Open-Exam: Proiectare de reţea

[UPDATE 24.10.2010 – 22:00]

Rezultate în partea de jos a articolului.

[/UPDATE]

Acest subiect este adresat tuturor celor care doresc să participe. Poate fi un bun exerciţiu pentru studenţi sau absolvenţi.

În cazul în care doriţi să utilizaţi acest text pentru evaluarea angajaţilor sau potenţialilor angajaţi, trebuie să îmi solicitaţi acordul conform legilor de protecţie a drepturilor de autor, dar mai ales a celor de respect.

Încercaţi să respectaţi toate cerinţele de mai jos. Rezultatele vă rog să le trimiteţi la adresa mea de e-mail şi să daţi un comment la acest articol cu numele sau un pseudonim. Subiectul mailului trebuie să fie: open-exam urmat de nume sau pseudonim. Studenţii mei de anul 3 de la Reţele vor primi un bonus la evaluarea finală dacă răspund la acest subiect.

Timp de răspuns o săptămână.

După o săptămână va fi realizat un clasament cu cei care au trimis proiectele rezolvate. Dacă cineva, cu potenţial financiar, doreşte să-i premieze sau să-i angajeze pe cei mai buni, vă rog să mă contactaţi pentru a vă livra datele lor de contact.

Pentru mine sunt importante comentariile şi sistemul de rating.

Să începem!

========================

Obiective

· Identificarea și cuantificarea calității informațiilor deţinute de participanţii la open-exam;

· Identificarea capacității de sinteză și adaptare la nou;

· Identificarea capacității de utilizare a informațiilor în vederea rezolvării unei probleme specifice.

Timp de lucru teoretic: 90 minute.

Data limită de trimitere mail: 24 Octombrie 2010, ora 19:00.

Forma de prezentare: Un singur document: DOC, DOCX, PDF, RTF, TXT, MHTML, HTML

Condiții de lucru:

· Puteți utiliza orice sursă de informare, inclusiv, notițe de curs, mașini virtuale, Internet, help-ul aplicațiilor, prezentări, fără a fi limitat la acestea.

· Este de preferat să nu colaboraţi cu alţii, pentru o reflectare corectă a nivelului la care vă aflaţi.

Forma de verificare și baremul de corectare:

· Big-picture (30%)

· Level of detail (30%)

· Justificarea corectă interdependenței tehnologice (30%)

· Calitatea redactării lucrării (10%)

Ipoteză:

Ați fost angajat ieri pe postul de system engineering pentru o companie de producție conserve de fructe.

Patronul companiei, localizată în localitatea Podul Iloaiei din Județul Iași, a câștigat suma de 5 milioane de euro la loto, și dorește să investească o sumă mare de bani în modernizarea și retehnologizarea companiei. În acest sens, a achiziționat un imobil de 5000 m2 în afara localității, la 50 de metri de drumul european E85. Imobilul este conectat la utilitățile curente: apă, canalizare, gaz și curent electric.

Cerința patronului este de a realiza o rețea ”modernă” pentru companie, care să-i permită o gestinare centralizată a fluxurilor informaționale din cadrul companiei și în același timp să respecte criteriile de Confidențialitate, Integritate și Disponibilitate. De asemenea, visul patronului este de a avea o rețea de până la 100 de utilizatori în schimburi de câte 8 ore, care să proceseze comenzile, facturile, să răspundă cererilor clienților, etc. În acest context, patronul v-a dublat salariul pentru care ați fost acceptat pe post, în ziua anterioară.

În companie a fost achiziționată o aplicație financiar contabilă de tip ERP, instalată pe un server din rețea, iar cel care a realizat implementarea v-a avertizat că sunt o serie de probleme de securitate cu aplicația care pot fi exploatate prin RPC.

După o discuție cu personalul productiv, și bazându-vă pe experiența dumneavoastră, ați centralizat următoarele cerințe generale pe care trebuie să le aveți în vedere în etapa de proiectare:

1. Se dorește ca fiecare utilizator TESA să poată lucra pe oricare din calculatoarele din companie, în afara calculatorului directorului economic, al secretarei și patronului.

2. Patronul dorește să se poată conecta oricând și din orice locație la aplicația financiar contabilă, pentru a vizualiza rapoarte despre producție, vânzări și fluxurile financiare.

