Lehrplan. Systemintegration. Höhere Berufsfachschule für Wirtschaftsinformatik. Oberstufe Schwerpunkt: Systemintegration

Transkript

1 Lehrplan Systemintegration Höhere Berufsfachschule für Wirtschaftsinformatik Oberstufe Schwerpunkt: Systemintegration Ministerium für Bildung und Kultur Trierer Straße Saarbrücken Saarbrücken, Juli 2015 Hinweis: Der Lehrplan ist online verfügbar unter LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (1/28)

2 Einleitende Hinweise Das Fach Systemintegration besteht aus den Teilgebieten Fortgeschrittene Windows-Server-Administration, Linux-Server-Administration sowie serverseitiger Programmierung. Grundlegende Kenntnisse und Fertigkeiten im Umgang mit den Betriebssystemen Linux und Windows sind aus der Unterstufe bekannt. In der Oberstufe wird dieses Wissen durch typische Serverfunktionalitäten wie Terminaldienste, Routing, Druckdienste, Firewall, Webdienste, Proxydienste und heterogene Netzwerke ergänzt. Einen weiteren Schwerpunkt bildet die Implementierung von Fehlertoleranz. Ziel der serverseitigen Programmierung ist einerseits die Automatisierung immer wiederkehrender Verfahrensabläufe und die Erstellung von Benutzerschnittstellen zur Vereinfachung der Server-Administration. Grundlagen der Programmierung sind aus der Unterstufe bekannt. Innerhalb des Projektes werden die zuvor eher isoliert betrachteten Serverdienste in komplexeren Szenarien zunächst in einem Top-Down Entwurf geplant und dann in einem Gesamtkontext realisiert. Dieser Teil dient gleichzeitig zur Vorbereitung für die Hausarbeiten im Bereich Systemintegration. Im Zuge des Lernfortschritts sollen die Zusammenhänge der einzelnen Lerngebiete in Projekten vertieft werden. Auf nachstehende formale Vorgaben wird verwiesen: Die Lernziele sind mit Blick auf einen stringenten Umfang des Lehrplans als Groblernziele formuliert. Die Zeitrichtwerte sind als vorgeschlagene zeitliche Empfehlung zu verstehen. Sie sind stets als Jahresstunden ausgewiesen, um Vergleiche mit Schulformen anderer Bundesländer zu ermöglichen. Bei den ausgewiesenen Stundenanteilen sind die Zeiten für Wiederholungen, Leistungsüberprüfungen usw. enthalten, die mit rd. einem Drittel angesetzt sind. Saarbrücken, Juli 2015 LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (2/28)

3 Übersicht über die Lerngebiete Lfd. Nr. Lerngebiet Zeitrichtwert* (in sstunden) 1 Remote Desktop Services 40 2 Effiziente Benutzerverwaltung mit einem Verzeichnisdienst 16 3 Domänenübergreifender Ressourcenzugriff 18 4 Fehlertoleranz und Lastenausgleich implementieren 14 5 System- und Datensicherheit implementieren 12 6 Windows Webserver 40 7 Virtuelle Private Netzwerke 20 8 Installation Linux-Server 10 9 Homogene Linux-Netzwerke 8 10 Heterogene Linux-Netzwerke Anbindung WAN Apache Webserver Sicherheit im Netzwerk Serverseitige Programmierung Projekt 40 Summe 360 * Zeitrichtwert i. S. eines Vorschlags LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (3/28)

4 Lerngebiet 1: Remote Desktop Services 1.1 erklären und unterscheiden Virtualisierungsarten 1.2 erklären Vor- und Nachteile der Virtualisierung - Server Virtualisierung - Desktop Virtualisierung - Kostenersparnis - zentrale Verwaltung und Support - Datensicherheit - Unterstützung von Bring- Your-Own-Device -Szenarien Zeitrichtwert: 40 Stunden Beispielkalkulation, Lizenzierungsbesonderheiten 1.3 führen eine Serverdimensionierung durch 1.4 unterscheiden Arten von Remote Desktop Services und erklären diese 1.5 nennen Standardkomponenten der Remote Desktop Services 1.6 nennen Zugriffsmöglichkeiten auf Remote Desktop Services 1.7 stellen eine Virtualisierungsvorlage bereit 1.8 stellen eine VDI- Infrastruktur bereit - Berechnung der Hardware- Anforderungen - Bestimmung der Leistungsanforderungen - Remote Desktop Sessions - Remote Desktop Virtualization - Hyper V - Web Access - Connection Broker - Virtualization Host - Web Browser - RDP-Protokoll - RD Client - Installation und Konfiguration eines Hyper V Server - Konfiguration des Virtual Switch - Installation einer Virtualisierungsvorlage - RDS Web Access - RDS Connection Broker - RDS Virtualization Host virtuelle CPUs und virtuelles RAM, Festplattenanforderungen Differenzierung Pooled und Personal Virtual Machines, Kostenund Leistungsbetrachtung Single Server und Server Farm Infrastruktur Internet Explorer Installation über RDS Schnellstart, RemoteDesktop Gateway optional LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (4/28)

