Zastosowanie zdalnego dostępu do sprzętu Cisco w zajęciach dydaktycznych prowadzonych na Politechnice Warszawskiej

Transkrypt

1 Zastosowanie zdalnego dostępu do sprzętu Cisco w zajęciach dydaktycznych prowadzonych na Politechnice Warszawskiej Krzysztof Cabaj Michał Jarociński Paweł Radziszewski Krzysztof Szczypiorski Michał rysiek Woźniak Politechnika Warszawska Wydział Elektroniki i Technik Informacyjnych

2 Akademia Regionalna na WEiTI PW Istnieje od 2002 r. Szkolenia: CCNA, NS, FWL, VoIP, CCNP (w sumie ok osób). Konieczność rozbudowy bazy laboratoryjnej

3 Instytut Telekomunikacji PW Długoletnia współpraca z Instytutem Elektroniki i Technik Informacyjnych Uniwersytetu w Lund. Wymiana pracowników i doktorantów, wspólne projekty badawcze. Od 2005, po uruchomieniu wykładu "Sieci IP", zdalny dostęp do Laboratorium Routingu LTH dla studentów Instytutu Telekomunikacji. Wspólnie opracowane ćwiczenia (m. in. RIP, OSPF, MPLS).

4 Motywacja ze strony dydaktyki PW Większość studentów woli wykonywać ćwiczenia w późnych godzinach popołudniowych i w nocy. Duża liczba studentów vs. mała liczba wykładowców.

5 Motywacja ze strony Akademii Cisco Uczestnicy wolą zajęcia zdalne na żywym sprzęcie niż na symulatorach. Różne preferowane godziny dostępu do laboratorium. Likwidacja dni otwartych w laboratorium (małe zainteresowanie). Dostęp dla kursantów CCNP i ostatnich semestrów CCNA.

6 NetDevGroup NetLab+ Academy Edition: 6795 $ $ / rok Professional Edition: $ $ / rok Decyzja: rozwiązanie własne.

7 Geneza laboratorium W 2007 porozumienie IT z Akademią Cisco w sprawie wspólnej organizacji laboratorium. Od LTH źródła aplikacji zarządzającej zdalnym dostępem i zgoda na jej przystosowanie.

8 Pierwotne założenia Zdalny dostęp w zakresie podstawowym. Możliwie niewielki koszt. Start laboratorium: semestr zimowy 2007/8.

9 Topologia do ćwiczeń IT i LTH 5 routerów. Pierścień - interfejsy szeregowe. Gwiazda - interfejsy Ethernet.

10

11 Topologie w szkoleniu CCNP 4 routery + 4 przełączniki (2 x L2 + 2 x L3) (dodatkowo: PIX, 3 routery). Ok. 105 ćwiczeń. Kilka topologii podstawowych (trójkąt, linia, gwiazda, siatka przełączników). Ok. 30 istotnie różnych ich wariantów.

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26 Elementy składowe rozwiązania Router dostępowy (2611XM) - NAT, DHCP, TFTP, moduł interfejsów szeregowych NM-16A/S. Przełącznik dostępowy - sieci VLAN. System rezerwacji sesji (OpenBSD). System zarządzania zasilaniem (listwa RPB+). Przełącznik rekonfiguracyjny (3560).

27

28

29

30

31 Ewolucja Jednorodne środowisko do pracy zdalnej i w laboratorium. Możliwość wykonania wszystkich ćwiczeń CCNP. Rekonfiguracja za pomocą sieci VLAN. Różne obrazy IOS (VoIP, generator ruchu). Zdalny dostęp stacji klienckich przez VPN. Zdalne zarządzanie zasilaniem (ok. 2 kw mocy).

32

33 Translacje adresów Realizowane na routerze dostępowym. Dostęp do systemu rezerwacyjnego. Dostęp konsolowy do urządzeń. Dostęp do interfejsu WWW wybranego urządzenia. Dostęp z PC (np. klient VPN, softphone). Pełna translacja na adresie secondary pełny dostęp do wybranego urządzenia.

