hálózatok és internet

Hálózatok és Internet

Számítógép-hálózat a gyakorlatban

Készítette: Pintér Norbert

Munkaállomás

• asztali számítógép

• alkalmazások futtatására tervezve

• Elsősorban egy személy (de pl. távoli hozzáféréssel mások is elérhetik)

Host

• számítógépes hálózaton lévő munkaállomás

• kommunikációs alhálózatok (subnetek) kötik össze

• subnet részei: csatornák (vonal, kábel, stb.) és kapcsolóelemek (IMP – Interface Message Processors)


Munkaállomás a hálózaton

Munkaállomás és Host

• Munkacsoport (workgroup)

• Otthoni csoport

• Tartomány (domain)


Host-ok csoportosítása


• az összes számítógép egyenrangú• minden számítógép tartalmaz felhasználói

fiókokat• általában maximum 20 számítógép• nem védi jelszó• az összes számítógépnek ugyanahhoz a

helyi hálózathoz tartozik


Munkacsoport (workgroup)


• munkacsoporthoz kell tartozniuk, de emellett otthoni csoporthoz is tartozhatnak

• megkönnyítik a különböző dokumentumok (képek, zenék, stb.), illetve nyomtatók megosztását

• az otthoni csoportokat jelszó védi, de csak egyszer kell megadni


Otthoni csoport


• Egy vagy több számítógép kiszolgálót (a tartomány számítógépeinek biztonsága és azok engedélyeinek kezelésére használják )tartalmaz

• Megkönnyíti a módosítások létrehozását (automatikusan érvénybe lépnek az összes számítógépen)

• Jelszót vagy más hitelesítő adatot kell megadni minden alkalommal a tartományi hozzáféréskor

• A felhasználói fiók a tartomány bármelyik számítógépére érvényes

• A számítógép beállításait egységesíteni (korlátozni) lehet

• Akár több ezer számítógépet tartalmazhat• A host-ok tartozhatnak különböző helyi hálózatokhoz


Tartomány (domain)


• Helyi (lokális) felhasználói fiókok

• Csak az adott számítógépre érvényesek a beállítások

• Alapértelmezett fiókok: rendszergazda, vendég, segítségnyújtó fiók

Munkaállomás a hálózatonFelhasználói fiókok a munkaállomáson (MS Windows)


• Csak rendszergazdaként vagy kiemelt felhasználóként!

• 3 módszer:

Vezérlőpult/felhasználói fiókok

Sajátgép/kezelés

MMC (Microsoft Management Console)



Felhasználói fiókok a munkaállomáson (MS Windows)

Fontosabb beállítások:



Fiókbeállítás Leírás

A következő bejelentkezéskor meg kell változtatni a jelszót

A felhasználókat arra utasítja, hogy jelszavukat a következő hálózati bejelentkezéskor megváltoztassák

A jelszót nem lehet megváltoztatni Megakadályozza, hogy a felhasználó megváltoztassa jelszavát

A jelszó soha nem jár le Megakadályozza, hogy a felhasználó jelszava érvényét veszítse. Szolgáltatásfiókoknál ez a beállítás, valamint a nehezen feltörhető jelszavak használata javasolt.

A fiók le van tiltva Megakadályozza a felhasználó bejelentkezését a megadott fiókból

A fiók zárolt A fiók valamilyen okból zárolásra került

Felhasználói fiókok a munkaállomáson (MS Windows)

• Új felhasználó felvétele

• Jelszó módosítása

• Átnevezés

• Tiltás

• Törlés


Műveletek felhasználói fiókokkal


• Egy kiemelt fontosságú számítógép (domain controller)

• Központi címjegyzék (Active Directory) segítségével történik az adminisztráció

• A munkaállomásokhoz hasonlóan a DC és a host-ok rendelkeznek helyi fiókokkal is (ajánlott letiltani)

• Az AD-ban elvégzett fiókmódosítások a tartomány valamennyi számítógépére érvényesek lesznek

Munkaállomás a hálózatonFelhasználói fiókok a tartományban (MS Windows)


Fontos szempontok a felhasználói fiókok létrehozása során:

• Minden felhasználónak egyedi felhasználói fiókkal és jelszóval kell rendelkeznie

• Tartomány erőforrásaihoz való hozzáférés engedélyezése vagy letiltása

• A felhasználói fiókok használatával kapcsolatos műveletek naplózása

Munkaállomás a hálózatonFelhasználói fiókok a tartományban (MS Windows)


• Interneten keresztül sebezhetővé válik a számítógép (trójai falovak, vírusok)

• Javasolt csak a Felhasználó csoport tagjaként használni a számítógépet

• Ha szükség van rendszergazdai jogokra: bejelentkezés rendszergazdaként, futtatás mint…, runas parancs

Munkaállomás a hálózatonMiért nem tanácsos rendszergazdaként futtatni a számítógépet?


