Team Tux. Bas moorkens Toon Steenackers Vincent Van Beeumen Yorkim Parmentier. Advies VZW Den Brand

Transcriptie

1 Advies VZW Den brand Bas moorkens Toon Steenackers Vincent Van Beeumen Yorkim Parmentier 1

2 Voorwoord Deze opdracht is ontstaan uit een vraag van VZW Den Brand. Deze VZW verzorgt opvang en begeleiding van licht mentaal gehandicapten. Er zijn vestigingen in Mol, Lier en Herentals. Het delen van gegevens tussen de verschillende vestigingen loopt stroef omdat er tussen de computers geen netwerk bestaat. De gegevensoverdracht verloopt momenteel via een webruimte waarop het personeel de bestanden zet, zodat anderen die er later af kunnen nemen. Na een eerste gesprek met administratief directrice Cindy Van Vlerken en informaticabeheerder Philippe Verschueren, lijkt het duidelijk dat het opzetten van een netwerk tussen de vestigingen een goede oplossing zou kunnen zijn. Het is dus duidelijk dat er nood is aan een netwerk om het delen van bestanden op een efficiënte manier te laten verlopen. Ook de algemene communicatie zal hierdoor verbeteren. Maar er zijn ook enkele factoren waarmee er zeker rekening gehouden moet worden, zoals het budget en het beheer. Den Brand beschikt maar over één informaticabeheerder en het systeem moet dus door hem onderhouden worden. Voor de volgende jaren brengen we zeker een mogelijke groei van de VZW in rekening. De KH Kempen organiseert tijdens het laatste jaar Toegepaste Informatica het vak Business Project, waarin de studenten een analyse maken van een vooropgesteld project. Zij zoeken een oplossing voor het probleem van Den Brand. Als laatstejaars willen we altijd onze kans grijpen om onze kennis te verbeteren en ervaring op te doen in het werkveld. Dit heeft voor de beide partijen voordelen: de studenten zullen deze analyse kosteloos opmaken voor de VZW, maar voor de studenten zelf is dit ook een unieke ervaring om een echte business case te realiseren. 2

3 Inhoudstabel Voorwoord...2 Advies over netwerkmanagement Inleiding Diensten van de server die weerhouden zijn Besturingssysteem...7 RedHat...7 Debian Netwerkschijven...8 Samba...8 FTP-server Mailserver...9 Zimbra...9 Microsoft Echange Server...9 Gmail voor bedrijven Webserver...10 Apache PHP MySQL...10 PhpMyAdmin...10 LAMP of WAMP...11 Tomcat...11 DirectAdmin Computers voorzien van IP-adressen...12 DHCP...12 Statisch Computers voorzien van DNS Server vanaf afstand beheren...13 OpenSSH-server...13 Telnet-server Firewall...14 APF...14 IPTABLES Raid...15 Softwarematige RAID...16 Hardwarematige RAID...16 Prijzen van raid controllers Het beheer van de server...17 Webmin...17 Openssh-server Statistieken van het netwerk en de server...17 Cacti...17 VNstat Connectie tussen verschillende vestigingen...20 VPN-verbindingen per vestiging...20 VPN-software Diensten van de server die niet weerhouden zijn Gebruikers centraal beheren: OpenLDAP Gebruikers centraal beheren: Active Directory Kerberos...22 Advies over de netwerkinfrastructuur

