Audit a řešení problémů v počítačové síti

Rozdělení údržby 1. Vzdálený dohled a monitoring celé sítě 2. Pravidelné prohlídky jedním přiděleným servisním technikem 3. Správa uživatelských účtů 4. Správa serverů i jednotlivých stanic 5. Správa připojení k Internetu 6. Správa bezpečnostní politiky Jenyk, 20162

Audit  Pravidelná kontrola stavu celé sítě a softwarového vybavení.  Na základě výsledků auditu doporučit změny vedoucí: a) k optimalizaci pracovních procesů a nákladů b) minimalizaci rizik spojenými s odstávkou systému vlivem nějaké závady. Jenyk, 20163

Klíčové rizikové body  Bezdrátové připojení  Downlink, Uplink, Agregace, Latence  Netstat, pathping, tracert, ipconfig, ping  Např. netsh wlan show interfaces  Angry IP Scanner  Umístění připojení  Hardware zabezpečení (samostatná chráněná místnost serveru a připojení k internetu)  Vzdálený přístup  Chráněné brány – IP adresy, porty  Ověřená hesla  Uživatelé bez práva administrace Jenyk, 20164

Angry IP Scanner Jenyk, 20165

Diagnostika  Diagnostika  Pravidelné diagnostika, logování přístupů do sítě, VPN  Využívání příkazové řádky - Netsh –  Příkaz Netsh představuje skriptovací nástroj příkazového řádku, který umožňuje z místního nebo vzdáleného počítače zobrazovat a upravovat síťovou konfiguraci spuštěného počítače.  Příkaz Netsh poskytuje také funkci skriptování umožňující spustit v určitém počítači skupinu příkazů v dávkovém režimu.  Dále příkaz Netsh umožňuje uložit konfigurační skript do textového souboru pro účely archivace nebo jako pomůcku pro konfiguraci dalších serverů. Jenyk, 20166

netsh Jenyk, 20167

netsh a firewall  Vypnutí firewallu netsh firewall set opmode disable  Zapnutí firewallu netsh firewall set opmode enable  Vyjímky pro porty netsh firewall add portopening TCP 80 “nejaky nazev“ netsh firewall add portopening protocol=TCP port=80 name=“nejaky nazev“ mode=ENABLE scope=ALL profile=ALL  Odebrání vyjímky netsh firewall delete portopening TCP 80 Jenyk, 20168

netsh a test  ping (ICMP) - povoleni netsh firewall set icmpsetting 8  ping (ICMP) – zakázání netsh firewall set icmpsetting 8 disable Jenyk, 20169

Zdroje  Automatické nastavení wifi, Smitka development. Smitka development [on- line]. Smitka development, [vid ]. Dostupné z:  Nastavení příkazového řádku, TechNet Microsoft. Microsoft [on-line]. Microsoft, [vid ]. Dostupné z:  Marco Chiapppetta, David Čepička,Vyřešte problémy v síti s počítači s OS Windows 7. PC Word [on-line] PC Word. [vid ]. Dostupné z: dil Jenyk,