Grundlegende Systemadministration unter Windows & OSX

Transkript

1 Grundlegende Systemadministration unter Windows & OSX Jour Fixe für IT Verantwortliche SS 2013 Dr. Ronald Schönheiter

2 Systemadministration umfasst 1. Benutzerkonten / Berechtigungen 2. Netzanbindung 3. IT Sicherheit 4. Netzdienste Dr. Ronald Schönheiter 2

3 1) Benutzerkonten / Berechtigungen Benutzerkonten und Administratorkonten getrennt halten Alle Konten müssen über Passwörter geschützt werden Sichere Passwörter verwenden Tipps und Infos dazu dafür beim BSI Dr. Ronald Schönheiter 3

4 2) Netzanbindung / Konfiguration Wenn ein PC / Laptop am Arbeitsplatz betrieben werden soll, muss online ein Netzantrag gestellt werden. In der Antwortmail des RZ erhalten Sie alle notwendigen Angaben. Damit Laptops auch den mobilen VPN -Zugang nutzen können ist eine zusätzliche Registrierung notwendig. Dieser Sicherheitscheck wird kostenfrei im IT-S durchgeführt, alternativ können Sie (ggf. nach einer Einweisung) diesen selbst durchführen. Dr. Ronald Schönheiter 4

5 des Rechenzentrums mit Netzwerkdaten Antragnummer: 130xxx Antragstyp --> Erstantrag mit Vergabe einer IP-Adresse Die von Ihnen eingegebenen Daten lauten: Institution --> xxxxx Vorgesetzter --> xxxxxx Gebaeude --> xxxxx Raum --> 1.23 Dose Beschriftung --> xxxxx Verteiler von à Geschwindigkeit --> 100 Mbit Rechnertyp --> Laptop Rechnerbezeichnung -->Dell Latitude E 6530 Betriebssystem --> Windows 7 Prof. Die Netzwerkeinstellungen des TCP/IP Protokolls für das oben genannte Geraet sind: ========================================================================== IP Adresse xxx.yyy Rechnername --> btxxxx DNS-Suffix --> xxx.uni-bayreuth.de Subnetzmaske --> x.0 Standardgateway --> xxx.254 Bevorzugter DNS-Server --> Alternativer DNS-Server --> Dr. Ronald Schönheiter 5

6 Die Daten in der sind nur für die sogenannte statische IP-Adresse am Arbeitsplatz, der mobile Zugang per VPN nutzt eine dynamische bzw. automatische Adresse, dafür ist wie schon erwähnt - eine zusätzliche Registrierung erforderlich. Dr. Ronald Schönheiter 6

7 Eintragen der IP Adresse Bei allen Windows Betriebssystemen erfolgt der Eintrag über die Systemsteuerung: bei Windows XP über der Eintrag Netzwerkverbindungen, bei Vista, Windows 7 und Windows 8 über das Netzwerk und Freigabecenter Bei Windows-Laptops immer als alternative Konfiguration eintragen, OSX als Umgebung definieren Dr. Ronald Schönheiter 7

8 Windows XP Dr. Ronald Schönheiter 8

9 Windows 7 & 8, ab 4 wie XP.. Dr. Ronald Schönheiter 9

10 Eintragen der IP Adresse Bei OSX erfolgt der Eintrag über die Systemeinstellungen über den Punkt apple > Systemeinstellungen > Netzwerk : Dr. Ronald Schönheiter 10

11 Es empfiehlt sich Umgebungen zu erstellen Vorschlag: Uni Büro und wlanubt Dr. Ronald Schönheiter 11

12 Umgebung: wlanubt Dr. Ronald Schönheiter 12

13 3) IT Sicherheit Aus dem RZ Webseiten.. Netzzugang Rechner und andere netzwerkfähige Geräte dürfen nur dann mit dem Netz der Universität verbunden werden, wenn ein Online-Netzantrag gestellt, Adresse und Namen konfiguriert und vor allem die Netzwerksicherheit des Gerätes gewährleistet ist. Schutz vor Malware schützt nicht nur den eigenen Rechner sondern das ganze Netz Dr. Ronald Schönheiter 13

