Vírusvédelem - ESET NOD32 cseréje – KASPERSKY ENDPOINT SECURITY FOR BUSINESS ADVANCED vírusvédelmi megoldás - piacvezető, legmodernebb megoldás - központalag.

Az előadások a következő témára: "Vírusvédelem - ESET NOD32 cseréje – KASPERSKY ENDPOINT SECURITY FOR BUSINESS ADVANCED vírusvédelmi megoldás - piacvezető, legmodernebb megoldás - központalag."— Előadás másolata:

1 Magyar Természettudományi Múzeum 2016 év végéig tervezett informatikai munkálatok

2 Vírusvédelem - ESET NOD32 cseréje – KASPERSKY ENDPOINT SECURITY FOR BUSINESS ADVANCED vírusvédelmi megoldás - piacvezető, legmodernebb megoldás - központalag menedzselt vírusvédelem - eszköz, szoftver –leltár - Beszerzés folyamatban, várható teljesítés október 24. –i hét - Licence október 29 –ig OK, telepítés, terítés folyamatban a héten

3 BESZERZÉS Egyszeri beszerzés: év végén 3. negyedév és a 4. negyedév együtt 4. negyedév Toner , eszköz összesítése – folyamatban Éves szinten egy közbeszerzés lebonyolítása, Pontos tervezés, Előre gondolkodás, Fél évente ellenőrzés,

4 Hálózat jelenlegi felépítése

5 Hálózat tervezett felépítése Domain: nhmus.hu
Tartományvezérlők konfigurációja: dcba.nhmus.hu; dclu.nhmus.hu - Operációs rendszer: CentOS Active Directory kiszolgáló: Samba Domain név szolgáltatás: Bind 9.8 DNS szerver - Dinamikus IP cím szolgáltatás: DHCP szerver

6 Tartomány vezérelt hálózat felhasználói oldalról
Windows 7 vagy 10 rendszerekkel telepített munkaállomások Központilag nyilvántartott és karbantartott felhasználói fiókok Fiókjelszó módosítást felhasználó maga is el tudja végezni Egyszerű, átlátható jogosultság kezelés, csoport- jogosultságok A felhasználói fiók, a tartomány vezérelt hálózat valamennyi szolgáltatásához és erőforrásához egy felhasználói névvel és a hozzá tartozó jelszóval biztosítja a hozzáférést. Levelezés (levelező kliens, webmail) Intranet portál (intranet.nhmus.hu) Fájl szerver, hálózati meghajtók, megosztások Hálózati nyomtatók elérése Stb…

7 Előnyei és korlátai Előnyei:
Strukturált hálózat, hardware és software környezet Felhasználói fiókok és munkaállomások központi kezelése és nyilvántartása Gyors rendszer adminisztrátori beavatkozás (felhasználó és jelszó kezelés, távoli segítségnyújtás) Hálózatbiztonság, és a vírusvédelem hatékony támogatása Korlátai: Szerverkörnyezet free software-ekből van kialakítva, új szolgáltatások, érőforrások integrálásának nehézségei.

8 Levelezés A levelező szerverek működése jelenleg (mail.nhmus.hu; mail.zoo.nhmus.hu, és a mail.bot.nhmus.hu): publikus IP címmel kapcsolódás közvetlenül az Internethez tűzfal és spam szűrés funkció a levelező szerveren van pop3 levélfiók kiszolgáló (mailbox rendszer) kevés tárhely a beérkezett levelek tárolására levelező szerverhez tartozó felhasználó nevek és jelszavak Új levelezés (mail.nhmus.hu): Konfiguráció: CentOS 6.7; Postfix 2.6.6; Dovecot 2.0.9; RoundCube Webmail 1.0.8 levelező szerver a tűzfal mögött van spam és vírusvédelemmel ellátott szerver a levelező szerver előtt tartományi felhasználó nevek és jelszavak, valamint csoportok használata imap levélfiók (maildir rendszer) tárhely a beérkezett levelek tárolására / felhasználó

9 Rendszer bevezetése (Baross és Ludovika site)
SITE to SITE VPN kialakítása - ok Domain kontrollerek telepítése a Baross utcai és Ludovika téri alhálózatokba - ok Active Directory (továbbiakban: AD) struktúra tervezése és kialakítása. - ok Felhasználók felvétele az AD-ban - ok Csoportok kialakítása az AD-ban (biztonsági és terjesztési csoportok) - folyamatos Új levelező szerver telepítése és integrálása az AD-hoz – október végéig - 20 Gb / 250 user ( kb 8Mb / user) 1 Gb / user (120 szoros növekedés, kvótázott fiókok) - WEBMAIL cseréje, Belső hálózaton - kliensszoftver használat a 1.Thunderbird 2. Outlook Ludovika NAS integrálása a tartományi autentikációhoz (mappaszerkezet újrastrukturálása, rendrakás a srv-n, jogosultságok,adatok átmozgatása) - december Munkaállomások átállítása a Baross utcában és a Ludovika téren DHCP címzésre és beléptetésük a tartományban – folyamatos év végéig Intranetes portál integrálása az AD-hoz – q TESZTELÉS – FOLYAMATOS

10 Köszönöm a figyelmet! ???

11 MTM tervezett teljes informatikai infrastruktúrája