4 1.Inleiding Server Serverspecificaties Minimumvereisten Intel tegenover AMD Offerte van een server...26 Configuratie...27 Stroomverbruik Back-up en recovery...28 Back-up server...28 NAS...28 Synology DS710+:...29 Schematische voorstelling Workstations Minimumvereisten Workstation configuraties...31 Vostro Desktop 230 ST...31 Optiple Netwerk Netwerkbekabeling Switches en routers...35 Advies over de router...35 Linksys Router Cable/DSL 4-Port Gigabit Security Router VPN...35 Linksys VPN ROUTER 2* WAN + 8* LAN 10/ VPNS...36 Cisco ASA 5520 APPLIANCE 300 VPN 4GE + 1FE...36 Advies over de switch Port Gigabit Ethernet Rackmount Switch...37 D-Link Web Smart DGS-1224T...38 Cisco switch...39 HP ProCurve Switch PoE...40 Advies over router & switch per vestiging Schematische voorstelling van het netwerk...41 Advies over de internetabonnementen Inleiding Verschillende pakketten Business FiberNet L (Telenet) Bizz Internet Pro (Belgacom) EpressNet (Telenet) Internet Favorite (Belgacom)...45 Advies over Gebruikersbeheer Inleiding Gebruikers Boekhouding Personeelsdienst Sociale dienst Opvoedend personeel Directie Informatica...47 Advies over de te gebruiken software Inleiding Computers met softwarematige VPN VPN-cliënt software op Windows XP VPN-cliënt software op Windows Vista

5 2.3.VPN-cliënt software op Windows OpenVPN cliënt voor Windows Office pakketten Prijzen Open office Google Docs & Spreadsheets Corel WordPerfect office Staroffice...52 Advies over de beveiliging van het netwerkverkeer Inleiding Router Proy servers Dansguardian Fortiguard Beveiliging per computer Norton McAfee Avast Free Vergelijking van de verschillende anti-viruspakketten...59 Advies over opleidingen Inleiding Linu opleidingen Netwerkopleidingen...61 Conclusie

6 Advies over netwerkmanagement 1. Inleiding Het belangrijkste onderdeel is de server, die een belangrijke rol zal spelen in de interne communicatie, het opslaan van gegevens en het openstellen van VZW Den Brand aan de buitenwereld via een webserver. Om dit te kunnen realiseren zal de server diensten aanbieden. Deze zullen ervoor zorgen dat de medewerkers van VZW Den Brand optimaal gebruik kunnen maken van het netwerk. 2. Diensten van de server die weerhouden zijn De server die geïnstalleerd wordt bij VZW Den Brand zal aan de medewerkers verscheidene diensten aanbieden. Diensten: 1. Besturingssysteem Een besturingssysteem is de verzameling van software dat een computer bruikbaar maakt. Het beheert hardware-apparaten en voorziet in utility's en applicaties. 2. Netwerkschijven Om de bestanden van de gebruikers veilig te stellen gaan wij deze opslaan op de server. Als connectie tussen de gebruikers en de server maak je een netwerkschijf aan. De gebruiker kan deze schijf dan aanspreken alsof deze intern in de computer zit. 3. Mailserver Om s te kunnen versturen en ontvangen heb je een mailserver nodig. Via deze weg kunnen agenda's gedeeld worden tussen de collega's. 4. Webserver De webserver zorgt ervoor dat de website van VZW Den Brand niet meer etern geplaatst wordt maar intern. Hierdoor bespaart de VZW etra kosten. 5. Computers voorzien van IP-adressen Elke computer binnen het netwerk heeft een uniek IP-adres nodig om te kunnen communiceren met andere computers of met de server. 6. Computers voorzien van DNS Elke computer moet een domeinnaam omzetten naar een IP. Dit is waar DNS voor zorgt. Elke computer moet aan een DNS-server kunnen vragen welke domeinnaam overeenkomt met welk IP-adres. 7. Server vanop afstand beheren Het is belangrijk dat de server niet enkel lokaal beheert kan worden maar ook vanop afstand. Om dit te realiseren moet er een connectie gelegd worden naar de server. 8. Firewall Een firewall is nodig om aanvallen van buitenaf te voorkomen en zo de data die op de server staat veilig te stellen tegen diefstal. 9. RAID 6

