网管会议报告0407.pptVIP

縣網工作報告 報告人：王登儀 2010.04.07日月潭教師會館 一、ＮＧＮ計畫感謝大家配合，目前中華電信與中投有線IPV6已經都ready，５／１３教育部將至本縣抽訪。 二、本年度自由軟體推廣學校將徵求25所，請有意願學校向蔡昆穎老師報名。 三、本年度新生入學通知統一於4月19日之後由鄉鎮市公所印製發放。 四、網路填報whois資料，為教育部調查及建置網路管理資料，請上網填報。 ☆訪視注意事項： 　1.學校IPV6一定要READY，學校網站必須啟用IPV6。L3由縣網託管，不提供管理帳密。 　2.網路電話是分配在班級教室，請勿移至處室，現已在測試中Ｘ電信語音閘道器，如要對網外節費，中Ｘ電信將免費提供閘道器，屆時總機就是網路電話總機。 ☆訪視注意事項： 　3.無線網路認證已完成，請各校教育訓練筆電使用WPA2認證。 　4.訪視文件如－建置中小學優質化均等數位教育環境計畫訪視方式說明 防火牆設定 防火牆之WAN設真實IP，LAN設虛擬IP，所有電腦經由NAT轉址。 不使用ＤＭＺ，因為經Ｌ３之後會被防火牆判斷為有問題的封包而過濾造成斷斷續續。 伺服器由防火牆mapping真實IP，開放相關服務的埠。 網路電話查號台 .tw/VoIP.aspx DNS 託管及規範 學校網站網址均為.tw 託管學校應提供主機IP及主機名稱、IPV6位址、MX(mail exchange)，最近將開放網路填報建置資料。 以後有變動，請至縣網網站下載申請表申請異動。 報告完畢 * * * 99年度工作報告 縣網建議架構 中華電信/中投 光纖轉換器 校園網路 個人電腦(虛擬IP) DGS-3426 LAN 9-26 SERVER 5-8 WAN 1-4 Ipv4 gateway (163.22.XX.126/.254) IPV6 gateway 2001:288:C2XX:XX::1/48 電腦教室(虛擬IP) ▼無線基地台 D-Link DWL-3200AP WPA-II 加密認證 ▲IPv6網路電話機 D-Link DPH-150SE 防火牆(NAT) WAN1 (163.22.XX.XXX) 須保護之電腦 WAN2 第二條線路 A點 伺服器 學校用防火牆建議架構 中華電信/中投 光纖轉換器 校園網路 個人電腦(虛擬IP) LAN (54) DGS-3426 防火牆(NAT) LAN 9-26 SERVER 5-8 WAN 1-4 Ipv4 gateway (163.22.XX.126/.254) IPV6 gateway 2001:288:C2XX:XX::1/48 WAN (163.22.XX.XXX) 電腦教室(虛擬IP) ▼無線基地台 D-Link DWL-3200AP WPA-II 加密認證 ▲IPv6網路電話機 D-Link DPH-150SE A點 IPV4路由 中華電信/中投 光纖轉換器 校園網路 個人電腦(虛擬IP) LAN (54) DGS-3426 防火牆(NAT) LAN 9-26 SERVER 5-8 WAN 1-4 Ipv4 gateway (163.22.XX.126/254) IPV6 gateway 2001:288:C2XX:XX::1/48 WAN (163.22.XX.XXX) 電腦教室(虛擬IP) ▼無線基地台D-Link DWL-3200AP WPA-II 加密認證 ▲IPv6網路電話機 D-Link DPH-150SE IPV6路由 中華電信/中投 光纖轉換器 校園網路 個人電腦(虛擬IP) LAN (54) DGS-3426 防火牆(NAT) LAN 9-26 SERVER 5-8 WAN 1-4 Ipv4 gateway (163.22.XX.126/254) IPV6 gateway 2001:288:C2XX:XX::1/48 WAN (163.22.XX.XXX) 電腦教室(虛擬IP) ▼無線基地台D-Link DWL-3200AP WPA-II 加密認證 ▲IPv6網路電話機 D-Link DPH-150SE