Inhoudstafel - honim.typepad.comhonim.typepad.com/files/stageverslag_jorendebot_final.pdf1...

1

Inhoudstafel Voorwoord .............................................................................................................................................. 5

Inleiding ................................................................................................................................................... 6

Woordenlijst ............................................................................................................................................ 7

1. Organisatie .......................................................................................................................................... 8

1.1 Doel ............................................................................................................................................... 8

1.2 Structuur ........................................................................................................................................ 8

1.3 Contact .......................................................................................................................................... 8

2. Algemene beschrijving ........................................................................................................................ 9

3. Projecten ........................................................................................................................................... 10

3.1 Project: IPv4 en IPv6 (Dualstack) ................................................................................................. 10

3.1.1 Aanpak .................................................................................................................................. 10

3.1.2 Inventaris .............................................................................................................................. 11

3.1.3 Multilayer Switch .................................................................................................................. 12

3.1.4 Testing .................................................................................................................................. 12

3.1.4 Conclusie .............................................................................................................................. 13

3.2 Project: Poortreconciliatie ........................................................................................................... 14

3.2.1 Aanpak .................................................................................................................................. 14

3.2.2 Conclusie .............................................................................................................................. 14

3.3 Project: Bruxelles Formation ....................................................................................................... 15

3.3.1 Aanpak .................................................................................................................................. 15

3.3.2 Conclusie .............................................................................................................................. 15

3.4 Project: Symantec Ghost Console ............................................................................................... 16

3.4.1 Aanpak .................................................................................................................................. 16

3.4.2 Conclusie .............................................................................................................................. 16

3.5 Project: Powershell Scripting ....................................................................................................... 17

3.5.1 Aanpak .................................................................................................................................. 17

3.5.2 Conclusie .............................................................................................................................. 17

4. Troubleshooting ................................................................................................................................ 18

4.1 Symantec Ghost Console Lokaal 5 ............................................................................................ 18

4.1.1 Aanpak .................................................................................................................................. 18

4.1.2 Conclusie .............................................................................................................................. 18

4.2 Bria............................................................................................................................................... 19

4.3 Stroompanne ICT-lokaal .............................................................................................................. 19

4.4 Fabricagefouten........................................................................................................................... 19

5. SWOT-analyse .................................................................................................................................... 20

2

5.1 Strengths ..................................................................................................................................... 20

5.2 Weaknesses ................................................................................................................................. 20

5.3 Opportunities .............................................................................................................................. 20

5.4 Threats ......................................................................................................................................... 20

6. Competenties .................................................................................................................................... 21

6.1 Algemene Competenties ............................................................................................................. 21

6.1.1 Actief communiceren in verschillende talen ........................................................................ 21

6.1.2 Relaties met medewerkers, opdrachtgevers en/of klanten onderhouden.......................... 21

6.2 IT-competenties........................................................................................................................... 21

6.2.1 IT-taken kwaliteitsvol uitvoeren zodat het resultaat voldoet aan de eisen van een steeds

wisselende omgeving .................................................................................................................... 21

6.2.2 Gegevens verzamelen, opslaan en ter beschikking stellen zodat deze op een correcte en

gebruiksvriendelijke manier kunnen worden opgevraagd ............................................................ 22

6.2.3 Nieuwe IT-oplossingen (autonoom) uitwerken in overeenstemming met de verwachtingen

van de opdrachtgever ................................................................................................................... 22

7. Bronnen ............................................................................................................................................. 23

7.1 Websites ...................................................................................................................................... 23

7.2 Powerpoints ................................................................................................................................ 23

Bijlage A: Besoins logistiques ................................................................................................................ 24

Bijlage B: Poortreconciliatie .................................................................................................................. 25

Inleiding ................................................................................................................................................. 25

Aanpak ................................................................................................................................................... 25

Resultaat ................................................................................................................................................ 25

Bijlage C: Wireless | DD-WRT | NoCatSplash ........................................................................................ 26

Inleiding ................................................................................................................................................. 26

Algemene Voorwaarden ........................................................................................................................ 26

DD-WRT ................................................................................................................................................. 28

Wireless Configuration ...................................................................................................................... 29

Hotspot Options ................................................................................................................................ 29

NoCatSplash ...................................................................................................................................... 31

Bijlage D: Symantec Ghost Console ....................................................................................................... 32

Remote Client Installation ..................................................................................................................... 32

Machine Groups .................................................................................................................................... 34

Image Creation ...................................................................................................................................... 35

Image Restore ....................................................................................................................................... 36

Bijlage E: Windows 2008 R2 .................................................................................................................. 37

Benodigdheden ..................................................................................................................................... 37

3

Installatie ............................................................................................................................................... 37

Credentials ......................................................................................................................................... 37

Configuratie ........................................................................................................................................... 38

NIC ..................................................................................................................................................... 38

Installatie DNS & DHCP ...................................................................................................................... 38

VLAN1 (DEFAULT) .......................................................................................................................... 38

VLAN10 .......................................................................................................................................... 39

VLAN20 .......................................................................................................................................... 39

VLAN30 .......................................................................................................................................... 39

VLAN40 .......................................................................................................................................... 39

Installatie AD ..................................................................................................................................... 39

DCPROMO ......................................................................................................................................... 40

Testing ................................................................................................................................................... 40

Ping / Firewall .................................................................................................................................... 40

Bijlage F: Switch & Router configuratie ................................................................................................. 41

Voorwoord ............................................................................................................................................ 41

Inleiding ................................................................................................................................................. 41

Benodigdheden ..................................................................................................................................... 41

Aanpak ................................................................................................................................................... 42

1. Hostname en Paswoord configuratie ........................................................................................ 42

2. VLANs maken ............................................................................................................................. 44

3. Interfaces configureren voor IPv4 ............................................................................................. 46

4. Interfaces configureren voor IPv6 ............................................................................................. 48

5. Configuratie server .................................................................................................................... 50

6. Testing ....................................................................................................................................... 52

7. Tunnel ipv6overipv4 .................................................................................................................. 53

Bijlage G: PowerShell Scripting .............................................................................................................. 55

Bijlage H: Symantec Ghost Images ........................................................................................................ 58

Probleemstelling .................................................................................................................................... 58

Images ................................................................................................................................................... 58

1. Naam: IMAGE WIN 7(a)/WIN8.1(b)/WIN Server 2008 r2(c) ..................................................... 58

2. Naam: IMAGE WIN7 PRO BASIC (met exe files) ........................................................................ 58

3. Naam: IMAGE WIN7 PRO COGNITC SQL server Standaard 2008 ........................................... 59

4. Naam: IMAGE WIN7 PRO COGNITC SQL server Express 2008 ............................................... 59

5. Naam: IMAGE WIN7 PRO COGNITC SQL server Enterprise 2012 ........................................... 59

6. Naam: IMAGE WIN7 PRO FULL Wavenet .................................................................................. 59

4

7. Naam: IMAGE WIN 7 PRO Goffinet ........................................................................................... 60

8. Naam: IMAGE WIN 7 PRO Call Center ....................................................................................... 60

9. Naam: IMAGE WIN SERVER 2008 r2 STANDAARD SP1 FULL (check SP?) ...................................... 60

RECOMMENDED VERSIONS AS PER 24.04.2014 ................................................................................... 60

Bijlage I: Verslag bezoek Jean-Marc ...................................................................................................... 62

Inleiding ................................................................................................................................................. 62

Symantec Ghost..................................................................................................................................... 62

Problemen en oplossingen .................................................................................................................... 62

Switch ................................................................................................................................................ 62

SAN .................................................................................................................................................... 63

Netwerkkaart server .......................................................................................................................... 63

Repareren corrupte computers ......................................................................................................... 63

Verspreiden van Ghost images .............................................................................................................. 64

Configureren van Jumbo frame ............................................................................................................. 64

Bijlage J: Verslag Jean-Marie Symantec Ghost ...................................................................................... 65

Problemen ............................................................................................................................................. 65

Oplossingen? ......................................................................................................................................... 65

Zaal 6 ..................................................................................................................................................... 66

Bijlage K: Verslag Teamviewer .............................................................................................................. 67

Probleem ............................................................................................................................................... 67

Wat is TeamViewer? .......................................................................................................................... 67

Oplossing ............................................................................................................................................... 67

Bijlage L: Installatie WSUS Server .......................................................................................................... 69

Inleiding ................................................................................................................................................. 69

1. Installatie WSUS ............................................................................................................................ 69

Bijlage M: Timesheets ........................................................................................................................... 75

Bijlage N: Powerpoint ............................................................................................................................ 81

5

Voorwoord Voor u bevindt zich het eindwerk van Joren De Bot, student Toegepaste Informatie aan de HUB-

KAHO, tot het behalen van Bachelor in Toegepaste Informatica.

In dit eindwerk bevindt zich een uitleg van enkele van de projecten waarmee ik me heb bezig

gehouden tijdens de stage. De stage vond plaats van 10 februari 2014 tot 28 mei 2014.

Bij de organisatie waar ik stage heb gelopen, Evoliris, wil ik in het bijzonder mijn stagementor mr. Luc

Huygh bedanken voor alle hulp en de goede begeleiding.

Ook wil ik mr. Jean-Pierre Rucci bedanken voor me de kans te geven om stage te volgen bij Evoliris.

Ten derde wil ik iedereen zelf van Evoliris bedanken voor het verblijf aangenaam te maken.

