Краткое техническое описание проектов команд

Ниже приведено краткое техническое описание проектов трех команд-победителей. Позднее планируется публикация полного описания проектов всех команд-участников.

Проект команды H0lid@ys (1 место)

Проект команды H0lid@ys занял первое место по совокупности оценок за идею проекта, практическую реализацию проекта на оборудовании, документацию и доклад. Здесь вы можете найти полную техническую документацию команды к этому проекту с описанием всех настроек.

Схема сети

Отличительные характеристики проекта

1. Один домен Active Directory с двумя контроллерами. Применение двух доменов для такой небольшой компании было признано командой неоправданным. Для оптимизации трафика репликации используются сайты Active Directory.

2. Использование серверов-шлюзов с двумя сетевыми адаптерами, на которых установлен продукт MS ISA Server 2004, выполняющий функции фильтрации трафика, разграничения доступа в Internet по пользователям и кэширования Web-контента.

3. Использование аутентификации 802.1x для беспроводных клиентов и протокола шифрования WEP 128 бит.

4. Использование MS Exchange Server 2003 для организации электронной почты для сотрудников компании.

5. Полная отказоустойчивость Active Directory и служб DNS и DHCP.

Недостатки проекта

1. Размещение Web-сервера во внутренней сети основного офиса

2. Невозможность отправки и приема электронной почты для пользователей дополнительного офиса при выходе из строя интернет-центра или сервера-шлюза основного офиса.

3. Необходимость дополнительных затрат на приобретение MS ISA Server 2004 (2 экземпляра) и MS Exchange Server 2003.

Просмотреть полную проектную документацию команды

Проект команды Техкон (2 место)

Проект команды Техкон занял второе место по совокупности оценок за идею проекта, практическую реализацию проекта на оборудовании, документацию и доклад.

Схема сети

Отличительные характеристики проекта

1. Два домена Active Directory (родительский и дочерний) с двумя контроллерами в каждом. Применение двух доменов позволяет разграничить полномочия администраторов.

2. Полное использование функциональности интернет-центров ZyXEL, включая фильтрацию трафика, и разграничение доступа в Internet по пользователям.

3. Использование аутентификации 802.1x для беспроводных клиентов и протокола шифрования WPA (TKIP) 128 бит.

4. Использование MS Exchange Server 2003 для организации электронной почты для сотрудников компании.

5. Полная отказоустойчивость Active Directory ислужб DNS и DHCP.

6. Внедрение дополнительных сервисов WSUS (бесплатный сервис для управление обновлениями) и Microsoft Operations Manager (платный продукт для комплексного мониторинга сети).

Недостатки проекта

1. Размещение Web-сервера во внутренней сети основного офиса.

2. Размещение подключенных беспроводных клиентов во внутренней сети предприятия, а не в отдельном сегменте.

3. Невозможность отправки и приема электронной почты для пользователей дополнительного офиса при выходе из строя интернет-центра основного офиса.

4. Необходимость дополнительных затрат на приобретение MS Exchange Server 2003 и MOM.

5. Функциональность разграничения доступа в Internet средствами интернет-центров ZyXEL ниже, чем у ISA Server 2004 или других специализированных продуктов (нет web-кэширования, интеграции с Active Directory, удобных средств составления отчетов по трафику, недостаточная функциональность для разграничения доступа по web-сайтам). 

Проект команды МТУСИ (3 место)

Проект команды МТУСИ занял третье место по совокупности оценок за идею проекта, практическую реализацию проекта на оборудовании, документацию и доклад.

Схема сети

Отличительные характеристики проекта

1. Два домена Active Directory (родительский и дочерний) по одному контроллеру в каждом домене. Применение двух доменов позволяет разграничить полномочия администраторов.

2. Полное использование функциональности интернет-центров ZyXEL, включая фильтрацию трафика, и разграничение доступа в Internet.

3. Использование в качестве средства документооборота и обмена информацией в обоих офисах web-порталов на основе бесплатного продукта Microsoft Windows SharePoint Services.

4. Использование аутентификации 802.1x для беспроводных клиентов и протокола шифрования WEP 128 бит.

5. Использование встроенной функциональности Windows Server 2003 (SMTP/POP3 Service) для организации электронной почты для сотрудников компании. Общий каталог электронных адресов компании реализован средствами Active Directory.

6. Размещение общедоступных сервисов (web и e-mail) в DMZ, что является рекомендуемой практикой и полностью поддерживается оборудованием ZyXEL P-662HW.

7. Внедрение дополнительного сервиса WSUS (бесплатный сервис для управления обновлениями).

8. Минимальные затраты на проект - не требуется закупка дополнительного ПО.

Недостатки проекта

1. Отсутствие отказоустойчивости для основных сервисов.

2. Размещение подключенных беспроводных клиентов во внутренней сети предприятия, а не в отдельном сегменте.

3. Невозможность отправки и приема электронной почты для пользователей дополнительного офиса при выходе из строя интернет-центра основного офиса.

4. Функциональность разграничения доступа в Internet средствами интернет-центров ZyXEL ниже, чем у ISA Server 2004 или других специализированных продуктов (нет web-кэширования, интеграции с Active Directory, удобных средств составления отчетов по трафику, недостаточная функциональность для разграничения доступа по web-сайтам).