14 Malwareschutz hat 3 Komponenten a) Antiviren-Programm (Sophos AV, AVG, MSE, Avira) b) Betriebssystem Updates c) Firewall (Windows / OSX integriert) Die Komponenten sind bei XP über das Windows Sicherheitscenter, bei Windows 7/8 über System und Sicherheit überprüfbar, OSX hat keine Anzeige Dr. Ronald Schönheiter 14

15 Malwareschutz unter Mac OSX Der Mac gilt in der Regel als sicher vor Viren und anderen Schädlingen, hundertprozentig geschützt sind Apple Rechner aber dennoch nicht. So kann auch OS X von dem aktuell kursierenden DNSChanger so manipuliert werden, dass Dritte Zugang zu Ihren Login-Namen und Passwörtern erhalten. Zunächst einmal können Sie aufatmen: Einfach so durch eine heimliche Hintertür kann der Trojaner nicht auf Ihren Mac gelangen. Eine oft verwendete Methode ist beispielsweise das vorgaukeln eines fehlenden Codecs für ein Internetvideo. Erst der vom Anwender ausgelöste Download des angeblichen Codecs und die darauffolgende Installation führen zur Einnistung des Trojaners. Ein weiteres Tor stellen aktivierte Dienste dar. Mac OSX aktiviert in der Grundeinstellung keine Dienste, wenn Sie allerdings Dienste wie Datei- und Druckerfreigaben-Freigaben und/oder SSH-Zugriff aktivieren müssen diese über eine Firewall abgesichert sein. Auch hier gilt: aktivieren Sie nur Dienste die Sie wirklich benötigen. Dr. Ronald Schönheiter 15

16 Windows XP Dr. Ronald Schönheiter 16

17 Windows 7 / 8 Dr. Ronald Schönheiter 17

18 Freigaben unter Windows Freigaben nur gegen Benutzernummer und Passwort Nutzer müssen auf dem PC, auf den sie zugreifen wollen über einen gültigen Account verfügen! Das Konzept der Heimnetzgruppe (vordefinierte Freigaben gegen Gruppenpasswort) funktioniert nur zwischen Windows 7 Rechnern(schließt XP-Rechner aus) und erfordert IPv6! (bei VPN-Verbindungen normalerweise deaktiviert) Dr. Ronald Schönheiter 18

19 apple > Systemeinstellungen > Sicherheit > Firewall Dr. Ronald Schönheiter 19

20 apple > Systemeinstellungen > Sharing bzw. Freigaben Dr. Ronald Schönheiter 20

21 4) Netzdienste: Zugriff auf UNIXverzeichnisse unter Windows und OS X Ziel: Bereitstellung der UNIX-Homeverzeichnisses oder auch eines gemeinsamen Gruppenverzeichnisses (common) für den Datenaustausch innerhalb einer Benutzergruppe. Mit der Umstellung auf die neuen Benutzernummern hat sich die Systematik geändert. Eine Basisanleitung finden Sie auf den Webseiten des IT-S, den genauen Namen der Ihnen möglichen Verzeichnisse im Selbstbedienungsportal des IT-S - Dr. Ronald Schönheiter 21

22 Ende des Vortrags... Zum Thema Sicherheitscheck: nach endgültiger Umstellung auf die neuen Nutzerkennungen ab entfällt der obligatorische Sicherheitscheck, die Rechner müssen aber weiterhin registriert werden. Das dazu notwendige Formular gibt es dann auf den Webseiten des IT-S zum Download. Wenn gewünscht führen wir aber auch weiterhin die notwendige Ersteinrichtung / Konfiguration / Registrierung ( sprich: Sicherheitscheck) durch, bitte vereinbaren Sie dazu über die Anlaufstelle ( ) einen Termin. Und bitte nicht vergessen: wenn Sie an Einweisung zum Sicherheitscheck teilnehmen wollen bitte eine an schoenheiter@uni-bayreuth.de senden, damit ich einen Termin ausmachen kann... Dr. Ronald Schönheiter 22