Obiettivi
Realizzazione di una infrastruttura di rete per il Liceo Scientifico “Guglielmo Marconi” di Roma e la sua sede succursale di Frascati.
Scenario
Il Liceo Scientifico “Gugliemo Marconi” di Roma ha chiesto una consulenza alla Vostra Società per creare una infrastruttura di rete adatta ad ospitare i futuri studenti.
Le specifiche del progetto sono le seguenti:
- La scuola dovrà ospitare Studenti,Docenti e Personale Amministrativo.
Nella Sede Centrale di Roma:
- Per gli Studenti sono previste:
- 3 sezioni (A,B,C).
- ogni sezione sarà popolata da 5 classi (1°,2°,3°,4°,5°).
- gli studenti per classe saranno al massimo 20.
- Ogni sezione dovrà essere un indirizzamento indipendente.
- Per i Docenti si prevede un numero massimo di 100.
- Per il Personale Amministrativo non si supera il numero di 50 unità.
- E’ necessario prevedere una server farm che a regime ospiterà 30 server per i servizi base (Mail Server,Web Server,FTP Server,DHCP Server…).
- Una rete Wireless per gli ospiti su LAN separata da Studenti,Docenti e P.A. (è richiesta l’implemantazione di sicurezza nell’utilizzo della rete Wi-Fi)
- La scuola dovrà avere la possibilità di far accedere ad Internet i propri utenti.Bisognerà prevedere quindi la presenza di un collegamento verso l’ISP.
- La sede distaccata di Frascati dovrà poter accogliere:
- Una rete Studenti con 3 sezioni: D,E,F,per ogni sezione bisognerà ospitare 5 classi e ogni classe sarà formata da 20 studenti.
- Una rete Docenti con un numero massimo di 100.
- Il collegamento ad internet avverrà attraverso l’unico ISP disponibile.
Il collegamento principale tra le due sedi è realizzato a mezzo di una Fibra Ottica.
Si chiede di configurare gli apparati in modo tale che:
- Le due reti abbiano connettività a mezzo del protocollo di routing OSPF.
- Si preveda un collegamento di Backup che intervenga solo se si verifica un fault nel collegamento principale e/o nel protocollo di routing.
- Si chiede di creare un piano di indirizzamento che faciliti l’annuncio di rotte sammarizzate.
- Le regole di accesso ad Internet per gli studenti siano le seguenti:
- Tutti gli studenti (Roma e Frascati) possono accedere ad Internet utillazzando solo protocolli HTTP e HTTPS
- Tutti gli studenti possono accedere ai servizi offerti della rete scolastica (Servizio di Hosting FTP,posta elettronica e web interno sicuro).
- Il personale Docente e Amministrativo non avrà restrizione alcuna.
- Per la connessione verso il modulo esterno è richiesto che il traffico venga tradotto con un pool di indirizzi pubblici messi a disposizione dall’ISP.
- Per prevenire accessi non autorizzati alle infrastrutture di rete,si richiede di attuare policy di sicurezza.
Il Comitato tecnico del Liceo Scientifico richiede che venga presentata documentazione inerente al lavoro offerto.
La documentazione dovrà essere composta da :
- Topologie logiche e fisiche.
- Piani di indirizzamento.
- Configurazione degli apparati che verranno messi in opera.
L’IDS (Intrusion Detection System) é un sistema di analisi del traffico in tempo reale che costituisce l’estensione logica delle capacità di un firewall. Questo strumento mette a disposizione dell’amministratore funzionalità oggi indispensabili nella gestione della sicurezza di rete, quali l’analisi e il riconoscimento degli attacchi o delle anomalie del traffico di rete. Il sistema di rilevazione delle intrusioni innalza il livello di protezione offerto dal firewall monitorando e analizzando in maniera preventiva il traffico di rete, al fine di identificare pattern sospetti che possano indicare un attacco proveniente sia dall’esterno che dall’interno della rete aziendale. Oltre al riconoscimento degli attacchi, l’IDS svolge anche funzioni di diagnostica di rete e di controllo sulla corretta applicazione delle policy di sicurezza. Segnalando infatti la presenza di traffico in contrasto con le policy stabilite, aiuta a individuare errori di configurazione delle stesse (ad esempio rilevando traffico che il Continua a leggere
