Upravljanje mrežnom opremom i sustavom za upravljanje i nadzor mreže

Size: px
Start display at page:

Download "Upravljanje mrežnom opremom i sustavom za upravljanje i nadzor mreže"

Transcription

1 Upravljanje mrežnom opremom i sustavom za upravljanje i nadzor mreže Priručnik za e-škole tehničare Zagreb, 2016.

2 Sadržaj 1. Osnove mrežnog sustava Pasivna mrežna oprema Instalacija kabliranja Matične škole Područne škole Prijenosni mediji Polaganje i terminiranje kabela Terminiranje kabela Smještaj opreme Priključne kutije, prespojni paneli i konektori Trase polaganja kabela Sustav označavanja Fizičke pozicije Oznake nacrta (dwg) Potrebni dispozicijski nacrti opreme Trase kabela i sustava za vođenje kabela Popis razdjelnika i smještaj na nacrtu Nacrti pozicioniranja opreme unutar razdjelnika Atestiranje ugrađenih linkova Aktivna mrežna oprema Sustav za upravljanje i nadzor mreže Cloud networking arhitektura mreže Sigurnost cloud rješenja Integrirani sigurnosni sustav Mrežni preklopnici Bežične pristupne točke Konfiguracijske značajke računalne mreže Arhitektura sustava Cloud Networking Meraki dashboard arhitektura Sustav označavanja aktivne opreme Značajke matičnih i područnih škola... 41

3 Područne škole Matične škole WAN mreža LAN mreža Integrirani sigurnosni sustav management Mrežni preklopnici Bežične pristupne točke Sigurnosne postavke MDM sustav za upravljanje klijentskim uređajima Administracija, održavanje i nadogradnja LAN infrastrukture Spajanje Meraki mrežnog uređaja u mrežu Vraćanje konfiguracije Meraki mrežnog uređaja na tvorničke postavke Uključivanje mrežnog uređaja drugog proizvođača na Meraki mrežu Nadzor mrežne opreme Integrirani sigurnosni sustav Mrežni preklopnici Bežične pristupne točke Nadzor klijenata spojenih na računalnu mrežu Konfiguracija osnovnih postavki na mrežnoj opremi Dodavanje android tableta u Meraki MDM... 83

4 1. Osnove mrežnog sustava Kao preduvjet za administraciju i nadzor računalne mreže instalirane u sklopu projekta e-škole nužno je da tehničar koji će se time baviti poznaje osnove mrežnog sustava, mrežne protokole i servise, kao i osnove rada bežične mreže te sigurnost računalnih mreža. Budući da se od e-škole tehničara očekuje osnovno znanje o navedenom, barem na razini poznavanja pojmova, u ovom dokumentu neće biti detaljno opisani mrežni protokoli i njihov način rada, već će biti samo naveden popis termina za koje se smatra da bi ih tehničar trebao usvojiti. o Adresiranje u računalnim mrežama o o o o o Mrežni uređaji o L2/L3 preklopnik, usmjeritelj, vatrozid, UTM, bežična pristupna točka Bežična mreža o o o Sigurnost u bežičnim mrežama autentikacija vs enkripcija U sklopu edukacije predviđeno je da predavač polaznicima objasni sve pojmove, termine i protokole te pojasni pojmove koji su im nepoznati ili nedovoljno razumljivi.

5 2. Pasivna mrežna oprema Prilikom snimki stanja odrađenih u sklopu realizacije projekta e-škole, u većini je škola zapaženo da postoji sustav kabliranja koji ne zadovoljava tražene kvalitativne i kvantitativne zahtjeve iz natječajne dokumentacije te u konačnici ne udovoljava potrebama škola. U sklopu projekta e- Škole definirani su parametri kvalitete pasivne mrežne infrastrukture koja se postavlja u školama. Ako u školama postoji dio infrastrukture koji udovoljava traženim parametrima kvalitete, dopušteno je korištenje postojeće infrastrukture, bez obzira na to je li riječ o mrežnim ormarima, priključnicama, kabelskim trasama itd. pa je ta mogućnost iskorištena u nekim školama, odrađenim u ovoj fazi projekta. Za potrebe novog sustava kabliranja u školama dogovoreno je da će se koristiti postojeće trase (kabelski kanali) i EFD razdjelnici, ako raspolažu dovoljnim kapacitetom. Novoizgrađena infrastruktura omogućit će: stabilnu i kvalitetnu pasivnu mrežnu infrastrukturu veći kapacitet LAN veza povezivanje korisnika na aktivnu mrežnu infrastrukturu stabilan i prilagodljiv nadzor i upravljanje jednostavniju administraciju, održavanje i nadogradnju Instalacija kabliranja U školama je izvedeno strukturno kabliranje, u skladu s normom ISO/IEC 11801:2002 (odnosno EN 50173). U sklopu izvođenja lokalne računalne mreže, predložene su trase polaganja kabela druge i treće razine lokalne računalne mreže te smještaj potrebne telekomunikacijske opreme (razdjelnici, prespojni paneli, priključne kutije i sl.). U svakoj školi postavljen je novi razdjelnik građevine +BD1 koji se povezuje s komunikacijskim razdjelnicima +FDx sa svjetlovodnim višemodnim kabelom (12 niti, OM4 kategorija). Postojeći razdjelnici građevine +EFDx, u koje nije instalirana aktivna mrežna oprema isporučena u sklopu ovog projekta, su na +BD1 komunikacijski ormar povezana s dva neoklopljena bakrena 4-parična kabela ( po normi ISO/IEC 11801:2002, odnosno EN 50173). Telekomunikacijski priključci (TO) povezuju se s razdjelnicima +FDx ili +BD1 ovisno o svojoj poziciji s dva (2) neoklopljena bakrena 4-parična kabela ( po normi ISO/IEC 11801:2002, odnosno EN 50173). Strukturno kabliranje izvedeno je u matičnim i područnim školama prema uvjetima projekta. Količina potrebnih telekomunikacijskih TO (engl. Telecommunications Outlet) priključaka za svaku prostoriju specificirana je na priloženim tlocrtima pojedine lokacije koji su prilog dokumentacije, temeljem tlocrta iz natječajne dokumentacije. Precizne pozicije potrebnih TO unutar pojedine prostorije određene su u skladu sa zahtjevima pojedine škole i dogovorene su na licu mjesta prilikom instalacije. Količina i precizne pozicije potrebnih TO priključaka za kabliranje AP (Access Point) specificirane su na priloženim nacrtima za svaku lokaciju Matične škole U svim matičnim školama strukturnim kabliranjem obuhvaćene su sljedeće prostorije: sve učionice s minimalno dva UTP kabela

6 dvije STEM učionice s minimalno pet UTP kabela administrativne prostorije (ravnatelj, zbornica, tajništvo, računovodstvo) s minimalno dva kabela po prostoriji prostorije odgojno-obrazovnog osoblja (knjižnica, ured pedagoga, ured psihologa, ured logopeda) s minimalno dva kabela po prostoriji svi AP-ovi (Access Point) s jednim UTP kabelom Područne škole U područnim školama postavit će se u učionicama i zbornici minimalno dva UTP kabela. U područnim školama nije predviđena instalacija Access Pointova pa nije ni predviđeno postavljanje mrežnih kabela u svrhu njihova povezivanja na računalnu mrežu Prijenosni mediji Prijenosni mediji korišteni za izvedbu strukturnog kabliranja su sljedeći: višemodni svjetlovodni kabeli OM4 kategorija s 12-niti (za unutarnje polaganje) koji odgovaraju zahtjevima norme ISO/IEC 11801:2002 (EN 50173) neoklopljeni bakreni 4-parični kabel (U/UTP), kategorije 6A () prema normi ISO/IEC 11801:2002, odnosno EN 50173). Takvi prijenosni mediji omogućavaju korištenje strukturnog kabliranja definiranog ovim projektom u više budućih generacija računalnih mreža, koje će raditi na većim brzinama. Dužina pojedinih segmenata U/UTP kabela između razdjelnika i priključnih kutija (treća razina kabliranja) ne prelazi 90 m Polaganje i terminiranje kabela Kabeli se polažu u nove i postojeće kabelske kanale, stoga se prilikom njihova polaganja vodilo računa o sljedećim zahtjevima: pri odmotavanju kabela s kolotura treba pripaziti na to da se kabel ne uvije i da se ne ošteti vanjski omotač polumjeri savijanja pri polaganju kabela i pri eksploataciji ne smiju biti manji od onih koje propisuje proizvođač maksimalne dopuštene sile koje trajno ili privremeno opterećuju kabele ne smiju biti veće od onih koje propisuje proizvođač ako se energetske instalacije i UTP kabeli polažu istom trasom, dužom od 35 m, zahtjevi za razmakom U/UTP kabela od izvora elektromagnetnih smetnji definirani su normom EN :2000 (dani su u tablici 2-2) nije dopušteno nastavljanje kabela kabele treba rezati tek nakon polaganja zbog potrebe razvođenja kabela unutar razdjelnika, položene U/UTP kabele treba rezati najmanje četiri metra od točke na kojoj kabel doseže dno razdjelnika radi potrebe razvođenja kabela kod priključnih podnih kutija U/UTP kabela, treba rezati najmanje 1,5 metara više od točke na kojoj kabel doseže dno podne kutije kabelske završetke treba izvesti propisano i kvalitetno sve kabele na oba kraja treba označiti naljepnicom s upisanom oznakom kabela

7 na priključne kutije treba staviti naljepnicu s oznakom utičnog modula prespojne panele potrebno je jasno označiti njihovom oznakom i napisati koji dio mreže pokrivaju (npr. kat ili prostorije) Terminiranje kabela Pojam terminiranja, odnosno zaključivanja kabela označava montaža konektora na njegove krajeve. Pri zaključivanju kabela treba se pridržavati sljedećih pravila: zaključivanje kabela mora se izvesti kvalitetno zaključivanje kabela mora izvoditi za to obučena osoba dužina skinutog zaštitnog omotača na U/UTP kabelu mora biti najmanja moguća, ne više od 5 cm spajanje pojedinih vodova 4-paričnog U/UTP kabela na RJ-45 module priključnih kutija s jedne strane i prespojne panele s druge strane, definirano je normom ISO/IEC (odnosno EN 50173) koja propisuje način spajanja parica prema slici 1 parice u kabelu označene su bojama; prikazan je pogled s prednje strane modula RJ45. Slika 2-1 Spajanje pojedinih vodiča U/UTP kabela izvelo se prema normi EIA/TIA 568, a prema shemi spajanja T568B. Tablica Spajanje U/UTP kabela na RJ-45 konektor prema shemi spajanja T568B Pin konektora Bakreni vodič 1. bijela/narančasta 2. narančasta 3. bijela/zelena 4. plava Slika bijela/plava 6. zelena 7. bijela/smeđa

8 Smještaj opreme 8. smeđa Aktivni uređaji, prespojni paneli i sl. smještaju su u razdjelnike prema predloženom rasporedu. Razmještaj i preraspodjela opreme po razdjelnicima provedeni su na lokaciji prilikom same instalacije pasivne i aktivne opreme. Slika Primjer razdjelnika BD Slika Primjer razdjelnika FD

9 Prostor oko razdjelnika mora biti tolik da omogućava nesmetan pristup razdjelniku i rukovanje kabelima i opremom Priključne kutije, prespojni paneli i konektori U prostorijama s predviđenim priključkom na lokalnu računalnu mrežu ugrađuju se priključne tzv. TO kutije. Na prednjoj strani priključnih kutija nalaze se po dva mjesta za RJ45 konektore (za U/UTP priključke). Slika Primjer priključne kutije Do priključnih kutija u prostorijama doveden je po jedan U/UTP kabel (ili dva kabela); oni su spojeni na odgovarajuće priključno mjesto. Priključne kutije montiraju su nadžbukno. U/UTP kabeli treće razine kabliranja spojeni su na jednom kraju na priključno mjesto na prespojnom panelu, a na drugom kraju na priključno mjesto u priključnoj kutiji. Kao prespojni paneli predviđeni su 24-portni U/UTP paneli, 24 portni modularni paneli u koje se ugrađuju odgovarajući moduli (za priključak RJ-45 konektora ili dvostrukog LC prespojnika). Slika Primjer modula RJ45 Prespojni paneli namijenjeni su ugradnji u razdjelnike, širine vertikalnih tračnica 19''. Prespajanje krajnjih točaka kabela međusobno, kao i spajanje aktivnih uređaja na kabele izvedeno je prespojnim kabelima unutar razdjelnika.

10 Slika Primjer optičkog LC prespojnog panela Slika Primjer U/UTP prespojnog panela Svjetlovodni prespojni kabeli imaju dvije niti (engl. duplex). Oni su zaključeni svjetlovodnim konektorima tipa LC.

11 Slika Svjetlovodni LC konektor U/UTP prespojni kabeli zaključeni su s obje strane neoklopljenim RJ45 konektorima Trase polaganja kabela Slika UTP RJ-45 konektor U prostorima škola kabeli su položeni u nove PVC kabelske kanale, što je bio čest slučaj, te u postojeće ako su imali dovoljno kapaciteta. Detaljan plan polaganja instalacija strukturnog kabliranja nalazi se u izvedbenoj dokumentaciji isporučenoj u sklopu projekta. Instalacije strukturnog kabliranja položene su na propisanoj udaljenosti od ostalih instalacija, kao što je prikazano u tablici ispod. Tablica Propisane udaljenosti mrežnog kabliranja od ostalih instalacija Tip instalacije Neoklopljeni kabel za napajanje <-> neoklopljeni IT kabel (UTP) Neoklopljeni kabel za napajanje <-> oklopljeni IT kabel (STP) Oklopljeni kabel za napajanje <-> neoklopljeni IT kabel (UTP) Oklopljeni kabel za napajanje <-> Oklopljeni IT kabel (STP) Udaljenost Bez pregrade S aluminijskom pregradom S čeličnom pregradom 200 m 100 m 50 m 50 m 20 m 5 m 30 m 10 m 2 m 0 m 0m 0 m

12 Dimenzije kabelskih kanala i instalacijskih cijevi definirane su na nacrtima polaganja kabelskih kanala. Poprečni presjek kabelskih kanala je takav da omogućuje dodatno polaganje kabela, ako se pokaže za tim potreba. Na trasama na kojima kabeli prolaze kroz granice požarnih zona (i u svim vertikalnim probojima) provedeno je protupožarno brtvljenje materijalom odgovarajuće požarne otpornosti.

13 2.4. Sustav označavanja Oznake komunikacijskih ormara i krajnjih točaka terminacije slijede preporuke standarda za strukturno kabliranje, uz prilagodbe i specifičnost prostora. U nastavku je detaljan opis sustava označavanja Fizičke pozicije Fizičkim pozicijama prethodi znak "+". Položaj građevina, položaj komunikacijskih razdjelnika i položaj opreme prikazan je dispozicijskim nacrtima. Radni prostori u kojima se izvode radovi instalacija strukturnog kabliranja lokalne računalne mreže smješteni su po etažama građevine. Svaka etaža, kao i pripadajuće fizičke pozicije opreme na pojedinoj etaži, označavaju se odgovarajućom oznakom. Oznaka etaže Oznake etaža koje će se prikazati u crtežima dane su u Tablici1. Tablica Oznake etaža etaža oznaka prvi kat +01 prizemlje +00 podrum +99 Primjer: predstavlja fizičku poziciju na prvoj etaži (+01). Oznaka razdjelnika Glavna čvorišta instalacija strukturnog kabliranja čine razdjelnici koji se koriste za smještaj aktivnih uređaja računalne mreže te opreme za prespajanje segmenata strukturnog kabliranja. U nastavku je dan opis funkcija razdjelnika i način označavanja pojedinih dijelova razdjelnika: +BD glavni razdjelnik građevine čvor koji povezuje vertikalne razvode (prvi u drugu razinu kabliranja) s horizontalnim razvodom kabela. U razdjelniku je ujedno postavljen i izlaz na WAN mrežu. +FD razdjelnik etaže čvor koji povezuje horizontalne razvode kabela (treća razina kabliranja) za priključna mjesta u učionicama te ostalim uredima. U nekoj školi može biti više razdjelnika etaže, ali ne mora biti niti jedan, ako svi razvodi kabela završavaju u glavnom razdjelniku. Unutar razdjelnika, pojedine pozicije definiraju se na sljedeći način: +BDy+PPx-z gdje y označava broj BD razdjelnika, PP označava prespojni panel, a x označava njegov redni broj, z označava poziciju na panelu, tj. broj porta. Primjer:

14 o +BD1+PP2-5 predstavlja fizičku poziciju koja čitana zdesna nalijevo označava priključak 5 na patch panelu dva (PP2) u razdjelniku BD (+BD1). Slika Primjer označavanja razdjelnika i panela U učionicama i ostalim prostorima pojedine pozicije definiraju se na sljedeći način: +BD1+PP1-TOx- gdje x označava broj TO priključnice. Primjer: o +BD1+PP2-TO5 predstavlja fizičku poziciju koja čitana zdesna nalijevo označava priključak 5 na patch panelu dva (PP2) u razdjelniku BD (+BD1).

