22
пакет расшифровывается и агент проверяет его целостность (если
электронная цифровая подпись неверна, то он отклоняется);
пакет с его содержимым передается адресату.
Все действия VPN-агент выполняет автоматически. Единственной
сложностью может являться только настройка VPN-агентов, которая может
потребовать дополнительных знаний или изучения инструкций по настройке.
VPN-агент может быть установлен только на защищаемой рабочей станции
(например, акутально для мобильных пользователей). В это случае обмне
данных будет обеспечен безопасностью только на той рабочей станции, на
которой установлен агент.
Помимо рабочих станций у протокола VPN есть вохможность
совмещения с маршрутизатором IP-пакетов. Некоторые лидирующие
производители выпускают маршрутизаторы со встроенной поддержкой VPN
(например, у компании Intel есть Express VPN), которые позволяют шифровать
все входящие и исходящие пакеты по алгоритму Triple DES [40]. Такие
маршрутизаторы позволяют таким образом фильтровать все пакеты с
заданными настройками. Таким образом, VPN-агенты используются в двух
вариантах – для создания туннелей и фильтрации входящих и исходящих
пакетов.
При настройке туннелей создаются правида политики безопасности,
которые хранятся в настройках VPN-агентов. IP-пакеты перенаправляются в
туннели или отбрасываются после того, как будет проверено:
IP-адрес отправителя;
IP-адрес получателя;
протокол TCP или UDP (в зависимости от того, к какому из них
относится пакет);
номер порта.
23
Служба удаленных рабочих столов также реализована группой Citrix
Delivery Center, которая предлагает следующие продукты: Citrix Receiver,
XenApp, NetScaler, XenServer и XenDesktop, которые предназначены для
реализации виртуальных серверов, графических рабочих столов и приложений
для того, чтобы можно было объединить вычислительные мощности
предприятия и управлять ими в центре обработки данных, а также доставлять
пользователям приложения по запросу.
Citrix XenApp (предыдущие версии Citrix MetaFrame Server, Citrix
Presentation Server, Citrix WinFrame Server) – решение для доставки
приложений Windows, которое позволяет виртуализировать, централизовать,
управлять из центра обработки данных и доставлять приложения как сервис
по запросу на любую рабочую станцию независимо от его
месторасположения. Для осуществления доставки применяется
проприетарный протокол ICA. В последниях версиях применяется протокол
HDX (High-Definition User Experience).
XenDesktop – комплекс для реализации виртуализации,
обеспечивающий удаленный доступ к рабочим столам с лбых устройств и к
корпоративным приложениям. Позволяет реализовать работу виртуального
рабочего стола VDI (Virtual Desktop Infrastructure). Совместим с системами
виртуализации VMware vSphere, XenServer и Microsoft Hyper-V, также может
управлять пулом физических машин. При использовании этого комплекса
используюся протколы HDX и PortICA. XenDesktop представлен в версиях:
Platinum, Enterprise и VDI. Также представлена бесплатная версия XenDesktop
Express Edition, которая включает в себя 10 подключений
Xenserver – реализует мониторинг виртуальных машин на основе
гипервизора Xen, поддерживает совместную работу разных операционных
систем на одной физической рабочей станции. С апреля 2009 года была
представлена бесплатная версия Xenserver, но с ограниченным функционалом,
24
которая дала толчок для развития XCP (Xen Cloud Platform). XenServer не
обеспечивает средствами доставки рабочих столов или приложений, но
позволяет использвать доступ по VNC или RDP для гостевой операционной
системы. XenServer как правило применяется как основа для решений
XenDesktop и XenApp. В составе XenServer предусмотрены наличие
паравиртуальных драйверов для Windows с официальной цифровой подписью.
XenCenter – позволяет управлять XenServer, управлять хостами, включая
бесплатную версию и Xen Cloud Platform. Это приложение написано только
под операционную систему Windows и распространяется бесплатно, но с
закрытым кодом. Начиная с 6 версии может быть встроена в виде модуля
системы управления Windows SCVMM.
Netscaler – контроллер доставки приложений, обеспечивающий также
балансировку нагрузки с помощью системы L4-7 и позволяющий управлять
трафиком.
