I.E.S. “Santa María de Carrizo”

PLAN DE EQUIPAMIENTO E INFRAESTRUCTURA

CURSO 2019/2020

2

Í ndice 1. Situación de partida .......................................................................................................................... 3

2. Equipamiento .................................................................................................................................... 3

1.1 Profesorado ............................................................................................................................... 3

1.2 Alumando ................................................................................................................................... 4

1.3 Personal no docente .................................................................................................................. 4

3. Software ............................................................................................................................................ 4

4. Redes y servicios .............................................................................................................................. 5

5. Estrategias de Distribución ............................................................................................................... 6

6. Configuraciones de Acceso .............................................................................................................. 6

7. Actualización de equipos y software ................................................................................................. 6

1.1 Equipos ...................................................................................................................................... 6

1.2 Software ..................................................................................................................................... 6

8. Mantenimiento de equipos y redes ................................................................................................... 7

9. Actuaciones de mejora ...................................................................................................................... 7

10. Anexos: .......................................................................................................................................... 8

1. CONFIGURACIÓN DE LA RED GENERAL EN EL INSTITUTO SANTA MARÍA DE CARRIZO. 8

2. Control de acceso a la wifi: Filtrado MAC ................................................................................ 14

3. Plano de ubicación puntos WIFI .............................................................................................. 16

4. Nueva estructura de red para Carrizo (Escuelas Conectadas) ............................................... 17

3

1. Situación de partida En numerosas ocasiones se ha pedido equipamiento a la dirección provincial con escasos frutos, aunque no

desistimos de volver a hacerlo, en los últimos años fruto de estos esfuerzos hemos recibido:

-Curso 14-15 y anteriores: 7 equipos variados provenientes de la universidad Pentium IV y similares, 4 de ellos están funcionando en el aula de informática 1 con win7.

-Curso 15-16: 5 equipos de segunda mano, con 4GB de RAM y Windows 7 (actualmente actualizados a Win 10) solo con la torre, sin monitor. Como monitor se utiliza el cañón proyector sobre pizarras digitales, aunque la usabilidad sea muy incómoda.

-Curso 16-17: 1 equipos Pentium IV de la dirección provincial área programas para uso en la biblioteca, muy lento inservible.

- Curso 17-18 y anteriores: Numerosas donaciones de equipos INVES azules “cabezones” de aproximadamente el año 2000 por parte de otros centros, el último IES Pablo Diez de Boñar. En total disponemos de 47 equipos a los que hemos añadido RAM, y en algunos casos HD, y actualizado con Win7 Starter, y conforma el aula grande de informática 1 y el aula de tecnología con 26 y 21 equipos respectivamente.

- Curso 18-19: 3 equipos TTL nuevos del área de programas de dotación general a centros.

2. Equipamiento

La pequeña dotación anterior, junto a todo el equipamiento tecnológico del centro, fue revisado durante el curso 17-18 para llevar a cabo una actualización y puesta al día del inventario del centro. Esta revisión fue llevada a cabo por todos los jefes de departamento y el equipo directivo trabajando de forma simultánea sobre una hoja de cálculo compartida en google: Google Sheets, de esta forma fue más fácil localizar equipamiento que, aunque inicialmente tenía asignada una ubicación, a lo largo de los años se había ido moviendo, terminando a veces, en lugares que nada tenían que ver con su ubicación original.

El documento de trabajo puede consultarse en la siguiente dirección: https://docs.google.com/spreadsheets/d/1HaVT8LWWQGiG9imojmG0jkr0DFrpjUVzTf_1WsfEbkk/edit?usp=sharing

Pasamos a resumir el equipamiento con el que cuenta actualmente el centro, y su uso principal

1.1 Profesorado

El profesorado tiene a su disposición los siguientes medios para el proceso enseñanza-aprendizaje: Anexo 7: Plan TIC

Localización Dispositivos

Aula de 1ºA 1 Ordenador 1 Pizarra digital

Aula de 1ºB 1 Ordenador 1 Pizarra digital

Aula de 2ºA 1 Ordenador 1 Pizarra digital

Aula de 2ºB 1 Ordenador 1 Pizarra digital

Aula de Audiovisuales 1 1 Ordenador 1 MiniCadena para el sonido PC.

