47
Рисунок 20. Интерфейс ПО «VNC Connect»
Особенности:
VNC Connect имеет интуитивно понятный интерфейс пульта
дистанционного управления и кросс-платформенную поддержку;
автоматический доступ с высокой производительностью;
многоязычная поддержка;
удаленное развертывание с предустановленным или подключенным
по требованию устройством.
Преимущества:
имеет функции защиты паролем, которые блокируют
несанкционированный доступ пользователей к удаленному
рабочему столу;
имеет мощный механизм для передачи и загрузки файлов;
дистанционная печать;
быстро подключается организует быстрый доступ.
Недостатки:
не поддерживает совместное использование нескольких экранов в
одном окне;
ярлыки не проработаны;
48
слабая документация;
плохое мобильное приложение.
Сравнение представленных средств удаленного администрирования
представлено в таблице 15.
Таблица 15
Сравнение средств администрирования
Имя
Инструмента
Supremo
Remote
Desktop
Remote
Desktop
Manager
Team Viewer
VNC Connect
ОС и
устройства
Windows, Mac
OS, Android,
iOS.
Windows,
iOS, и
Android
Windows,
Linux, iOS, и
Android
Windows, Mac,
Linux,
Raspberry Pi,
iOS, Android
Тип
развертывания
Облако и Веб
Облако и
Веб
Облако и Веб
Развертывание
на базе
Windows и
Linux.
Бесплатная
пробная
версия
Доступна в
течение 21 дня
Доступныа
30 дней
Не доступна.
Доступна
бесплатная
версия
Доступна
Цена за месяц,
руб.
Бесплатно для
личного
пользования.
Платные
планы
начинаются от
~450
руб./месяц на
одного
пользователя.
Начинается
от 11000
От $ 49 до $
199
От 3500 до
15000
Субъективная
общая оценка
4.5
4.5
4.8
4.4
В качестве средства удаленного администрирования предлагается Team
Viewer.
1.4.3. Обоснование проектных решений по техническому обеспечению
Рабочие станции для удаленного филиала были выбраны таких же
моделей, с таким же ОС и ПО.
49
В данном пункте следует определить перечень необходимых
технических устройств для проектирования мультисервисной сети.
Оборудование представлено в таблице 16.
Таблица 16
Типы сетевых устройство мультисервисной сети
Устройство
Назначение
Медиаконвертер
Преобразование оптоволоконной линии
связи в Ethernet
Межсетевой экран
Для защиты подключения к сети Интернет
Маршрутизатор
Для маршрутизации трафика
Главный коммутатор
Для объединения всех устройств в единую
сеть
Коммутатор доступа
Для подключения пользовательских
устройств, включая рабочие станции
сотрудников
Беспроводная точка доступа
Для беспроводного доступа к сети
Поскольку компания небольшая, и прибыль в 2019 году составила 3,2
млн. рублей, а на эти деньги нужно обустраивать второй филиал и запускать
рекламную кампанию и т.д., то на создание мультисервисной сети в наличии
особо средств нет. Поэтому в качестве фирмы производителя нельзя будет
использовать Cisco – хоть это и очень надежные, но достаточно дорогие
устройства.
Существуют также качественные, но менее дорогие устройства от таких
фирм, как: Mikrotik, D-Link, TP-Link, Zyxel.
Очень хорошо зарекомендовали себя устройства Mikrotik – по
функциональности они сопоставимы с Cisco, но стоят дешевле. Поэтому выбор
состава технических средств будем производить из оборудования этой марки.
Ранее был определен тип устройств, поэтому сразу можно приступить к
сравнению оборудования и его выбору.
50
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Жизненный цикл любого проекта описывает все стадии его развития, от
формирования требований, проектирования, до ввода в эксплуатацию и даже
завершении.
В Таблице 17 приведены модели жизненного цикла.
Таблица 17
Классификация моделей жизненного цикла
№
Модель
жизненного цикла
Описание
1
Каскадная
Подразумевает линейную последовательность
выполнения стадий создания информационной
системы. Другими словами, переход с одной стадии
на следующую происходит только после того, как
будет полностью завершена работа на текущей.