Ten slotte wil ik mijn stagebegeleider mr. Yvan Rooseleer bedanken. Ik kon altijd bij hem terecht

indien er een vraag was.

6

Inleiding In dit document worden er meerdere projecten besproken die deel uit maakten van de stage.

Er wordt een hoofdstuk gewijd aan poortreconciliatie. Dit is het controleren van welke switchpoorten

in het ICT-lokaal verbonden zijn met welke poorten van in de leslokalen.

Ook gaat een hoofdstuk over het opstellen van een wireless netwerk. Bij de opendeurdag van

Formation Bruxelles werd er ons gevraagd om een wireless netwerk op te stellen waarbij er moest

akkoord gegaan worden met voorwaarden voor ze het internet konden gebruiken.

Een ander gaat over Symantec Ghost Console. Dit is een applicatie waarvan men gebruik maakt om

images te versturen naar de klaslokalen.

Hoe het IPv6 project is uitgewerkt, welke adviezen er zijn voor gedaan, wordt hier ook in uitgelegd.

Dit gaat over alles wat er gedaan is in verband met het IPv6 project.

Een ander deelproject was het uitwerken van een script in PowerShell. Dit wordt ook besproken in

dit document.

Ten slotte is er ook nog het kiezen van de multilayer switch. Dit was een belangrijk deelproject omdat

het volledig deel uitmaakte van het IPv6 hoofdproject waarrond de bachelor ging.

7

Woordenlijst Dualstack: een dualstack netwerk is een netwerk waarin zowel IPv4 als IPv6 worden gebruikt

IPv4 / IPv6: protocol dat gebruikt word voor adressering van computers binnen het internet

VLAN: Virtual Local Area Network (word gebruikt om een virtueel netwerk aan te maken)

OSPF: Open Shortest Path First (open en dynamisch routeringsprotocol dat routers in staat stelt op

IP-verkeerd naar de eindbestemming te sturen)

Access Point: apparaat dat het mogelijk maakt om draadloze apparaten verbinden te laten maken

met het lokale netwerk of internet

Firmware: software dat genstalleerd staat op apparatuur

DHCP: Dynamic Host Configuration Protocol (deelt IP-adressen uit)

Ping: het versturen van een signaal van het ene apparaat naar het andere om te kijken of de

apparaten met elkaar kunnen communiceren

UPS: Uninterruptable Power Supply (noodvoeding)

DD-WRT: open-source firmware die gebruikt kan worden voor het customizen van bv Access Points

8

1. Organisatie Evoliris is het ICT-beroepenreferentiecentrum (Informatie- en Communicatietechnologien) van het

Brussels hoofdstedelijke gewest.

1.1 Doel Het doel van Evoliris is het opleidingsaanbod en de noden van de ondernemingen beter op elkaar af

te stemmen door te zorgen voor interfaces tussen de tewerkstellings-, opleidings- en

onderwijsactoren en de Brusselse beroepssectoren.

Dit doen ze door zowel kwalitatief als kwantitatief deze operatoren te versterken met

gemeenschappelijke instrumenten voor een hoogstaande opleiding.

1.2 Structuur Er zijn 2 verdiepingen. Op het gelijkvloers bevinden zich het ICT-lokaal, het onthaal en klaslokalen 1

tot en met 4. Op het tweede verdiep bevinden zich klaslokalen 5 en 6. Voor de rest bevinden zich

hier de kantoren van de werknemers van Evoliris.

1.3 Contact Evoliris vzw

Paalstraat 14 A 002

B-1080-BRUSSEL

Tel.: 02/475.20.00

Fax.: 02/475.20.10

E-mail : [email protected]

Website: http://www.evoliris.be

mailto:[email protected]://www.evoliris.be/

9

2. Algemene beschrijving Evoliris is een non-profit organisatie dat ICT-lessen geeft aan werkzoekenden. Aangezien ICT continu

evolueert, moet deze organisatie continue veranderingen maken.

Het project dat zou worden gemplementeerd tijdens de stage was de overdracht van het netwerk

van IPv4 naar Full Dualstack (dus zowel IPv4 als IPv6).

Dit project werd theoretisch uitgewerkt gedurende het eerste semester voor de bachelorproef. Er

werden ook kleinschalige testen uitgevoerd om te testen of dit zou werken in een echte omgeving.

Natuurlijk kan een kleinschalige test geen garantie vormen.

Tijdens de stage zijn er ook meerdere projecten en deelprojecten gebeurd. Deze worden ook verder

besproken in dit document.

10

3. Projecten Er zijn meerdere deelprojecten gedaan tijdens de stage. Hieronder worden deze besproken.

3.1 Project: IPv4 en IPv6 (Dualstack) Het hoofdproject van deze stage was het implementeren van IPv6 in de netwerkomgeving en deze

volledig omzetten naar Full Dualstack.

Helaas was hier de tijd niet voor om het af te werken, maar wel is IPv6 getest in een kleinere labo

omgeving. In dit labo is het de bedoeling om een multilayer switch te configureren en deze aan een

netwerk aan te sluiten. Aangezien er geen multilayer switch ter beschikking was op dat moment,

werd er een router en extra switch gebruikt.

3.1.1 Aanpak Voor het testen werd er gebruik gemaakt van:

1 router

5 switches

1 server

12 computers

Ethernet kabels

Figuur 1: Packet Tracer Model

Aangenomen adviezen

Vooraleer naar de stage kon gegaan worden moest er een analyse gebeuren van het netwerk en een

plan uitgewerkt worden van hoe we dit gingen implementeren. Hierin werden enkele zaken in

vastgelegd.

VLAN

Het eerste wat werd vastgelegd was dat er met VLANs zouden gewerkt worden. Dit verbetert de

efficintie van het netwerk. Dit is zo omdat er dan 1 switch kan gebruikt worden om verschillende

netwerken op aan te sluiten die volledig los van elkaar staan.

11

Multilayer Switch

Een volgend punt dat werd aangehaald was het feit dat er best een multilayer switch zou

aangeschaft worden. Dit staat dan weer in verband met de VLANs.

Aantal VLANs

Het aantal VLANs dat zouden moeten worden gemplementeerd was ook een keuze dat moest

gemaakt worden. Dit werd gedaan op basis van het aantal lokalen. Lokalen dat hun eigen netwerk

nodig hadden omdat ze cursussen hadden zoals Windows Server, moesten gezet worden in een

aparte VLAN. Andere lokalen die noodgedwongen met elkaar moesten kunnen communiceren

zouden dan weer in n gemeenschappelijke VLAN kunnen gezet worden.

OSPF

Een derde advies dat werd gedaan was voor het kiezen van OSPF. Dit werd gedaan omdat in het

bedrijf niet alle apparatuur van Cisco was. Indien alle apparatuur van Cisco was geweest dan kon er

ook gemakkelijk EIGRP toegepast worden op het netwerk.

Resultaat

Nadat deze adviezen werden doorgenomen met de stagementor werden deze goedgekeurd.

3.1.2 Inventaris Voor dat er aan een project kan gewerkt worden moet er nagekeken worden of alle benodigde

apparatuur aanwezig is en/of deze apparatuur compatibel is.

Er was al een inventaris aanwezig, maar aangezien een ICT-organisatie continu nieuw materiaal moet

aankopen en er regelmatig zaken van lokaal veranderen, moest deze opnieuw bijgewerkt worden.

De belangrijkste lokalen die moesten nagekeken worden voor de inventaris waren Lokaal 6 en het

ICT-lokaal. Dit is omdat hier de materialen zich bevinden waarvan we gebruik zullen moeten maken

voor het implementeren van het IPv6 project.

Aanpak inventaris Lokaal 6

In lokaal 6 bevindt zich het Cisco rack en alle andere netwerk apparatuur die nodig zijn voor de

cursussen die gegeven worden in dit lokaal. Het was noodzakelijk om deze apparatuur na te kijken

omdat in dat lokaal ook met IPv6 moet kunnen worden gewerkt. Er werden enkele zaken vastgesteld

na de inventarisatie van dit lokaal:

Nieuwe switches in het rack

Nieuwe routers in het rack

IP-phones die niet waren opgenomen in de inventaris

Missende netwerkkaarten

De nieuwe apparatuur die gevonden was of de oude apparatuur die nog niet gelabeld was, kregen

een label. Deze werden bij genoteerd in de inventaris.

Aanpak inventaris ICT-lokaal

Het ICT-lokaal is het belangrijkste lokaal. Hierin bevinden zich de servers, switches en alle andere

apparatuur dat deel uitmaken van het netwerk van Evoliris. Na het nakijken van dit lokaal werden er

verschillende zaken vastgesteld:

Niet alle apparatuur gelabeld

Apparaten die vervangen waren maar niet veranderd in de inventaris

IP-phones die niet waren opgenomen in de inventaris

12

3.1.3 Multilayer Switch Bij het kiezen van de multilayer switch moest er voldaan worden aan verschillende eisen.

IPv6 compatibel

Ondersteuning VLANs

Security

48 poorten

Ondersteuning 1 tot 10Gb poorten

Voordat de aankoop kon gedaan worden moesten er 3 verschillende voorstellen worden opgemaakt.

Elke van deze voorstellen moesten voldoen aan de vereisten.

Uiteindelijk werd gekozen van een Cisco multilayer switch, aangekocht via Amazon voor een goede

prijs-kwaliteit.

