppgave å gjøre, så vi satt og jobba litt med oppgaven vi skal fremføre etter utplasseringen. Jeg har da om RAM i Blade server så jeg prøver å finne bilde, det er litt vanskelig å få tatt bilde tror ikke de vil vi skal ta bilde av server rommet demmes.

Det var veldig rolig dag, var godt med sol og hele pakka så var en helt grei dag. Prata litt med ei her om litt i forhold til lærling plasser, hun hadde jo jobbet i militæret innen for IT så hun snakka litt om det og det var spennende å høre åssen det var. Hun fortalte da hun jobbet med kryptering, det er veldig strengt så det var masse dører og koder osv for komme inn der de jobber og ikke var det dekning der inne. Var vist veldig strengt med var mye viktig informasjon, som er veldig hemmelig og ingen skal få tak i var spennende å høre hvordan det var.

Vi har snakka litt om åssen vi skal gjøre det forhold til lærling plass, vi har tenkt til å spørre han fra ATEA om hvem vi kan sende søknad til han skal vist komme til uka. Vi tenker litt på Drammen håper på kunne lærling plass der, så blir nok å sette opp en liste og sende ut masse søknader framover.

Nok en uke er over gått 2 uker alt tiden går veldig fort trodde det var torsdag på fredag, så fort går det egentlig har det veldig trivelig. Har fått sett mer vært med på litt mer, kurset som han fra ATEA holde var jo veldig nyttig fikk med en god del dra hvordan SAN Blade systemt og backup fungerer. Så har vi fått skrudd litt det var veldig greit, når vi var ute på den ene skolen fikk vi vite litt om Linux tynn klient også veldig greit å vite litt om. Føler at jeg har lært en del er veldig positiv på at de fått lært oss så mye som de har gjort, så jeg håper den siste uken blir god gleder meg.

Martin Sønsterud

Utplassering uke 5-7 Dag 9

2012-02-09T20:38:00.004+01:00

Dag 9

I dag fikk vi litt tid til å jobbe litt med oppgaver, men etter en liten stund så skulle vi bli med ut på en skole. Faktisk barneskolen jeg gikk på som var litt spennende å dra ditt for meg, var ikke noe spesielt forandra deg men. Var koselig å se skolen igjen, når vi kom ditt så skulle vi bytte OS på noen PC-er. De hadde et OS som heter 2X det er linux basert, men grunnen til vi måte bytte dette var fordi at de ikke støttet Windows 2008 server og det har jo de gått over til nå.

Men disse PC-ene er veldig gamle så må ha et litt gammelt OS på de PC-ene siden ikke klarer de nye OS-ene, Så da byttet vi ut de OS med et OS som støtter Windows 2008 server. Så de vi byttet til et litt gammelt OS som heter Muliframe de har bare en virtuell linux server, som dette legges inn på så vil de fra dette OS kjøre RDP med Windows 2008 server veldig smart og bra måte bruke gamle PC-er på.

Dette OS er veldig enkelt OS som ikke har stort, men veldig greit til sånt bruk. Synes dett var en grei dag også fikk lært litt i dag også. Så fikk jeg også rydda litt i mitt mail system, når vi kom tilbake etter vi dro fra skolen. Skjedde ikke stort mer denne dagen.

Martin Sønsterud

Utplassering uke 5-7 Dag 8

2012-02-08T20:54:00.000+01:00

Dag 8

I dag starta vi litt rolig, vi fikk vite at vi skulle ut til en ungdom skole som vi hadde gått på før. Men han måte ringe høre først før vi kunne dra opp ditt, vi skulle legge til et WLAN på PC-ene der siden vi hadde bare lagt til et WLAN når vi satte de opp.

Etter hvert kom han fra ATEA, han skulle kurse alle litt i forskjellige ting backup, server, vmware og SAN. Så det ble en god del å følge med på men følte jeg fikk med meg en god del av det han snakket om, var veldig spennende å kunne være med på at han kurset.

En blade server er bare for å kjøre prosesser, ikke noe annet den står i et rack altså en kasse. Blade serverene er jo modulært som vil si at du kan bytte ut forskjellige ting, feks en liten blade server kan du lett bytte ut minne inni serveren kan byttes ut, bak på racket sitter det switcher, kjøling PSU og alt dette kan byttes ut. I racket kan du jo ha mange blade servere, bak på racket er det switcher og strøm inngang. Det som er veldig spesielt med dette rack er at alle serverne er koblet fra serveren til switchen, som sitter bak racket og dette kan du jo ikke se siden dette er inni racket. Koblingen fra serveren til switchen bak på racket vil si at den har en overføring linje tilegnelig, uten at det står noe koblet i switchen bak på racket. Dette blir jo et problem fordi da ser vi jo ikke når serveren ikke har tilgang, for alt vi vet kan den stå å jobbe uten nytte, men selgsagt vil vi jo ikke få koblet til den men serveren vil si at den har tilgang og at alt går som bare det. Derfor er det lurt å bruk et program som vil vise traffikken, som går ut og inn fra switchen bak på racket og ikke bare traffikken fra server til switchen.

Blade serverene vil jo kjøre alle prosesser og all data henter den fra SANet, så feks la oss si du har 6 blade servere som du kan se på tegningen. Det går lett an å konfigurere serveren til å fordele prosessene, dette vil gjøre det mer oversiktlig og du kan se lette mye plass det er ledig. Når prosessene er fordelt på denne måten så er det bedre tilfelle en server skulle gå ned, feks hvis du hadde hatt en server som hadde veldig mange prosesser så måte du tatt hensyn til det og sånt kan være fort å glemme. For det veldig viktig at det er nok plass til overs så i tilfelle en server skulle gå ned, så vil automatisk disse prosessene bli fordelt rundt på de serverne som har ledig plass til det. Så hvis du har en server som er helt full og denne skulle gå ned, vil det jo kreve mer plass for dekke at ingen prosesser skal gå tapt. Siden i IT er det veldig viktig at brukeren har tilgang til dataen de skal ha hele tiden.

I SANet ligger all dataen som serveren bruker, SANet blir styrt av en kontroller det er viktig å ha 2 kontrollere tilfelle den ene skulle gå ned. I et SAN er det mange disker som dataene blir lagret fra alle som bruker serveren, et SAN pleier alltid å ha disker som gjør backup av alt diskene som blir brukt. Det er jo kontrollerne som konfigureres til å styre, hvilken disk som brukes til hva og hvem som har tilgang til de forskjellige diskene i SANet. Vi fikk også vite en veldig god bra måte på åssen serveren burde kobles fra serveren til SANet, så jeg laget en tegning her også.

