Текст:

министерство образования республики башкортостан

государственное автономное ПРОФЕССИОНАЛЬНОЕ образовательное учреждение

стерлитамакский многопрофильный профессиональный колледж

КУРСОВАЯ РАБОТА

Особенности настройки сервера и рабочих станций для безопасной передачи информации в организации.

Выполнил

студент 3 курса группы КС-39

специальности 09.02.05.

Мифтахов Ильнур Галинурович

Руководитель

Халимов Линар Фанилевич

Стерлитамак, 2016

СОДЕРЖАНИЕ

ВВЕДЕНИЕ. 3

ВВЕДЕНИЕ

В процессе выполнения курсового проекта нам необходимо создать и сконфигурировать рабочую станцию сети предприятия. При необходимости она должна подменить любой узел этой сети, как обычную рабочую станцию, так и станцию администрирования. Для этого она должна обладать всем набором инструментов, обеспечивающих эти задачи: сетевые сервисы, утилиты для работы с пользователями и группами и т.п. Современная тенденция развития средств администрирования ЛВС такова, что на серверах и на локальных рабочих станциях в качестве операционной системы применяются продукты семейства UnixC -подобных, в частности Linux.

Операционная система Linux используется на инфраструктурных серверах практически с момента своего появления, и многие свободно распространяемые продукты для Linux уже давно завоевали бешеную популярность среди системных администраторов и практически стали стандартами де-факто в своей области. К таким продуктам относится веб-сервер Apache, сетевой сервис для организации совместного доступа к файлам и принтерам – Samba, почтовый сервер Sendmail и другие

Современный прогресс человечества связан в первую очередь с глобальной информатизацией всего мирового сообщества. Период к межкомпьютерному взаимодействию (компьютерным сетям) характеризует качественный скачек в передачи информации, обеспечивающий удаленное взаимодействие компьютера и совместного использования ресурсов всеми пользователями. Информационные технологии составляют основу современного образования и позволяют создать единое информационное пространство между различными учреждениями. Интернет, телефония и локальная сеть - это три основных элемента среды, которая составляет информационное пространство.

Интернет является отличным источником информации, а в образовательной сфере он уже стал не заменимым помощником.

Благодаря подключению к интернету появились такие возможности, как: дистанционное обучение, проведение онлайн конференций, участие в онлайн олимпиадах и многое другое.

Локальная сеть решает проблему взаимодействия сотрудников. Например, в образовательных учреждениях взаимодействие между администрацией и учителями благодаря электронным журналам.

Также не маловажную роль играет телефония. Она передает акустические сигналы в режиме реального времени.

Благодаря этим трем составляющим информационного пространства, людям разных сфер деятельности работать становится проще.

Фактически в любой момент из Интернета может быть произведена попытка нарушить существующие системы безопасности. Поэтому работать в настоящее время в Интернете без обеспечения необходимых мер безопасности очень рискованно.

В эти меры безопасности обычно входят:

- применение прокси-серверов и брандмауэров, организация демилитаризованных зон для размещения в них Web-серверов и почтовых серверов;

- применение антивирусных продуктов и других средств выявления вредоносных программ;

- обнаружение попыток вторжения;

- разработка плана действий на случай, если проникновение все-таки произошло;

- фильтрация трафика HTTP (например, блокирование баннерных сетей, всплывающих окон, флэш-роликов, просто некоторых Web-сайтов и т.п.);

- сбор данных о работе пользователей в Интернете и анализ этих данных для внесения изменений в текущую конфигурацию подключения к Интернету.

Мой курсовой проект будет основан на изучении «Почтового сервера» компании ТТК.

Компания «ТрансТелеКом» (ТТК) - российская телекоммуникационная компания. В нашем городе (Стерлитамак), компания ТТК была открыта в декабре 2012 года.

Во время прохождении практики я изучал структуру компании и ее особенности, а так же узнала, что у компании есть свой внутренний почтовый сервер. Сервер основан на программе IBM Lotus Notes.

Актуальность темы: почтовый сервер в современном мире очень практичен в использовании, через него можно обмениваться большим количеством информации, и он может обслуживать большое количество доменов, так же программное обеспечение почтового сервера написано в соответствии со стандартами (rfc), создающими максимальную совместимость с почтовыми системами других производителей, почтовыми клиентами, операционными системами, браузерами и пр.

Объектом исследовании: является компания ТрансТелеКом,

сопровождение и контроль работы почтового сервера в компании.

Предметом исследования: Почтовый сервер компании - IBM Lotus Notes, и Локально Вычислительная Сеть (ЛВС) компании ТТК.

Цель исследования: изучение работы почтового сервера компании ТТК и его взаимодействие с локальной компьютерной сетью организации.

Задачи курсового проекта:

- описать структуру компании;

- рассмотреть работу локальной сети компании;

- описать работу с почтовым сервером организации;

- выполнить сопровождение и контроль работы почтового сервера ТТК.

Глава 1. Теоретическая часть.