2
Инкрементная
Подразумевает разработку информационной системы
с линейной последовательностью стадий, но в
несколько инкрементов (версий), т. е. с
запланированным улучшением продукта.
3
Спиральная
Подразумевает разработку в виде
последовательности версий, но в начале проекта
определены не все требования. Требования
уточняются в результате разработки версий
В данной выпускной квалифицированной работе будем придерживаться
спиральной модели жизненного цикла.
Достоинства и недостатки спиральной модели жизненного цикла
представлены в таблице 18.
Таблица 18
Преимущества и недоставки спиральной модели жизненного цикла
Преимущества
Недостатки
Позволяет быстрее показать пользователям
системы работоспособный продукт, тем
самым, активизируя процесс уточнения и
дополнения требований
Увеличивается неопределенность
у разработчика в перспективах
развития проекта. Этот
недостаток вытекает из
предыдущего достоинства модели
Допускает изменение требований при
разработке информационной системы, что
Затруднены операции временного
и ресурсного планирования всего
проекта в целом. Для решения
этой проблемы необходимо ввести
временные ограничения на
характерно для большинства разработок, в
том числе и типовых
51
Продолжение таблицы №18
Преимущества
Недостатки
характерно для большинства разработок, в
том числе и типовых
каждую из стадий жизненного
цикла. Переход осуществляется в
соответствии с планом, даже если
не вся запланированная работа
выполнена. План составляется на
основе статистических данных,
полученных в предыдущих
проектах и личного опыта
разработчиков.
Обеспечивает большую гибкость в
управлении проектом
Позволяет получить более надежную и
устойчивую систему. По мере развития
системы ошибки и слабые места
обнаруживаются и исправляются на каждой
итерации
Позволяет совершенствовать процесс
разработки – анализ, проводимый в каждой
итерации, позволяет проводить оценку
того, что должно быть изменено в
организации разработки, и улучшить ее на
следующей итерации
Уменьшаются риски заказчика. Заказчик
может с минимальными для себя
финансовыми потерями завершить развитие
неперспективного проекта.
При выборе этапов жизненного цикла, будем придерживаться ГОСТа Р
ИСО/МЭК 15288-2005.
Этапы жизненного цикла проекта построения мультисервисной
корпоративной сети следует пройти такие этапы:
1. Анализ предметной области, которое включает выяснение начальных
условий и конфигураций ПО и оборудования, с которого следует
проектировать корпоративную сеть.
2. Формирование требований к будущей сети. Если сеть сравнительно
небольшая, то можно ограничиться просто списком требований, но
если строится сеть для крупного предприятия – то здесь уже
составлять полноценное техническое задание.
3. Анализ, сравнение, а также выбор технологий, применяемых в
проектируемой сети. Может осуществляться выбор как проводной, так
и беспроводной технологии переедачи. Все это также зависит от
назначения и масштабов проектируемой сети. Однако целью все равно
является построение единой инфокоммуникационной
инфраструктуры.
52
4. Проектирование структуры корпоративной сети, которая включает
логическую схему соединения сетевого оборудования. То есть на этом
этапе уже должно быть понимание, какие типы устройств необходимы.
Также требуется задать распределение адресного пространства в
будущей сети.
5. Выбор оборудования. Следует осуществить выбор проводного,
беспроводного оборудования, кабелей, а также прочих
вспомогательных материалов (если требуется). Причем этот выбор
должен удовлетворять сформированным ранее требованиям к
скорости, безопасности, надежности, цене и т.д.
6. Разработка плана прокладки СКС (кабельных сетей). Для небольших
предприятий, либо при уже существующей и подходящей кабельной
сети этого можно не делать, однако для крупных предприятий
планирование СКС необходимо, и также оформляется в виде
документа.
7. Внедрение корпоративной сети на предприятии. На этом этапе
происходит монтаж СКС и оборудования, их настройка, проверка,
тестирование.
