76
Рисунок 7. Пример настройки оповещений, заведение ящика
электронной почты.
Пользователь «Admin» уже заведен, в оповещениях указана его почта,
admin@fkr-spb.ru.
Далее «Настройка»-«Действие»: выбрать необходимое действие, по
которому будет срабатывать оповещение. В данном случае, когда сработает
триггер SNMP Failed для устройства asa, как показано на рисунке 8, нужно
выбрать операции, которые по срабатыванию триггера выполнит сервер.
77
Рисунок 8. Настройка оповещения, действие.
Для этого выбрать «Операции», в графе «Тип операции» - «Отправить
сообщение», «Отправлять пользователям»-выбрать нужных пользователей либо
группу, в нашем случае «Admin». Осталось завершить настройку кнопкой
«Добавить».
Теперь пользователь Admin при недоступности межсетевого экрана
получит сообщение от events@fkr-spb.ru вида:
Trigger: asa1: asa1 SNMP Failed
Trigger status: PROBLEM
Trigger severity: Average
Trigger URL:
Вид сообщения можно настроить в меню «Действия».
Для указанного примера стоит учесть, что когда межсетевой экран
перестанет откликаться, интернет и другие внешние сети будут недоступны,
поэтому почтовый сервер, как и клиент, должен находится внутри сети. Для
78
других событий, при доступности интернета, оповещения будут доступны и вне
офиса.
Zabbix при точной настройке позволяет отправлять сообщения о
событиях только пользователям, для которых настроен период времени на
работе. Если на предприятии есть сменные инженеры, можно настроить время
их активности, например 1-5 (будние дни, с понедельника по пятницу), в 08:00-
18:00. В этом случае оповещение посылается только в период активности. Если
проблема осталась не решенной при вступлении инженером на работу, триггер
как и останется в состоянии поломки и сообщение будет отправлено.
79
Заключение.
Современные вычислительные сети являются достаточно сложными и
при их настройке и проектировании необходимо обладать достаточным
набором знаний современных технологий. Несмотря на бурное развитие
вычислительных сетей в последние годы можно с уверенностью сказать, что
это только начало их эволюционного развития. Появляются новые протоколы,
старые прекращают применяться либо существенно модернизируются, растёт
количество передаваемой по сети информации - пропускная способность.
Сегодня по медному проводу “витая пара” повсеместно передается информация
в 1Гбит в секунду и уже есть наработки по увеличению этой скорости в 10 раз.
По радиоволнам стандартной скоростью передачи информации является
300Мбит в секунду, и уже вот-вот появятся мобильные сети пятого поколения,
где средняя скорость передачи данных будет на уровне современной проводной
сети - 1Гбит в секунду. Российские операторы связи уже провели испытания, на
которых удалось достичь скорости в 4,5 Гбит в секунду.
За всеми этими достижениями стоит труд огромного количества людей и
компаний, новые технологии появляются ежедневно и сети приходится
модернизировать постоянно. Представленная рабочая модель не претендует на
применение максимального количества полезных технологий, тем не менее
основа, заложенная при её проектировании, позволяет относительно легко
модернизировать сеть, увеличив ее пропускную способность и
отказоустойчивость. Несмотря на полную функциональность, защищенность и
мониторинг, в ближайшем будущем потребуется замена отдельных узлов на
более современные, и в данной схеме это можно сделать максимально быстро и
без остановки работы всей системы. Расширение уровня доступа может повлечь
за собой расширение уровня распределения, которое при грамотном подходе
никак не скажется на работе всего остального. В работе учтена готовность сети
к модернизации, кроме того, представлено решение устойчивости системы
путем дублирующих линий и модернизированного протокола RSTP+.
80
В работе были учтены требования законодательной базы Российской
Федерации, где сформированы требования к шифрованию и кодированию
информации при передаче. Несмотря на то, что некоторые указания еще не
полностью сформированы и работа в данном направлении еще ведется, уже
есть требования к организациям, которые хранят и обрабатывают персональные
данные. Нет никаких сомнений что законодательная база в данном направлении
еще будет дополнятся и усовершенствоваться, поэтому современному сетевому
инженеру необходимо учитывать в работе и изменения в законодательной базе.
В итоге отметим, что защищенность разработанной сети на сегодня не только
не вызывает сомнений в виду применения современного межсетевого экрана,
но и соответствует требованиям законодательства Российской Федерации.
81
Список использованной литературы.
1. Безопасность сетей [Текст] : ГОСТ Р ИСО/МЭК 27033-1-2011; введ. 01.01.12.
2. Взаимосвязь открытых систем базовая эталонная модель [Текст] : ГОСТ Р
ИСО/МЭК 7498-1-99; введ. 01.01.00.