15 Slika Primjer označavanja priključnica Kabeli se označavaju na sljedeći način: -TOx-Wy gdje x označava redni broj priključnice, W označava kabel, a y redni broj kabela. Primjer: o -TO8-W2 predstavlja fizičku poziciju koja čitana zdesna nalijevo označava drugi kabel (W2) na priključnici TO Oznake nacrta (dwg) Nacrti isporučeni u sklopu izvedbene dokumentacije u.dwg formatu izrađene nakon završetka projekta označeni su brojčano za svaku školu prema popisu: Tablica 2-4 Naziv škole OŠ Vijenac, Osijek 1 ime nacrta škole (dwg)

16 OŠ Klana, Klana 2 OŠ Dragutina Tadijanovića, Vukovar 3 PŠ Bogdanovci PŠ Lužac OŠ SK Začretje 4 PŠ Kozjak PŠ Mirkovec PŠ Sekirišće OŠ Z. Franka, Kutina 5 PŠ Gojlo PŠ Ilova OŠ I. Perkovca, Šenkovec 6 PŠ Drenje OŠ Čazma 7 PŠ Dapci PŠ Draganec PŠ Grabovnica PŠ Miklouš PŠ Vrtlinska OŠ E. Kumičića, Slatina 8 PŠ Bakić PŠ Gornji Miholjac PŠ Josipovo PŠ Novaki PŠ Vaška OŠ Domovinske zahvalnosti, Knin 9 PŠ Golubić PŠ Kijevo OŠ VN Križevci 10 PŠ Carevdar PŠ Kloštar Vojakovački PŠ Majurec PŠ Većeslavec PŠ Đurđic OŠ Šijana, Pula 11 PŠ Muntić PŠ Valtura OŠ Čakovec 12 PŠ Krištanovec PŠ Novo Selo Rok OŠ I. Kršnjavog, Zagreb 13 PŠ Klaićeva

17 Gimnazija Gospić 14 SŠ Vela Luka 15 SŠ Bernardina Frankopana, Ogulin 16 Pomorska škola Zadar 17 SŠ M. Mesić, Slavonski Brod 18 Prva gimnazija, Varaždin 19 Zdravstvena škola, Split 20

18 2.5. Potrebni dispozicijski nacrti opreme Potrebni dispozicijski nacrti opreme ucrtani su u nacrtima isporučenim u sklopu izvedbene dokumentacije u.dwg formatu s pripadajućim opisom u legendi. Dispozicijski nacrti sadrže: trase kabela i sustav za vođenje kabela popis razdjelnika i smještaj (fizičke pozicije) pozicioniranu opremu unutar razdjelnika Trase kabela i sustava za vođenje kabela Trase kabela i sustav za vođenje kabela (kabelske kanalice) ucrtani su u priloženim nacrtima u sklopu izvedbene dokumentacije u.dwg formatu s pripadajućim opisom u legendi. Glavne trase kabela izvode se u hodnicima, a trase do pojedinih priključnica izvode se unutar učionica nadžbukno. Sustav za vođenje kabela sastoji se od plastičnih kabelskih kanala određenih dimenzija koje su naznačene u nacrtima. Primjer za jednu školu: Slika 2-13 Sve tablice kabela i tablice spajanja kabela nalaze se u Excel fileovima priloženim u sklopu izvedbene dokumentacije. Primjer za jednu školu:

19 Tablica Tablice kabela i tablice spajanja kabela Redni Oznaka kabela Tip kabela Krajnje točke Komentar broj Razdjelnik - BD1 1. -TO1-W1 2. -TO1-W2 3. -TO2-W1 4. -TO2-W2 5. -TO3-W1 6. -TO3-W2 7. -TO4-W1 8. -TO4-W2 9. -TO5-W TO5-W TO6-W TO6-W TO7-W TO7-W TO8-W TO8-W TO9-W TO9-W TO10-W TO10-W TO11-W1 +BD1+PP1-X1 +BD1+PP1-X2 +BD1+PP1-X3 +BD1+PP1-X4 +BD1+PP1-X5 +BD1+PP1-X6 +BD1+PP1-X7 +BD1+PP1-X8 +BD1+PP1-X9 +BD1+PP1-X10 +BD1+PP1-X11 +BD1+PP1-X12 +BD1+PP1-X13 +BD1+PP1-X14 +BD1+PP1-X15 +BD1+PP1-X16 +BD1+PP1-X17 +BD1+PP1-X18 +BD1+PP1-X19 +BD1+PP1-X20 +BD1+PP1-X21 -TO1-X1 -TO1-X2 -TO2-X1 -TO2-X2 -TO3-X1 -TO3-X2 -TO4-X1 -TO4-X2 -TO5-X1 -TO5-X2 -TO6-X1 -TO6-X2 -TO7-X1 -TO7-X2 -TO8-X1 -TO8-X2 -TO9-X1 -TO9-X2 -TO10-X1 -TO10-X2 -TO11-X TO11-W2 +BD1+PP1-X22 -TO11-X2

20 23. -TO12-W TO12-W TO13-W TO13-W TO14-W TO14-W TO15-W TO15-W TO16-W TO16-W TO17-W TO17-W TO18-W TO18-W TO19-W TO19-W TO20-W TO20-W TO21-W TO21-W TO21-W TO21-W TO21-W TO22-W TO22-W TO22-W3 +BD1+PP1-X23 +BD1+PP1-X24 +BD1+PP2-X1 +BD1+PP2-X2 +BD1+PP2-X3 +BD1+PP2-X4 +BD1+PP2-X5 +BD1+PP2-X6 +BD1+PP2-X7 +BD1+PP2-X8 +BD1+PP2-X9 +BD1+PP2-X10 +BD1+PP2-X11 +BD1+PP2-X12 +BD1+PP2-X13 +BD1+PP2-X14 +BD1+PP2-X15 +BD1+PP2-X16 +BD1+PP2-X17 +BD1+PP2-X18 +BD1+PP2-X19 +BD1+PP2-X20 +BD1+PP2-X21 +BD1+PP2-X22 +BD1+PP2-X23 +BD1+PP2-X24 -TO12-X1 -TO12-X2 -TO13-X1 -TO13-X2 -TO14-X1 -TO14-X2 -TO15-X1 -TO15-X2 -TO16-X1 -TO16-X2 -TO17-X1 -TO17-X2 -TO18-X1 -TO18-X2 -TO19-X1 -TO19-X2 -TO20-X1 -TO20-X2 -TO21-X1 -TO21-X2 -TO21-X3 -TO21-X4 -TO21-X5 -TO22-X1 -TO22-X2 -TO22-X3

21 Razdjelnik -FD1 1. -TO22-W4 2. -TO22-W5 3. -TO23-W1 4. -TO24-W1 5. -TO25-W1 6. -TO26-W1 7. -TO27-W1 8. -TO28-W1 9. -TO29-W TO30-W TO31-W TO32-W TO33-W TO34-W TO35-W TO36-W TO37-W TO38-W TO39-W TO40-W TO41-W TO42-W TO43-W TO44-W1 +FD1+PP1-X1 +FD1+PP1-X2 +FD1+PP1-X3 +FD1+PP1-X4 +FD1+PP1-X5 +FD1+PP1-X6 +FD1+PP1-X7 +FD1+PP1-X8 +FD1+PP1-X9 +FD1+PP1-X10 +FD1+PP1-X11 +FD1+PP1-X12 +FD1+PP1-X13 +FD1+PP1-X14 +FD1+PP1-X15 +FD1+PP1-X16 +FD1+PP1-X17 +FD1+PP1-X18 +FD1+PP1-X19 +FD1+PP1-X20 +FD1+PP1-X21 +FD1+PP1-X22 +FD1+PP1-X23 +FD1+PP1-X24 -TO22-X4 -TO22-X5 -TO23-X1 -TO24-X1 -TO25-X1 -TO26-X1 -TO27-X1 -TO28-X1 -TO29-X1 -TO30-X1 -TO31-X1 -TO32-X1 -TO33-X1 -TO34-X1 -TO35-X1 -TO36-X1 -TO37-X1 -TO38-X1 -TO39-X1 -TO40-X1 -TO41-X1 -TO42-X1 -TO43-X1 -TO44-X1

22 Popis razdjelnika i smještaj na nacrtu Svi potrebni razdjelnici BD i FD ucrtani su u izvedbenoj dokumentaciji u.dwg formatu s pripadajućom oznakom. Primjer za jednu školu: Slika 2-14

23 Nacrti pozicioniranja opreme unutar razdjelnika Nacrti pozicioniranja opreme unutar razdjelnika BD i FD nalaze se u priloženim nacrtima (dwg). Primjer za jednu školu: Slika BD1 razdjelnik škole

24 Slika FD1 razdjelnik škole

25 2.6. Atestiranje ugrađenih linkova Nakon završetka instalacije pasivne mrežne infrastrukture u školi, održana su atestiranja svih ugrađenih linkova bakrenih i optičkih. U nastavku je primjer rezultata atestiranja jednog bakrenog te jednog optičkog linka i objašnjenje dobivenih rezultata.

26 Slika Rezultat atestiranja UTP veze

27 Vježba 2-1. Upoznavanje pasivne infrastrukture U sklopu ove vježbe, s predavačem treba obići BD komunikacijski ormar te jedan FD, odnosno FD/EFD komunikacijski ormar, ako postoji u školi, te jednu učionicu. U sklopu vježbe polaznici će upoznati sljedeće: - oznake mrežnih ormara i prespojnih panela - mrežne priključke u učionicama - aktivnu mrežnu opremu smještenu u komunikacijski ormar - način povezivanja aktivne mrežne opreme unutar ormara i između ormara. U sklopu vježbe potrebno je odraditi aktivaciju (tzv. patchiranje) jedne mrežne utičnice.

28 3. Aktivna mrežna oprema 3.1. Sustav za upravljanje i nadzor mreže U većini tradicionalnih mrežnih rješenja fokus je na samoj mrežnoj opremi te na funkcionalnosti i konfiguraciji uređaja. Sustav za upravljanje i nadzor obično se smatra nadogradnjom mrežnog rješenja, odnosno nadogradnjom na mrežnu opremu. U Meraki mrežnom rješenju, sustav za upravljanje i nadzor mreže, odnosno Meraki dashboard, glavna je mrežna komponenta, dok mrežni uređaji imaju funkciju odrađivanja funkcionalnosti i konfiguracije koju dobivaju od Meraki dashboarda. Sustav za nadzor i upravljanje je nužna komponenta sustava, budući da konfiguracija mrežne opreme Meraki nije moguća ni na jedan drugi način osim Meraki dashboardom. Meraki dashboard je centralizirano web administratorsko sučelje, izrazito intuitivno i jednostavno za korištenje IT administratorima. IT administratori koji održavaju taj sustav ne moraju nužno biti stručnjaci na području računalnih mreža da bi se koristili Meraki mrežnim rješenjem i iskoristili sve njegove mogućnosti. Slika Meraki dashboard Meraki dashboard omogućuje korisnicima upravljanje svim mrežnim komponentama sustava preko jedinstvenog i centraliziranog web sučelja. Komponente Meraki mrežnog rješenja su sljedeće: - integrirani sigurnosni sustav - mrežni preklopnik - bežična pristupna točka - MDM sustav za upravljanje klijentskim uređajima Cloud networking arhitektura mreže Cloud networking arhitektura mreže omogućuje upravljanje i nadzor s centraliziranog web sučelja cjelokupnom mrežnom opremom. Fizička lokacija opreme kojom se upravlja nije važna te se jedinstvenim sustavom upravlja opremom instaliranom na središnjoj lokaciji, kao i na udaljenim lokacijama.

29 Mrežna oprema komunicira sa servisima u oblaku, odnosno s Meraki podatkovnim centrom preko kriptirane upravljačke (management) veze. Kroz tu vezu iz oblaka se šalje konfiguracija na mrežnu opremu, nadograđuje se firmware na opremi, a oprema u podatkovni centar šalje statističke podatke o prometnim karakteristikama, kako bi se kroz Meraki dashboard mogle vidjeti statistike o korisnicima spojenim na mrežu, aplikacijama koje se koriste u mreži, mrežnoj topologiji i ostalom. Više o pregledu statistika bit će navedeno u poglavljima koja slijede. Slika Meraki dashboard arhitektura Kako možemo vidjeti na slici iznad, ovakvo rješenje pogodno je i za organizacije koje imaju mrežnu opremu instaliranu na samo jednoj lokaciji, kao i za organizacije koje imaju velik broj udaljenih lokacija, budući da se kompletno upravljanje i nadzor obavlja putem središnjeg web sustava.

30 Slika Povezivanje Meraki opreme na cloud Kao što vidimo na slici 3-3, za pristup na Meraki servise nužno je osigurati pristup na Internet s mrežne opreme. Već je spomenuto da se za upravljački (management) promet primjenjuje kriptirana veza uređaja i Meraki servisa. Količina podataka koja se prenosi tom vezom vrlo je mala, obično je manja od 1 kbps po mrežnom uređaju. Korisnički promet ne ulazi u oblak, nego izravno izlazi na Internet. U sklopu projekta e-škole, za autentikaciju na Meraki dashboard sustav koristi se SAML protokol koji omogućava autentikaciju na servis u oblaku, a da se korisnički podaci, poput korisničkog imena i lozinke, ne pohranjuju u oblak. Za autentikaciju na sustav upotrebljava se AAI@EduHr sustav, te se korisnicima na temelju njihovih prava omogućuje pristup na organizacije, odnosno škole za čiju su administraciju zaduženi. Pristup administraciji lokalne mreže putem Meraki dashboarda imaju e-škole tehničari, pri čemu je nužno da je u HUSO sustavu atribut "Uloga u ustavnovi" postavljena na "e-škole tehničar". Djelatnici škole koji su imenovani

31 administratori imaju ulogu AI, AR ili AS, imaju read-only pristup sučelju. Svi ostali korisnici nemaju pravo pristupa Meraki dashboardu. Vježba 3-1. Pristup na Meraki dashboard Za pristup na Meraki dashboard koristimo se računalom spojenim na Internet; u internetski preglednik unesemo sljedeći URL: Slika Meraki dashboard početna stranica Za autentikaciju na sustav upotrijebit ćemo AAI@EduHr identitet. Kako bi pristupio upravljačkom dijelu sučelja, e- Škole tehničar mora u AAI@EduHr sustavu imati postavljenu ulogu "e-škole tehničar" (atribut "Uloga u ustanovi"u administracijskom sučelju HUSO sustava).

32 Slika Autentikacija na Meraki dashboard S instruktorom treba proći osnovne mogućnosti Meraki dashoard sustava bez izmjena konfiguracije sustava Sigurnost cloud rješenja Budući da sustav za upravljanje i nadzor mreže nije smješten u lokalnoj mreži korisnika, važno je da je cijeli sustav (i podaci u sustavu) siguran te da je visoko dostupan. Zato je Meraki podatkovni centar certificiran kao tier-1, SAS70 type II podatkovni centar izgrađen prema standardu PCI DSS Level 1 te jamči dostupnost od 99,99%. Redundancija podatkovnog centra postignuta je tako da Meraki ima pet podatkovnih centara na različitim lokacijama u svijetu. Od toga se tri podatkovna centra nalaze unutar Europske unije (Dublin, München i Frankfurt) kako bi se zadovoljile EU regulative te kako bi svi podaci bili zadržani u Europskoj uniji Integrirani sigurnosni sustav Integrirani sigurnosni sustav - Meraki MX - sadrži velik broj sigurnosnih mogućnosti, od klasičnih funkcionalnosti vatrozida, naprednih (next-gen) funkcionalnosti vatrozida, IPS-a, mrežnog antivirusa i sl. Stoga ga dalje u tekstu možemo zvati i UTM (Unified threat management) uređajem. Osim toga, sadrži i mogućnosti klasičnog gateway uređaja namijenjenog pozicioniranju na središnjim i udaljenim lokacijama unutar organizacije.

33 Slika Integrirani sigurnosni sustav - Meraki MX64 Slika Integrirani sigurnosni sustav - Meraki MX100 Slika Integrirani sigurnosni sustav - Meraki MX400 Svi tipovi Meraki MX integriranog sigurnosnog sustava imaju jednak skup mogućnosti. Razlikuju se isključivo u performansama, odnosno količini prometa i broju konekcija koje mogu istovremeno proći kroz sustav te o broju fizičkih sučelja na samom uređaju. Ovisno o procijenjenom broju korisnika koji će se istovremeno koristiti sustavom, u škole je instaliran određeni model Meraki MX integriranog sustava. Navedeni modeli imaju propusnost od 250 Mbps do 1 Gbps, a podržavaju maksimalno između i istovremenih konekcija.

