Die Aufgabe hatte ich vor einigen Jahren.
Bauen Sie aus folgenden Komponenten ein sicheres Netzwerk für eine Firma auf.
Das System läuft, die Kennwörter sind aber nicht vorhanden. Kein Zugriff zu den Rechnern
Die Festplatten können aus diversen Gründen nicht gesichert werden und müssen ausgetauscht werden.
Es dürfen keine wichtigen Konstruktionsunterlagen unberechtigt aus dem Haus gelangen.
Andererseits müssen von einem PC aber Konstruktionsunterlagen innerhalb einer gewissen Größenordnung gesendet werden können.
Sie haben für den Aufbau und die komplette Einrichtung einen Tag (1.11.) Zeit. Am Folgetag muss dass System direkt nutzbar sein.
1 IBM-Server
15 PCs
8 Hubs/Switches
1 Druckserver
1 Plotter
2 Netzwerkdrucker
1 PC als Mailserver
1 PC als Internetzugangsserver
diverse Router
vorhandene Betriebssystem-Lizenzen:
1x NT
2x Windows 2000
16x XP-Home
für jeden Rechner neue Festplatten in benötigter Stückzahl
----------------------------------------------------------------------------------
Wie sich später herausstellt, haben alle Rechner eine feste IP und gehören diversen Subnetzen an.
---------------------------------------------------------------------------------
Während der Einrichtung stellt sich heraus, dass eine weitere Firma ins Haus kommt und ins Netzwerk integriert werden soll.
Sie erhält die Hälfte der Rechner und benötigt einen kleinen Datensever... dafür wurde aber plötzlich ein Arbeitsrechner nicht benötigt, der jetzt also zur Verfügung steht.
Es darf kein Zugang zum jeweils anderen Netzwerk oder Server möglich sein.
Es dürfen auch keinerlei Dateien auf den jeweils anderen Server verschoben oder kopiert werden können.
---------------------------------------------------------------------------------
Wieder einige Stunden später stellt sich heraus, dass 2 Rechner Vollzugang zu allen Rechern beider Netzwerke haben müssen.
--------------------------------------------------------------------------------
Am ersten Arbeitstag stellt sich heraus, dass 2 Rechner aufeinander zugriefen müssen und dafür noch jeweils (auf dem anderen Rechner) einen abgesicherten Speicherbereich benötigen, auf denen nur der spezielle Benutzer zugreifen darf/kann.
Auch bei Adminbenutzung darf dieser Speicherbereich weder gesehen noch ausgelesen werden können.
Ihr habt für diese Aufgabe nur die vorhandenen Lizenzen und könnt auch allerhöchsten frei verfügbare und legale Software aus dem Internet benutzen, da es sich um eine Firma handelt.
==========================================================================================
Es handelt sich hier um eine reine Denkaufgabe, da sie in der Praxis bereits umgesetzt wurde.
Ihr habt alle Rechte und könnt die Nutzer der Rechner bis ins Detail einschränken um die Aufgaben zu verwirklichen.
(Auf dem Konstruktionsrechner werden trotzdem Adminrechte für ein Konstruktionsprogramm benötigt - leider ist aber genau dieser Nutzer ein potentieller Geheimnisverräter)
Und natürlich muss diesmal verhindert werden, dass Benutzer ihre Rechner so sperren, dass ein direkter Adminzugriff nicht mehr möglich ist.
Mir stand für die Grundaufgabe 1 Tag zur Verfügung und für den zusätzlichen Speicherplatz (der am 1. Arbeitstag gefordert wurde) noch 1 Stunde. Das Zusatzproblem (dass diese beiden Nutzer sich keine Kennwörter merken wollen/können) gehört nicht zur Aufgabe.
===================================================================================
Nun seit IHR dran.
Ihr habt "alle Zeit der Welt"
Anstatt Windows XP Home könnt ihr auch Vista Basic in die Aufgabenlösung einbeziehen.
Linux ist nicht gestattet, da alle vorhandene Spezialsoftware nur auf MS basiert und die User nur mit MS-BS arbeiten können.