Som du ser her på tegning så har vi tatt å brukt 4 FC kabler som går fra blade server systemt, 2 går inni en FC switch de 2 andre inni den andre FC switchen deretter går de inni SAN disk kontrollerne. På denne måten som du ser her vil det være kontakt med server og SAN selv om en swtich skulle gå ned, eller om en disk kontroller skulle gå ned så vil den fortsatt ha kontakt siden den er koblet til begge disk kontrollerne. For at det skal gå dårlig her må det gå ned noe på begge kanalene, for at server ikke skal få kontakt med SAN en veldig god løsning synes jeg.

Backup det er veldig viktig på server med mange brukere med mye data, all data som brukere lagrer vil jo bli lagt SAN diskene. Det ble snakket om en god løsning som jeg vil si litt om, måten de har satt det opp er at i SAN vil ha 1 eller 2 disker ta backup etter som mye plass det trenges til backup. Det vil ta backup av endringer etter vær eneste dag på backup disk/diskene, som vil være lokalt så det vil være lett å kunne hente enkelt filer om det skulle gå noe tapt. Det vil også skje en backup som er eksternt hverdag, så vær måned vil disse backup ene bli lagt på et brann sikkert sted og merket. På denne måten vil de kunne hente enkelt filer raskt, de vil sikre seg at de har data som er litt gammel tilegnelig og de vil ha backup eksternt så de er helt sikkret men dette vil så klart ta en stund å få hentet.

Jeg synes dette var en veldig god backup.

Etter kurset så skulle vi ut på en skole, der fikk vi kommet inn på et rom med PC-ene så var ganske enkel jobb med bare legge til et WLAN til. Men var veldig greit å få godt over PC-ene en gang til, men vi fikk lite problem med at en PC hadde feil passord men vi tok og formatere den raskt så det gikk bra. Vi snakka litt med vaktmesteren på skolen han drev med og satte opp en smartboard, å var usikker på hvem kabler som skulle hvor så vi tok på oss en ekstra jobb og forklarte han åssen han skulle koble den opp.

FC som står for Fiber Channel dette er på måte en nettverks kabel for SAN, dette bruker de fra server racket til SANet som vil gi en veldig høy overførings hastighet dette er jo fiber.

Core switch dette er ikke en spesiell switch, men dette er switchen som står mellom server rommet og alt utenfor server rommet.

NIC som står for Network Interface Card, det er jo to typer vi bruker i dag å det er LAN og WLAN dette kan man få integrert og eksternt.

Føler jeg lærte mye i dag, var en veldig fin og spennende dag.

Martin Sønsterud

Utplassering uke 5-7 Dag 7

2012-02-07T20:25:00.001+01:00

Dag 7

I dag fant vi ut at alle PC-ene vi hadde satt opp, hadde vi bare lagt til et WLAN og de skulle ha 2 forskjellige. Så vi måte gå over alle PC-ene og legge til et WLAN til, siden de skal brukes på to forskjellige steder. Men det var ikke noe spesielt stress, vi bare logga inn på den lokale brukeren. Det som var litt bra var at vi fant ut at det går an å skrive “.\brukernavn” i stede for skrive “PC navne\brukernavn”. Med å gjøre det slipper man å skrive det hele tiden, trenger ikke huske navnet en gang så den likte jeg. Men dette var veldig greit siden vi måte jo gå gjennom alle PC-ene, for se om det lå noen CDer i dem.

Vi fikk en oppgave med å bytte en kabel på en gammel telefon, fordi de hadde en ekstra telefon som var defekt så vi tok bare den kabelen og bytta den ut med den andre telefonen så fungerte den helt fint.

I dag var det ganske rolig dag, vi gjorde ikke stort mer i dag men vi ble ferdig med å sette 2 WLAN på alle PC-ene.

Her er noen bilder fra da vi skrudde PC, det ble en god del skruing og bytting av dele på PC-ene. Jeg føler jeg kan åpne og skru godt på denne typen DELL PC nå hvert fall.

I morgen blir det litt spennende, fordi da kommer det en fra ATEA som skal kurse i noe som vi skal være med på så det gleder jeg meg til.

Martin Sønsterud

Utplassering uke 5-7 Dag 6

2012-02-06T16:24:00.001+01:00

Dag 6

I dag kom han som har ansvart for alle PC-ene vi satt opp, hadde hadde hvert borte første uka pga sjuk osv. Så han synes vi hadde gjort en god jobb med sette opp så mange PC-er med “Thin PC”, i dag fikk vi som jobb å fikse PC-ene som manglet taster eller som det var noe galt med. Vi fikk 6 PC-er som var satt til defekte PC-er, så vi starta bare gå gjennom alle de PC-ene vi hadde merket var noe galt med.

Det var bare 1 PC som WLAN var defekt på vi prøvde å bytte ut WLAN kortet og skjerm siden der ligger signalene som blir sendt ut og motatt, men det hjalp ikke noe driveren ville ikke virke vi prøvde også laste ned en driver men den ville ikke funke var nok noe galt i hovedkortet.

Vi tok bare deler fra de andre PC-ene, satt på taster på alle PC-ene som manglet taster. Etter vi hadde satt på alle PC-ene som manglet taster, da tok vi å satte harddisken fra den PC-en med defekt WLAN til en av de6 PC-ene vi fikk. Passet på at tastaturet var helt osv, så starta vi den opp der så fungerte alt helt fint. Til slutt begynte vi prøve pusle sammen de defekte PC-ene for se om noen av de fungerte, fordi det ville jo hvert litt moro om vi fikk noen av de til fungere helt som de skal. Vi tok bytte litt tastatur her og der tok ut knapper bytta alle delene som fungerte i samme PC, fikk faktisk alle PC-ene untatt 2 til å fungere de hadde hovedkortene tatt kvelden på.

Det var litt moro at vi fikk nesten alle til å fungere igjen, skjønner hvert fall at man ikke kan stole helt på lappene som PC-ene har blitt merka med er best å teste de selv også.

Vi skulle være med hjelpe med å pakke ut en TV, som vi bærte helt opp i bygget i famte etasje de skal ha overvåkingen av serverne på den. vi pakka de opp og sånt men TV-en hadde jo ikke annet en HDMI inngang for PC, så vi måte jo finne en PC som har HDMI eller DVI inngang. Siden med DVI kan bruke omformer, så den er HDMI i den ene enden og DVI i den andre enden. Veldig greit å ha om du har en skjerm, med DVI og en PC med HDMI eller omvendt. Vi fant en PC med HDMI inngang men de hadde jo ikke en HDMI kabel så da kom vi ikke langt og ikke hadde de en PC med DVI inngang, vi fant en dokking stasjon til DELL PC men hadde en bedre HP PC men tror skulle bruke den til de får en HDMI kabel.

