Documentnaam: Functioneel Ontwerp Datum: Samenstelling: Bas, Chris & Teun Team Bas / Teun / Chris Versie: 1.2

Transcriptie

1 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 FUNCTIONEEL ONTWERP INHOUD Ontweplen van seves... 2 Topologie... 2 Routeings ontwep... 4 len... 5 Fiewall... 5 DHCP... 6 DNS... 6 VPN... 7 Pintes... 7 Cetificaten... 8 Backups... 8 Webseve... 9 Remote applicaties... 9 Gedeelde mappen Patities Views Gebuikes view Behee view Dagelijks ondehoud: Peiodiek ondehoud pen stuctuu Kwaliteits efeentie KLANTGEGEVENS Naam: Leo van den Dobbelsteen Bedijfsnaam: Dobbel Cleaning Sevice BV Locatie: Rijksweg DD Den Hoon OPDRACHTNEMER Poject veantwoodelijke: Bas van den Bug Bedijfsnaam: Mondiaan ICT Locatie: Tinwef ED Den Haag ROC Mondiaan Cluste ICT Pagina: 1 van 14

2 Seve Softwaemati ge fiewall AD DNS Fileseve Pintseve RemoteApp DHCP Backup Webseve VPN Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 HUIDIGE SITUATIE Zie bijlage 1 NIEUWE SITUATIE Zie bijlage 2 ONTWERPROLLEN VAN SERVERS Hieonde zijn de ollen pe seve bescheven Gateway x x Dobbel x x x x x x x Seve Dobbel Backup Seve Poface Seve TOPOLOGIE x x Zoals u ondestaand kunt zien zijn de afdelingen vedeeld en staan e bij iedee afdeling 5 of 6 computes die vebonden zijn aan de backbone vebinding van de uimte, die vevolgens in vebinding staat met de bedijfsbackbone. Ook staat e een seve bij de behees afdeling. En pinte 1 staat in de gang en pinte 2 bij de diectie. Alle pc s kunnen met de seve communiceen d.m.v. de vebinding met het netwek. De pintes zijn netwek pintes en kunnen dus via het netwek benaded woden. Hieonde kunt u het logisch ontwep vinden van het toekomstige netwek voo Dobbel BV. x ROC Mondiaan Cluste ICT Pagina: 2 van 14

3 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Logische netwek ontwep Intenet Vpn Thuisweke Pc s poface Poface Data-bon : DHCP/DNS/AD/ VPN/ Remote Application / Pintseve Seve Netwek / Behee Data-bon : AD : Fiewall Accountants : 6x PC : Route : 5x PC Buiten Medewekes Diectie : 6x PC HRM Behee : 6x PC Sevice desk : 6x PC Innovatie en Ontwikkeling : 5x PC : 6x PC Data-bon : Pinte Data-bon : Pinte veantwoodelijkheden Beheede veantwoodelijkheden Suppot aan medewekes: o Ondesteuning geven met het vebinden naa opslag locatie PC s: o o o Eventuele softwae/hadwae matige poblemen oplossen Updates uitvoeen Softwae installeen Pintes: o Ondehoud ten behoeve van papie o Ondehoud ten behoeve van catidges Seves: o o o o Aanmaken van gebuikesaccounts Pemissies van shaes beheen van pesoonlijke, afdelings en algemene map Website bijhouden Backups maken ROC Mondiaan Cluste ICT Pagina: 3 van 14

