Οριζόντιο Έργο Υποστήριξης Σχολείων, Εκπαιδευτικών και Μαθητών στο Δρόμο για το ΨΗΦΙΑΚΟ ΣΧΟΛΕΙΟ, νέες υπηρεσίες Πανελλήνιου Σχολικού Δικτύου και Στήριξη.

Παρουσίαση με θέμα: "Οριζόντιο Έργο Υποστήριξης Σχολείων, Εκπαιδευτικών και Μαθητών στο Δρόμο για το ΨΗΦΙΑΚΟ ΣΧΟΛΕΙΟ, νέες υπηρεσίες Πανελλήνιου Σχολικού Δικτύου και Στήριξη."— Μεταγράφημα παρουσίασης:

1 Οριζόντιο Έργο Υποστήριξης Σχολείων, Εκπαιδευτικών και Μαθητών στο Δρόμο για το ΨΗΦΙΑΚΟ ΣΧΟΛΕΙΟ, νέες υπηρεσίες Πανελλήνιου Σχολικού Δικτύου και Στήριξη του ΨΗΦΙΑΚΟΥ ΣΧΟΛΕΙΟΥ Δράση Α8 Πρακτική εκπαίδευση του προσωπικού ενδοσχολικής τεχνικής υποστήριξης Υπηρεσίες Πανελλήνιου Σχολικού Δικτύου ΕΑ04 – Συντήρηση/Διαχείριση Εργαστηρίου ΣΕΠΕΗΥ

2 Προεπισκόπηση Παρουσίασης Διαχείριση ΣΕΠΕΗΥ Εισαγωγή Ορισμοί Δομή ΣΕΠΕΗΥ Χαρακτηριστικά ΣΕΠΕΗΥ Υπηρεσίες ΣΕΠΕΥ Ασφάλεια ΣΕΠΕΗΥ Απομακρυσμένη διαχείριση ΣΕΠΕΗΥ 2

3 Εισαγωγή Διαχείριση ΣΕΠΕΗΥ Εύρυθμη και αποτελεσματική λειτουργία του ΣΕΠΕΗΥ : – Αποτελεσματική διεξαγωγή εκπαιδευτικών δραστηριοτήτων εντός του ΣΕΠΕΗΥ. – Αποδοτική και ασφαλή πρόσβαση των μαθητών – στις διάφορες υπηρεσίες που παρέχει το ΠΣΔ – σε ψηφιακό εκπαιδευτικό υλικό – στην ψηφιακή βάση γνώσης που υλοποιείται στο πλαίσιο του Ψηφιακού Σχολείου Στο παρόν εκπαιδευτικό υλικό καταγράφονται: – Η δομή του σχολικού εργαστηρίου. – Τα βασικά χαρακτηριστικά του σχολικού εργαστηρίου. – Οι βασικές υπηρεσίες του σχολικού εργαστηρίου. – Οι βασικές ενέργειες διαχείρισης και υποστήριξης του σχολικού εργαστηρίου. 3

4 Ορισμοί Διαχείριση ΣΕΠΕΗΥ Υπεύθυνος ΣΕΠΕΗΥ – Κύρια ευθύνη διαχείρισης και υποστήριξης του ΣΕΠΕΗΥ. Υπεύθυνος ΚΕΠΛΗΝΕΤ – Λειτουργία του ΚΕΠΛΗΝΕΤ και διαχείριση ζητημάτων σχετικά με την υποστήριξη ΤΠΕ στις σχολικές μονάδες. – Κατάρτιση προγράμματος δράσης του ΚΕΠΛΗΝΕΤ. – Συντονισμός επισκέψεων τεχνικών υπευθύνων στις εκπαιδευτικές και διοικητικές μονάδες. Τεχνικός Υπεύθυνος ΚΕΠΛΗΝΕΤ – Διαχείριση, συντήρηση και αποκατάσταση βλαβών των υποδομών ΤΠΕ στις σχολικές μονάδες ευθύνης τους και της υποστήριξης του ΠΣΔ. – Καταγραφή των αιτημάτων υποστήριξης και των ενεργειών στο ΠΣ helpdesk του ΠΣΔ. – Παροχή υποστήριξης για την υλοποίηση στρατηγικών αποφάσεων – Για σχεδιαστικές παρεμβάσεις στις υποδομές ΤΠΕ των μονάδων της περιοχής ευθύνης τους. 4

