Seminar IT-Administration

Transkript

1 Seminar IT-Administration In diesem Seminar werden ausgewählte Themen aus der IT-Administration aufgegriffen, überwiegend anschaulich in der Praxis demonstriert, nachweislich zur Nachahmung dokumentiert und anhand der verwendeten Technologien unter Benennung der Spezifikationen erläutert. Die Schlagworte für die Durchführung der Arbeiten sind: Strukturiert und Anwendungsorientiert. Geplante Themen Die für das Seminar geplanten Themen lauten: Deployment (Softwareverteilung) Netzwerküberwachung (Network monitoring) Storage (Massenspeicher) Virtualisierung WLAN Backup File-ACLs (Sicherheitsrichtlinien auf Dateisystemen) Windows Scripting (CMD, WSH/VBScript, PowerShell) Wiki (Hypertext-System) e der Seminararbeit Im Rahmen der Seminararbeit soll das wissenschaftliche Arbeiten an einem vorgegebenen Thema erlernt werden. Dies beinhaltet sowohl die schriftliche Ausarbeitung, als auch die mündliche Präsentation ein. Neben diesen formalen Aspekten soll auch die inhaltliche Bearbeitung eines Themas erlernt werden, in deren Verlauf Grundlagen erarbeitet, e definiert, Strategien dazu entwickelt und umgesetzt werden sollen. ECTS und Zeitaufwand Der Arbeitsaufwand wird nach ECTS mit 3 Credit Points bemessen, der Zeitaufwand mit 2 SWS. Scheinkriterien Die Kriterien zur Vergabe eines Scheins sind sowohl die Abgabe einer schriftlichen Seminararbeit (fünf bis acht Seiten IEEE-Style), als auch die 20-minütige Präsentation der Arbeit zum Blockseminartermin. Formatvorlagen zum IEEE-Style für LaTeX und Word fnden Sie hier. Die Seminararbeit muss zwei Wochen vor dem Blockseminartermin in elektronischer Form abgegeben werden (PDF) und als Handout zum Seminartermin an alle Teilnehmer ausgegeben werden. Termine Der Besprechungstermin für die Vergabe der Themen ist der Di, in HS1 (MZG 6, Lahnberge) um 16:00 c.t. Individuelle, aufgabenbezogene Besprechungen, bei denen die Aufgabenstellung in gemeinsamer Diskussion genauer herausgearbeitet wird, werden ca. zwei bis drei Wochen später im Semester Oliver Dippel

2 nach Einarbeitung in die Literatur durchgeführt. Das Blockseminar findet in der zweiten Woche der vorlesungsfreien Zeit ab dem 25. Juli 2011 n.v. statt. Literatur Die Angabe von Literaturverweisen ist nicht nur wünschenswert, sondern Voraussetzung für die Erteilung eines Scheines. Wikipedia gilt allerdings nicht als Literaturangabe, die Angabe von Internetquellen im Allgemeinen ist schon gültig (und teilweise notwendig für Spezifikationen, etc.), im Speziellen die Angabe von z.b. Forenbeiträgen jedoch nur in Ausnahmefällen. Eine Liste von Büchern, die für diese Veranstaltung auch verwendet werden können, findet sich am Ende des Dokumentes. Diese Literatur wird in den ersten Wochen des Semesters in der Bibliothek eintreffen und einsortiert werden. Kontakt Oliver Dippel, 04D07, Oliver Dippel Seminar IT-Administration , 2/12

