MAGYAR TERMÉSZETTUDOMÁNYI MÚZEUM 2016 ÉV VÉGÉIG TERVEZETT INFORMATIKAI

MAGYAR TERMÉSZETTUDOMÁNYI MÚZEUM 2016 ÉV VÉGÉIG TERVEZETT INFORMATIKAI MUNKÁLATOK

VÍRUSVÉDELEM - ESET NOD 32 cseréje – KASPERSKY ENDPOINT SECURITY FOR BUSINESS ADVANCED vírusvédelmi megoldás - piacvezető, legmodernebb megoldás - központalag menedzselt vírusvédelem - eszköz, szoftver –leltár - Beszerzés folyamatban, várható teljesítés október 24. –i hét - Licence 2016. október 29 –ig OK, telepítés, terítés folyamatban a héten

BESZERZÉS - Egyszeri beszerzés: 2016. év végén 3. negyedév és a 4. negyedév együtt - 4. negyedév Toner , eszköz összesítése – folyamatban - Éves szinten egy közbeszerzés lebonyolítása, - Pontos tervezés, - Előre gondolkodás, - Fél évente ellenőrzés,

Hálózat jelenlegi felépítése

HÁLÓZAT TERVEZETT FELÉPÍTÉSE DOMAIN: NHMUS. HU Tartományvezérlők konfigurációja: dcba. nhmus. hu; dclu. nhmus. hu - Operációs rendszer: Cent. OS 6. 7 - Active Directory kiszolgáló: Samba 4. 4. 2 - Domain név szolgáltatás: Bind 9. 8 DNS szerver - Dinamikus IP cím szolgáltatás: DHCP 4. 4. 1 szerver

TARTOMÁNY VEZÉRELT HÁLÓZAT FELHASZNÁLÓI OLDALRÓL Windows 7 vagy 10 rendszerekkel telepített munkaállomások Központilag nyilvántartott és karbantartott felhasználói fiókok Fiókjelszó módosítást felhasználó maga is el tudja végezni Egyszerű, átlátható jogosultság kezelés, csoport- jogosultságok A felhasználói fiók, a tartomány vezérelt hálózat valamennyi szolgáltatásához és erőforrásához egy felhasználói névvel és a hozzá tartozó jelszóval biztosítja a hozzáférést. Levelezés (levelező kliens, webmail) Intranet portál (intranet. nhmus. hu) Fájl szerver, hálózati meghajtók, megosztások Hálózati nyomtatók elérése Stb…

ELŐNYEI ÉS KORLÁTAI Előnyei: Strukturált hálózat, hardware és software környezet Felhasználói fiókok és munkaállomások központi kezelése és nyilvántartása Gyors rendszer adminisztrátori beavatkozás (felhasználó és jelszó kezelés, távoli segítségnyújtás) Hálózatbiztonság, és a vírusvédelem hatékony támogatása Korlátai: Szerverkörnyezet free software-ekből van kialakítva, új szolgáltatások, érőforrások integrálásának nehézségei.

LEVELEZÉS A levelező szerverek működése jelenleg (mail. nhmus. hu; mail. zoo. nhmus. hu, és a mail. bot. nhmus. hu): publikus IP címmel kapcsolódás közvetlenül az Internethez tűzfal és spam szűrés funkció a levelező szerveren van pop 3 levélfiók kiszolgáló (mailbox rendszer) kevés tárhely a beérkezett levelek tárolására levelező szerverhez tartozó felhasználó nevek és jelszavak Új levelezés (mail. nhmus. hu): Konfiguráció: Cent. OS 6. 7; Postfix 2. 6. 6; Dovecot 2. 0. 9; Round. Cube Webmail 1. 0. 8 levelező szerver a tűzfal mögött van spam és vírusvédelemmel ellátott szerver a levelező szerver előtt tartományi felhasználó nevek és jelszavak, valamint csoportok használata imap levélfiók (maildir rendszer) tárhely a beérkezett levelek tárolására / felhasználó

RENDSZER BEVEZETÉSE (BAROSS ÉS LUDOVIKA SITE) SITE to SITE VPN kialakítása - ok Domain kontrollerek telepítése a Baross utcai és Ludovika téri alhálózatokba ok Active Directory (továbbiakban: AD) struktúra tervezése és kialakítása. - ok Felhasználók felvétele az AD-ban - ok Csoportok kialakítása az AD-ban (biztonsági és terjesztési csoportok) folyamatos Új levelező szerver telepítése és integrálása az AD-hoz – október végéig - 20 Gb / 250 user ( kb 8 Mb / user) 1 Gb / user (120 szoros növekedés, kvótázott fiókok) - WEBMAIL cseréje, Belső hálózaton - kliensszoftver használat a 1. Thunderbird 2. Outlook Ludovika NAS integrálása a tartományi autentikációhoz (mappaszerkezet újrastrukturálása, rendrakás a srv-n, jogosultságok, adatok átmozgatása) december Munkaállomások átállítása a Baross utcában és a Ludovika téren DHCP címzésre és beléptetésük a tartományban – folyamatos év végéig Intranetes portál integrálása az AD-hoz – 2017. 2 q TESZTELÉS – FOLYAMATOS

KÖSZÖNÖM A FIGYELMET! ? ? ?

MTM TERVEZETT TELJES INFORMATIKAI INFRASTRUKTÚRÁJA