3.1.4 Testing Vooraleer een project kan gemplementeerd worden in een echte omgeving moet deze eerst worden

uitgewerkt in een test omgeving. Hiervoor was een lokaal ter beschikking stelt dat beschikte over een

eigen ICT-rack. Ook werd er een server ter beschikking gesteld.

Toen er werd gewerkt in de test omgeving was de multilayer nog niet aangekomen dus werd er

gebruik gemaakt van een router en een switch voor deze multilayer te vervangen.

Een van de switches werd gebruikt als multilayer switch terwijl de rest van de switches hun poorten

werden ingedeeld in verschillende VLANs.

Configuratie Router / Switch

Een basisconfiguratie werd ingesteld op de router en switches. Een wachtwoord werd meegegeven

zodat niet iedereen op deze switches kon. Ook werd een naam gegeven aan de switches zodat we

konden herkennen op welke switch er gewerkt werd.

Een ander belangrijk detail dat werd gedaan was dat er IP-adressen werden gegeven aan de

switches. Hierdoor kon er gewoon door op n switch aan te sluiten op andere switches ook

configuraties worden aangepast door middel van het telnet commando.

Alle VLANs werden vervolgens geconfigureerd op de switches. Ook werd een unieke naam per VLAN

meegegeven zodat deze gemakkelijk te herkennen waren.

Configuratie IPv4

Er werd begonnen met het configureren van IPv4. Dit werd gedaan door de poorten op de switches

in aparte VLANs te zetten. Ook werd de server aangesloten op het netwerk. Dit was nodig aangezien

er in Evoliris ook gebruik werd gemaakt van een server.

Server

De server werd geconfigureerd zodat er een ping commando zou worden doorgelaten tussen de

verschillende clients. Ook werden er meerdere DHCP scopes aangemaakt zodat er meerdere

netwerken zouden kunnen gesimuleerd worden.

13

Configuratie IPv6

Bij het configureren van IPv6 werden dezelfde stappen gevolgd. Er werden IPv6 DHCP scopes

aangemaakt op de server zodat er de mogelijkheid was om IPv6 adressen uit te delen.

Tijdens het configureren van de IPv6 DHCP scopes was er een volhardend probleem. Er werden wel

IP-adressen uitgedeeld maar deze kwamen niet te zien de IP-lease. Dus de computers krijgen een IP-

adres, maar het was niet van de server. Na lang zoeken en proberen is er uiteindelijk een oplossing

van gekomen. Deze oplossing kan teruggevonden worden bij de bijlagen.

3.1.4 Conclusie Toen alles werkte en gedocumenteerd was werd alles opnieuw nagekeken in het bijzijn van de

stagementor. Helaas is, zoals eerder vermeld, de implementatie niet kunnen gebeuren omdat er

geen experts ter beschikking waren om ons hierin te begeleiden. Meer informatie hierover is te

vinden in de bijlagen.

14

3.2 Project: Poortreconciliatie Zoals in elk bedrijf of organisatie, ontstaan er af en toe netwerkproblemen. Het is noodzakelijk om

deze zo snel mogelijk te kunnen oplossen. Bij Evoliris is dit enorm belangrijk omdat dit bedrijf IT-

opleidingen geeft en dus niet zonder hun netwerk kan werken.

Poortreconciliatie helpt om sneller de oorzaak van het probleem te vinden. Hiermee wordt bedoelt

dat elke kabel gelabeld worden zodat er snel kan gevonden worden waar het probleem zich bevindt.

3.2.1 Aanpak Best Practices raadt aan om beide kanten van de kabels te labelen. Dit dient ervoor om

troubleshooting sneller en efficinter te maken.

Aangezien de kabels nog gelabeld moesten worden zou dit op een zo effectieve mogelijk manier

moeten gebeuren zodat dit geen dagen in beslag zou nemen.

Er werd gekozen voor het gebruik van het ping commando.

1. Een laptop werd meegenomen naar elk lokaal en er werd gepingd naar een willekeurig IP-

adres (in dit geval 8.8.8.8, ook wel gekend als Google). We zorgen ervoor dat deze continu

blijft pingen door middel van ping 8.8.8.8 -t

2. De laptop werd aangesloten op een netwerkpoort en de resultaten werden bestudeerd.

3. Om na te kijken welke poorten verbonden waren werden de kabels uitgetrokken. Zodra er

geen reactie meer kwam van het ping commando dan wisten we dat dit de juiste poort was.

4. De label wordt op beide kanten van de label geplakt.

5. Vorige stappen werden herhaald voor elke poort.

Figuur 2: Poortreconciliatie

Bovenstaande figuur is een voorbeeld van hoe de poorten worden bijgehouden in een document.

Hierdoor is het gemakkelijker om een probleem te vinden.

3.2.2 Conclusie Na het nakijken en labelen van alle kabels en deze gedocumenteerd te hebben, was de opdracht

succesvol in orde gebracht. In het vervolg zal het gemakkelijker zijn om een probleem te vinden

indien deze zich voordoet op een bepaalde poort. Meer informatie hierover is te vinden in de

bijlagen.

15

3.3 Project: Bruxelles Formation Op 19 maart was er een opendeurdag in Evoliris voor de 20ste verjaardag van Bruxelles Formation.

Hiervoor werd ons gevraagd om een wireless netwerk op te zetten. Meerdere vereisten werden

hiervoor gesteld:

3 Cisco Access Points configureren met DD-WRT

Algemene voorwaarden

Gebruiker redirecten naar algemene voorwaarden

Hotspot aanmaken

Hosten van algemene voorwaarden

3.3.1 Aanpak Zoals hierboven vermeld moest er aan verschillende eisen voldoen worden. Hieronder worden de

eisen punt voor punt gedetailleerder uitgelegd.

DD-WRT

DD-WRT is een open-source firmware dat gebruikt kan worden op een beperkt aantal modellen. Dit

is namelijk zo omdat voor elk model en elk merk een andere versie van deze firmware bestaat. Voor

de recentere en veel oudere Access Points zal hier dus geen firmware versie voor bestaan.

De firmware kon gewoon gevonden en gratis gedownload worden op de website van DD-WRT. Er

werden op enkele problemen gebotst zoals het feit dat de firmware niet wou installeren ook al was

het de juiste versie. Na verschillende keren hard resetten van de apparatuur of andere oplossingen

was dit dan wel succesvol. Uiteindelijk lukte het om op alle Access Points succesvol DD-WRT te

installeren.

Algemene Voorwaarden

Er moesten algemene voorwaarden worden opgesteld waarmee eerst zou moeten worden akkoord

gegaan vooraleer het internet van Evoliris zou kunnen gebruikt worden. De personen die zouden

verbinden maken met het Wireless internet zouden dan geredirect worden naar een webpagina met

hierop de gewenste algemene voorwaarden en een accepteer knop.

Zodra de algemene voorwaarden zouden geaccepteerd worden werden ze verstuurd naar de website

van Evoliris. Vervolgens waren ze vrij om het internet te gebruiken.

Plaatsing

Ten laatste moesten de Access Points geplaatst worden op plekken zodat het hele gebouw zou

kunnen genieten van Wireless internet. Het werd zo gedaan dat de Access Point met de grootste

range boven werd en de twee minder sterke Access Points werden verdeeld over de gelijkvloers.

3.3.2 Conclusie De dag was vlot verlopen. Er waren maar enkele problemen gemeld van mensen die problemen

hadden en deze werden vervolgens opgelost. Eenmaal de eerste Access Point geconfigureerd was

gingen de andere veel vlotter omdat er geweten was hoe de configuratie moest. Meer informatie

hierover is te vinden in de bijlagen.

16

3.4 Project: Symantec Ghost Console Symantec Ghost Console is een applicatie met enorm veel mogelijkheden. Bij Evoliris wordt deze

applicatie gebruikt om beelden van computers opnieuw te versturen.

Hiermee wordt bedoelt dat een computer volledig wordt genstalleerd met alle nodige software en

updates. Vervolgens wordt hiervan een beeld genomen en wordt deze opgeslagen naar een plaats

van keuze.

Dan kan men dit beeld versturen naar alle computers die in het netwerk zijn verbonden. Het gebruik

van het programma wordt hieronder verder uitgelegd.

3.4.1 Aanpak Er zijn 4 grote mogelijkheden waarvan gebruikt zijn gemaakt tijdens de stage.

Remote Client Installation

Remote Client Installation maakt het mogelijk voor Symantec Ghost Console om een beeld te nemen

of versturen naar een bepaalde computer. Indien er geen Ghost Client staat genstalleerd op deze

computer dan kan hier ook geen verbinding mee gemaakt worden.

Voor de installatie moet een administrator account gekend zijn.

Machine Groups

Wanneer de Ghost Client genstalleerd is op een host dan wordt deze herkent door Symantec Ghost

Console. Deze komen dan terecht in Machine Groups. Er kunnen verschillende folders worden

aangemaakt in Machine Groups om een overzicht te behouden.

Image Creation

Vooraleer een image kan worden verstuurd moet dit natuurlijk worden aangemaakt. Dit wordt

gedaan aan de hand van Image Creation, een andere functie van Symantec Ghost Console.

Image Restore

Bij het restoren of terugzetten van een image moet er natuurlijk voordien een image aangemaakt zijn

via Image Creation. Bij het uitvoeren van de taak voor Image Restore moeten er verschillende

parameters meegegeven worden.