7 RAID zorgt ervoor dat de harde schijven van de server optimaal benut worden. 10. Het beheer van de server 11. Statistieken van het netwerk en de server Het is belangrijk om de server en het netwerk van nabij te volgen. Om dit te doen zal de server statistieken bijhouden van de verschillende routers en switches. 12. Connectie tussen de verschillende vestigingen 13. Back-up en recovery Voordat u dit document verder leest is het belangrijk te weten dat alle diensten die wij hier voorstellen gratis zijn tenzij anders vermeld Besturingssysteem Een besturingssysteem is de verzameling van software dat een computer bruikbaar maakt. Het beheert hardware-apparaten en voorziet in utility's en applicaties. Als besturingssysteem van de server opteren wij voor een Linu. Het grootste voordeel van Linu tegenover Windows is dat het veel stabieler is en er frequenter updates zijn. Ook zijn de meeste Linu versies volledig gratis. RedHat RedHat is een Linu besturingssysteem waarbij er ondersteuning geleverd wordt aan de eindgebruiker. Dit wilt zeggen dat als er een probleem is door een software-update van het systeem, RedHat.inc naar een oplossing zal zoeken. De 2de reden waarom wij RedHat verkiezen boven een andere Linu versie komt door Zimbra. Zimbra is een mailserver die de s van de medewerkers beheerd. Hier komen wij later nog uitgebreid op terug. De kostprijs van RedHat komt op $349 per jaar. 6.0 is de laatste stabiele versie van RedHat. Debian Als alternatief voor RedHat stellen wij Debian voor. Debian is net zoals RedHat een Linu distributie. Debian is in tegenstelling tot RedHat volledig gratis. Het nadeel aan Debian is dat er geen ondersteuning is voor de eindgebruiker. Ook worden de updates niet gecontroleerd voordat ze beschikbaar gesteld worden. Dit wil natuurlijk niet zeggen dat Debian daarom instabiel is, maar de kans dat er iets mis gaat is wel groter dan bij RedHat. 5.0 is de laatste stabiele versie van Debian. 7

8 2.2. Netwerkschijven Samba Samba laat computers toe om bestanden en printers te delen over een netwerk. Door het SMB-protocol te gebruiken word een Linu server ook zichtbaar in een Windows omgeving. Hierdoor kunnen er netwerkmappen van de computers gelegd worden naar de server. Gebruikers slaan hun data niet meer lokaal op, maar zetten de data op de server. Hierdoor worden de gegevens centraal beheert. In geval van een computercrash moet er niet meer gevreesd worden voor verlies van data. De gebruiker kan op een andere computer inloggen en gewoon verder werken. Laatste stabiele versie: FTP-server Als alternatief voor Samba zou je kunnen werken met een FTP-server. In de praktijk word dit echter nooit gedaan omdat de gebruiker dan zelf de bestanden moet verzenden naar de server. Ook moet de gebruiker telkens hij een bestand wil gebruiken dit bestand van de server downloaden. Hierdoor bestaat het risico dat gebruikers hun bestanden niet altijd uploaden naar de server en zo uiteindelijk toch bestanden gaan verliezen. Voor het aanspreken van een FTP-server heb je ook etra software nodig op de computers. Voor de gebruikers brengt dit een etra drempel mee omdat het verzenden van de bestanden naar de server manueel moet gebeuren. De gebruikers moeten dan met een nieuw programma leren werken wat voor etra problemen kan zorgen. 8

