72
Для проверки произведем авторизацию на виртуальной машине под
управлением Windows 8.1 пользователя, включенного в группу IT&Pro-
grammers Валентин Брызглов, и попробуем зайти в папку Sales (Рисунок 42).
Рисунок 42 — Проверка прав доступа
Для увеличения безопасности на файловом сервере настроим службу
теневого копирования, которая обезопасит от случайного удаления файлов
и папок пользователями, а также повреждения, вызванного вирусной актив-
ностью. Для этого надо зайти в оснастку Управление компьютером и вы-
брать раздел Общие папки – Все задачи – Настроить теневые копии. Затем
Рисунок 43 — Создание теневых копий
73
выбрать диск и нажать «Включить», после этого создается первая копия.
Для более расширенной настройки можно зайти в Параметры и выбрать
время создания копий (Рисунок 43).
Данная служба играет важную роль при работе с папками и докумен-
тами, которые находятся в общем доступе и, если по неаккуратности файл
или папка были удалены его возможно восстановить. Но использование те-
невого копирования, не может заменить полностью резервного копирова-
ния, так как современные вирусные программы при своей активности от-
ключают данную службу и при этом все копии теряются.
Для того чтобы доменные пользователи могли подключаться к рабо-
чей беспроводной сети WIFI Office, на домен контроллере необходимо уста-
новить роль политики сети и доступа (NPS) [40]. После этого необходимо
зарегистрировать сервер NPS в Active Directory. Создаем настройки нового
Radius клиента, где мы указываем его IP адрес (wi-fi контроллера) и вруч-
ную вводим пароль — общий секрет (рисунок 44).
Рисунок 44 — Создание Raduis клиента
74
Следующий этап настройки условий соответствия запросов на под-
ключение к серверу NPS (Рисунок 45).
Рисунок 45 — Проверка условий для подключения к серверу NPS
Далее надо настроить методы проверки подлинности (Рисунок 46).
Рисунок 46 — Проверка подлинности
После успешной настройки пользователи на мобильных устройствах
и ноутбуках могут производить подключение к беспроводной сети на ос-
нове доменной учетной записи. Данный вид подключения облегчает адми-
нистрирование, и в случае потери устройства или увольнения сотрудника в
целях безопасности требует отключение учетной записи или смене пароля,
что никак не отражается на работе других сотрудниках компании.
75
Заключение
В начале данной выпускной квалификационной работе по проектиро-
ванию и модернизации существующей ЛВС и информационной системы в
главном офисе предприятия и удаленном складе, мною было проведены ис-
следования и даны понятия типов и топологий сетевой архитектуры. Опи-
саны получившие широкое распространение стандарты Ethernet серии IEEE
802.3. и способы организации ЛВС с использованием выбранной тополо-
гией «Звезда». Так же описаны стандарты, используемые при проектирова-
нии и построении защищенных беспроводных, виртуальных сетей. Рассмот-
рены и приведены примеры классификации IP адресов, входящие в стек про-
токолов TCP/IP, видов виртуальных сетей и принципы их работы. Прове-
дено исследование программного и технического инструментария защиты
информации, примеры алгоритмов шифрования, применяемые при исполь-
зовании криптографических средств на разных уровнях модели OSI, при по-
строении защищенных каналов связи.
Перед постановкой задачи был проведен аудит состояния ЛВС и су-
ществующего сетевого и серверного оборудования, использования сервер-
ного ПО на предприятии в главном и удаленном офисе. Так же проведен
анализ структуры организации состоящей линейной структуры предприя-
тия, помогающий сформировать требования к информационным потокам и
матрице безопасности.
Мною было проведен анализ и выбор сетевого оборудования:
- Коммутатор уровня ядра,
- Коммутаторы уровня доступа, с использованием технологии POE,
- Беспроводные точки доступа, произведен расчет с помощью про-
граммы Wi-Fi Planner PRO расположение и зоны покрытия беспро-
водной сети.
76
- Маршрутизаторов с широкими функциональными возможно-
стями.
Входе проделанной работы было проведено сравнение операционных
систем на базе Linux [41] и Windows, и выбрано программное обеспечение
работающие с использованием протокола LDAP, для внедрения иерархич-
ной системы дерева каталогов которая является единой точкой администри-
рования пользователей сети предприятия и удаленного офиса. Подобраны
лицензии для использования файлового и сервера приложений для работы с
1С Бухгалтерия.
Произведена общая калькуляция затрат для приобретения сетевого
оборудования, программного обеспечения, необходимых лицензий.