3.4.2 Conclusie Symantec Ghost Console is een programma met enorm veel mogelijkheden. Het is ingewikkeld maar

het went snel indien er regelmatig mee gewerkt word. Het is een goed programma om te gebruiken

indien er regelmatig computers moeten worden opnieuw genstalleerd met verschillende software

op. Dit bespaart een heleboel tijd. Meer informatie over deze software is te vinden in de bijlagen.

17

3.5 Project: Powershell Scripting Er werd gevraagd om een Powershell Script te ontwerpen dat ervoor zou zorgen dat er automatisch

een gedeelde map zou worden aangemaakt om de computer van de docent. Ook zou er automatisch

een snelkoppeling moeten komen op het bureaublad van de studenten die gaat naar deze folder.

3.5.1 Aanpak Aangezien niets of amper iets van Powershell gekend was moest er eerst ingestudeerd worden.

Nadien werd er aan het script begonnen. Er waren verschillende vereisten:

Gebruik maken van variabelen

Per lokaal

User moest op juiste PC ingelogd zijn

Het script werd gemaakt, maar sommige mogelijkheden zijn niet toegepast. Een van de gevraagde

mogelijkheden was het feit dat de studenten ook files zouden moeten kunnen zetten in de folder van

de docent. Dit gebeurt via de geavanceerde gedeelde eigenschappen van de map en na zoeken op

het internet is er nog geen manier gevonden om dit te doen via het script. Wel is het mogelijk dat

iedereen alles in de map kan lezen.

3.5.2 Conclusie Het leren van PowerShell was een interessante ervaring. Er zijn oneindig veel mogelijkheden wat er

hiermee kan gedaan worden indien iemand er voldoende kennis van heeft. Hier zal ik dus zeker nog

verder in leren! Meer info hiervan kan men vinden in de bijlagen.

18

4. Troubleshooting Gedurende de stage waren er regelmatig problemen. De problemen varieerden enorm. Soms waren

het problemen met het netwerk, anders waren het problemen met software,

Hieronder worden enkele van deze veelvoorkomende problemen besproken.

4.1 Symantec Ghost Console Lokaal 5 Net zoals bij de rest van de lokalen was er vroeger de mogelijkheid om via de Symantec Ghost

Console genomen beelden te versturen via het netwerk naar dit lokaal.

Toen zijn is er besloten om nieuwe computers te zetten in het lokaal. Sindsdien zijn er problemen

met het versturen naar dit lokaal.

4.1.1 Aanpak Het eerste wat gedaan werd was ervoor zorgen dat de computer herkent werd door de Symantec

Ghost Console. Dit was zo en deze stond ook in de Machine Groups. Hier zou dus geen probleem

kunnen zijn en zou er dus eerder naar een probleem in het netwerk of aan de computer moeten

gekeken worden.

Computer

Eerst werd er gekeken of Network Discovery was geactiveerd op de computer. Indien dit niet zo was

werd dit gedaan. Dit is namelijk nodig om het mogelijk te maken dat andere apparaten het apparaat

zien op het netwerk. Let op! Aangezien deze computer al in de Machine Groups stond, kon Symantec

Ghost Console deze computer detecteren en stond Network Discovery aan.

Ook werd gekeken of de juiste netwerkdriver of een andere driver incorrect genstalleerd was. Dit

bleek niet het geval te zijn. Alle computers waren in orde. Dus er werd gekeken naar het netwerk.

Netwerk

Er werd getest om te kijken of het aan de kabels lag. Dit gebeurde door een andere kabel te

gebruiken. Toch werkte dit niet.

Bootable USB

Aangezien het niet lukte om vanop de server een Ghostcast Sessie te starten naar de computers in

Lokaal 5, werd er op het idee gekomen om gebruik te maken van een bootable USB. Deze kan

worden aangemaakt door de Symantec Ghost Console. Zo start de computer op en kan er

rechtstreeks verbonden worden met een Ghostcast Sessie. Deze startte wel, maar kreeg een

onbegrijpelijke error.

4.1.2 Conclusie Er is geen oplossing gevonden voor dit probleem. Er is wel op het internet gezocht en blijkbaar waren

er verschillende andere bedrijven / personen die een probleem hiermee hadden. Het waren allemaal

gebruikers van Dell computers en er werd gesuggereerd dat Dell iets veranderd had aan de BIOS

waardoor deze niet hetzelfde was. Misschien komt de oplossing wel met de nieuwe update van

Symantec Ghost Console?

19

4.2 Bria Met het programma Bria waren er ook meerdere problemen. Bria is een programma dat mensen

toelaat om te communiceren via het internet via VoIP.

De problemen die hierbij voorkwamen waren regelmatig dezelfde. De ene persoon kon de andere

persoon niet horen door zijn headset maar de andere persoon kon dan wel tegen die ene persoon

praten. Het rare was dat er niets verschillend was aan de instellingen van het programma en dat

gewoon door het heropstarten van de computer of het in en uittrekken van de USB-verbinding van

de headset het probleem oploste.

4.3 Stroompanne ICT-lokaal In de laatste weken van de stage was er op een bepaalde dag de stroom uitgevallen in het ICT-lokaal.

Dit was niet direct opgemerkt. Een docent kwam navragen of het normaal was dat hij plotseling niet

meer op het internet kon. Toen is er nagekeken of andere computers in dat lokaal hetzelfde

probleem hadden. Vervolgens is er gekeken in een ander lokaal en hier was ook geen internet of

netwerkverbinding meer mogelijk.

Bij het openen van het ICT-lokaal was er een enorme stilte. Alle apparaten waren uitgevallen. Bij het

opnieuw verbinden van de stroomkabel met de UPS sprongen alle apparaten opnieuw aan. De UPS

was niet goed (of helemaal niet) geconfigureerd.

4.4 Fabricagefouten Op de Netgear switches die zich in het ICT-lokaal bevinden waren fabricagefouten. Bij willekeurige

momenten vielen sommige poorten uit of ging de switch opnieuw opstarten. Deze werden dan

vervangen door het bedrijf waarmee Evoliris nauw samenwerkt, namelijk Inoptec.

20

5. SWOT-analyse

5.1 Strengths Werken in een Franstalige organisatie was heel goed voor mijn Frans. Ook al kon de opdrachtgever

Nederlands praten, met de rest van de werknemers werd er Frans gepraat. Ook met de studenten en

docenten werd dit gedaan waardoor ik heel wat termen heb geleerd in het Frans en mijn grammatica

er ook enorm op vooruit gegaan is.

Een tweede punt is denk ik dat er veel meer toegang was tot bijvoorbeeld de servers. Ik denk dat in

een groter bedrijf men niet direct op de servers mag en hier zaken mag op testen. Dit is dus een

voordeel aangezien wij dit wel mochten.

Een derde punt is het sociaal zijn. Ik ben een enorm sociaal persoon wat mij het gemakkelijker

maakte indien ik een vraag had. Ik ga deze vraag niet bijhouden maar gewoon direct gaan stellen.

5.2 Weaknesses Aangezien het een kleinere organisatie is weet ik niet hoe het zou zijn om in een grotere omgeving

te werken. Dan zal alles waarschijnlijk ook veel strikter verlopen, Bijvoorbeeld beveiliging.

Een andere zwakte was het feit dat ik niet tweetalig ben. Ik heb nooit echt problemen gehad met

Frans te verstaan of een gesprek te voeren in het Frans, maar als er met Franse termen word gewerkt

of er heel snel in het Frans werd gebabbeld dan merkte ik toch wel dat ik moeite had om te volgen.

5.3 Opportunities Wat heel interessant was is het feit dat er altijd apparatuur ter beschikking stond. We konden

gebruik maken van alle soorten materiaal (server, switch, router, ) en konden zelf de configuratie

van de server bestuderen om er nog meer van te leren. Ook het zelf installeren van een server en het

volledig configureren hiervan was heel interessant.

5.4 Threats In vergelijking met grote multinationals zal wat ik hier gedaan heb tijdens de stage maar een heel

klein deel uitmaken van een dagelijks programma. Dit is maar een gok. Maar iedereen moet ergens

beginnen.

21

6. Competenties

6.1 Algemene Competenties

6.1.1 Actief communiceren in verschillende talen De organisatie Evoliris is een bedrijf dat opleidingen geeft aan Franstaligen. Ook zijn alle werknemers

hier Franstalig. De stagementor, mr. Luc Huygh, spreekt nederlands en de directeur van de

organisatie ook, maar met de rest van de werknemers werd er frans gesproken.

Op de 4 maanden dat ik stage gevolgd heb in Evoliris is mijn Frans er enorm sterk op vooruit gegaan.

Werken in zo een omgeving is heel goed voor het onderhoud van de talen.

6.1.2 Relaties met medewerkers, opdrachtgevers en/of klanten onderhouden Aangezien Evoliris een organisatie is dat ICT-opleidingen geeft was er veel contact met de studenten

en docenten. Als er een probleem was kwam men bij ons vragen of het mogelijk was om dit op te

lossen.

Ook moesten we af en toe terecht bij collegas voor vragen te stellen, of omdat deze problemen

hadden met hun computer of er iets moest gebeuren.

6.2 IT-competenties

6.2.1 IT-taken kwaliteitsvol uitvoeren zodat het resultaat voldoet aan de eisen van een steeds

wisselende omgeving Tijdens de stage waren er meerdere deelprojecten die moesten gedaan worden tijdens de deadline.

Deze deelprojecten moesten kwaliteitsvol afgeleverd worden aangezien het voor een werkgever is

dat er gewerkt wordt.