3. Angajații trebuie să poată trimită e-mailuri din cadrul companiei, în interes de afaceri, dar acestea trebuie să poată fi urmărite permanent pentru a preveni scurgerile de informații sau justifica anumite incidente legate de relația cu clienții.

4. Secretara dorește ca documentele ei să fie permanent disponibile și securizate și este absolut necesară existența unor versiuni anterioare.

5. Compania trebuie să dispună de un site Web pentru prezentarea produselor. Tot pe site-ul Web trebuie să existe o secțiune cu acces securizat pentru a putea permite clienților să depună on-line comenzi de produse.

6. Dimensiunea maximă a unul e-mail trebuie să fie de 8 Mb. Excepție de la această regulă este reprezentată de patron, secretară și departamentul marketing.

7. Rețetele de fabricație, contractele cu furnizorii și clienții trebuie să fi accesibile într-o locație internă doar anumitor utilizatori. Locația respectivă trebuie să fie accesibilă în orice mod posibil și din orice locație geografică, fără a exista riscuri majore de scurgeri de informații. }n momentul în care un document este modificat, toți ceilalți utilizatori interesați trebuie să primească un e-mail de avertizare, legat de acest eveniment.

8. Departamentul Patrimoniu dorește periodic o raportare centralizată a stării echipamentelor de calcul. De asemenea, fiind singurul angajat specializat în IT, trebuie să faceți față permanent schimbărilor de echipamente hardware, sistemelor de operare și aplicațiilor.

Se cere:

1. Realizați o diagramă logică și opțional una fizică a rețelei propuse.

2. Specificați produsele/tehnologiile/conceptele/facilitățile folosite, pentru a răspunde cât mai bine cerințelor utilizatorilor.

3. Specificați interdependențele dintre produsele/tehnologiile folosite.

4. Detaliați cât de mult vă permite timpul, modul în care vor fi configurate aplicațiile propuse la punctul 2 pentru a răspunde cât mai bine cerințelor utilizatorilor.

Indicații

1. Nu este necară redarea exactă a comenzilor sau succesiunilor de meniuri pentru punctul 4.

2. Puteți realiza tabele centralizatoare cu cerințele

3. Adăugați oricare alt criteriu sau element tehnic care vă poate asigura un avantaj față de ceilalți.

 

Modul de acordare a punctajului:

1. Baremul specificat anterior.

2. Ordinea de trimitere a lucrărilor dacă nu există diferențe la punctul anterior.

 

Succes maxim!

Aştept!

[UPDATE 24.10.2010 – 22:00]

La ora 19 data anunţată am primit 3 mailuri pe tema acestui open-exam.

Clasamentul:

1. Ionuţ (Iasi) – 81%

2. Alexandru (Bucuresti) – 80%

5. Cezar-Florin (Iasi) – 55%

Ionut a muncit foarte mult la proiect, dar destul de multe incoerente si neclaritati in ceea ce este prezentat. Personal nu as putea implementa o retea dupa cerintele date, la specificatiile oferite de Ionut. Oricum cu putin mai multa rigoare ar putea obtine si mai mult.

Obtine o recomandare din partea mea pentru viitoarelele cereri de angajare. Il voi contacta personal la momentul potrivit.

Alex din Bucuresti. Frumoasa surpriza. Foarte clar si aproape de cerinte. Depunctarea s-a realizat din cauza nivelului de detaliere şi justificarea insuficienta a cerintelor. Buna cunoastere a tehnologiilor.

Alex obtine din partea mea o recomandare pentru orice post de sys-admin, daca are nevoie sau crede ca il poate ajuta.

Ionut si Alex pot publica pe blog-uri sau alte locatii rezultatele lor. Retineti faptul ca scorul poate contine si o parte de incurajare.

Cezar, nu esti o catastrofa. Esti mult peste cei care ar fi avut ocazia sa trimita ceva si nu au facut lucrul acesta. Se pare ca esti la inceput. Cu putin efort in schimb puteai face lucruri chiar bune, pentru ca acest inceput este unul pozitiv.

Incercand sa te incadrezi in timp (141 de minute) ai facut chiar un lucru bun. De aceea, am punctat spre maxim sectiunea Big-Picture si destul de putin la celelalte 4. As vrea sa ei mesajul meu ca pe o incurajare.