Входе практических работ были достигнуты цели по проектированию
и построению централизованной системы управления [23, с.22] пользовате-
лями (Active Directory), настройки файлового сервера для работы с общими
и разграниченными по уровню доступа ресурсами, защищенных каналов
(VPN) связи для доступа сотрудников к общим ресурсам предприятия и тер-
минальному доступу для работы с программой 1С Бухгалтерия. Была со-
здана гигабитная локальная сеть, которая позволит расширять и дополнять
инфраструктуру различными сервисами, такими как: ip-телефония, система
видеонаблюдения, единая информационная система предприятия.
По итогам работы была создана стабильная и безопасная инфраструк-
тура, обеспечивающая работу предприятия из 50 пользователей и 5 МФУ.
77
Список источников
1. Ковган Н. М., Компьютерные сети: учеб. пособие / Н. М. Ковган. –
Минск: РИПО, 2014. – 179 с.: ил.
2. Коцюба И.Ю., Чунаев А.В., Шиков А.Н. Основы проектирования ин-
формационных систем. Учебное пособие. – СПб: Университет ИТМО,
2015. – 206 с.
3. Компьютерные сети. Учебный курс: Официальное пособие Microsoft
для самостоятельной подготовки: [пер. с англ.] [Текст] – 5-е изд., испр. и
доп. / Корпорация Майкорософт. – М.: Русская редакция, 2015. – 410c.
4. «Администрирование вычислительных сетей» в авторской редакции
Редакционно-издательский отдел Санкт-Петербургского национального
исследовательского университета информационных технологий, механики
и оптики Зав. РИО Н.Ф. Гусарова Лицензия ИД № 00408 от 05.11.99 2013г.
128 стр
5. Ватаманюк А. И. В21 Беспроводная сеть своими руками. — СПб.: Пи-
тер, 2016. — 192 с: ил. ISBN 5-469-01384-7
6. Крэйг Хант Re. Сетевое администрирование, 3-е издание. - Пер. с англ.
- СПб: Символ-Плюс, 2017 (переизданное). - 816 е., ил.
7. Ногл М TCP/IP Иллюстрированный учебник – М: ДМК Пресс. 2015.
480 c. ил.
8. Лимончелли Т., Хоган К., Чейлап С. Системное и сетевое администри-
рование. Практическое руководство, 2-е издание. – Пер. с англ. – СПб:
Символ-Плюс, 2009. – 944 с., ил.
9. Мельников Д. А. М48 Организация и обеспечение безопасности ин-
формационно-технологических сетей и систем: учебник / Д. А. Мельников.
— М.: Университетская книга, 2012. — 598 с.: табл., ил.
78
10. Куроуз Джеймс. Компьютерные сети: Нисходящий подход / Джеймс
Куроуз, Кит Росс. - 6 изд.- Москва: Издательство Э 2016г. - 912с.
11. Пуговкин А.В. Сети передачи данных: учебное пособие / А.В. Пугов-
кин. —Томск: факультет дистанционного обучения ТУСУРа, 2015. —138
с.
12. Вычислительные системы, сети и телекоммуникации: Учебник для
вузов. 2-е изд. / В. Л. Бройдо. — СПб.: Питер, 2004. — 703 с.: ил.
13. Мюллер, Скотт. М98 Модернизация и ремонт ПК, 19#е изд.: Пер. с
англ. — М.: ООО “И.Д. Вильямс”, 2011. — 1072 с.: ил.
14. Microsoft Windows Server 2003. Полное руководство, 2-е издание.:
Пер. с англ. — М.: Издательский дом “Вильямс”, 2005. — 1312 с.: ил. —
Парал. тит. англ.ISBN 5-8459-0776-4 (рус.)
15. Мищенко, Е.С. Организационные структуры управления (современ-
ное состояние и эволюция): учебное пособие / Е.С. Мищенко. – Тамбов:
Изд-воГОУ ВПО ТГТУ, 2011 – 104 с. – 450 экз. – ISBN 978-5-8265-1003-2.
16. Кенин, А. М. К35 Самоучитель системного администратора / А. М.
Кенин, Д. Н. Колисниченко. — 4-е изд., перераб. и доп. —СПб.: БХВ-Пе-
тербург, 2016. —528 с.: ил. —(Системный администратор)
17. Минаси, Марк, Грин, Кевин. Бус. Кристиан, Батлер, Роберт, и др.
Windows Server 2012 R2. Полное руководство. Том l: установка и конфигу-
рирование сервера, сети, DNS, Active Directory и общего доступа к данным
и принтерам.: Пер. с англ. - М.: ООО " И.Д. Вильямc". 2015. - 960 с.: ил. -
Парал. тит. англ.