Een voorbeeld hiervan is bij het opzetten van

het wireless netwerk voor Bruxelles Formation.

Figuur 3: CatSplash Configuratie

22

6.2.2 Gegevens verzamelen, opslaan en ter beschikking stellen zodat deze op een correcte en

gebruiksvriendelijke manier kunnen worden opgevraagd Vooraleer er aan de projecten kon begonnen worden moest er nagekeken worden of al het materiaal

aanwezig is. Dit werd allemaal duidelijk aan de hand van het opmaken van de inventaris.

Een andere manier waarop gegevens verzameld werden en ter beschikking werden gesteld van

meerdere personen was door gebruik te maken van Dropbox. Dit werd gebruikt om bestanden te

delen met mijn mede stagair en mijn stagementor.

Figuur 4: Dropbox Shared Folder

6.2.3 Nieuwe IT-oplossingen (autonoom) uitwerken in overeenstemming met de

verwachtingen van de opdrachtgever Het project dat werd verwacht om te doen was het implementeren van IPv6 in het netwerk. Dit is

dan ook uitgewerkt en getest op kleinere schaal in een labo.

Een ander project dat werd uitgewerkt in overeenstemming met de verwachtingen van de

opdrachtgever was het opzetten van een hotspot voor de opendeurdag van Bruxelles Formation. Er

werd gevraagd Algemene Voorwaarden te laten accepteren voor gebruik kon gemaakt worden van

het internet. Dit is dan ook gebeurd.

23

7. Bronnen

7.1 Websites Evoliris, internet, Evoliris, 20-02-2014, http://www.evoliris.be/evoliris/nl/6149-welkom.html

Ddwrt.com, internet, DDWRT, 01-03-2014, http://www.dd-wrt.com/site/index

Wikipedia, internet, Wikipedia, http://www.wikipedia.be

Cisco, internet, Cisco, http://www.cisco.com

Network Engineering, internet, Stack Exchange, 02-04-2014,

http://networkengineering.stackexchange.com/questions/7154/ipv6-dhcp-server-vs-router

Google, internet, Google, http://www.google.be

7.2 Powerpoints Cisco, Powerpoint, Dual Stack Network

Steve Sachi, Powerpoint, IPv6 Summit

Alcatel Lucent, Powerpoint, IPv6 transition in fixed and mobile environments

Cisco, Powerpoint, Understanding IPv6 Addressing & Subnetting Part 1



http://www.evoliris.be/evoliris/nl/6149-welkom.htmlhttp://www.dd-wrt.com/site/indexhttp://www.wikipedia.be/http://www.cisco.com/http://networkengineering.stackexchange.com/questions/7154/ipv6-dhcp-server-vs-routerhttp://www.google.be/

24

Bijlage A: Besoins logistiques Benodigdheden voor de lessen van mr. Goffinet

25

Bijlage B: Poortreconciliatie

Inleiding Af en toe ontstaan er, zoals gebeurd in elk bedrijf, netwerkproblemen bij Evoliris. Het is nodig om

deze problemen snel op te lossen omdat dit bedrijf IT-opleidingen geeft en dus niet zonder netwerk

kan. Poortreconciliatie helpt hierbij om sneller de oorzaak van het probleem te vinden. Het zorgt

ervoor dat het gemakkelijker opgelost kan worden aangezien men weet welke poorten met welk

lokaal verbonden is op de switch.

Aanpak Bij het volgen van Best Practices is het nodig om beide kanten van de kabels te labelen met een label.

Dit label komt overeen met het poortnummer die de kabel verbindt. Dit wordt gedaan zodat er

tijdens troubleshouting makkelijk de oorzaak van het probleem kan gevonden worden. In plaats van

een kabel volledig te moten volgen, kan men nu naar de labels kijken om de juiste te vinden.

Eerst worden de poortnummers onderzocht in elk lokaal, daarna kunnen we hiervoor de nodige

labels maken. Om na te gaan welken poorten met elkaar verbonden zijn, wordt er gebruik gemaakt

van het ping commando.

1. We nemen een laptop mee naar elk lokaal en pingen een willekeurige website, bv.

Google (8.8.8.8). We laten de ping doorlopen d.m.v. het commando ping 8.8.8.8 t.

2. We sluiten de laptop aan op een poort en bestuderen de ping resultaten.

3. Om na te gaan welke poorten verbonden zijn worden de verbindingen uitgetrokken.

Zodra de ping stopt weten we dat het de juiste poort is.

4. De juiste label wordt op beide kanten van de kabel geplakt.

5. Herhaal de vorige stappen voor elke poort in elk lokaal.

Resultaat Wanneer elke kabel gelabeld is word dit bijgehouden in een document. Dit document heeft de naam

Netwerkaudit_Poortnummering_20140312.

26

Bijlage C: Wireless | DD-WRT | NoCatSplash

Inleiding Op 19 maart 2014 is er een opendeurdag in Evoliris voor de 20ste verjaardag van Bruxelles Formation.

Hiervoor werd ons gevraagd om een Wireless netwerk op te zetten. Hiervoor moesten meerdere

zaken gedaan worden:

3 Cisco Access Points configureren met DD-WRT

Algemene voorwaarden zoeken, vergelijken en opstellen

Gebruiker laten redirecten naar algemene voorwaarden en enkel nadien deze

geaccepteerd zijn redirecten naar http://www.evoliris.be.

Hotspot aanmaken waarmee de gebruiker kan verbinden

Hosten van algemene voorwaarden op een website

Algemene Voorwaarden Eerst moesten er Algemene Voorwaarden opgesteld worden. Er werden 3 verschillende Algemene

Voorwaarden van andere Hotspots gezocht en aan de hand hiervan werden deze opgesteld.

Toen werden deze in een HTML pagina opgenomen.

http://www.evoliris.be/

27

Figuur 5: Pagina die men krijgt wanneer er verbinding wordt gemaakt met de AP en men op het internet wil surfen.

Onderaan op deze pagina is een button waarop Je suis daccord staat. Achter deze knop staat het

volgende stuk code dat het mogelijk maakt dat de AP een antwoord ontvangt dat het mogelijk maakt

op het internet te surfen.

In dit geval was deze pagina verbonden met de AP met IP 192.168.1.1. Via poort 5280 wordt dan

doorgestuurd dat deze gebruiker akkoord gaat met de Algemene Voorwaarden. De gebruiker wordt

vervolgens doorgestuurd naar de pagina http://www.evoliris.be. Deze kan hierna dan ongestoord op

het internet surfen.

Deze splash page moet gehost worden op een website. Aangezien de hosting service van de website

van Evoliris offline was door DDOS-aanvallen, moest er naar een andere oplossing gezocht worden.

Toen kwam het idee om laptops te gebruiken. Door het installeren van XAMPP op deze laptops werd

het mogelijk hier een eigen website op te hosten. De laptops kregen een Static IP toegewezen en dit

http://www.evoliris.be/

28

werd dan opgenomen in de configuratie van NoCatSplash (later in dit document meer uitleg

hierover).

Eenmaal XAMPP Apache Server gestart werd waren deze laptops klaar voor gebruik en stonden de

Algemene Voorwaarden online.

DD-WRT DD-WRT is een linux-based OpenSource firmware die meerdere opties geeft aan een AP:

VPN

NAS

Hotspots

Ad Hotspot (geld verdienen door reclame)

QoS

Firewall

Het eerste wat opviel was dat voor elke specifiek model van een device er een andere versie was van

deze firmware.

Eenmaal de juiste firmware gevonden, moest deze op onze AP genstalleerd worden. Deze APs zijn

van Cisco (2x E1200 en E2500). De methode om DD-WRT op een AP te installeren stond heel goed

uitgelegd op de website van DD-WRT zelf.

Figuur 6: Voorbeeld van de pagina waarop de Flashing Instructions van de Cisco E1200 firmware upgrade naar DD-WRT staat.

Bij het upgraden van de firmware waren er verschillende problemen:

Upgrade mislukt, ook al is het de juiste firmware

Upgrade stopt op 40-50% en AP reboot

Na verschillende keren dezelfde stappen toe te passen is het uiteindelijk gelukt om DD-WRT

genstalleerd te krijgen op alle 3 AP. Toen deze waren genstalleerd moesten de AP geconfigureerd

worden.

29

Wireless Configuration De Basic Settings van de AP werden ingesteld.

Figuur 7: Pagina waarop de Wireless Basic Settings werden geconfigureerd.

Eenmaal de Basic Settings waren geconfigureerd moest het netwerk beveiligd worden zodat niet

iedereen er verbinding mee kon maken.

Figuur 8: Pagina waarop de Wireless Security werd geconfigureerd.

Hotspot Options Toen de Wireless geconfigureerd was en men zo op het internet kon, moest er gekeken worden naar

manieren waardoor men een Hotspot kan maken van deze AP. In de Services tab van DD-WRT was er

30

een sub-tab Hotspot. Hierin stonden meerdere opties (afhankelijk van welke firmware versie er

gebruikt is bij de upgrade en of dit een mini, mega of big firmware pack was).

Figuur 9: Pagina waar meerdere mogelijkheden zijn om een Hotspot aan te maken via deze AP.

Eerst werd Sputnik geprobeerd. Hierbij viel onmiddellijk op dat om eventuele Algemene

Voorwaarden te laten komen het moest aangekocht worden. Deze optie viel dus weg.