Var ganske greit å skru litt, følte jeg trengte det egentlig siden jeg føler selv jeg har skrudd lite på PC. Så dette var veldig greit disse DELL PC-ene er jo veldig greie å skru, så er jo ikke noe problem. Nok en grei dag hadde nok gjøre på hele dagen, i dag kom læreren på besøk også da ble det litt snakk. Vi fikk vite at vi hadde fått en oppgave som skal fremføres på skolen, vi snakka også litt om søking av lærling plass blir nok en del søknader.

Utplassering uke 5-7 Dag 5

2012-02-06T10:44:00.000+01:00

Dag 5

Det var veldig kald start på dagen, men heldigvis jobber vi inne så det var jo godt. I dag var det en fredag så har ikke skjedd så mye i dag, har for det meste bare satt opp PC-er med “Thin PC” OS. I hele dag har sortert PC-ene merket alle riktig, satt på lapper på alle PC-ene som det er noe feil med.

Jeg synes denne uka har vært spennende, har lært den del av åssen det fungerer der ute i arbeidslivet. Er positivt at vi fikk være med litt ut av dagene så vi fikk se og lære den del der, også var spennende se på serverne demmes. Vi fikk jo se nettverket demmes var større en noen nettverk jeg har sett hittil, så det var moro se et nettverk som brukes. var god del VLAN som de har rundt i kommunen, er mye jobb å sette opp så mange VLAN men er veldig bra når det første er satt opp er det veldig god sikkerhet.

Dagen som han fra ATEA var her da fikk vi veldig mye forklaring og kunne spørre om det vi lurte på, det likte jeg godt var spennende se på det han holde på med. Vi har jo fått sett en del og blitt forklart en del på åssen de har det i kommunen, hvordan de deler opp jobbene de vil helst at en person blir veldig god innen for et felt. Så en annen for et annet felt så ikke alle kan litt om alt men en og en kan masse om et felt det er jo veldig greit satt opp, bortsett fra at det er ikke alltid de kan svare brukerne siden en annen har den jobben.

Det er veldig bra miljø her, koselig å snakke alle er hyggelige blir veldig god stemning som hvert veldig positivt. Har lært om VMW, Switcher, sikkersone, Thin PC og litt om åssen det fungerer der ute i arbeid.

Jeg håper neste uke også blir spennende og lærerik, synes denne uka gikk veldig fort så blir nok to fine uker til.

Som dere ser her har vi det koselig i femte etasje, med god utsikt våres egent lille hjørne i bygget.

Martin Sønsterud

Utplassering Uke 5-7 Dag 4

2012-02-03T11:01:00.001+01:00

Dag 4

Vi starta med å sette opp de HP PC-ene vi hadde henta frem, som også skulle ha “Thin PC” Windows Thin PC dette er et OS som er Windows 7, men dette OS brukes som tynn klient og er mer lukket igjen mye mindre innstillinger som gir bedrifter store fordeler. Thin PC har mange av fordelene som de vanlige tynn klientene har, med tynn klient får jo bedriften bedre sikkerhet som for eksempel at de ikke kan dra data over til en egen disk.

vi starta opp noen PC-er. Vi var litt usikker på åssen vi skulle merke de, siden det alt lå noen HP Compaq PC-er på serveren, men vi spurte deretter så vi på det sammen og bestemt at vi skulle bare starta merka fra 001 med modell nummer. Men etter en liten stund kunne vi være med ei ut på noen oppdrag i kommunen.

Så vi ble med hun vi dro først til sysle skolen. Der er det bygget en del å de ville flytte et sikker sone punkt, vi var litt usikker på hvor det sikker sone punktet var. Vi bare tok og tok en kabel inn til PC som alltid har med, deretter var bare å kjøre ipconfig å se på IP rangen om den var i riktig. Når vi fant sikker sone punktet da gikk vi til switchene, der tok vi ut det ene punktet fordi det ikke var så nødvedig, deretter flytta det sikker sone punktet til et rom som kan brukes av de som trenger sikker sone. Når dette var gjort bare doble kjekka vi punktet så vi var helt sikker på at det stemt.

Så var det en printer de hadde kommet til kommunen med bare en del av printeren det var tromlen, vi prøvde å sette den inn igjen men vi fikk den ikke til fungere. Den manglet en liten del så vi fikk ikke gjort noe printer vi må bare bestille en ny troml til den.

Etter skolen dro vi til en barnehage de hadde problemer med få koblet til RDP, vi starta med se åssen IP PC-en hadde den hadde riktig IP men virka som at den ikke hadde tilgang lenger. Så vi prøve en annen IP da måte vi legge til en ny port i “VLAN” deretter gå til switchen å sette kabelen i den andre porten, dette var for å teste om det var bare sperra på den IP range og ikke at var noe der nede og det fungerte å bytte.

virka som det var noe i nettverket at den ikke hadde tilgang mer, så vi måte bare la den være på den IPen siden det ikke er hun som fikser sånt. Så la vi til en printer lokalt for de siden barnehager er så små og lite med PC-er/printere, derfor legger de ofte printere lokalt på PC-en demmes.

Når vi skulle dra tilbake så ringte noen fra helsestasjonen, der var det ei som ikke skrive ut fra en tynn klient. Det var ikke verre en å legge skriveren inn på nytt, så var veldig fort gjort.

Så hadde vi det litt gøy når vi kom tilbake med å sette opp HP PC-er, når vi startet opp HP PC-ene så var “BIOS” ikke lik som den i DELL PC-ene vi leita litt men vi fant fort ut hvor de forskjellige innstillingene var. Det var en del innstillinger som hadde annet navn, men det gikk greit måte bare tenkte litt. Vi satte passord i “BIOS” under “Security” deretter under “System” “Boot Options” der inne satte vi “Boot Order” til nr 1 “Notebook Hard Drive” dette er jo harddisken som sitter i PC-en siden den skal jo boot fra den når OS er installert på den. Nr 2 “Optical Disk Drive” dette er CD rommen som vi boot OS fra første gangen Nr 3 der satte de “Network Controller” dette er nettverks kortet til PC-en det er alt vi gjør i “BIOS” vi setter bare på page fil om PC-en har 500 RAM.

måte vi satte opp mange PC-er samtidig det var litt gøy dette gjorde vi resten av dagen. Men det hender vi glemmer å ta ut CD-ene, men vi bare ser gjennom det rask etterpå så det går bra.

Jeg synes dette var en grei dag, veldig fint komme seg litt ut også. Jeg merker veldig at de har delt opp de forskjellige jobbene her, at den person skal ta det og den skal ta den jobben. Jeg lærte litt om oppsettet til store bedriften når det kommer til nettverk, sett åssen sikker sone og nettverk på sysle skolen fungerer. Dagene går veldig fort merker jeg er veldig trivelig her på utplasseringen.