• Olyan felhasználói fiókok gyűjteménye, amelyek azonos biztonsági engedélyekkel rendelkeznek

• Egy felhasználó egynél több csoport tagja is lehet

• Leggyakoribb: rendszergazda, általános jogú felhasználó

• Fiókok egymásba is ágyazhatóak (tartományok esetében is)


Felhasználói csoportok



Alapértelmezett helyi csoportok


Csoport Leírás

Asztal távoli felhasználói A csoport tagjai távolról bejelentkezhetnek a kiszolgálóra.

Biztonságimásolat-felelősök A csoport tagjai a kiszolgálón található fájlokról biztonsági másolatot készíthetnek, és visszaállíthatják ezeket a fájlokat a fájlt védő engedélyektől függetlenül. Ennek oka az, hogy a biztonsági másolat készítésének joga elsőbbséget élvez a fájlokra vonatkozó engedélyekkel szemben. A biztonsági beállításokat nem változtathatják meg.

Felhasználók A csoport tagjai olyan gyakori műveleteket hajthatnak végre, mint alkalmazások futtatása, helyi és hálózati nyomtatók használata és a kiszolgáló zárolása. Nem oszthatnak meg könyvtárakat, és nem hozhatnak létre helyi nyomtatót. Bármely, a tartományban létrehozott felhasználói fiók tagja lesz ennek a csoportnak.

Hálózatbeállítási felelősök A csoport tagjai megváltoztathatják a TCP/IP-beállításokat, valamint megújíthatnak és felszabadíthatnak TCP/IP-címeket. A csoportnak nincsenek alapértelmezett felhasználói.

Kiemelt felhasználók A csoport tagjai felhasználói fiókokat hozhatnak létre, majd módosíthatják és törölhetik az általuk létrehozott fiókokat. Létrehozhatnak helyi csoportokat, és az általuk létrehozott helyi csoportokban joguk van felhasználók felvételére és eltávolítására. A csoport tagjai megosztott erőforrásokat hozhatnak létre, majd az általuk létrehozott megosztott erőforrásokat felügyelhetik. Nem vehetnek saját tulajdonba fájlokat, nem készíthetnek biztonsági másolatot könyvtárakról és nem állíthatják vissza azokat, nem tölthetnek be vagy távolíthatnak el eszközillesztőket, és nem kezelhetik a biztonsági beállításokat és a naplózásra szolgáló fájlokat.


Alapértelmezett helyi csoportok


Csoport Leírás

Rendszergazdák A csoport tagjainak teljes hozzáférésük van a kiszolgálóhoz, felhasználói jogokat és hozzáférés-szabályozási engedélyeket adhatnak ki. A Rendszergazda fiók alapértelmezett tagja a csoportnak.

Replikátor A csoport a replikálással kapcsolatos feladatokat támogatja. Általában csak egy tartományi felhasználói fiók a tagja.

Vendégek A csoport tagjai csak a bejelentkezéskor létrejövő és kijelentkezéskor törlődő ideiglenes profillal rendelkeznek. A Vendég fiók (amely alapértelmezésben le van tiltva) ennek a csoportnak egy alapértelmezett tagja.

HelpServicesGroup Ez a csoport a rendszergazdáknak lehetővé teszi olyan jogok beállítását, amelyek minden támogatási alkalmazásnál közösek.

Nyomtatófelelősök A csoport tagjai a nyomtatókat és nyomtatási sorokat kezelhetik.

Terminálkiszolgáló felhasználói Ennek a csoportnak minden olyan felhasználó tagja, aki a Terminálkiszolgálón keresztül jelentkezett be. A csoport tagjai minden olyan alkalmazást használhatnak, amely a Windows NT 4.0 rendszerben futtatható. A csoporthoz rendelt alapértelmezett engedélyek lehetővé teszik a tagoknak a legtöbb korábbi alkalmazás futtatását.

