Perkhidmatan Rangkaian Kepada Warga NRECC, Kementerian Sumber Asli, Alam Sekitar dan Perubahan Iklim Unit Rangkaian, Bahagian Pengurusan Maklumat, NRECC Muka surat 1 | 7 Kementerian Sumber Asli, Alam Sekitar dan Perubahan Iklim (NRECC) PERKHIDMATAN RANGKAIAN KEPADA PENGGUNA Perkhidmatan Rangkaian Kementerian versi 1.0
Perkhidmatan Rangkaian Kepada Warga NRECC, Kementerian Sumber Asli, Alam Sekitar dan Perubahan Iklim Unit Rangkaian, Bahagian Pengurusan Maklumat, NRECC Muka surat 2 | 7 SKOP PERKHIDMATAN PERINGKAT RANGKAIAN KEMENTERIAN 1. Perkhidmatan Rangkaian dan Keselamatan NRECC a. Firewall merupakan perkhidmatan yang melindungi server dan peralatan Kementerian (di dalam rangkaian Kementerian) dari aktiviti yang mencurigakan dan tidak diingini daripada rangkaian luar. Kementerian mempunyai tiga (3) peralatan ini yang dipasang di lokasi berikut: i. Pusat Data NRECC Wisma Sumber Asli 4G3; ii. Pusat Data Sektor Awam (PDSA) B8 Colocation – NRECC; dan iii. Pusat Data NRECC Kompleks F11 Pemohon: Pentadbir Server/ Pusat Data/ Rangkaian, Pemilik Sistem, Pemilik Aplikasi, Jabatan/ Agensi NRECC b. Web Application Firewall (WAF) adalah teknologi firewall yang berfungsi untuk siaran aplikasi web dengan bertindak sebagai reversed proxy server untuk capaian aplikasi web daripada pengguna dari internet (rangkaian dalaman dan awam). Perkhidmatan ini dapat membantu keselamatan aplikasi web dengan melaksanakan saringan keselamatan dan memantau trafik HTTP dan HTTPS antara aplikasi web dengan internet. Pihak Kementerian mempunyai peralatan WAF sendiri yang ditempatkan di Pusar Data Sektor Awam (PDSA) B8 Colocation. Pemohon: Pemilik Sistem dan Pemilik Aplikasi Permohonan melalui Change Request (System) dan Change Request (Firewall) https://cr.nrecc.gov.my Permohonan melalui Change Request (Firewall) https://cr.nrecc.gov.my
Perkhidmatan Rangkaian Kepada Warga NRECC, Kementerian Sumber Asli, Alam Sekitar dan Perubahan Iklim Unit Rangkaian, Bahagian Pengurusan Maklumat, NRECC Muka surat 3 | 7 c. Domain Name System (DNS) NRECC merupakan sistem yang menyimpan maklumat mengenai nama hos dan nama domain dalam rangkaian untuk capaian pengguna di Internet. Peranan paling utamanya adalah memberikan alamat IP bagi setiap nama hos dan senarai pelayan penukaran mel (mail exchange server) yang menerima mel bagi setiap domain. Berikut adalah skop perkhidmatan DNS di Kementerian: DNS External Server (MyGov*Net) NRECC - capaian rekod DNS di peringkat rangkaian MyGov*Net PCN dan WAN. DNS Public - capaian rekod DNS di peringkat worldwide/ dunia/ public. Main Domain *.gov.my - pendaftaran nama domain baharu, penghapusan nama domain. Contoh permohonan nama domain utama *nrecc.gov.my Pemohon: Pentadbir Server/ Pusat Data/ Rangkaian, Pemilik Sistem, Pemilik Aplikasi Permohonan melalui Change Request (System) https://cr.nrecc.gov.my
Perkhidmatan Rangkaian Kepada Warga NRECC, Kementerian Sumber Asli, Alam Sekitar dan Perubahan Iklim Unit Rangkaian, Bahagian Pengurusan Maklumat, NRECC Muka surat 4 | 7 d. Alamat IP (Internet Protocol) Statik – sekiranya terdapat keperluan pengguna untuk akses ke VPN Korporat Kementerian, capaian ke server tertentu, sistem atau capaian khusus ke laman web yang disekat. Alamat IP yang diperuntukkan untuk kegunaan Kementerian terbahagi kepada 3 pecahan penggunaan iaitu: i. Pelayan/ server:- a. Lokasi Pusat Data NRECC Wisma Sumber Asli 4G3 b. Lokasi Pusat Data NRECC Kompleks F11 c. Lokasi Pusat Data Sektor Awam MAMPU B8 Pemohon: Pentadbir Server/ Pusat Data/ Rangkaian, Pemilik Sistem, Pemilik Aplikasi, Sokongan Pengguna ii. Pengguna:- a. Lokasi NRECC Wisma Sumber Asli 4G3 b. Lokasi NRECC Kompleks F11 iii. Peralatan Pencetak Rangkaian, Internet of Things (IoT) dan Smart Pemohon: Semua Warga Kementerian Permohonan melalui Change Request (System) https://cr.nrecc.gov.my