4 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 ROUTERINGS ONTWERP Zie punt 3 en 1 DNS : E zal een DNS seve op woden gezet om namen naa IP adessen om te zetten zoda dit nodig is. Het domein DobbelBV.nl en poface.dobbelbv.nl wodt tevens in de DNS seve geplaatst. DHCP : E zal een DHCP seve opgezet woden om de IP adessen toe te wijzen aan de pc s van Dobbel BV. De anges met netwek infomatie woden ondestaand bescheven. Naam IP Begin IP Eind IP Boadcast Hos ts Subnet maske Netwek Poface Netwek Dobbel Netwek Dobbel VPN Statische IP adessen: Netwek Subnetwek Appaaat Hostname IP Seve Netwek Fiewall DobbelBV-Gateway Seve Netwek Seve DobbelBV-Seve Seve Netwek Pinte DobbelBV-PR Seve Netwek Pinte DobbelBV-PR Seve Netwek Seve Poface-Seve Exta infomatie die de DHCP seve meegeeft ove het Dobbel netwek Leasetijd: 24 uu DNS1: DNS2 (Backup DNS): Domain: dobbelbv.nl DHCP IP ange: Begin IP Eind IP Hosts Subnet maske ROC Mondiaan Cluste ICT Pagina: 4 van 14

5 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Intene datastoom E kan gecommuniceed woden in het intene netwek en het publiekelijke netwek. De weg naa het publiekelijke netwek is hieonde bescheven. 1. De data stoom zal vanaf het afdelingsnetwek naa het gateway ades woden gestuud. 2. Het gateway ades is een fiewall seve. 3. Fiewall beslist of de actie geooloofd is of niet Potocol beschijven NAT Potocol We zullen gebuik maken van het NAT (Netwok Ades Tanslation) potocol omdat dit potocol evoo zogt dat e gecommuniceed kan woden tussen meedee netweken. Ook bied NAT de mogelijkheid om 1 public IP ades te gebuiken en hieachte meedee pive IP adessen te kunnen gebuiken. E bestaat in dit netwek maa 1 oute en daaom zijn de andee outing potocollen niet van toepassing. VPN potocol We zullen gebuik maken van het SSTP (Secue Socket Tunneling Potocol) potocol voonamelijk omdat dit een goed beveiligd potocol is. Cetificaten Gezien de vetouwelijkheid van de data moet de communicatie met intene seves en compute beveiligd woden. dit zal plaatsvinden d.m.v. SSL Cetificaten. ROLLEN FIREWALL Zie punt 9 Waaom? Voo het netwek is een appaaat benodigd die het intene netwek afschemt voo het intenet. De fiewall zogt evoo dat vebindingen van buitenaf naa het intene netwek geblokkeed of toegestaan kan woden en andesom. Blokkeen van onbekend intenetvekee van buitenaf naa het intene netwek Realiseen van toegang van intene netwek naa intenet Reguleet intenet vekee van poface via dobbel Attibuten Softwae Waade Micosoft Foefont Reguleing Wat zijn de egels met betekking tot toelaten en blokkeen van de datastoom ROC Mondiaan Cluste ICT Pagina: 5 van 14

6 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Toestaan van exten intenet vekee naa intene webseve Toestaan van exten VPN vekee naa intene VPN seve Blokkeen van de est van het vekee Toestaan van datavekee van intene netwek naa het intenet Toestaan van datavekee van Poface naa Dobbel DHCP Waaom? Om IP adessen uit te delen aan appaatuu die zich aansluiten op het netwek wodt e gebuik gemaakt van een DHCP seve in het netwek. IP Adessen uitdelen aan computes die zich aansluiten op het netwek Attibuten Potocol Waade Micosoft DHCP Reguleing De eguleing bepaalt welke ange aan IP s e uitgedeeld woden aan de volgende netweken Dobbel BV o Seve Netwek / Behee: o Buiten Medewekes: o Accountants: o Diectie: o HRM: o Innovatie en Ontwikkeling: o Sevicedesk: VPN Netwek: DNS Poface o Seve Netwek: o Ontwikkelaas: o Sales: o HRM: o SeviceDesk: o Diectie: Waaom? Voo het omzetten van een naam naa IP wodt e gebuik gemaakt van een DNS seve binnen het netwek. Omzetten van naam naa IP ROC Mondiaan Cluste ICT Pagina: 6 van 14

