縣網工作報告 報告人：王登儀 2010.04.07日月潭教師會館.

Presentation on theme: "縣網工作報告 報告人：王登儀 2010.04.07日月潭教師會館."— Presentation transcript:

1 縣網工作報告 報告人：王登儀 日月潭教師會館

2 99年度工作報告 一、ＮＧＮ計畫感謝大家配合，目前中華電信與中投有線IPV6已經都ready，５／１３教育部將至本縣抽訪。
二、本年度自由軟體推廣學校將徵求25所，請有意願學校向蔡昆穎老師報名。 三、本年度新生入學通知統一於4月19日之後由鄉鎮市公所印製發放。 四、網路填報whois資料，為教育部調查及建置網路管理資料，請上網填報。

3 1.學校IPV6一定要READY，學校網站必須啟用IPV6。L3由縣網託管，不提供管理帳密。
☆訪視注意事項： 　1.學校IPV6一定要READY，學校網站必須啟用IPV6。L3由縣網託管，不提供管理帳密。 　2.網路電話是分配在班級教室，請勿移至處室，現已在測試中Ｘ電信語音閘道器，如要對網外節費，中Ｘ電信將免費提供閘道器，屆時總機就是網路電話總機。

4 3.無線網路認證已完成，請各校教育訓練筆電使用WPA2認證。 4.訪視文件如－建置中小學優質化均等數位教育環境計畫訪視方式說明
☆訪視注意事項： 　3.無線網路認證已完成，請各校教育訓練筆電使用WPA2認證。 　4.訪視文件如－建置中小學優質化均等數位教育環境計畫訪視方式說明

5 縣網建議架構 WAN 1-4 5-8 LAN 9-26 DGS-3426 SERVER A點 中華電信/中投 光纖轉換器
Ipv4 gateway ( XX.126/.254) IPV6 gateway 2001:288:C2XX:XX::1/48 DGS-3426 第二條線路 WAN1 ( XX.XXX) WAN2 伺服器 校園網路 防火牆(NAT) ▲IPv6網路電話機 D-Link DPH-150SE 須保護之電腦 WPA-II 加密認證 個人電腦(虛擬IP) 電腦教室(虛擬IP) ▼無線基地台 D-Link DWL-3200AP

6 學校用防火牆建議架構 WAN 1-4 5-8 LAN 9-26 DGS-3426 SERVER A點 中華電信/中投 光纖轉換器
Ipv4 gateway ( XX.126/.254) IPV6 gateway 2001:288:C2XX:XX::1/48 校園網路 WAN ( XX.XXX) LAN ( ) ▲IPv6網路電話機 D-Link DPH-150SE 防火牆(NAT) WPA-II 加密認證 個人電腦(虛擬IP) 電腦教室(虛擬IP) ▼無線基地台 D-Link DWL-3200AP

7 IPV4路由 WAN 1-4 5-8 LAN 9-26 DGS-3426 SERVER 中華電信/中投 光纖轉換器 Ipv4 gateway
( XX.126/254) IPV6 gateway 2001:288:C2XX:XX::1/48 校園網路 WAN ( XX.XXX) LAN ( ) ▲IPv6網路電話機 D-Link DPH-150SE 防火牆(NAT) WPA-II 加密認證 個人電腦(虛擬IP) 電腦教室(虛擬IP) ▼無線基地台 D-Link DWL-3200AP

8 IPV6路由 WAN 1-4 5-8 LAN 9-26 DGS-3426 SERVER Ipv4 gateway
中華電信/中投 光纖轉換器 WAN 1-4 SERVER 5-8 LAN 9-26 DGS-3426 Ipv4 gateway ( XX.126/254) IPV6 gateway 2001:288:C2XX:XX::1/48 校園網路 WAN ( XX.XXX) LAN ( ) ▲IPv6網路電話機 D-Link DPH-150SE 防火牆(NAT) WPA-II 加密認證 個人電腦(虛擬IP) 電腦教室(虛擬IP) ▼無線基地台 D-Link DWL-3200AP

9 防火牆設定 防火牆之WAN設真實IP，LAN設虛擬IP，所有電腦經由NAT轉址。
不使用ＤＭＺ，因為經Ｌ３之後會被防火牆判斷為有問題的封包而過濾造成斷斷續續。 伺服器由防火牆mapping真實IP，開放相關服務的埠。

10 網路電話查號台

11 DNS 託管及規範 學校網站網址均為www.xxx.ntct.edu.tw
託管學校應提供主機IP及主機名稱、IPV6位址、MX(mail exchange)，最近將開放網路填報建置資料。 以後有變動，請至縣網網站下載申請表申請異動。

12 報告完畢