53
К виртуальному токену VIPNET HSM подключены прикладные
сервисы, позволяющие получить доступ к модулям удостоверяющих центров
и серверов системы электронного документооборота.
Функциональные возможности токена защиты VIPNET HSM приведены
на рисунке 17.
Рисунок 17 – Функциональные возможности токена защиты VIPNET HSM
Приведенные на рисунке 17 функциональные возможности
виртуального токена VIPNET HSM позволят ООО «Морозко» усилить защиту
учетных данных сотрудников, обеспечивать защиту данных при передаче в
сети Интернет, реализовать механизмы генерации ключей.
Для того чтобы обеспечить работу генерации паролей для владельцев
ключей в токене VIPNET HSMреализованы функции удостоверяющего центра
и он поддерживает технологию3DSecurity.
Для настройки и управления токена защиты VIPNET HSM специалистам
ООО «Морозко» необходимо использовать специальную консоль, которая
позволяет управлять учетными записями, а также обеспечивает совместимость
с документами электронного документооборота, электронной почтой в случае
работы в сети Интернет.
3.4 Сопровождение корпоративной компьютерной сети предприятия
3.4.1 Мониторинг и обслуживание
54
На основании выполненного анализа офисной сети было установлено,
что в настоящее время максимальная скорость передачи составляет 100
Мбит/с. Для повышения производительности офисной сети ООО «Морозко»
предлагаем обновить сетевого оборудование за счет замены коммутатора,
беспроводного маршрутизатора и точки доступа.
В качестве коммутатора предлагаем ООО «Морозко» использовать
коммутатор CiscoWS-C2970G-24TS-E, который включает 24 порта,
обеспечивающих скорость передачи данных 1000 Мбит/с, а также фильтрацию
на уровнях L2-L4.
К основным функциям коммутатора относятся:
- поддержка технологии MVR (multicastVLANregistration), сервера
DHCP, технологии QoS;
- технологии безопасности DHCPsnooping.
Внешний вид коммутатора CiscoWS-C2970G-24TS-E приведен на
рисунке 18.
Рисунок 18 – Внешний вид коммутатора CiscoWS-C2970G-24TS-E
Коммутатором поддерживается виртуальная сеть стандарта 802.1Q, а
также 802.1x и протоколы передачи данных CiscoGroupManagementProtocol
(CGMP).
Коммутатор CiscoWS-C2970G включает в свой состав встроенное
программное обеспечение, которое позволяет интегрировать активное
оборудование и тем самым образовать высокоскоростные магистрали.
55
В состав коммутатора входит flash-память, которая позволяет
минимизировать количество измерений, а также сохранить конфигурацию
устройства.
За счет входящего в состав коммутатора режима автоконфигурирования
облегчается процесс ввода в эксплуатацию другого оборудования, а протокол
CiscoDiscoveryProtocol (CDP)создает возможность выполнять сетевое
управление с распознаванием адресов компьютерной сети.
Для управления устройством специалистами ИТ-отдела ООО
«Морозко» будет использоваться платформа CiscoWorksWindows, в состав
которой входит интерфейс управления с вычислительной системой. Для
приоритизации трафика коммутатором поддерживается протокол
SpanningTree.
В качестве маршрутизатора предлагаем использовать беспроводной
маршрутизатор TP-LINK TL-WR940N, который имеет 3 внешних съемных
антенны для того, чтобы повысить качество беспроводного сигнала. С
помощью беспроводного маршрутизатора будет выполняться объединение
сегментов сети и создание безопасного сегмента для выхода в сеть Интернет.
Он работает в диапазоне 2,4 ГГц с предоставлением качественной связи,
обеспечивающей максимальную скорость 450 Мб/с. также устройство
поддерживает защиту соединений за счет входящего в него сетевого экрана,
позволяющего предотвратить сетевые атаки.
К техническим характеристикам беспроводного маршрутизатора TP-
LINK TL-WR940N 450M относятся:
-входной интерфейс 10/100/1000BASE-TX;
- объем оперативной памяти 128 Мб, флеш-память 128 Мб;
- беспроводная связь с частотой2.4 ГГц, поддержка стандарта 802.11b,
802.11g и 802.11n, скорость передачи данных по беспроводной сети 400 Мб/с,
скорость передачи данных при поддержке чистоты 5 ГГц: 867 Мб/с;
56
- безопасность обеспечивается стандартами WEP, WPA, WPA2, WPS,
также поддерживаются протоколы QoS, IPv6, VPN и FTP;
- количество WAN-портов: 1, количество портов 10/100/1000BASE-TX:
4;
- количество внешних антенн: 4, с коэффициентом усиления 5 дБ.