5 Lerngebiet 1: Remote Desktop Services 1.9 stellen ein virtuelles Desktop bereit - Erstellung der virtuellen Sammlung - Konfiguration der virtuellen Sammlung Zeitrichtwert: 40 Stunden Session Collection und Pooled VM Collection 1.10 rufen ein virtuelles Desktop ab 1.11 behandeln Probleme bei Remote Desktop Services - Zugriff über Internet Explorer - Zugriff über RDP Verbindung - Zugriff über RD Client - Netzwerkfehler - Zertifikatsfehler - Remote Desktop Gateway Konfiguration - Kapazitätsmanagement Abruf über Desktop, Computer, Thin Client, Tablet LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (5/28)

6 Lerngebiet 2: Effiziente Benutzerverwaltung mit einem Verzeichnisdienst 2.1 verwalten Benutzerkontenvorlagen - Einsatzgebiete Zeitrichtwert: 16 Stunden kleinere Anzahl von Benutzern mit identischer Arbeitsumgebung, z. B. Praktikanten 2.2 erklären die Benutzerobjektadressierung 2.3 legen ein Benutzerobjekt mit dem Befehl dsadd an 2.4 verändern die Eigenschaften eines Benutzerobjekts mit dem Befehl dsmod 2.5 wählen mit dem Kommando dsquery Benutzerobjek -te nach bestimmten Kriterien aus 2.6 verändern mit dem Kommando dsquery in Verbindung mit dsmod die Eigenschaften einer Vielzahl von Benutzerobjekten - Anlegen von Benutzerkontenvorlagen - Kopieren von Benutzerkontenvorlagen - Common Name (CN) - Distinguished Name (DN) - Objekttypen User, Group - Aufbau des Kommandos - Parameter - Aufbau des Kommandos - Parameter und Wertzuweisung - Aufbau des Kommandos - Suchkriterien - Rückgabe eines Benutzerobjekts - Aufbau des Komandos - Piping kopierte Einstellungen: Gruppenmitgliedschaften Benutzerattribute: Vorund Nachname, Homeverzeichnis, Profilpfad, Konto aktiviert/deaktiviert vgl. zu dsadd inklusive Hierarchie des Verzeichnisdienstes LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (6/28)

7 Lerngebiet 2: Zeitrichtwert: 16 Stunden Effiziente Benutzerverwaltung mit einem Verzeichnisdienst 2.7 löschen mit dem Kommando dsrm Benutzerobjekte 2.8 fügen mit dem Kommando csvde eine große Zahl von Benutzerobjekten in den Verzeichnisdienst hinzu - Aufbau des Kommandos - Parameter Löschbestätigung, Löschen mehrerer Benutzer gemäß bestimmter Kriterien - grundlegender Aufbau einer csv-datei - Aufbau einer Headerzeile - Kommandoparameter Headerzeile mit Objektattributen, pro Objekt eine weitere Zeile mit Attributwerten, Objektattribute, Muss- und Kannattribute, Import bzw. Export von Benutzerobjekten, Protokollierung 2.9 importieren aus einer Tabellenkalkulationsdatei Benutzerobjekte in den Verzeichnisdienst 2.10 übertragen mit dem Kommando csvde eine große Zahl von Benutzerobjekten aus einem Verzeichnisdienst in einen anderen - Datenexport in eine csv-datei - problemgerechte Anpassung der csv-datei - Importkommando - Export von Benutzerobjekten in eine csv-datei - problemgerechte Anpassung der csv-datei z. B. Änderung des Attributs Distinguished Name LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (7/28)