9 2.3. Mailserver Omdat wij de webserver van de VZW Den Brand lokaal willen zetten moet er ook aan mailafhandeling gedaan worden. Dit wil zeggen dat de server die wij voorstellen ook de mails gaat beheren (ontvangen en verzenden). Zimbra Zimbra is zoals Microsoft Echange een mailserver. Zimbra is een zakelijke omgeving die de medewerkers overal toegang biedt tot hun , contacten, documenten, taken en agenda's enz. Dankzij Zimbra wordt het mogelijk om documenten, taken, agenda's te delen met collega's. Zo is iedereen steeds op de hoogte wie waar mee bezig is en kunnen ook taken van andere personen bij afwezigheid worden overgenomen. Doordat Zimbra een open source project is, is er de garantie dat het project vooruitgang boekt en fouten meteen worden opgelost. Daarnaast is er ook een betalende versie van Zimbra. Wij vinden echter dat deze versie te duur is voor gebruik binnen de VZW. De betalende versie van Zimbra start op euro voor 25 gebruikers per jaar. Het verschil tussen de 2 versies is de ondersteuning die men krijgt. Bij de gratis versie is er geen ondersteuning. Bij de betalende versie mag men ondersteuning verwachten bij problemen. Door de hoge kostprijs van Zimbra is het voor de VZW Den Brand niet haalbaar om de betalende versie aan te schaffen. Microsoft Echange Server Als alternatief kan men werken met Microsoft Echange server. In onze opstelling waar wij opteren voor een Linu-server is dit niet mogelijk, omdat de Echange server enkel op een server met een Windowsbesturingssysteem van Microsoft geïnstalleerd kan worden. De kostprijs van Microsoft Echange is 1500 euro per jaar. Dit lijkt ons financieel niet haalbaar voor VZW Den Brand. Gmail voor bedrijven Als laatste alternatief voor s stellen wij Gmail voor bedrijven voor. Het voordeel van Gmail is dat de configuratie en het beheer van de server niet door de VZW gedaan wordt. Maar door de mensen van Gmail. Elke gebruiker in Gmail beschikt over 25GB aan ruimte. Dankzij de webinterface van Gmail is de overal toegankelijk. Ook kan er gebruik gemaakt worden van POP of PUSH-software voor GSM of Outlook. Gmail heeft jarenlang een goede reputatie opgebouwd door gebruik te maken van krachtige spam filters. Doordat Gmail in deze filters heeft geïnvesteerd, kunt u zich focussen op wat er echt belangrijk is. Voor 40 euro per jaar per gebruiker heeft u toegang tot de applicaties van Google. Google Apps bevat onder meer Gmail voor bedrijven, Google Documenten, Google Agenda en Google Sites. 9

10 2.4. Webserver Apache2 Apache2 is een webserver. Deze oplossing kan zowel op Windows als op Linu geïmplementeerd worden. Apache2 is zeer eenvoudig te installeren en is de meest gebruikte webserver de dag van vandaag. Apache2 kan gemakkelijk gecombineerd worden met PHP5 en Mysql-Server-5.0. PHP5 PHP5 is de nieuwste standaard van PHP. Het is een computertaal die op het web zeer veel gebruikt wordt om dynamische functionaliteiten aan websites toe te voegen. PHP is zeer eenvoudig te gebruiken, het is te installeren als een module voor Apache2. MySQL MySQL is een databaseserver. Deze server kan gebruikt worden om gegevens op te slaan. Het grote voordeel aan deze database is dat ze in gebruik van systeembronnen veel spaarzamer is als zijn commerciële concurrenten. MySQL is naast de SQL-server 2008 van Windows de meest gebruikte databaseserver. PhpMyAdmin PhpMyAdmin is geen technologie op zichzelf, maar een in PHP geschreven programma. Dit programma zorgt voor een grafische omgeving, om gemakkelijk met de MySQL database server te kunnen communiceren. Het biedt dus een grafische omgeving om tabellen in databanken te muteren, aan te maken en te verwijderen. Om deze interface te kunnen gebruiken is het noodzakelijk dat de PHP5 module op de Apache2 server geïnstalleerd en geactiveerd is. 10