Vervolgens werd HotspotSystem geprobeerd. Hierbij bestond de mogelijkheid om onze AP te laten

redirecten naar een site met Algemene Voorwaarden. Default waren dat hun Algemene

Voorwaarden voor het gebruik van hun HotspotSystem. Toen heb ik een mail gedaan om te vragen of

het mogelijk was om onze eigen Algemene Voorwaarden hier te laten komen.

Figuur 10: Mail van Joren voor info over algemene voorwaarden van HotspotSystem

Bovenstaande figuur is het antwoord dat ontvangen was na het vragen of het mogelijk was om onze

eigen Algemene Voorwaarden op deze site te plaatsen. Aangezien het betalend is viel ook deze weg.

31

Als 3de optie werd gekozen voor NoCatSplash. Dit was volledig gratis maar wel iets moeilijker te

configureren.

NoCatSplash

Figuur 11: Pagina die de configuratie voorstelt van NoCatSplash.

Option Configuration

Gateway IP Address IP Gateway

Gateway Name Naam Gateway

External Interface Standaard op auto

Internal Interface Standaard op LAN

Home Page Homepage Hotspot

Allowed Web Hosts Sites die kunnen worden bezocht zonder algemene voorwaarden te accepteren

Splash URL Link naar site waar splash page zich bevindt (Opgelet! Naam van het bestand moet splash.html zijn)

Exclude Ports Poorten die geblokkeerd moeten worden

MAC White List Computers die kunnen verbinding maken zonder via de splash page te gaan (hier het MAC van computer die verbonden is met deze AP)

Login Timeout Hoelang er gesurft kan worden vooraleer Algemene Voorwaarden opnieuw moeten geaccepteerd worden

Verbosity Hoeveelheid dat gelogd word (hoe hoger hoe meer er gelogd word)

32

Bijlage D: Symantec Ghost Console

Remote Client Installation Remote Client Installation zorgt ervoor dat de Ghost Client op de hosts worden genstalleerd. Het is

mogelijk om het te installeren op elke computer die verbonden is in het netwerk. Deze moet niet

eens in het domein staan, enkel het administrator wachtwoord moet gekend zijn voor installatie

rechten.

Bij het openen van de Remote Client Installation kijkt Symantec Ghost Console in het netwerk naar

alle hosts die beschikbaar zijn om de Ghost Client op te installeren.

Figuur 12: Remote Client Installation Network Discovery

Alle domeinen en workgroups van in het netwerk worden weergegeven. Voor de Ghost Client te

installeren op de hosts moet, zoals eerder vermeld, het administrator wachtwoord gekend zijn.

33

Figuur 13: Remote Client Installation Authentication

Opgelet! De gebruiker en het wachtwoord worden enkel gecontroleerd bij de installatie. Er kan altijd

een fout wachtwoord worden ingegeven voor de installatie. Hierdoor zal de installatie falen.

Eenmaal dat de authenticatie is ingegeven kan er begonnen worden met de installatie van de Ghost

Client op de hosts. Indien het niet lukt dan kan een errorlog geraadpleegd worden.

Zodra de gewenste hosts zijn toegevoegd kunnen op deze Ghost Client genstalleerd worden.

Opgelet! Aangezien het werkt volgens aantal licenties en indien er zich al het aantal maximale

computers in het programma bevinden zal de installatie geweigerd worden! Dan moet eerst de host

verwijderd worden uit het programma en vervolgens opnieuw genstalleerd worden.

34

Machine Groups Wanneer Ghost Client is genstalleerd op een host dan word deze herkent. De machines kunnen

opgedeeld worden in mappen voor het overzichtelijker te houden.

Eenmaal de machines zijn toegevoegd aan de Machine Groups zien we de status.

Connected: Het apparaat is verbonden met de Symantec Ghost Console

Disconnected: Het apparaat is niet verbonden met de Symantec Ghost Console

Opgelet! Het is niet omdat het apparaat op disconnected staat dat het geen verbinding heeft met

het netwerk. Het kan zijn dat Network Discovery niet geactiveerd is op desbetreffende computer

nadat er een image was opgezet. Anders kan men gewoon het apparaat verwijderen en vervolgens

opnieuw installeren en toevoegen via Remote Client Installation.

Figuur 14: Machine Groups

35

Image Creation Voor dat er een image kan worden verstuurd moet er natuurlijk een aangemaakt worden.

Een taak voor Image Creation wordt aangemaakt. Voordat een image wordt aangemaakt moet er

natuurlijk wel naar gekeken worden dat deze volledig in orde is. Het is optimaal om alle recentste

zaken onmiddellijk op deze computer te installeren zodat deze ook in de image worden opgenomen.

Zodra dit in orde is en de taak is aangemaakt, moeten er enkele parameters worden meegegeven:

Source Machine: De host waarvan een image wordt genomen.

Deze is onbruikbaar gedurende de tijd dat deze image wordt genomen!

Image: Hoe de image moet genoemd worden, waar deze moet opgeslagen worden,

Er kunnen folders en nieuwe images aangemaakt worden op nieuwe locaties of er

kunnen oude images worden overschreven met nieuwere versies hiervan.

Figuur 15: Image Creation

36

Image Restore Bij het restoren of terugzetten van een image moet er natuurlijk voordien een image aangemaakt zijn

via Image Creation. Bij het uitvoeren van de taak voor Image Restore moeten er enkele zaken

meegegeven worden:

Target Machine: De host(s) waar een image naar moet verstuurd worden.

Deze is onbruikbaar gedurende de tijd dat deze image wordt verstuurd!

Image: Geeft een lijst weer van alle mogelijke images om te versturen.

Figuur 16: Image Restore Target Selection

37

Bijlage E: Windows 2008 R2

Benodigdheden Computers

Switchen

Router

Windows 2008 Server installatie CD

Acces Point

Installatie Installatie gebeurt aan de hand van een DVD. Deze wordt in een computer ingestoken en bij de boot

options wordt er gekozen voor CD-DVD Drive. Er worden taal en toetsenbordinstellingen ingegeven

en de installatie begint.

Credentials Er wordt gevraagd om het wachtwoord te veranderen van administrator.

User: Administrator

Password: Evoliris14

Figuur 17:Install Windows - taalinstellelingen

38

Configuratie Na installatie geen driver voor NIC. Installatie van Realtek Ethernet Controller Driver. Downloaden en

installeren van de driver.

NIC IP Address: 192.168.0.10

Subnet Mask: 255.255.255.0

Default Gateway: 192.168.0.1

Preferred DNS server: 192.168.0.1

Alternate DNS server: 8.8.8.8

Installatie DNS & DHCP Voor de DNS installatie is niets nodig. Dit gebeurt automatisch. Bij de installatie van DHCP server

moet de Scope ingegeven worden (range van IP-addressen die mogen uitgedeeld worden). Hierbij

word gekozen voor meerdere Scopes aangezien er per VLAN een zal moeten komen.

VLAN1 (DEFAULT) Scope Name: VLAN1

Start IP Address: 192.168.0.20

End IP Address: 192.168.1.200

Figuur 18: Inlogscherm voor administrator

39

Subnet Mask: 255.255.255.0

Excluded Address: 192.168.0.1 (mag niet worden uitgedeeld > word default gateway)

VLAN10 Scope Name: VLAN10



Subnet Mask: 255.255.255.0





Subnet Mask: 255.255.255.0





Subnet Mask: 255.255.255.0





Subnet Mask: 255.255.255.0


Installatie AD Bij installatie moet .NET Framework 3.5.1 genstalleerd zijn of mee genstalleerd worden.

Figuur 19: DHCP leased adressen

40

DCPROMO Nadat de AD genstalleerd is moet deze server gepromote worden naar Primary Active Domain

Controller. Dit wordt gedaan aan de hand van DCPROMO. Er wordt gevraagd om een domeinnaam in

te geven. De gekozen domeinnaam is STAGE.TRAINING.

Testing Na installeren van Primary Domain Controller moet de DHCP toestemming krijgen om te draaien in

het domein. Hiervoor moet er naar de DHCP zelf gegaan worden en de server authorize geven.

Aangezien de 2 Scopes niet onmiddellijk werkte zijn deze verwijdert en is er n Scope gekomen in

de range van de server zelf. Op n computer werd er een nieuw IP-address aangevraagd en deze

kreeg het van de DHCP server. Vervolgens is deze computer in het domein STAGE.TRAINING gezet.

De gebruiker Jef is aangemaakt. De PC moet herstarten wanneer deze in het domein wordt gezet en

vervolgens word succesvol ingelogd met Jef op deze computer.

Aanmaken van een group waaraan Jef kan toegevoegd worden. Vervolgens GPO aan deze group

linken en dan verschillende zaken uitproberen. Toepassen van geforceerd Windows Classic theme is

succesvol.

Ping / Firewall Pingen van de client naar de server is succesvol. Pingen tussen 2 client kan niet. Probleem ligt dus in

de firewall. Bij het nakijken van de firewall instellingen valt op dat de firewall op not configured

staat. De firewall word aangezet en er wordt een gpupdate /force gedaan. Dit zorgt ervoor dat de

GPO onmiddellijk word geupdate.

Bij het pingen werkt het nog steeds niet. Bij het nakijken van de regels in de server (Inbound,

Outbound) valt op dat dit helemaal leeg is. Er zijn nog helemaal geen regels gedefinieerd. Aangezien

de firewall standaard alles blokkeert (wat inbound is), is het dus logisch dat er niet kan

gecommuniceerd worden tussen de clients. Er worden nieuwe regels aangemaakt (voor inbound en

outbound). We kiezen voor het protocol ICMPv4 toe te staan (dit wordt gebruikt om pings te sturen).