Multumesc tuturor care au incercat macar sa inteleaga acest articol si in special celor 3.

[/UPDATE]

Un pic de inginerie socială

Dacă serverele de mail îşi fac treaba din ce în ce mai bine treaba în protecţia împotriva SPAM-ului şi altor tipuri de mesaje, browser-ele web filtrează din ce în ce mai bine phishing-ul, iată că Web 2.0 ne oferă o nouă formă de inginerie socială care va da şi mai mult de furcă administratorilor de reţele, părinţilor şi altora.

Pe scurt povestea şi apoi interpretările.

Aseară primesc invitaţie pe Facebook de la o anumită persoană. Precaut cum sunt, m-am uitat la profil. Absolvent FEEA!, Iaşi. Contabil. M-am uitat apoi la data naşterii. Promoţia 2008. Search după nume în baza de date… Nixt. Caut mai detaliat… Tot nimic.

Mă uit apoi la poze… (nu se spune fotografii în acest context). Mda! Accept! :)

FaceBook - Fake profile

Dau un mesaj în care i-am transmis că facultatea absolvită este FEAA nu FEEA. Nici un răspuns.

Astăzi apar etichetat într-o fotografie de-a ei. ID-ul de yahoo era trecut acolo, precum şi toţi prietenii etichetaţi.

Etichetare prieteni in Fotografie

La ora 00:30 avea 12 prieteni, astăzi la 13:13 are 55 în creştere.

Atunci am realizat că ceva nu este în regulă şi am început săpăturile.

Pe un alt site apare dintr-o altă localitate, cu altă dată de naştere dar acelaşi nume şi fotografie de profil.

Alternate profile

După şi mai multe săpături, am decis să trecem la pasul urmator. Contactul pe Messenger.

Surpriză, primesc răspunsuri:

YM discuss Web page destination

Scopul SpamRobotului era de a mă directa spre pagina de web pe care erau doar nişte legături sponsorizate. Răspunsurile apăreau permanent după 15 – 20 secunde, şi se cunoştea din scriere că nu este un nativ de Engleză.

Acum interpretările

Conform Wikipedia Ingineria socială (engleză Social Engineering) este un termen prin care se înțelege arta de a influența, de a manipula și de a minți. Cu alte cuvinte, este priceperea unor maeștri în psihologia maselor de a-i face pe alții să gândească și să creadă ceea ce ‘maestrul’ vrea ca acei "alții" să creadă.

Vladii încearcă în articolul său despre acest topic să explice care sunt tehnicile prin care inginerul social încearcă să extragă informaţii de la voi sau să vă determine să efectuaţi anumite acţiuni.

Într-un alt articol de pe WorldID ni se explică modul în care am putea să ne protejăm împotriva unor acţiuni de acest gen.

Scopul modelului prezentat în acest articol este de a acumula cât mai multe conexiuni pe diferite reţele sociale, prin afişarea unor informaţii aproximativ exacte şi a unor fotografii şi mesaje provocatoare.

Este uşor de acaparat în acest fel persoane de genul masculin. Wow colega mea… Silicoane!… fără a se gândi dacă au fost sau nu colegi :)

Persoanele de genul feminin sunt atrase prin tehnicile de asociere la o comunitate sau alta. Am terminat contabilitate la FEAA în 2008. Victima feminină poate ignora orice alte informaţii, iar fotografiile pot constitui un bun subiect de bărfă: Ai văzut fată, […] aia şi-a pus silicoane (acesta este un mesaj perfect real, autorul şi metoda de obţinere fiind păstrată deliberat confidenţială).  E greu totuşi să convingi o victimă feminină să acceseze o pagină de webcam pornografic, dar nu se ştie niciodată. :) 

Din punctul meu de vedere inginerul social duce o muncă sisifică. Trebuie să convingă cât mai multă lume să dea un click pe un link. Hai să analizăm rentabilitatea. Să luăm în considerare că un click costă 0,01 USD. Pentru a plăti un Indian pe zi pentru activitatea aceasta (media veniturilor in India este de 2 USD/zi) ai nevoie de 200 de click-uri. Discuţia mea cu Spamerul a durat 5 minute, timp în care am dat de 5 ori click în pagina destinaţie… rezultând 60 de click-uri pe oră ceea ce ar însemna că se pot produce 14,4 USD în 24 de ore. Şi asta dacă vorbeşti cu o singură victimă în acelaşi timp şi dacă un click costă doar 0,01 USD. Plus lista de ID-uri şi e-mailuri valabile.