11 LAMP of WAMP De 3 voorgaande programma s en technologieën worden bijna altijd in combinatie met elkaar gebruikt en men krijgt dan een zogenoemde WAMP of LAMP-omgeving. De eerste letter in deze afkorting staat voor het besturingssysteem: namelijk Windows of Linu. De andere letters zijn Apache, MySQL en PHP. Door deze systemen te combineren is het mogelijk om de website van VZW Den Brand intern te hosten. Ook andere applicaties die in de toekomst nog gebouwd kunnen worden (zoals een beheersysteem van de gasten) zullen op deze server kunnen draaien. Tomcat Als alternatief voor de webserver Apache, kan er ook gekozen worden voor Tomcat. Tomcat is een Webcontainer. Dit wil zeggen dat Tomcat Java web-technologieën kan aanbieden zoals JSP s en servlets, dit kan Apache niet. Tomcat heeft zelf een webserver aan boord waardoor het dus ook perfect kan gebruikt worden als webserver. Tomcat kan gebruikt worden op elk besturingssysteem dat Java ondersteund, dus zowel Linu als Windows. Uiteraard is Tomcat ook gratis. In het geval van VZW Den Brand, is het gebruik van Tomcat eerder afgeraden. De grote kracht van Tomcat is om java JSP s en servlets uit te voeren, vermits VZW Den Brand hier geen gebruik van maakt, is dit geen goede oplossing. Tomcat verbruikt veel meer systeem bronnen als Apache, dus het lijkt ons aangeraden om te kiezen voor Apache. DirectAdmin DirectAdmin is een tool die werkt op elke Linu versie. Eigenlijk is DirectAdmin niet meer dan een LAMP-server met een webinterface achter. Toch lijkt het in onze ogen het beste om deze tool te installeren ondanks de kostprijs van 89 dollar. Dankzij DirectAdmin is er geen kennis nodig over het opzetten van websites op een server. Het beheren van de website gaat gemakkelijk via dit panel. Ook kan er gemakkelijk gezien worden hoeveel de website verbruikt, hoeveel bezoekers er zijn. Eventueel kan diractadmin ook aan mailafhandeling doen en word dus het gebruik van een server zoals zimbra of gmail overbodig. Deze mailserver heeft helaas wel geen agenda. Ook het delen van documenten is niet mogelijk. DirectAdmin is naast Cpanel het meest gebruikte website beheerssysteem. 11

12 Afbeelding 1: Directadmin 2.5. Computers voorzien van IP-adressen DHCP DHCP staat voor Dynamic Host Protocol. Elke computer in het netwerk krijgt een uniek IPadres om te kunnen communiceren met andere computers of de buitenwereld. De server is dus verantwoordelijk voor het uitdelen van IP-adressen aan de computers binnen de VZW. Ook houdt de server een database bij van de IP-adressen die uitgedeeld zijn aan de computers, zodat er nooit 2 computers zijn met hetzelfde IP-adres. Dit zou namelijk voor conflicten zorgen op het netwerk. Statisch Als alternatief is het mogelijk om elke computer van een statisch IP-adres te voorzien. Dit zou etra werk mee brengen omdat elke nieuwe computer dan manueel voorzien moet worden van een IP. Als voordeel heeft dit wel dat men altijd weet welke computer welk IP heeft. 12

13 2.6. Computers voorzien van DNS BIND staat voor Berkeley Internet Name Daemon en is de meest gebruikte DNS-serversoftware. Het Domain Name System is het systeem dat gebruikt wordt om domeinnamen om te zetten. Alle domeinnamen en IP-adressen staan in een database en de DNS-server zoekt een overeenkomst tussen deze gegevens. Een DNS-server vertaalt niet. Dit komt doordat er geen enkele logica zit tussen de domeinnamen en IP-adressen. Een DNS-server is op deze technologie gebaseerd. Deze zoekt een overeenkomst, zodat computers niet alleen via het IP-adres benaderd kunnen worden, maar ook via de computernaam Server vanaf afstand beheren OpenSSH-server OpenSSH is een protocol dat gebruikt wordt om data en wachtwoorden te versleutelen voordat ze over een netwerk verstuurd worden. OpenSSH doet dit door de standaard modules Rlogin en Telnet te vervangen door het SSH en FTP door SFTP. De gegevens die via SFTP naar de server verzonden worden zijn dan versleuteld en niet meer uit te lezen door andere gebruikers. Het SSH-protocol wordt de dag van vandaag vooral gebruikt om servers op afstand via commandline te beheren. Zo worden er via dit protocol vaak nieuwe services op de server geïnstalleerd. In onze server opstelling hebben wij gekozen voor een visueel beheerderspanel webmin. Webmin zorgt ervoor dat de server te beheren valt via een webapplicatie. Toch blijft SSH een noodzaak. Stel dat om een of andere reden de server niet meer reageert zoals verwacht dan kan de server nog worden aangesproken door gebruik te maken van een SSH-terminal. Ook voor het uploaden van de website naar de server is dit protocol van belang omdat we geen FTP-server gaan installeren maar enkel gebruik maken van de veilige variant SFTP. Telnet-server Telnet is een alternatief voor SSH. Het is een protocol dat gebruikt wordt om een server vanop afstand te beheren. Telnet is in tegenstelling tot SSH niet veilig omdat alle communicatie naar de server in tekst verstuurd wordt. Iedereen die mee luistert op het internet kan dit verkeer lezen en misbruiken om zo op een onwettige manier toegang tot de server te verkrijgen. Omdat er geen veilige verbinding gemaakt kan worden naar de server is Telnet geen waardig alternatief voor SSH. 13