34 Slika Mogućnosti Meraki MX integriranog sigurnosnog sustava Kao što vidimo na slici 3-8, Meraki MX UTM razdvaja WAN od LAN mrežnog segmenta. Na njemu se odrađuje tzv. gateway, odnosno routing funkcionalnost te sigurnosna analiza prometa. Velika prednost instaliranog rješenja je centralizirano upravljanje, putem sustava za nadzor i upravljanje mreže, koje omogućuje jednostavnu administraciju i nadzor sustava. Od gateway funkcionalnosti na uređaju može se odrađivati sljedeće: definiranje VLAN-ova i L3 mrežnih segmenata DHCP server za LAN klijente NAT, PAT, Port forwarding QoS klasificiranje prometa i ograničavanje prometa (eng. traffic shaping) mogućnost povezivanja redundantnih veza prema LAN mreži 3G/4G failover. Od sigurnosnih mogućnosti MX serija omogućuje sljedeće: prepoznavanje aplikacija na L7 mrežnom sloju te primjena firewall i QoS temeljenih na tipu aplikacije (npr. YouTube, Skype, P2P ) content filtering s podrškom za YouTube for Schools mogućnost definiranja GeoIP sigurnosnih pravila integrirani IPS (Intrusion Prevention System) s integriranom bazom SNORT pravila politika

35 integrirani Anti-Virus i Anti-phising sustav mogućnost konfiguracije tzv. Identity-based sigurnosnih pravila mogućnost terminacije LAN-to-LAN i Remote Access VPN tunela Mrežni preklopnici U sklopu projekta e-škole, u pristupnom dijelu LAN infrastrukture instaliraju se mrežni preklopnici Meraki MS220. Ovisno o količini potrebnih sučelja, u svaki mrežni ormar u kojem završavaju nove RJ-45 priključnice, instalira se određen broj MS220-8P i MS220-24P modela preklopnika. Minimalni broj preklopnika, odnosno mrežnih sučelja, u pojedinom ormaru određen je brojem RJ-45 mrežnih priključaka koji završavaju u pojedinom ormaru. Svi preklopnici unutar jednog ormara povezani su na jedan preklopnik unutar ormara, a veze između ormara realizirane su preko optičkih veza. Za to se koriste multimodni SFP optički moduli. Slika Mrežni preklopnik - Meraki MS220-8P Slika Mrežni preklopnik MS220-24P Slika SFP

36 MS220 serija preklopnika omogućuje uobičajeno L2 preklapanje prometa. Budući da je predviđeno da se kompletna L3 funkcionalnost odrađuje na MX seriji integriranih sigurnosnih sustava, nije potrebno da preklopnici imaju L3 mogućnosti. Od bitnih mogućnosti koje ima MS220 serija preklopnika važno je napomenuti sljedeće: centralizirano upravljanje putem sustava za nadzor i upravljanje mreže povezivanje u tzv. virtual stack, odnosno mogućnost upravljanja i konfiguracije više preklopnika preko istog konfiguracijskog sučelja napredni alati za otkrivanje mrežnih problema poput mogućnosti snimanja prometa koji prolazi kroz preklopnik, mogućnosti testiranja UTP kabela i slično PoE i PoE+ funkcionalnost na sučeljima preklopnika upravljanje i konfiguracija putem oblaka omogućuje tzv. zero-touch remote provisioning, odnosno instalaciju uređaja bez postavljanja inicijalne konfiguracije Bežične pristupne točke Za pokrivanje škola bežičnim signalom, u školama je instalirana Meraki MR32 serija bežičnih pristupnih točaka. Slika Bežična pristupna točka - Meraki MR32 Meraki MR32 serija bežičnih pristupnih točaka pripada enterprise klasi pristupnih točaka. Glavne značajke sustava su sljedeće: centralizirano upravljanje preko sustava za nadzor i upravljanje mreže automatska RF optimizacija mreže mogućnost konfiguracije sigurnosnih pravila i tzv. BYOD politika Traffic Shaping na Layer 7 aplikativnoj razini jednostavna konfiguracija tzv. guest mreža autentikacija na mrežu preko tzv. Captive portala upravljanje i konfiguracija putem oblaka omogućuje tzv. zero-touch remote provisioning, odnosno instalaciju uređaja bez postavljanja inicijalne konfiguracije podrška za 2,4 i 5 GHz 2x ac s 1,2 Gbps agregiranom propusnošću uređaja 2x2 MIMO standard izdvojena antena za analizu RF spektra i wips zaštitu koja omogućuje 24-satni rad navedenih mogućnosti bez utjecaja na korisnički promet.

37 Slika Dijagram zračenja integrirane antene u Meraki MR32 na 2,4 GHz području Slika Dijagram zračenja integrirane antene u Meraki MR32 na 5 GHz području

38 4. Konfiguracijske značajke računalne mreže 4.1. Arhitektura sustava U sklopu projekta e-škole, u školama je u sklopu izgradnje aktivne mrežne infrastrukture implementirano Cisco Meraki mrežno rješenje opisano u prethodnom poglavlju. Navedeno rješenje je specifično, budući da se kompletno upravljanje i nadzor mreže radi putem sustava u oblaku. Zato kad govorimo o arhitekturi sustava, možemo razmatrati arhitekturu na više razina: - Cloud Networking arhitektura - Meraki dashboard arhitektura - LAN/WAN mrežna arhitektura Cloud Networking Cloud Networking arhitektura sustava detaljno je objašnjena u poglavlju 3.2, zato je ovdje nećemo ponovno objašnjavati Meraki dashboard arhitektura Meraki dashboard arhitektura objašnjava podjelu sustava na različite administrativne cjeline. Arhitektura je podijeljena na tri razine: - MSP Managed Service Provider - Organization - Network. Slika 4-1 MSP, odnosno razina Managed Service Provider, krovna je razina koja omogućuje administratorima da preko jednog sučelja pristupaju mrežama različitih organizacija. U našem slučaju, CARNet i ponuditelj predstavljaju MSP razinu.

39 Navedeni administratori mogu se spojiti u svrhu održavanja sustava na računalne mreže svih škola obuhvaćenih ovim projektom. U ovoj fazi projekta većina školskih administratora neće imati uvid u MSP razinu, budući da će biti administratori samo jedne škole i zato će imati izravan pristup samo mreži one škole za koju administriraju. U sklopu projekta definirano je da je Organizacija (Organization) administrativna jedinica koja predstavlja jednu školu. Svaka organizacija je jedinstvena cjelina na koju se primjenjuju licence na hardversku opremu, koja ima vlastitu konfiguraciju mrežne opreme, te za koju je moguće generirati različite izvještaje o stanju i korištenju mreže. Da bi mreža mogla funkcionirati, nužno je da organizacija ima dovoljan broj licenci za sve tipove uređaja dodijeljenih samoj organizaciji. Network je niža administrativna jedinica u sklopu organizacije. Svaka organizacija mora imati definiran barem jedan Network, a moguće je da u organizaciji postoji veći broj Networka. U Network se pridjeljuju mrežni uređaji, međutim, oprema je licencirana na razini organizacije. Svaki Network može imati svoje konfiguracijske značajke. U našem slučaju, svaka lokacija škole predstavlja jedan Network, odnosno matična škola je jedan Network, a svaka područna škola ima zaseban Network. Vježba 4-1 Dodavanje i brisanje mrežnog uređaja iz Networka Dodavanje uređaja u Organizaciju/Network Prije dodavanja mrežnog uređaja u Network, uređaj je potrebno dodati u Organizaciju. Nakon logiranja u Meraki dashboard, potrebno je kliknuti na Organization > Inventory, nakon čega treba kliknuti na Claim u gornjem desnom kutu. Slika 4-2

40 Slika 4-3 U prozor unesite serijski broj i kliknite na Claim. Nakon toga će se novi uređaj pojaviti na listi uređaja. Označimo kvadratić pokraj novododanog uređaja te kliknemo na Add to zatim označimo Existing network i izaberemo Network u koji se dodaje uređaj. Brisanje uređaja iz Networka/Organizacije. Uređaj nije moguće obrisati izravno iz organizacije; najprije ga treba obrisati iz Networka. Primjer za brisanje bežične pristupne točke je sljedeći: kliknemo na Wireless> Access Points, na listi označimo kvadratić ispred AP-a koji želimo obrisati. Kliknemo Move i zatim Remove from Network. Brisanje iz organizacije radi se klikom na Organization > Inventory, označi se kvadratić ispred uređaja koji želimo obrisati i klikne se na Unclaim. Licenca se počinje trošiti kad uređaj dodamo u Network. Dok je pridijeljen samo organizaciji, ali ne i Networku, uređaj ne troši licencu. Status Licenci može se provjeriti na Organization > License info Sustav označavanja aktivne opreme Prilikom spajanja na sustav, pristupamo željenoj organizaciji. Ime organizacije sastoji se od punog imena i adrese škole. Primjer imena organizacije: Osnovna skola Sveti Kriz Zacretje, Skolska 5, Sveti Kriz Zacretje Unutar organizacije postoji jedan Network ili više njih. Primjer imena je sljedeći: - MS Sv. Kriz Zacretje - PS Kozjak - PS Mirkovec - PS Sekirisce. U svakoj mreži definirani su mrežni uređaji. Ime uređaja sastoji se od skraćene oznake imena županije, imena škole te tipa i broja uređaja. Iznimka je i ime preklopnika koje sadrži i oznaku mrežnog ormara u kojem je instaliran uređaj. Primjer označavanja dan je u nastavku:

41 Primjer imenovanja UTM-a: KR-SKZACRETJE-UTM Primjer imenovanja AP-a: KR-SKZACRETJE-AP1 KR-SKZACRETJE-AP2 Primjer imenovanja preklopnika: KR-SKZACRETJE-BD1-SW1 KR-SKZACRETJE-BD1-SW2 KR-SKZACRETJE-FD1-SW Značajke matičnih i područnih škola Područne škole U područnim školama nije podignuta cjelovita mrežna infrastruktura zasnovana na Meraki cloud rješenju. U područne škole instaliran je samo MS preklopnik, i to u pravilu jedan Meraki MS220-8P, preklopnik, budući da je dovoljan za spajanje svih novih priključnica na mrežu. Preklopnik se povezuje na opremu pružatelja internetskih usluga neovisno o tome postoji li na lokaciji samo ADSL link od tzv. pružatelja internetskih usluga ili postoji stalna veza prema CARNet mreži. Navedeni preklopnik služi isključivo za povezivanje krajnjih uređaja na mrežu kako bi im se osigurao izlaz na Internet te kako bi se klijentski promet u područnim školama mogao nadzirati preko Meraki dashboarda. Meraki preklopnik instaliran u školi dobiva management IP adresu iz korisničkog LAN-a. To je nužno zato da bi se omogućilo upravljanje, nadzor i konfiguracija preklopnikom instaliranim u područnoj školi. U područnim školama u sklopu projekta nisu instalirani integrirani sigurnosni sustav ni bežične pristupne točke. U školama ne postoji središnji L3 uređaj pod administracijom škole. Sve funkcije središnjeg čvora LAN mreže obavlja uređaj u vlasništvu i nadzoru ISP-a. Stoga u područnim školama mreža nije segmentirana na više L3 segmenata, odnosno VLAN-ova. L3 točka, odnosno default gateway za klijente nalazi se na opremi u vlasništvu ISP-a te su na njemu podignuti i mrežni servisi poput DHCP-a i NAT-a. Bežična pristupna mreža u područnoj školi može se realizirati preko bežičnih pristupnih točaka nabavljenih izvan projekta, ali njihova konfiguracija, nadzor i upravljanje nisu mogući preko Meraki dashboarda. Zato tako realizirana bežična mreža u područnim školama neće moći naslijediti značajke bežične mreže matičnih škola Matične škole U sklopu projekta posebno je važna implementacija mrežne infrastrukture u matičnim školama. U njima je instalirana kompletna mrežna infrastruktura predviđena natječajem i dizajnirana prema zahtjevima naručitelja. Za matične škole razrađen je model koji definira prava pristupa učenika, nastavnog osoblja, izvannastavnog osoblja i gostiju na LAN mrežu, i to za žičnu i bežičnu infrastrukturu. Prilikom definiranja modela prava pristupa, razmatrani su sljedeći slučajevi: 1. Učenici. Učenicima se prilikom korištenja zajedničkih tablet uređaja u STEM učionicama omogućuje pristup na bežičnu mrežu e-skole. Za pristup mreži i za autentikaciju na mrežu i enkripciju prometa koristi se metoda WPA2 PSK. Na tablete je instaliran sustav Meraki MDM kojim se na učeničke tablete automatski šalju postavke bežične mreže i distribuiraju ključevi za autentikaciju i enkripciju. Za pristup Internetu i servisima, svaki učenik mora se autenticirati preko tzv. Captive portala na UTM-u. 2. Nastavno osoblje. Nastavnom osoblju se na isti način omogućuje pristup na bežičnu mrežnu infrastrukturu i autentikacijom preko Captive portala omogućuje se pristup mreži. Da bi bilo što jednostavnije, prema istom modelu pristupa razmatrana su i računala koja

42 služe za upravljanje pametnim pločama koje iznimno imaju pristup servisima bez dodatne autentikacije. To je postignuto korištenjem tzv. whitelisti, odnosno mogućnošću da se klijenti prema MAC adresi uređaja propuštaju na Internet bez autentikacije preko Captive portala. 3. Djelatnici škole. U ovom modelu razmatran je slučaj djelatnika škole koji se koriste žičnim pristupom Internetu u uredu. Mrežne priključnice nalaze se u uredima u kojima učenici nisu nikad prisutni bez nadzora. Stoga žičnu mrežu u takvim prostorima smatramo sigurnom pa nema potrebe za dodatnom autentikacijom korisnika. 4. Računalne učionice. Većina takvih učionica spojena je na već postojeće preklopnike instalirane u školama i u pravilu na Meraki mrežu dolaze s jednom utičnicom. Budući da se ta računala smatraju nesigurnima i podložnima virusima, izolirana su u zaseban mrežni segment. Za pristup servisima i Internetu potrebna je autentikacija korisnika na mrežu preko Captive portala. 5. Gosti. Gostima se omogućuje pristup bežičnoj mreži. Bežična mreža je otvorenog tipa, a za autentikaciju se koristi Captive portal. Za autentikaciju korisnika na mrežu potrebna je mail adresa korisnika koju administrator sustava unosi u Meraki dashboard prilikom zahtjeva korisnika za pristup mreži. U nastavku dokumenta opisuju se značajke i mogućnosti sustava instaliranog u matičnim školama WAN mreža Sa stajališta škole, WAN mrežu označava pristup na CARNet infrastrukturu. Povezivanje na WAN mrežu odrađuje Središnji integrirani sustav, odnosno Meraki MX uređaj koji predstavlja granicu između LAN mreže škole i CARNet mreže, odnosno Interneta. Meraki MX se na ISP mrežu povezuje preko tzv. Internet" sučelja koje je direktno povezano s CARNetovim CPE (customer-provided equipment) usmjeriteljem. Internet sučelje Meraki MX UTM-a dobiva IP adresu dinamički putem DHCP protokola iz CARNet mreže. S Interneta, odnosno iz CARNet mreže, nije moguće pristupiti direktno u LAN škole, odnosno na računala i servere spojene na LAN infrastrukturu. Javnim servisima može se omogućiti pristup prema korištenjem NAT pravila i definiranjem pristupnih listi koje omogućuju pristup javnim servisima po točno definiranim UDP/TCP portovima. Za administraciju opreme predviđeno je udaljeno povezivanje VPN-om i spajanje u LAN mrežu, umjesto omogućavanja izravnog pristupa na servise s Interneta samo u svrhu administracije servisa LAN mreža LAN mrežni segment sastoji se od sljedećih hardverskih komponenti: - Meraki MX serije integriranih sigurnosnih sustava - Meraki MS220 serije mrežnih preklopnika - Meraki MR32 serije bežičnih pristupnih točaka. U nastavku je detaljan pregled konfiguracijskih značajki svake komponente Integrirani sigurnosni sustav Središnja komponenta LAN mreže je Meraki MX uređaj, odnosno integrirani sigurnosni sustav. On odrađuje sve funkcionalnosti klasičnog UTM sustava, mrežnog usmjeritelja te središnje L3 točke u mreži. Virtualni LAN (VLAN) i IP adresiranje

43 Na MX uređaju definirano je više virtualnih LAN-ova (VLAN-ova) kako bi se mreža segmentirala prema namjeni korištenja. Na taj je način lakše izolirati potencijalne probleme u mreži te se smanjuje utjecaj mrežnih problema na jedan segment i tako znatno povećava sigurnost mreže. U školama su definirani VLAN-ovi i pripadajuće IP adresiranje kako su definirani u tablici ispod. Tablica 4-1 VLAN ID ime VLAN-a mrežni raspon 1 management /24 10 ucenici /23 12 djelatnici /23 13 gosti /23 14 eduroam /23 15 javni_servisi /23 16 info_ucionica /23 U nastavku je kratak opis namjene pojedinog VLAN-a: VLAN 1 je takozvani management VLAN i služi za upravljanje mrežnom opremom i za njezino povezivanje na Internet VLAN 10 služi za povezivanje učeničkih tableta u STEM učionicama na bežičnu mrežu eskole, kao i za povezivanje nastavničkih računala i tableta na žičnu i bežičnu mrežu putem eduroam mreže, VLAN 12 služi za povezivanje na mrežu računala u uredima u koje učenici nemaju pristup bez nadzora (ured ravnatelja, tajništvo i sl.) VLAN 13 služi za povezivanje gostiju na bežičnu mrežu VLAN 14 služi za spajanje na eduroam bežičnu mrežu (eduroam pristup koriste svi učenici i nastavnici kad se na bežičnu mrežu spajaju privatnim uređajima) VLAN 15 služi za spajanje javnih servisa (poput sustava videonadzora) VLAN 16 služi za povezivanje informatičkih učionica na mrežu. KonfiguracijaDHCP servera Za svaki VLAN konfiguriran na mreži podignut je DHCP server na Meraki MX UTM. U pravilu je vrijeme čuvanja IP adrese (Lease time) pojedinom klijentu četiri sata za VLAN-ove koji se koriste i za bežične klijente te 24 sata za VLAN-ove koji se koriste samo za spajanje žičnih klijenata. Dodatne konfiguracijske značajke DHCP servera u školama nisu konfigurirane. Konfiguracijske postavke DHCP servera mogu se vidjeti u Meraki dashboardu klikom na Security appliance > Configure > DHCP

44 Slika Konfiguracijske postavke DHCP servera Popunjenost DHCP poola, kao i popis klijenata i njihovih IP adresa, može se vidjeti klikom na Security appliance > Appliance Status te odabirom Live tools > DHCP Leases.