Martin Sønsterud

Utplassering Uke 5-7 Dag 3

2012-02-02T04:02:00.004+01:00

Dag 3

I dag så viste hun som har ansvaret for oss litt om serveren dem og sikkerheten, at de har delt opp alle i forskjellig grupper. For eksempel en bruker kan ha tilgang til to skrivere, men brukeren kan bare se den ene skriveren i åpen sone og den andre i lukket sone veldig smart satt opp.

Hvis de ikke hadde satt opp grupper for skriverne hadde de kunne skrivet ut på alle skriverne som hadde blitt kaos, siden da hadde brukerne sett alle skriverne.

Vi fikk også se hun logga inn på en bruker i sikkerhet sone, for se at de bruker program inni der så de kan bare kun se sine brukere for ikke misbruke programmet.

Vi så alle skriverne, serverne og brukerne de hadde i systemet sitt. Så forklarte hun litt om åssen de jobber og fordeler oppgaver, de bruker fint program som brukerne sender informasjon på hva som må gjøres. Når de får en ny oppgave ser de hvem den passer til så setter de på den oppgaven er til den personen, veldig fint program som gjør oppgaven mer oversiktlig de kan til og med se de andres oppgaver. Så hvis en bruker ringer spør om noe som ikke er den som tar telefon sin oppgave så kan de gå inn på oppgavene til de andre, der kan de se om de har gjort noe fremgang så de faktisk kan gi noe svar tilbake til brukerne og det er jo kjempe positivt.

Vi satte opp noen flere PC-er, vi ble ferdig med å sette opp alle DELL PC-ene så vi måte starte med HP PC-ene demmes, men før vi rakk å begynne på de PC-ene kom det en fra ATEA så vi ble med han. Han skulle sette på mer minne på den ny blade serverne, de inneholder bare 2 strøm forsyninger RAM kjøling og en liten brikke som OS ligger på det går også an sette inn disker i dem. serverne skal sitte inni en kasse fordi det går ikke an å koble strøm kabler på de strøm kabelen går til kassen som mange kabler sitter inni. Han for klarte oss masse om det han jobbet med og det han kan, når han skulle sette inn RAM i serverne måte han overføre de VMW som ligger på serverne siden disse går jo hele tiden.

Brukerne vil jo klage om serverne går ned så han brukte et program til overføre disse til en ledig server, veldig lett det den gjør er speile det som er på serveren alle endringene som skjer litt og litt til slutt blir så lite at han bare kan dra det over uten at brukerne merker noe somhelst. Når han overførte så satt han og pinga så vi kunne se at vi hadde kontakt nesten hele tiden, var bare noen få sekunder den ikke fikk svar og det vil ikke brukerne merke. Fikk også se OS på serveren starta opp, disse serverne var DELL. Han satte inn RAM brikker i serveren det var 9 slots til brikker, som var satt opp som “A, 1, 2” “B, 1, 2” “C, 1, 2” 3 hoved slots under de kommer det 2 slots. Dette vil si at du må ha RAM brikker i en av hoved slots før kan sette i den under slotsene, på en server gikk de fra 64 RAM til 144 RAM og de hadde bare så vidt nok med RAM før de fikk mer så nå har de en god del mer.

Lærte en del om sikkerhet i et så stort nettverk, fikk masse info om åssen det fungerer i så stort nettverk i forhold til åssen de setter det opp og deler det opp. Lært en god del av han fra ATEA han snakka en del om serverne, VMW som er virtuelle maskiner på serverne det var mye spennende der.

Likte veldig godt å kunne få være med han fikk mye forklaring på forskjellig ting om VMW, fikk vite det må alltid være en server som har nok heldig plass tilfelle en server går ned, så vil disse VMW automatisk bare gå over til der det er ledig plass dette bare gjøres med konfigurering.

han snakka også om diskene der all data blir lagret, dette er jo koblet sammen med blade serverne. Ble litt snakk om IT det er jo så mye lære i IT det er så mye at det går ikke an å bli godt i alt, så må liksom velge og bli god i noe eller litt god i mye en avdelings leder må jo kunne litt og alt, mens en som blir henta inntil gjøre en bestemt jobb må jo kunne masse om den jobben han skal gjøre.

Martin Sønsterud

Utplassering Uke 5-7 Dag 2

2012-01-31T18:20:00.003+01:00

Dag 2

I dag starta vi med å sette opp flere tynn klient PC-er, men vi kom over et problem fordi de hadde laget en egen konto til oss for melde tynn klient PC-ene inn i domenet. Men denne kontoen kunne bare melde inn et vist antall PC-er inn i doment, så de måte opprette en ny bruker for oss.

Disse PC-ene har ikke nok RAM egentlig, så derfor setter de dem til å bruke page fil, også satte vi at systemet bestemmer selv mye den page fila kan være på. PC vil lagre en RAM fil som PC-en legger på harddisken, dette skjer når du legger ned et program. Det blir akkurat som den bruker harddisken som RAM, dette fungerer bra om PC-en har lite RAM fordi da bruker den bare RAM på akkurat det du driver med. Vi satt opp flere PC-er med Windows ThinPC, merka de skrivet på de som er noe galt med mangler taster.

Vi fikk også en oppgave å finne en PC til en bruker, vi fikk en lapp om åssen type PC han ville ha. Vi fikk også litt informasjon om at kommuner ikke kan kjøpe av hvem som helst, det er bestemte butikker de må kjøpe av som blir valgt.

Vi søkte litt rundt på nettet og så etter de spesifikasjonene som brukeren skal ha, vi to PC-er som passet ganske bra deretter skrev vi de opp så kommunen kan velge mellom de to.

Det skjedde ikke noe mer spesielt denne dagen, vi har fått vite at vi skal være med en som kommer fra ATEA i morgen og på torsdag som skal drive litt på serverne det blir spennende.

Martin Sønsterud

Utplassering uke 5-7 Dag 1

2012-01-30T17:08:00.003+01:00

Dag 1

Jeg skal nå ha utplassering i 3 uker, jeg har fått meg utplassering i modum kommune. Der skal jeg være i 3 uker fra i dag, håper på lære en del mens jeg er der. Skal skrive rapport for hverdag som går litt om hva jeg gjort og lært.

I dag fikk vi hoved oppgaven min, som er sette opp skole PC-en. Men vi skal være med ut litt av og til, i dag var jeg først med ut på en barneskole vi skulle skjekke noen printere og switchen. Den ene printern hadde fått feil IP dette kan skje når strømmen blir tatt ut, vi fant ut IP-en med skrive ut en config side deretter satte vi bare den til riktig IP-en. Den andre printern hadde mista IP-en sin og fikk ikke kontakt med nettverket, så vi gikk til server rommet fant porten til switchen og der var det jo ikke noe kabel. Vi fant en løs kabelen der og det viste seg at den var den som var til printern, det fant vi ut med å koble den til en PC og åpne CMD med “ipcofnig” da så vi den var i IP range den skal være i så var bare sette den inn.