14 2.8. Firewall Elke server die naar het internet toe word opengezet heeft een firewall nodig om zich te beveiligen tegen aanvallen tegen buitenaf. APF APF is een firewall systeem dat ontworpen is voor de hedendaagse Linu server. Een server heeft een firewall nodig om zich af te schermen tegen de buitenwereld. Vooral als de server gebruikt word als Lamp-server (LAMP of WAMP) is een goede firewall nodig. Het kan immers zijn dat een hacker toegang probeert te krijgen tot de server om zo bestanden met gevoelige informatie van de server te downloaden of om misbruik te maken van de server bv. Spam server. Door de firewall correct te installeren is het mogelijk om 90% van deze aanvallen af te weren. Daarnaast blijft het belangrijk dat software altijd up to date is om de laatste veiligheidsupdates te hebben. Filtering gebeurd door APF op volgende manieren 1) Static rule based policies Statische set van instructies over hoe het verkeer moet worden behandeld in bepaalde omstandigheden 2) Connection based policies Alleen pakketten van een gekende afzender worden toegelaten 3) Sanity based policies Bekende aanvalspatronen filteren IPTABLES Elke Linu server heeft standaard een firewall die IPtables noemt. APF maakt van deze firewall ook gebruik, APF is eigenlijk een tool die het schrijven van de ' IPtables-regels' gemakkelijk maakt en ook bekende patronen of bekende IP-adressen hier mee in verwerkt. Het is dus mogelijk om de regels van de firewall volledig zelf te schrijven. Dit heeft als voordeel dat je eact weet welk verkeer er binnen komt. Het schijven van deze regels is echter comple en kost veel tijd. 14

15 2.9. Raid RAID is een manier om het gebruik van schijven te optimaliseren. Sommige vormen van RAID zorgen voor etra veiligheid, andere voor etra snelheid. 1. RAID 0: striping De data wordt over 2 harde schijven verdeelt. Minstens 2 harde schijven nodig 2 * 750GB = 1500 GB in totaal. Voordeel: Snelheid Nadeel: De data is niet veilig tegen crashes 2. RAID 1: mirror De data wordt gerepliceerd over 2 harde schijven Minstens 2 harde schijven nodig 2 * 750GB = 750 GB in totaal Voordeel: De data staat dubbel op de schijven, dit zorgt voor een dubbele garantie. Nadeel: Duur, voor elke schijf die je gebruikt heb je een 2e schijf nodig 3. RAID 5: Striping with parity De data wordt over de verschillende schijven weggeschreven met pariteit. Minstens 3 harde schijven nodig 4 * 750GB = 2,250 TB Voordeel Goedkoop Snelheid Veilig Nadeel Minstens 3 schijven nodig 15

16 Voor de VZW Den Brand raden wij de RAID 5 aan. Raid 5 zorgt zowel voor winst op gebied van snelheid als veiligheid. Doordat er een back-up & recovery oplossing voorzien wordt is raid 1 overbodig en duur. Eens dat een RAID-array opgezet is, is er geen onderhoud meer nodig. Als er toch een harde schijf kapot zou gaan, blijft dankzij de RAID 5 het systeem gewoon verder draaien zonder dat iemand er iets van merkt. Zo kan deze harde schijf vervangen worden. Als de kapotte schijf vervangen is zal MDADM automatisch beginnen met het rebuilden van de array zodat er geen problemen zijn indien er een 2de harde schijf kapot gaat. Er zijn 2 verschillende manieren om RAID te implementeren. Via een RAID Controller of RAID Software. Softwarematige RAID Wij raden het gebruik van MDADM aan boven het gebruik van een hardwarematige controller. MDADM is software op Linu die volledig gratis is en goed ondersteund wordt. Hardwarematige RAID Een hardwarematige RAID-controller kost tussen de 200 en de 2000 euro. Het voordeel van een hardwarematige controller tegenover de softwarematige controller is de snelheid waarmee de array opgebouwd kan worden. Bij een softwarematige controller kan dit tot 48uur duren voor 4 TB aan schijven. Bij een hardwarematige controller kan dit in 12 uur gebeuren. Prijzen van raid controllers cat1=10358&cat2=10061&cat3=5167&sort=1&keys_this_page=raid+6&attr= _6 Meer informatie 16