Aula de Audiovisuales 2 1 Ordenador 1 Pizarra digital

Aula de Informática I 1 Ordenadores 1 Cañón

Aula de Informática II 1 Ordenadores 1 Cañón

Aula de Dibujo 1 Cañón 1 Portátil

Aula de Inglés 1 Portátil 1 Cañón

Aula de Francés 1 Portátil 1 Cañón

Aula de Latín 1 Ordenador

Aula de Música 1 Ordenador 1 Cañón

4

Aula de Tecnología 1 Ordenadores 1 Cañón

Biblioteca 1 Ordenador (Programa ABYES) 1 Ord. Consulta Prof./Alumnos 1 Ord. Consulta Alumnos

Actividades complementarias 1 Cañón 2 Portátiles

Laboratorio de Biología 1 Ordenador 1 Cañón

Sala de profesores 4 Ordenadores

Las aulas de 1º y 2º de ESO cuentan con un ordenador relativamente moderno y pizarra digital, su uso es

cotidiano en algunas de las asignaturas impartidas en estos cursos: ciencias naturales, FyQ, idiomas, … El resto de cursos 3º y 4º de ESO y 1º y 2º de Bachillerato comparten las dos aulas de informática, las dos

aulas de audiovisuales y el aula de tecnología cuando no se encuentran en algún aula específica que ya disponga del equipo necesario. Las estrategias para llevar a cabo este uso compartido están definidas en

Cabe destacar que, aun siendo un centro pequeño, a lo largo del tiempo hemos conseguido dotar tres aulas

con equipos de informática (2 aulas de informática y una de tecnología) con medios exiguos y obsoletos pero aulas funcionales, muy demandadas y utilizadas, como puede consultarse en el histórico de plantillas.

1.2 Alumando

Los alumnos disponen de los equipos informáticos que relacionamos debajo siendo usados para múltiples objetivos, realización de tareas encomendadas por el profesor, visualización de audiovisuales, consulta de materiales, trabajos de investigación, e-learning principalmente a través de la plataforma Moodle del centro. (revisar y ampliar si es necesario)

Localización Nº Ordenadores

Aula de Informática II 24 alumnos 1 profesor

Aula de Informática I 15 alumnos (3 obsoletos)

1 profesor

Tecnología 17 alumnos 1 profesor

Biblioteca 2 alumnos 1 profesor

1.3 Personal no docente

Localización Nº Ordenadores

Hall Secretaría 1 Ordenador acceso a impresora

Este equipo también es usado por padres y tutores en tramites como solicitudes de beca, matriculaciones,

pago de tasas…

3. Software

El software disponible en estos equipos es el mínimo imprescindible (ofimática, navegadores, edición de audio y video, muy limitada, y pequeñas aplicaciones didácticas) dadas las grandes limitaciones presupuestarias, y en especial dada la limitada capacidad de los equipos en las aulas TIC (dos aulas con equipos INVES azules y la tercera con 3 obsoletos-inservibles, 4 antiguos y 8 del año 2007-08)

Si bien los equipos están funcionando, los mismos son excesivamente lentos, impidiendo a los profesores alcanzar los objetivos propuestos simplemente porque han tardado demasiado en arrancar y en estar plenamente disponibles entre cinco y diez minutos, o porque hay tres programas abiertos, o porque determinada página a

5

bloqueado el navegador,… en fin podríamos seguir citando innumerables situaciones. Esto provoca, no solo que se no consigan alcanzar los objetivos propuestos, sino que tanto alumnos como profesores se estén desanimando y en algunos casos comiencen a estar desesperados. Desincentivando el uso de las tecnologías de la información.

