35
Организационная структура ПАО «Мегафон» играет немаловажную
роль в его деятельности. Рассмотрим основные отделы и их работу в
структуре предприятия.
Управление организацией осуществляет персонально директор
филиала, которому подчиняются 2 заместителя директора.
На предприятии осуществляются налоговый, управленческий и
бухгалтерский учет хозяйственных операций. Документооборот в филиале
ведется на основе законов РФ и прочих распорядительных документов. Всю
ответственность за организацию документооборота и учета несут
заместители директора. Результаты деятельности отражаются в регулярной
отчетности, что предоставляется в сроки и объеме установленные компанией.
Главный бухгалтер возглавляет отдел бухгалтерии. Без подписи
главного бухгалтера расчетные и денежные документы, кредитные и
финансовые обязательства считаются недействительными и, в последствии,
не должны исполнятся.
В отделе материального обеспечения предприятия выполняется работа
по доставке продукции для персонала, отгрузки и поставок расходного
материала и прочие перевозки, предназначенные для поддержки процесса
функционирования компании.
Работа отдела по работе с клиентами направлена на продвижение
услуг, которые предоставляются компанией на внутренних рынках. При этом
производится и распространяется рекламная информация, поддержка сайта
(moscow.megafon.ru), проведение акция для оптовых клиентов. [3]
Финансовый отдел возглавляет начальник отделения. Основными
обязанностями данного структурного подразделения является поддержка и
оптимизация финансового учета, проведение консультаций с акционерами
или клиентами.
Отдел IT-систем состоит из следующего персонала:
– начальник отдела;
– 2 системных администратора;
36
– 11 инженер-программистов.
Основными функциями отдела являются:
– поддержка работоспособности компьютерных сетей, которые
используются на предприятии;
– поддержка работоспособности сети Интернет и локальной сети
филиала;
– обеспечение функционирования информационной системы
бухгалтерии;
– разработка надстроек для различных программ с целью максимально
автоматизировать рабочий процесс;
– поддержка веб-сайта организации в сети Интернет
(moscow.megafon.ru);
– функции по разработке ПО для пользования услугами компании.
2.2. Разработка вариантов конфигурации сети
В данной дипломной работе рассматривается процесс реализации
виртуальной сети. Для рассмотрения данного процесса на практике была
взята задача объединения в единую виртуальную сеть двух локальных сетей
компании «МегаФон». Одна локальная сеть находится в центральном офисе
компании, а другая – в удаленном филиале. Объединение данных сетей
собственным кабелем попросту экономически невыгодно, наиболее простым
способом будет их объединение посредством сети Интернет. Однако обмен
информацией посредством сети Интернет напрямую небезопасен, поэтому и
будет реализована виртуальная сеть, объединяющая два различных офиса. В
связи с чем для обеспечения безопасной передачи посредством сети
Интернет будет использована технология виртуальных частных сетей (VPN).
Это позволит передавать данные максимально безопасно, и предоставит
уверенность в том, что передаваемые данные дойдут до получателя без
искажений, не будут перехвачены или уничтожены.
VPN-каналы реализуются в виде защищенного канала внутри
37
небезопасной среды для объединения удаленных компьютеров или
компьютерных сетей. Это инструмент реализации виртуальной сети на
основании двух удаленных на значительное расстояние компьютерных сетей.
На настоящий момент времени посредством данной технологии можно
реализовать виртуальную сеть на основании стандартов IPSec, SSL/TLS и
PPTP. На основании используемого протокола, а также назначения
реализуемой виртуальной сети различают соединения трех видов: сеть-сеть,
узел-сеть, узел-узел [36].
В составе виртуальной сети при еѐ развертывания можно выделить два
основные составляющие:
внешняя сеть, по которой выполняется защищенное соединение,
и передаются зашифрованные данные;
внутренняя сеть находится под непосредственным контролем.
Подключение посредством виртуальной сети реализуется посредством
специального сервера доступа, который подключен к обеим сетям. При этом
в обязательном порядке выполняется процедура идентификации и
аутентификации. После успешного прохождения данной процедуры
пользователи успешно авторизуются и получают возможность работы в
виртуальной сети.
Основной целью реализации виртуальных частных сетей является
получение выделенного канала связи внутри открытой сети и отделение
собственных потоков данных от других, защита их от внешнего
посягательства.
Задачи технологии виртуальных сетей заключается в обеспечении
максимального уровня сервиса для передаваемых данных в публичных сетях,
и их защита от несанкционированного доступа. Приоритетная задача данной
технологии заключается в защите трафика. На основании вышесказанного
следует вывод, что технологии виртуальных частных сетей должны
соответствовать набору следующих требований:
38
иметь надежные механизмы криптографии для обеспечения
защиты передаваемого трафика;
иметь надежную систему управления ключами;
иметь защищенные механизмы электронной почты;
иметь средства защиты конфиденциальности дисков и файлов.