17 2.10. Het beheer van de server Webmin Webmin is een webinterface voor systeem administratie op Linu en Uni systemen. Verschillende services zoals Webserver, DNS, delen van bestanden(samba) kunnen er grafisch mee geconfigureerd worden. Ook is er steeds een duidelijk overzicht van de server. Webmin is de meest gebruikte grafische omgeving om Linu servers te beheren. Dankzij Webmin is Linu een waardige vervanger voor Windows, die even gebruikersvriendelijk is. Openssh-server Als alternatief kan er enkel gewerkt worden met de openssh-server die eerder al besproken werd. (meer info: OpenSSH-server) Statistieken van het netwerk en de server Cacti Cacti is een programma dat de statistieken van het netwerk bij houdt, alsook de statistieken van een server. Zo kan men een netwerkprobleem snel lokaliseren. Ook de server zelf kan in het oog gehouden worden. Zo kan er tijdig worden ingegrepen als er bijvoorbeeld te weinig schijfruimte is. Of als de server op termijn te licht blijkt te zijn. Men kan alle routers en switches met deze service in het oog houden. Zo is het altijd duidelijk waar het netwerkverkeer naartoe gaat en wie er bijvoorbeeld op het netwerk aan het downloaden is. Als er een netwerkprobleem is, kan er via deze statistieken ook gezien worden hoe groot de impact is en waar het probleem zich voordoet. De onderstaande schermafbeeldingen geven een indicatie van hoe Cacti er uit ziet. 17

18 Afbeelding 2: Cacti netwerkstatistieken De bovenstaande schermafdruk komt van een switch die rapporteert hoeveel netwerkverkeer er momenteel is. Cacti houdt statistieken bij per 5 minuten en dit voor 1 jaar lang. Zo kan er snel worden ingegrepen als de capaciteit van het netwerk te klein blijkt te zijn. In de onderstaande schermafdruk ziet u de statistieken van een server. U kunt hier te allen tijde volgen of de server niet te zwaar belast wordt, wat de piekmomenten zijn van de server (om bijvoorbeeld te zien wanneer het rustig is voor back-ups te nemen). U kunt ook steeds de schijfruimte in het oog houden zodat de server nooit een tekort heeft. Afbeelding 3: Cacti serverstatistieken 18

19 VNstat Als alternatief voor Cacti stellen wij VNstat voor. VNstat heeft als enige voordeel dat het minder belastend is voor de server zelf. De statistieken die VNstat laat zien zijn dan ook veel beperkter dan Cacti. Zo kan VNstat enkel de netwerkstatistieken van de server zelf laten zien. Afbeelding 4: VNstat netwerkstatistieken Afbeelding 5: VNstat netwerkstatistieken Het is ook mogelijk om de beide monitoringtools te installeren naast elkaar. Dit lijkt in onze ogen de beste oplossing omdat je dan een dubbele controle hebt en een gemakkelijk overzicht behoud. 19