4. Redes y servicios

El centro dispone de dos redes locales que no están comunicadas de ninguna manera, ni a nivel lógico (distinta red y subred) ni a nivel físico (distinto cableado, switchs) y dos salidas a Internet distintas, con sus correspondientes routers.

Está disposición permite que la primera red esté aislada, de forma que los alumnos u otro personal, sin autorización, puedan modificar o simplemente acceder a los equipos de la secretaría con datos sensibles como información sobre alumnos y familias…, datos del secretario/a: presupuestos, gestión económica, cuentas bancarias… , así como datos en el ordenador del administrativo del centro, la jefatura de estudios o el servidor de la junta. Esta red es cableada, y no tiene ningún punto de acceso inalámbrico (por lo que no puede tener intrusos wifi) y, como hemos comentado, está formada por el servidor de la junta y los cuatro ordenadores personales: secretario/a, administrativo, jefatura de estudios y un equipo de reserva, habitualmente apagado para usar en caso de contingencias.

Red VPN JCyL Nº Ordenadores

Servidor JCyL 1

Secretario/a 1

Jefatura de estudios 1

Administrativo 1 en uso 1 en reserva

La otra red del centro es más general, y tiene parte inalámbrica y parte cableada. Ante la falta de presupuesto

para instalar más puntos de red cableados, se conectan de forma inalámbrica los cuatro ordenadores de la sala de profesores, el servidor de archivos con Linux que actúa de repositorio local y el equipo de dirección. De forma cableada, se conectan la mayoría de los ordenadores que usan habitualmente los alumnos: las dos aulas de informática, y los ordenadores del aula de tecnología. El resto de equipos del centro se conectan de forma inalámbrica dada su dispersión: ordenadores de los departamentos, las aulas que disponen de cañón y/o pizarra digital, las dos aulas de audiovisuales, laboratorios, dos aulas de idiomas, aulas específicas: plástica, geografía, biblioteca…

El control de accesos en la red inalámbrica se garantiza a través de cuatro wifis con seguridad WPA2 y un

estricto filtrado MAC, de forma que solo los dispositivos que cuya dirección MAC ha sido incluida en los 7 puntos de acceso wifi podrán conectarse a alguna de las wifis. De esta forma se garantiza que aunque un usuario pudiera eventualmente conocer las contraseñas wifi no obtendría ningún acceso (puede conectarse) al no tener su MAC autorizada.

Para solicitar la autorización se cumplimenta un formulario similar a:

Nº Hostname MAC Address Disp. móvil

Usuario/Descripción Red AP

I.E.S.Carrizo wifi

22 PC-Mates1 18:f4:6a:bb:d8:2a si Portátil - Dpto. Matemáticas

0,1,2,3 1,2,7

Esta labor implica una gran dedicación pues conlleva dar de alta cada año los usuarios nuevos así como dar

de baja aquellos que ya no se encuentran en el centro por la razón que sea. Cada una de las altas o bajas tiene que repetirse en los 8 puntos de acceso. En cualquier caso recomendamos este sistema pues cuando se lleva a cabo con rigor garantiza el control absoluto sobre la red inalámbrica.

A fecha de 6-11-19 el número de equipos autorizados para conectarse a las wifis es 84.

6

5. Estrategias de Distribución

Los recursos tecnológicos de los que dispone el centro están instalados en las aulas o espacios en los que se utilizan con más asiduidad. Por ejemplo, las pizarras digitales que se utilizan especialmente en los niveles bajos están instaladas, en las cuatro aulas de 1º y 2º de las ESO además del aula de audiovisuales del segundo piso, que se puede utilizar con cualquier nivel.

Los cañones proyectores, están instalados en las aulas específicas, como Geografía e Historia, Idiomas, Plástica y Biología en las que el uso de presentaciones, a menudo, es asiduo. Además, disponemos de equipo y proyector en las aulas de usos múltiples y audiovisuales. También está disponible para cualquier uso un ordenador portátil y su correspondiente cañón proyector.