5 Δομή ΣΕΠΕΗΥ Διαχείριση ΣΕΠΕΗΥ Τοπικό δίκτυο – Δομημένη καλωδίωση – Ικρίωμα – Συγκεντρωτής καλωδίων – Hub / switch – Δρομολογητής Ηλεκτρολογική υποδομή Υπολογιστική υποδομή Περιφερειακές συσκευές – Εκτυπωτής – Σαρωτής – Web camera 5

6 Τοπικό δίκτυο Διαχείριση ΣΕΠΕΗΥ Τοπικό δίκτυο τύπου Fast Ethernet ή Gigabit Ethernet Χρήση ιδιωτικού δικτύου της μορφής 10.x.y.0/24 Η διεύθυνση 10.x.y.1 εκχωρείται στο δρομολογητή Η διεύθυνση 10.x.y.10, 10.x.y.11 κλπ. εκχωρείται στο 1ο, 2ο κλπ. εξυπηρετητή Οι διευθύνσεις 10.x.y.128 – 10.x.y.254 εκχωρούνται στους σταθμούς εργασίας. Είναι προφανές ότι ο εξυπηρετητής χρησιμοποιεί μία στατική IP διεύθυνση Χρήση πρωτόκολλου ΝΑΤ για αντιστοίχιση ιδιωτικών IP διευθύνσεων σε δημόσιες Αυτόματη απόδοση δικτυακών στοιχείων από τον δρομολογητή τον εξυπηρετητή του ΣΕΠΕΗΥ χρήση πρωτοκόλλου DHCP 6

7 Δομημένη καλωδίωση – Ικρίωμα- Συγκεντρωτής καλωδίων Διαχείριση ΣΕΠΕΗΥ Πιστοποιημένη δομημένη καλωδίωση καλώδια τύπου UTP (Unshielded Twisted Pair) τεσσάρων ζευγών κατηγορίας 5 ή 5e τερματισμένα σύμφωνα με την οδηγία ΕΙΑ/ΤΙΑ Τ568Α ή Β Ελάχιστη απόσταση 10cm μεταξύ οδεύσεων καλωδίωσης δικτύου & δικτύου ισχύος αποφυγή προβλημάτων στην απόδοση του δικτύου λόγω ηλεκτρομαγνητικών παρεμβολών. Πλήθος τηλεπικοινωνιακών πριζών ανάλογο με το πλήθος των σταθμών εργασίας ανά σχολικό εργαστήριο Ικρίωμα Επιτοίχιο μεταλλικό ντουλάπι κατάλληλης χωρητικότητας συνήθως 19” με 6U ύψος Φιλοξενεί Ενεργό δικτυακό εξοπλισμό (δρομολογητής, hub/switch, modem) Παθητικό δικτυακό εξοπλισμό (κατανεμητής, συγκεντρωτής καλωδίων) Πολύπριζο τουλάχιστον τεσσάρων (4) θέσεων 7

8 Hub / switch Διαχείριση ΣΕΠΕΗΥ Υλοποίηση του τοπικού δικτύου Χρήση Hub ή/και switch Διαθέσιμες θύρες hub ή switch Ανάλογες με τον αριθμό των σταθμών εργασίας 8

9 Δρομολογητής Διαχείριση ΣΕΠΕΗΥ Δρομολογητής πρόσβαση της σχολικής μονάδας στο ΠΣΔ Οι ρυθμίσεις παρέχονται από το ΠΣΔ Τεχνολογίας ADL/ADSL2+ (στην πλειονότητά τους) Θύρες τεχνολογίας Ethernet/FastEthernet Διασύνδεση με τον μεταγωγέα Θύρα Διασύνδεση με το CPE (modem) που είναι εγκατεστημένο στην μονάδα 9

10 Ηλεκτρολογική υποδομή Διαχείριση ΣΕΠΕΗΥ Πίνακας διανομής – Διακόπτη εισόδου 35 Α. – Γείωση 3 Ω. – Τηκτή ασφάλεια 20 Α. – Δύο (2) γραμμές παροχής με διπολικό διακόπτη 25 Α – αυτόματη ασφάλεια 16 Α και ρελέ διαφυγής σε κάθε γραμμή Σύστημα αδιάλειπτης παροχής ισχύος (UPS) – Διατήρηση της λειτουργίας κρίσιμων συστημάτων για συγκεκριμένο χρονικό διάστημα – εξυπηρετητής – δικτυακός εξοπλισμός – Εξασφάλιση του απαραίτητου χρονικού διαστήματος για τον ομαλό τερματισμό λειτουργίας εφόσον κριθεί απαραίτητο. 10