Внешний вид беспроводного маршрутизатора TP-LINK TL-WR940N
450M приведен на рисунке 19.
Рисунок 19 – Внешний вид беспроводного маршрутизатора TP-LINK TL-
WR940N 450M
Также беспроводной маршрутизатор TP-LINK TL-WR940N
поддерживает USB накопители, работу с сетевыми принтерами, 3G и 4G
модемами. Дополнительные возможности создает поддержка технологии
MU-MIMO, которая позволяет увеличивать производительность при
одновременной работе с различными клиентскими устройствами.
В качестве точки доступа предлагаем ООО «Морозко» использовать
точку доступа D-LINKDAP-2330/A1A/PCвключает 1 порт с интерфейсом
Ethernet 10/100/1000BASE-TX, поддерживает стандарты 802.11b, 802.11g,
802.11n и при частоте 2.4 ГГц обеспечивает скорость передачи данных
300Мбит/с. В точке доступа предусмотрена защита от вещания SSID. Для
57
управления доступом используются MAC-адреса, NAP-протоколы и
внутренний RADIUS-сервер. Количество антенна: 2 и эти антенны являются
внутренними с коэффициентом усиления 3dBi.
Точка доступа D-LINKDAP-2330/A1A/PCприведена на рисунке 20.
Рисунок 20 – Точка доступа D-LINKDAP-2330/A1A/PC
Было установлено, что в настоящее время офисная сеть ООО «Морозко»
находится под управлением серверной операционной системы WindowsServer
2016 и для расширения сети предлагаем использовать облачную платформу
Microsoft Azure.
В состав облачной платформы Microsoft Azure входит более 100 служб,
позволяющих повысить производительность ИТ-инфраструктуры, а также
гибридная среда для разработки и развертывания совместных приложений. В
ней существует возможность создания интеллектуальных приложений с
использованием мощных служб по обработке данных, а также алгоритмов
искусственного интеллекта.
В состав предлагаемой облачной платформы Microsoft Azureвходят
облачные сервисы, характеристика которых приведена в таблице 2.
Таблица 2 – Характеристика сервисов облачной платформы Microsoft Azure
Название облачного
сервиса
Описание
58
Сервис виртуальных
машин
Позволяет выполнять моментальную подготовку
виртуальных машин для операционных систем Windows и
Linux
Сервис виртуальных
приложений
Позволяет быстро создавать эффективные облачные
приложения для мобильных клиентов и Web-клиентов
Сервис AzureCosmosdb
Относится к глобальной распределенной базе данных,
работающей в режиме реального времени
Сервис
AzureActiveDirectory
Позволяет выполнять синхронизацию локальных каталогов
и поддерживать единый вход
Облачное хранилище Microsoft Azure позволяет обеспечивать высокую
доступность и масштабирование данных, выполнять резервное копирование,
позволяющее выполнять архивацию серверов в облачной среде.
ИТ-отдел ООО «Морозко» получит доступ к средствам для разработки
Visual Studio TeamService, которые позволяют не только выполнять
разработку программного обеспечения, но и оценку качества программного
обеспечения.
В состав облачной системы Microsoft Azure также входит центр
безопасности, который позволяет обеспечить расширенную безопасность в
области передачи данных и проведения мониторинга рабочих нагрузок. К его
возможностям относится автоматическое обнаружение и развертывание
новых ресурсов, а также применение политики безопасности для гибридных
облачных рабочих нагрузок с обеспечением соответствия стандартов
безопасности.
С помощью центра безопасности Microsoft Azure специалисты ООО
«Морозко» смогут своевременно обнаруживать уязвимости в офисной сети, а
Также предлагаем ООО «Морозко» в облачной платформе Microsoft
Azure использовать такую службу, как специальный Интернет-шлюз, который
будет обеспечивать достаточно высокий уровень безопасности при
подключении к облачной среде.
В состав шлюза VPN входят средства, которые позволяют устанавливать
соединения с удаленными сотрудниками. Безопасность подключений будет
59
обеспечиваться с использованием стандартных отраслевых протоколов, таких
как IKE и IPS. Также существует возможность подключения к облачной среде
из любой точки.
