Идеи/советы для сисадмина в школе?

Question

[Fill Full]

Добрый вечер. Работаю сисадмином в школе уже 3й год. Нужны советы по оптимизации работы школьной сети. Из сетевого оборудования: 3 роутера тп линк, коммутатор 2 шт). Так же в парке имеется 21 ПК и 9 ноутов (пк в сети по витой паре, ноуты все по вифи). Из ОС винда от хр до 10.
Вопрос: что можно замутить интересного? Может поставить какой либо сервер? Ну или что-то ещё.

P.S. Работаю больше 2-ух лет и всё это время ничего интересного не делал :с одна банальщина в виде переустановки ОС/офиса и т.д. А так хочется набраться опыта.
И не пишите типа "Едь в город и устраивайся в крупный офис".

Comments

[John_Nash]

кроме майнинга даже посоветовать нечего

[Ezhyg]

Напросись на уроки "правильнописания" в той же школе!

[Everything_is_not_so_bad]

Наверное вы просто выросли или вам поднадоело. Думаю, что это хорошее время взвесить свои возможности.
Тем не менее, были даны годные советы по теме.

[ky0]

Какой бюджет у вашего желания "чего-нибудь интересненького"?

[Fill Full]

просто предлогайте идеи.дальше уже найдем бюджет.конечно идею на миллион не надо.может до 50к

[fdroid]

NetIdei,

может до 50к

купить б\у сервер (потому что новое за эти деньги будет только платформа), накатить гипервизор, организовать лабу для экспериментов всякого-разного. Обязательно настроить бэкапы важной информации с важных компов.

[CityCat4]

NetIdei, 50к - стоимость недорогого бу сервера, годного для того, чтобы развернуть на нем всю серверную часть. Ну то есть Вы поняли, что ниачем :) И кстати шутки шутками - а если к вам придут - вопросы будут к директору и Вам. И никакими бумажками тут не прикрыться.

Answer 1

[Алексей Черемисин]

1. Поставьте сервер и сделайте на нем файлопомойку и домен авторизации и сетевых домашних каталогов (для компьютерного класса)
2. Поставьте на него DHCP и раздавайте всем IP-адреса
3. Поставьте FreeRadius и защитите WiFi, сделайте две WiFi сети, одну гостевую, вторую - рабочую.
4. Если коммутаторы управляемые, можно снимать с них трафик (по snmp) и рисовать графики (Grafana/InfluxDB/Telegraf)
5. На сервере развернуть виртуалочки для компьютерного класса

Если это все делать под виндой, то вроде бы как в комплекте, но можно и на линуксе все воздвигнуть!

Comments

[Fill Full]

на сколько я знаю всё что связано с сетями проще делать на линуксе? я просто много литературы в этой сфере читал,но ничего не делал в теории

[Алексей Черемисин]

NetIdei, Нет, не все просто делается, как минимум поначалу. Но как максимум, когда изучите хоть немного - гораздо проще, чем на виндовз!
Начните с простого - поднимите AD на samba4, и сделайте доменную авторизацию. Дистрибутив - или ubuntu/debian или centos, берите тот, который друзья-приятели знают.

[Everything_is_not_so_bad]

Talagraf -> Telegraf

[Алексей Черемисин]

Роман Мирр, о да! Спасибо за исправление!

Answer 2

[Mad_runner]

Как-то я работал в школе). Вот что я делал:
1. обязательно файловый сервер, можно на обычном ПК (обязательно с резервным копированием на другой ПК,сервер, винт...).
2. Чат, как вариант vypress chat.
3. Для кабинета информатики Netopschool, управления учениками и т.д.
4. На всех компах учеников настроить "возврат к первоначальному состоянию", до этого у меня руки не дошли.

Answer 3

[kolossradosskiy]

Переводи всех кроме бухов на Линукс, вот там и налюбишься, и напляшешься.

Comments

[Adamos]

В учебном заведении любовь и пляски с Линуксом будут в основном не технические.
То есть найдется, конечно, вин-онли железо и софт, а также вендор-лок-форматы, но главной головной болью будет твердая уверенность Минобраза, что ничего, кроме Окошек, в природе не существует.

[Adamos]

kolossradosskiy, ну, мы же понимаем, что плясать вокруг специфичного железа и софта, строго заточенного под форточки и поддерживаемого только в этих рамках, практически бесполезно.
Депрессию можно заработать и более простыми способами ;)

[Adamos]

kolossradosskiy, у Минобраза уже есть опыт пилотного проекта по переходу на Альты.
Бабло они под это бла-бла, конечно, освоят, но создать хоть сколько-нибудь работоспособную инфраструктуру не способны, да и не заинтересованы совершенно.