1.1. Деятельность организации

Компания ТТК (рис. 1) входит в пятерку ведущих российских операторов связи. Основной акционер ТТК – ОАО «РЖД», владеет 99,99% акций Компании. Компания является одним из основных поставщиков магистральных услуг связи для операторов и крупнейших корпораций России, а также одним из лидеров среди провайдеров услуг широкополосного доступа в Интернет, телевидения и телефонии для конечных пользователей в регионах. Абонентская база ТТК превышает 1,7 млн абонентов.

Рисунок 1. Место практики

ТТК эксплуатирует и обслуживает одну из крупнейших в России волоконно-оптических линий связи протяженностью более 76 000 км и пропускной способностью более 2,5 Тбит/с. Трансконтинентальная магистраль TTK EurasiaHighway имеет соединения с сетями связи практически всех соседних стран, включая Китай, Японию, Монголию, КНДР, Финляндию, страны Балтии и СНГ и является оптимальным маршрутом между Европой и Азией.

Макрорегиональный филиал «Средневолжский» Компании ТТК (ТТК-Самара) предоставляет широкий спектр телекоммуникационных услуг корпоративным и частным клиентам на территории Самарской, Пензенской, Ульяновской областей, Республик Мордовия и Башкортостан. Общая протяженность волоконно-оптических линий связи в зоне ответственности филиала составляет более 3443 км.

С декабря 2012 года абонентам ООО «Городская телекоммуникационная сеть» услуги кабельного телевидения и доступа в Интернет предоставляет ТТК-Самара, региональное предприятие Компании ТТК.

Список существующих каналов телевидения и стоимость услуг не изменятся. Кроме того, станут доступны дополнительные сервисы, новые тарифы и специальные предложения от федерального Интернет-провайдера.

Переоформить договор можно в прежнем офисе продаж и обслуживания по адресу: г. Стерлитамак, ул. Вокзальная, д.2В

Рабочее место представлено на рисунке 2.

Рисунок 2. Рабочее место

1.2 Исследование локальной сети организации

В данной организации ЛВС организована по топологии кольцо.

Кольцо (рис. 3) — топология, в которой каждый компьютер соединён линиями связи только с двумя другими: от одного он только получает информацию, а другому только передаёт. На каждой линии связи, как и в случае звезды, работает только один передатчик и один приёмник. Это позволяет отказаться от применения внешних терминаторов.

Рисунок 3. Кольцо

Работа в сети кольца заключается в том, что каждый компьютер ретранслирует (возобновляет) сигнал, то есть выступает в роли повторителя, потому затухание сигнала во всём кольце не имеет никакого значения, важно только затухание между соседними компьютерами кольца. Чётко выделенного центра в этом случае нет, все компьютеры могут быть одинаковыми. Однако достаточно часто в кольце выделяется специальный абонент, который управляет обменом или контролирует обмен. Понятно, что наличие такого управляющего абонента снижает надёжность сети, потому что выход его из строя сразу же парализует весь обмен.

В данной организации архитектура терминал-главный компьютер (рис. 4) – это концепция информационной сети, в которой вся обработка данных осуществляется одним или группой главных компьютеров.

Рассматриваемая архитектура предполагает два типа оборудования:

- главный компьютер, где осуществляется управление сетью, хранение и обработка данных;

- терминалы, предназначенные для передачи главному компьютеру команд на организацию сеансов и выполнения заданий, ввода данных для выполнения заданий и получения результатов.

Главный компьютер через МПД взаимодействуют с терминалами, как представлено на рис. 1.

Классический пример архитектуры сети с главными компьютерами – системная сетевая

Рис. 4. Архитектура терминал-главный компьютер

Одноранговая архитектура – это концепция информационной сети, в которой ее ресурсы рассредоточены по всем системам. Данная архитектура характеризуется тем, что в ней все системы равноправны.

К одноранговым сетям относятся малые сети, где любая рабочая станция может выполнять одновременно функции файлового сервера и рабочей станции. В одноранговых ЛВС дисковое пространство и файлы на любом компьютере могут быть общими. Чтобы ресурс стал общим, его необходимо отдать в общее пользование, используя службы удаленного доступа сетевых одноранговых операционных систем.

1.3 Определение программного обеспечения

В данной организации используется лицензионное программное обеспечение операционная система Windows7

Windows 7 — пользовательская операционная система семейства Windows NT, следующая по времени выхода за Windows Vista и предшествующая Windows 8.

В этой операционной системе реализована поддержка Unicode 5.1. Панель поиска Instant Search теперь распознаёт больше языков.

Данная ОС обладает поддержкой мультитач-управление

Все версии ОС включают 50 новых шрифтов. Существующие шрифты доработаны для корректного отображения всех символов. Windows 7 — первая версия Windows, которая включает больше шрифтов для отображения нелатинских символов, чем для отображения латинских. Панель управления шрифтами также подверглась улучшению — по умолчанию, в ней будут отображаться только те шрифты, раскладка для которых установлена в системе.

Дополнительным преимуществом Windows 7 можно считать более тесную интеграцию с производителями драйверов. Большинство драйверов определяются автоматически, при этом в 90 % случаев сохраняется обратная совместимость с драйверами для Windows Vista.