Perkhidmatan Rangkaian Kepada Warga NRECC, Kementerian Sumber Asli, Alam Sekitar dan Perubahan Iklim Unit Rangkaian, Bahagian Pengurusan Maklumat, NRECC Muka surat 5 | 7 e. Bandwidth Management (BMT) – kawalan had kelajuan talian/ bandwidth bagi sesuatu capaian laman web. f. Content Filtering – akses capaian ke sesuatu laman web berdasarkan URL atau Kategori. g. Intrusion Prevention System (IPS) – Permohonan whitelist atau blacklist sesuatu alamat IP Kementerian pada peralatan keselamatan PCN MS untuk ke internet. h. Profile ID PCN MS (Local ISE) – Permohonan ID Local ISE bagi kegunaan akses ke rangkaian tanpa perlu melaksanakan konfigurasi join Domain dalaman Kementerian di dalam sesuatu komputer. Contoh kegunaan adalah seperti di Bilik Latihan Kementerian. Permohonan hendaklah dinyatakan ID tersebut diletakkan di segmen blok alamat IP yang telah dikenal pasti. i. Inter VN/ Micro Segmentation PCN MS – Permohonan bagi penambahan fungsi kawalan tambahan di antara segmen blok alamat IP. Sebagai contoh memohon tidak membenarkan segmen blok alamat IP A berhubung dengan segmen blok alamat IP B melalui protokol Remote Desktop Protokol (RDP). j. Mac Address Bypass (MAB) – Permohonan bagi membolehkan capaian rangkaian kepada peralatan yang tidak mempunyai fungsi Authentication 802.1x. Kegunaan fungsi ini adalah seperti pada mesin pencetak, mesin fotostat, smart tv dan peralatan IoT yang lain. Permohonan hendaklah disertakan bersama MAC Address peralatan tersebut bersama dengan segmen blok alamat IP yang ingin digunakan. Pemohon: Semua Warga Kementerian *Sertakan justifikasi keperluan permohonan Permohonan melalui Change Request (System) https://cr.nrecc.gov.my
Perkhidmatan Rangkaian Kepada Warga NRECC, Kementerian Sumber Asli, Alam Sekitar dan Perubahan Iklim Unit Rangkaian, Bahagian Pengurusan Maklumat, NRECC Muka surat 6 | 7 k. NRECC Corporate Virtual Private Network (VPN) – capaian ke dalam persekitaran rangkaian pejabat NRECC atau server NRECC secara remote. Juga capaian ke sistem dalaman persekitaran rangkaian MyGov*Net. Pemohon: Semua Warga Kementerian/ Jabatan/ Agensi l. Capaian rangkaian internet Wisma Sumber Asli 4G3:- Berwayar - akses capaian rangkaian PCN 2.0 melalui ID berdaftar Kementerian. * Komputer/ laptop yang disediakan Kementerian sahaja. Tanpa Wayar (PCN WIFI STAFF) – STAFF “Standard” - melalui ID berdaftar Kementerian STAFF “VIP” - bandwidth yang lebih besar. Kesesuaian kegunaan mesyuarat/ majlis/ Pemohon: Semua Warga Kementerian Kompleks F11:- Berwayar - akses capaian rangkaian PCN 1.0 Tanpa Wayar - Pertanyaan kata laluan kepada Unit Sokongan Pengguna Permohonan melalui emel ke alamat: [email protected] Permohonan melalui emel ke alamat: i. Setiausaha Bahagian Pengurusan Maklumat dan ii. [email protected]
Perkhidmatan Rangkaian Kepada Warga NRECC, Kementerian Sumber Asli, Alam Sekitar dan Perubahan Iklim Unit Rangkaian, Bahagian Pengurusan Maklumat, NRECC Muka surat 7 | 7 Seba