• Csak tartományi (domain) hálózatok esetén

• Csak bizonyos helyeken láthatóak

• Tagjaik összetétele folyamatosan változik, manuálisan nem módosítható


Speciális csoportok


Hitelesített felhasználók (Authenticated Users): Egy kiszolgáló erőforrásainak eléréséhez be kell jelentkezni. Akik az erőforrásokat így érik el, a rendszer besorolja a hitelesített felhasználók csoportjába, függetlenül attól, hogy helyileg vagy a hálózaton keresztül jelentkeztek be.

Interaktív (Interactive): A helyileg, tehát nem hálózaton keresztül bejelentkezett felhasználókat jelenti.

Kötegelt (Batch): Alapvetően a feladatütemező programok számára készült csoport.

Létrehozó csoport (Creator Group): Ez a speciális csoportok között is speciális. Minden esetben, amikor a felhasználó létrehoz egy objektumot (fájlt, mappát, stb.) automatikusan a tulajdonosává válik. Ezt a címet nem lehet átadni másnak. Viszont keletkezik egy csoport, amelyben a létrehozó személy csoportja kap helyet.

Létrehozó tulajdonos (Creator Owner): Ugyanaz, mint az előző csoport, azzal a különbséggel, hogy itt a csoportban csak a létrehozó felhasználó szerepel.




Mindenki (Everyone): Ennek a csoportnak tagja az összes felhasználó és másik csoport is. Biztonsági szempontból rendkívül kockázatos a használata, mert "Mindenki" hozzáférhet az adott erőforráshoz.

Névtelen bejelentkezés (Anonymous Logon): Alapértelmezés szerint minden felhasználónak azonosítani kell magát, ezért ez a csoport le van tiltva.

Rendszer (System): A csoportnak egy tagja van: a Windows operációs rendszer. Bizonyos rendszerműveleteket ez a "felhasználó" végez el. Például történik egy bejegyzés az eseménynaplóba és a létrehozó tulajdonosa: SYSTEM.

Szolgáltatás (Service): A szolgáltatások is az előző SYSTEM felhasználói fiók nevével futnak. Azonban a csoportházirendben bizonyos felhasználóknak engedélyezhető, hogy saját nevükkel indítsanak el szolgáltatásokat. Ezen fiókok kerülnek ebbe a csoportba.

Telefonos (Dialup): Minden felhasználó automatikusan tagjává válik ennek a csoportnak akik telefonos kapcsolaton keresztül jelentkeztek be a kiszolgálóra.

Terminálkiszolgáló felhasználója (Terminal Server User): A terminálszolgáltatás a kiszolgáló képernyőképét átviszi a hálózaton a kliens gépre és úgy lehet dolgozni rajta mint a helyi gépen. Ilyenkor be kell jelentkezni a kiszolgálóra érvényes névvel és jelszóval. Az így bejelentkezett felhasználó tagja lesz ennek a csoportnak is.




• MMC konzol\Helyi felhasználók és Csoportok\Csoportok\Hozzáadás a csoporthoz

• Csak rendszergazdaként vagy kiemelt felhasználóként

• Helyi vagy tartományi felhasználó?

• Kézzel begépelve, vagy kereséssel választható(ak) ki az adott felhasználó(k)


Felhasználók felvétele a csoportokba


• Előfeltétel: egyszerű fájlmegosztás kikapcsolása (vagy tartományhoz kapcsolódás)

• Létrehozáskor automatikusan a létrehozó lesz a tulajdonos

• Nem jelent teljes hozzáférést, de szabályozható, hogy ki férjen hozzá a megosztáshoz vagy ki szabályozhatja még a hozzáférést

• A tulajdonjogot más felhasználónak átengedni nem lehet, de lehet jogot adni az erőforrás tulajdonjogának átvételére.

• Rendszergazda mindig tud tulajdonba venni!


Fájlok és mappák tulajdonba vétele


• Ki, mihez és hogyan férhet hozzá?

• Két lépcső: bejelentkezés (hitelesítés, authentikáció), hozzáférési jogok (authorizáció)

• Bejelentkezés módjai: helyben, másik számítógépre, tartományi bejelentkezés

• Windows XP-ben védhető erőforrások: − NTFS lemezeken tárolt állományok és könyvtárak − a hálózat felé létrehozott könyvtármegosztások− nyomtatók− rendszerleíró adatbázis kulcsai és bejegyzései, − címtáradatbázis objektumai


Erőforrások megosztása


• Megosztás:Az XP alatt a logikai lemezek könyvtárait felajánlhatjuk, hogy

bárki elérhesse.

• Állomány kiszolgáló (szerver):Az a számítógép, amelyik ezt a megosztást tartalmazza,

állomány-kiszolgálóvá válik, és kiszolgálónak (server) nevezzük.