8. Техническая эксплуатация. Следует проводить регулярный
мониторинг работоспособности сети. Можно выполнять как вручную,
так и с помощью автоматизированных систем, таких, как, например,
сканеры сетевой безопасности, которые осуществляют мониторинг
сети и создают отчеты по найденным ошибкам и уязвимостям.
При внедрении корпоративной сети важно правильно выбрать стратегию
внедрения. Существуют такие варианты:
«параллельная стратегия» (постепенная замена старой сети
компании на новую);
«скачок» (быстрый одномоментный переход к корпоративной сети);
53
«пилотный проект» (внедрение корпоративной сети для
ограниченного числа бизнес-процессов, которые будут с помощью
этой сети выполняться);
«узкое место» (внедрение корпоративной сети для ограниченного
числа сотрудников предприятия).
Поскольку исследуемое предприятие относится к числу
микропредприятий, то в качестве стратегии внедрения корпоративной сети
выбрана «скачок», то есть быстрый переход к новой сети: замена устаревшего
оборудования (кроме кабельной сети), настройка нового программного
обеспечения.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
На любом этапе проекта существуют определенные риски. Осознание и
минимизация этих рисков позволит избежать ошибок на этапах проекта
построения корпоративной сети.
Для удобства восприятия риски, а также способы их минимизации
сведены в таблицу 19.
Таблица 19
Ожидаемые риски на этапах жизненного цикла и их описание
Этап
Риски
Способы минимизации
Анализ
предметной
области
Поверхностный
анализ
Исследование существующей как
технической, так и программной
информаструктуры предприятия.
Четкое определение границ
проектирования
Формирование
требований
Слабая детализация
требований,
недостаточное их
количество
Требования должны быть конкретными,
не допускать двойных трактовок.
Требования должны быть по различным
критериям: масштабируемость,
производительность, совместимость,
надежность, цена и т.д. За основу можно
взять пример ТЗ на разработку сети
Выбор
технологий
Выбор
неперспективных
или устаревших
технологий
Анализ перспективности, удобства,
распространенности той или иной
технологии. Желательно выбирать
широкораспространенные технологии,
работа над которыми ведется мировыми
институтами исследования и развития,
например IEEE.
Следует избегать совершенно новых
технологий, так как не известно, получать
ли они распространения
54
Продолжение таблицы №19
Этап
Риски
Способы минимизации
Проектирование
структуры сети
Сложная структура.
Структура, не
предусматривающая
или затруднающая
масштабирование
сети
Стараться не перегружать структуру
ненужными или дублирующимися
частями.
Следует изначально строить структуру
сети с заложенной возможностью
масштабирования, например, в рамках
иерархической модели сети от компании
Cisco
Выбор
оборудования
Попытка сэкономить
на оборудовании и
покупка б/у или
дешевого или
некачественного
или заведомо не
отвечающего
требованиям
оборудования
Соблюдать соотношение цены/качества.
Следует покупать оборудование с запасом
надежность и производительности
минимум на 30% с учетом будущих
потребностей в масштабировании
корпоративной сети.
Б/у оборудование покупать можно,
однако от проверенных и надежных
производителей, например, Cisco.
Покупать б/у устройства из недорогого
сегмента не рекомендуется.
Разработка плана
прокладки СКС
План, не
учитывающий
реальную
экспликацию
помещений
При проектировании схемы СКС следует
не только опираться на план помещений,
но и на реальную расстановку мебели и
дополнительных инженерных систем. Не
соблюдение этих правил может,
например, значительно ослабить сигнал
Wi-Fi, или резко снизить безопасность
прокладки кабельной сети
Внедрение
корпоративной
сети
Попытка сэкономить
и выполнять работы
вручную
Привлечение к организации и настройке
сети сертифицированные компании с
гарантией качества работ
Техническая
эксплуатация
Отсутствие или
недостаточный
контроль
Применение автоматизированных средств
контроля (сканеров сетевой
безопасности) для минимизации времени
системного администратора
2.1.3. Организационно – правовые и программно – аппаратные средства
обеспечения информационной безопасности и защиты информации
В качестве организационной меры обеспечения информационной
безопасности и защиты информации предлагается периодически привлекать
сотрудника в области информационной безопасности для проведения аудита и
контроля за корпоративной сетью. Поскольку предприятие очень небольшое, то
нет смысла брать такого человека в штат, а вот заключить договор на оказание
услуг с ИП, который в этом специализируется, вполне обоснованно.