45 Slika Ispis statistika s DHCP servera NAT i Pristupne kontrolne liste (eng. Access Control List) MX UTM služi za zaštitu lokalne mreže škole koje dolaze s Interneta. U tu svrhu MX se ponaša kao klasičan vatrozid, odnosno potpuno zabranjuje dolazni promet s Interneta, a propušta odlazni promet s LAN mreže prema Internetu te omogućuje odgovor s Interneta na upite koji dolaze s LAN mreže. Ako treba omogućiti izravan pristup s Interneta određenom servisu, koristi se 1:1 NAT uz propuštanje prometa prema IP adresi servera po određenim UDP/TCP portovima. Za većinu VLAN-ova nema definiranih pristupnih listi, što znači da je sav promet između VLAN-ova, kao i prema Internetu, omogućen. Iznimka je guest VLAN kojem je zabranjen pristup prema LAN infrastrukturi i omogućen je isključivo pristup Internetu. Na uređaju je moguće definirati i tzv. Layer 7 pristupne liste koje nisu temeljene na IP adresi i portu, nego su temeljene na zapisu u sklopu Layer 7 headera. Drugim riječima, omogućuje se zabrana prometa na određeni web site, zabrana P2P razmjene, tj. BitTorrent prometa, portala s računalnim igricama i slično. U Meraki dashboardu klikom na Security appliance > Configure > Firewall može se vidjeti konfiguracija Layer 3 i Layer 7 pristupnih listi, kao i konfiguracija NAT pravila.

46 Slika Ispis ACL konfiguracije Slika Primjer NAT konfiguracije

47 Ograničavanje brzine pristupa mreži Meraki sustav ima mogućnost ograničavanja brzine pristupa mreži klijentima, tj. ima mogućnost Traffic Shaping. Ograničavanje je moguće za pojedinog klijenta, za pristup određenoj aplikaciji ili servisu na Internetu, korisnicima spojenim na određeni VLAN, SSID i sl. VPN postavke U slučaju potrebe za udaljenim spajanjem djelatnika ili administratora sustava na pojedine resurse smještene u LAN mreži škole, moguće je nameraki MX UTM uređaju omogućiti udaljeni VPN pristup. U mrežama škola koje nisu zahtijevale omogućavanje VPN pristupa, on u sklopu implementacije sustava nije konfiguriran te se može kreirati naknadno, ako bude potrebno. Kroz Meraki dashboard, klikom na Security appliance > Configure > Client VPN otvara se prozor kao na slici ispod. Slika Konfiguracija udaljenog VPN pristupa Primjer konfiguracije klijentskog računala koje VPN-om pristupa na mrežu škole može se vidjeti na sljedećem linku: Mrežni preklopnici Konfiguracijske značajke MS220 mrežnih preklopnika instaliranih u školama su sljedeće: - na njima se propagiraju svi VLAN ID-evi definirani na MX integriranom sigurnosnom sustavu u školi - sučelja u koja su spojeni AP-ovi i integrirani sigurnosni sustav konfigurirana su kao trunk sučelja s native VLAN ID-em 1 i dodijeljena im je TAG oznaka AP - sučelja u kojima su aktivirane mrežne utičnice u učionicama konfigurirana su kao access i dodijeljena su VLAN-u 10. Navedena sučelja imaju TAG oznaku UCIONA - sučelja u koja su spojeni mrežni printeri i računala djelatnika škole konfigurirana su kao access i dodijeljena su VLAN-u 12; imaju TAG oznaku DJELATNICI

48 - sučelja u koja su spojeni postojeći preklopnici u školama u koja su spojena računala iz računalnih učionica konfigurirana su kao access i dodijeljena su VLAN-u 16; imaju TAG oznaku OLD_SWITCH - u područnim školama sva sučelja su konfigurirana kao trunk uz native VLAN ID 1, budući da se na većini koristi ADSL veza te je mimo preklopnika jedini mrežni uređaj na lokaciji router koji je isporučio ISP i nema mogućnost nikakve konfiguracije. Prilikom konfiguracije sučelja i definiranja VLAN-a, na sučelju se automatski definira i propagira VLAN. Za zaštitu od mrežnih petlji, na preklopniku je uključen RSTP (Rapid Spanning-tree protokol). Preklopnik ima mogućnost napajanja uređaja preko PoE/PoE+ standarda. Količina struje koju preklopnici mogu isporučiti (neovisno o tome je li riječ o modelu s 8 ili 24 sučelja) dovoljna je da omoguće istovremeno napajanje na svim sučeljima, ako je riječ o PoE klijentima te na 50% svih sučelja (4 ili 12 ovisno o modelu) ako je riječ o PoE+ klijentima. Budući da su AP-ovi isporučeni u sklopu ovog projekta PoE+ klijenti potrebno je obratiti pozornost na to da se AP-ovi povezuju na preklopnike tako da se ne premaši PoE budžet preklopnika Bežične pristupne točke Slika Prikaz statusa preklopnika Prilikom dizajniranja bežične mreže vodilo se računa o tome da se postigne jednostavnost pristupa mreži za korisnike, a s druge strane da se zadrži sigurnost u mreži i uvid u ponašanje korisnika na mreži kako bi se mogla otkriti neprimjerena ponašanja i uvesti mehanizmi za njihovo sprječavanje. Osim konfiguracijskih postavki koje definira sam administrator sustava, Meraki ima integrirane značajke koje poboljšavaju rad bežične mreže bez uplitanja administratora u konfiguraciju sustava. Najvažnija je integrirana funkcionalnost Load balancinga, tj. prebacivanja opterećenja u slučaju velikog broja korisnika spojenih na mrežu. Sustav u uvjetima velikog broja klijenata spojenih na mrežu automatski prebacuje klijente na bežične pristupne točke koje imaju manji broj spojenih klijenata, umjesto da se spajaju na točku s najjačom snagom signala. Tako se znatno povećavaju performanse bežične mreže i omogućuje neometan pristup mreži velikom broju korisnika koji se nalaze na relativno malom prostoru.

49 Slika Značajke Meraki bežične mreže U bežičnoj mreži škole sve pristupne točke postavljene su na automatski način rada, odnosno automatski odabiru izlaznu snagu signala te kanal na kojem rade. Cisco Meraki ima mogućnost osluškivanja snage signala susjednih pristupnih točaka te zagušenosti pojedinih kanala u mreži, stoga može automatski smanjiti, odnosno povećati izlaznu snagu te prema potrebi u realnom vremenu promijeniti kanal na kojem pojedina bežična točka toga trenutka radi. U sklopu projekta, u bežičnoj mrežnoj infrastrukturi škole definirana su tri SSID-a (Service Set Identifier), odnosno tri različite bežične mreže: - eskole - eduroam - guest. Svaka mreža konfigurirana je tako da je vidljiva korisnicima, da radi na 2,4 GHz i 5 GHz frekvencijskom pojasu uz opciju da se klijente forsira na korištenje5 GHz spektra (korištenjem tzv. Band Select opcije), ako klijentski uređaji podržavaju takvu mogućnost. Zbog optimizacije rada bežične mreže definirano je da klijenti moraju biti u mogućnosti spojiti se na bežičnu mrežu s minimalno 12 Mbps kako bi ostvarili asocijaciju. Navedena postavka onemogućuje pristup mreži starim b klijentima, ali je nužna zato da spori klijenti i klijenti koji se pokušavaju spojiti na udaljene bežične pristupne točke, ne bi degradirali kvalitetu cijele bežične mreže. Sve mreže imaju definiran vidljiv SSID. Za pristup mreži eskole primjenjuju se sljedeći parametri: - PSK (pre-shared key) za autentikaciju korisnika i pristup na bežičnu mrežu - WPA2 enkripcija podataka na pristupnom sloju bežične mreže - Captive portal za autentikaciju korisnika prilikom pristupa Internetu - korisnici nakon pristupa u mrežu eskole pripadaju VLAN-u 10 i imaju IP adresu iz mreže /23 - Captive portal za autentikaciju korisnika prilikom pristupa Internetu Izgled portala vidimo na slikama ispod.

50 Slika 4-11: Prijava na bežičnu mrežu eskole

51 Slika 4-12 Autentikacija na bežičnu mrežu eskole putem sustava Za pristup mreži eduroam primjenjuju se sljedeći parametri: X enterprise RADIUS autentikacija uz WPA2 enkripciju podataka - za pristup mreži eduroam koriste se postavke TTLS-PAP. Detaljnije upute mogu se naći na instaler.eduroam.hr - korisnici nakon pristupa u mrežu eduroam pripadaju VLAN-u 14 i imaju IP adresu iz mreže /23, osim nastavnika koji tada pripadaju VLAN-u 10 i imaju IP adresu iz mreže /23 - za navedenu mrežu limitira se ukupna propusnost na 10% ukupne propusnosti linka ako se ne radi o nastavnicima, odnosno ako se klijenti pozicioniraju u VLAN 14. Za pristup mreži guest primjenjuju se sljedeći parametri: - otvoren pristup mreži uz mogućnost Captive portal autentikacije pristupa na Internet - za autentikaciju se koristi baza korisnika iz Meraki dashboarda; svakom gostu kojem treba omogućiti pristup Internetu, tehničar mora unijeti adresu u Meraki dashboard da bi mu omogućio pristup - korisnici nakon pristupa u mrežu eduroam pripadaju VLAN-u 13 i imaju IP adresu iz mreže /23 - za navedenu mrežu limitira se ukupna propusnost na 10% ukupne propusnosti linka prema Internetu.

52 4.6. Sigurnosne postavke Sigurnosne postavke definiraju se na MX uređaju ili na WiFi mreži. Prilikom implementacije sustava klijentima je omogućen neograničen pristup Internetu, odnosno CARNet mreži. Promet se filtrira isključivo na CARNetovu središnjem sustavu za filtriranje nepoćudnog sadržaja. U slučaju potrebe, moguće je na Meraki MX UTM-u uključiti Content Filtering opciju i zabranjivati pristup određenim sadržajima na Internetu koji već nisu obuhvaćeni zabranom na CARNetovu središnjem sustavu. Klikom na Security appliance > Configure > Content filtering u Meraki dashboardu otvara se prozor kao na slici ispod. Na tom mjestu moguće je konfigurirati zabranu pristupa dijelu internetskog sadržaja. Slika Meraki Content filtering Osim spomenutog filtriranja sadržaja, moguće je blokirati pristup pojedinim mrežama korištenjem klasičnih Layer 3 i Layer 7 pristupnih listi (ACL Access Control List). Prilikom implementacije sustava u školama, nije zabranjena komunikacija između različitih mreža, odnosno VLAN-ova unutar školske mreže niti je zabranjen pristup servisima na Internetu. Iznimka je guest mreža(vlan 16) za koju je zabranjen pristup na bilo koju drugu mrežu unutar školskog LAN-a. Guest mreži je omogućen je isključivo pristup na Internet.

53 Slika ACL na Meraki MX UTM-u Na Meraki MX UTM-u uključen je i IPS (Intrusion Prevention System) koji štiti mrežu od različitih napada s Interneta, kao i sustav za otkrivanje i blokiranje nepoželjnog Malwarea. Navedene opcije uključuju se na Meraki UTM-u klikom na Security appliance > Configure >Security filtering. Slika Meraki Security filtering

54 4.7. MDM sustav za upravljanje klijentskim uređajima U sklopu Meraki mrežnog rješenja integrirano je i MDM rješenje, odnosno sustav za upravljanje klijentskim uređajima preko Meraki centraliziranog web sučelja. Navedeno rješenje omogućuje upravljanje, dijagnostiku, nadzor i upravljanje sigurnosnim postavkama klijentske opreme s IOS, Android, Windows phone, Windows, Windows Server i MacOS operativnim sustavom. Preko navedenog sustava moguće je sljedeće: određivanje lokacije uređaja zabrana rada uređaja ako se ne nalazi na određenom području instalacija softvera i aplikacija na uređaje definiranje sigurnosnih postavki na uređajima automatska konfiguracija WiFi i VPN postavki na klijentskim uređajima provjera statusa uređaja nadzor te udaljena dijagnostika i mogućnost uklanjanja problema na klijentskim uređajima mogućnost selektivnog i potpunog brisanja podataka na uređajima. Slika Meraki MDM politike

55 Slika Meraki MDM otkrivanje lokacije uređaja

56 5. Administracija, održavanje i nadogradnja LAN infrastrukture 5.1. Spajanje Meraki mrežnog uređaja u mrežu Uključivanje i spajanje Meraki opreme na mrežu vrlo je jednostavan proces, uz prethodno prijavljivanje serijskog broja uređaja školi, odnosno organizaciji. Ako se radi o MX UTM-u, nužno je spojiti tzv. Internet sučelje u CARNetov CPE uređaj, a Meraki preklopnike koji su instalirani u mreži spajamo u preostala sučelja na UTM-u. Meraki MX UTM dobit će IP adresu, ostvariti vezu na Internet, odnosno na Meraki cloud, napraviti nadogradnju Firmwarea na aktualnu verziju i automatski dohvatiti konfiguraciju iz Meraki clouda.uređaj je aktivan i spojen na cloud kad njegova LED lampica svijetli zeleno. Ako se radi o Meraki preklopniku, treba ga spojiti na LAN sučelje na MX UTM-u ili na trunk sučelje drugog preklopnika na koji povezujemo novi uređaj. Uređaj će IP adresu dobiti od Meraki MX UTM-a. Proces spajanja na cloud i dohvaćanja konfiguracije je isti kao i za UTM. Uređaj je aktivan kad njegova lampica svijetli zeleno. Meraki AP povezuje se na preklopnik u sučelje konfigurirano u trunk način rada. Da bi se AP napajao, treba ga spojiti na preklopnik koji ima dovoljno PoE+ kapaciteta. Proces povezivanja na cloud i dohvaćanja konfiguracije je isti kao i kod preklopnika. Uređaj je aktivan kad njegova LED lampica svijetli zeleno (nema spojenih klijenata na AP) ili plavo (ima spojenih klijenata na AP). Detalji o inicijalnoj instalaciji mrežnih uređaja Meraki na mrežu, kao i značenje LED lampica na uređajima mogu se vidjeti na sljedećim linkovima: Vraćanje konfiguracije Meraki mrežnog uređaja na tvorničke postavke U slučaju problema s pristupom određenog uređaja na Meraki cloud, moguće je vratiti konfiguraciju uređaja na tvorničke postavke. Konfiguracija mreže u školama određena je tako da omogućuje povezivanje uređaja s tvorničkim postavkama na Internet, odnosno na cloud. Slika Tipka Reset na Meraki MX100 UTM-u

57 Slika Tipka Reset na Meraki MS200 preklopniku Slika Tipka Reset na Meraki MR32 AP-u 5.3. Uključivanje mrežnog uređaja drugog proizvođača na Meraki mrežu Pretpostavka je da u računalnu mrežu instaliranu u sklopu projekta e-škole nema potrebe dodavati i spajati novu mrežnu opremu. Iznimka mogu biti mrežni preklopnici za potrebe proširenje broja mrežnih sučelja za prihvat novih računalnih učionica na mrežu. U tom slučaju potrebno je novi mrežni preklopnik spojiti na Meraki mrežni preklopnik. Sučelje na Meraki mrežnom preklopniku može se konfigurirati kao trunk, ako je preklopnik drugog proizvođača koji se spaja na mrežu upravljiv i ako na njemu postoji mogućnost administracije i konfiguracije. Ako se ne bude administrirao ili nije upravljiv, sučelje na Meraki preklopniku na koje se spaja novi preklopnik konfigurira se kao access te se postavlja u VLAN 16 definiran za prihvat računalnih učionica Nadzor mrežne opreme Nadzor cjelokupne mrežne infrastrukture u školama određuje se preko Meraki dashboarda. U nastavku će detaljno biti objašnjene mogućnosti nadzora i administracije sustava preko Meraki dashboarda. U svrhu nadzora moguće je koristiti i Meraki aplikaciju za mobilne uređaje, no rad s navedenom aplikacijom nije obuhvaćen ovim priručnikom Integrirani sigurnosni sustav Za nadzor statusa i dobivanje osnovnih informacija o stanju Integriranog sigurnosnog sustava (UTM-a) potrebno je kliknuti na Security Appliance > Monitor > Appliance status. Nakon toga se otvara ekran kao na slici ispod.