Las aulas de informática I y II, tienen su ordenador del profesor conectado a su correspondiente cañón proyector.

Además, es decisión del centro que todas las aulas puedan ser de uso compartido, si esto ayuda a dinamizar las actividades. Esto ocurre de forma rutinaria tanto las aulas de informática, como el aula de tecnología y las aulas de audiovisuales I y II tienen un horario en el que algunas horas están bloqueadas para la impartición de algunas materias propias como informática o tecnología, otras horas son de uso preferente para otras materias que habitualmente suelen ser impartidas en estos espacios, aunque puedan ser cedidas a otros profesores previa petición, y por último, otras horas de libre disposición para cualquiera profesor que quiera hacer uso de las misma.

Para coordinar el reparto de estas aulas de informática, audiovisuales y tecnología, se han elaborado unas plantillas que se cuelgan semanalmente en el tablón de la sala de profesores, y en las que figuran las horas ocupadas, de uso preferente y libre. Estas plantillas son diseñadas, colgadas y custodiadas por el secretario/a o persona delegada, durante el presente curso 19-20: el Jefe de Departamento de Economía.

6. Configuraciones de Acceso

El profesorado utiliza habitualmente sus credenciales de usuario y contraseña del portal de la consejería de educación tanto para la comunicación con otros profesores, alumnos y/o familia como para el acceso al mismo portal, e incluso a la hora de usar el IesFacil ya que el acceso al servidor de la junta exige el uso del cliente FortiClient, y la identificación con usuario y clave de la junta.

Los equipos compartidos como los equipos de la sala de profesores, aulas de audiovisuales, portátiles, biblioteca, y algunos equipos de los departamentos, tienen varios perfiles de uso, habitualmente se accede a los mismos con un usuario estándar, sin permisos de instalación ni administrativos, también disponen de un usuario “técnico”, el administrador del equipo, reservado al coordinador de medios informáticos, para tareas de mantenimiento. Y en algunos casos perfil de Alumno-Invitado.

Los equipos que usan habitualmente los alumnos tienen instalado un software congelador para que cualquier usuario nuevo encuentre siempre la misma configuración y entorno, independiente del uso que haya dado al equipo el usuario anterior.

7. Actualización de equipos y software

1.1 Equipos

Ya se han mencionado algunas actuaciones: - Ampliación de SDRAM a 47 equipos INVES azules “cabezones” y en muchos casos también de HD por

otro de mayor capacidad. - Ampliación de DDR2/3-RAM a 14 equipos “Dominion” y “Telefónica”. - Durante este curso se está llevando a cabo la sustitución de HD por SSD, ver Actuaciones de Mejora.

1.2 Software

Gracias a la ampliación en la RAM los 47 equipos INVES que inicialmente incluían WinXp ejecutan ahora Win7Starter.

Gracias a la ampliación en la RAM, los equipos de Dominion y Telefónica en los Departamentos, que inicialmente incluían WinXP ejecutan ahora Win10, los que se encuentran en las aulas ejecutan Win7 por las dificultades para “congelar” Win10.

7

8. Mantenimiento de equipos y redes

Tras una mala experiencia con un servicio de mantenimiento profesional, durante los últimos años, el mantenimiento de los equipos, dispositivos y redes ha sido llevado a cabo por los diferentes profesores que han desempeñado el cargo de Coordinadores TIC, por descontado, que con una dedicación mucho mayor que la de una hora lectiva que, de forma irrisoria, marca la legislación, y también gracias a la ayuda desinteresada de otros profesores.

Dada esta situación hemos intentado que las tareas de mantenimiento se reduzcan al mínimo posible, y podríamos decir que lo hemos conseguido (no sin un gran esfuerzo) gracias a dos estrategias que simplifican y minimizan las incidencias:

- Muchos de equipos informáticos de uso en el centro tienen una imagen de partición o de disco completo, de forma que ante cualquier inconveniente pueden ser restaurados de forma rápida, sin necesidad de tener que estar instalando sistema operativo, drivers-controladores y software variado, de esta manera hemos conseguido agilizar esta tarea de forma vertiginosa.