3 Deployment (Softwareverteilung) Deployment ist allgemein gesprochen eine Verteilung, im IT Bereich entweder Hardware oder Software. In diesem Thema soll das Deployment von Betriebssystemen betrachtet werden. Damit die PCs überhaupt betrieben werden können, muss auf der Hardware zunächst einmal ein Betriebssystem installiert werden. Diese Prozedur kann man entweder Schritt für Schritt manuell ausführen, oder aber Installationsmethoden anwenden, welche das Deployment mehr oder weniger automatisieren. So ist es gerade in größeren Betrieben oder Firmen mittlerweile durchaus üblich solche automatisierten Softwareverteilungen einzusetzen, alleine schon um den Personalaufwand zu verringern. Für einen Heimanwender sind solche Strategien vielleicht auch interessant, lohnen sich aber zumeist nicht, weil der Aufwand der Konfiguration und Pflege eines solchen Projektes zumeist wesentlich höher ist, als das Betriebssystem manuell zu installieren. Damit wird auch klar, dass sich diese Automatisierungsmaßnahmen erst ab einer bestimmten Anzahl von Installationen lohnen. Bei welcher Anzahl, hängt ab von der Komplexität (Anzahl der zu installierenden Programme oder spezifischen Einstellungen des Betriebssystems) und dem Grad der Automatisierung (wie viele Änderungen noch manuell ausgeführt werden müssen). Das der Arbeit ist zweigeteilt: Der erste Teil ist die automatisierte Installation eines Windows 7- und eines Fedora Linux-Systems. Dabei muss die Installation nicht zwangsweise vollständig automatisiert werden (Zero-Touch), nur sollten zeitraubende Schritte eingespart werden. Für das Windows-System sollen im zweiten Teil zusätzlich zur Basis-Installation des Betriebssystems eine Reihe von Anwendungen vollständig automatisch installiert werden. Dafür soll eine Software-Lösung entwickelt werden, die universell für weitere Anwendungspakete angewendet werden kann. Die Aufgabe kann in einer virtuellen Umgebung gelöst werden. Deployment, Windows, Microsoft Deployment Toolkit, Zero-Touch, Windows PE, Sysprep, Linux, Fedora, Anaconda/Kickstart. Oliver Dippel Seminar IT-Administration , 3/12

4 Netzwerküberwachung (Network monitoring) Die Netzwerküberwachung ist ein, um Computer Netzwerke auf Defekte oder Schwächen (Performance) im laufenden Betrieb zu prüfen. Der reibungslose Betrieb von Computern und Netzwerken rund um die Uhr ist mittlerweile fast schon eine Selbstverständlichkeit geworden. Um diesen Ansprüchen zu genügen ist es notwendig, alle beteiligten Komponenten auch auf ihre Funktion zu überwachen und qualitative oder sogar quantitative Aussagen zu protokollieren. Das ist zunächst einmal die Existenz oder grundsätzliche Lauffähigkeit eines Services oder Gerätes und im Weiteren vielleicht sogar die Performanz oder Auslastung eines Dienstes. Daraus kann man dann Alarme ableiten oder Flaschenhälse im Betrieb erkennen und durch geeignete Maßnahmen abschaffen. Installieren Sie einen zu überwachenden Server mit mindestens drei zu überprüfenden Diensten und ein Clientsystem, welches auf die Dienste zugreifen kann. Realisieren Sie ein internes und ein externes Monitoring mit Protokollierung. Die Ergebnisse des Protokolls und der aktuelle Status sollen über WWW eingesehen werden können. Zusätzlich zu den Diensten soll auch der interne Status des Servers mit CPU-Auslastung, Speicherauslastung, Festplattennutzung, Netzwerkbenutzung, etc. intern und extern über geeignete Protokolle wie SNMP und/oder WMI erfasst werden. Die Aufgabe kann in einer virtuellen Umgebung gelöst werden. Network Monitoring, SNMP, WMI, Ping, MRTG, Nagios. Oliver Dippel Seminar IT-Administration , 4/12