34

35

36

37 System rezerwacji sesji Kwant 1 h. Max 6 zarezerwowanych sesji. 1 konto na ok. 3 osoby.

38

39 OpenBSD jako bramka do Laboratorium Routerów interfejs www zabookowanie sesji w RTRB start sesji w zabookowanym oknie czasowym, możliwość logowania ssh na bramkę telnet z bramki na routery, praca na urządzeniach wylogowanie koniec pracy na urządzeniach, wylogowanie z bramki koniec sesji automagiczne wylogowanie użytkownika po zakończonej sesji, wyłączenie możliwości logowania ssh, przywrócenie domyślnych konfiguracji routerów

40 OpenBSD jako bramka do Laboratorium Routerów chroot /etc/shadow /etc/group MySQL dane konfiguracyjne RTRB dane zabookowanych sesji Apache+PHP interfejs bookowania sesji RTRB backend kopia /etc/shadow tylko grupa rtrb Cron zadania odpalane co minutę

41 OpenBSD jako bramka do Laboratorium Routerów /etc/shadow /etc/group konta użytkowników ssh hasła użytkowników ssh grupy użytkowników włączona/wyłączona powłoka MySQL dane konfiguracyjne RTRB zabookowane sesje lista adminów kopia /etc/shadow tylko grupa rtrb konta użytkowników www hasła użytkowników www

42 Dokumentacja Numeracja portów konsolowych. Zarządzanie zasilaniem. Rozbieżności w numeracji interfejsów w stosunku do instrukcji laboratoryjnych. Konfiguracja sieci VLAN.

43

44 Problemy wykonawcze Głównie z rzeczami banalnymi: - listwa zasilająca, - kable (NIE 5-metrowe V.35 - SmartSerial!), - debugging aplikacji rezerwacyjnej.

45 Problemy eksploatacyjne Elastyczność i wszechstronność okupiona pewną komplikacją konfiguracji. Chcemy uczyć ręcznego przełączania kabli, czy też zarządzania sieciami VLAN??? Dwa schematy nazewnictwa.

46 Statystyki z 18 miesięcy Ok. 200 studentów IT oraz LTH: - Sieci IP, - Usługi Multimedialne w Sieciach IP, - Ochrona Informacji w Sieciach, - dyplomanci. Ok. 40 kursantów CCNP. Ok. 15 kursantów CCNA. Ok h zarezerwowanych sesji zdalnych.

47 Ankieta Anonimowa. Wśród kursantów CCNP, którzy kończą szkolenie zrealizowane w pełni z dostępem zdalnym.

48

49 Ankieta - wnioski Oceny zdecydowanie pozytywne. Skomplikowanie konfiguracji nie przeraża. Podkreślane mocne strony (czasem zaskakujące): - dostęp do przełączników L3, - dostęp po zakończeniu szkolenia (przygotowanie do egzaminów certyfikacyjnych), - cisza.

50 Okiem instruktora Bardzo przydatne narzędzie dydaktyczne: Jednak wolimy uczyć zarządzania sieciami VLAN niż ręcznego przełączania kabli. Nie zawsze router stoi tuż obok administratora. >>Bufor bezpieczeństwa<< na szczególnie dociekliwych ;-> kursantów. Po(d)ręczny poligon doświadczalny.

51 Dalszy rozwój Zestaw konfiguracji wstępnych (w pamięci flash lub ładowanych z TFTP). Sklonowanie rozwiązania. Rozdzielenie szkoleń CCNP od ćwiczeń IT/LTH. Odizolowanie podów. Zwiększenie wykorzystania sprzętu (użytkownicy z innych stref czasowych).

52 Pytania?

53 Uwagi?

54 Komentarze?

55 Dziękuję za uwagę