新北市政府教育局 教育研究發展科 林璟豐 報告 分機 516

Presentation on theme: "新北市政府教育局 教育研究發展科 林璟豐 報告 分機 516"— Presentation transcript:

1 新北市政府教育局 教育研究發展科 林璟豐 報告 80723456 分機 516
本市各項教育網路服務與應用 新北市政府教育局 教育研究發展科 林璟豐 報告 分機 516

2 大綱 校務行政系統(https://esa.ntpc.edu.tw；https://hsa.ntpc.edu.tw)
8e6不當資訊過濾防制平台 WiNOC網路設備管理平台( 全市流量統計圖( CC報修平台 ( 集中網頁 (cybertutor.ntpc.edu.tw) 代理伺服器 (proxy.ntpc.edu.tw:3128) FTP檔案下載服務 (ftp://ftp.ntpc.edu.tw；ftp://pub.ntpc.eud.tw) KMS Server 微軟視窗暨辦公室軟體啟用服務 SSL VPN 虛擬私有網路 網路電話節費系統( 郵件系統與郵件防護系統 教研科與教網相關平台 SSO與OPENID

3 校務行政系統 https://esa.ntpc.edu.tw 國中小校務行政系統
高中職校務行政系統 系統最高權限: root01xxxx 連絡電話： 教育局承辦人 # 503 李力宇 先生 教育局承辦人 # 509 萬志祥 老師 全誼駐點人員 # 550 郭士綺 小姐 全誼駐點人員 # 551 施雅雯 小姐 全誼免費客服

4 8e6不當資訊過濾防制平台 不當資訊過濾防制平台 教育部提供與維護，維護廠商漢昕科技 不當資訊網站檢舉與申訴：
不當資訊之定義：指網站上呈現不適合學生所瀏覽之資訊，如色情、賭博、暴力、毒品與藥物濫用等分類之內容。 檢舉： 申訴：

5 WiNOC-無線網路認證流程 Radius Server 各縣市 認證伺服器 宜蘭無線網路 漫遊中心 WiNOC DGS-3627
DSA-3600 DGS-3100 SSID: NTPC、EDUROAM DAP-2590

6 WiNOC-無線網路認證流程 Radius Server 各縣市 認證伺服器 宜蘭無線網路 漫遊中心 WiNOC DGS-3627
DSA-3600 DGS-3100 SSID: NTPC-Mobile DAP-2590

7 WiNOC-無線網路認證流程 Radius Server 各縣市 認證伺服器 宜蘭無線網路 漫遊中心 WiNOC DGS-3627
DSA-3600 DGS-3100 SSID: NTPC-WPA2、TANetRoaming DAP-2590

8 WiNOC-無線網路登入 NTPC (全市通用、未註冊訪客通用)(手持設備佔用IP) NTPC-WPA2
yourID (DSA-3600會自動帶postfix) 訪客 guestXXXXNNNN (單一學校) 網址 強制登出 NTPC-WPA2 (全市通用) (全市通用) NTPC-Mobile (單一學校) WiNOC登錄MAC Address，已登錄設備可直接連線

9 WiNOC-無線網路設定 NTPC NTPC-WPA2 NTPC-Mobile 導向認證網頁，認證後DSA-3600會放行
SSID：NTPC-WPA2 安全類型：WPA2-Enterprise 加密類型：AES 驗證方式：PEAP 忽略憑證 NTPC-Mobile WiNOC設定MAC後，L3 Switch會放行 可至L3 Switch查詢MAC Address Table確認 (vlan36)

10 WiNOC 集中管理暨認證主機： 網址：http://winoc.ntpc.edu.tw
設備管理帳號 無線帳號認證 網址： 帳號 aXXXXXX，管理無線上網學校訪客帳號，及新增MAC帳號。 新增ntpc-mobile使用裝置： 帳號： 密碼：0000 類型：MAC 帳號 dXXXXXX，連結各網路設備。

11 實作練習 WINOC操作：以 dXXXXXX 帳號登入WINOC，更改密碼，並連結及瀏覽L3交換器(DGS-3627)。 瀏覽內容：
設備管理基本資訊 (首頁) vlan資訊 (L2 Features - VLAN - Static VLAN Entries) IPv4資訊 (L3 Features - Interface Settings - IPv4 Interfaces Settings) IPv6資訊 (Administration - IP Address) 設備狀態 (Monitoring - Device Status) 堆疊資訊 (Monitoring - Stacking Information) CPU及Port使用率 (Monitoring - CPU or Port Utilization) Log (Monitoring - Switch Logs) ARP Table (Monitoring - Browse ARP Table) MAC Table (Monitoring - MAC Address Table)

12 實作練習 WINOC操作：以 aXXXXXX 帳號登入WINOC，更改密碼，並啟用及設定guest帳號。(請勿刪除guest帳號，校管帳號無法新增guest帳號) WINOC操作：以 aXXXXXX 帳號登入WINOC，並將自己手持式行動裝置新增為MAC使用者(12碼16進位)，密碼一律為「0000」。