Figuur 20: ICMPv4 toestaan in GPO voor firewall

41

Bijlage F: Switch & Router configuratie

Voorwoord Ter voorbereiding van het eindproject, is het aangeraden om eerst een testlabo op te stellen.

Hiermee zullen de stappen die nodig zullen zijn duidelijker en kunnen toekomstige problemen

voorkomen worden.

Inleiding In dit testlabo is het de bedoeling een multilayer switch te configureren en deze aan een klein

netwerk aan te sluiten. Aangezien er momenteel geen mulilayer switch beschikbaar is, zal er een

router en een extra switch gebruikt worden.

Benodigdheden - 1 Router

- 5 Switches - 1 Server - 12 computers - Ethernet kabels

Figuur 21: Overzicht van het netwerk voor TestLabo

42

Aanpak

1. Hostname en Paswoord configuratie

Multilayer switch

Hostname Mulilayer switch: MLS

Secret paswoord: Evoliris

Console: Evoliris

Vty: Evoliris

Training1 switch

Hostname switch: Switch1


Console: Evoliris

Vty: Evoliris

Training2 switch



Console: Evoliris

Vty: Evoliris

Training3 switch



Console: Evoliris

Vty: Evoliris

Administratie switch

Hostname switch: SwitchAdmin


Console: Evoliris

43

Vty: Evoliris

Router

Hostname router: Router


Console: Evoliris

Vty: Evoliris

Op alles wordt er Paswoord encryption ingestelt

44

2. VLANs maken

MLS

Via vtp (vlan trunking protocol) gaan we alle gemaakte vlans kunnen doorgeven naar alle andere

verbonden switches.

VTP instellingen:

Domain naam: Evoliris

Domain password: Evoliris

Vlans definiren:

VLAN10: Lokaal1 -->Switch1






VLAN70: Administratie --> SwitchAdmin

Configuratie MLS:

MLS(config)#vlan 10

MLS(config-vlan)# name Lokaal1

MLS(config)#vlan 20

MLS(config-vlan)# name Lokaal2

MLS(config)#int range fastEthernet 0/1-24

MLS(config-if-range)#switchport mode trunk

MLS(config-if-range)#switchport trunk allowed vlan all

MLS(config)#int gigabitEthernet 0/1

MLS(config-if)#switchport mode trunk

MLS(config-if)#switchport trunk allowed vlan all

45

De VLANs zullen doorgegeven worden aan alle switches, waardoor we nu vlans kunnen toewijzen aan

poorten per switch. Poorten die switches met switches of routers verbind moeten op trunk staan!!

Figuur 22: Aangemaakte VLANs

Vlan indeling:

Switch1: poort 1-10 vlan10 --- poort 11-20 vlan20



SwitchAdmin: poort 1-24 vlan70

Switch1-2-3-Admin

Acces mode

Eerst worden alle FastEthernet poorten op access mode gezet. Dit is nodig wanneer de poorten worden verbonden met hosts.

Switch1(config)#interface range fastEthernet 0/1-24

Switch1(config-if-range)#switchport mode access

Toewijzen van poorten aan VLAN

Switch1(config)#int range fastEthernet 0/1-10

Switch1(config-if-range)#switchport mode access

Switch1(config-if-range)#switchport access vlan 10

Switch1(config-if-range)#int range fastEthernet 0/11-20

Switch1(config-if-range)#switchport access vlan 20

Configuratie voor andere switches zijn gelijkaardig.

46

Figuur 23: Voorbeeld van VLAN indeling voor Switch1

Figuur 24: Trunking interfaces van de MLS

3. Interfaces configureren voor IPv4

Default gateway instellen voor de server.

Router(config)#int fastEthernet 0/0

Router(config-if)#ip address 192.168.0.1 255.255.255.0

Router(config-if)#exit

Default gateway voor de vlans d.m.v. subinterfaces

Router(config)#int fa0/0.10

Router(config-subif)#encapsulation dot1q 10

Router(config-subif)#ip address 192.168.1.1 255.255.255.0

Router(config-subif)#ip helper-address 192.168.0.10




Figuur 25: Voorbeeld van configuratie op interfaces voor IPv4

47


Router(config-subif)#int fa0/0.30




Gelijkaardige werkwijze tot interface Fa0/0.70

Elke interface krijgt zijn eigen ip-adres die zal dienen als default gateway. Encapsulation is

noodzakelijk per interface om te weten welk verkeer er uit welke VLAN komt. IP-helper-address wijst

het pad aan richting de DHCP server.

48

4. Interfaces configureren voor IPv6

Default gateway instellen voor de server.

Router(config)#int fastEthernet 0/0

Router(config-subif)# ipv6 address 2001 :db8 :A :1::1/64

Router(config-subif)#ipv6 address fe80::1 link-local

Router(config-subif)# ipv6 dhcp relay destination 2001:DB8:A:1::10 FastEthernet0/0

Default gateway voor de vlans d.m.v. subinterfaces

















Elke interface krijgt een IPv6 adres toegewezen. Het link-local adres wordt gebruikt als default

gateway. Dhcp relay is noodzakelijk voor het pad aan te geven richting de DHCP server.

49

Figuur 26: Voorbeeld interface met IPv6 aan toegevegd

Nadat alle switches en de router geconfigureerd zijn is het tijd voor de configuratie van de Windows

server 2008 r2. Deze zal moeten dienen voor een aantal zaken:

- DHCP server

- DNS server - Printer server -

50

5. Configuratie server

Active Directory Domain

Er wordt een AD aangemaakt op de server. De domeinnaam wordt STAGE.TRAINING.

De server krijgt een statisch IPv4 en IPv6 adres toegewezen:

Figuur 27:Statisch IPv4 adres

Figuur 28: Statisch IPv6 adres

51

DHCP

Daarna wordt er een DHCP server genstalleerd, die zal IP

adressen uitdelen voor zowel IPv4 als IPv6.

Eerst worden de scopes aangemaakt voor per VLAN. Dit

zal gaan van VLAN 10 tot VLAN 70.

Per scope worden er 10 adressen gereserveerd om

bepaalde hosts statische adressen te kunnen geven, zoals

servers en printers.

Daarna wordt de range bepaalt van adressen die mogen

worden uitgedeeld. Die zullen per scope gaan van .11 tot

.254.

Voorbeeld: 192.168.1.11 tot 192.168.1.254

De lease time wordt gezet op 1 uur zodat dit snel

getroubleshoot kan worden indien nodig.

Nadat de scopes zijn aangemaakt, worden de IP adressen uitgedeeld.

Figuur 30: IPv4 leases voor VLAN20

Figuur 31: IPv6 leases voor VLAN20

Figuur 29: Alle scopes voor IPv4 en IPv6

52

6. Testing De IPv4 adressen werden met succes verdeelt onder alle aangesloten computers in de VLANs. Met de

IPv6 adressen daarentegen waren er een paar problemen.

Het probleem was dat de computers automatisch IP adressen toegewezen kregen van de router.

Hierdoor kreeg elke hosts 2 IPv6 adressen zoals onder vermeld. Dit gaf ook problemen met de scopes

die aangemaakt werden in de DHCP server

Figuur 32: Voorbeeld van temporary IPv6 adres

Na een tijd gezocht te hebben, werd de oorzaak van het probleem ontdekt. Het probleem lag bij de

neighbor discovery(nd) instelling in de router. Nd zorgt ervoor dat hosts zelf een IPv6 aanmaken op

basis van hun MAC-adres. Deze instelling is een default instelling in de router zelf. Om dit uit te

schakelen moeten volgende commandos uitgevoerd worden per sub interface:

Router(config-subif)# Ipv6 nd prefix default 2592000 604800 no-autoconfig

Router(config-subif)# Ipv6 nd managed-config-flag

Na dit geconfigureerd te hebben kregen de computers maar slechts 1 IPv6 adres en werkte alle

scopes van de DHCP server.

Als er een ipconfig wordt gedaan op een computer is dit een mogelijk en juist resultaat:

Figuur 33: Ipconfig op computer 607 in vlan 20

53

7. Tunnel ipv6overipv4

Door het feit dat we met een test omgeving werken is er maar een bepaalt deel in het netwerk IPv6.

Hierdoor kan het IPv6 verkeer niet communiceren naar buiten toe door het feit dat dat enkel IPv4

compatibel is.

Hiervoor zullen we een tunnel aanmaken die het in staat maakt IPv6 verkeer over IPv4 verkeer te

sturen.

Er zal gebruik gemaakt worden van de website tunnelbroker.net. Hierop kunnen we tunnel maken.

Figuur 34: Aanmaken tunnel via tunnelbroker.net

Eerst geven we het IPv4 adres van het endpoint device. Dit is het adres dat de router krijgt om met

het internet te verbinden. Daarna duiden we de dichtstbijzijnde server aan om een tunnel mee te

maken, in dit geval is dit Amsterdam.