Данный специалист должен будет не реже 1 раза в месяц приходить на
предприятие и тестировать все системы, устранять уязвимости. Также
55
договором должна быть предусмотрена возможность внепланового посещения
предприятия для устранения срочных проблем с оборудованием или ПО.
К тому же в рамках обеспечения информационной безопасности и
защиты информации предлагается выбрать протокол туннелирования, а также
средство автоматического анализа уязвимостей в сети (сканер безопасности).
Эти средства позволят резко повысить безопасность корпоративной сети.
Рассмотрим популярные протоколы туннелирования.
Протокол туннелирования L2TP встроен практически во все
современные операционные системы и устройства с поддержкой VPN. Поэтому
он так же легко и быстро настраивается, как и PPTP.
Сам по себе L2TP не обеспечивает никакого шифрования или
конфиденциальности для трафика, который проходит через него, поэтому он
обычно реализуется с помощью пакета проверки подлинности IPsec
(L2TP/IPsec).
L2TP/IPsec может использовать либо 3DES или AES шифры. L2TP/IPsec,
использующий шифр AES, не имеет серьезных известных уязвимостей и при
правильной реализации все еще может быть безопасным.
Особенности L2TP/Ipsec:
обычно считается безопасным;
простота настройки;
доступно на всех современных платформах;
быстрый.
VPN протокол IKEv2 был совместно разработан Microsoft и Cisco. Он
изначально поддерживается устройствами Windows 7+, Blackberry и iOS.
Именно поэтому многие VPN-сервисы iOS используют IKEv2 вместо OpenVPN.
Получивший название VPN Connect от Microsoft, IKEv2 особенно
хороший в автоматическом восстановлении VPN-подключения, когда
пользователи временно теряют свои интернет-соединения.
IKEv2 также обладает высокой устойчивостью к изменению сетей.
Особенности IKEv2:
56
быстрый;
стабильный – особенно при переключении сети или повторном
подключении после потери подключения к интернету;
безопасный (если используется AES);
простота настройки на стороне клиента, но реализация IKEv2 на
стороне сервера является сложным процессом.
не поддерживается на многих платформах.
OpenVPN – это технология с открытым исходным кодом, которая
использует библиотеку OpenSSL и протоколы TLS, а также смесь других
технологий, чтобы обеспечить надежное решение VPN.
Одна из главных сильных сторон OpenVPN заключается в том, что он
легко конфигурируется. Он изначально не поддерживается ни одной
платформой, но доступен на большинстве платформ через стороннее
программное обеспечение.
OpenVPN обычно рассматривается как наиболее безопасный VPN-
протокол, доступный и широко поддерживаемый в VPN-индустрии.
Особенности OpenVPN:
очень безопасный (если используется PFS);
легко конфигурируемый;
открытый исходный код;
может обойти брандмауэры;
требуется стороннее программное обеспечение.
Сравнение VPN протоколов представлено в таблице 20.
Таблица 20
Сравнение VPN протоколов
Характеристики
L2TP/IPSec
IKEv2
OpenVPN
Шифрование
256-битный
256-битный
256-битный
Скорость
Медленный
Самый быстрый
Быстрый
Безопасность
Высокая
Наибольший
Наибольший
Обход брандмауэра
Нет
Нет
Да
Простота настройки
Легко
Умеренный
Умеренный
Поддержка системы
Все
Все
Все
Потоковый контент
Самый медленный
Самый быстрый
Самый быстрый
Уязвимость
NSA Involved
Безопасный
Безопасный