17.02.26. - Praktiskais darbs Nr. 11 Instrukcija

Tēma: Darbinieku un viesu piekļuve datortīklam (vads + Wi Fi) ar ierobežotu pieeju

Sasniedzamais rezultāts

Izglītojamais spēj izstrādāt saprotamu un drošu instrukciju darbiniekiem un viesiem par pieslēgšanos organizācijas tīklam ar vadu un bezvada pieslēgumu, ievērojot ierobežotas piekļuves principu un drošas rīcības soļus incidenta gadījumā.

________________________________________

Uzdevuma izpildes apraksts

1. Sagatavošanās darbi (10 punkti)

• Izvēlies organizācijas tipu (viens variants):

o Skola/tehnikums.

o Mazs birojs (10–30 darbinieki).

o Uzņēmums ar viesu zonu (klientu uzgaidāmā telpa).

• Sagatavo 1 dokumentu, kurā būs 2 atsevišķas instrukcijas:

o Instrukcija darbiniekiem.

o Instrukcija viesiem.

Iesakāmais formāts: Word/LibreOffice (vēlāk eksportē uz PDF).

________________________________________

2. Tīkla struktūras apraksts (ierobežota pieeja) (15 punkti)

Instrukcijas sākumā iekļauj sadaļu “Tīkla piekļuves līmeņi”, kur skaidri apraksti atšķirību starp darbinieku un viesu piekļuvi:

Obligāti jāiekļauj:

• Darbinieku tīkls (LAN/Wi Fi): pieeja iekšējiem resursiem (piem., failu serveris, printeri, e klase/iekšējā sistēma).

• Viesu tīkls (Guest Wi Fi): tikai internets, bez piekļuves iekšējiem resursiem.

• Paskaidrojums, ko nozīmē “ierobežota pieeja” (piem., segmentācija/VLAN, ugunsmūris, piekļuves kontrole – vienkāršā valodā).

Pievieno vienkāršu shēmu (var zīmēt Word/PowerPoint/Canva):

• Internets → Maršrutētājs/ugunsmūris → (Darbinieku tīkls) un (Viesu tīkls).

________________________________________

3. Instrukcija DARBNIEKIEM: vadu pieslēgums (15 punkti)

Izveido sadaļu: “Darbiniekiem – pieslēgums ar vadu (Ethernet)”.

Iekļauj:

• Kur fiziski pieslēgt kabeli (tīkla rozete, dokstacija).

• Kā pārbaudīt, vai ir savienojums (LED indikācija, sistēmas ikona).

• Kā iegūt IP adresi (automātiski/DHCP; ja nepieciešams – kam ziņot).

• Ko darīt, ja internets nav: 3 soļi (piem., pārbaudīt kabeli, pārstartēt datoru, ziņot IT).

• Drošības noteikumi:

• Neizmantot nezināmas “tīkla sadalītājus”/neatļautas iekārtas.

• Neveidot privātus “mini-switch” risinājumus bez atļaujas.

• Neizmantot personīgos maršrutētājus.

________________________________________

4. Instrukcija DARBNIEKIEM: bezvadu pieslēgums (Wi Fi) (15 punkti)

Izveido sadaļu: “Darbiniekiem – pieslēgums Wi Fi”.

Iekļauj:

• Kā atrast pareizo SSID (darbinieku tīkla nosaukumu).

• Autentifikācija (piemērs):

• Parole, vai

• Lietotājvārds/parole (ja ir uzņēmuma konts).

• Drošības ieteikumi:

• Nedalīties ar piekļuves datiem.

• Neizmantot “atcerēties paroli” uz svešām ierīcēm.

• Kā atvienoties no tīkla, aizejot prom (īpaši koplietošanas datoros).

• Problēmu risināšana (3 soļi): SSID nav redzams, parole neder, savienojas bet nav interneta.

________________________________________

5. Instrukcija VIESIEM: pieslēgšanās Wi Fi ar ierobežotu piekļuvi (20 punkti)

Izveido sadaļu: “Viesiem – Guest Wi Fi (tikai internets)”.

Obligāti iekļauj:

• SSID nosaukums (piem., Uzņēmums-Guest).

• Piekļuves saņemšanas kārtība:

• parole pie reģistratūras/administratora, vai

• QR kods, vai

• vienreizējā parole (voucher).

• Lietošanas noteikumi (īsi un saprotami):

• Aizliegts mēģināt piekļūt iekšējiem resursiem.

• Aizliegts izmantot P2P/torrent (ja to paredzi politikā).

• Aizliegts izplatīt saturu, kas pārkāpj likumu.

• Datu aizsardzība viesim:

• Ieteikt izmantot HTTPS (un VPN, ja pieejams).

• Neievadīt sensitīvus datus aizdomīgās lapās.

• Izlogoties no kontiem, izmantojot koplietošanas ierīces.

________________________________________

6. Ierobežotas piekļuves pamatojums un drošības riski (10 punkti)

Izveido sadaļu: “Kāpēc viesiem ir atsevišķs tīkls?”

Apraksti vismaz 3 punktos:

• Ierobežo risku, ka viesis nejauši/ļaundabīgi piekļūst iekšējiem datiem.

• Samazina ļaunprogrammatūras izplatīšanās iespēju uz iekšējām iekārtām.

• Vieglāk uzraudzīt, kontrolēt un atslēgt viesu piekļuvi incidenta gadījumā.

________________________________________

7. Incidenta rīcības soļi (10 punkti)

Izveido sadaļu: “Ko darīt, ja ir aizdomas par drošības incidentu?” (darbiniekiem un viesiem – atsevišķi vai kopīgi).

Iekļauj konkrētu rīcību:

• Nekavējoties atvienot ierīci no Wi Fi/kabeļa (ja ir aizdomas par ļaunprātīgu darbību).

• Nefotografēt/nekopēt iekšējos datus, ja nav atļaujas.

• Ziņot atbildīgajai personai (norādi: IT atbalsts, e pasts, tālrunis – var atstāt tukšus laukus aizpildīšanai).

• Ja saņemts aizdomīgs “Wi Fi paroles” e pasts/ziņa – nepārsūtīt citiem, bet ziņot.

________________________________________

8. Darba dokumentēšana un iesniegšana (5 punkti)

• Sagatavo vienu dokumentu (Word/PDF) ar:

• Titullapu.

• Instrukcija darbiniekiem (vads + Wi Fi).

• Instrukcija viesiem (Guest Wi Fi).

• Shēmu.

• Secinājumiem (2–4 teikumi: kas bija svarīgākais drošībai).

• Faila nosaukums: TiklaInstrukcija_VardsUzvards.pdf.

• Iesniegt Moodle.

________________________________________

Vērtēšanas kritēriji (kopā 100 punkti)

• Sagatavošanās, struktūra un noformējums: 10 p.

• Tīkla segmentācijas/ierobežotas piekļuves skaidrojums + shēma: 15 p.

• Darbinieku vadu pieslēguma instrukcija: 15 p.

• Darbinieku Wi Fi instrukcija: 15 p.

• Viesu Wi Fi instrukcija (noteikumi + drošība + piekļuve): 20 p.

• Drošības risku pamatojums: 10 p.

• Incidenta rīcības soļi: 10 p.

• Iesniegšana un faila noformējums: 5 p.

________________________________________