Dacă te ţii de treabă poţi scoate mai mulţi bani pe lună decât un profesor de liceu român. Şi nici nu încalci nici un fel de regulament sau de lege din nici un stat!

Anul trecut cunoscusem o studentă din România care era plătită cu 450 USD pe lună (plus beneficii din realizări) pentru a citi cărţi în engleză şi a comenta pe forumuri de discuţii specializate, introducând subtil, în context, mesaje către anumite tipuri de medicamente. În lunile bune putea primi până la 1200 USD.

Ne putem proteja în astfel de cazuri?

Unii spun că da! Eu cred că nu. Socializarea face parte din natura noastră, deci într-o zi sigur putem fi victimele unei astfel de tehnici.

Cea mai bună protecţie în astfel de cazuri este educaţia.

A doua atenţia! Suntem sociabili dar facem conexiuni cu persoane pe care le cunoaştem, sau le-am cunoscut. Orice invitaţie pe o reţea socială trebuie verificată şi validată înainte de a o accepta.

O întrebare pertinentă este: Cum protejează reţelele sociale utilizatorii în astfel de cazuri?

Tehnic având în vedere că utilizatorul (răufăcătorul :) ) nu încalcă regulamentul nu ai cum să-ţi dai seama că este un spammer. Greşeala făcută în cazul de faţă de spammer este etichetarea mai multor persoane pe aceeaşi fotografie. Ar putea exista o tehnică de detectare a etichetărilor masive, dar este doar o idee.

Dacă aţi fost victima unui inginer social trebuie să vă eliminaţi din fotografia în care aţi fost etichetat şi să denunţaţi acea fotografie. Apoi eliminaţi spammerul din lista voastră de prieteni pentru a nu-i “infecta” şi pe alţii.

Block a profile

Personal folosesc ingineria socială ori de câte ori am ocazia.

Sintetic tehnica se numeşte: Zâmbind obţii mai mult!

Mergeţi la un ghişeu al statului, la care un/o angajat(ă) cu 25% mai acru(ă) nici măcar nu se uită la voi când spuneţi Bună ziua! Zâmbiţi şi întrebaţi cum merge treaba. Lăsaţi-i de înţeles că îl/o compătimiţi pentru cât de mult are de muncă şi cât de aglomerat este … etc, etc. Veţi pleca cu 25% din timp mai repede decât în mod obişnuit şi în 75% din cazuri cu treaba rezolvată.

Sper că nu v-am stricat această zi minunată de 13 septembrie :)

Referatul de achiziție – Emulare în SharePoint (1)

Una din cele mai interesante aplicații pe unde am avut ocazia să merg, este aceea a gestionării fluxului de aprovizioare. Tradus direct din engleză: Managementul lanțului de aprovizionare (supply chain management).

Nici nu mai știu unde începe și unde se termină tradiția, dar cert este că majoritatea companiilor tind din ce în ce mai mult spre zona de generalizare dar în același timp de personalizare a propriului proces.

Astăzi  voi prezenta componenta economică, un fel de documentație a sistemului de calcul a necesarului de birotică pentru o companie românească cu filiale și departamente în mai multe orașe. Ghidându-se după dictonul managementului modern compania are bugete de birotică alocate pentru fiecare departament în parte.

Organizarea companiei este oarecum simplă:

Locație – Centru de Cost – Departament

(Iași, Timișoara, Cluj Napoca – Magazin, Locuințe, Leasing – Marketing, Contabilitate, IT )

Fiecare Departament are propriul său buget și realizează comenzile de achiziție, care se centralizează la nivelul centrului de cost.

Hai să vedem ce a ieșit. Voi reveni într-un episod viitor cu un film al derulării operațiunilor.

 

Necesar Birotică – Prezentare Generală

Justificare

În contextul automatizării proceselor economice din cadrul grupului vă propunem soluția informatică de gestiune centralizată a fluxului de aprovizionare cu materiale consumabile destinate activității de birotică.

Scop

Asigurarea unui flux informațional optim, controlul aprovizionării și raportarea centralizată a activității de aprovizionare.

Beneficiarii

Beneficiarii acestui sistem sunt angajații și managementul de la toate nivelurile din cadrul grupului.