3. Информационная технология. Системная и программная инженерия.
Процессы жизненного цикла программных средств [Текст] : ГОСТ Р
ИСО/МЭК 12207-2010; введ. 01.03.12.
4. Контроль состояния и диагностика машин обработка, передача и
представление данных [Текст] : ГОСТ Р ИСО 13374-1-2011; введ. 01.12.12.
5. Обеспечение информационной безопасности в организации [Текст] : ГОСТ Р
53114-2008; введ. 01.10.09.
6. Системы обработки информации волоконно-оптический распределенный
интерфейс передачи данных (ВОРИПД) [Текст] : ГОСТ Р 50452-92 (ISO
9314); введ. 01.07.93.
7. RFC 793. TRANSMISSION CONTROL PROTOCOL [Электронный ресурс]. -
URL: https://tools.ietf.org/html/rfc793. - (20.04.2019).
8. RFC 768. User Datagram Protocol [Электронный ресурс]. -
URL: https://tools.ietf.org/html/rfc768.- (20.04.2019).
9. RFC 854. TELNET PROTOCOL SPECIFICATION [Электронный ресурс]. -
URL: https://tools.ietf.org/html/rfc854. - (10.05.2019).
10. RFC 4251. The Secure Shell (SSH) Protocol Architecture [Электронный ресурс].
- URL: https://tools.ietf.org/html/rfc4251. - (10.05.2019).
11. RFC 1155. Structure and Identification of Management Information for TCP/IP-
based Internets [Электронный ресурс]. - URL: https://tools.ietf.org/html/rfc1155.-
(21.04.2019).
12. RFC 1212. Concise MIB Definitions [Электронный ресурс]. -
URL: https://tools.ietf.org/html/rfc1212. - (13.04.2019).
82
13. RFC 1213. Management Information Base for Network Management of TCP/IP-
based internets: MIB-II [Электронный ресурс]. -
URL: https://tools.ietf.org/html/rfc1213. - (13.04.2019).
14. RFC 1157. SNMP [Электронный ресурс]. -
URL: https://tools.ietf.org/html/rfc1157. - (13.04.2019).
15. RFC 1034. DOMAIN NAMES - CONCEPTS AND FACILITIES [Электронный
ресурс]. - URL: https://tools.ietf.org/html/rfc1034. - (15.04.2019).
16. RFC 1035. DOMAIN NAMES - IMPLEMENTATION AND SPECIFICATION
[Электронный ресурс]. - URL: https://tools.ietf.org/html/rfc1035. - (15.04.2019).
17. RFC 2661. Layer Two Tunneling Protocol "L2TP" [Электронный ресурс]. -
URL: https://tools.ietf.org/html/rfc2661. - (20.05.2019).
18. RFC 3261. SIP: Session Initiation Protocol [Электронный ресурс]. -
URL: https://tools.ietf.org/html/rfc3261. -(18.04.2019).
19. RFC 5905. Network Time Protocol Version 4: Protocol and Algorithms
Specification [Электронный ресурс]. - URL: https://tools.ietf.org/html/rfc5905. -
(20.05.2019).
20. IEEE 802 сети [Электронный ресурс]. - URL: http://www.ieee802.org/ -
(16.05.2019).
21. IEEE 802.11 wi-fi [Электронный ресурс]. - URL: https://ab57.ru/soft/wifidoc.pdf
- (16.05.2019).
22. IEEE 802.3 ethernet [Электронный ресурс]. - URL:
https://habr.com/ru/post/208202/ - (16.05.2019).
23. IEEE 802.1q vlan [Электронный ресурс]. - URL: http://xgu.ru/wiki/802.1Q -
(18.05.2019).
24. IEEE 802.1d stp [Электронный ресурс]. - URL:
https://studfiles.net/preview/5685685/page:44/ - (18.05.2019).
25. IEEE 802.1w rstp [Электронный ресурс]. - URL:
https://studfiles.net/preview/1095682/page:19/ - (18.05.2019).
83
26. IEEE 802.3az eee [Электронный ресурс]. - URL:
http://grouper.ieee.org/groups/802/3/maint/public/joint_bennett_1_0708.pdf -
(22.05.2019).
27. IEEE 802.1ab lldp [Электронный ресурс]. - URL:
http://www.ieee802.org/3/frame_study/0409/blatherwick_1_0409.pdf -
(16.04.2019).
28. Балдин, К.В. Информационные системы в экономике [Текст] : учебник /
К.В. Балдин, В.Б. Уткин. - 7-е изд. – М : Издательско-торговая корпорация
«Дашков и К°», 2017. - 395 с. : ил. - Библиогр. в кн. - ISBN 978-5-394-01449-9.