Nå var de se litt på de portene på switchene som var noe galt med, den ene hadde en error som vi ikke fant ut men den var koblet til noe rense anlegg. De andre portene var noe galt med antagli switchen eller kabelen.

Vi dro også til en barnehage som det var PC-er som ikke fikk skrive ut, vi fant ut at det var noe med driverne ikke støtter Windows server 2008 med XP maskiner siden kommunen har gått over fra 2003 til 2008 server. Siden de skal skrive ut i RDP, så de har full kontroll om skal skje noe galt men vi fikk ikke opp skriverne i RDP.

Når vi kom tilbake fikk vi oppgaven med sette opp skole PC-er, de hadde laget en mal på åssen det skal gjøres. De skal brukes som tynnklienter så er å installere med CD, deretter melde de inn i domene dems.

Vi fikk også se litt på nettverket dems og vi så server rommet dems, det var veldig spennende er stort nettverk så. Enda et plus er at de forklarer om nettverket sitt og hva de holder på med, det veldig fint får med mye er masse å lære veldig hyggelige folk var en del snakking.

Jeg lærte litt med åssen det fungerer å finne feil i nettverket, å var veldig spennende kunne se åssen er fungerer der ut er en god del mer anderledes en sistte i et klasse rom. Hadde en super dag veldig spennende følte jeg var med på det som skjedde, kommer til bli 3 gode uker.

Martin Sønsterud

VLAN og Procurve Manager

2012-01-17T19:00:00.001+01:00

VLAN ProCurve Manager

Denne uken har Vi har fått i oppgave å installere “Procurve Manager” på PC-en, deretter skal vi bruke verktøy i Procurve manager til å vise hvordan nettverket er satt opp. Vi skal også installere “SNMP” så vi kan overvåker nettverket og alle komponentene i nettverket, “SNMP” som står for “Simple network Management Protocol” denne nettverksprotokollen blir brukt i IP nettverk for administrering og overvåking av datamaskiner og nettverk komponenter i nettverket.
Vi har brukt noen andre PC-er før som vi har installert Windows 2008 server på, så vi fikk vite det er best vi bruker den. Vi måte lette litt på nettet for å finne den riktige programvaren, vi fant den etter hvert deretter var bare ta den på serveren. Før vi installerte Procurve Manager så av installerte vi “DCHP” på serveren, siden vi skal få ut delt IP etter vi satte opp switchen som vi gjorde i oppgaven før.
Da var bare starte å installere, det veldig rett frem bare godta og next.

Next jeg vet ikke helt om det er nødvendig men, vi tok med alt her.

På “IDM-Domain Connection Information” der pleier det fylle seg automatisk inn.
Vi fylte ikke noe inn på “Server to Agent Connection” “PCM Administrator password”, siden at vi bare skal test og lære åssen det fungerer så vi trenger ikke bra sikkerhet med passord. Bare next og la den installere.

På “Initial Discovery Settings” klarte vi å fylle inn feil IP første gang, så etter vi hadde installert den da fikk vi problemmer med at den ikke fikk kontakt med nettverket, etter prøvd litt på å fikse det tok bare og reinstallert programmet på nytt og satte IP adressen til våres switch der.
Til slutt var bare å trykke finish deretter startet vi opp programmet.

Network Management Home der ser vi oversikten, på “Inventory kan vi se for eksempel hvor mange devices som er koblet til nettverket mange agents, VLAN’s, end nodes, managed subnets og custom groups. Configuration history kan også se som viser endringer som gjort i nettverket. Vil si det er hoved oversikten til nettverket.

Networks Map der ser vi et kart av nettverket, det går an å velge forskjellige layouts som vil si forskjellig måter å vise nettverks karte. Det er også noen fine verktøy der som gjør at du kan sette på produkt navn, link speed som er hastigheten på de forskjellige koblingene, kan se porter fra switch til switch og selvsagt kan vi se alle IP adressene til de forskjellige switchene.
submask
Når vi kom inn på programmet, da kunne vi se alle komponenter som stod i nettverket det er veldig oversiktlig veldig lett se om noe ikke fungerer.
Med en gang noe er skrudd av, stoppet eller at de ikke får kontakt med switchen da vil den si fra. det vil da komme en rød sirkel med hvit x som viser at den ikke får kontakt med switchen, som er en stor fordel hvis man skal feil søke i nettverket etter hva som ikke fungerer.
Med å trykke på en av switchene som står i nettverket, kan vi se hvem porter som blir brukt og vi kan legge inn info om portene om vi vil. Kan også se VLAN om switchen legger det inn automatisk og støtter det.

Kan se info om alle switchene som står i nettverkt, da kan vi se basic properties som er IP, status, sted, eier, navn osv.

Settopp HP Procurve switch 2524 J4813A

Vi fikk oppgave sette opp denne switchen
Vi fant ut at den ikke har noe IP, så vi måte koble til med seriel kabel til fra switchen til PC-en. Så brukte vi et program som heter hyperTerminal som ble fjerna fra Windows 7, men det var i Windows Xp gammelt program men vi fikk lastet det ned.
Når vi fikk lasta ned programmet så valgte vi switchen våres og starta opp, deretter starta vi opp switchen og skrev setup. Her kunne vi velge navn, kontakt, passord, IP, submask og dhcp etter det så kunne vi gå inn på switchen.
Vi fant ut senere at vi kunne bruke “PuTTY” så vi prøvde begge to, med PuTTY gjorde vi akkurat det samme vi valgte switchen som er “COM1” og seriel siden kabelen er seriel deretter open.

Da vil den starte så vil det komme opp skriv passord, men du vil ikke kunne se du skriver her. Så etter det er bare og skrive setup for kunne redigere info på switchen som på HyperTerminal.

VLAN
Du kan skrive VLAN ID og du kan gi VLANene navn her, det er også mulig å rename de.
Under “Configuration-VLAN Configuration”
Her kan vi se alle VLAN som vi har laget, og legge til porter i de enkelt VLAN som er laget med trykke modify. Der inne kan vi sette de portene vi vil til untagged for at de skal være med i VLANet, eller tagged det er om porten ikke skal miste VLAN Iden. De som ikke skal være med i VLAN skal det stå no på.

Testing

Vi testa de forskjellig VLAN som i sist oppgave skal vi få utdelt IP i de 3 VLAN 10, 20 og 30 av DCHP.

Vi testa alle 3 VLAN satt inn kabel og satte IP til automatisk, starta CMD og skrev IPconfig. Alle VLAN fikk vi utgitt IP på.