• Megosztást csak Rendszergazdák, Kiemelt felhasználók vagy Tartományfelelősök (domainben) végezhetnek.


Könyvtárak megosztása


• Windows Intézővel

• Számítógép kezelés (vagy MMC) segítségével

• Rejtett, publikus és felügyeleti megosztások

• Megosztások maximális száma

• Megosztások megfigyelése

Munkaállomás a hálózatonKönyvtármegosztások létrehozása és ellenőrzése


• Mappákhoz és állományokhoz tartozó jogok

• A tiltás mindig erősebb

• Az eredő jogosultság mindig a legszigorúbb (legkevesebb) adott jog

• Soha ne adjunk jogosultságot a Mindenki felhasználócsoportnak (helyette: Hitelesített felhasználók vagy SYSTEM)

• Jogokat ne felhasználóknak, hanem csoportoknak adjunk

• Ne állomány, hanem könyvtár szinten


Megosztáshoz tartozó hozzáférési jogok


• Hálózati helyek rendszermappa

• Csatlakoztatott meghajtóval (UNC formátum)

• Alkalmi vagy állandó csatlakozás


Csatlakozás megosztáshoz


• Összetett és elemi jogok

• Jogosultság állításához: teljes hozzáférés vagy engedélyek olvasása és engedélyek módosítása jog

• Erősebbek mint a megosztási jogosultságok


Hozzáférés szabályozás



Hozzáférés szabályozás


Munkaállomás a hálózatonHozzáférés szabályozás – összetett és elemi jogok megfeleltetése


• Öröklés: Ha létrehozunk egy új mappát, akkor alapértelmezésben a hozzá

tartozó jogok öröklődnek. Ez az öröklés nem csak az előző, hanem az azt megelőző könyvtárakból is származik, egészen a gyökér könyvtárig.

• Az örökölt jogok módosítása:Közvetlenül nem módosíthatók, illetve nem törölhető olyan csoport

vagy felhasználó, ami öröklés útján tartozik a mappához. Előtte meg kell szüntetni Öröklés engedélyezése pipát.

• Az eredő jogok kiszámítása:Az eredő jogok a hozzáadott és örökölt jogokból együttesen

származnak, azok egyenrangúak. Egy felhasználóra vagy csoportra megnézhetjük az eredő jogokat a Hatályos engedélyek fülön.


Hozzáférés szabályozás – örökölt jog, eredő jog


Nyomtatás előtt…

• Milyen szolgáltatásokra van szükség?

• Mennyit szeretnénk nyomtatni?

• Milyen minőségben?

• Milyen sebességgel?

• Nyomtatók elhelyezése (lokális, hálózati közvetlen hozzáféréssel, hálózati címtárból történő hozzáféréssel)


Nyomtatók kezelése


• Bármilyen, az újabb Windows termékcsaládba tartozó operációs rendszert futtató számítógép lehet nyomtató kiszolgáló

• A Windows XP esetében legfeljebb tíz másik számítógép csatlakoztatható egyidejűleg a nyomtató megosztáshoz, és nem támogatja a Macintosh és NetWare ügyfelekről történő nyomtatást

• A nyomtató kiszolgálónak elegendő lemezterülettel kell rendelkeznie a dokumentumok várakozási sorba helyezéséhez

• Az egy idejű nyomtatás nem lassítja a fájlokhoz való hozzáférést

• Célszerű mindig olyan nyomtatókat alkalmazni, amelyek hálózati csatoló segítségével közvetlenül kapcsolódnak a hálózatra


Nyomtatók kezelése


• Nyomtató csatlakoztatása (manuális vagy Plug and Play)

• Port kiválasztása (USB, párhuzamos (LPT) port, bluetooth, infravörös, stb.)

• Illesztő programok telepítése (ha más operációs rendszerű gépekkel is megosztásra kerül, szükséges egyéb driverek telepítése is)


Lokális nyomtatók


• Kiemelt felhasználók vagy a Rendszergazdák csoport tagjaként

• Plug and Play nyomtató automatikus felismerése és telepítése jelölőnégyzet törlése

• Hálózati port megadása (ha szükséges, telepítése)

• Megfelelő driverek kiválasztása


Hálózati nyomtatók közvetlen hozzáféréssel


• Nyomtató telepítés ugyanúgy mint az előző esetekben

• Csak megosztott nyomtató tehető közzé

• A megosztani kívánt nyomtatókhoz Nyomtatókezelés engedély szükséges

• A nyomtatók neve tartalmazhat szóközt és különleges karaktereket, valamint hossza meghaladhatja a nyolc karaktert, egyes ügyfelek azonban nem ismerik fel vagy nem kezelik megfelelően az ilyen neveket. (pl.: HPLJ1100)