11 Υπολογιστική υποδομή Διαχείριση ΣΕΠΕΗΥ Εξυπηρετητής – Υλοποίηση της λειτουργικότητας του εργαστηρίου – Προσφερόμενες υπηρεσίες – Εφαρμογή πολιτικής χρήσης στις υπηρεσίες – Προσβάσιμος από το ΠΣΔ – srv- Σταθμοί εργασίας – Ελληνικό παραθυρικό περιβάλλον χρήσης. – Δυνατότητα διπλής εκκίνησης (dual boot), – πρώτο λειτουργικό σύστημα τύπου MS-Windows – δεύτερο λειτουργικό σύστημα τύπου Linux – Εγκατεστημένο λειτουργικό σύστημα τύπου Unix – Περιπτώσεις εφαρμογής της LTSP λύσης – http://ts.sch.gr/wiki/Linux/LTSP http://ts.sch.gr/wiki/Linux/LTSP 11 1 ο Γυμνάσιο Ξάνθης srv-1gym-xanthis.xan.sch.gr

12 Χαρακτηριστικά του σχολικού εργαστηρίου Διαχείριση ΣΕΠΕΗΥ Προηγμένο περιβάλλον εργασίας σχολικού εργαστηρίου – Παραθυρικό περιβάλλον εργασίας – Ελληνικό περιβάλλον εργασίας – Κάθε τύπος χρήστη έχει διαφορετικά δικαιώματα στο σταθμό εργασίας – Σύγχρονες εφαρμογές – Αυτοματισμού γραφείου – Πρόσβασης στον παγκόσμιο ιστό – Επεξεργασίας πολυμεσικού περιεχομένου – Περιβάλλον εργασίας ανεξάρτητο από το σταθμό εργασίας – Αυτόματη εύρεση και εγκατάσταση αναβαθμίσεων 12 Περίπτωση LTSP αρχιτεκτονικής

13 Χαρακτηριστικά του σχολικού εργαστηρίου Διαχείριση ΣΕΠΕΗΥ Προηγμένο περιβάλλον διαχείρισης σχολικού εργαστηρίου – Ύπαρξη λογαριασμών με διαφορετικά δικαιώματα διαχείρισης. – Κεντρική διαχείριση (στον εξυπηρετητή) – των χρηστών – των εκτυπωτών – Ομαδοποίηση των χρηστών σε διαχειριστικές οντότητες – Μαθητές – Καθηγητές – Συγκεντρωτική παρουσίαση στο διαχειριστή – της κατάστασης του εξυπηρετητή – παρουσίαση λαθών και μηνυμάτων του συστήματος ή των εφαρμογών – της κατάστασης του υποσυστήματος δικτύου και δίσκων. – Απομακρυσμένη διαχείριση – εξυπηρετητή – σταθμού εργασίας – χρήση κατάλληλης εφαρμογής απομακρυσμένης πρόσβασης (School RSM – υπο ανάπτυξη) – Αυτόματη λήψη και εγκατάσταση ενημερώσεων – προγράμματα προστασίας από ιούς 13

14 Διασύνδεση σχολικού εργαστηρίου με το ΠΣΔ Διαχείριση ΣΕΠΕΗΥ Για ασφάλεια και εξοικονόμηση IP διευθύνσεων (σταθμοί εργασίας) εκχωρούνται ιδιωτικές IP διευθύνσεις μεταφράζονται σε δημόσιες χρήση των πρωτοκόλλων ΝΑΤ και PAT στο δρομολογητή. Σε κάθε σχολικό εργαστήριο εκχωρούνται τρεις (3) δημόσιες IP διευθύνσεις από ένα υποδίκτυο /30 εφαρμογή zero subneting (βάσει του RFC 1878 ) Η 1 η δημόσια IP διεύθυνση (subnet zero) χρησιμοποιείται κατά περίπτωση. Η 2 η δημόσια IP διεύθυνση εκχωρείται στον εξυπηρετητή (τεχνολογία static NAT). Η 3 η δημόσια IP διεύθυνση χρησιμοποιείται από τους σταθμούς εργασίας (τεχνολογία NAT/PAT,NAT Overload) Δρομολογητής του σχολικού εργαστηρίου είναι προσβάσιμος από το Διαδίκτυο δημόσια IP διεύθυνση από διαφορετικό υποδίκτυο από αυτό του σχολικού εργαστηρίου 14