Wanneer dit gemaakt is moeten we alleen nog maar de router configureren.

configure terminal

interface Tunnel0

description Hurricane Electric IPv6 Tunnel Broker

no ip address

ipv6 enable

54

ipv6 address 2001:470:1f14:754::2/64

tunnel source 88.147.11.249

tunnel destination 216.66.84.46

tunnel mode ipv6ip

ipv6 route ::/0 Tunnel0

Wanneer er een firewall aanwezig is, moet er voor gezorgd worden dat deze het IP41 protocol

toelaat. Deze zorgt er namelijk voor dat een tunnel tot stand

55

Bijlage G: PowerShell Scripting #Ophalen van variables

$computer = gc env:computername

$username = gc env:username

$computer = $computer.ToLower()

$username = $username.ToLower()

$number = 600

while ($number -le 612)

{

#Indien het de gebruiker van de leerkracht is op de pc van de leerkracht

If ($username -eq "user600" -and $computer -eq "pc600")

{

"PC du formateur`nNom du PC: $computer`nUtilisateur: $username`n";

$number++;

#Indien de locatie bestaat

56

New-Item -ItemType directory -Path C:\Users\Public\Training

$Shares=[WMICLASS]WIN32_Share

$Shares | GET-MEMBER

$Shares.Create(C:\Users\Public\Training,Training,0)

}

#>

If (!(Test-Path C:\Users\Public\Training))

{"Path does not exist!"}

New-Item -ItemType directory -Path C:\Users\Public\Training

$Shares=[WMICLASS]WIN32_Share

$Shares | GET-MEMBER

$Shares.Create(C:\Users\Public\Training,Training,0)

$Acl = Get-Acl "C:\Users\Public\Training"

$Ar = New-Object

system.security.accesscontrol.filesystemaccessrule("Everyone","FullControl","Allow")

$Acl.SetAccessRule($Ar)

Set-Acl "C:\Users\Public\Training" $Acl

break

}

#Anders kijken of user op correct pc is ingelogd

Elseif ($username -eq $user -and $computer -eq $pc)

{

"PC du student(e)`nNom du PC: $computer`nUtilisateur: $username`n";

$number++;

$WshShell = New-Object -comObject WScript.Shell

$Shortcut = $WshShell.CreateShortcut("$home\Desktop\Training.lnk")

57

$Shortcut.TargetPath = "\\PC600\Training"

$Shortcut.Save()

break

}

#Anders nummer optellen

Else

{

$user = ("user"+$number).ToString();

$pc = ("pc"+$number).ToString();

$number++

}

}

#Write-Host "Press any key to continue ..."

#$x = $host.UI.RawUI.ReadKey("NoEcho,IncludeKeydown")

58

Bijlage H: Symantec Ghost Images

Probleemstelling Door de grote variteit aan cursussen moet er vaak aan deployement gedaan worden bij Evoliris.

Momenteel zijn er hiervoor al veel images voor gemaakt, maar zijn ze niet altijd volledig en is het niet

altijd duidelijk te achterhalen wat er in elk beeld zit door een slechte naamgeving. In plaats van

steeds manueel zaken bij te gaan instaleren, zullen er nieuwe images worden gemaakt en zullen de

oude images verwijdert worden.

Hieronder bevinden zich de nieuwe images en wordt er beschreven voor welk doel ze zullen gebruikt

worden.

Images

1. Naam: IMAGE WIN 7(a)/WIN8.1(b)/WIN Server 2008 r2(c) Een basic image van Windows 7, 8 en win server 2008 die gebruikt worden om nieuwe images te

maken, of indien er bepaalde lessen zijn die niets speciaal nodig hebben.

Inhoud:

- Firefox - Chrome

- Internet Explorer

- Flash

- Open office - Adobe Acrobat Reader

- WordViewer - PowerPointViewer - Notepad++

- TeamViewer - Drivers:

o SmartBoard

o Printers

1-4 Brother

5 & 6 1606

o Netwerkkaarten (klas 5)

o Videokaarten

o Geluidskaarten

2. Naam: IMAGE WIN7 PRO BASIC (met exe files) Een basic image van Windows 7 met extra (lichte) programmas en executabels. Deze image zal

gebruikt worden voor lessen waarbij ze zelf zaken willen instaleren. Deze is ook geschikt voor

Plurimedia-cursussen, Cursussen voor ULB.

59

Inhoud:

- sql server (2008 en 2012).exe - Java SE (JDK).exe - Eclipse.exe - Notepad++ - WAMP

- DREAMWEAVER - EXCEL Bureau Public ADD-ON

3. Naam: IMAGE WIN7 PRO COGNITC SQL server Standaard 2008 Een image van Windows 7 die gebruikt zal worden voor cursussen met databanken. Geschikt voor

alle lessen voor Cognitic, behalve die met windows server 2008, sql server express, sql server

enterprise 2012.

Inhoud:

- SQLserver Standard 2008 r2(met license key) - Firebug - Netbeans 8.0 - Wamp 2.4

- Drupal (not installed)7.27 (een map) - Visual studio 2012 pro (met license key)

- Eclipse 4.3.2 - Android.exe

4. Naam: IMAGE WIN7 PRO COGNITC SQL server Express 2008 Een image van Windows 7 die gebruikt zal worden voor cursussen met databanken. Geschikt voor

een les van Cognitic voor SQL server Express 2008.

Inhoud:

- Access 2007 of 2010 en - SQLserver express 2008 of 2012 en (met license key)

5. Naam: IMAGE WIN7 PRO COGNITC SQL server Enterprise 2012 Een image van Windows 7 die gebruikt zal worden voor cursussen met databanken. Geschikt voor

een les van Cognitic voor SQL server Enterprise 2012.

Inhoud:

- SQLserver Enterprise 2012 (met license key) - Visual studio 2012 pro

6. Naam: IMAGE WIN7 PRO FULL Wavenet

Een image van Windows 7 voor de lessen van Wavenet. Met java op.

Inhoud:

- Java SE (JDK)

60

- MySQL Community Server (met license key) - MySQl WorkBench (met license key)

- Visual Paradigm for UML.exe - Eclipse kepler for java EE dev - Wamp

7. Naam: IMAGE WIN 7 PRO Goffinet Een image van Windows7 voor alles lessen van Goffinet.

Inhoud:

- Antivirus AVG - Wireshark.exe - Putty.exe

- Vmware 10 (client en server).exe - OVA files (win7, win8.1, winServer 2008, winServer 2012)

8. Naam: IMAGE WIN 7 PRO Call Center Een image van Windows 7 voor de call center lessen

Inhoud:

- AS Concept 4.6 - Bria 3.5.5 (met license key) - Office 2010

9. Naam: IMAGE WIN SERVER 2008 r2 STANDAARD SP1 FULL (check

SP?) Een image geschikt voor alle lessen die gaan over windows server 2008 r2 SP1

Inhoud:

- Sharepoint server 2010 Standard (met license key)

- Sql server 2008 standaard (met license key) - Sharepoint Designer 2010 (met license key)

- Visual studio 2012 pro (met license key)

RECOMMENDED VERSIONS AS PER 24.04.2014 - Document all most recent versions in THIS LIST

- Please mention LANGUAGE of every software package - Please do NOT mention version numbers in the above list, but ONLY here - If required, state NAME & NUMBER of version + whether 32 or 64-bits + ANY

information that allows to discern it from another version

- If TRIAL version: mention in detail the limitations of every trial version o Dreamweaver (describe procedure)

o MS

61

o VMWare

Adobe Acrobat Reader: 11.0.06

Adobe flash player: 13.0.0.206

AS-Concept: 4.6

AVG: 2014

Android SDK: /

Bria: 3.5.5

Chrome: minimum 34

Dreamweaver: 8 (trial 30 dagen)

Drupal: 7.27

Eclipse standard(kepler): 4.3.2

Eclipse ADT bundle:

Firefox: 29

Java SE: 8

MySQL server: 5.6

MySQL workbench: 6.1

Netbeans: 8

Open office: 4.0.1

Putty: 0.63

Sharepoint server Standard: 2010

Sharepoint Designer: 2010

Sql server standaard: 2008

Sql server standaard: 2012

Sql server enterprise: 2012

Teamviewer: 9

Visual Paradigm: 11.1 (trial 30 dagen)

Visual studio pro 2012

Vmware: 10.0.2

Wamp: 2.4

Wireshark: 1.10.7

62

Bijlage I: Verslag bezoek Jean-Marc

Inleiding Op donderdag 20 februari 2014 kwam Jean-Marc Andr langs. Er waren problemen met het verdelen

van de images van Symantec Ghost over de klaslokalen.

Symantec Ghost Het probleem met Symantec Ghost was dat de images die werden doorgestuurd aan een veel te lage

snelheid door het netwerk gingen. Het duurde 30 minuten (ook afhangend van de grootte van de

image) voor een image door te sturen naar n computer. Per computer dat er dan extra werd

gedaan kwam er weer 30 minuten bij. Zo duurde het 4 uur voor een klaslokaal met 13 computers.

Problemen en oplossingen Bij de aankomst van Jean-Marc begonnen we met het testen van Symantec Ghost. Er werden 3

computers uitgekozen en daar werd een image naar verstuurd. Toen dit enkele minuten bezig was

kwam er op dat de verbinding met het netwerk verloren was. De computers waren corrupt

geworden zonder enige OS of drivers die aanwezig waren. Dit moest later opgelost worden.

Inhoudstafel - honim.typepad.comhonim.typepad.com/files/stageverslag_jorendebot_final.pdf1...

Documents

Transcript of Inhoudstafel - honim.typepad.comhonim.typepad.com/files/stageverslag_jorendebot_final.pdf1...