Procurve Manager

Etter vi satte opp switchen gikk vi på Procurve, vi måtte legge inn switchen i her fordi vi kunne ikke se switchen i Procurve. Etter vi la den inn kunne vi se all info om switchen og VLAN.

I denne switchen så kan vi se alle VLAN laget til via Procurve Manager, vi kan se alle switcher sine VLAN så lenge det er mulig å se VLAN på switchene. Det er ikke all switcher som støtter det, å da vil det ikke være mulig å se VLANet.

Bilder under oppgaven

OSI Modellen

Lag 1 physical (fysisk)

Oversette data fra data link laget gjør det om til strøm eller lys signaler, som kommer an på åssen kabel som blir brukt fiber kabel eller nettverks kabel.

Lag 2 Data link

Den sørger for at alle data pakker blir feil fritt overført, mellom datamaskiner dette går gjennom det fysiske laget. Alle nettverks kort har en MAC adresse dette er i lag 1, men denne blir satt på pakken og dette skaper en ramme på pakke altså frame.
Ramme altså frame i OSI modellen lager dette laget på måte en konvolutt som inne holder informasjon fra de 7 lagene og pakken som mottaks/sendes.
Datarammen blir gjort om til binært som vil si 1enere og 0ere

Lag 3 Network (nettverk)

Den lager den fysiske stien for pakkene som skal sendes og den flytter pakker mellom nettverk, dette er det eneste laget som bruker Logical networking.

Lag 4 Transport

Transport laget passer på at pakken blir levert i samme tilstand som den ble sendt, så det ikke skal bli tapt duplisert eller endret under overføringen. Fra der pakken sendes fra så er lag 4 den som deler opp store pakker i mindre pakker, så det blir bedre sende ut på nettverket. På mottakersiden blir det motsatt her skal lag 4 sette sammen igjen de små pakkene, som ble mottatt til store pakker igjen så det er klart til videre sendes til lag 5 sesjon laget.

Lag 5 Session (sesjon)

Dette laget gjør at mottaker og sender kan kommunisere med hverandre, laget oppretter også en kontrollpunkter som vil sørge for at kommunikasjonene som skjer kan gjenopptas om det skulle skje noen forstyrrelser.
Den komprimerer, de komprimerer, de krypterer og krypterer
Komprimerer for at den blir mindre i størrelse og kan senders fortere, dette vil skje fra senderen. De komprimerer det skjer når den mottaks i lag 5 altså pakken blir pakket ut igjen.
Kryptering vil si at pakken ikke kan lese av andre den har blitt gjort om, akkurat som at det sitter en lås på pakken og kun mottakeren har nøkkelen til åpne pakken.
De kryptering det skjer når den mottaks, da vil pakken bli gjort om tilbake til sånn den var når den ble sendt akkurat som den blir låst opp.

Lag 6 Presentation (presentasjon)

Blir gjort om fra binært til et kjent programmerings språk, f eks C++, C, Java, HTML, osv.

Lag 7 Application (applikasjon)

Dette laget tilpasser programmer til nettverket for brukeren, som e-post
Disse forskjellig programmene gjør at data kan brukers i forskjellige systemer, som FTP den gjør at man kan overføre filer mellom Linux og Windows systemer, Linux og Windows bruker forskjellige fil systemer.

Martin Sønsterud

VLAN

2012-01-16T10:20:00.001+01:00

VLAN

Denne uken fikk vi en oppgave å sette opp VLAN på en manager Switch

VLAN står for virtual local area network som er et virtuelt LAN, som vi kan velge hvem PC-er skal være I. f.eks I en bedrift så vil de ikke at PC-ene til verksted avdelingen og ledelse avdelingen skal ha kontakt med hverandre så da er det mulig ha 2 forskjellige VLAN.

Som for eksempel VLAN 10 og VLAN 20 så setter de alle PC-ene til verksted avdelingen i VLAN 10 og alle til ledelse avdelingen i VLAN 20. de vil stå i samme nettverk men det blir delt opp, med Virtuelt LAN som gjør at bare kun de PC-ene som står i samme VLAN kan ha kontakt med hverandre og de PC-ene som ikke er i samme VLAN har ikke noe kontakt dem hverandre. Ekkelt forklart VLAN Kan ha flere LAN på samme nettverk uten at PC-ene har kontakt med hverandre.

Oppgaven

Vi skal sette opp 4 VLAN på våres switch vi bruker ID 1 på VLAN til admin ID 10 på VLAN til Elever ID 20 på Lærere ID 30 på VLAN til internett. Våres switch skal være koblet til en annen switch som er koblet til ruteren, så porten som skal gå til den andre switchen må være tagged.

Når pakken går ut en tagged port så vil pakken beholde denne VLAN ID når den kommer inn i den andre porten, som må gjøres når pakken skal gå fra en switch til en annen swtich, ellers vil pakken komme til swtichen uten ID og da vil jo ikke switchen vite hva den skal gjøre med den pakken. og alle VLAN skal ha tilgang til den porten. til Internett som skal gå gjennom en switch til før den kommer til ruteren.

Trenger ikke sette gateway, må passe på at Swith IP adressen ikke er samme som den andre switch IP adressen, må ikke ha på DHCP på begge switchene bare en switch må ha på DHCP.

VLAN setup

Når vi fikk Switchen vi skulle bruke, så viste vi ikke åssen den var satt opp. Men vi starta med søkte etter en manual for switchen når vi fant den, i manualen fant vi defualt IP til switchen vi prøvde den så vi kanskje ikke måte reset og den funket. Vi kom inn på switchen der så vi det var ikke lagt til noe VLAN, som passet oss bra selv om vi kunne bare sletta dem.

Vi starta med å bytte IP adressen til switchen, deretter bytta vi navn og sted.

så gikk vi på “VLAN Port Config” veldig greit og ekkelt lager et VLAN, med skrive inn VLAN ID og add da vil det bli opprettet et nytt VLAN. Switchen vil bytte ut et tall i IP adressen med VLAN ID, som her vil bli 4. Etter vi hadde testa litt så laget vi de VLAN vi skulle VLAN 1, VLAN 10, VLAN 20 og VLAN 30.

Nå som vi hadde laget alle VLAN vi skulle, gikk vi på modify der kryssa vi av for de som skulle ha tilgang til dette VLANet. Vi satte at alle skal ha tilgang til VLAN 1, VLAN 10 port 1,6 og 8 fordi port 1 og 6 skal kunne ha tilgang til dette VLANet. VLAN 20 port 2,5 og 8 VLAN 20 port 3,4 og 8 grunnen til at 8 skal være med i alle VLAN, er fordi denne porten skal gå til en annen switch og den er koblet til ruteren og for at alle VLAN skal få nettverk må alle kunne sende informasjon ut og inn. Når en port skal sende data fra en switch, da må den være tagged som jeg sa litt tidligere sånn at den beholder denne VLAN ID som den får når den kommer inni switchen.