Beneficii

  • Soluția este proiectată după principiile orientate utilizator (user-centric) în scopul ușurării completării și urmăririi datelor. Se aplică de asemenea principiul RACI de separare pe roluri în cadrul fluxului, asigurându-se funcții de control, monitorizare și raportare în timp real a activității.
  • Transparența este asigurată de un mediu comun de acțiune.
  • Privilegiile sunt garantate prin sistemul de autentificare.
  • Auditul și jurnalizarea sunt asigurate de către sistemul de management al documentelor. Beneficiarii sistemului trebuie Informați și Responsabilizați în legătură cu operațiunile de auditare și jurnalizare în timp real.

Beneficiile grupului

  • Sistemul curent asigură simplificarea și fluidizarea fluxului de aprovizionare.
  • Este asigurată raportarea în timp real corelată cu indicatorii de performanță și cei bugetari.
  • Soluția este una complet flexibilă și extensibilă fiind utilizate standarde deschise de reprezentare, manipulare și stocare a datelor.

Tehnologiile utilizate

  • Windows Server 2008 Standard R2
  • SQL Server Express 2008 R2
  • Microsoft SharePoint Foundation 2010
  • Microsoft Office Excel

Documente conexe

  • Diagrama sistem
  • Procedura utilizare pe roluri

Necesar Birotică – Diagrama sistem

Diagrama conține principalii actori și etape traversate de o cerere de aprovizionare.

Diagrama sistem aprovizionare

 

Necesar Birotică – Procedura utilizare

Angajat – Inițiere

1. Accesează adresa: http://intranet/procese/

2. Adaugă elemente în lista Necesar Birotica: + Add new item

3. Excepții: NU se va modifica câmpul Stare și nu se va completa câmpul Preț achiziție.

4. Final: Confirmă recepția produselor.

Șef departament – Aprobare

1. Creare view personalizat – în mod asistat sau după documentație. Filtre necesare: Locație, Centru de cost, Departament. Acest pas se execută o singură dată

2. Setare alertă pentru comenzile inițiate. Acest pas se execută o singură dată.

3. Verifică mesaje alerte e-mail

4. Accesează lista Necesar birotica folosind view personalizat.

5. Editează elementele și schimbă starea în Aprobată.

6. Excepții: NU se va completa câmpul Preț achiziție.

7. Monitorizează procesul

8. Final: Este informat de recepția produselor

Secretar Unitate funcțională

1. Lunar sau la cerere deschide adresa http://intranet/procese/ și deschide folosind aplicația Excel raportul: Centralizator NB Aprobate.

2. Filtrează informațiile folosind parametrii: Locație, Centru de cost, Departament

3. Salvează și trimite prin e-mail centralizatorul spre Director pentru informare și avizare.

4. După primirea răspunsului: accesează lista Necesar Birotica, view-ul Aprobate, în format DataSheet View.

5. Filtrează datele după criteriile: Locație, Centru de cost, și modifică starea elementelor în curs în starea Comanda. Salvează datele dacă se solicită operațiunea.

6. Deschide folosind aplicația Excel raportul Comanda NB din biblioteca Rapoarte.

7. Filtrează informațiile folosind parametrii: Locație, Centru de cost

8. Salvează și compune e-mail sau listează formularul de Comandă și-l transmite către Furnizorii agreați.

Directorul

1. Primește lunar Centralizatorul NB Aprobate.

2. Verifică informațiile și trimite e-mail de aprobare sau confirmare.

3. Urmărește indicatorii de buget.

Furnizorii agreați

1. Primesc comenzile de la grup.

2. Transmit produsele de pe Comanda și Factura.

Responsabil aprovizionare

1. Recepționează produsele și facturile

2. Accesează lista Necesar Birotica, view-ul Comenzi, în format DataSheet View.

3. Filtrează informațiile folosind parametrii: Locație, Centru de cost

4. Introduce prețul unitar de achiziție și setează starea comenzii pe Finalizat.

Monitorizarea

1. Se realizeză prin proceduri specifice oferite de facilitățile sistemului.

 

Voi reveni cu filmulețul pe toate rolurile pentru a vedea în detaliu operațiunile.

Aștep comentarii și întrebări. Nu puneți întrebări de preț on-line :)

Blog la WordPress.com.

SUS ↑