58 Slika Status Meraki UTM-a U navedenom prikazu možemo vidjeti sljedeće informacije: - status mrežnih sučelja - serijski broj uređaja - javnu IP adresu uređaja - broj klijenata koji je generirao promet kroz uređaj u posljednja 24 sata - grafički prikaz količine podataka koja u realnom vremenu prolazi kroz uređaj - prosječnu količinu prometa koja prolazi kroz uređaj u određenom vremenu Osim samog prikaza informacija o uređaju, moguće je pokrenuti razne alate koji su korisni u analizi rada mreže i u otkrivanju mrežnih problema. Najvažniji alati u sklopu provjere statusa UTM uređaja su sljedeći: - DHCP leases prikaz imena računala i DHCP-om dodijeljenih IP adresa te informacije o broju slobodnih IP adresa u DHCP poolu - Ping/Traceroute omogućuje slanje ICMP paketa prema željenom klijentu u LAN-u ili na Internetu - Throughput mjerenje mrežne propusnosti s UTM-a prema Internetu, odnosno serveru u Meraki cloudu.

59 Slika Meraki UTM Live tools Klikom na Security Appliance > Monitor > Route table može se vidjeti routing tablica UTM uređaja. U konkretnom slučaju mreže unutar škole, routing tablica je vrlo jednostavna jer se u njoj nalaze samo tzv. directly connected mreže Mrežni preklopnici Slika Meraki UTM routing tablica Za osnovni nadzor mrežnih preklopnika spojenih u mrežu škole, odnosno pregled njihova statusa potrebno je kliknuti na Switch > Monitor > Switches, nakon čega se otvara prozor kao na slici ispod.

60 Slika Popis preklopnika u pojedinoj školi Na ekranu vidimo popis svih preklopnika spojenih u mrežu škole. Ako im je status označen zelenom bojom, znači da je s preklopnicima sve u redu i da uredno komuniciraju s Meraki cloudom. Ako je status crvene boje, preklopnik nema vezu s Meraki cloudom i njega trenutačno nije moguće konfigurirati. U tom slučaju, ovisno o vrsti problema, moguće je da korisnički promet prolazi mrežom, ali je moguće i da u slučaju problema sa samim preklopnikom korisnički promet ne prolazi kroz njega. Ako je status žute boje, znači da korisnički promet prolazi kroz mrežu, ali postoji manji problem s komunikacijom između uređaja i Meraki clouda. Osim samog statusa, u prikazu se mogu vidjeti informacije o preklopniku (model uređaja, serijski broj, IP adresa, broj zauzetih sučelja), kao i statistike o korištenju preklopnika u određenom vremenu, poput broja klijenata i količine prometa kroz uređaj. Klikom na plus ( + ) u gornjem desnom kutu tablice, moguće je u prikaz uključiti i dodatne informacije. Ako želimo vidjeti informacije o preklopniku u područnoj školi, potrebno je pozicionirati se u mrežu područne škole, kako je to prikazano na slici ispod, nakon čega se otvara prozor s informacijama o preklopniku u područnoj školi. Slika Prikaz preklopnika u područnoj školi Klikom na jedan od preklopnika dobivaju se detaljne informacije o pojedinom preklopniku. Na slici ispod vide se sljedeće informacije o preklopniku: - MAC adresa uređaja - serijski broj - privatna i javna IP adresa preklopnika te pripadajući VLAN - informacija o STP (Spanning tree protocol) statusu - informacije o PoE potrošnji - informacije o statusu firmwarea i o konfiguraciji uređaja - informacije o statusu mrežnih sučelja.

61 Slika Detaljan prikaz informacija o pojedinom preklopniku Kao i na primjeru UTM-a, preklopnik ima korisne alate za nadzor i otkrivanje mrežnih problema. Kao najvažnije, navodimo sljedeće: - Blinking LED pokretanjem toga alata (klik na tzv. play-button pokraj Blink LEDs ) LED lampica na preklopniku počne treperiti plavom bojom, što omogućuje lako otkrivanje pozicije preklopnika u mrežnom ormaru.

62 Slika Blink LED alat - Forwarding table prikazuje trenutačni status tablice MAC adresa na preklopniku Slika Ispis tablice naučenih MAC adresa - Cable test pokretanjem testa na jednom UTP sučelju ili na više njih, preklopnik će provjeriti status bakrenih parica i javiti dužinu i status mrežnog kabela na trasi između preklopnika i krajnjeg uređaja spojenog u testirano sučelje na preklopniku.

63 Slika Testiranje UTP trase Na sljedećem linku nalazi se detaljan opis Live tool alata za preklopnike. Klikom na jedno od sučelja na preklopniku otvara se prozor s detaljnim informacijama o samom sučelju. U prikazu možemo vidjeti sljedeće informacije: - količina prometa na sučelju u stvarnom vremenu - popis klijenata spojenih na određeno sučelje - koliko prometa generira pojedini klijent spojen na to sučelje - informaciju o CDP/LLDP susjedu (ako je na to sučelje spojen aktivni mrežni uređaj) - informaciju o rezerviranoj PoE potrošnji i stvarnoj PoE potrošnji - informacije o greškama u primljenim i poslanim paketima na mrežnom sučelju

64 Slika Detaljne informacije o statusu sučelja na preklopniku

65 Klikom na Network-wide > Monitor > Topology iscrtava se fizička shema mreže. Takav prikaz može biti vrlo koristan u slučaju ispada pojedinog mrežnog uređaja, budući da lako možemo otkriti koji je uređaj u prekidu i gdje bi trebao biti spojen. Slika Grafički prikaz mrežne topologije

66 Bežične pristupne točke Za nadzor bežičnih pristupnih točaka, u mreži se u Meraki dashboardu pozicioniramo na Wireless > Monitor > Access Points. Nakon toga se otvara prozor kao na slici ispod. Slika Prikaz statusa bežičnih pristupnih točaka Kao što možemo vidjeti, prikaz sadrži različite informacije o statusu uređaja, broju klijenata trenutačno spojenih na uređaj, kanala na kojem uređaj radi, ime i sučelje preklopnika na koji je bežična pristupna točka spojena. Kao i u primjeru s preklopnicima, klikom na plus ( + ) u gornjem desnom kutu tablice, moguće je u prikaz uključiti i dodatne informacije. Za lakše snalaženje i pretraživanje, možemo se koristiti tražilicom u lijevom gornjem kutu. Klikom na jednu od pristupnih točaka, otvara se prozor kao na slici ispod, koji sadrži detaljne informacije o navedenoj pristupnoj točki te omogućuje pokretanje Live tool alata.

67 Slika Detaljan prikaz statusa pojedine bežične pristupne točke Na detaljnom prikazu možemo vidjeti popis SSID-ova aktivnih na AP-u, privatnu i javnu IP adresu uređaja, serijski broj, status firmwarea i konfiguracije AP-a. Moguće je vidjeti i broj klijenata spojenih na AP, količinu prometa koju generira pojedini klijent, količinu prometa koja kroz AP prolazi u realnom vremenu te povijesni prikaz statistike korištenja. Meraki AP ima i vrlo koristan alat za analizu stanja radiofrekvencijskog spektra. Klikom na RF tab, otvara se prozor kao na slici ispod. Na njemu možemo vidjeti status i zagušenost RF spektra na kanalu koji AP trenutačno koristi, kao i na ostalim kanalima. Ako primijetimo zauzeće RF spektra na aktivnom kanalu na više od 80%, možemo očekivati probleme u komunikaciji klijenata koji su na mrežu spojeni preko tog AP-a.

68 Slika Prikaz opterećenja RF spektra Kao i u ostalim segmentima, i za bežične pristupne točke postoje alati Live tools. Kao najzanimljiviji za bežičnu mrežu izdvajamo alat Blink LED koji može otkriti točnu poziciju pojedinog AP-a u školi.

69 Slika 5-18 Osim alata Live tool, nadzor statusa bežične mreže radi se i korištenjem alata RF spektar. Klikom na Wireless > Monitor > RF spectrum otvara se prozor kao na slici ispod Slika Prikaz zauzeća RF spektra po svim AP-ovima instaliranim u mreži Na slici vidimo popis bežičnih pristupnih točaka u mreži, kanale na kojima trenutačno aktivno rade te stupanj zauzeća tih kanala. Ako je stupanj zauzeća kanala, odnosno RF spektra, na kanalu označen kao vrlo visok, moguće je da klijenti spojeni na taj AP imaju poteškoće u radu bežične mreže. Zauzetost kanala je moguća iz dva razloga: prvi je što se preko AP-a trenutačno prenosi velika količina podataka, a drugi razlog je velika količina šuma koji generiraju susjedni AP-ovi

70 ili drugi izvor šuma koji utječe na kvalitetu signala. Važno je napomenuti da je u stvarnim situacijama šum mnogo manji na području od 5 GHz, zbog čega se i forsira klijente da se spajaju na taj spektar kako bi ostvarili bolju kvalitetu veze. Klikom na pojedini AP s liste, otvara se prozor kao na slici ispod, te se pokreće spektralni analizator u kojem je moguće pratiti detaljni status signala na pojedinom AP-u. Slika Meraki spektralni analizator Klikom na Interfering APs može se vidjeti lista AP-ova koji najviše utječu na rad promatranog AP-a. Kao što je već spomenuto, kanal na kojem AP radi te izlazna snaga signala AP-a određuju se automatski i sustav sam prilagođava parametre ovisno o realnom stanju na terenu. No ako je potrebno, moguće je fiksirati navedene postavke klikom na Wireless > Configure > Radio Settings i promijeniti željene parametre. Vježba 5-1 Provjera RF spektra Polaznici edukacije logiraju se na Meraki dashboard i moraju odrediti sljedeće: - AP čiji je RF spektar na aktivnom kanalu najzagušeniji - provjeriti kakva je situacija na ostalim kanalima - odrediti koji susjedni AP-ovi interferiraju s njim.

71 Slika Popis aktivnih kanala te izlazne snage signala za AP-ove 5.5. Nadzor klijenata spojenih na računalnu mrežu Jedna od prednosti Meraki mrežnog rješenja je vrlo jednostavna mogućnost nadzora klijenata spojenih na mrežu te njihovih aktivnosti. Meraki web sučelje jednostavno i pregledno prikazuje popis klijenata spojenih na mrežu te prikazuje njihovu aktivnost na mreži. Aktivnostima klijenata pristupa se klikom na Network-wide > Monitor > Clients, nakon čega se otvara prozor kao na slici ispod.

72 Slika Popis klijenata spojenih na mrežu Na prikazu je moguće vidjeti popis klijenata koji su se koristili mrežom u određenom vremenu i različite informacije o klijentima: - njihov trenutačan status (aktivan na mreži ili neaktivan) - IP adresu i VLAN-ID klijenta - OS instaliran na klijentskom uređaju - vrijeme kad je klijent prvi put te posljednji put viđen na mreži - SSID na koji je korisnik spojen ako se koristi bežičnom mrežom, - preklopnik i sučelje na preklopniku na koje je korisnik spojen ako se koristi žičnom mrežom - količinu prometa ostvarenu u određenom vremenu - mrežne aplikacije kojima klijent pristupa

73 - korisničko ime ako se klijent autenticirao za pristup mreži Kroz tražilicu je jednostavno filtrirati klijente prema nekom od parametara. Klikom na plus (+) u gornjem desnom kutu tablice, moguće je tablicu proširiti dodatnim poljima koja sadrže dodatne informacije o klijentima. Osim informacija o klijentima, na grafičkom i tabličnom prikazu moguće je vidjeti koje se aplikacije koriste u mreži, koliko pojedine aplikacije opterećuju mrežu te se po potrebi klikom na željenu aplikaciju može ograničiti brzina pristupa na mrežu ako se utvrdi da prekomjerno opterećuje mrežu. Detaljnom prikazu o korištenju aplikacija pristupamo tako da kliknemo na More ispod grafičkog prikaza u gornjem desnom kutu ekrana. Nakon toga se otvara prozor kao na slici ispod. Slika Popis aplikacija korištenih u mreži Klikom na pojedinog klijenta otvara se prozor kao na slici ispod, gdje možemo vidjeti detaljni prikaz aktivnosti tog klijenta na mreži.

74 Slika Popis aplikacija kojima određeni klijent pristupa Filtriranje klijenata Ako se primijeti da pojedini klijent generira previše prometa i tako opterećuje mrežu i ometa rad ostalim korisnicima, može mu se onemogućiti pristup mreži ili ograničiti pristup mreži korištenjem tzv. Group-policy pravila. Na slici ispod prikazana je opcija zabrane pristupa mreži za željenog klijenta.

75 Slika Blokiranje pristupa mreži pojedinom klijentu Detaljne mogućnosti nadzora klijenata na mreži opisane su na sljedećem linku: Vježba 5-2 Određivanje klijenta koji generira najviše prometa Polaznici edukacije logiraju se na Meraki dashboard i moraju odrediti sljedeće: - ime uređaja koji trenutačno generira najviše prometa na mreži - odrediti aplikaciju koja se najviše koristi u mreži - ime uređaja koji je generirao najviše prometa u posljednja dva dana, te aplikaciju kojom se taj uređaj najviše koristio.

76 Prije dodavanja mrežnog uređaja u Network, uređaj je potrebno dodati u Organizaciju. Nakon logiranja u Meraki dashboard, potrebno je kliknuti na Organization > Inventory, nakon čega treba kliknuti na Claim u gornjem desnom kutu Konfiguracija osnovnih postavki na mrežnoj opremi Kreiranje novog VLAN-a na UTM-u U Meraki dashboardu klikom na Security Appliance > Configure > Addressing&VLAN su routing dijelu, potrebno je kliknuti na Add a Local VLAN,nakon čega se otvara prozor kao na slici ispod. Slika Kreiranje novog VLAN-a na Meraki MX UTM-u Prilikom kreiranja ovog VLAN-a potrebno je definirati ime, IP mrežu, IP adresu UTM-a te VLAN ID. Po potrebi se na VLAN može primijeniti i Group-policy. Prilikom kreiranja novog VLAN-a, na Meraki MX-u automatski se aktivira DHCP server za navedeni VLAN. Rekonfiguracija sučelja na preklopniku Rekonfiguracija sučelja na preklopniku radi se klikom na Switch > Switch Ports, nakon čega se otvara prozor kao na slici ispod, na kojem su prikazana sučelja sa svih preklopnika instaliranih u mreži.

77 Slika Popis sučelja na Meraki preklopnicima u mreži Klikom na željeno sučelje ili označavanjem više sučelja istovremeno i klikom na gumb Edit, moguća je rekonfiguracija jednog sučelja, odnosno više sučelja istovremeno. Tada se otvara prozor kao na slici ispod.

78 Slika Rekonfiguracija parametara mrežnog sučelja na Meraki MS preklopniku Vježba 5-3 Kreiranje novog VLAN-a i dodjeljivanje sučelja na preklopniku u novi VLAN Na Meraki MX UTM-u potrebno je kreirati novi VLAN sa sljedećim postavkama - Name: TEST - Subnet /24 - MX IP VLAN ID 100. Na Meraki MS preklopniku potrebno je jedno od nekorištenih sučelja postaviti u access način rada i postaviti u VLAN 100. Spojiti PC u konfigurirano sučelje i provjeriti IP adresu koja je dodijeljena PC-u.

79 Kreiranje nove bežične mreže Prilikom kreiranja bežične mreže, potrebno je na Meraki dashboardu kliknuti na Wireless > Configure > SSID, nakon čega se otvara prozor kao na slici ispod. Slika Popis bežičnih mreža kreiranih u školi Nakon aktivacije mreže i definiranja imena, treba kliknuti na edit settings, nakon čega se otvara prozor kao na slici ispod.

