網管資料

出自 新營國小文件庫
跳至導覽 跳至搜尋

網管資料

prolin手札伺服器安裝 , Linux 電腦教室管理 , Windows 電腦教室管理 , 5A88 , Docker 筆記 校園網路架構

教育機構資訊安全認知教育訓練線上教材 , 教育部數位學習平台

  1. 學校主管資安認知教育訓練數位學習教材
  2. 一般教職員資安認知教育訓練數位學習教材
  3. 電子郵件資安認知教育訓練數位學習教材


流量監測系統






資安



  • 資通安全制度,資安自評預計 2~6 月
需在一小時內完成通報 + 應變
oid 2.16.886.111.90028.90009.100009 教務主任
oid 2.16.886.111.90028.90009.100009.1 資訊
  • 弱點掃描 主機掃描全年 2 次
OpenVas
預設密碼 root


  • 資安通報注意事項:
  • 事件附檔,需進入資安通報網站中下載



openvas for ubuntu

sudo add-apt-repository  ppa:mrazavi/openvas
sudo apt-get install sqlite3 openvas

sudo openvas-nvt-sync
sudo openvas-scapdata-sync
sudo openvas-certdata-sync
sudo service openvas-scanner restart
sudo service openvas-manager restart
sudo openvasmd --rebuild --progress
Login into https://localhost:443 with "admin" as username and password.







台南自建微軟更新

  • wup.tn.edu.tw
  • 中心自建微軟更新伺服器程式(解開後以系統管理權限執行)
  • 規則:網域名稱-是否更新-自訂名稱
  • 一年甲班電腦-常態更新:syps-y-101
  • 行政收發公文用電腦-寒暑假更新:syps-2-eclient
  • syps-n-aaa(不更新 不建議)
  • 電腦教室電腦:syps-1-A01 暑假更新

飛番雲端

ftp.dcs.tn.edu.tw
網站名\使用者 / 密碼
資料庫--的資源連結,注意不要使用 root 帳號名
資料庫要再進入檢視資訊,查看使用機器位置
目前可有 4 個網站(合計空間 16 G),3 個 MySQL 資料庫,1 個 MSSQL 資料庫,每個 500MB。
pass 系統上傳檔案後會有暫存機制,造成需要一段時間才能看正確結果。
.user.ini (但時區無法設定成功)
display_errors=Off
post_max_size=128M
upload_max_filesize=100M
memory_limit = 512M
max_execution_time = 300
date.timezone = Asia/Taipei


由於系統的時區有問題,php 程式中要自已指定:xoops 可以放在 mainfile.php 第一行

date_default_timezone_set("Asia/Taipei")





把原網頁連結處做轉址

header("Location:http://sypsweb.dcs.tn.edu.tw/principal");

一些不同的設定

  • wiki LocalSettings.php
//禁止伺服器端縮圖問題:
$wgUseImageMagick= false;
$wgUseImageResize = false;



  • Scratch .sb2 .sb 展示
要在 wwwroot 目錄中加上 web.config 檔(內容如下),才能展示
<configuration>
    <system.webServer>
        <staticContent>            
            <mimeMap fileExtension=".rss" mimeType="application/rss+xml" />
            <mimeMap fileExtension=".mp4" mimeType="video/mp4" />
            <mimeMap fileExtension=".sb2" mimeType="application/zip" />
            <mimeMap fileExtension=".sb" mimeType="application/zip" />
            <mimeMap fileExtension=".xcf" mimeType="image/xcf" />
     </staticContent>
    </system.webServer>
</configuration>








資料庫 Dump

但程式要再微調一下:

  • dump.php改寫過的程式,可以把資料庫匯出 SQL 壓縮成 ZIP 檔,放在網站中,可以再配合定時連結到網頁變成定時備份。也可再配合以下 ftp 下載做遠端備份。


vim dcs_sql_dump.sh (要有執行權限)

wget -q -O  /tmp/dump.log   http://myweb.dcs.tn.edu.tw/dump/dump.php?user=my_user\&db=my_db
  • 加入定時

crontab -u root -e

0 1 * * * /root/sh/dcs_sql_dump.sh  





ftp 備份 (使用 lftp)

vim /etc/lftp.conf (不使用 ssh 方式連線及下載,指定為 utf8)

set  ssl:verify-certificate no
set ftp:charset utf-8
set ftp:ssl-allow false

ftp.backup (範例) 遠端 /site/wwwroot 備份本地端 /var/backup_path

   open ftp.dcs.tn.edu.tw
   user my_user my_passwd
   cd /site/wwwroot/
   lcd /var/backup_path
   mirror --delete 
   exit

crontab -u root -e (定時機制)