[Adamos]

kolossradosskiy, просто в реалиях российского бюджета "закупились и внедряют" - это о деньгах, а не о результате. Без революции в "консерватории" никакого Линукса в школах, увы, всерьез не будет. А в "консерватории" некомпетентность помножена на урезание финансирования и интересы его распределяющих, и подсчет по этой формуле дает абсолютно нулевой КПД.

[fpir]

Сдаётся мне, джентльмены, Минобру наплевать, что там у него стоит, раз у него ничего не стоит. Если оставит бухов(1с) и секрктаря (docx и КриптоПРО) на винде, остальное может хоть а маках делать, хоть на андройде.

Answer 4

[Everything_is_not_so_bad]

Провести инвентаризацию парка оборудования и софта.

Comments

[Adamos]

Потом представить, что через полчаса подъедет маски-шоу... и побежать писать заявление по собственному.

[Everything_is_not_so_bad]

Adamos, какая связь между событиями?

[Adamos]

Роман Мирр, текучка +
регулярное обслуживание техники руками энтузиастов из учащихся и родителей +
привязка к проприетарным форматам, деньги на софт для которых никто не выделяет =
многослойные залежи пираток.

[Everything_is_not_so_bad]

Adamos, так инвентаризация сама по себе не означает что кто-то автоматически должен знать о наличии пираток, кроме админа. Если только сам не сообщает, конечно.
А если будут проверки, то наличие описи ничем не поможет. Будет только виден масштаб ущерба.

[Adamos]

Роман Мирр, я и имел в виду, что инвентаризация красноречиво покажет ТС, что теоретическая ответственность, положенная ему по занимаемой должности, легко превращается в реальный срок по статье УК, поскольку нужная сумма ущерба набегает даже без обычных натяжек.

[Everything_is_not_so_bad]

Adamos, допустим так. Но не стоит высчитывать срок...

[Adamos]

Роман Мирр, да, стоит писать заявление ;)

[CityCat4]

Роман Мирр, А его и высчитывать не надо. 30 машин = 30 лицензий винды + 30 лицензий офиса как минимум. Наверняка 1С, корел, фотожоп, может быть среды проектирования типа автокада, компаса etc. Тут просто открыть страницу софтлайна, взять куркулятор и посчитать...

[Everything_is_not_so_bad]

CityCat4 и Adamos, то есть, если верно понял, не проводи инвентаризацию и не будешь знать горя. Типа, закрыть глаза и сказать себе что проблемы нет?

[Adamos]

Роман Мирр, наоборот - для того, чтобы открыть глаза и осознать проблему, дотошная инвентаризация и не требуется.

[Everything_is_not_so_bad]

Adamos, инвентаризация нужна не для того, чтобы открыть глаза, а чтобы вести учет и осознавать положение дел.

[Adamos]

Роман Мирр, положение дел предположительно таково, что эти дела лучше бы кому-нибудь сдать, поскольку важнейшая проблема отнюдь не в учете и осознании, а в том, что ответственность может внезапно наступить уже сейчас.

[CityCat4]

Роман Мирр, как раз ровно наоборот - открыть глаза и сказать себе - если завтра придут "люди в сером" - готов ли я к неприятностям? Закрыть возможно и не закроют, но само по себе попадание "туда" в качестве подозреваемого - уже вещь крайне неприятная. А при текущем положении дел "люди в сером" там джигу от радости станцуют :)

[Everything_is_not_so_bad]

CityCat4, хотелось бы проследить причинно-следственную связь. Выходит, проведение инвентаризации автоматически приводит к проверкам органами?

[CityCat4]

Роман Мирр, Нет. Проведение инвентаризации приводит к осознанию того факта, что если завтра придут с проверкой - есть шанс очень круто запопасть.

[Everything_is_not_so_bad]

CityCat4, если на этом этапе даже и не проводить инвентаризацию, то все равно приведет к осознанию, поскольку мой ответ вкупе с коментариями может являться причиной к размышлению.

[CityCat4]

Роман Мирр, ну да, совершенно верно. Более того, осознание этого должно было где-то помаячить в сознании ТС когда он на это место устраивался :)

[Everything_is_not_so_bad]

CityCat4, следовательно, проведение инвентаризации уже ничего не подпортит )
Просто будет ясен масштаб.