8 Lerngebiet 3: Domänenübergreifender Ressourcenzugriff 3.1 erklären Arten logischer Netzwerkstrukturen 3.2 bauen eine Struktur auf, die aus zwei Domänen besteht 3.3 nennen Gruppenarten und Gruppenbereiche 3.4 erläutern den Gruppenbereich domänenlokale Gruppe nach Mitgliederherkunft und Wirkungsradius 3.5 erläutern den Gruppenbereich globale Gruppe nach Mitgliederherkunft und Wirkungsradius 3.6 erläutern den Gruppenbereich universelle Gruppe nach Mitgliederherkunft und Wirkungsradius 3.7 steuern den Ressourcenzugriff mit der AGDLP- Regel domänenübergreifend - Domäne - Struktur - Gesamtstruktur - übergeordnete Domäne - untergeordnete Domäne - gemeinsamer DNS- Namensraum - bidirektionale Vertrauensstellung - Gruppenarten - Gruppenbereiche - Verfügbarkeit - Mitglieder - Wirkungsradius im gemischten Modus - Verfügbarkeit - Mitglieder - Wirkungsradius - Verfügbarkeit - Mitglieder - Wirkungsradius - Zweck und Vorteile der Regel - Ablauf Zeitrichtwert: 18 Stunden Unterscheidung zwischen Domäne und Organisationseinheit gleiche Netzwerkadressen, kein Routing Verteilergruppen, Sicherheitsgruppen, domänenlokale Gruppen, globale Gruppen und universelle Gruppen LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (8/28)

9 Lerngebiet 4: Fehlertoleranz und Lastenausgleich implementieren 4.1 fügen einen zusätzlichen Domänencontroller zu einer bestehenden Domäne hinzu - TCP/IP-Konfiguration - Installation und Konfiguration von Active Directory Zeitrichtwert: 14 Stunden gleiche Netzwerkadressen, kein Routing, zunächst kein zusätzlicher DNS- Server, zusätzlicher Domänencontroller einer bestehenden Domäne 4.2 erklären den Prozess der Replikation zwischen Domänencontrollern - Replikation - Replikationsintervalle Konfiguration über Gruppenrichtlinien 4.3 fügen einen zusätzlichen DNS- Server zur Domäne hinzu 4.4 fügen einen zweiten DHCP-Server in eine Domäne hinzu - sekundäre Zonen - Client-Konfiguration - Replikation zwischen vorhandenen DNS-Servern - DHCP-Bereiche - 80:20-Regel zur Implementierung des Lastenausgleichs bevorzugter und alternativer DNS- Server LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (9/28)

10 Lerngebiet 5: System- und Datensicherheit implementieren 5.1 unterscheiden Typen von Systemausfällen - Datenverlust oder Datenbeschädigung - Treiberaktualisierungen mit anschließender Systeminstabilität - Instabilität beim Systemstart - Ausfall von Datenträgern Zeitrichtwert: 12 Stunden RAID-Systeme sind aus der Unterstufe bekannt. 5.2 erzeugen Schattenkopien freigegebener Ordner 5.3 entwickeln problemgerechte Datensicherungsstrategien 5.4 Erklären Datensicherungsoptionen 5.5 automatisieren eine Datensicherung - Zweck von Schattenkopien - Voraussetzungen zum Einsatz von Schattenkopien - Schattenkopieaktivierung auf Volumes - Schattenkopiekonfiguration - Wiederherstellen von Daten mit Hilfe vorhandener Schattenkopien - Löschen der Schattenkopien - Erstellung Wiederherstellen von Schattenkopien über die Kommandozeile - Sicherungsarten - Dauer und Größe von Sicherungsaufträgen und Aufwand zur Wiederherstellung - Fallbeispiele - vollständige Sicherung - inkrementelle Sicherung - Bare-Metal Sicherung - Sicherung Systemstatus - Zeitplanung - Skriptsteuerung Wiederherstellung vorheriger Versionen einer oder mehrerer Dateien Sicherungsarten: siehe Lehrplan Systemintegration Unterstufe Zielsetzungen differenzieren LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (10/28)