Nå som vi har satt på hvem VLAN som skal ha tilgang til hvem port, da er bare og sette på de forskjellige VLAN på portene.

Da gikk vi bare på “VLAN Setup” her trykker vi bare på den pila som går ned, du kan se den på bilde under PVID der kan vi velge de forskjellige VLAN vi satt på de forskjellige portene. Så vi satte VLAN 10 på port 1 og 6 VLAN 20 på port 2 og 5 VLAN 30 på port 3 og 4, deretter satte vi port 8 til none og tagged only siden denne porten skal ikke være i noen bestemte VLAN den skal være i alle og skal kobles til den andre switchen.

Nå som alt var satt opp så måte vi koble våres switch til den andre switchen, vi hadde en veggbok som var koblet til et patche panel deretter i ruteren. Det vi gjorde var at vi tok ut patche kabelen i patche panelt og satte den switchen i stede.

Da var det å teste den andre switch skal ha DCHP, så den skal gi oss IP automatisk hvis vi har satt opp switchen riktig. Da var bare opp med CMD å koble inn kabelen i port, vi tok først en port med VLAN 10 og skrev IPconfig i CMD for se om vi fikk utgitt en IP og det gjorde vi. Deretter testa vi et annet VLAN vi tok VLAN 30 og som du kan se på bilde, vi skrev IPconfig og den fikk utdelt en annen IP.

Det var det vi skulle gjøre, men vi fikk lyst å koble switchen til gruppa ved siden av oss mellom våres switch. Så vi gikk inn på switchen og satte at port 10 har tilgang til alle VLAN deretter satte vi den til none og tagged only. Da var bare koble kabel fra demmes switch til våres så fungerte det, vi gikk inn på “LLDP” deretter “Neighbor” der kan vi se alle nettverk komponenter som er koblet til switchen våres, der kan vi se IP til switchene port dem er koblet i våres switch og hvem port våres switch er koblet i demmes switch.

Når man er inn på switchen så kommer det bilde av switchen øverst, som kan ses på bilde På. Vi kan også se hvem porter som er i bruk, de vil lyse grønt som ses øverst på bilde. Dette her er “System Informasjon” her kan vi se navnet, sted og kontakter, som vi satt tidligere, address info IP adressen til switchen gateway, submask og MAC address. Man ser også alle portene og hvordan de er sattopp, og hvem porter som er i vært VLAN men det kan du ikke se på bilde her.

Under “System” på “IP Address” i switchen der kan du sette på DHCP, bytte Switch IP, subnet mask og gateway.

Under “Name” kan bytte system navn, sted og kontakt.

Det er mulig å bruke switchen til og ping under “DIAGNOSTICS” på “Ping Test” skriver bare inn IP adressen til den som skal pinges, velger hvor lenge den kan ping stoppe hvis den ikke får svar og hvor mange ganger den skal pinge.

Under “SUPPORT” på “Configuration File” så kan man laste ned config fila til switchen, dette bare en fil som viser hvordan switchen er sattopp. Deretter på “Update Software” så kan du opptattere switchen med nyere programvare, du må ha fila også må du og inn der deretter hente opp fila da vil den bli opptattert.

“THRUNK” dette vil si og doble hastigheten du thrunker 2 porter, da vil den overføre pakker på 2 kabler den sender pakker annen hver gang på kablene.

Bilder tatt under oppgaven

Martin Sønsterud

Wireshark Oppgave (Testing only)

2012-01-08T20:52:00.002+01:00

Wireshark Oppgave (Testing only)

Denne uken har vi fått i oppgave å bruke wireshark, vi skal se hvordan vi overvåker pakker som blir sendt på nettverket og PCer.

WireShark

Dette programmet kan brukes til forskjellig ting den kan overvåke pakke på nettverket den kan feil søke pakker, analysere pakker og programvare. Men selvsagt kan det brukes over en grense som ikke er lov. I denne oppgaven skal vi teste ulike ting hva programmet kan faktisk gjøre, dette er bare testing alle er helt klar over og har god tatt at vi overvåker hverandre i denne oppgaven.

Hub

Når det er koblet mange PCer til en hub så vil all data bli sendt til alle som er koblet til den, f eks hvis en av PCene skal sende en fil på 300 Mb så vil alle de andre PCene som er koblet til hub få de 300 Mb også. Da er det mulig og overvåke med WireShark.

Switch

En switch vil sende dataen kun til den bestemte PCen som skal ha dataen, dette gjør det vanskeligere for andre å overvåke nettverket spesielt personer som har ufine tanker her vil ikke Wireshark funke. Men hvis man er administrator så kan man overvåke PCer som er koblet til switchen, med mirror den gjør at du får alle pakker som blir sendt og tatt i mot fra den PCen som blir overvåket.

DEL 1

Jeg skal pinge en annen PC, men vi måte ha en hub for å få samme submask, så vi kan pinge hverandre. Deretter starta jeg opp Wireshark starta søk, da vil den starte og overvåke pakker på nettverket. Så vi tok opp CMD og ga IP adressen til hverandre her ser du vi pinger hverandre og at WireShark overvåker. Man ser Ping request sendt i WireShark og du ser ping reply.

Så skulle vi bare surfe litt på nettet i noen minutter, stoppet WireShark deretter så vi gjennom pakkene vi så mange forskjellige pakker fra forskjellige nettsider som vi hadde vært på.

DEL 2

Traceroute den vister veien en pakker går for komme fram til et sted. For eksempel skriver traceroute www.youtube.com så vil man se veien pakkene går før den kommer til youtube.

Her er et eksempel her bruker vi icmp filter fordi det er for ping, er sender den ut ping request til forskjellig IP adresser og ping reply fra forskjellig IP adresser.

Hva skjer når maskinen rebooter?

Nå skal vi prøve å reboot en PC og se hva som skjer i WireShark når en PC blir rebootet, jeg skal reboot PCen min mens en har WireShark oppe til å se hva som skjer når jeg rebooter PCen.

Logger av

Når PCen slår seg av så ser vi at den disconneter seg fra server treet, den leaver membership group som er en submask dette er protocol SMB2. PC-en sender en forespørsel til serveren for å få info fra en som heter samr med protocol SMB2. deretter sender den domain lookup som er SAMR protocol. Det kommer opp så mye av det samme så begynner den lukke filer og forspørseler. Den leaver submask groupen 239.255.255.250. så kommer det mye standard guery til serveren i forskjellige IP adresser. Deretter logger PC-en seg av.

Hva skjer når maskinen logger på?