- El mantenimiento de la red del centro ha sido realizado en un primer momento, por el administrativo de la secretaria del centro, y durante los últimos años por Coordinador TIC, a excepción de los equipos informáticos de las aulas de informática, de tecnología y los equipos secretaría, el resto de PC’s, portátiles del centro, y portátiles personales de los profesores se conectan a la red wifi. Los usos no autorizados a la misma han sido habituales, hasta que hemos implementado el filtrado MAC de forma que ahora cualquier equipo que vaya a conectares a la wifi debe ser autorizado y debe darse de alta en los 6 Puntos de Acceso wifi como comentamos en el apartado de Redes y servicios.

El reciclaje de dispositivos obsoletos se hace por los cauces habituales, previa baja en el inventario, y en la

tarea logística suele colaborar de forma desinteresada el Ayuntamiento de Carrizo de la Ribera. Por otro lado, se ha programado un apagado automático en el armario de comunicaciones y por tanto en los

AP’s de la red wifi por varios motivos, reducción de radiaciones, gasto eléctrico, y equivalentemente de emisiones de CO2, además, el reinicio diario evita que los dispositivos se queden colgados tras uso continuado.

Así mismo, muchos equipos, incluidos los ordenadores de la sala de profesores y el servidor NAS, también tiene implementado un apagado automático (a través de una “tarea programada” de Windows) por las razones ya comentadas y porque la experiencia nos dice que, no en pocas ocasiones, los equipos quedan encendidos de día para otro.

9. Actuaciones de mejora

Durante los cursos anteriores, se han actualizado muchos equipos (de forma casi masiva) instalando memoria RAM, bien SD-RAM o bien DDR en los equipos más modernos, consiguiendo actualizar los equipos con Windows XP a Windows 7 Starter, y otros con Windows 7 o 8 a Windows 10 con licencia original.

Durante el presente curso académico, se pretende actualizar algunos equipos que van muy lentos, en especial,

algunos portátiles, reemplazando el disco duro HD por un disco de estado sólido SSD, con lo que esperamos que el uso de estos sea mucho más rápido, así como alargar su vida útil. Durante el primer trimestre se ha sustituido el disco duro en tres portátiles de departamentos, y en el equipo INVES (azul cabezón) de uso para padres y personal laboral del centro, con muy buenos resultados en todos los casos.

Valoramos solicitar al área de programas, un servidor para reconvertir un aula de informática con equipos

INVES muy antiguos en clientes ligeros que se conecten a un servidor Windows o Linux. La implantación de la infraestructura de red proporcionada por el programa Escuelas Conectadas se estaba

desarrollando durante el presente curso académico, pero ha quedado paralizada.

8

10. Anexos:

1. Configuración de la red “General” En la línea nº 987871437 los valores que debe tener el router del IES ubicado en la Secretaría para estar correctamente configurado, son los que muestra la imagen de más abajo. Los datos para entrar al router a través del navegador web con un pc conectado al router o mediante wifi con un dispositivo móvil son: dirección ip 172.16.0.1 y contraseña “xxxxxxxxxx” (el dispositivo debe tener una dirección ip en el rango 172.16.0.xx). Si el router se restableciera a los valores de fábrica, a continuación habría que entrar con los datos que se encuentran en la etiqueta que tiene en su parte de abajo* y volver a configurarlo con los datos que aparecen en la captura de pantalla. También habría que deshabilitar todas las señales wifi que emite el router, tanto de 2,4 como de 5 Ghz, pues la señal wifi la emiten los puntos de acceso repartidos por el centro. La clave de acceso al router también habría que cambiarla a otra que no sea la que viene por defecto de fábrica.

* Para acceder al router en caso de ser reiniciado a valores de fábrica.