11 Lerngebiet 5 System- und Datensicherheit implementieren 5.6 erläutern Datenwiederherstellungsoptionen 5.7 erläutern Sicherheitsaspekte bei der Datensicherung und -wiederherstellung - Wiederherstellungsort - Umgang mit bereits bestehenden Dateien - Benutzerrechte zum Sichern - Benutzerrechte zum Wiederherstellen - Befugnisse der Gruppe der Sicherungs-Operatoren bei der Wiederherstellung Zeitrichtwert: 12 Stunden ursprünglicher Bereich, alternativer Bereich, Erhalt der ursprünglichen Ordnerstruktur 5.8 sichern den Systemstatus eines Servers 5.9 sichern den Datenbestand eines Servers - Elemente des Systemstatus - Ablauf der Sicherung - Sicherung Systemstatus über die Kommandozeile - Ablauf der Sicherung - Datensicherung über die Kommandozeile LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (11/28)

12 Lerngebiet 6: Windows Webserver 6.1 erläutern die Funktionsweise eines Webservers - IIS 7 Webserver als Serverrolle - Webseiten und Applikationspools - Firewalleinstellungen Zeitrichtwert: 40 Stunden 6.2 installieren einen Webserver 6.3 stellen eine Webseite zum Abruf bereit 6.4 erklären Optionen für die Verwaltung der Websicherheit 6.5 führen die Konfiguration der Websicherheit für eine Webseite durch 6.6 verwalten einen Webserver oder eine Webseite extern - Installation der Serverrolle IIS 7 - Installation von Features der Websicherheit - Bereitstellung physische Dateien - Erstellung der Standardwebseite - Konfiguration der Bindung - Konfiguration der Grundeinstellungen - Verringerung der Angriffsfläche - gestaffelte Verteidigung - Installation und Konfiguration von Zugriffsberechtigungen - Installation und Konfiguration der Datenverschlüsselung - Installation und Konfiguration Verwaltungsdienst - Anlegen von IIS-Manager- Benutzern - Konfiguration der Delegierung von Features - Berechtigung von IIS- Manager-Benutzern - Herstellung einer Verbindung zu einem Webserver oder einer Webseite Bereitstellung über Port 80 und http- Protokoll Begrenzung auf eine bestimmte Organisationseinheit, Differenzierung von selbstsignierten und kommerziellen SSL- Zertifikaten, Wildcard- Zertifikate Internetinformationsdienstemanager, Hosting-Szenarien LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (12/28)

13 Lerngebiet 6: Windows Webserver 6.7 betreiben mehrere Webseiten parallel - Konfiguration der Bindungen und Grundeinstellungen - Festlegung der Hostheader - Anlegen der DNS-Einträge Zeitrichtwert: 40 Stunden 6.8 erklären die Funktionsweise eines FTP-Servers 6.9 installieren einen FTP-Server 6.10 stellen eine FTP- Seite zum Abruf bereit 6.11 konfigurieren Sicherheitsoptionen für eine FTP-Seite 6.12 stellen ein Dokument über FTP bereit und laden es herunter - FTP als Feature des IIS 7- Webservers - mögliche Firewalleinstellungen - Vor- und Nachteile eines FTP-Servers - Installation von FTP als Feature des IIS 7-Webserver - Konfiguration Firewall - Konfiguration FTP Modus über die Gruppenrichtlinien und Internet Explorer - Bereitstellung physische Dateien - Erstellung FTP Seite - Berechtigungen - Authentifizierung - Verschlüsselung - Anfragehandler - FTP Logging - Webbrowser - Dateiexplorer - Kommandozeile Differenzierung zu http-protokoll, passiver FTP Modus Deaktivierung passiver FTP Modus Begrenzung auf eine bestimmte Organisationseinheit LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (13/28)

14 Lerngebiet 7: Virtuelle private Netzwerke 7.1 erklären Arten von virtuellen privaten Netzwerken - Definition virtuelles privates Netzwerke - Funktionsweise - Sicherheitsaspekte Zeitrichtwert: 20 Stunden Tunnelung, IP- Verschleierung, Differenzierung von VPN und DirectAccess Server 7.2 stellen einen VPN- Server bereit 7.3 stellen eine VPN- Verbindung von einem Client aus her 7.4 stellen einen Direct Access-Server bereit 7.5 stellen eine Verbindung zu einem DirectAccess Server bereit - Installation der Serverrolle Remote Access mit VPN - Konfiguration des VPN- Zugangs mit zwei Netzwerkkarten - Festlegung der Verschlüsselungsprotokoll - Festlegung der Zugriffsrechte im Active Directory - Festlegung der Firewallregeln - Konfiguration einer neuen VPN-Verbindung - Festlegung der Firewallregeln - Installation der Serverrolle Remote Access mit DirectAccess - Konfiguration des VPN- Zugangs mit zwei Netzwerkkarten - Festlegung des Verschlüsselungsprotokoll - Festlegung der berechtigten Computergruppe - Festlegung der Zugriffsrechte - Festlegung der Firewallregeln - Herstellen einer automatischen DirectAccess- Verbindung nach Systemstart nur DirectAccess und VPN, kein eigener DHCP-Server Fehlerbehebung, Firewallregeln LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (14/28)