/usr/bin/lftp -f /root/ftp.backup 


  • 如果在 ssh 通道
lftp sftp://user@host
> mirror




虚擬機器

上課教材 目前提供:

windows 50G
ubuntu  70G
  • 提供 2~4 ip
  • IPV6 (保留此網段)
2001:288:752A::B001 /64   ~ 2001:288:752A::B05F

支援

  • BigDump 可以匯入大量資料庫的 php 程式
支援 sql gz csv 格式,注意其中預設行數 300 行 ,可能需要加大才能匯入大量的資料。($max_query_lines = 50000;)
也可以在 phpMyAmin 匯出時,修改"建立之查詢最大長度"。(預設為 50000)

Xoops輕鬆架

  • xoop 的設定檔
xoopdata/data/secure.php


  • wiki 更新 (先備份檔案、資料庫)
網址/wiki/mw-config/


google app 教育版

申請處
聯絡升級

WebDNS

163.26.1.1
163.26.1.26
163.26.200.1
163.26.200.2


wifi 認證

120.115.4.26



有1813 port 才支援流量等管理


統合視導結果

網址: ***/ict

11月 15日前完成建置






untangle

  • Untangle 13 版以後不再提供 web Filter Lite ,只好使用 12.10版不要再更新。
  • 網路設定 -- advanced --> 勾選 Block Ipv6 Forwarding , 這樣才能在防火牆部份完全封鎖,否則會由 IPv6 跑出去。
  • 在 untangle 12 之後,不知為什麼沒有了這個選項,只要進入 ssh 直接把 ipv6 全部封住。
 ip6tables -F
 ip6tables -X
 ip6tables -P INPUT DROP
 ip6tables -P FORWARD DROP
 ip6tables -P OUTPUT DROP
  • 把上面內容寫入 /etc/init.d/deny_ipv6.sh
chmod 755 /etc/init.d/deny_ipv6.sh
  • update-rc.d deny_ipv6.sh defaults #加入開機啟動
  • Web Filter Lite ,(要把 Web Filter 移除,才有 Lite 版可安裝)。可以使用網址阻擋 80 port 網頁,但如果是 https 加密方式,要改用防火牆方式擋。
  • Friewall

CDN Edge

  • 測試學校CDN Edge伺服器運作狀況,請參考以下文件

http://web.tn.edu.tw/forum/?p=959

第一個 DNS 指向: 120.116.1.1

電腦設備維修

  • 三樓電腦教室 -- 尚邑科技有限公司(2017/8 - ) (型號:華碩 )
http://www.csyy.com.tw/index/index.htm


  • 四樓電腦教室(2015 ~ 2020) acer vm4630G i3-4160 3.6G 4GB--- 明誠電腦
國眾 http://service.leosys.com/tcg
0800-042-999
  • 106學年三台行政電腦(註冊、體育、衛生) acer i3-7100 CPU @ 3.90GHz 8GB-- 明誠電腦
acer 0800-700-700 轉 1,報序號 如 72700......
  • 106會考電腦(主計) -- 尚邑科技 3363678
  • 微軟School Agreement 大量授權 (PILSA)
ISO 檔案下載處




  • 無線基地台
SMC AP (SMCWBR14S-N4) 出廠預設值:192.168.2.1 (admin/smcadmin)
edimaxbr-6574n(出廠預設值 192.168.2.1 admin/1234)


  • 2013/3/19
DLINK DGS 1210-28 SWITCH
DLINK EDM-311GT F1 光纖 多模 模組
 SX 850nm 1.25Gbps /MM /3.3V
 光纖跳接線 接頭為 LC -- ST 多模  線材62.5/125
 參考內容光纖接頭
 *兩端速度要互相匹配









班級教師電腦

  • 訊亞電腦 06-6566699
  • E 化教學設備(anoto、Easy Board無線手寫板) 2010/12
誠大科技 06-5728899

2010/12/28

irs rf07即時反饋系統 Life版35人
anoto 虛擬白板 pb_aps072
Buffalo LS-Q4TB 網路儲存系統
Sony HDR-CX150數位攝影機
Acer TM8172(i3-370)12吋筆電
EasyBoard VE-07 手寫互動白板
Panasonic PT-ST10U短焦投影機

網路設備

台南市NGN

  • zyxel骨幹路由器 好漾生活股份有限公司
  • 集線器 D-LINK DGS 3426、無線 AP DWL-3200
  • (無)防火牆 台南國眾電話:0800-042999
  • 教網中心:06-7234451
  • 網路電話: 維護廠商免付費電話 0800-855-666
  • 中華電信網路:0800-080128
  • 中華電信FTTB報修專線 0800-080-148
光纖:2254137、2254138、2254139
本校光纖代號:66YD000008 (5個0)