Посредством технологии виртуальных частных сетей предоставляется
возможность по обеспечению:
конфиденциальности, целостности и подлинности передаваемой
по сетям информации;
защиты сегментов «серой» сети от несанкционированного
доступа со стороны открытых сетей;
сокрытия внутренней структуры защищаемой сети;
аутентификации пользователей сетевых объектов;
централизованного управления политикой корпоративной
сетевой безопасности и настройками VPN-сети [39].
На текущий момент времени технология виртуальных частных сетей
является очень популярной для компаний любого масштаба. Это
обусловлено теми фактами, что данная технология не требует больших
финансовых затрат для развертывания виртуальных сетей. Также она
доступна за счет использования сетей общего доступа и не требует
собственных канало связи. Также она достаточно проста для реализации и
абсолютно прозрачна для конечных пользователей.
Абсолютно ясно использование технологии виртуальных частных
сетей в корпоративном секторе. Еѐ применение позволяет обеспечить защиту
соединяемых сетей, а также информации, передаваемой внутри еѐ [28].
2.3. Подбор оптимальной топологии
Для реализации проекта была выбрана топология активная звезда.
Данная топология является оптимальной и простой в монтаже. Позволяет
гибко настроить политики безопасности сети, разграничить уровни доступа
39
на уровне сетевого оборудования. При реализации сети использован кабель
типа витая пара, наиболее простой в монтаже и прокладке. Оптоволоконный
кабель использован на межэтажных соединениях, а также для подключения к
сети провайдера, предоставляя высокую скорость соединения коммутаторов
с маршрутизатором [30].
Для реализации виртуальных компьютерных сетей с реализации
защищенных каналов передачи принято выделять три основных вида VPN:
1. VPN с удаленным доступом (Remote Access VPN). Так же называют
иногда Dial VPN. Позволяет удалѐнным пользователям связываться с
центральным офисом через Интернет или другие сети общего пользователя
безопасным образом.
Рисунок 2.1 – VPN с удаленным доступом
2. Внутрикорпоративные VPN(Intranet VPN). По-другому «точка-
точка», или LAN-LAN VPN. Распространяет безопасные частные сети на весь
Интернет или другие сети общего пользования.
40
Рисунок 2.2 – Внутрикорпоративные VPN
3. Межкорпоративные VPN (Extranet VPN). Экстранет VPN идеальны
для электронной коммерции. Они дают возможность безопасного соединения
с бизнес партнерами, поставщиками и клиентами. Экстранет VPN - это некое
расширение Интранет VPN с добавлением файрволлов, чтобы защитить
внутреннюю сеть.
Рисунок 2.3 – Межкорпоративные VPN
С учетом необходимости реализации информационного обмена
удаленного офиса с центральным офисом посредством сети Интернет, для
41
организации соединения наиболее подходящим будет использование VPN с
удаленным доступом.
2.4. Создание плана IP-адресации
Для реализации виртуальной компьютерной сети необходимо
осуществить разбиение еѐ на подсети. Для этого изначально были подобраны
IP адреса для шлюзов, маршрутизаторов и серверов в проектируемой сети.
Далее на основании назначенных адресов был разработан адресный план
локальной вычислительной сети. Структура адресного плана приведена в
таблице 2.1.
Таблица 2.1 – Адресный план проектируемой ЛВС
Наименовани
е подсети
Адрес
подсети
Префик
с
Десятичная
маска
Диапазон
адресов
Адрес шлюза
1 отдел
192.168.10.0
/26
255.255.255.19
2
192.168.10.1
–
192.168.10.3
5
192.168.10.10
0
2 отдел
192.168.11.0
/27
255.255.255.22
4
192.168.11.1
–
192.168.11.1
5
192.168.11.10
1
3 отдел
192.168.11.3
2
/27
255.255.255.22
4
192.168.11.2
0 –
192.168.11.4
0
192.168.11.10
1
4 отдел
192.168.11.6
4
/27
255.255.255.22
4
192.168.11.5
0 –
192.168.11.7
1
192.168.11.10
1
5 отдел
192.168.10.6
4
/26
255.255.255.19
2
192.168.10.4
0 –
192.168.10.7
4
192.168.10.10
0
6 отдел
192.168.20.0
/28
255.255.255.24
0
192.168.20.1
–
192.168.20.1
4
192.168.20.10
2
42
Наименовани
е подсети
Адрес
подсети
Префик
с
Десятичная
маска
Диапазон
адресов
Адрес шлюза
7 отдел
192.168.20.1
6
/28
255.255.255.24
0
192.168.20.1
7 –
192.168.20.3
1
192.168.20.10
2
8 отдел
192.168.20.3
2
/28
255.255.255.24
0
192.168.20.3
3 –
192.168.20.4
0
192.168.20.10
2
9 отдел
192.168.20.4
8
/28
255.255.255.24
0
192.168.20.4
9 –
192.168.20.6
3
192.168.20.10
2
2.5. Составление списка используемых VLAN
Для организации защищенного канала передачи данных между
удаленным офисом и центральным офисом создается одна сеть VPN. Она
развертывается с применением технологии OpenVPN, позволяющей с
минимальными затратами развернуть собственный защищенный канал прямо
«поверх» сети провайдера.