15 Lerngebiet 8: Installation Linux-Server 8.1 beschreiben grundlegende Serverdienste unter Linux - NFS-Server - NIS-Server - DHCP-Server - Samba-Server - FTP-Server - Web-Server - DNS-Server - Mail-Server - Router - Proxy-Server - Druck-Server Zeitrichtwert: 10 Stunden 8.2 planen den Einsatz eines Linux-Servers im Netzwerk 8.3 führen die Installation mit einer gängigen Distribution durch und installieren bedarfsweise Programmpakete nach - Servereinsatz - Distributionsauswahl - Treiberverfügbarkeit - Hardwareressourcen - Installationsstart - Auswahl Programmpakete - Partitionierung - Dateisystem - Benutzerdaten - Konfiguration Netzwerkhardware - Funktionstest Verknüpfung zur Unterstufe Bei der Partitionierung sind neben Performance-Gründen auch sicherheitsrelevante Aspekte zu berücksichtigen. 8.4 stellen Netzwerkverbindungen unter Linux her und überprüfen diese 8.5 konfigurieren einen Linux DHCP-Server und integrieren ihn in ein Netzwerk - inetd - Werkzeuge ifconfig, ping, netstat, lsof, nmap, traceroute, ssh und scp, telnet, ftp,ping - Einsatzmöglichkeiten DHCP - DHCP-Protokoll - Funktionsweise - DHCP-Server - DHCP-Client - Konfigurationsdateien - Logdateien LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (15/28)

16 Lerngebiet 8: Installation Linux-Server 8.6 konfigurieren einen Linux- DNS-Server und integrieren ihn in ein Netzwerk - Vorteile eines DNS- Servers - Funktionsweise - DNS-Server - DNS-Client - lokale Namensauflösung - Konfigurationsdateien - Logdateien Zeitrichtwert: 10 Stunden 8.7 konfigurieren und administrieren einen Datenbank-Server unter Linux 8.8 konfigurieren distributionsunabhängige serverseitige Tools für die Administration und Analyse des Servers und wenden diese an - Bezugsquellen - Kompilieren - Serverdienste - Clientdienste - optionale Parameter - Benutzerverwaltung - Datenbankverwaltung - Werkzeuge für die Linux Administration - Werkzeuge für die Administration der verschiedenen Dienste Die Einbindung in den Web-Server erfolgt später. LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (16/28)

17 Lerngebiet 9: Homogene Linux-Netzwerke 9.1 konfigurieren einen NFS- Server und integrieren ihn in ein Netzwerk 9.2 konfigurieren einen NIS- Server und integrieren ihn in ein Netzwerk - Einsatzmöglichkeiten von NFS - Funktionsweise - NFS-Server - NFS-Client - Konfigurationsdateien - Logdateien - Einsatzmöglichkeiten NIS - NIS-Domäne - NIS-Server - NIS-Client - Konfigurationsdateien - Logdateien Zeitrichtwert: 8 Stunden 9.3 erläutern das Zusammenwirken von NFS und NIS - NFS-Freigaben im NIS Netzwerk - lokale und zentrale Berechtigungen - Mounten von Freigaben LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (17/28)

