Správa a zabezpečení IT infrastruktury v ZŠ Komenského

Popis realizace

Modernizace a zabezpečení IT infrastruktury

Základní škola Komenského na Chodově potřebovala stabilizovat a zabezpečit své IT prostředí. Původní infrastruktura způsobovala uživatelům provozní problémy, síť nebyla dostatečně řízená a správa počítačů vyžadovala neefektivní zásahy. Zároveň nebyla dostatečně zabezpečena a chráněna proti hrozbám. Cílem bylo vytvořit bezpečné, přehledné a dlouhodobě udržitelné prostředí pro výuku i běžný provoz školy.

Základní parametry

Klient

Základní škola se třemi samostatnými budovami

Rozsah

Přibližně 3 servery, 60 stanic, desítka tiskáren a další síťové prvky

Oblast řešení

Správa školní sítě, doménová infrastruktura, zabezpečení, monitoring a vzdálená správa

Výsledek

Stabilnější provoz, vyšší bezpečnost a běžná správa v průměru kolem 10 hodin měsíčně

Výchozí situace

Při převzetí správy se škola potýkala s kombinací provozních a bezpečnostních problémů. Uživatelé naráželi na chyby synchronizace profilů, v některých případech neměli přístup ke svým domovským složkám a zařízení v síti získávala IP adresy bez jasné kontroly. Síť zároveň neměla dostatečně nastavené bezpečnostní vrstvy. Chybělo filtrování nevhodného webového obsahu pro žáky a na žákovských stanicích zůstávaly rizikové lokální administrátorské účty.

Zadání a cíle spolupráce

  • stabilizovat přihlašování uživatelů a práci se soubory

  • zabezpečit školní síť a řídit přístup jednotlivých zařízení

  • omezit přístup žáků k nevhodnému webovému obsahu

  • zjednodušit správu serverů, síťových prvků a tiskáren

  • snížit náklady na správu díky vzdálenému přístupu

Řešení a realizace

Nová bezpečnostní brána a síťové služby

Původní gateway byla nahrazena samostatným serverem se systémem Linux. Ten převzal roli bezpečnostní a provozní vrstvy sítě: stavový firewall, proxy server s filtrováním webového obsahu, DHCP s přidělováním adres pouze známým zařízením podle MAC adres a VPN přístup chráněný certifikáty.

Rekonstrukce doménového prostředí

Doménový řadič prošel kompletním vyčištěním a reinstalací. Následně byly nastaveny vlastní doménové politiky pro cestovní profily, automatické odhlašování účtů na sdílených počítačích, připojování síťových disků a tiskáren, přesměrování složek bez problematické synchronizace a omezení práv uživatelů tak, aby nemohli poškodit lokální operační systém.

Monitoring a vzdálená správa

Klíčová zařízení, tedy servery, tiskárny a síťové prvky, průběžně sleduje online monitoring. Správci tak rychle vidí výpadky nebo nedostupnost služeb. Pracovní stanice jsou zároveň dostupné přes vzdálenou správu, takže běžné požadavky lze řešit bez výjezdu.

Výsledný stav a dosažené cíle

Z původně problematické infrastruktury po rekonstrukci vzniklo bezpečnější, stabilnější a lépe spravovatelné IT prostředí. Škola získala větší kontrolu nad zařízeními v síti, lépe chráněný přístup k interním zdrojům, řízené uživatelské profily a účinnější ochranu žákovských stanic. Díky monitoringu a vzdálené správě je možné reagovat na problémy rychleji a současně omezit zbytečné náklady na servisní výjezdy.

Nyní se i při rozsahu tří samostatných budov, přibližně tří serverů, desítky tiskáren a šedesáti stanic se pravidelná správa pohybuje v průměru do 10 hodin měsíčně.

  • odstranění chyb synchronizace a problémů s přístupem k domovským složkám

  • řízené přidělování IP adres pouze známým zařízením

  • filtrování nevhodného webového obsahu na žákovských stanicích

  • bezpečnější vzdálený přístup do vnitřní sítě přes VPN

  • automatizované připojování síťových disků a tiskáren

  • průběžný monitoring důležitých zařízení a efektivní vzdálená správa počítačů

Efektivní řešení IT i pro vaši společnost.
Domluvte si nezávaznou konzultaci.