18. Бреснахэн К., Блум Р. Б87 Linux на практике. - СПб.: Питер, 2017. -
384 с.: ил. - (Серия «Для профессионалов)
19. PUBLISHED BY Microsoft Press A Division of Microsoft Corporation
One Microsoft Way Redmond, Washington 98052-6399 Copyright © 2011 by
79
Dan Holme, Nelson Ruest, Danielle Ruest, and Jason Kellington All rights re-
served. No part of the contents of this book may be reproduced or transmitted in
any form or by any means without the written permission of the publisher. 985
page
20. Администрирование вычислительных сетей» Таненбаум Э., Бос Х.
Т18 Современные операционные системы. 4-е изд. — СПб.: Питер, 2015.
— 1120 с: ил. — (Серия «Классика computer science»).
21. Баженова И.Ю. Основы проектирования приложений баз данных
[Электронный ресурс]: учебное пособие / И.Ю. Баженова. — Электрон.
текстовые данные. — Москва, Саратов: Интернет-Университет Информа-
ционных Технологий (ИНТУИТ), Вузовское образование, 2017.
22. Олифер В.Г. Компьютерные сети. Принципы, технологии, прото-
колы: Учебник для вузов. 3-е изд. / В. Г. Олифер, Н. А. Олифер. – СПб.:
Питер, 2008. – 958 с
23. Альтман Е.А. Проектирование корпоративной сети [Текст]/ Е.А. Аль-
тман, А.Г. Малютин. – Омский гос. ун-т путей сообщения. – Омск: 2014.
24. Таненбаум Э., Уэзеролл Д. / Компьютерные сети. / Спб.: Питер, 2012
25. Название: Беспроводные сети Wi-Fi (2-е изд.) Автор: Пролетарский
А.В., Баскаков И.В., Федотов Р.А. и др. Издательство: М.: НОУ "ИНТУИТ"
Год: 2016 Страниц: 284
26. Администрирование системы 1С: Предприятие 8.2 Н. В. Селищев
ISBN: 978-5-459-00657-5 Год издания: 2012 Серия: 1Специалист Издатель-
ство: «Питер»
27. Колисниченко Д. Н. FreeBSD. От новичка к профессионалу. — 2-е
изд., перераб. и доп. — СПб.: БХВ-Петербург, 2012. — 608 с.: ил. — (В
подлиннике)
80
28. Технологии коммутации и маршрутизации в локальных компьютер-
ных сетях: учеб. пособие / [Е. В. Смирнова, А. В. Пролетарский и др.]; под
общей ред. А.В. Пролетарского. - М.: Изд-во МГТУ им. Н.Э. Баумана, 2013.
- 389, [3] с.: ил. - (Компьютерные системыи сети).
29. Хькжаби. Дэвид, Мак-Квери, Стив. Х98 Руководство Cisco по конфи-
гурированию коммутаторов Catalyst.: Пер. с англ. — М.: Издательский дом
"Вильяме", 2015. — 560 с.: ил. — Парал. тит. англ. ISBN 5-8459-0700-4
(рус.)
30. Лапонина О.Р. Межсетевое экранирование [Электронный ресурс]:
учебное пособие / О.Р. Лапонина. — Электрон. текстовые данные. —
Москва, Саратов: Интернет-Университет Информационных Технологий
(ИНТУИТ), Вузовское образование, 2017. — 344 c. — 978-5-4487-0078-1.
31. Компьютер. Большой самоучитель по ремонту, сборке и модерниза-
ции Колисниченко Денис Николаевич Информационные технологии ISBN:
978-5-17-054409-7, 978-5-93878-725-4 год издания: 2008 Издательство:
АСТ, ПРАЙМ-ЕВРОЗНАК
32. Вычислительные наноструктуры. Программно-аппаратные плат-
формы. Часть 2 [Электронный ресурс]: учебное пособие / Г.М. Алакоз [и
др.]. — Электрон. текстовые данные. — Москва, Саратов: Интернет-Уни-
верситет Информационных Технологий (ИНТУИТ), Вузовское образова-
ние, 2017. — 400 c. — 978-5-4487-0076-7. — Режим доступа:
http://www.iprbookshop.ru/67394.html
33. Синицын С.В. Верификация программного обеспечения [Электрон-
ный ресурс] : учебное пособие / С.В. Синицын, Н.Ю. Налютин. — Элек-
трон. текстовые данные. — Москва, Саратов: Интернет-Университет Ин-
формационных Технологий (ИНТУИТ), Вузовское образование, 2017. —