29. Грекул, В.И. Проектирование информационных систем [Текст] / Грекул,
В.И., Денищенко Г.Н., Коровкина Н.Л. – М : ИУИТ, 2012 - 300 с.
30. Гринберг, А.С. Информационный менеджмент : учеб. пособ. / А.С. Гринберг,
И.А. Король. - М : Юнити-Дана, 2015. - 415 с. - (Профессиональный учебник:
Информатика). - Библиогр.: с. 292-295. - ISBN 5-238-00614-4.
31. Загинайлов, Ю.Н. Основы информационной безопасности: курс визуальных
лекций [Текст]: учеб. пособ. / Ю.Н. Загинайлов. - М ; Берлин : Директ-Медиа,
2015. - 105 с. : ил. - Библиогр. в кн. - ISBN 978-5-4475-3947.
32. Информационные системы и технологии управления [Текст] : учеб. / под ред.
Г.А. Титоренко. - 3-е изд., перераб. и доп. - М : Юнити-Дана, 2015. - 591 с. :
ил., табл., схемы - (Золотой фонд российских учебников). - ISBN 978-5-238-
01766-2.
33. Карпова, Т.С. Базы данных: модели, разработка, реализация [Текст] : учеб.
пособ./ Т.С. Карпова. - 2-е изд., исправ. - М : Национальный Открытый
Университет «ИНТУИТ», 2016. - 241 с. : ил. ; То же [Электронный ресурс]. -
URL: http://biblioclub.ru/index.php?page=book&id=429003- (21.10.2018).
34. Кузнецов, А.С. Теория вычислительных процессов [Текст] : учеб. /
А.С. Кузнецов, Р.Ю. Царев, А.Н. Князьков ; Министерство образования и
науки Российской Федерации, Сибирский Федеральный университет. -
Красноярск : Сибирский федеральный университет, 2015. - 184 с. : табл.,
схем. - Библиогр. в кн. - ISBN 978-5-7638-3193-1.
84
35. Кузнецов, А.С. Введение в реляционные базы данных [Текст] / С. Кузнецов. -
2-е изд., исправ. - М : Национальный Открытый Университет «ИНТУИТ»,
2016. - 248 с. : ил. - (Основы информационных технологий).
36. Култыгин, О.П. Администрирование баз данных. СУБД MS SQL Server.
[Текст] - М : Московская финансово-промышленная академия, 2012 -232 с.-
(Университетская серия).
37. Мауро, Д. Основы SNMP [Текст]. / Д. Майро. М: Символ-Плюс, 2017. – 526
с. - ISBN 978-5-93286-203-2.
38. Мельников, В.П Информационная безопасность и защита информации
[Текст] / Мельников В. П. - М: Академия, 2012, - 336 с.
39. Методология функционального моделирования IDEF0 : Руководящий
документ / Госстандарт России [Электронный ресурс]. -
URL: https://nsu.ru/smk/files/idef.pdf -(13.06.2019).
40. Методы и средства проектирования информационных систем и технологий
[Текст]: учеб. пособ. / Федеральное государственное автономное
образовательное учреждение высшего профессионального образования
«Северо-Кавказский федеральный университет», Министерство образования
и науки Российской Федерации ; авт.-сост. Е.В. Крахоткина. - Ставрополь :
СКФУ, 2015. - 152 с. : ил. - Библиогр. в кн. ; То же [Электронный ресурс]. -
URL: http://biblioclub.ru/index.php?page=book&id=458082. - (21.10.2018).
41. Модель процессов MSF, Microsoft. [Электронный ресурс]. - URL:
software.unn.ru›msf/Lectures/Lec5/MSF_Lec5.doc - (13.06.2019).
42. Олифер, В. Компьютерные сети. Принципы, технологии, протоколы. [Текст] /
В. Олифер. - СПб: Питер, 2017. - ISBN 978-5-496-01967-5.
43. Пайпер, Б. Администрирование сетей Cisco. Освоение за месяц [Текст] / Бен
Пайпер - М: ДМК Пресс, 2018. - ISBN 978-5-97060-519-6.
44. Практическое руководство : исчерпывающее руководство по организации
мониторинга больших вычислительных окружений с использованием Zabbix
[Текст] / Вакке Андреа Далле ; пер. А. Н. Киселев. - 2-е изд. - Москва : ДМК
Пресс, 2017.
85
45. Шоттс, У. Администрирование сетей Cisco. Освоение за месяц [Текст] –
СПб: Питер 2019. - ISBN 978-5-4461-1169-5, 978-5-496-02303-0.