Airwave 
ArubaNetworks 服務廠商
  • ARUBA 線基地台 ( aruba 5wn(主控室) , Aruba AP-205(六自) )
聯易科技 07-5371171
聯易科技股份有限公司http://www.netease.com.tw
客服窗口
李小姐Vicky
電話07 537 1171 傳真07 537 1175
電郵service@netease.com.tw
業務窗口
陳侯宇Cosmo
電話0933 603 338
E-Mail cosmo@netease.com.tw
Media:聯易.pdf


  • 無線網路規劃窗口
    • AeroHive 敦陽科技 王炯堯 0910-820-070 06-313-7313 # 102 Jackie.Wang@sti.com.tw
    • Aruba 聯易科技 陳侯宇 0933-608-338 07-537-1171 # 721 cosmo@netease.com.tw

網路電話設備

  • 網路電話 D-LINK DPH-150SE
中華電信、 06-6440060 陳金泉
06-2443353 何先生 檢測是否連線
06-6440091 (2011/6/1臺南市修改)
  • 網路電話採購(DPH-150SE)加購窗口
國眾電腦:06-3127281
神翼科技:06-2685775
($2400 保固4年)
    • 學期結束班級調整,先下載機號碼異動表格,更新後傳中心,或自行對調班級話機。
台南市教網說明文件
Ip-phone-p160s.png p160使用手冊
Ip-phone-DPH-150SE.png DPH-150SE話機使用手冊

網路電話電信服務商

大台南科技 黃登農 0925-757-612 (三冠王有線電視子公司,服務區域為原南市學校)
瑪凱電信  高雙星 0936-376-273  (服務區域為全臺南市學校)
宏遠電訊    余世仁  0986-401-128  (服務區域為原南縣學校)

ipv6網路

  • 網路IP (2011/8)
120.116.24.0/23 (120.116.24.1 ~120.116.25.255 )
遮罩改為:255.255.254.0、Gateway為:120.116.25.254
DNS 163.26.1.1 or 163.26.200.1
120.116.1.1 (支援 CDN Edge )
  • 2009/12
ip6 分配網段 2001:288:752A::/48
IPv6閘道是 2001:288:752a::FFFE
IPv6位址:2001:288:752a::1
其他伺服器ipv6 2001:288:752a::xxxx


  • IPV6 DNS 指定
2001:288:7400:1::2 , 200:288:7200:1::1   , 200:288:7200:1::26

填報


網管注意事項

  • 教育部資訊教育訪視檢核表網頁
學校網址/ict/


臺南市網路更改

  • 學校網址:www.syps.tn.edu.tw
  • 學校IP:
120.116.24.0/23 (120.116.24.1 ~120.116.25.255 )
遮罩改為:255.255.254.0、Gateway為:120.116.25.254
  • 分配區塊
    伺服器:120.116.24.1~120.116.24.7 (120.116.25.0/255.255.255.248 mask:29)
    保留1(網路設備):120.116.24.8~120.116.24.31
    保留2:120.116.24.32~120.116.24.63
    辦公室:120.116.24.64 ~ 120.116.24.127
    網路電話:120.116.24.128 ~ 120.116.24.191 (120.116.25.128/255.255.255.192 mask:26)
    網路印表機:120.116.24.224 ~ 120.116.24.239 (120.116.25.224/255.255.255.240 mask:28)
120.116.24.223 智優班-EPSON office 82wd
120.116.24.224	圖書室影印機 (1035理光、 neo-350)
120.116.24.225	人事-影印機 (ricoh 2075)
120.116.24.226	印表機server-訓導處
120.116.24.227	人事室-雷彩Fuji-xerox
120.116.24.228	教務處-雷彩
120.116.24.229	教務處-EPSON 6200
120.116.24.230	總務處-網路影印印表機 (ricoh 2075)
120.116.24.231	智優班-網路影印印表機 (1035理光、 neo-350)
120.116.24.232  總務 N3000網路印表機 epson n3000
(驅動程式位置 \\dns\school\印表DRIVER)
  • 無線AP_NGN:120.116.24.240 ~ 120.116.24.247 (120.116.25.240/255.255.255.248 mask:29)
    無線AP:120.116.24.248 ~ 120.116.24.255 (120.116.25.248/255.255.255.248 mask:29)
    四F電腦教室:120.116.25.1~120.116.25.63 (120.116.25.0/255.255.255.192 mask:26)
    三F電腦教室: 120.116.25.64 ~ 120.116.25.127 (120.116.25.64/255.255.255.192 mask:26)
    教室、教師:120.116.25.128 ~ 120.116.25.250 (120.116.25.128/255.255.255.128 mask:25)
    dlink switch 120.116.25.253
  • 教網 DNS 163.26.1.1


使用台南市教網信箱帳號(完整 @tn.edu.tw)、密碼。







  • 採購用品,需打統一編號:72222516
  • 機關代碼:395084500Y