Citrix Receiver – решение по предоставлению удаленных рабочих столов
и корпоративных приложений по модели SaaS независимо от типа устройств
и его местоположения. Citrix Receiver реализован под следующие системы:
Windows, Windows Mobile, iPhone, iPad, Android, Mac OS X и Linux.
XenClient – гипервизор для рабочих станций на основе Xen.
Обеспечивает запуск нескольких гостевых операционных систем на рабочих
станциях. Для него устанавливается специальная сервисная виртуальная
машина, на которой устанавливается консоль управления гипервизором и
агенты Citrix Receiver и Synchronizer. Citrix Receiver поддерживает
использование приложений одной виртуальной машины из другой.
Удаленный доступ это технология, которая позволяет
взаимодействовать абонентской системе с локальной сетью посредством
использования территориальных телекомуникацонных сетей.
25
1.2. Серверные операционные системы для организации работы
сети
Серверные операционные системы предназначены для управления
приложениями, обслуживающими всех пользователей локальной сети, а также
и внешних сетей. К таким приложениям относятся системы управлениями
базами данных, почтовые серверы, web-серверы, средства обмена
сообщениями и групповой работы, службы каталогов, брандмауэры
корпоративных решений и другие приложения разнообразных бизнес-
процессов. Требования к современным операционным системам очень
высоки, как и к их надежности. При больших нагрузках на систему часто
используют кластерную систему – совокупность однотипных рабочих
станций, распределяющих между собой задачи и нагрузку. В качестве
требований к серверным системам чаще применяют возможности
дублирования и резервирования, настройку конфигураций программного и
аппаратного обеспечений без перезагрузки системы.
Таким образом выбор серверной операционной системы и аппаратной
платформы для нее определяются требованиями к ее производительности,
надежности и доступности, а также поддерживаемыми приложениями
1.2.1. ОС Windows Server
Операционные системы семейства Windows Server занимают
наибольшую долю распространения на рынке среди всех серверных
операционных систем благодаря удобству администрирования и невысокой
стоимости приобретения.
Свое развитие линейка Windows Server начала с Windows 2000 Server,
выпущенной в феврале 2000 года. Потом создавались новые серверные ОС
Windows – Windows Server 2003 (апрель 2003 г.), Windows Server 2003 R2
(декабрь 2005 г.), Windows Server 2008 (февраль 2008 г.), Windows Server 2008
R2 (июль 2009 г.), Windows HPC Server 2008 (сентябрь 2010 г.), Windows
26
Server 2012 (август 2012 г.), Windows Server 2012 R2 (октябрь 2013 г.) и
последняя на момент написания работы Windows Server 2016 (октябрь 2016 г.).
Поскольку Windows Server 2016 на данный момент находится в режиме
ознакомления, то следует рассмотреть линейку серверных операционных
систем на примере Windows Server 2012 R2 [30].
Windows Server 2012 R2 была выпущена 18 октября 2013 года и была
представлена в 4 редакциях: Foundation, Essentials, Standard, Datacenter.
Каждая из редакций предназначена для наиболее эффективного выполнения
определенных целей, поставленных организацией. Например, Windows Server
Essential не предназначен для разворачивания терминального сервера и не
может быть Hyper-V сервером, поэтому данная редакция подойдет только тем
организациям, которые готовы хранить данные в облаке, оставив у себя
минимальную инфраструктуру для управления доступом в интернет и
базового управлениями рабочими станциями [33].
Редакция Windows Server Standard так же подходит для организаций
небольших размеров с минимальной инфраструктурой, а системы учета и
управления разместить у себя. В данной редакции ограничено количество
запускаемых виртуальных машин в отличие от редакции Datacenter.
Основным отличием редакции Datacenter является то, что в ней
предоставлена возможность запуска неограниченного количества
виртуальных машин. Данная редакция может подойти для организаций со
сложной и большой инфраструктурой, поскольку многие задачи можно
разнести на разные рабочие станции.
Сами редакции Windows Server несильно отличаются от своих
предыдущих версий, главным отличием является улучшение уже
существующих служб или добавление новых. Например, доменные службы
Active Directory в Windows Server 2012 содержат новые возможности, которые
упрощают и ускоряют развертывание контроллера домена, упрощенное
27
удаленное и локальное администрирование, более гибкую и простую систему
аудита и доступа к файлам за счет согласованности сценариев управления и
графического интерфейса [34].