9

Red JCyL: línea vdsl nº 987357877. Router con VPN ubicado junto al servidor en el archivo. Gestionado por la Junta. A él se conectan los ordenadores de administración y Jefatura de Estudios mediante un switch que está al lado de la centralita telefónica que se encuentra en la Secretaría.

IMPORTANTE. La línea 987358501 deja de suministrar internet al centro desde el 11/02/2019. Es sustituida por la línea 987871437 de fibra óptica.

En la línea nº 987358501 los valores que debe tener el router del /IES para estar correctamente configurado, son los que muestra la imagen que sigue. Los

datos para entrar al router a través del navegador con un pc conectado al router o mediante wifi con un dispositivo móvil son dirección ip 172.16.0.1 y “xxxxxx” -

“xxxxxxxxx” (a fecha 11/09/2019). Si el router se restableciera a los valores de fábrica, a continuación habría que entrar con los datos por defecto: 192.168.1.1

“vvvvvvv” - “vvvvvvv” y reconfigurar el router como se muestra en la imagen siguiente:

10

11

En el IES hay 7 puntos de acceso wifi (antenas o AP) “Linksys wap 200” y otro más el 8º en el aula de tecnología (este último es un router configurado en modo “punto de

acceso” de la marca EDIMAX). Todos deben estar configurados desde el punto de acceso número 1 al 8 con direcciones ip estáticas desde la 172.16.0.201 a la 208 y la máscara

de subred debe ser 255.255.255.0 para estar en concordancia con el router VDSL del IES. No se debe olvidar guardar los cambios efectuados en “save settings”. Los puntos de

acceso se alimentan mediante los dispositivos integrados en un armario ubicado en el aula de informática pequeña. Dichos dispositivos tienen un tiempo de conexión regulado por

un reloj temporizador (actualmente de 08:00 a 18:00 h) cuyas instrucciones de uso están dentro del cuadro eléctrico ubicado en el aula.

Para acceder a los puntos de acceso, y uno por uno, se debe estar conectado por cable o wifi a la red del router del IES (conectar el cable de un ordenador al router VDSL

del IES que está bajo la centralita del teléfono en secretaría). Hay que escribir en la barra del navegador del pc o dispositivo móvil la dirección ip estática que tiene asignada cada

punto de acceso (172.16.0.201 etc). A continuación los datos necesarios son “xxxxx” y “xxxxxxxxx” para todos los AP (en letras minúsculas todo).

12

13

14

2. Control de acceso a la wifi: Filtrado MAC

Para autorizar los dispositivos que se pueden conectar a la red wifi correspondiente (I.E.S. Carrizo, …1, 2, 3) hay que ir a la opción “wireless” – “connection control” y habilitar

el control de acceso para permitir sólo los dispositivos cuyas direcciones MAC aparecen relacionados debajo hasta un máximo de 16 por punto de acceso y dentro de cada red (un

total de 7 puntos de acceso con 4 redes cada uno y 16 direcciones MAC por red).

En las redes I.E.S. Carrizo 2 y 3 se incluyen los dispositivos móviles ajenos al centro y en las redes I.E.S. Carrizo (la 0) y 1 los dispositivos del centro.

Existe una copia en formato pdf del manual de los puntos de acceso Linksys Wap 200 en los ordenadores de administración de secretaría por si hubiera necesidad de

consultar algo o reiniciarlos a valores de fábrica y reconfigurarlos.

15

El registro de dispositivos autorizado corre a cargo del coordinador TIC, se registran en una hoja de cálculo guardada en el disco duro externo externo “Mantenimiento equipos

informáticos” según el siguientes esquema:

16

3. Plano de ubicación puntos WIFI

17

4. Nueva estructura de red para Carrizo (Escuelas Conectadas)

Puertos en el switch TP Link TL-SG3424P o similar:

ID VLAN DESCRIPCIÓN

2 administracion cableada

3 docencia cableada

4 navegacion cableada

6 impresoras

12 wifi administracion

13 wifi docencia

14 wifi navegacion

15 wifi invitados

21 VoIP

100 Gestion de electronica