Informatikai rendszerek üzemeltetése

(választható tantárgy)

Órarend

A tárgyat a tanszék az őszi félévekben tervezi indítani. Az órák várhatóan csütörtökönként 14:15-től 16:00-ig lesznek. A 2017/18/1 félévben is. Változás: mégsem az ST103-ban, hanem az ST102-ben!

Házi feladat beadása legkésőbb az utolsó előtti óra végéig papíron vagy PDF-ben. 2017. november 30-án 16:00-ig.

Szóbeli beszámoló az utolsó órán. 2017. december 07-én 14:15-től.

Adatlap

Számonkérés: Félévközi jegy

Kreditpont: 2

Előadás óra/hét: 2

Kód: BMEKOKA8695

Tárgyfelelős oktató: Dr. Bécsi Tamás egyetemi adjunktus [azóta már docens]

Előadó: Szállási Zoltán külső óraadó

A tantárgy feladata:

Összetett informatikai rendszerek áttekintése és összefüggéseinek bemutatása az azokat felügyelő, üzemeltető vagy használó mérnökember szempontjából.

A tantárgy leírása:

Számítógépes hálózatok működésének alapjai. Ethernet. Passzív és aktív hálózati eszközök. Internet: adatátviteli protokollok; címzés, hálózatok és útválasztás. Tartománynév-rendszer és névfeloldás. Kiszolgálók tervezése, üzemeltetése és felügyelete. A Unix operációs rendszer. Átjárók: szűrés és hálózati címfordítás; virtuális magánhálózat. Webkiszolgálók. Az elektronikus levelezés kiszolgálói. Rendszerfelügyeleti megoldások. Címtár, azonosítás. Mentési rendszer kialakítása. Biztonsági kérdések: ember és gép. Hálózati nyomtatás.

Egyéni hallgatói feladatok:

Egy, a tantárgyhoz kapcsolódó részterületről való írásos áttekintés, vagy egy konkrét megvalósításról szóló esettanulmány elkészítése 10-15 oldal terjedelemben.

Az osztályzat kialakítási módja, vizsgakövetelmények:

A beadott írásos anyag (félévközi feladat) kiértékelésére kapott osztályzat és a szorgalmi időszak végén egy szóbeli beszámolóra kapott osztályzat átlaga adja a félévközi jegyet.

Irodalom, segédlet:

A. S. Tanenbaum: Számítógép-hálózatok
Linux hálózati adminisztrátorok kézikönyve
K. D. Mitnick: A legkeresettebb hacker

Részletes tematika

  1. Hálózat. Történet: nagygép – PC – LAN. Elmélet: az OSI-modell. Az Ethernet és más technológiák. Az Ethernet működése: CSMA/CD, MAC-cím, ütközés. Hálózati aktív eszközök: repeater és hub, bridge és switch. Strukturált kábelezés, optikai kábel; WLAN.
  2. Az internetprotokoll. IP-cím, ARP, DHCP. Alhálózat, routing. Adatátviteli protokollok: TCP, UDP, ICMP. Hálózati aktív eszközök felügyelete (HTTP, SNMP).
  3. Tartománynév-rendszer és névfeloldás. Történet: /etc/hosts – DNS. Elmélet: domain, zóna, regisztráció. A névszerverek; autoritatív és rekurzív funkciójuk. Root névszerverek; delegáció, NS rekord. Mester és szolga funkció, zónatranszfer, SOA rekord. Forwarding, caching, TTL. Reverz zóna.
  4. Szerverek. Tervezés: hardver, redundancia (tápegység, RAID). Felügyelet (HTTP, SNMP). Szünetmentes tápellátás: felügyelet és vezérlés. Naplózás, az idő fontossága (NTP). Funkciók: együtt vagy külön?
  5. A Unix operációs rendszer. Történet és filozófia. A shell scripting alapjai és használata.
  6. Gateway. Iptables: filter és NAT. Router vagy bridge? Hálózati szegmensek (DMZ). VPN, avagy virtuális magánhálózat.
  7. Webszerver. Hozzáférés korlátozása: htaccess. Több domain egy gépen: virtual host. Biztonságos adatátvitel: SSL (HTTPS). Proxy és accelerator. Naplófeldolgozás.
  8. Levelezés. SMTP. Relaying és masquerading. A local mailer és szűrési lehetőségei. Kliensek: POP3, IMAP, és ezek SSL-es változatai. Webmail rendszerek. Titkosítás és elektronikus aláírás: PGP stb.
  9. Rendszerfelügyeleti megoldások. Nagios, MRTG, apcupsd multimon. Beállításuk, használatuk és hasznuk.
  10. Címtár, azonosítás. Mire és hogyan? LDAP.
  11. Biztonsági kérdések. Ember és gép. Férgek és más kártevők. Lehallgatás, és az ellene való védekezés: SSH stb. Jelszó, többfaktorú azonosítás, kulcsfájl (SSH, VPN). Social engineering. A nem eléggé paranoid hálózati adminisztrátor.
  12. Mentési rendszer kialakítása. (Esettanulmány.)
  13. Hálózati nyomtatás.
  14. (Számonkérés: szóbeli beszámoló.)

További ajánlott irodalom

Élő bemutatók egyes előadásokhoz

  1. Webszerver
  2. Rendszerfelügyeleti megoldások

Az élő bemutatókhoz a szervert a KJK Informatikai Laboratóriuma biztosítja.

Hirdetés

  • A 2013/14/1 félévre: Ki volt Nagios? (cikk a kezdőlapon és plakát)
  • A 2014/15/1 félévre: Mit csinál a routerem 3-tól 5-ig? (cikk a kezdőlapon és plakát)

Köszönet Kovács Tamás barátomnak a tervezésért. A plakátokat nyomtatta a Shirokuma Nyomda.


Szállási Z., 2017. szeptember 04.