Таким образом, предлагаемая архитектура офисной сети ООО
«Морозко» имеет вид, приведенный на рисунке 21.
Интернет
Провайдер
ПАО «Ростелеком»
VPN
VPN
Маршрутизатор TP-
LINK TL-WR940N
Маршрутизатор
TP-LINK TL-
WR940N
Коммутатор Cisco
WS-C2970G-24TS-E
Сервер Dell
Power Edge T30
Модем
ZyXEL P-871M
Межсетевой экран
Cisco ASA5510
Точка доступа
D-LINK DAP-2330/A1A/PC
20 Мбайт/с
1000 мбит/с
1000 мбит/с
1000 мбит/с
1000 мбит/с
1000 мбит/с
Рисунок 21 – Предлагаемая архитектура офисной сети ООО «Морозко»
Как видно из рисунка 21, в предложенной архитектуре сети будет
обеспечиваться скорость передачи данных 1000 Мбит/с.
3.4.2 Операции резервного копирования
Одной из первых по важности задач, которые стоят перед системным
администратором, является организация резервного копирования. Тем не
менее, многие вспоминают о нем лишь тогда, когда внезапно понадобятся эти
резервные копии.
Для упрощения процедуры восстановления после сбоев рекомендовано
регулярное выполнение резервного копирования. Это можно сделать двумя
разными методами. Первый метод заключается в том, чтобы использовать
мастер Backup wizard -мастер резервного копирования, который можно
60
вызвать выбором переключателя Back up files and settings во втором окне
программы Backup, которая работает в режиме мастера. Либо нужно выбрать
из меню Tools команду Backup Wizard. Пользование этим способом
рекомендовано начинающим пользователям, которые не имеют достаточно
опыта работы с системой.
Кроме использования мастера процедура резервного копирования
может быть выполнена также вручную. Нужно вызвать программу Backup в
расширенном режиме - Advanced Mode, перейти к вкладке Backup и выбрать
опцию System State - состояние системы - вручную из списка дисков, папок и
файлов, которые подлежат резервному копированию. Пример показан на
рисунке 22.
Рисунок 22 - Начальный вид программы Backup в Windows
Для включения в состав резервной копии системных конфигурационных
файлов, необходимо установить флажок System State. Этот пример является
61
иллюстрацией сохранения состояния системы для контроллера домена.
Программа Backup не позволяет выполнение выборочного резервного
копирования отдельных компонентов набора System State, и на это нужно
обратить внимание.
Необходимо выбрать в списке Backup destination ленточное устройство
в случае, если оно установлено на компьютере, и резервное копирование
должно быть выполнено на ленту, которая вставлена в это устройство; или
выбрать опцию File в случае выполнения резервного копирования в файл. При
отсутствии оснащения компьютера ленточным устройством опция File всегда
будет выбираться по умолчанию. Когда резервное копирование выполняется
в файл, в поле Backup media or file name нужно указание пути к файлу, в
который будет осуществляться выполнение резервного копирования (файлы
резервных копий всегда обладают расширением bkf), либо для нахождения
нужного файла необходимо нажать кнопку Browse. При выполнении
резервного копирования на ленту, выбрать нужно такую ленту, на которую
резервное копирование и будет выполняться. Можно задать дополнительные
опции резервного копирования, выбрав для этого из меню Tools команду
Options. Для начала процедуры резервного копирования нажимается кнопка
Start Backup - начать копирование. Пример окна представлен на рисунке 23.
Для того чтобы установить дополнительные опции задания на резервное
копирование в этом окне, нажимается кнопка Advanced. Затем будет раскрыто
окно Advanced Backup Options представленное на рисунке 6.
Внимание! отметьте состояние флажка Automatically backup System
Protected Files with the System State!
Ниже приведен краткий список опций, которые можно задать в окне
Advanced Backup Options.[23, с.65]
62
Рисунок 23 - Окно Backup Job Information
Рисунок 24 - Окно Advanced Backup Options
Back up data that is in Remote Storage – в случае установки этой
опции программа Backup будет выполнять резервное копирование данных,
которые перенаправлены на службу Remote Storage.
Восстановление данных Remote Storage возможно только на томах
NTFS. Помимо этого необходимо обратить внимание на доступность сервиса
Remote Storage только для серверных продуктов: Enterprise Edition, Windows