13 新北市教網網路流量統計 TANet流量統計： 政大區網流量統計： 新北市各校流量統計： 學術網路服務頻寬使用現況
政大區網流量統計： 新北市各校流量統計： 學術網路服務頻寬使用現況 學術網路服務頻寬

14 CC報修系統

15 CC報修系統

16 CC報修系統

17 CC報修系統

18 Cybertutor無障礙網頁 本市高中職暨國民中小學校園網站運作方式目前分為「局端託管」與「學校自管」兩種方式。
請詳閱「103年校園網站移轉服務注意事項與申請表.doc」，內含「託管」與「自管」的優缺點，請學校評估是否需要調整。 學校提出移轉申請(局→校或校→局)並經教育局教研科資教股核可後，廠商應與學校聯繫確認日期並於該日協助學校將校園網站系統資料在資教股提供之託管平台與學校自備之伺服器之間完成移轉，每次移轉費用新臺幣2,400元由學校自行負擔。

19 Cybertutor無障礙網頁 請宣導學校其他同仁養成習慣，使用校園domain網址，勿使用IP連結校園網站，以免日後IP異動所衍生的問題。
確認學校網站在局端或校端伺服器，請查詢DNS指向：使用命令提示字元，輸入「nslookup 學校網址」查詢校園網站服務指向是學校主機IP或cybertutor.ntpc.edu.tw。 學校自管請將網址指向主機的IP Address。 網韻客服電話：(03) 轉415或703。 資教股承辦人電話：(02) 轉505陳小姐。 申請表 enctc.ntpc.edu.tw可下載

20 Cybertutor無障礙網頁 nslookup www.學校網域.ntpc.edu.tw 自管DNS設定： 託管DNS設定：
www A xxx.yyy www AAAA 2001:288:22zz:5::yyy 託管DNS設定： www cname cybertutor.ntpc.edu.tw. 或 cname cybertutor.ntpc.edu.tw.

21 Proxy代理伺服器

22 Proxy代理伺服器

23 Proxy代理伺服器

24 實作練習 請連上 mrtg.ntpc.edu.tw 查詢貴校流量統計並查看幾個月的流量趨勢圖 登入 cc.ntpc.edu.tw
填寫報修單，設備分類請選「網路設備」，其餘部份請任選，唯「故障情況描述」部份請填「報修測試」。 查詢報修進度與查詢結案項目 查詢貴校校園網站DNS設定，以確認貴校的校園網站是自管或是託管 設定proxy，並查詢是否正確使用proxy

25 FTP檔案下載服務 公開下載FTP： 資訊組長下載FTP： 檔案傳輸軟體： 全市授權軟體
ftp://pub.ntpc.edu.tw (匿名登入) 資訊組長下載FTP： ftp://ftp.ntpc.edu.tw (SSO帳密登入) 檔案傳輸軟體： Filezilla 全市授權軟體

26 KMS Server kms.ntpc.edu.tw A 163.20.1.82
kms.ntpc.edu.tw AAAA 2001:288:2200:110::82 nslookup -q=srv _vlmcs._tcp.ntpc.edu.tw Windows 7, 8, 2008, 2008R2, 2012, 2012R2啟用： 先執行時間校準、再以系統管理員權限執行命令提示字元 指定KMS Server: slmgr.vbs -skms :1688 啟用Windows: slmgr.vbs -ato 確認網路連線狀況: ping 確認防火牆狀況: telnet

27 KMS Server kms.ntpc.edu.tw Office 2010, 2013 啟用： 時間校準、以系統管理員權限執行命令提示字元
進入 C:\Program Files\Microsoft Office\Office15\ 設定KMS: cscript ospp.vbs /sethst: 啟用Office: cscript ospp.vbs /act 確認網路連線狀況: ping 確認防火牆狀況: telnet

28 KMS Server 下載啟用工具 (ftp://pub.ntpc.edu.tw)
啟用工具1.7版：.NET Framework 3.5 (7, 2008R2) 啟用工具1.8版：.NET Framework 4.5 (8, 2012)

29 實作練習 登入ftp.ntpc.edu.tw並測試下載 登入pub.ntpc.edu.tw並測試下載
測試以命令方式啟用windows及office 測試以啟用工具啟用windows及office

30 SSL VPN虛擬私有網路

31 SSL VPN虛擬私有網路

32 SSL VPN虛擬私有網路

33 SSL VPN虛擬私有網路

34 SSL VPN虛擬私有網路

35 SSL VPN虛擬私有網路

36 SSL VPN虛擬私有網路

37 SSL VPN虛擬私有網路

38 SSL VPN虛擬私有網路

39 SSL VPN虛擬私有網路

40 SSL VPN虛擬私有網路

41 SSL VPN虛擬私有網路 http://myip.com.tw http://cloud.ntpc.gov.tw
slmgr.vbs -ato route print

42 網路語音系統 http://voip.ntpc.edu.tw Skype IN 聯絡人: 3CX
Skype IN 聯絡人: ntpc.voip 3CX IP PBX 可將手機註冊為學校分機