В таблице 2.2 представлены параметры виртуальной сети
Таблица 2.2 – Используемые VLAN
№ п/п
Наименование сети
Описание
1
VLAN001
Виртуальная сеть для объединения
филиалов компании
2
VLAN002
Виртуальная сеть для обеспечения
защищенного обмена документацией на
ПК бухгалтерии
Для реализации безопасного соединения между основным
производством и филиалами компании было решено организовать сетевую
передачу данных с использованием технологии OpenVPN. Для реализации
43
данной технологии в качестве собственного управляемого решения
обязательным условием будет являться наличие выделенного VPN сервера.
Технология Open VPN была создана в 2002 году как инструмент
реализации сетей VPN на основании применения протокола SSL/TLS с
разделяемыми ключами. Обладает открытым исходным кодом и реализует
роль защищенного канала передачи данных с использованием одного порта
TCP/UDP. Чаще всего используется при передачи данных при использовании
или нахождении в сети Интернет.
Фактически данная технология представляет собой реализацию
технологии Виртуальной Частной Сети (VPN) на основании открытого
исходного кода, предоставляя мощный и гибкий инструмент построения
зашифрованных каналов по типу точка-точка, либо сервер-клиент между
удаленными компьютерами. Использование подобной технологии позволяет
осуществлять соединение между компьютерами, расположенными за NAT-
брандмауэром, без изменения настроек данного брандмауэра.
Применение библиотеки OpenSSL позволяет обеспечить высокий
уровень безопасности передаваемых данных. Этот же факт позволяет
применять большое количество алгоритмов шифрования, содержащихся в
данной библиотеке. Помимо этого, имеется возможность настроить и
использовать технику осуществления пакетной авторизации, позволяющей
увеличить уровень безопасности, а также аппаратного ускорения, улучшая
уровень производительности шифрования. Технология может использоваться
на большом количестве операционных систем, включая семейства
Linux/Unix, Windows, Mac OS [4].
Сетевое взаимодействия между элементами, объединяемыми
виртуальным каналом передачи данных, осуществляется на основании
протокола TCP, либо UDP. Также для данной технологии возможна
настройка через прокси-сервер, либо сетевой фильтр. Помимо этого,
существует возможность настройки сервера таким образом, что настройки
клиенту будут назначаться автоматически.
44
Основные функциональные возможности и преимущества технологии
OpenVPN, на основании которых выбор осуществлен в его пользу:
простота установки и настройки;
поддержка большого количества операционных систем;
обеспечение общего принципа конфигурирования для любой
платформы.
Технология OpenVPN реализована на основании клиент-серверной
архитектуры. Это говорит о необходимости обязательного наличия в сети
серверной платформы OpenVPN, а на остальных компьютерах сети –
клиентских терминалов для подключения к серверу.
При создании защищенного канала на основании технологии Open
VPN сервером инициализируется создание TCP или UDP туннеля с
использованием шифрования передаваемых данных. Стандартный порт для
технологии Open VPN – UDP порт 1194, однако имеется возможность
выполнить конфигурацию с использованием другого TCP или UDP порта.
При этом сервер Open VPN может использовать один и тот же порт для
создания сразу нескольких защищенных туннелей.
Наиболее простым вариантом развертывания конфигурации Open VPN
является использование статических ключей, при которых для каждого VPN-
шлюза используется один и тот же ключ, на основании которого
осуществляются процессы шифрования и дешифрования данных. Однако
данная методика развертывания виртуальной сети недостаток, связанный с
обеспечением безопасности данного ключа, так как в случае если им
завладеют злоумышленники, то они смогут получить доступ к каналу
передачи и расшифровать данные [12].
Решением указанного недостатка является использование
Инфраструктуры Открытых Ключей (PKI). Она основывается на
использовании двух ключей. Это открытый ключ, который известен всем
участникам сети, и закрытый ключ, который известен только владельцу