18 Lerngebiet 10: Zeitrichtwert: 32 Stunden Heterogene Linux-Netzwerke 10.1 erläutern Aufgaben und Einsatzbereiche eines Samba-Servers und grenzen ihn gegenüber einem Windows-Server ab - Plattformen - Datei-, Druck- und Domänen-Server für Windows- Netze - Kosteneffizienz - Abgrenzungen gegenüber Windows-Servern - Konfigurationsdateien - Logdateien 10.2 richten einen Samba- Server für den Zugriff von Windows- und Linux-Clients ein 10.3 richten einen Samba- Server als Domänencontroller für ein Windows-Netzwerk ohne LDAP ein 10.4 konfigurieren einen LDAP Server für die Verwendung unter Samba - Zugriffssteuerung auf Freigabeebene / Benutzerebene - Samba-Server als Mitglied einer bestehenden Windows-Arbeitsgruppe / Domäne - Samba-Server als Wins- Server - Ablauf des Anmeldevorgangs - Einstellungen der Benutzerumgebung - Einschränkungen gegenüber Windows- Domänencontrollern - Konfigurationsdateien - LDAP Verzeichnisbaum einrichten 10.5 richten einen Samba- Server als Domänencontroller für ein Windows-Netzwerk mit LDAP ein - Ablauf des Anmeldevorgangs - Einstellungen für Benutzerumgebung - Einschränkungen gegenüber Windows- Domänencontrollern LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (18/28)

19 Lerngebiet 10: Zeitrichtwert: 32 Stunden Heterogene Linux-Netzwerke 10.6 richten Benutzer und Gruppen für den authorisierten Zugriff auf einen Samba-Server ein - Benutzer- und Gruppenverwaltung - Zusammenwirken des Samba- und Linux- Rechtesystems 10.7 konfigurieren einen Samba-Server als Druck- Server für ein Windows- Netzwerk 10.8 richten eine Samba- ADS-Domänen- Mitgliedschaft ein - Unterstützte Drucksysteme - Treiberinstallation - Druckerfreigaben - Ablauf des Druckvorgangs - MIT- oder Heimdal- Kerberos - Bezug zu Active Directory Server - Maschinenkonto - Konfigurationsparameter LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (19/28)

20 Lerngebiet 11: Zeitrichtwert: 16 Stunden Anbindung WAN 11.1 passen die Routing- Tabelle des Servers an - Befehl route - Routing- Konfigurationsdateien 11.2 konfigurieren den Server für die Anpassung dynamischer IPs und die Weiterleitung von IPs und erläutern die Notwendigkeit dieser Einstellungen 11.3 konfigurieren den Internetzugang über Routeranbindung 11.4 beschreiben wesentliche Funktionen eines Proxy- Servers 11.5 installieren den Proxy- Server 11.6 beschreiben den Aufbau der Konfigurationsdatei, erläutern grundlegende Einstellungen und wenden sie situationsgerecht an 11.7 erstellen Zugriffsbeschränkungen unter Verwendung von Access Control Lists und wenden sie situationsgerecht an 11.8 verwenden Zusatzprodukte für weitergehende Filter-möglichkeiten - Voraussetzungen überprüfen - Weiterleitung einrichten - Installation der Gerätetreiber - Konfigurationsdateien - Leerlaufzeiten - Wiederanwahl - Performance - Zugriffskontrolle und -restriktionen - Stellvertreterfunktion - Bezugsquellen - Kompilieren - Compiler-Direktiven - Port - Cacheverwaltung - Netzmasken - Weiterleitungen - acl Direktive - http_access Direktive - Bezugsquellen - Kompilieren - Implementieren z. B. Squidguard, httpf, squid-icap-client, Dansguardian LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (20/28)

21 Lerngebiet 11: Zeitrichtwert: 16 Stunden Anbindung WAN 11.9 konfigurieren einen FTP- Server und integrieren ihn in ein Intranet - Einsatzmöglichkeiten FTP - Unterscheidung FTP / SFTP - Abgrenzungen zu Samba und NFS - FTP-Server - FTP-Client - Konfigurationsdateien - Benutzerverwaltung - Logdateien konfigurieren einen - Server und integrieren ihn in ein Intranet - Nachrichtentransport - Nachrichtenverteilung - Nachrichtenempfang - Nachrichten verwalten - Client-Konfiguration - Konfigurationsdateien - Logdateien LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (21/28)