7 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Omzetten van lokale namen (dobbelbv.nl) naa IP Attibuten Potocol Waade Micosoft DNS Reguleing De eguleing omtent het omzetten van naam naa IP Domein dobbelbv.nl integeen in DNS seve voo omzetting VPN Zie punt 7 Waaom? Om thuiswekes het netwek van Dobbel BV te kunnen laten beeiken wodt e gebuik gemaakt van een VPN seve, dit stelt de thuiswekes in staat om vanaf thuis de wekzaamheden te veichten die ze nomaal gespoken alleen op het wek konden doen. Thuismedewekes toegang velenen vanaf thuis tot intene netwek van Dobbel BV Attibuten Softwae Potocol Waade RRAS, Cetificate Authoity SSTP, Cetificaten Reguleing Wat zijn de egels met betekking tot toegang tot de VPN seve Diectieleden hebben ten alle tijden toegang tot de VPN seve, ongeacht het tijdstip Restictie op toegang tot VPN seve is voo oveige leden van 07:00 tot 24:00 uu PRINTERS Zie punt 6 Waaom? Om medewekes in het bedijf hun documenten te kunnen pinten woden e pintes in het netwek geealiseed. Deze pintes woden aangesloten op een pintseve. Mogelijkheid bieden om te pinten in het netwek Attibuten ROC Mondiaan Cluste ICT Pagina: 7 van 14

8 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Waade Softwae Micosoft Pinte Shae IP Adessen PR1: PR2: Reguleing Wat is de eguleing met betekking tot toegang tot de pintes Weknemes in het netwek gebuiken PR2 als pinte Diectie en boekhoudes gebuiken PR1 als pinte CERTIFICATEN Waaom? Om intene en extene communicatie tussen appaaten te beveiligen wodt e gebuik gemaakt van cetificaten. Deze cetificaten woden gebuikt om te veifiëen dat de vebinding tussen de client en seve daadwekelijk vesleuteld is en dat de seve kan bewijzen dat hij de echte seve is. Beveiligen van communicatie tussen cliënt en seve Veifiëen van echtheid van seve doo middel van cetificaat veificatie Attibuten Softwae Waade Micosoft Cetificates Authoity Reguleing De eguleing van cetificaten in het netwok bepaald welke appaaten e gebuik gaan maken van cetificaten De VPN seve maakt gebuik van cetificaten om de vebinding tussen de client vanaf thuis naa de seve op Dobbel BV te vesleutelen Communicatie tussen intene seves en cliënts wodt ook vesleuteld BACKUPS Zie punt 2 Waaom? Infomatie wodt dagelijks weggescheven naa een extene hade schijf om in geval van een cash van de hade schijf in de seve nog een backup te hebben van de infomatie. Backup maken van infomatie op de intene hade schijf van de seve en kopiëen naa de extene hade schijf Attibuten Waade ROC Mondiaan Cluste ICT Pagina: 8 van 14

9 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Softwae Micosoft build in backup Reguleing De eguleing bepaalt van welk ondedeel e backups gemaakt woden op de extene hade schijf Het bestuingssysteem data Algemene data WEBSERVER Zie punt 8 Waaom? De website van Dobbel BV wodt gehost in hun eigen intene netwek en beschikbaa gemaakt voo gebuikes die de website willen beeiken vanaf het intenet. Seveet website aan gebuikes van intene en extene netwek Attibuten Softwae Websites Waade Micosoft IIS DobbelBV.nl Reguleing De eguleing specificeet wannee de webseve beeikbaa moet zijn en voo wie Webseve is beeikbaa voo het intene en extene netwek Webseve is 24/7 beeikbaa REMOTE APPLICATIES Zie punt 5 Waaom? Sommige applicaties woden exten aangeboden aan het netwek, dit betekent dat deze applicaties niet op de compute daaien van de cliënt, maa op de seve. De applicaties die als emote applicatie aangeboden gaan woden zijn als volgt: kladblok en ekenmachine. Bieden van emote applicaties aan de clients vanaf de seve Attibuten Softwae Waade Micosoft RemoteApp ROC Mondiaan Cluste ICT Pagina: 9 van 14