1.2.2. ОС Linux/Unix
Операционная система Linux – это некоммерческий продукт с открытым
исходным кодом, который в течение многих лет создавали тысячи
энтузиастов. Список серверных продуктов Linux достаточно внушителен и
включает такие продукты как Web-сервер Apache, серверные средства
управления базами данных и серверы приложений практически от всех
производителей.
Все современные UNIX системы можно отнести к сообществу Unix
Support Group (USG - группа поддержки UNIX), либо к сообществу Berkeley
Software Distribution (BSD – распространение программного обеспечения
университета Беркли). К сообществу USG можно отнести творения Bell Labs:
UnixWare, SCO Open Server, HPUX, Solaris, а к сообществу BSD все системы,
названия которых включают BSD, ядро Mac OS – Darwin и другие. Linux по
своей архитектуре относится к сообществу USG, но в то же время обособлен
от этого сообщества, так как Linux – это не название самой операционной
системы, а название одного лишь ядра. Ядро это, ориентированное под i386
изначально, написал в одиночку Линус Торвальдс (Linus Torvalds), желая
создать на рабочей станции среду выполнения UNIX, подобную
коммерческим версиям [7]. В то время, в начале 90-х годов, UNIX – подобные
системы еще дорабатывались и дополнялись, а исходные тексты не были
доступны. Сам процесс создания ядра автор описывает в своей книге «Just for
fun», что можно перевести как «Забавы ради», а все остальное в системе Linux
– программные компоненты, собранные в единое целое авторами
дистрибутива.
Поскольку Unix распространяется в соответствии с моделью разработки
28
свободного и открытого программного кода, то благодаря Internet в разработке
Unix систем может участвовать любой. На сегодняшний день насчитываются
десятки открытых операционных систем: разнообразные дистрибутивы Linux
(Debian, Ubuntu, Gentoo, Fedora, CentOS и другие), открытые BSD системы
(FreeBSD, OpenBSD, NetBSD), система GNU HURD и множество других.
Вокруг каждой системы образуется многонациональное общество людей,
которые заинтересованы в дальнейшем развитии этих систем. Благодаря
поддержке сообществ открытые UNIX системы продолжают развиваться,
расширяется круг областей применения для систем, появляются новые
источники финансирования, исправляются ошибки в системе. Отсюда
появляется свободный рынок вычислительных систем: выбор операционной
системы обуславливается ее спецификой, формой поддержки, ее гибкостью и
другими, присущими ей свойствами, а не тем, что в выбранной системе есть
специфическая программа, к которой пользователи привыкли, работая в
предыдущих версиях [8]. UNIX создавался так, чтобы на нем можно было
сразу начать работу и не было задумок о его реализациях на рынке. Это значит,
что стадия отчуждения системы как продукта какое-то время для UNIX вовсе
не существовала. А когда он вышел на рынок, уже ничего испортить,
переделав удобство в привлекательность, было нельзя. Первоначальная
задумка авторов UNIX породила особую идеологию системы "знание - сила".
Эта идеология прослеживается во всех принципах формирования системы,
даже несмотря на то, что появилось огромное множество разнообразных
систем UNIX и Linux, во всех этих системах нужны определенные знания и
навыки для настройки и работы в них.
29
1.2.3. Прочие ОС
На сегодняшний день основными серверными операционными
системами, которые наиболее широко используются на предприятиях –
являются Windows Server и операционные системы семейства Unix. Но так же
в некоторых организациях по-прежнему используются такие системы, потому
что переход на другую систему для организации может повлечь за собой
огромные растраты и ресурсы, поскольку единовременный переход с одной
системы на другую затронет процесс деятельности предприятия или может
остановить его на неопределенное время. Поэтому такие сетевые
операционные системы, например, Novell Netware, до сих пор используются в
некоторых организациях.
В начале и середине 20 века Novell NetWare была лидирующей сетевой
операционной системой. На сегодняшний день эта операционная система не
столь популярна, количество серверов, на которых она используется
уменьшилось, как и уменьшился выпуск приложений и программного
обеспечения для данной ОС. Но Novelle NetWare до сих пор остается
популярной, поскольку считается достаточно надежной, масштабируемой и
актуальной для управлениями большим количеством рабочих станций.