80 Slika Konfiguracijske postavke bežične mreže

81 U navedenom dijelu konfiguriraju se sigurnosne postavke, mehanizmi autentikacije, LAN postavke i dodatne opcije bežične mreže. Vježba 5-4 Kreiranje nove bežične mreže Na Meraki bežičnoj mreži potrebno je kreirati novi VLAN sa sljedećim postavkama: - SSID Name: TEST - Association requirements: preshared key with WPA2 - definirati da klijenti pripadaju VLAN-u uključiti opciju Band steering - minimum bitrate postaviti na 12 Mbps. Klijentski uređaj treba spojiti na mrežu i provjeriti IP adresu uređaja te mogućnost pristupa Internetu. Za spajanje u guest potrebno je kreirati korisnički račun u Meraki dashboardu. Klikom na Network-Wide > Configure > Users otvara se prozor s popisom administratora i gostiju kojima je omogućen pristup mreži. Klikom na Add new user otvara se prozor kao na slici ispod. Slika Dodavanje novog korisnika na guest mrežu Nakon unosa imena, elektroničke adrese i lozinke, potrebno je u polju Authorized odabrati Yes, kako bi se korisniku omogućio pristup bežičnoj mreži, te kliknuti na Create user. Pregled aktivnosti administratora na Meraki dashboardu Meraki sustav ima stalno uključenu opciju bilježenja bilo kakvih konfiguracijskih promjena u sustavu. Moguće ih je vidjeti klikom na Organization > Monitor > Change Log

82 Slika Meraki change log Provjera statusa licenci U slučaju isteka licenci, može doći do prekida rada mreže. Stoga je važno voditi računa o tome da su licence ažurne. Status licenci može se provjeriti klikom na Organization > Configure > License info Slika Status licence u Meraki dashboardu

83 5.7. Dodavanje android tableta u Meraki MDM Da bi se klijentskim uređajem upravljalo i nadziralo ga se preko Meraki MDM rješenja, nužnoje na njega instalirati Meraki MDM agent. MDM agent je moguće instalirati direktno preko.apk instalacijske datoteke ili ga je moguće dohvatiti preko mreže s Google Play servisa. Budući da za instalaciju preko Google Play servisa uređaj treba spojiti na mrežu i imati aktivan račun na Google Play servisu, u nastavku opisujemo proceduru lokalne instalacije preko.apk datoteke. 1. Povucite alatnu traku i odaberite postavke u gornjem desnom kutu. Slika Pod postavkama odaberite Lock screen and security te omogućite Unknown sources na desnoj strani izbornika.

84 Slika Na početnoj stranici odaberite My Files Device Storage Download.

85 Slika Pokrenite AndroidSM.apk. 5. Kad se otvori instalacijski prozor, odaberite NEXT.

86 Slika U instalacijskom prozoru odaberite INSTALL.

87 Slika U aplikacijama odaberite Systems Manager.

88 Slika Na sljedećem zaslonu odaberite ENROLLMENT.

89 Slika Na sljedećem zaslonu unesite šifru i odaberite ENROLL THIS DEVICE.

90 Slika 5-41 Nakon prethodnog koraka potrebno je na sljedećem zaslonu pod Device Administrator odabrati Enable.

STRUKTURNO KABLIRANJE

STRUKTURNO KABLIRANJE STRUKTURNO KABLIRANJE Sistematski pristup kabliranju Kreiranje hijerarhijski organizirane kabelske infrastrukture Za strukturno kabliranje potrebno je ispuniti: Generalnost ožičenja Zasidenost radnog područja

More information

Podešavanje za eduroam ios

Podešavanje za eduroam ios Copyright by AMRES Ovo uputstvo se odnosi na Apple mobilne uređaje: ipad, iphone, ipod Touch. Konfiguracija podrazumeva podešavanja koja se vrše na računaru i podešavanja na mobilnom uređaju. Podešavanja

More information

Eduroam O Eduroam servisu edu roam Uputstvo za podešavanje Eduroam konekcije NAPOMENA: Microsoft Windows XP Change advanced settings

Eduroam O Eduroam servisu edu roam Uputstvo za podešavanje Eduroam konekcije NAPOMENA: Microsoft Windows XP Change advanced settings Eduroam O Eduroam servisu Eduroam - educational roaming je besplatan servis za pristup Internetu. Svojim korisnicima omogućava bezbedan, brz i jednostavan pristup Internetu širom sveta, bez potrebe za

More information

AMRES eduroam update, CAT alat za kreiranje instalera za korisničke uređaje. Marko Eremija Sastanak administratora, Beograd,

AMRES eduroam update, CAT alat za kreiranje instalera za korisničke uređaje. Marko Eremija Sastanak administratora, Beograd, AMRES eduroam update, CAT alat za kreiranje instalera za korisničke uređaje Marko Eremija Sastanak administratora, Beograd, 12.12.2013. Sadržaj eduroam - uvod AMRES eduroam statistika Novine u okviru eduroam

More information

Port Community System

Port Community System Port Community System Konferencija o jedinstvenom pomorskom sučelju i digitalizaciji u pomorskom prometu 17. Siječanj 2018. godine, Zagreb Darko Plećaš Voditelj Odsjeka IS-a 1 Sadržaj Razvoj lokalnog PCS

More information

SAS On Demand. Video: Upute za registraciju:

SAS On Demand. Video:  Upute za registraciju: SAS On Demand Video: http://www.sas.com/apps/webnet/video-sharing.html?bcid=3794695462001 Upute za registraciju: 1. Registracija na stranici: https://odamid.oda.sas.com/sasodaregistration/index.html U

More information

CJENOVNIK KABLOVSKA TV DIGITALNA TV INTERNET USLUGE

CJENOVNIK KABLOVSKA TV DIGITALNA TV INTERNET USLUGE CJENOVNIK KABLOVSKA TV Za zasnivanje pretplatničkog odnosa za korištenje usluga kablovske televizije potrebno je da je tehnički izvodljivo (mogude) priključenje na mrežu Kablovskih televizija HS i HKBnet

More information

Upute za VDSL modem Innbox F60 FTTH

Upute za VDSL modem Innbox F60 FTTH Upute za VDSL modem Innbox F60 FTTH Default Login Details LAN IP Address User Name Password http://192.168.1.1 user user Funkcionalnost lampica LED Stanje Opis Phone USB Wireless Data Internet Broadband

More information

1. Instalacija programske podrške

1. Instalacija programske podrške U ovom dokumentu opisana je instalacija PBZ USB PKI uređaja na računala korisnika PBZCOM@NET internetskog bankarstva. Uputa je podijeljena na sljedeće cjeline: 1. Instalacija programske podrške 2. Promjena

More information

KONFIGURACIJA MODEMA. ZyXEL Prestige 660RU

KONFIGURACIJA MODEMA. ZyXEL Prestige 660RU KONFIGURACIJA MODEMA ZyXEL Prestige 660RU Sadržaj Funkcionalnost lampica... 3 Priključci na stražnjoj strani modema... 4 Proces konfiguracije... 5 Vraćanje modema na tvorničke postavke... 5 Konfiguracija

More information

SIMPLE PAST TENSE (prosto prošlo vreme) Građenje prostog prošlog vremena zavisi od toga da li je glagol koji ga gradi pravilan ili nepravilan.

SIMPLE PAST TENSE (prosto prošlo vreme) Građenje prostog prošlog vremena zavisi od toga da li je glagol koji ga gradi pravilan ili nepravilan. SIMPLE PAST TENSE (prosto prošlo vreme) Građenje prostog prošlog vremena zavisi od toga da li je glagol koji ga gradi pravilan ili nepravilan. 1) Kod pravilnih glagola, prosto prošlo vreme se gradi tako

More information

Biznis scenario: sekcije pk * id_sekcije * naziv. projekti pk * id_projekta * naziv ꓳ profesor fk * id_sekcije

Biznis scenario: sekcije pk * id_sekcije * naziv. projekti pk * id_projekta * naziv ꓳ profesor fk * id_sekcije Biznis scenario: U školi postoje četiri sekcije sportska, dramska, likovna i novinarska. Svaka sekcija ima nekoliko aktuelnih projekata. Likovna ima četiri projekta. Za projekte Pikaso, Rubens i Rembrant

More information

PROJEKTNA DOKUMENTCIJA

PROJEKTNA DOKUMENTCIJA Vinko Radovanović Poslovna zgrada Hvar 9. veljače 2011. 1/44 =L TSĐ-OSD d.o.o. Split PROJEKTNA DOKUMENTCIJA Poslovna zgrada Hvar Hanibala Lucida 26, 21450 Hvar Investitor: Grad Hvar Projekt: Poslovna zgrada

More information

BENCHMARKING HOSTELA

BENCHMARKING HOSTELA BENCHMARKING HOSTELA IZVJEŠTAJ ZA SVIBANJ. BENCHMARKING HOSTELA 1. DEFINIRANJE UZORKA Tablica 1. Struktura uzorka 1 BROJ HOSTELA BROJ KREVETA Ukupno 1016 643 1971 Regije Istra 2 227 Kvarner 4 5 245 991

More information

JEDINSTVENI PORTAL POREZNE UPRAVE. Priručnik za instalaciju Google Chrome dodatka. (Opera preglednik)

JEDINSTVENI PORTAL POREZNE UPRAVE. Priručnik za instalaciju Google Chrome dodatka. (Opera preglednik) JEDINSTVENI PORTAL POREZNE UPRAVE Priručnik za instalaciju Google Chrome dodatka (Opera preglednik) V1 OPERA PREGLEDNIK Opera preglednik s verzijom 32 na dalje ima tehnološke promjene zbog kojih nije moguće

More information

IZDAVANJE SERTIFIKATA NA WINDOWS 10 PLATFORMI

IZDAVANJE SERTIFIKATA NA WINDOWS 10 PLATFORMI IZDAVANJE SERTIFIKATA NA WINDOWS 10 PLATFORMI Za pomoć oko izdavanja sertifikata na Windows 10 operativnom sistemu možete se obratiti na e-mejl adresu esupport@eurobank.rs ili pozivom na telefonski broj

More information

Windows Easy Transfer

Windows Easy Transfer čet, 2014-04-17 12:21 - Goran Šljivić U članku o skorom isteku Windows XP podrške [1] koja prestaje 8. travnja 2014. spomenuli smo PCmover Express i PCmover Professional kao rješenja za preseljenje korisničkih

More information

Office 365, upute za korištenje elektroničke pošte

Office 365, upute za korištenje elektroničke pošte Office 365, upute za korištenje elektroničke pošte Naša ustanova koristi uslugu elektroničke pošte u oblaku, u sklopu usluge Office 365. To znači da elektronička pošta više nije pohranjena na našem serveru

More information

PROJEKTNI PRORAČUN 1

PROJEKTNI PRORAČUN 1 PROJEKTNI PRORAČUN 1 Programski period 2014. 2020. Kategorije troškova Pojednostavlj ene opcije troškova (flat rate, lump sum) Radni paketi Pripremni troškovi, troškovi zatvaranja projekta Stope financiranja

More information

CJENIK APLIKACIJE CERAMIC PRO PROIZVODA STAKLO PLASTIKA AUTO LAK KOŽA I TEKSTIL ALU FELGE SVJETLA

CJENIK APLIKACIJE CERAMIC PRO PROIZVODA STAKLO PLASTIKA AUTO LAK KOŽA I TEKSTIL ALU FELGE SVJETLA KOŽA I TEKSTIL ALU FELGE CJENIK APLIKACIJE CERAMIC PRO PROIZVODA Radovi prije aplikacije: Prije nanošenja Ceramic Pro premaza površina vozila na koju se nanosi mora bi dovedena u korektno stanje. Proces

More information

Upute za korištenje makronaredbi gml2dwg i gml2dgn

Upute za korištenje makronaredbi gml2dwg i gml2dgn SVEUČILIŠTE U ZAGREBU - GEODETSKI FAKULTET UNIVERSITY OF ZAGREB - FACULTY OF GEODESY Zavod za primijenjenu geodeziju; Katedra za upravljanje prostornim informacijama Institute of Applied Geodesy; Chair

More information

GUI Layout Manager-i. Bojan Tomić Branislav Vidojević

GUI Layout Manager-i. Bojan Tomić Branislav Vidojević GUI Layout Manager-i Bojan Tomić Branislav Vidojević Layout Manager-i ContentPane Centralni deo prozora Na njega se dodaju ostale komponente (dugmići, polja za unos...) To je objekat klase javax.swing.jpanel

More information

KABUPLAST, AGROPLAST, AGROSIL 2500

KABUPLAST, AGROPLAST, AGROSIL 2500 KABUPLAST, AGROPLAST, AGROSIL 2500 kabuplast - dvoslojne rebraste cijevi iz polietilena visoke gustoće (PEHD) za kabelsku zaštitu - proizvedene u skladu sa ÖVE/ÖNORM EN 61386-24:2011 - stijenka izvana

More information

KAPACITET USB GB. Laserska gravura. po jednoj strani. Digitalna štampa, pun kolor, po jednoj strani USB GB 8 GB 16 GB.

KAPACITET USB GB. Laserska gravura. po jednoj strani. Digitalna štampa, pun kolor, po jednoj strani USB GB 8 GB 16 GB. 9.72 8.24 6.75 6.55 6.13 po 9.30 7.89 5.86 10.48 8.89 7.30 7.06 6.61 11.51 9.75 8.00 7.75 7.25 po 0.38 10.21 8.66 7.11 6.89 6.44 11.40 9.66 9.73 7.69 7.19 12.43 1 8.38 7.83 po 0.55 0.48 0.37 11.76 9.98

More information

PROJEKTIRANJE VOIP TELEFONIJE U POSLOVNOM OKRUŽENJU

PROJEKTIRANJE VOIP TELEFONIJE U POSLOVNOM OKRUŽENJU SVEUČILIŠTE JOSIPA JURJA STROSSMAYERA U OSIJEKU FAKULTET ELEKTROTEHNIKE, RAČUNARSTVA I INFORMACIJSKIH TEHNOLOGIJA Sveučilišni studij PROJEKTIRANJE VOIP TELEFONIJE U POSLOVNOM OKRUŽENJU Diplomski rad Marko

More information

Tutorijal za Štefice za upload slika na forum.

Tutorijal za Štefice za upload slika na forum. Tutorijal za Štefice za upload slika na forum. Postoje dvije jednostavne metode za upload slika na forum. Prva metoda: Otvoriti nova tema ili odgovori ili citiraj već prema želji. U donjem dijelu obrasca

More information

Trening: Obzor financijsko izvještavanje i osnovne ugovorne obveze

Trening: Obzor financijsko izvještavanje i osnovne ugovorne obveze Trening: Obzor 2020. - financijsko izvještavanje i osnovne ugovorne obveze Ana Ključarić, Obzor 2020. nacionalna osoba za kontakt za financijska pitanja PROGRAM DOGAĐANJA (9:30-15:00) 9:30 10:00 Registracija

More information

NIS PETROL. Uputstvo za deaktiviranje/aktiviranje stranice Veleprodajnog cenovnika na sajtu NIS Petrol-a

NIS PETROL. Uputstvo za deaktiviranje/aktiviranje stranice Veleprodajnog cenovnika na sajtu NIS Petrol-a NIS PETROL Uputstvo za deaktiviranje/aktiviranje stranice Veleprodajnog cenovnika na sajtu NIS Petrol-a Beograd, 2018. Copyright Belit Sadržaj Disable... 2 Komentar na PHP kod... 4 Prava pristupa... 6

More information

UPUTSTVO. za ruter TP-LINK TD-854W/ TD-W8951NB

UPUTSTVO. za ruter TP-LINK TD-854W/ TD-W8951NB UPUTSTVO za ruter TP-LINK TD-854W/ TD-W8951NB Uputstvo za ruter TP-Link TD-854W / TD-W8951NB 2 PRAVILNO POVEZIVANJE ADSL RUTERA...4 PODEŠAVANJE KONEKCIJE PREKO MREŽNE KARTE ETHERNET-a...5 PODEŠAVANJE INTERNET

More information

Idejno rješenje: Dubrovnik Vizualni identitet kandidature Dubrovnika za Europsku prijestolnicu kulture 2020.

Idejno rješenje: Dubrovnik Vizualni identitet kandidature Dubrovnika za Europsku prijestolnicu kulture 2020. Idejno rješenje: Dubrovnik 2020. Vizualni identitet kandidature Dubrovnika za Europsku prijestolnicu kulture 2020. vizualni identitet kandidature dubrovnika za europsku prijestolnicu kulture 2020. visual

More information

Iskustva video konferencija u školskim projektima

Iskustva video konferencija u školskim projektima Medicinska škola Ante Kuzmanića Zadar www.medskolazd.hr Iskustva video konferencija u školskim projektima Edin Kadić, profesor mentor Ante-Kuzmanic@medskolazd.hr Kreiranje ideje 2003. Administracija Učionice

More information

Projektiranje i korištenje računalnih mreža

Projektiranje i korištenje računalnih mreža FESB Split Projektiranje i korištenje računalnih mreža Upute za laboratorijske vježbe Split, 2005. Vježba 1. Izrada kabela Istovremeno s razvojem umrežavanja računala, razvijala se i tehnologija kabliranja

More information

Ulazne promenljive se nazivaju argumenti ili fiktivni parametri. Potprogram se poziva u okviru programa, kada se pri pozivu navode stvarni parametri.