22 Lerngebiet 12: Zeitrichtwert: 28 Stunden Apache Webserver 12.1 beschreiben die Arbeitsweise des Apache Webservers 12.2 beschreiben den grundlegenden Aufbau der Konfigurationsdateien und die Verzeichnisstruktur 12.3 passen standardmäßige Konfigurationseinstellungen situationsgerecht an - Dämon-Prozess - Kind-Prozesse - Client - Server Configuration - Main Configuration - Virtual Hosts - Dokument-Pfad - Verzeichnis-Indexseite - Server-Root - Prozessdaten - Timeout - Persistente Verbindungen - Anzahl Kind-Prozesse - Anzahl gleichzeitiger Zugriffe - Port - Server Admin - Server Name - Cache-Zwischenspeicherung - Mime Typen - Log Optionen - Client Informationen - Server Signaturen 12.4 konfigurieren Log Dateien unter den Aspekten Sicherheit und Laufzeitverhalten und werten diese aus - access-log - error-log - Konfigurationsdirektiven - Formatierungsdirektiven - rotierende Logdateien - HTTP Statuscodes Beispiele für Log- Analyzer sind u.a. Analog und Webalizer. Weitere finden sich z. B. unter erläutern das Konzept der Container - Vererbbarkeit von Einstellungen Kann bspw. im Zusammenhang mit den virtuellen Servern verdeutlicht werden LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (22/28)

23 Lerngebiet 12: Zeitrichtwert: 28 Stunden Apache Webserver 12.6 erläutern Anwendungsmöglichkeite n für virtuelle Web-Server und setzen diese um - Namensbasierte Web-Server - IP-basierte Web- Server - Standard Web-Server 12.7 erläutern das Konzept des Verzeichnisschutzes und legen Zugriffsrechte auf geschützte Verzeichnisse für einzelne Benutzer und Benutzergruppen fest 12.8 legen eine individualisierte Fehler-Webseite fest 12.9 geben Gründe für die Weiterleitung von Dokumenten an und richten Weiterleitungen ein erläutern das Modulkonzept, geben Module an und binden sie bedarfsweise ein binden einen Datenbank Server ein - allgemeine Rechtevergabe - verzeichnisspezifische Rechtevergabe - dateispezifische Rechtevergabe - htaccess Schutz - Authentifizierungsattribute - Vererbung von Zugriffsrechten - Error Codes - Ausgabe Fehlermeldungen - Definition Fehlerseite - Redirect - Alias - statische Module - dynamische Module - notwendige Apache Module - Konfigurationsangaben Beispiele für Module sind u.a.: mod-so, mod-expires, modheaders, mod-imap, mod-usertrack LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (23/28)

24 Lerngebiet 12: Zeitrichtwert: 28 Stunden Apache Webserver erläutern Vorteile einer datenbankgestützten Authentifizierung der Websitebesucher und realisieren diese über einen Datenbank-Server binden das PHP-Modul in den Apache Webserver ein und passen die PHP- Konfigurationsdateien situationsspezifisch an beschreiben die Funktionsweise des Secure Socket Layer-Protokolls, konfigurieren SSL auf dem Web-Server und rufen gesicherte Webseiten auf - Benutzerverwaltung - Zugriffsrechte - Apache Modul - PHP - Safer-Mode - Einordnung von SSL in OSI Referenzmodell - Ablauf Verbindungsaufbau mit SSL - digitale Zertifikate - OpenSSL-Bibliothek - Konfigurationsdateien - Client-Konfiguration LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (24/28)

25 Lerngebiet 13: Zeitrichtwert: 32 Stunden Sicherheit im Netzwerk 13.1 beschreiben den Begriff der Sicherheit im Kontext der Informationstechnologie - Veränderungen des IT-Systems - Reaktionen des IT- Systems auf Veränderungen 13.2 erklären die Notwendigkeit von Sicherheitsupdates und aktualisieren das Serversystem 13.3 installieren einen Linux- Server unter sicherheitsrelevanten Gesichtspunkten 13.4 beschreiben die Firewall- Funktionalität der verwendeten Distribution und konfigurieren diese 13.5 testen die Firewall- Funktionalität des Servers, werten die Ergebnisse aus und leiten bedarfsweise Gegenmaßnahmen ein - Bezugsquellen - Installation - Minimalinstallation mit Updates - lokale Sicherheitseinstellungen - Bindung an Netzwerkkarte - noch erreichbare Service-Dienste - Begrenzung der Verbindungsaufnahmen - Protokollfunktionen - Netzwerkscanner - Verkehrsüberwachung im Netzwerk - Überwachung und Logdateien - Protokollierung der Angriffsversuche - Anzeige Netzwerkaktivitäten nur notwendige Benutzeraccounts, nur notwenige Dienste Netzwerkscanner: - nmap und xnmap - Security Adminstrator s Integrated Network Tool saint - nessus Netzverkehr: - tcpdump - ethereal - sniffit - dsniff - ngrep Logdateien: - logsurfer - logwatch Angriffsversuche - scanlog - portsentry Netzwerkaktivitäten - netstat, lsof LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (25/28)