[CityCat4]

Роман Мирр, Ну, хуже уже точно все равно не будет :)

Answer 5

[joginzbajin]

Сделайте экран с отображением школьных новостей-объявлений и пр. Будет у всех на виду, полезно и все будут помнить про важность админа :)

Answer 6

[AntHTML]

1. Поднять файловый сервер - ну это то что для всех нужно и стопудово какие-то задатки уже есть
2. Поднять прокси сервер - в школе это обязательно, чтобы кулхацкеры вместо учебы не сидели в ВК и прочих
3. Можно поднять АД чтобы дать учителям личные профили - сел за любой комп в классе, вбил пароль, работай в расширенном профиле
4. Радиус авторизацию в вифи - ну это можно как часть прокси
5. Можно с тфтп поиграться чтобы облегчить перестановку окон

Comments

[Adamos]

1. И постоянно чистить его от вообще нешкольного контента, прибывающего быстрее, чем удаляется.
2. И огрести скандалов от сотрудников, претензии которых обратно пропорциональны их полезности. Начиная с директора.
3. И любому ученику достаточно будет подглядеть учительскую учетку, чтобы с любого компьютера прямо на уроке информатики...
В школе АД поднимать не требуется. Там Ад входит в базовую комплектацию ;)

[Adamos]

Sha644, радиус упоминался только для вай-фая, а компьютерный класс, скорее всего, подключен проводом.
Впрочем, мы детям в школу при поступлении скидывались на ноутбуки и, как ни странно, они действительно занимаются информатикой на ноутбуках...

[AntHTML]

Adamos, непонятен Ваш выброс
1. Вообще ниочем
2. Везде работает и руководство только радо, если есть претензии - шлем лесом на приказ за подписью директора что большего вам не положено: кому нужен рутрекер/порнолаб - смотрите дома, нужен ютуб для урока - служебка на стол админу "прошу разрешить ученикам ютуб с 8.00 до 8.45 в классе 123"
3. Зайдя в учительскую учетку он тут же спалится, это не универ на 200 классов по 20 компов, а всего лишь 30 компов на постоянном виду у учителя/лаборанта

Answer 7

[Владислав Лысков]

Заповедь админа: работает - не трогай

Comments

[Fill Full]

согласен)но хочется "острых ощущений" :D

[Владислав Лысков]

NetIdei, поставь какой-нибудь сервер, поставь на него контроллер домена, а на клиентских компах - максимальные ограничения
Вечером, после школы получишь 'острые ощущения' хД

[Fill Full]

Владислав Лысков, пользуясь случаем хотел бы попросить фулл рекомендации(можно ссылки)как что и где ставить(железо и ПО) .если можно конечно)

[Владислав Лысков]

NetIdei, нет, дальше в интернет, у тебя же нет полных ограничений

[Fill Full]

Владислав Лысков, ну и на этом спасибо большое:)

[Владислав Лысков]

NetIdei, можешь еще почтовый сервер поднять ваш школьный
Организовать бэкапы

[Алексей Черемисин]

Владислав Лысков, Не надо почтовый сервер!!! Это за гранью, тем более в закрытой сети!
Хотя, opensmtpd + dovecot у меня нормально работает на сеть из +300 пользователей.
Уж лучше web-server и xmpp-чатик.

[Adamos]

XMPP-чатик возможен только в организации, где народ от сих до сих перед монитором. В школе это в основном не так. Да и чему тут научишься? OpenFire на сервер + Miranda на клиенты. За вечер делается, и начинается скука. Либо случается непонятная хрень, которую трудно поймать и еще труднее отладить - например, у меня один клиент регулярно терял сообщения, пока ему не заменили интегрированную сетевуху на внешнюю. При том, что никаких других проблем с сетью у него не было, и пинговать с него сервер и обратно можно было часами без потерь.

[Сергей]

Влепить бы тебе минус за эту заповедь). Жииирный минус. Эта фраза с времён когда СанОС работала на серверах. Косяки в операционке находились раз в год - два. Критические. А сейчас каждый день как на минном поле. Что-то постоянно находят и приходится принимать решения что с этим делать. Вот потом таких любителей старья китайцы на раз два и ломают. И пишут люди потом жалобные посты о том что же ему делать. Или не китайцы. Похрену кто.

Answer 8

[Илья лук]

Сделайте так чтобы не ОС не офис вам переустанавливать не надо.
Вообще надо парк машин расширять. Придумайте полезный проект.

Answer 9

[DdarkX]

Добра вам.
Если посмотреть на ваше описание, то будет интересно начать с того, что заменить обычные рутера на сервер, который будет раздавать интернет. Потом, можно поделить вифи, что бы каждый отдельно, от основного канала. Конечно файловый сервер или облако, так же внутренний чат и доску объявлений.
А что бы совсем интересно было, то например вифи для учеников завернуть так, что бы первое открывалась именно та самая доска с новостями.
Можно ещё идей накидать, но надо знать, что бы сами хотели )

Answer 10

[rionnagel]

Найдите работу получше. Увольняйтесь. Я без шуток и без издевок. На этом месте вы ничего не узнаете и ничего интересного делать не будите. Я исхожу из описанной вами цели "А так хочется набраться опыта".

Answer 11

[KPOBABAK]

Замути карту сети. Например Algorius NetViewer мне зашел.

Comments

[Станислав Валсинатс]

Деньги откуда брать на покупку ?

[KPOBABAK]

Станислав, Предоставим это автору вопроса. Ведь его цель это получить интересный опыт.
А опыт можно получить и без покупки...