5 Storage (Massenspeicher) Die Computer-Komponente des Massenspeichers ist i.a. als Laufwerk in das Betriebssystem eingebunden und dient der dauerhaften Speicherung von Programmen und Daten. Es gibt eine Anzahl verschiedener Lösungen mit unterschiedlichen Eigenschaften. Diese Eigenschaften können für die verschiedenen Anwendungsfälle Vor- und Nachteile bringen. Es gibt eine Vielzahl von Storage-Lösungen. Diese Lösungen kann man grob in lokale und entfernte Storage-Lösungen unterteilen. Lokale Storage-Lösungen sind dadurch charakterisiert, dass sie direkt am verarbeitenden System angeschlossen sind, entfernte Lösungen sind über Netzwerk an das verarbeitende System angeschlossen. Allen Lösungen ist gemein, dass sie über ein Bussystem angeschlossen sind und mit Hilfe eines Protokolls die Daten transferieren. der Arbeit ist eine Übersicht der verschiedenen Lösungen (mit Vor- und Nachteilen) zu erstellen und eine quantitative Aussage über die Leistungen als Untermauerung der theoretischen Werte, bzw. Spezifikationen zu treffen. Für die quantitativen Aussagen sollen drei Szenarien geprüft werden: Eine große Anzahl kleiner Dateien, eine kleine Anzahl großer Dateien, sowie eine Mischung von Dateien, wie sie z.b. in einem typischen Homeverzeichnis zu finden ist. Die Übertragungsraten, bzw. Zeiten sollen mit den Spezifikationen bzw. theoretischen Werten in Verbindung gebracht werden. Um weiter ins Detail zu gehen, ist der Einsatz von IOZone sinnvoll. Mit diesem Tool kann die Übertragungsrate in Abhängigkeit von der Dateigröße gemessen werden. Führen Sie diese Messungen auf den Hardware-Konstellationen durch und stellen Sie das Ergebnis in einem Drei- Dimensionalen Block-Diagramm dar. Dafür kann auch die Darstellungs-Funktion von Excel verwendet werden. Die Schritte dahin sollen allerdings gut nachvollziehbar sein und möglichst weitgehend automatisiert werden. Für die Messungen sind zwei PCs notwendig (für remote Anbindung), sowie zumindest drei Festplatten, um auch eine RAID5 Konfiguration mit zu untersuchen. Die Hardware wird für ein festes Zeitfenster vom Fachbereich zur Verfügung gestellt. Festplatten, Cache, Zugriffszeiten, Transferrate, IDE, SCSI, iscsi, RAID-0/1/5/6, SAN, NAS, NFS, SMB, FTP, IOZone, H2Testw, HDTune. Oliver Dippel Seminar IT-Administration , 5/12

6 Virtualisierung Virtualisierung löst die Bindung zwischen Hardware und Software. Damit ist es möglich die Software (welche die Lösung einer Problemstellung realisiert, oder auch einfach nur ein Betriebssystem ist) unabhängig von der Hardware zu betrachten und auch zu verteilen. Dazu wird eine zusätzliche Abstraktionsschicht benötigt, die i.a. durch Virtuelle Maschinen oder Hypervisoren realisiert wird. Virtualisierung verspricht eine effektivere Nutzung vorhandener Hardware Ressourcen durch bessere Ausnutzung der CPUs (damit auch Energie- und Wärmeersparnis), Platzersparnis gerade bei Servern (Racks kosten Geld), flexiblere Verteilung von Betriebssystemen und Diensten auf vorhandener Hardware und nicht zuletzt auch eine positive Umweltbilanz. Es sollen mehrere virtuelle Maschinen auf einer physikalischen Hardware mit unterschiedlichen Virtualisierungsumgebungen installiert werden. Dabei können folgende Szenarien implementiert werden: Client-Server Ein Server mit Zugang zum Internet, der den Clients mehrere Dienste zur Verfügung stellt, z.b. WWW-Server, File-Server, Gateway zum Internet (NAT), etc. Clientsysteme Drei Clientsysteme mit unterschiedlichen Betriebssystemen (Windows, UNIX), die gleichberechtigt ohne NAT direkten Zugang zum Internet haben. Serversysteme Drei Server, die direkten Zugang zum Internet haben und unterschiedliche Dienste anbieten. Erläutern Sie die Unterschiede zwischen den verschiedenen Virtualisierungsumgebungen und den implementierten Szenarien. Gehen Sie dabei im Besonderen auf die Netzwerk-Konfiguration ein. Für das Zeitfenster der Aufgabenbearbeitung wird ein PC zur Verfügung gestellt, auf dem die Aufgabenstellung gelöst werden kann. Ggf. kann die Lösung portabel realisiert werden, indem feste Zuweisungen zwischen MAC-Adresse und IP-Nummer beim HRZ angemeldet werden. Virtualisierung, Virtuelle Maschine, Hypervisor, VMWare GSXi, Microsoft Hyper-V, Xen, VMWare Player, Oracle VirtualBox, Microsoft VirtualPC. Oliver Dippel Seminar IT-Administration , 6/12

