45
На основании выполненного моделирования было получено
иерархическое дерево модели «AS-IS» (рисунок 15).
Рисунок 15 – Иерархическое дерево модели «AS-IS»
Как видно рисунка 15, для оценки работы офисной сети ООО «Рассвет»
администратором производится контроль работы пользователей в офисной
сети, сетевого оборудования, серверов и персональных компьютеров и
контроль работы в сети программного обеспечения. На всех этапах контроля
IT-службой ООО «Рассвет» осуществляется различные виды проверок.
Недостатком офисной сети ООО «Рассвет» является то, что в ней в
настоящее время не применяются беспроводные технологии, которые
позволяют повысить гибкость и производительность офисной сети, а также не
используются современные облачные платформы для снижения нагрузки на
сервер.
Выводы по главе 2
На основании выполненного анализа организации офисной сети ООО
«Рассвет» можно сделать выводы:
46
- развитием информационных систем и технологий, модернизацией
офисной сети ООО «Рассвет», а также обеспечением защиты
конфиденциальной информации занимается начальник отдела
информационных технологий, в подчинении у которого находятся
администратор сети, программист и оператор ПК;
- для анализа работы офисной сети администратор ООО «Рассвет»
применяет в своей работе программу для анализа офисной сети 10-Strike
Connection Monitor. В этой программе предусмотрена возможность проведения
аудита офисной сети, ведения журнала работы пользователей и назначения
пользователям паролей для получения доступа к ресурсам офисной сети;
- достаточно много внимания администратором компьютерной сети
уделяется обеспечению безопасности офисной сети. Для защиты от
вредоносного обеспечения и вирусов администратором используется
антивирусная программа Dr. Web KATANA. Эта программа обеспечивает
комплексную защиту рабочих станций на основе технологий превентивной
защиты;
- анализ организации офисной сети торгового предприятия показал, что
в ней используется сервер типа HPE ProLiant ML350 Gen10, персональные
компьютеры PREON Office 1489, маршрутизатор TP-Link TD-8816 и кабель
«витая пара» CAT.5Е;
- на сервере установлена операционная система Windows Server 2012,
CRM-система для работы с клиентами, программа «1С: Предприятие» и
система управления базами данных SQL Server 2014;
- в настоящее время на персональных компьютерах ООО «Рассвет»
установлена клиентская операционная система Windows 10, которая позволяет
обеспечить высокую защиту программного обеспечения установленного на
компьютерах;
- недостатком офисной сети ООО «Рассвет» является то, что в ней в
настоящее время не применяются беспроводные технологии, которые
позволяют повысить гибкость и производительность офисной сети.
47
ГЛАВА 3. РАЗРАБОТКА РЕКОМЕНДАЦИЙ ПО
СОВЕРШЕНСТВОВАНИЮ ОФИСНОЙ СЕТИ ООО
«РАССВЕТ»
3.1. Предложения по внедрению беспроводных технологий в офисную сеть
предприятия
На основании выполненного анализа офисной сети ООО «Рассвет» было
установлено, что в настоящее время в ней отсутствует беспроводной сегмент,
который позволяет обеспечивать мобильность и ускорить процессы получения
информации сотрудниками. Для исключения этого недостатка предлагаем ООО
«Рассвет» организовать беспроводной сегмент.
В беспроводном сегменте офисной сети предлагаем использовать
беспроводную точку доступа DAP-2330 со скоростью передачи данных до 300
Мбит/с.
Среди преимуществ использования в беспроводном сегменте точки
доступа DAP-2330 следует отметить поддержку:
- функций Wi-Fi multimedia (WMM) и Quality of Service (QoS), что
позволит торговому предприятию производить передачу не только текстовых
файлов, но и видео, аудио, голосовых приложений;
- технологий потоковой передачи, позволяющих производить
автоматическую приоритезацию сетевого трафика;
- технологии для выполнения балансировки нагрузки и обеспечения
максимальной производительности офисной сети.
Точка доступа DAP-2330 поддерживает работу со стандартом 802.3af
Power over Ethernet, что позволит специалистам установить точку доступа там,
где нет электрического питания
38
.
Для обеспечения защиты данных точкой доступа поддерживаются
стандарты IEEE 802.11 b/g/n, IEEE 802.3 u/ab/af. Также в ее состав входит
RADIUS-сервер для предоставления доступа по учетным записям.
38
Шишова Н.А. Основы построения инфокоммуникационных систем и сетей: учебное пособие/ Н. А. Шишова.
- М.: Московский технический университет связи и информатики, 2015. – С.21
48
При передаче данных точкой доступа DAP-2330 поддерживаются
функции работы по MAC-адресам и блокировок вещаний SSID, которые
используют злоумышленники для получения несанкционированного доступа к
сети.