26 Lerngebiet 13: Zeitrichtwert: 32 Stunden Sicherheit im Netzwerk 13.6 erklären die Aufgaben der iptables Chains 13.7 führen grundlegende Operationen mit iptables durch 13.8 definieren Standard Verfahren (Default Policys) für Pakete mit nicht zutreffenden Regeln 13.9 definieren Filter mit Matching-Regeln beschreiben Masquerading und Redirection als Sonderfälle der Network Adress Translation und wenden sie an beschreiben die Stellvertreterfunktion des Proxys planen einen Paketfilter- Firewall mit demilitarisierter Zone (DMZ) und erläutern die wesentlichen Eigenschaften - Input - Forward - Output - Anzeige Firewallregel - Verwaltung der Firewallregel und benutzerdefinierter Chains - Forward - Input - Output - Filter für Protokolle - Netzwerkinterfaces - Quell- und Zieladresse - Filter negieren - Prerouting - Postrouting - Source Network Adress Translation - Destination Network Adress Translation - Proxy - Anfragen lokaler Clients - drei Netzwerkkarten - Prüfung aller Pakete durch Firewall - bedingte Zulassung von Verbindungsversuchen aus der DMZ - Weiterleitung erlaubter interner und externer Verbindungsversuche an DMZ - Abweisen nicht erlaubter Verbindungsversuche aus internem und externem Netzwerk - Maskierung lokaler Netzwerkadressen Durchführung in Projektform zur Vertiefung der erworbenen Linux- Server Kenntnisse LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (26/28)

27 Lerngebiet 14: Zeitrichtwert: 34 Stunden Serverseitige Programmierung 14.1 richten eine Umgebung zum Erstellen und Testen von Skripten ein 14.2 wenden Kontrollstrukturen in der verwendeten Sprache an 14.3 wenden Variablen und Arrays sitauationsgerecht an 14.4 greifen aus der Skriptsprache auf Betriebssystemfunktionen zu 14.5 greifen aus der Skriptsprache auf das Dateisystem zu 14.6 greifen aus der Skriptsprache auf den Datenbank- Server zu - Betriebssysteme Windows/Linux - Client - Server - Auswahlstrukturen - Wiederholungsstruktuen - Datentypen - Deklaration - Initialisierung - Zugriff - Ablaufkontrolle - Benutzerrechte - Zugriff auf Dateien - Sonderfall CSV-Dateien - Zugriff auf Verzeichnisse - Zugriff auf Server - Datenbank-Server Verbindung - Datenbankauswahl - SQL-Statement absetzen - Datenbankergebnis auswerten - Datenbankverbindung beenden Empfehlenswert ist die Einrichtung einer Umgebung unter Linux Auf Sicherheitsaspekte ist einzugehen z. B. dynamische Anpassung der Zugriffslisten des Proxy-Servers z. B. Aufbau eines Newsletters, der aktuelle Informationen über das Netzwerk verfügbar macht 14.7 erstellen skriptbasierte Benutzerschnittstellen für den Bereich der Systemadministration und für die Auswertung von Log-Files - Schnittstellendefinition - Zugriff auf Log-Files Zur Vertiefung der Linux-Kenntnisse sind hier Projekte mit Bezug zu Linux-Konfigurations- und Logdateien durchzuführen, z. B. benutzerspezifische Auswertung von Internetzugriffen LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (27/28)

28 Lerngebiet 15: Zeitrichtwert: 40 Stunden Projekt 15.1 entwerfen ausgehend von situationsbezogenen Fallbeispielen ein Grobkonzept für den Servereinsatz - Authentisierung und Benutzerverwaltung - Benutzer- und Gruppenkonzept - Administration - Partitons- und Dateisystem-Layout - Netzdienste und Netzanbindung - Notwendigkeit von VPN - Monitoring - Protokollierung - Verfügbarkeit 15.2 realisieren Teilaspekte des Grobkonzeptes 15.3 erkennen die Probleme heterogener Serverlandschaften und zeigen Lösungen auf - Serverinstallation - Netzdienste und Netzanbindung - Benutzerverwaltung - Verfügbarkeit - Administration - Benutzerverwaltung - Routing LP-Saarland: HBFS-WI/SP Systemintegration Systemintegration, 2015 Seite (28/28)