• A megosztott nyomtatók teljes neve legfeljebb 32 karaktert tartalmazhat


Hálózati nyomtatók címtár hozzáféréssel


• Megosztott helyi nyomtató (\\kiszolgáló_neve\nyomtató)

• Címtárban (AD-ban) közzétett nyomtató (nyomtató keresése a címtárban)

• Közvetlen csatlakozás hálózati nyomtatóhoz (tallózással vagy hálózati cím megadásával)

• Nyomtatók kezelése böngészővel (http://kiszolgáló_neve/printers/)


Csatlakozás hálózati nyomtatókhoz


• Nyomtatás nyomtató kiszolgáló nélkül

- Kis munkacsoportok esetén

- Közvetlenül hálózatra csatlakoztatott nyomtatók

- Hátrány: a felhasználók nem ismerik a nyomtató valós állapotát, csak a saját nyomtatási sorukat látják

• Nyomtatás nyomtató kiszolgáló használatával

- Nyomtató szerver esetén

- A nyomtató kiszolgáló kezeli a nyomtató-illesztő program beállításait

- A felhasználók láthatják, hogy nyomtatási feladataik hol tartanak a többi nyomtatásra váró dokumentumhoz képest

- Az esetleges hibaüzenetek minden gépen megjelennek

- A feladatok a kiszolgálón zajlanak

- Egyszerűbb naplózás


Nyomtatás és a nyomtató kiszolgálók



A nyomtató tulajdonságai


Lap Leírás

Általános A nyomtató nevének megváltoztatásaA nyomtató helyének megadása és megjegyzés hozzáadása

Tesztoldal nyomtatása

Egyéni nyomtatási beállítások megadása

Megosztás Nyomtató megosztása vagy a megosztás megszüntetéseNyomtató közzététele az Active Directoryban

További illesztőprogramok telepítése

Portok Port hozzáadása, törlése és konfigurálásaA nyomtató nyomtatókészletbe foglalásának engedélyezése

Speciális A nyomtató elérhetőségének ütemezéseNyomtató prioritásának megadása

A nyomtató illesztőprogramjának megváltoztatása

A várólista beállításainak megadása

A nyomtató alapértelmezett beállításainak meghatározása

Elválasztó oldal beállítása


A nyomtató tulajdonságai


Lap Leírás

Biztonság A nyomtatóra vonatkozó engedélyek hozzárendeléseA nyomtatóhasználat naplózása

Nyomtató tulajdonba vétele

Eszközbeállítások A nyomtatómemória beállításaPapírformátumok hozzárendelése papírtálcákhoz

Betűtípusok kiválasztása

A telepített választható szolgáltatások beállítása


Nyomtatási engedélyek


Nyomtatás• A felhasználó csatlakozhat a nyomtatóhoz és dokumentumokat küldhet a

nyomtatóra. Alapértelmezés szerint: Mindenki csoport Nyomtatókezelés• A felhasználó elvégezheti a Nyomtatás engedéllyel kapcsolatos feladatokat

(nyomtatás szüneteltetése, újraindítása, sorkezelő beállításainak módosítása, nyomtató megosztása, engedélyek beállítása, tulajdonságok módosítása)

Alapértelmezés szerint: Rendszergazda és Kiemelt felhasználók csoport Dokumentumok kezelése• A felhasználó szüneteltetheti, folytathatja, újraindíthatja és törölheti az összes többi

felhasználó által küldött dokumentumokat, továbbá átrendezheti azok sorrendjét is. Nem küldhet dokumentumokat a nyomtatóra, nem módosíthatja a nyomató állapotát.

• Alapértelmezés szerint: Tulajdonos csoportMegtagadás• A nyomtató összes korábbi jogosultságának megtagadása. A hozzáférés

megtagadása esetén a felhasználók nem használhatják vagy kezelhetik a nyomtatót, illetve egyetlen engedélyt sem módosíthatnak.


Speciális beállítások


• A nyomtatási várólista mappáját tartalmazó hely megadása (alapértelmezés: c:\windows\system32\spool\printers)

• A nyomtatási események naplózásának engedélyezése vagy letiltása

• Különböző prioritási szintek hozzárendelése

• Parancssori utasítások (print, spooler)

hálózatok és internet

Documents