Для обеспечения защиты данных в беспроводном сегменте сети в состав
точки доступа входит восьмичастотный диапазон для работы с виртуальными
сетями и выполнения сегментации трафика
39
.
Среди основных технических характеристик точек доступа DAP-2330
следует отметить:
К основным техническим характеристикам точки доступа относятся:
- поддержка стандартов IEEE 802.11n, 80211g, 80211i, 802.3, 802.3i, 802
3af и 8023af.
- сетевое управление осуществляется через web-интерфейс, также
поддерживается работа с командной строкой и Security SSH Telnet;
- для обеспечения безопасности применяются технологии WPA Personal
Enterprise, WPA2 Personal Enterprise, а также 164 и 108-битное шифрование
данных;
- точка доступа работает в диапазоне частот от 2,4 до 2,48 ГГц.
Рассмотрим пошаговую настройку точки доступа DAP-2330. На
первоначальном этапе необходимо включить точку доступа и посмотреть
работу индикатора питания состояния. Индикатор питания состояния работает
в двух режимах. Если на индикаторе отображается красный цвет, то при
включении сетевого оборудования произошла ошибка. Если на индикаторе
отображается зеленый цвет, то устройство работает в нормальном режиме.
Виды интерфейсов точки доступа DAP-2330 приведены на рисунке 16.
39
Чекмарев Ю.В. Локальные вычислительные сети: учебное пособие/ Ю. В. Чекмарев. - Саратов:
Профобразование, 2017. – С.105
49
Рисунок 16 – Виды интерфейсов точки доступа DAP-2330
Для установки точки доступа необходимо включить питание,
подключить точку доступа к персональному компьютеру через Ethernet-кабель
и просмотреть настройку компьютера на статический IP-адрес 192.168.0.24.
После этого необходимо запустить web-браузер и в строке адреса
набрать http://192.168.0.50. После этого на экране появится Web-интерфейс, в
котором необходимо пройти авторизацию для дальнейшей настройки точки
доступа.
Для подключения точки доступа к коммутатору в строке браузера
необходимо ввести http://192.168.0.50. Этот адрес является адресом точки
доступа по умолчанию
40
.
На следующем этапе необходимо проверить подключение и
осуществлять работу с точкой доступа.
Для маршрутизации данных в беспроводном сегменте ООО «Рассвет»
рекомендуем использовать беспроводной маршрутизатор D-link DIR-300.
Маршрутизатор D-link DIR-300 поддерживает стандарты безопасности
WEP, WPA/WPA2, IEEE 802.1x. Он может работать в режиме «клиент-мост» и
фильтрации по MAC-адресам. В состав беспроводного маршрутизатора входит
брандмауэр, позволяющий фильтровать данные.
40
Заика А.А. Локальные сети и интернет / А.А. Заика – М.: Интернет-Университет Информационных
Технологий (ИНТУИТ), 2016. – С.45
50
С помощью брандмауэра маршрутизатором преобразовываются сетевые
MAC-адреса, контролируются соединения по протоколу SPI, а также
производится фильтрация по IP и URL адресам.
Для управления и конфигурирования маршрутизатора администратор
компьютерной сети ООО «Рассвет» может использовать web-интерфейс, а
также вести журнал работы пользователей в беспроводном сегменте.
Рассмотрим процесс настройки маршрутизатора D-link DIR-300. На
первоначальном этапе необходимо выполнить подключение маршрутизатора к
персональному компьютеру и проверить доступ в сеть Интернет. Для создания
Интернет-соединения применяется специальный разъем, в который
подключается кабель провайдера. В остальные разъемы подключается сетевое
оборудование, персональные компьютеры.
Для настройки маршрутизатора необходимо в адресной строке браузера
ввести 192.168.1.1 и после авторизации будет получен доступ к web-
интерфейсу, приведенному на рисунке 17.
Рисунок 17 – Окно для настройки беспроводного соединения
Далее необходимо открыть окно настроек и выбрать тип подключения.
Кроме этого на странице настройки маршрутизатора можно задать уникальный
51
MAC-адрес для привязки сетевого оборудования и обеспечения защиты,
выполнить настройку DNS-сервера и автоматического определения IP-адреса.
После этого необходимо задать имя сети и пароль, которые в
дальнейшем будут использоваться специалистами ООО «Рассвет» и это
позволит обеспечить защиту беспроводного сегмента сети от
несанкционированного доступа. Для установки пароля необходимо зайти в
раздел «Настройки безопасности» и в меню сетевая аутентификация указать
ключ шифрования, то есть указать пароль.
На следующем этапе необходимо все настройки сохранить и после этого
беспроводной сегмент сети будет настроен.