20 2.12. Connectie tussen verschillende vestigingen VPN zorgt voor een nieuwe, veilige netwerkverbinding die gebruikt maakt van de bestaande netwerken. VPN maakt gebruik van een bestaand netwerk om tussen verschillende netwerken een nieuw netwerk te leggen. U kunt dit vergelijken met verschillende netwerken die onderling verbonden worden door een tunnel. Het verkeer dat door deze tunnel gaat is niet leesbaar is voor de buitenwereld omdat dit versleuteld word. Door gebruik te maken van VPN is het mogelijk om alle vestigingen van de VZW Den Brand onderling te verbinden. Zo kunnen de medewerkers van alle vestigingen altijd communiceren met de server. Bij het gebruik van VPN zijn er 2 mogelijkheden. Ofwel gebeurt dit op niveau van de router ofwel gebeurt die op het niveau van de computer. Softwarematig word dit gedaan door de computer uitgerust met speciale software om de VPN-connectie te leggen. Voor de VZW raden wij een combinatie aan van de 2 technieken. Voor de vestigingen waar er meerdere computers staan raden wij aan om te werken op het niveau van de router te regelen. Voor de vestigingen waar er maar 1 of 2 computers staan raden wij aan om dit via software te regelen. VPN-verbindingen per vestiging Vestiging VPN Keuze Spoorwegstraat 27, Mol Geen VPN nodig, omdat de VPN-server hier zelf staat Brandstraat 101, Mol Softwarematige VPN Postelarenweg 90, Mol Softwarematige VPN Boeretangsedreef 30, Mol Softwarematige VPN Doornboomstraat 53, Mol Softwarematige VPN Hangarstraat 41, Mol Softwarematige VPN Bolwerkstraat 3, Herentals Softwarematige VPN Dagcentrum schoolstraat 44/1, Herentals Softwarematige VPN Schoolstraat 48, Herentals Geen VPN Lierseweg 114, Herentals Softwarematige VPN Schoolstraat 50, Herentals Hardwarematige VPN Veldstraat 32, Herentals Softwarematige VPN Dagcentrum St.Annastraat 48, Lier Softwarematige VPN 20

21 VPN-software Zowel Debian als RedHat maken gebruik van OpenVPN als server software. OpenVPN is gratis te installeren op de server. OpenVPN beschikt ook over cliënt-software die gebruikt kan worden op de computers van VZW Den Brand. Er is geen ander alternatief dat gebruikt kan worden door de budgettaire beperkingen. Moesten deze er niet zijn zou het mogelijk zijn om 'leased lines' af te nemen bij grote providers. Zo zouden er vaste routes gelegd kunnen worden tussen de verschillende vestigingen. 21

22 3. Diensten van de server die niet weerhouden zijn 1. Gebruikers centraal beheren met openldap 2. Gebruikers centraal beheren met Active Directory 3. Kerberos 3.1. Gebruikers centraal beheren: OpenLDAP OpenLDAP (Lightweight Directory Access Protocol) is een service die te vergelijken valt met de Active Directory Services van Windows Server Door gebruik te maken van deze service is het mogelijk om aan centraal gebruikersbeheer te doen en alle computers en printers centraal te beheren. Wij raden het gebruik van dit protocol af omdat de bandbreedte (verbindingssnelheid) tussen de verschillende vestigingen van de VZW Den Brand te laag is. Hierdoor zou het opstarten van computers te traag gaan. Het opzetten van deze server duurt lang, het voordeel is te miniem. Ook is het onderhoud van deze service niet gemakkelijk en zouden de medewerkers van de VZW Den Brand bij uitbreidingen problemen krijgen Gebruikers centraal beheren: Active Directory Het gebruik van Active Directory is uitgesloten omdat we met Linu werken in plaats van Windows Server Ook is het niet mogelijk om gebruik te maken van centraal gebruikersbeheer omdat de bandbreedte tussen de verschillende vestigingen niet voldoende is. Hierdoor zou het inloggen teveel tijd vragen en ondervinden de gebruikers hinder Kerberos Kerberos is een authenticatieprotocol dat ervoor zorgt dat gebruikers van een netwerk zich kunnen aanmelden. De Kerberos functie betekent dat een Kerberos server aan een gebruiker die ingelogd is een ticket toekent. Dit ticket blijft gedurende de hele sessie geldig en wordt vertrouwd door andere servers die het protocol kennen. Als de gebruiker uitlogt, wordt de sessie afgebroken en is het ticket niet langer geldig. Ook het gebruik van Kerberos raden wij af. De realisatie is niet compatibel met de rest van het netwerk, ook het onderhoud is te comple. In de praktijk blijkt het protocol toch nog de nodige problemen te hebben. 22