43 (Web Call / ENUM / Skype Server)
學校傳統總機通話流程說明 發話 受話 學校PBX分機 行動電話 1  2  3 (帶學校0934xxxxxx節費號碼) 學校教網PBX分機 1  2  5  6(網路電話) VoIP話機 1  2  4(外校) 1  2  9(本校) 一般PSTN電話 1  2  7  8 or 1  8 VoIP 話機 教育部電算中心 SIP Server & ENUM Server SIP Server 校園網路 全國各縣 市網中心 TANET  學校PBX SIP Proxy Server (Web Call / ENUM / Skype Server)  VoIP Gateway  行動電話 PBX分機  新北市教網中心 回撥 (行動門號) 新北市校園網路    學校PBX 行動節費網路 VoIP話機 PSTN網路   共振市話代表號 VoIP Gateway MSC交換機 PSTN話機 PBX分機

44 IP-PBX 交換機整體網路架構示意圖 學校內部網路 Dlink DPH-150E 教網分發(不含安裝) 學校採購之IP多功能話機
TANET 全國各縣 市網中心 SIP Server 校園網路 VoIP 話機 教育部電算中心 & ENUM Server 新北市教網中心 行動節費網路 行動電話 PSTN 進線 學校IP總機架構 IP-PBX 中華電信 GW 學校內部網路 Dlink DPH-150E 教網分發(不含安裝) 學校採購之IP多功能話機 學校採購之Dlink DPH-150E

45 (Web Call / ENUM / Skype Server)
學校IP交換機 IP PBX 通話流程說明 發話 受話 學校PBX分機 行動電話 1  2  33 (帶學校0934xxxxxx節費號碼) 1  2  5  6 (網路電話) VoIP話機 1  2  4 一般PSTN電話 1  2  7  8 or 1  8 VoIP 話機 教育部電算中心 SIP Server & ENUM Server SIP Server 校園網路 全國各縣 市網中心 TANET  學校PBX SIP Proxy Server (Web Call / ENUM / Skype Server)  VoIP Gateway  行動電話 PBX分機 新北市教網中心  新北市校園網路  回撥 (行動門號)  學校IP-PBX 行動節費網路 PSTN網路  共振市話代表號  VoIP Gateway MSC交換機 PSTN話機 VoIP 話機

46 郵件系統 網頁郵件： 郵件過濾： POP3： SMTP： http://webmail.ntpc.edu.tw
個人IP黑白名單個人黑白名單系統IP黑白名單系統黑白名單垃圾及病毒信過濾 POP3： pop3.ntpc.edu.tw SMTP： smtp.ntpc.edu.tw

47 實作練習 https://vpn.ntpc.edu.tw 安裝ssl vpn client及連線實作測試
以web proxy方式瀏覽網站並測試來源IP Address 安裝ssl vpn client (network connect)，並測試以web及程式來登入ssl vpn 測試網站 教網內網 網際網路 測試以webcall方式撥打電話至貴校，或以skype撥打ntpc.voip，並撥通貴校總機和分機 登入mail及mailgate測試各功能

48 教研科相關平台 學習共同體研究會 教育季刊 教育電子報 國中小校務評鑑系統 中小學科學展覽會
教育季刊 教育電子報 國中小校務評鑑系統 ( 中小學科學展覽會

49 教研科相關平台 國教輔導團 三級教師社群 教師網路學院 http://tesag.ntpc.edu.tw
教師網路學院

50 教網相關平台 資訊教育論壇 Scratch程式競賽平台 程式人才培訓網 http://forum.ntpc.edu.tw
以單一簽入帳號登入，只要是新北市教師身份皆可以發言 請勿將「論壇」當成報修平台或當成MSN使用 Scratch程式競賽平台 程式人才培訓網

51 教網相關平台 教學APP市集 教育雲幣銀行 數位影音隨選服務 資訊教育成果網 Office 365 雲端應用服務
教育雲幣銀行 數位影音隨選服務 資訊教育成果網 Office 365 雲端應用服務

52 教網相關平台 Google Apps 服務 弱點偵測掃描平台 校園防毒服務 學校資訊安全線上稽核系統 防洩漏個資掃瞄平台
弱點偵測掃描平台 校園防毒服務 學校資訊安全線上稽核系統 防洩漏個資掃瞄平台 資訊安全與倫理教學平台

53 SSO與OpenID http://sso.ntpc.edu.tw http://openid.ntpc.edu.tw 雲端帳號連結
我的文件區須至office365小組網站啟用我的網站 網路磁碟機開發中，尚未啟用 Oepnid格式 教育部雲端電子郵件服務(

54 OpenID系統已整合平台 全國電子郵件 http://mail.edu.tw 社群學習平台 http://educoco.udn.com
全國資安系統 均一平台 飛番教學雲

55 實作練習 請至資訊教育成果網練習新增專案並上傳成果 請試著至單一簽入網站試用各功能，並連結啟用雲端帳號
請試著以自己的openID帳號登入其他網站 請至教育部雲端電子郵件服務新增一個帳號 請瀏覽前述各頁面網站，以了解該網站主要的功能及提供的服務

56 新北市政府教育局 教育研究發展科 林璟豐 報告 80723456 分機 516
本市各項教育網路服務與應用 謝謝指教 新北市政府教育局 教育研究發展科 林璟豐 報告 分機 516