7 WLAN Wireless LAN (WLAN) ist eine sehr flexible Möglichkeit über Funk PCs untereinander ohne Kabel verlegen zu müssen zu verbinden oder einzelnen PCs (oder Laptops) ins Internet zu bringen. Die Vorteile von WLAN sind auch gleichzeitig die Nachteile der Technologie: Nicht nur ein PC (am Ende des Kabels) empfängt die Daten, sondern grundsätzlich alle PCs in der Nähe. Ob diese anderen - im Zweifelsfalle nicht autorisierten PCs mit diesen Daten etwas anfangen können hängt im Wesentlichen von der Verschlüsselung und dem verantwortungsvollen Umgang mit dieser Technologie ab. Die Szenarien möglicher Nutzungen (Heim-Netzwerk, Hot-Spot oder Point-to-Point Verbindung) sollen mit Unterschieden skizziert werden. Eine Übersicht von verwendeten Protokollen und Sicherheitsmechanismen soll erstellt werden. Eine Auflistung der möglichen Attacken soll vorgenommen werden. Für das Zeitfenster der Aufgabenbearbeitung werden zwei Accesspoints unter Auflagen zur Verfügung gestellt. WLAN, Infrastructure- und Ad-Hoc-Mode, WEP 64/128, WPA, WPA2, MAC, SSID, Radius, IEEE 802.1x, IEEE i, Frequenzen, Kanäle, Verschlüsselung, Authentifizierung. Oliver Dippel Seminar IT-Administration , 7/12

8 Backup Die Dateisicherung (Backup) ist ein wichtiges Instrumentarium der IT-Administration, nicht nur im kommerziellen Umfeld, sondern auch in der privaten Umgebung. Es geht darum, Daten (typischerweise im Form von Dateien) in der Art zu sichern, dass ein Datenverlust, z.b. durch den Ausfall von Komponenten des bearbeitenden Systems oder auch Benutzerfehler, durch Sicherungskopien reversibel gemacht wird. Das Backup ist ein Teil einer Strategie, wichtige oder erhaltenswerte Daten zugriffsbereit zu halten. Dabei geht es nicht um Maßnahmen, die Ausfallsicherheit der speichernden Medien zu bewahren (wie z.b. durch redundante Systeme, wie Controller, RAID-Systeme, USV, etc.), sondern Sicherheitskopien der Daten anzufertigen, ggf. auch mit der Option, Daten im Verlauf der Zeit zu archivieren, um eine verschiedene Versionen im Zugriff zu behalten. Erstellen Sie verschiedene Szenarien für Backupstrategien und vergleichen Sie diese. Dabei sollen Unterschiede und Vor- und Nachteile herausgearbeitet werden. Das ist, die optimale Backup- Strategie für die Szenarien herauszufinden. Variationen können z.b. sein, unterschiedlich schnelle Backup-PCs zu verwenden (CPU-Geschwindigkeit), unterschiedliche Schnittstellen (SATA, USB, etc.) und unterschiedliche Backup-Medien (DVD, Festplatten, etc.). Zudem können verschiedene Software-Systeme eingesetzt werden, z.b. mitgeliefertes Backup-Programm, rsync, robocopy, dd, imagex, etc. Untersuchen Sie verschiedene Daten, von denen ein Backup angefertigt werden soll. Kategorien können z.b. sein: Homeverzeichnisse, Programm-Projekte (source, object und executables) und Medien-Archive (MP3, mpg, avi). Sie werden feststellen, dass die benötigte Backup-Zeit von der Art des Backups und der verwendeten Komponenten abhängt. Nach Möglichkeit können verschiedene Komponenten eines Backup-Systems zur Verfügung gestellt werden. Festplatte, Backup-Software, Schnittstellen, Übertragungsgeschwindigkeiten, Festplatten, DVD, rsync, DVD, robocopy, dd, imagex. Oliver Dippel Seminar IT-Administration , 8/12

