Zaštite ima od networking layera pa sve do application. Od relativno bezkorisnih (ali jako dobrih radi odbijanja djece i wana be hackers) WEP enkripcija, preko filtiranja MAC adresa, a AP-ovi se autenticiraju RADIUS serveru unutar mreze, unutar mreze je dignut Active Directory, te se svi klijenti koji se spajaju na mrezu logiraju na domenu, dignut Certificate Authority, unutar Active Directorija je primjenjen PKI na user i machine levelu, webovi su takodjer na HTTPS, FTP je u test fazi da i on bude SFTP, na mrezi je 802.1x autentikacija s certifikatima na CA, i jos na kraju mi je plan kada uspijem uhvatiti vremena da se napravi dobar IPSec rule pa da se zaokruzi cjelina.
Sto se ostalih stvari tice imamo nekakav lokalni homepage s raznim sitnicama potrebnim za ugodniji rad na mrezi. Od developmenta imamo IIS6 s MS Frameworkom 1.1 i Microsoft SQL 2000 server (SP3) pa kome treba ili zeli nesto raditi ima mogucnosti. Instaliran je i MS Exchange server 2003 i podesen Outlook Web Access i svima userima na domeni otvoren mailbox pa je i to pojednostavljeno. Sto se tice sigurnosti sto se tice workstationa tu imamo instaliran i konfiguriran Microsoftov SUS Servis koji se brine za svo patchiranje na racunalima, a sto se tice antivirusa imamo centraliziranu instalaciju Sophosa te svi klijenti se spajaju na njega pa tako je odrzavanje i updejtiranje novih lista virusa za klijente svedeno na minimum.
Isto tako imamo jedno racunalo koje je konfigururano kao router, te ono i jedna wireless kartica i NetEkipa kantena te blagodati HTmobileove usluge HotSpot koja je jos uvijek (zahvaljujemo Bogu) besplatna, imamo izlaz na net. Na glavnom serveru je dignut Microsoftov ISA server tako da sve sto vam treba je instalirati ISA klijenta i imate izlaz na net.
To izgleda otprilike ovako kao serverska infrastruktura: 
Na sekundarnom serveru se vrti takodjer domain controler s replikacijom na glavni domain controler, sekundarni DNS, DHCP, SQL server s dvostranom replikacijom na primarni SQL server. Također taj server je i Media Source koji salje stream na glavni Media server koji dalje distribuira za klijente. Na streamu se vrti digitalna satelitska.
Active Directory schema je jako jednostavno napravljena s samo jednom domenom i organizacijskom jedinicom. Nismo htjeli komplicirati kada doista nije potrebno. Nasa AD infrastruktura za nekih 20tak korisnika izgleda ovako:
|