Для организации беспроводной связи вне помещений ООО «Рассвет»
предлагаем использовать многофункциональный коммутатор PSW-1-45-Wi-Fi и
подключить к нему IP-камеры для контроля территории предприятия и
усиления защиты. Коммутатор устойчив к условиям внешней среды и
позволяет обеспечивать обмен данными при температуре от -50
0
С до +50
0
С.
Для организации обмена данными с видеокамерами будет использоваться
интерфейс IEEE 802.3af.
Для подключения коммутатора к беспроводной сети рекомендуем
использовать технологии Passive PoE, которые позволят обеспечить защиту от
гроз, будут поглощать импульсные помехи.
В беспроводном сегменте сети ООО «Рассвет» к функциям коммутатора
PSW-1-45-Wi-Fi будет относиться выполнение автоматического контроля
работы IP-камер.
К техническим характеристикам коммутатора PSW-1-45-Wi-Fi
относится:
- количество портов – 5;
- поддержка стандартов IEEE 802.3 af, 10/100 Base-Tx, IEEE 802.3x;
- поддержка технологий Auto-MDIX;
- степень защиты IP66.
52
Предложенная структура офисной сети ООО «Рассвет» приведена на
рисунке 18.
Сервер HPE ProLiant ML350
Gen10
ПК PREON Office 1489
ПК PREON Office 1489
ПК PREON Office 1489
ПК PREON Office 1489 ПК PREON Office 1489 ПК PREON Office 1489
Интернет
Коммутатор PSW-1-45-Wi-Fi
Точка доступа
DAP-2330
Точка доступа
DAP-2330
ПК PREON Office 1489 Ноутбук
Планшет
ПК PREON Office 1489 Ноутбук
Планшет
Маршрутизатор D-link DIR-300
Рисунок 18 – Предложенная структура офисной сети ООО
«Рассвет»
Для обеспечения защиты беспроводного сегмента рекомендуем ООО
«Рассвет» использовать съемный носитель Rutoken S, включающий в свой
состав различные алгоритмы криптозащиты.
Устройство защиты Rutoken S включает в свой состав механизмы
организации двухфакторной авторизации пользователей на основании
входящего в него закрытого ключа и электронной подписи документов.
На следующем этапе сформируем предложения по интеграции офисной
сети предприятия с облачной средой.
53
3.2. Предложения по интеграции офисной сети предприятия с облачной
средой
На основании выполненного анализа было установлено, что настоящее
время в офисной сети администратором используется облачное хранилище One
Drive для хранения различных документов.
Для повышения производительности сети предлагаем ООО «Рассвет»
использовать облачную платформу Google Cloud Platform, которая
представлена в виде облачного хранилища, позволяющего организовать
совместную работу в сети Интернет.
Облачная платформа Google Cloud Platform создает возможности работы
с различными инструментами в удаленном режиме. Используя облачную
платформу ООО «Рассвет» получит возможность использования технологии
контейнеров с обеспечением большей гибкости и создания собственной
облачной платформы.
Основные составляющие архитектуры Google Cloud Platform приведены
на рисунке 19.
Рисунок 19 – Основные составляющие архитектуры Google Cloud
Platform
54
В состав облачной платформы Google Cloud Platform входит облачная
платформа Google App Engine, которая выполняет функции по управлению
ресурсами, а также позволяет масштабировать облачную систему в режиме
реального времени.
Компонент «Контейнеры» включает в свой состав современные
технологии по интеграции различных облачных сервисов, предоставляющих
гибкость в создании гибридных облаков. Также в состав облачной платформы
входят виртуальные машины для создания надежной вычислительной среды
для работы с различным аппаратным и программным обеспечением с
выполнением администрирования и мониторинга систем.
К основным возможностям облачной платформы Google Cloud Platform
относится:
- объединение вычислительных возможностей за счет использования
облачных платформ Google App Engine и Google Compute Engine;
- возможность использования сервиса для хранения данных Google
Cloud Storage, в состав которого входит база данных Cloud SQL, СУБД MySQL;
- подключение к службе для работы с реляционными базами данных в
облачной среде Google Cloud Spanner, которая позволяет обеспечить
согласованность транзакций и создавать запросы на языке STL с
автоматической синхронизацией репликации для обеспечения высокой
доступности данных;
- предоставление сетевых сервисов для балансировки нагрузки между
ресурсами, создания записей DNS, работы с брандмауэрами,
маршрутизаторами;
- работа со средством для балансировки нагрузки, которое позволяет
контролировать нагрузку между экземплярами приложений запущенных в
облачной платформе Google Cloud Platform и ее представлениями.
В состав облачной платформы входят хранилище и база данных,
поддерживающие работу с современными сетевыми сервисами Google, среди
которых следует отметить сервисы Google Cloud Virtual Network, Google Cloud