15 Υπηρεσίες του σχολικού εργαστηρίου Διαχείριση ΣΕΠΕΗΥ Κεντρική αυθεντικοποίηση - πιστοποίηση χρηστών – Ο εξυπηρετητής παρέχει – λειτουργίες της αυθεντικοποίησης και πιστοποίησης των χρηστών – για όλες τις υπηρεσίες του σχολικού εργαστηρίου Κεντρική αρχειοθέτηση – εκτύπωση – Οι μαθητές έχουν προσωπικό κατάλογο στον εξυπηρετητή, – Πρόσβαση ανεξάρτητη του σταθμού εργασίας που χρησιμοποιούν Ονοματολογία (DNS) – Ο εξυπηρετητής παρέχει – την υπηρεσία ονοματολογίας για το domain του σχολικού εργαστηρίου – school.local – το reverse domain – y.x.10.in-addr.arpa Επιτάχυνση πρόσβασης των σταθμών εργασίας στον παγκόσμιο ιστό – Ο εξυπηρετητής έχει εγκατεστημένο – κατάλληλο λογισμικό για την προσωρινή αποθήκευση (caching) των ιστοσελίδων (proxy server) – αποδοτικότερη και γρηγορότερη πρόσβαση τους 15

16 Λογισμικά προστασίας από ιούς Διαχείριση ΣΕΠΕΗΥ Ενδεικτικά λογισμικά – Microsoft Security Essentials – http://www.microsoft.com/security_essentials/ http://www.microsoft.com/security_essentials/ – Συμβατό με τις εκδόσεις των Windows XP, Vista, 7 και 8. – Panda Cloud Antivirus – http://www.cloudantivirus.com/el/ http://www.cloudantivirus.com/el/ – Συμβατό με τις εκδόσεις των Windows XP, Vista, 7 και 8. Αποδοτική λειτουργία του λογισμικού προστασίας – Αυτόματη ενημέρωση με τις υπογραφές νέων ιών – Έλεγχος αρχείων πριν το άνοιγμά τους. Εκκαθάριση σταθμού εργασίας/εξυπηρετητή από επιβλαβές λογισμικό – Επίδειξη! 16

17 Αντίγραφα ασφαλείας Διαχείριση ΣΕΠΕΗΥ Λήψη των αντιγράφων ασφαλείας αυτοματοποιημένος τρόπος τακτά χρονικά διαστήματα Ενδεικτικά λογισμικά – FBackup – http://www.fbackup.com/free-download.php http://www.fbackup.com/free-download.php – Συμβατό με τις εκδόσεις των MS-Windows XP, Vista, 7 και 8 – Dar GUI – http://dargui.sourceforge.net/ http://dargui.sourceforge.net/ – Συμβατό με τις εκδόσεις των MS-Windows XP, Vista, 7 και 8 – Comodo – http://backup.comodo.com/ (απαιτεί εγγραφή) http://backup.comodo.com/ – Συμβατό με τις εκδόσεις των MS-Windows XP, Vista, 7 και 8 Διαδικασία κλωνοποίησης σκληρού δίσκου – Επίδειξη! 17

18 Συμπληρωματικές οδηγίες προστασίας του ΣΕΠΕΗΥ Διαχείριση ΣΕΠΕΗΥ Κλείδωμα λογαριασμών μετά από πέντε (5) ανεπιτυχείς προσπάθειες σε διάστημα 30 λεπτών αυτόματη επαναφορά μετά από οκτώ (8) ώρες Απενεργοποίηση λογαριασμού guest. Απομακρυσμένη διαχείριση σχολικού εργαστηρίου μόνο μέσα από συγκεκριμένα υποδίκτυα του ΠΣΔ. Κλείδωμα ρυθμίσεων BIOS Αποτροπή αλλαγή βασικών παραμέτρων από τους χρήστες 18

19 Ερωτήσεις Διαχείριση ΣΕΠΕΗΥ 19