9 File-ACLs Mit Hilfe von File-ACLs (Access Control Lists) lässt sich der Zugriff auf Dateien und Verzeichnisse vielfältig einschränken. Damit kann man erreichen, dass Dateien nur bestimmten Benutzern oder Benutzergruppen zur Verfügung zum Lesen oder Schreiben zur Verfügung stehen. Moderne Betriebssysteme (wie Windows NT, Windows 7, Linux, FreeBSD,..) implementieren alle eine Benutzerverwaltung, über die Benutzer des Systems individuell angelegt und Berechtigungen zugewiesen werden können. Existiert eine Benutzerverwaltung für ein System, so wird stets auch ein Dateisystem zur Verfügung gestellt, welches auf Dateiebene Berechtigungen vergeben kann, entweder auf einfache Art und Weise (ugo: chown, chgrp) oder fein granuliert (setfacl, cacls). Erarbeiten Sie sich die Unterschiede zwischen den Betriebssystemen Unix/Linux und Windows7 in Bezug auf die Sicherheit auf Dateisystemebene. Erstellen Sie dazu verschiedene Szenarien für die drei Arten von Dateisicherheit (traditionelles UNIX nur mit User/Group/Other, POSIX Access Control Lists man 5 acl, und windows NTFS security) in der Gestalt, dass sich aus einem Vergleich die Unterschiede in der Benutzerverwaltung, bzw. der Dateisicherheit hervorheben. Diskutieren Sie die sich ergebenden Unterschiede. Die Arbeit kann z.b. in einer virtuellen Umgebung durchgeführt werden. Ext2, NTFS, acl, chmod, chown, cacls, Vererbung, POSIX Access Control Lists. Oliver Dippel Seminar IT-Administration , 9/12

10 Windows-Scripting Unter Windows-Scripting ist hier die skriptgesteuerte Ausführung von Windows-Befehlen in einer Programmiersprache zu verstehen. Dabei beschränken wir uns an dieser Stelle auf die Skriptsprachen, bzw. den Kommando-Interpreter CMD.exe, Visual Basic Script und Windows PowerShell. Kommandointerpreter und Skriptsprachen eignen sich sehr gut dazu, Befehlsabfolgen ohne Benutzer-Interaktion abzuarbeiten und somit Prozesse automatisch auszuführen. Durch die in den Sprachen möglichen Abfragen kann man zudem noch die Ausführung der Befehlssequenzen von Bedingungen abhängig machen und somit Entscheidungsbäume konstruieren. Stellen Sie die Prinzipien der Sprachen dar und vergleichen Sie dann die Sprachen in unterschiedlichen Anwendungsfällen, zu denen auch gehören sollen: Datei-Operationen (Copy, Move, Delete), Text-Operationen (Read/Write-From-File, Find/Replace), Registry-Operationen (Read/Write, Replace, Delete) und Prozess-Operationen (Prozesse starten, Auslisten, Löschen). Beurteilen Sie die Eignung der Sprachen für die Administration und versuchen Sie die Anwendbarkeit und Erlernbarkeit quantitativ zu bestimmen. Die benötigten Werkzeuge stehen im Allgemeinen bereits unter einer Windows7-Installation zur Verfügung. CMD.exe, VBScript, PowersShell. Oliver Dippel Seminar IT-Administration , 10/12