Logger på

PC-en starter opp igjen det kommer masse Protocol av DNS som er Standard query, så registrerer den NBNS dette er nesten det samme som DNS, denne registrer BFKSKOLE også hovs-be”bruker ID” som er domain bruker navn. Deretter er mer Standard query, “TreeConnect” denne sender en forspørsel til serveren "\\(Server)\***". Så pinger PC med IP (IP adresse) til IP (IP adresse) den ICMP protocol Litt etter er en protocol SMB2 den sender en forespørsel om å hente en fil som heter gpt.ini denne filen har noe med group policyen på serveren

Den setter opp en nettverks printer dette ligger under protocol

Lenger ned ser vi mer SMB2 protocol hvis kjører logon script skolebfk.bat og hovs_elever.bat logon script

Når PCen har fått alt den spør om så stenger den forespørslene som den sendte, vi ser det er masse error hvor PCen får masse access denied mange forskjellig ting.

Hva skjer når dere releaser adressen?

Den sier til serveren at den ikke trenger IP adressen lenger på når jeg skrev “Ipconfig /release” vi hadde WireShark på en annen PC da ser vi at det kommer TCP, DHCP og MSNMS protocoler vi ser på “DHCP Release – Transaction ID 0xdc85b5f5”

Hva skjer når dere renewer adressen?

PC-en spør ruteren om å få ny IP adresse,

Ser dere innholdet i kommunikasjonen (MSN)?

Vi kan se all kommunikasjon i alle samtalene på MSN som er på PCen alt som blir sendt og mottatt, det som blir skrivet i msn chat ligger under protocol MSNMS

her har jeg filtret til IP serveren som msn er på så jeg ser alle pakker og neder, på bilde ser du at det er ukryptert skrift.

Del 3

Finner dere noe annen spennende dere kan teste med Wireshark?

Vi testet om det er mulig å se brukernavn og passord på en side, som vi vet ikke bruker HTML5 fordi da blir det blokka. Så når vi fant siden starta vi WireShark og når han gikk på siden da så vi IP adressen våres og IP adressen til nettsiden vi er på. På bilde ser du først våres IP på source og på destination ser vi IP adressen til nettsiden, nå tar vi søker på IP adressen til nettsiden da kan vi se alle i nettverket som gjør noe på denne siden. Vi skriver bare ip.addr == “ip adresse” da kan vi se alle pakker som blir sendt og mottatt. Sånne ting som blir skrivet pleier å ligge i en pakke som det står post på.

Her søkte vi på IP adressen så prøvde vi deretter logge inn på siden, med bare et brukernavn “test” og passord “test123” her kan man se post pakken og neder på bilde ser man

“name=test&password=test123”

Dette er en måte å misbruke programmet på, ved å overvåke sånne tider som ikke er kryptert så du kan se folk logge på.

Del 4

Er dette ett lovelig produkt å benytte? Hvorfor/hvorfor ikke?

Dette programmet er lovlig og gratis brukers som er verktøy til feilsøking, analysering av pakker og programvare. Men jeg vil si at det er lovlig til en vis begrensning, siden det kan brukes til ulovlig handlinger som overvåke privat samtaler og hente in passord til siden som ikke har det kryptert.

Martin Sønsterud

Ulike utstyrsregistrering I bedrift

2012-01-02T22:27:00.001+01:00

De Ulike måtene vi kan holde kontroll på utstyret i bedriften.

Manuelt:

Fordeler:

· Det blir lett å gjøre det manuelt i en liten bedrift så lenge det er lite utstyr.

· Du får mer oversikt over hva du egentlig har, i tilegg til at du får litt mer info om hvor god stand utstyret er.

Ulemper:

· Manuelt tar så klart lengere tid.

· Blir masse arbeid hvis det er mye utstyr.

Muntlig:

Fordeler:

· Dette er en rask måte selsakt siden du bruker bare lyd opptak, som gjør at du kan registrere utstyre fort.

· Kan legge til ekstra info raskt.

Ulemper:

· Problemet med lyd opptak er at det blir vanskelig og legge til i registeret å ta opp igjen senere.

· Det går jo selsakt an og dele opp lyd klippene og skrive på vær enkelt klipp hva det er men dette vil ta ekstra tid.

Automatisk:

Fordeler:

· Alt blir automatisk registert i register, går fort.

· Det blir ikke brukt mye tid eller arbeid på kontrollere utstyr og registrere utstyr.

· Tar ikke så lang tid.

· Får mere tid til andre ting.

Ulemper:

· Dette blir vanskelig og organisere.

· Får ikke like bra opplysninger som manuelt.

Hvor informasjonen oppbevares:

Det er veldig lurt å ha backup av all informasjonen, spesielt den viktige informasjon hadde hvert synd for bedriften om den mista viktig informasjon det hadde nok først til penge tap for bedriften. Pga at det kan være vanskelig å få tilbake informasjonen.

Informasjon burde ha backup og backupen ambefaler jeg legge i en safe, så den ikke blir sjelt eller det skulle skje at det brenner i bedriften, eller andre ting som gjør at informasjon kan bli ødelagt eller borte. Dette er en fin backup måte

Så men det best ha flere backup, selsakt må jo de forskjellig personene i bedriften som skal ha tilgang til den info de skal bruke må jo ha tilgang til den vi vil jo den skal være lett og hente, så det er best ha informasjon på et område på en server.

Så om natten blir det tatt backup på serveren, deretter blir lagt i safen så den er trykk.

Hvor enkelt bør det være å finne informasjonen?

Informasjonen skal jo være lett å få tak i av de personene som skal ha tilgang til den. Foreksempel at person søker etter informasjon på dataen, så kommer den opp for den person som skal ha tilgang til den så klart.

PStools:

PStools er et program som du kan bruke via cmd som gjør at man kan slå av prosesser til brukere som er medlem av domenet til en server.

Pstools blir som sakt brukt gjennom cmd, ellers finnes det en annen måte som gjør at du kan bare bruke cmd uten gå til selve programme dette kan gjøres ved hjelp av et script som legges i system32 så man kan bruke kommandoene uten gjøre noe ekstra.

De forskjellige kommandoene i Pstools:

Psinfo: Denne kommadoen

Psfile: Denne kommadoen viser system informasjon.

Pskill: Denne kommadoen stopper programmer på en data.

Psexec: Denne kommandoen starter programmer.

PSLogList: Denne kommandoen lager en log fil.

PSLoggedOn: Denne kommandoen viser alle brukere som er logget på lokalt.

PSSuspend: Denne kommandoen utsetter prossesorer som står og går.

PSShutdown: Denne kommandoen restarter eller slår av maskiner.

Psservice: Denne kommandoen viser service liste med informasjon.

Pspasswd: Denne kommandoen gjør at man kan endre passord på bruker kontoer.

PSGetSid: Denne kommandoen denne viser informasjon om SID for dataen og brukeren.

PSList: Denne kommadoen hviser informasjon om hvem prosessorer som kjører og hva de er.