Главными отличиями последней версии данной операционной системы,
Novell NetWare 6.5, стали возможность создания кластеров, разнесенных
географически, средства поддержки удаленных рабочих столов, инструментов
управления удаленными сетевыми ресурсами, а также средств синхронизации
данных об учетных записях и приведения в соответствие между собой
каталогов в разных средах. В Novell NetWare 6.5 используется служба
каталогов NDS (Novell Directory Service) eDirectory для централизованного
управления доступом к ресурсам на множестве серверов [11].
В состав Novell NetWare 6.5 входят такие известные продукты как Web-
сервер Apache, СУБД MySQL, Apache Tomcat. Помимо этого, в NetWare 6.5
30
добавлены сертифицированный по спецификации J2EE 1.3 сервер
приложений и среда разработки Novell exteNd. Еще был добавлен
виртуальный офис, предоставляющий возможность по Web-интерфейсу
получать доступ пользователю к бизнес-ресурсам, личным файлам,
электронной почте, календарю.
Как правило операционная серверная система Novell NetWare
применяется в роли файлового и сетевого сервера, сервера печати и
управления групповыми политиками.
Операционная система Sun Solaris на сегодняшний день является одной
из самых популярных коммерческих версий UNIX, c 2008 года принадлежит
вместе с активами Sun корпорации Oracle. Эта операционная система
включает в себя развитые средства поддержки сети и является одной из
наиболее популярных платформ для разработки корпоративных решений (она
поддерживает более 10 тысяч различных приложений, в которые входят
сервера приложений и средства управлениями базами данных от большинства
производителей).
Благодаря своей высокой масштабируемости Solaris подходит для
многих приложений, поскольку может увеличивать их производительность
напрямую от количества процессоров в системе и за счет симметричных
многопроцессорных вычислений. В настоящее время Solaris поддерживает
платформу SPARC, 32 и 64-битные процессоры x86 производства Intel, AMD,
Via.
Последняя версия Solaris 11 на данный момент отмечается главным
образом интеграцией средств для обеспечения работы облачных
инфраструктур, основанных на платформе OpenStack. Из новшеств стоит так
же отметить новые формы резервного копирования, возможность
динамического переконфигурирования, улучшенные средства для
развертывания большого количества серверов и другое. Помимо всех
31
обновлений предоставлена возможность миграции с других операционных
систем таких как Red Hat Enterprise Linux, IBM AIX, HP-UX.
Операционная система AIX (Advanced Interactive executive) является
UNIX-подобной системой произведенная компанией IBM. Последняя версия
операционной системы AIX 7 устанавливается на сервера класса pSeries,
System p, iSeries, System i и Power Systems работающих под управлением
процессоров Power.
Особенностью AIX 7 является поддержка серверов с 256-CPU ядрами и
1024 потоками, максимальный объем поддерживаемой оперативной памяти
составляет до 8 Тб, возможность восстановления из резервных копий
логических разделов, поддержка физических и виртуальных адаптеров Fibre
Channel в Workload-разделах, поддержка доменов в RBAC (Role Based Access
Control), позволяющая создавать ограничения доступа к ресурсам.
AIX обладает возможностями самонастройки системы с помощью
функций наращивания мощностей по мере возрастающих потребностей и
разгрузки процессоров, а также обладает средствами самовосстановления,
самооптимизации и самозащиты, включающими технологию
протоколирования всех системных ошибок и систему упреждающего анализа
неисправностей.
1.2.4. Преимущества и недостатки
В 80-е года 20 века UNIX была основной операционной системой на
большинстве рабочих станций и вышедшей в то время Windows Server
пришлось завоевывать свое место среди сетевых операционных систем на
рынке. Начиная с выхода Windows NT серверная операционная система
компании Microsoft привлекает все большее число сторонников своего
продукта. В это время развивалась архитектура x86 для процессоров, которая
в дальнейшем становится основной, в это же время выходят и новые версии
Windows NT 3.1, которая привлекает еще большее количество пользователей