11 Lausser, Gerhard Nagios - Das Praxisbuch / Gerhard Lausser Aufl.. - Muenchen [u.a.] : Addison Wesley, S.. : Ill.. - (Open source library) Barth, Wolfgang Nagios & Munin / Wolfgang Barth; Gabriele Pohl; Michael Renner Aufl.. - Muenchen : Open Source Press, S. in 2 Bd.. ISBN Mauro, Douglas R. Essential SNMP / Douglas R. Mauro and Kevin J. Schmidt ed.. - Beijing [u.a.] : O'Reilly, XV, 442 S.. : Ill., graph. Darst.. ; 24 cm. ISBN Lutz, Mark Learning Python / Mark Lutz ed.. - Beijing [u.a.] : O'Reilly, XLIX, 1160 S... - ISBN USD Paper bound book ISBN U Lutz, Mark Python - kurz & gut / Mark Lutz Aufl., fuer Python 3.X und Beijing [u.a.] : O'Reilly, VII, 206 S.. - (O'Reillys Taschenbibliothek) Vromans, Johan Perl 5 - kurz & gut / Johan Vromans. Dt. Uebers. von Peter Klicman Aufl.. Bijing [u.a.] : O'Reilly, S.. ; 18 cm - (O'Reillys Taschenbibliothek) Vromans, Johan: Perl 5:.. - ISBN kart. Larson, Robert Microsoft Windows Server 2008 Hyper-V- Die technische Referenz / Robert Larson und Janique Carbone. - Unterschleissheim : Microsoft Press, XXVIII, 739 S.. : Ill., graph. Darst CD-ROM William R. Stanek Windows PowerShell 2.0 / William Stanek. - Redmond, Wash : Microsoft Press, xvi, 462 S.. ; 22 cm. - ISBN Stanek, William R. Windows Command-Line administrator's pocket consultant / William Stanek ed.. - Redmond, WA : Microsoft Press, XXII, 568 S. : Ill.. ; 21 cm ISBN Don Jones Advanced VBScript for Microsoft Windows administrators / Don Jones and Jefferey Hicks. - XXX : Microsoft Pr, p.. + Inside book, incl. 1 CD-ROM Wilson, Ed Microsoft Windows PowerShell - step by step / Ed Wilson. - Redmond, WA : Microsoft Press, XVIII, 296 S. : Ill., graph. Darst CD-ROM (12 cm) ISBN Oliver Dippel Seminar IT-Administration , 11/12

12 Wiki / hrsg. von Christoph Lange. Geschrieben von Ulrich Cuber... - Dt. Orig.-Ausg.. - Boeblingen : Computer- und Literatur-Verl., S.. : Ill.. ; 24 cm - (Computer & Literatur). - ISBN kart. : EUR Hong, Bryan J. Building a server with FreeBSD 7 / by Bryan J. Hong. - San Francisco, Calif. : N Starch Press, XX, 264 S.. : graph. Darst.. ; 23 cm. - ISBN X Barrett, Daniel J. MediaWiki / Daniel J. Barrett ed.. - Beijing [u.a.] : O'Reilly, XIV, 358 S.. ; 23 cm. - ISBN Running Xen / Jeanna Matthews... - Upper Saddle River, NJ [u.a.] : Prentice Hall, XXXIII, 586 S.. : Ill., graph. Darst.. ; 24 cm. - ISBN pbk. : alk. paper Limoncelli, Tom Zeitmanagement fuer Systemadministratoren / Thomas A. Limoncelli Aufl.. - Beijing [u.a.] : O'Reilly, XXII, 206 S.. : Ill.. - (Techniken, Strategien, Beispiele). - ISBN Nemeth, Evi Linux-Administrations-Handbuch / Evi Nemeth ; Garth Snyder ; Trent R. Hein. - Muenchen [u.a.] : Addison-Wesley, S.. : Ill., graph. Darst.. - (Open source library) Campi, Nate Automating Linux and UNIX system administration / Nate Campi; Kirk Bauer ed.. - Berkeley, CA : Apress, XXIV, 419 S.. - (The expert's voice in LINUX) Schwichtenberg, Holger Windows Scripting lernen / Holger Schwichtenberg. - 4., aktualisierte Aufl.. - Muenchen [u.a.] : Addison-Wesley, S.. : Ill.. ; 24 cm + 1 CD- ROM - (net.com) Schwichtenberg, Holger Windows Scripting / Holger Schwichtenberg. - 6., aktualisierte Aufl.. - Muenchen [u.a.] : Addison-Wesley, XXXV, 1415 S.. : Ill., graph. Darst.. ; 25 cm + 1 CD-ROM - (net.com) Oliver Dippel Seminar IT-Administration , 12/12