Ulazne promenljive se nazivaju argumenti ili fiktivni parametri. Potprogram se poziva u okviru programa, kada se pri pozivu navode stvarni parametri. Potprogrami su delovi programa. Često se delovi koda ponavljaju u okviru nekog programa. Logično je da se ta grupa komandi izdvoji u potprogram, i da se po želji poziva u okviru programa tamo gde je potrebno.

More information

Provjera opreme 6 Priprema Kreiranje nove veze za povezivanje na Internet u Windows XP Povezivanje na Internet 14

Provjera opreme 6 Priprema Kreiranje nove veze za povezivanje na Internet u Windows XP Povezivanje na Internet 14 SagemFast 2604 Samoinstalacija Upute za podešavanje korisničke opreme Upute za Bridge mode rada i kreiranje nove mrežne veze na WinXP i Windows Vista operativnim sustavima Sadržaj Uvod 5 Provjera opreme

More information

UPUTE ZA UPORABU DIGITALNI SNIMAČI 4-16 KANALA V

UPUTE ZA UPORABU DIGITALNI SNIMAČI 4-16 KANALA V UPUTE ZA UPORABU DIGITALNI SNIMAČI 4-16 KANALA V. 1.0.1 1. a) Instalacija HDD-a VAŽNO: 1. Uređaj podržava SATA diskove.preporuka je koristiti diskove koje preporuča proizvođač. 2. Prije otvaranja uređaja

More information

Mindomo online aplikacija za izradu umnih mapa

Mindomo online aplikacija za izradu umnih mapa Mindomo online aplikacija za izradu umnih mapa Mindomo je online aplikacija za izradu umnih mapa (vrsta dijagrama specifične forme koji prikazuje ideje ili razmišljanja na svojevrstan način) koja omogućuje

More information

- je mreža koja služi za posluživanje prometa između centrala

- je mreža koja služi za posluživanje prometa između centrala Spojna mreža - je mreža koja služi za posluživanje prometa između centrala Zvjezdasti T - sve centrale na nekom području spajaju se na jednu od njih, koja onda dalje posreduje njihov promet - u manjim

More information

CRNA GORA

CRNA GORA HOTEL PARK 4* POLOŽAJ: uz more u Boki kotorskoj, 12 km od Herceg-Novog. SADRŽAJI: 252 sobe, recepcija, bar, restoran, besplatno parkiralište, unutarnji i vanjski bazen s terasom za sunčanje, fitnes i SPA

More information

TRAJANJE AKCIJE ILI PRETHODNOG ISTEKA ZALIHA ZELENI ALAT

TRAJANJE AKCIJE ILI PRETHODNOG ISTEKA ZALIHA ZELENI ALAT TRAJANJE AKCIJE 16.01.2019-28.02.2019 ILI PRETHODNOG ISTEKA ZALIHA ZELENI ALAT Akcija sa poklonima Digitally signed by pki, pki, BOSCH, EMEA, BOSCH, EMEA, R, A, radivoje.stevanovic R, A, 2019.01.15 11:41:02

More information

GIGABIT PASSIVE OPTICAL NETWORK

GIGABIT PASSIVE OPTICAL NETWORK GIGABIT PASSIVE OPTICAL NETWORK O NAMA Ključni element savremenih sistema za isporuku sadržaja putem Interneta (Data, Voice, Video) je interakcija sa krajnjim korisnikom. Iza nas je vreme kada je svaki

More information

MINISTRY OF THE SEA, TRANSPORT AND INFRASTRUCTURE

MINISTRY OF THE SEA, TRANSPORT AND INFRASTRUCTURE MINISTRY OF THE SEA, TRANSPORT AND INFRASTRUCTURE 3309 Pursuant to Article 1021 paragraph 3 subparagraph 5 of the Maritime Code ("Official Gazette" No. 181/04 and 76/07) the Minister of the Sea, Transport

More information

Lokalne mreže (prema veličini područja i stupnju urbanog razvoja) - široka disperzija korisnika u naseljima manje ili srednje veličine

Lokalne mreže (prema veličini područja i stupnju urbanog razvoja) - široka disperzija korisnika u naseljima manje ili srednje veličine Struktura mreže Lokalne mreže (prema veličini područja i stupnju urbanog razvoja) Rural networks - široka disperzija korisnika u naseljima manje ili srednje veličine Urban networks - obilježje ovih mreža

More information

Otpremanje video snimka na YouTube

Otpremanje video snimka na YouTube Otpremanje video snimka na YouTube Korak br. 1 priprema snimka za otpremanje Da biste mogli da otpremite video snimak na YouTube, potrebno je da imate kreiran nalog na gmailu i da video snimak bude u nekom

More information

Kamera. Mrežna kamera Dome. Kratke upute za upotrebu hrvatski

Kamera. Mrežna kamera Dome. Kratke upute za upotrebu hrvatski Kamera Mrežna kamera Dome Kratke upute za upotrebu hrvatski Ove se kratke upute odnose na modele: DS-2CD4312F-(I)(Z)(H)(S), DS-2CD4312FWD-(I)(Z)(H)(S), DS-2CD4324F-(I)(Z)(H)(S), DS-2CD4332FWD-(I)(Z)(H)(S)

More information

MEĐIMURSKO VELEUČILIŠTE U ČAKOVCU STRUČNI STUDIJ RAČUNARSTVA SMJER: MREŽNO INŽENJERSTVO MATKO MARTEK MREŽNA KONFIGURACIJA I PROTOKOLI ZA POVEZIVANJE

MEĐIMURSKO VELEUČILIŠTE U ČAKOVCU STRUČNI STUDIJ RAČUNARSTVA SMJER: MREŽNO INŽENJERSTVO MATKO MARTEK MREŽNA KONFIGURACIJA I PROTOKOLI ZA POVEZIVANJE MEĐIMURSKO VELEUČILIŠTE U ČAKOVCU STRUČNI STUDIJ RAČUNARSTVA SMJER: MREŽNO INŽENJERSTVO MATKO MARTEK MREŽNA KONFIGURACIJA I PROTOKOLI ZA POVEZIVANJE WEB-POSLUŽITELJA I MOBILNIH UREĐAJA ZAVRŠNI RAD ČAKOVEC,

More information

LS&S, - laboratorij za sustave i signale pri Zavodu za

LS&S,  - laboratorij za sustave i signale pri Zavodu za Autentikacija u bežičnim mrežama CCERT-PUBDOC-2006-10-170 Sigurnosni problemi u računalnim programima i operativnim sustavima područje je na kojem CARNet CERT kontinuirano radi. Rezultat toga rada ovaj

More information

JU OŠ Prva sanska škola Sanski Most Tel: 037/ Fax:037/ ID br

JU OŠ Prva sanska škola Sanski Most Tel: 037/ Fax:037/ ID br Općina Sedmica obilježavanja ljudskih prava ( 05.12. 10.12.2016.godine ) Analiza aktivnosti Sedmica ljudskih prava u našoj školi obilježena je kroz nekoliko aktivnosti a u organizaciji i realizaciji članova

More information

STRUČNA PRAKSA B-PRO TEMA 13

STRUČNA PRAKSA B-PRO TEMA 13 MAŠINSKI FAKULTET U BEOGRADU Katedra za proizvodno mašinstvo STRUČNA PRAKSA B-PRO TEMA 13 MONTAŽA I SISTEM KVALITETA MONTAŽA Kratak opis montže i ispitivanja gotovog proizvoda. Dati izgled i sadržaj tehnološkog

More information

ENR 1.4 OPIS I KLASIFIKACIJA VAZDUŠNOG PROSTORA U KOME SE PRUŽAJU ATS USLUGE ENR 1.4 ATS AIRSPACE CLASSIFICATION AND DESCRIPTION

ENR 1.4 OPIS I KLASIFIKACIJA VAZDUŠNOG PROSTORA U KOME SE PRUŽAJU ATS USLUGE ENR 1.4 ATS AIRSPACE CLASSIFICATION AND DESCRIPTION VFR AIP Srbija / Crna Gora ENR 1.4 1 ENR 1.4 OPIS I KLASIFIKACIJA VAZDUŠNOG PROSTORA U KOME SE PRUŽAJU ATS USLUGE ENR 1.4 ATS AIRSPACE CLASSIFICATION AND DESCRIPTION 1. KLASIFIKACIJA VAZDUŠNOG PROSTORA

More information

STANDARDNA PONUDA HRVATSKOG TELEKOMA d.d. ZA USLUGU VELEPRODAJNOG ŠIROKOPOJASNOG PRISTUPA

STANDARDNA PONUDA HRVATSKOG TELEKOMA d.d. ZA USLUGU VELEPRODAJNOG ŠIROKOPOJASNOG PRISTUPA STANDARDNA PONUDA HRVATSKOG TELEKOMA d.d. ZA USLUGU VELEPRODAJNOG ŠIROKOPOJASNOG PRISTUPA U Zagrebu, 01. listopada 2009. godine* *Napomena: Standardna ponuda Hrvatskog Telekoma d.d. za uslugu veleprodajnog

More information

STANDARDNA PONUDA HRVATSKOG TELEKOMA d.d. ZA USLUGU VELEPRODAJNOG ŠIROKOPOJASNOG PRISTUPA

STANDARDNA PONUDA HRVATSKOG TELEKOMA d.d. ZA USLUGU VELEPRODAJNOG ŠIROKOPOJASNOG PRISTUPA STANDARDNA PONUDA HRVATSKOG TELEKOMA d.d. ZA USLUGU VELEPRODAJNOG ŠIROKOPOJASNOG PRISTUPA U Zagrebu, 01. listopada 2009. godine* *Napomena: Standardna ponuda Hrvatskog Telekoma d.d. za uslugu veleprodajnog

More information

RAZVOJ NGA MREŽA U CRNOJ GORI

RAZVOJ NGA MREŽA U CRNOJ GORI RAZVOJ NGA MREŽA U CRNOJ GORI INFOFEST 2017 SLJEDEĆA GENERACIJA REGULACIJE, 25 26 Septembar 2017 Budva, Crna Gora Vitomir Dragaš, Manadžer za interkonekciju i sisteme prenosa Sadržaj 2 Digitalna transformacija

More information

Udaljeno upravljanje tablet računalima za edukaciju

Udaljeno upravljanje tablet računalima za edukaciju Udaljeno upravljanje tablet računalima za edukaciju Zvonimir Sabljić, Marin Vuković, Željka Car Sveučilište u Zagrebu Fakultet elektrotehnike i računarstva Sažetak Edukacija je jedno od područja koja se

More information

3. Obavljanje ulazno-izlaznih operacija, prekidni rad

3. Obavljanje ulazno-izlaznih operacija, prekidni rad 3. Obavljanje ulazno-izlaznih operacija, prekidni rad 3.1. Spajanje naprava u ra unalo Slika 3.1. Spajanje UI naprava na sabirnicu 3.2. Kori²tenje UI naprava radnim ekanjem Slika 3.2. Pristupni sklop UI

More information

Uvod u relacione baze podataka

Uvod u relacione baze podataka Uvod u relacione baze podataka 25. novembar 2011. godine 7. čas SQL skalarne funkcije, operatori ANY (SOME) i ALL 1. Za svakog studenta izdvojiti ime i prezime i broj različitih ispita koje je pao (ako

More information

Kooperativna meteorološka stanica za cestovni promet

Kooperativna meteorološka stanica za cestovni promet Kooperativna meteorološka stanica za cestovni promet Marko Gojić LED ELEKTRONIKA d.o.o. marko.gojic@led-elektronika.hr LED Elektronika d.o.o. Savska 102a, 10310 Ivanić Grad, Croatia tel: +385 1 4665 269

More information

Bušilice nove generacije. ImpactDrill

Bušilice nove generacije. ImpactDrill NOVITET Bušilice nove generacije ImpactDrill Nove udarne bušilice od Bosch-a EasyImpact 550 EasyImpact 570 UniversalImpact 700 UniversalImpact 800 AdvancedImpact 900 Dostupna od 01.05.2017 2 Logika iza

More information

ANALIZA METODA DODJELE KAPACITETA U VIŠEUSLUŽNIM MREŽAMA I UTJECAJ NA KVALITETU USLUGE

ANALIZA METODA DODJELE KAPACITETA U VIŠEUSLUŽNIM MREŽAMA I UTJECAJ NA KVALITETU USLUGE SVEUČILIŠTE U ZAGREBU FAKULTET PROMETNIH ZNANOSTI David Džimbeg ANALIZA METODA DODJELE KAPACITETA U VIŠEUSLUŽNIM MREŽAMA I UTJECAJ NA KVALITETU USLUGE DIPLOMSKI RAD Zagreb, 2015. SVEUČILIŠTE U ZAGREBU

More information

sys.monitor Published on sys.portal (

sys.monitor Published on sys.portal ( Icinga web nadzor () Što je Icinga 2 i Icinga Web 2? Prijava za unos poslužitelja Upravljačka ploča Dodavanje uređaja u Icinga sustav za nadzor Dodavanje hostova u nadzor Dodavanje servisa nadziranom hostu

More information

SVEUČILIŠTE U ZAGREBU PRIRODOSLOVNO-MATEMATIČKI FAKULTET FIZIČKI ODSJEK DIPLOMSKI RAD. Bruno Plančić. Zagreb, 2008.

SVEUČILIŠTE U ZAGREBU PRIRODOSLOVNO-MATEMATIČKI FAKULTET FIZIČKI ODSJEK DIPLOMSKI RAD. Bruno Plančić. Zagreb, 2008. SVEUČILIŠTE U ZAGREBU PRIRODOSLOVNO-MATEMATIČKI FAKULTET FIZIČKI ODSJEK DIPLOMSKI RAD Bruno Plančić Zagreb, 2008. SVEUČILIŠTE U ZAGREBU PRIRODOSLOVNO-MATEMATIČKI FAKULTET FIZIČKI ODSJEK SMJER: PROF. FIZIKE

More information

SMBWireless uputa za montažu opreme v4

SMBWireless uputa za montažu opreme v4 Udruga SMBWireless www.smbwireless.hr info@smbwireless.hr SMBWireless uputa za montažu opreme v4 (Grid Antena 2,4 GHz - 24 dbi i Mikrotik Routerboard Groove 52HPN) 1. Mjesto za postavljanje antene Antenu

More information

DC4000. Opis i priručnik za upotrebu. helm DC4000. GSM/GPRS komunikator. HELM d.o.o. Koledovčina ZAGREB. Str: 1/14

DC4000. Opis i priručnik za upotrebu. helm DC4000. GSM/GPRS komunikator. HELM d.o.o. Koledovčina ZAGREB. Str: 1/14 HELM d.o.o. Koledovčina 1 10000 ZAGREB DC4000 Str: 1/14 DC4000 GSM/GPRS komunikator Opis i priručnik za upotrebu Ime dokumenta: DC4000 Opis i prirucnik za upotrebu.doc Verzija: 2.00 Izradio Domagoj Švagelj

More information

Nejednakosti s faktorijelima

Nejednakosti s faktorijelima Osječki matematički list 7007, 8 87 8 Nejedakosti s faktorijelima Ilija Ilišević Sažetak Opisae su tehike kako se mogu dokazati ejedakosti koje sadrže faktorijele Spomeute tehike su ilustrirae a izu zaimljivih

More information

KONFIGURIRANJE VATROZIDA U LOKALNIM RAČUNALNIM MREŽAMA

KONFIGURIRANJE VATROZIDA U LOKALNIM RAČUNALNIM MREŽAMA SVEUČILIŠTE JOSIPA JURJA STROSSMAYERA U OSIJEKU ELEKTROTEHNIČKI FAKULTET Sveučilišni studij KONFIGURIRANJE VATROZIDA U LOKALNIM RAČUNALNIM MREŽAMA Završni rad Josipa Opačak OSIJEK, 2016. Obrazac Z1P -

More information

Da bi se napravio izvještaj u Accessu potrebno je na izborniku Create odabrati karticu naredbi Reports.