10 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Reguleing De eguleing bepaalt welke applicaties e via emote applicaties woden aangeboden Kladblok Rekenmachine GEDEELDE MAPPEN Zie punt 5 en 10 Waaom? Om gebuikes toegang te geven tot hun eigen mappen, de afdelingsmap en de algemene map wodt e gebuik gemaakt van Gedeelde pen op de seve. Deze stellen de gebuikes in staat om bestanden vanaf hun cliënt compute te beeiken op de seve. Bieden van gedeelde mappen aan cliënts in het netwek Attibuten Softwae Waade Micosoft Built in Fileshaing Reguleing De eguleing bepaalt welke mappen e beeikt mogen woden doo de gebuikes in het netwek Eigen map (homedi) (Opslaan, beweken, vewijdeen) (500 MB) smap (Lezen, bekijken) Algemene (lezen, bekijken) PARTITIES Zie punt 11 Waaom? In veband met backups moeten divese stukken infomatie vedeelt woden ove patities. Dit zogt evoo dat hade schijf opgedeelt wodt in stukken met infomatie. Infomatie vedelen ove divese plekken op de hade schijf Attibuten Softwae Waade Micosoft build in patitions ROC Mondiaan Cluste ICT Pagina: 10 van 14

11 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Reguleing De eguleing bepaalt welke patities e woden aangemaakt C: Het bestuingssysteem D: Data E: Algemene VIEWS GEBRUIKERS VIEW Login Poces: Gebuikes maken doo middel van een Active Diectoy vebinding met de seve. Gebuikes wodt een gebuikesnaam en wachtwood gevaagd als zei op een individuele cliënt willen inloggen. Deze gegevens staan opgeslagen in de Active Diectoy. Active Diectoy maakt gebuik van: Lightweight Diectoy Access Potocol (LDAP) Kebeos DNS BEHEER VIEW Goepen Diectie Innovatie en Ontwikkeling Accountants Buiten medewekes Behee HRM Sevicedesk len & Rechten Pinten Toegang tot Active Diectoy Toegang tot opslag locatie Toegang tot eigen map en Wachtwooden esetten ROC Mondiaan Cluste ICT Pagina: 11 van 14

12 Pinten Toegang tot Active Diectoy Toegang tot opslag locatie Toegang tot eigen map en Wachtwoo den esetten Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 Machtigingen Diectie X X X X X Innovatie en X X X X X Ontwikkeling Accountants X X X X X Buiten X X X X X medewekes Behee X X X X X HRM X X X X X Sevicedesk X X X X X Chef X DAGELIJKS ONDERHOUD: Suppot aan medewekes: Ondesteuning geven met het vebinden naa opslag locatie PC s: Updates uitvoeen Softwae installeen Pintes: Ondehoud ten behoeve van papie Ondehoud ten behoeve van catidges Seves: Aanmaken van gebuikesaccounts Pemissies van shaes beheen van pesoonlijke, afdelings en algemene map Website bijhouden Backups maken PERIODIEK ONDERHOUD Eventuele softwae/hadwae matige poblemen oplossen Fimwae updates Pinte catidge vevangen ROC Mondiaan Cluste ICT Pagina: 12 van 14

13 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 MAPPEN STRUCTUUR Diectie Diectie Diectie-Secetaesse Behee Chef Beheedes Innovatie en Ontwikkeling Chef Ontwikkelaas Behee Chef Beheedes Chef Chef Accountants Accountants HRM HRM Chef Chef Buiten Medewekes Buiten Medewekes Sevicedesk Sevicedesk ROC Mondiaan Cluste ICT Pagina: 13 van 14

14 Documentnaam: Functioneel Ontwep Datum: Samenstelling: Bas, Chis & Teun Team Bas / Teun / Chis Vesie: 1.2 KWALITEITS REFERENTIE CBT-IT Team Punt Globaal Inhoudelijk Ontwep Topologie Routeings ontwep len Fiewall DHCP DNS VPN Pintes Cetificaten Back-ups Webseve Remote applicaties Gedeelde mappen Patities Views Gebuikes view Behee view Dagelijks ondehoud Peiodiek ondehoud pen stuctuu ROC Mondiaan Cluste ICT Pagina: 14 van 14