Da bi se napravio izvještaj u Accessu potrebno je na izborniku Create odabrati karticu naredbi Reports. IZVJEŠTAJI U MICROSOFT ACCESS-u (eng. reports) su dijelovi baze podataka koji omogućavaju definiranje i opisivanje načina ispisa podataka iz baze podataka na papir (ili PDF dokument). Način izrade identičan

More information

Sedam it Sigurnosna rješenja. Napredna rješenja za vrhunsku it sigurnost

Sedam it Sigurnosna rješenja. Napredna rješenja za vrhunsku it sigurnost Sedam it Sigurnosna rješenja Napredna rješenja za vrhunsku it sigurnost Za Sedam it kvaliteta nije stvar slučaja Sedam it je jedan od vodećih hrvatskih pružatelja informatičko-komunikacijskih rješenja

More information

APLIKACIJA ZA PRIKAZ REZULTATA ANALIZE MREŽNOG SAOBRAĆAJA

APLIKACIJA ZA PRIKAZ REZULTATA ANALIZE MREŽNOG SAOBRAĆAJA UNIVERZITET U BEOGRADU ELEKTROTEHNIČKI FAKULTET APLIKACIJA ZA PRIKAZ REZULTATA ANALIZE MREŽNOG SAOBRAĆAJA Master rad Mentor: doc. dr Zoran Čiča Kandidat: Marija Milojković 2013/3040 Beograd, Septembar

More information

DZM Aplikacija za servise

DZM Aplikacija za servise Mobendo d.o.o. DZM Aplikacija za servise Korisničke upute Andrej Radinger Sadržaj Instalacija aplikacije... 2 Priprema za početak rada... 4 Rad sa aplikacijom... 6 Kopiranje... 10 Strana 1 of 10 Instalacija

More information

Struktura indeksa: B-stablo. ls/swd/btree/btree.html

Struktura indeksa: B-stablo.   ls/swd/btree/btree.html Struktura indeksa: B-stablo http://cis.stvincent.edu/html/tutoria ls/swd/btree/btree.html Uvod ISAM (Index-Sequential Access Method, IBM sredina 60-tih godina 20. veka) Nedostaci: sekvencijalno pretraživanje

More information

Uputstva za upotrebu štampača CITIZEN S310II

Uputstva za upotrebu štampača CITIZEN S310II Upravljanje sistemom COBISS Uputstva za upotrebu štampača CITIZEN S310II V1.0 VIF-NA-27-XX IZUM, 2015. COBISS, COMARC, COBIB, COLIB, IZUM su zaštićeni znaci u posedu javnog zavoda IZUM. SADRŽAJ 1 Uvod...

More information

Slobodni softver za digitalne arhive: EPrints u Knjižnici Filozofskog fakulteta u Zagrebu

Slobodni softver za digitalne arhive: EPrints u Knjižnici Filozofskog fakulteta u Zagrebu Slobodni softver za digitalne arhive: EPrints u Knjižnici Filozofskog fakulteta u Zagrebu Marijana Glavica Dobrica Pavlinušić http://bit.ly/ffzg-eprints Definicija

More information

Advertising on the Web

Advertising on the Web Advertising on the Web On-line algoritmi Off-line algoritam: ulazni podaci su dostupni na početku, algoritam može pristupati podacima u bilo kom redosljedu, na kraju se saopštava rezultat obrade On-line

More information

Sadržaj.

Sadržaj. Marko Vukobratović, Vukobratović mag.ing.el. mag ing el Sadržaj I. Energetska učinkovitost u zgradarstvu primjenom KNX sustava KNX standard - uvod House 4 Upravljanje rasvjetom Upravljanje sjenilima, grijanjem

More information

MREŽNI SLOJ INTERNETA

MREŽNI SLOJ INTERNETA MREŽNI SLOJ INTERNETA Stjepan Groš 07. 09. 2006. Sadržaj 1. Uvod...1 1.1.Izrada osnovne IP mreže...1 2. Adresiranje na internetu...3 2.1.IPv4 adrese...3 2.2.IPv6...5 3. IP paket...7 3.1.IPv4...7 3.1.1.

More information

INSTALIRANJE SOFTVERSKOG SISTEMA SURVEY

INSTALIRANJE SOFTVERSKOG SISTEMA SURVEY INSTALIRANJE SOFTVERSKOG SISTEMA SURVEY Softverski sistem Survey za geodeziju, digitalnu topografiju i projektovanje u niskogradnji instalira se na sledeći način: 1. Instalirati grafičko okruženje pod

More information

DOSTAVUANJE PONUDA ZA WIMAX MONTENEGRO DOO PODGORICA

DOSTAVUANJE PONUDA ZA WIMAX MONTENEGRO DOO PODGORICA CRNA GORA (1}(02.17&r/4 Ver. O;:, fjr}/ ~ AGENCUA ZA ELEKTRONSKE KOM~~IKACUE J.O.O "\\ L\lax Montenegro" BrOJ o/-lj Podoor'ca.d:ioL 20/1g0d I POSTANSKU DEJATELNOST DOSTAVUANJE PONUDA ZA WIMAX MONTENEGRO

More information

SVEUČILIŠTE JOSIPA JURJA STROSSMAYERA U OSIJEKU FAKULTET ELEKTROTEHNIKE, RAČUNARSTVA I INFORMACIJSKIH TEHNOLOGIJA. Stručni studij. IoT I PAMETNA KUĆA

SVEUČILIŠTE JOSIPA JURJA STROSSMAYERA U OSIJEKU FAKULTET ELEKTROTEHNIKE, RAČUNARSTVA I INFORMACIJSKIH TEHNOLOGIJA. Stručni studij. IoT I PAMETNA KUĆA SVEUČILIŠTE JOSIPA JURJA STROSSMAYERA U OSIJEKU FAKULTET ELEKTROTEHNIKE, RAČUNARSTVA I INFORMACIJSKIH TEHNOLOGIJA Stručni studij IoT I PAMETNA KUĆA Završni rad Sven Obadić Osijek, 2017. Sadržaj 1. UVOD...

More information

Raspodijeljeni sustav za pohranu i dohvat podataka

Raspodijeljeni sustav za pohranu i dohvat podataka Sveučilište u Zagrebu FAKULTET ELEKTROTEHNIKE I RAČUNARSTVA Zavod za automatiku i procesno računarstvo Raspodijeljeni sustav za pohranu i dohvat podataka Diplomski zadatak br. 1493 Ivan Voras 0036380923

More information

IZRADA TEHNIČKE DOKUMENTACIJE

IZRADA TEHNIČKE DOKUMENTACIJE 1 Zaglavlje (JUS M.A0.040) Šta je zaglavlje? - Posebno uokvireni deo koji služi za upisivanje podataka potrebnih za označavanje, razvrstavanje i upotrebu crteža Mesto zaglavlja: donji desni ugao raspoložive

More information

Cloud kompjuting ačunarstvo u oblaku) Amijeve nove tehnologije. Računarstvo u oblaku

Cloud kompjuting ačunarstvo u oblaku) Amijeve nove tehnologije. Računarstvo u oblaku Cloud kompjuting (Ra ačunarstvo u oblaku) Cloud kompjuting - sadržaj Uvod... 4 Historija... 5 Slični sistemi i koncepti... 7 Karakteristike... 7 Pet osnovnih karakteristika... 9 Samousluga na zahtjev...

More information

Office 365. Priručnik. Zagreb, 2016.godina

Office 365. Priručnik. Zagreb, 2016.godina Priručnik Office 365 Zagreb, 2016.godina Ovo djelo je dano na korištenje pod licencom Creative Commons Imenovanje- Nekomercijalno-Dijeli pod istim uvjetima 4.0 međunarodna. Sadržaj: Sažetak... 4 Uvod...

More information

AirPort Extreme n

AirPort Extreme n AirPort Extreme 802.11n 1 1 3 5 AirPort AirPort Extreme Internet 6 AirPort 6 AirPort Extreme USB 6 AirPort Extreme AirPort Express 6 Internet 2 9 AirPort 9 AirPort 10 AirPort 11 Wi-Fi (WPA) WPA2 3 14 AirPort

More information

hrvatski N300 bežični usmjernik Korisnički priručnik 8820aa01127hr F9K1010

hrvatski N300 bežični usmjernik Korisnički priručnik 8820aa01127hr F9K1010 hrvatski N300 bežični usmjernik Korisnički priručnik or 8820aa01127hr F9K1010 sadržaj Što je u kutiji... 3 Prva instalacija... 3 Kako podesiti... 4 Dodavanje računala na vašu mežu... 5 Ručno postavljanje

More information

ANALIZA ISPLATIVOSTI UVOĐENJA FTTH MREŽE U RURALNOM PODRUČJU

ANALIZA ISPLATIVOSTI UVOĐENJA FTTH MREŽE U RURALNOM PODRUČJU SVEUČILIŠTE U ZAGREBU FAKULTET PROMETNIH ZNANOSTI Marko Prtenjača ANALIZA ISPLATIVOSTI UVOĐENJA FTTH MREŽE U RURALNOM PODRUČJU DIPLOMSKI RAD ZAGREB, 2015. SVEUČILIŠTE U ZAGREBU FAKULTET PROMETNIH ZNANOSTI

More information

ECONOMIC EVALUATION OF TOBACCO VARIETIES OF TOBACCO TYPE PRILEP EKONOMSKO OCJENIVANJE SORTE DUHANA TIPA PRILEP

ECONOMIC EVALUATION OF TOBACCO VARIETIES OF TOBACCO TYPE PRILEP EKONOMSKO OCJENIVANJE SORTE DUHANA TIPA PRILEP ECONOMIC EVALUATION OF TOBACCO VARIETIES OF TOBACCO TYPE PRILEP EKONOMSKO OCJENIVANJE SORTE DUHANA TIPA PRILEP M. Mitreski, A. Korubin-Aleksoska, J. Trajkoski, R. Mavroski ABSTRACT In general every agricultural

More information

Osnove privatnosti na Internetu NCERT-PUBDOC

Osnove privatnosti na Internetu NCERT-PUBDOC Osnove privatnosti na Internetu NCERT-PUBDOC-2017-12-350 Sadržaj 1 UVOD... 4 1.1 ZAŠTO ŠTITITI PRIVATNOST?... 4 1.2 ŽELE LI KORISNICI PRIVATNOST?... 5 2 NARUŠAVANJE PRIVATNOSTI NA INTERNETU... 6 2.1 NARUŠAVANJE

More information

En-route procedures VFR

En-route procedures VFR anoeuvres/procedures Section 1 1.1 Pre-flight including: Documentation, mass and balance, weather briefing, NOTA FTD FFS A Instructor initials when training 1.2 Pre-start checks 1.2.1 External P# P 1.2.2

More information

Referentna ponuda veleprodajnog širokopojasnog pristupa Crnogorskog Telekoma

Referentna ponuda veleprodajnog širokopojasnog pristupa Crnogorskog Telekoma Referentna ponuda veleprodajnog širokopojasnog pristupa Crnogorskog Telekoma Podgorica, decembar 2014. godine 1. Opšte odredbe... 5 1.1 Vrijeme stupanja na snagu Referentne ponude... 5 1.2 Važenje referentne

More information

Kako instalirati Apache/PHP/MySQL na lokalnom kompjuteru pod Windowsima

Kako instalirati Apache/PHP/MySQL na lokalnom kompjuteru pod Windowsima Kako instalirati Apache/PHP/MySQL na lokalnom kompjuteru pod Windowsima 1. Uvod 2. Preuzimanje programa i stvaranje mapa 3. Instalacija Apachea 4. Konfiguracija Apachea 5. Instalacija PHP-a 6. Konfiguracija

More information

- Vežba 1 (dodatan materijal) - Kreiranje Web šablona (template) pomoću softvera Adobe Photoshop CS

- Vežba 1 (dodatan materijal) - Kreiranje Web šablona (template) pomoću softvera Adobe Photoshop CS - Vežba 1 (dodatan materijal) - Kreiranje Web šablona (template) pomoću softvera Adobe Photoshop CS 1. Pokrenite Adobe Photoshop CS i otvorite novi dokument sa komandom File / New 2. Otvoriće se dijalog

More information

Osmišljavanje računalnog oblaka

Osmišljavanje računalnog oblaka SVEUČILIŠTE U ZAGREBU FAKULTET ELEKTROTEHNIKE I RAČUNARSTVA DIPLOMSKI RAD br. 176 Osmišljavanje računalnog oblaka Neven Ćubić Zagreb, lipanj 2011. Sadržaj 1. Uvod...2 2. Računalni oblaci...3 2.1. Prednosti

More information

WIRELESS WI-FI WLAN BEŽIČNI PRISTUP INTERNETU ZA POTREBE SPORTA

WIRELESS WI-FI WLAN BEŽIČNI PRISTUP INTERNETU ZA POTREBE SPORTA CRNOGORSKA SPORTSKA AKADEMIJA, Sport Mont časopis br. 10-11 Doc. dr Željko Marčićević Fakultet za sport i turizam, Novi Sad WIRELESS WI-FI WLAN BEŽIČNI PRISTUP INTERNETU ZA POTREBE SPORTA 1. UVOD Wireless

More information

Priprema podataka. NIKOLA MILIKIĆ URL:

Priprema podataka. NIKOLA MILIKIĆ   URL: Priprema podataka NIKOLA MILIKIĆ EMAIL: nikola.milikic@fon.bg.ac.rs URL: http://nikola.milikic.info Normalizacija Normalizacija je svođenje vrednosti na neki opseg (obično 0-1) FishersIrisDataset.arff

More information

Analiza rada medicinske opreme i djelatnosti (kolovoz srpanj 2015.) doc. dr. sc. Dragan Korolija-Marinić, prof. v.š. dr. med.

Analiza rada medicinske opreme i djelatnosti (kolovoz srpanj 2015.) doc. dr. sc. Dragan Korolija-Marinić, prof. v.š. dr. med. Analiza rada medicinske opreme i djelatnosti (kolovoz 2014. srpanj 2015.) doc. dr. sc. Dragan Korolija-Marinić, prof. v.š. dr. med. pomoćnik ministra Sadržaj Ciljevi, način provedbe i teme analize Primjeri

More information

Sveučilište Jurja Dobrile u Puli Fakultet ekonomije i turizma «Dr. Mijo Mirković» JAN PETROVIĆ DIGITALNI IDENTITET. Diplomski rad

Sveučilište Jurja Dobrile u Puli Fakultet ekonomije i turizma «Dr. Mijo Mirković» JAN PETROVIĆ DIGITALNI IDENTITET. Diplomski rad Sveučilište Jurja Dobrile u Puli Fakultet ekonomije i turizma «Dr. Mijo Mirković» JAN PETROVIĆ DIGITALNI IDENTITET Diplomski rad Pula, 2018. Sveučilište Jurja Dobrile u Puli Fakultet ekonomije i turizma

More information

SVEUČILIŠTE U RIJECI POMORSKI FAKULTET U RIJECI

SVEUČILIŠTE U RIJECI POMORSKI FAKULTET U RIJECI SVEUČILIŠTE U RIJECI POMORSKI FAKULTET U RIJECI IVAN POPOVIĆ PRIMJENA SVJETLOVODNE TEHNOLOGIJE U PRISTUPNOM DIJELU TELEKOMUNIKACIJSKE MREŽE DIPLOMSKI RAD RIJEKA, 2013. SVEUČILIŠTE U RIJECI POMORSKI FAKULTET

More information

Permanent Expert Group for Navigation

Permanent Expert Group for Navigation ISRBC E Permanent Expert Group for Navigation Doc Nr: 2-16-2/12-2-PEG NAV October 19, 2016 Original: ENGLISH INTERNATIONAL SAVA RIVER BASIN COMMISSION PERMANENT EXPERT GROUP FOR NAVIGATION REPORT OF THE

More information

Ključne brojke. Key Figures HRVATSKA UDRUGA KONCESIONARA ZA AUTOCESTE S NAPLATOM CESTARINE CROATIAN ASSOCIATION OF TOLL MOTORWAYS CONCESSIONAIRES

Ključne brojke. Key Figures HRVATSKA UDRUGA KONCESIONARA ZA AUTOCESTE S NAPLATOM CESTARINE CROATIAN ASSOCIATION OF TOLL MOTORWAYS CONCESSIONAIRES 2008 Ključne brojke Key Figures HRVATSKA UDRUGA KONCESIONARA ZA AUTOCESTE S NAPLATOM CESTARINE CROATIAN ASSOCIATION OF TOLL MOTORWAYS CONCESSIONAIRES MREŽA AUTOCESTA Motorway Network 1.198,7 km 41,5 km

More information

za STB GO4TV in alliance with GSS media

za STB GO4TV in alliance with GSS media za STB Dugme za uključivanje i isključivanje STB uređaja Browser Glavni meni Osnovni meni Vrsta liste kanala / omiljeni kanali / kraći meni / organizacija kanala / ponovno pokretanje uređaja / ponovno

More information

PREDMET: Odgovor na upit u postupku jednostavne nabave za predmet nabave Najam multifunkcijskih fotokopirnih uređaja, Evidencijski broj nabave 10/18

PREDMET: Odgovor na upit u postupku jednostavne nabave za predmet nabave Najam multifunkcijskih fotokopirnih uređaja, Evidencijski broj nabave 10/18 Energetski institut Hrvoje Požar Savska cesta 163 10001 Zagreb OIB VAT-ID: 43980170614 Predet Subject Odgovor na upit u postupku jednostavne nabave za predet nabave Naja ultifunkcijskih fotopirnih uređaja,

More information