В Windows 7 реализована более гибкая настройка User Account Control (UAC), которая в отличие от Windows Vista имеет ещё два промежуточных состояния — «Уведомлять, только при попытках программ внести изменения в компьютер» (положение по умолчанию), «Уведомлять, только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)».

Внесены изменения в технологию шифрования BitLocker и добавлена функция шифрования съёмных носителей BitLocker to go, позволяющая шифровать съёмные носители, причём даже при отсутствии модуля TPM.

Добавлена возможность защиты данных на USB-накопителях с помощью Enhanced Storage

Улучшения коснулись и брандмауэра Windows: вернулась функция уведомления пользователя о блокировке программы, которая пытается получить доступ к сети.

С помощью групповой политики и функции AppLocker можно запретить запуск определенных приложений.

Функция DirectAccess позволяет устанавливать безопасное соединение с сервером в фоновом режиме, в отличие от VPN, которому требуется участие пользователя. Также DirectAccess может применять групповые политики до входа пользователя в систему.

TotalNetworkMonitor2 (рис. 5) «программа для постоянного наблюдения за работой локальной сети, отдельных компьютеров, сетевых и системных служб »

Рисунок 5. Total Network Monitor 2

Total Network Monitor 2 — это программа для постоянного наблюдения за работой локальной сети, отдельных компьютеров, сетевых и системных служб. TNM заблаговременно оповестит вас о возникновении неполадок и сформирует подробный отчет о том, что и когда произошло.

Вы создаете мониторы — объекты, периодически проверяющие тот или иной аспект работы службы, сервера или файловой системы. Мониторы гибко настраиваются и отображают состояние сети в реальном времени.

При отклонении любых показателей от нормы, монитор выполняет описанный заранее сценарий действий: например, звуковой сигнал, оповещение по e-mail или IM с подробным описанием происшествия, перезагрузка удаленного компьютера, запуск приложения и т.п.

Обратившись к журналу мониторинга сети, вы всегда можете увидеть историю показаний всех мониторов и список выполненных действий.

1.4 Составление плана расположения оборудования и прокладки кабеля

Схема 1 этажа в программе Visio

1.5 Анализ информационной безопасности

Защита информации происходит по следующей схеме: анализ и выбор политики безопасности, применение средств защиты (технические и программные средства), разработка и внедрение организационных мер. Компания должна уделить внимание не только техническим методам защиты информации на предприятии, но и использовать специально разработанные нормативно-правовые документы.

В систему правового обеспечения обязательно входят государственные законы, нормы и инструкции, документы предприятия.
После создания правовой основы безопасности информации приступают к определению возможных источников угрозы. Проанализировав и оценив ущерб от каждого вида данных, необходимо составить список вероятных последствий и размер причиненного ущерба. Отдельно составляется перечень документов, данных и любой информации, которая подлежит защите, с обязательным выделением первоочередного уровня защиты. Собрав необходимую информацию, руководство создает отдельное подразделение по безопасности информации, с обязательным наличием в нем компьютерщиков и сотрудников службы безопасности. Подразделение по обеспечению безопасности информации обязано действовать в нескольких направлениях: совершать защиту данных, не допускать несанкционированное проникновение к системной информации, обеспечивать целостность информации на предприятии во время непредвиденных ситуаций.

Среди методов защиты можно выбрать: Криптографический способ шифрования; Электронную подпись; Создание резервных копий системы и документов; Парольную идентификацию; Систему аудита и протоколирования; Использование электронных ключей, смарт-карт; Межсетевое экранирование. В те помещения, где происходит работа с секретными данными, обязательно должен быть открыт доступ только тем людям, которые непосредственно за них отвечают. Таких сотрудников выбирает руководство, а перед началом работы они проходят обязательное тестирование. В целях безопасности информации в секретном помещении технический персонал не должен находиться без присмотра сотрудника.

1.6 Техника безопасности.

Охрана труда и техника безопасности представляет собой целый комплекс мероприятий, которые разработаны и направлены на обеспечение безопасности здоровья работников на рабочих местах в рабочее время при выполнении своих обязанностей, при работе с оборудованием. Проводя мероприятия по охране труда и технике безопасности, работодатель всегда руководствуется Трудовым Кодексом, где описываются все нормативно-правовые требования к условиям труда на рабочих местах.

Комплекс мероприятий по охране труда и технике безопасности может несколько отличаться на разных предприятиях. Это обусловлено прежде всего отраслевой спецификой некоторых предприятий. Но в любом случае, целью проводимых мероприятий является снижение риска получения травм и исключение ситуаций, которые могут привести к несчастным случаям.

Для организации вышеназванных мероприятий на каждом предприятии существуют специальные подразделения, которые отвечают за проведение всех необходимых видов инструктажа, следят за тем, чтобы все требования охраны труда и техники безопасности выполнялись работниками предприятия, причём обязательным для сотрудников таких подразделений является тесное взаимодействие как с работодателем, так и с профсоюзами. Все подразделения на предприятиях, занимающиеся охраной труда и техникой безопасности в обязательном порядке подчиняются вышестоящим инстанциям, осуществляющим контроль на государственном уровне. Это такие организации, как Госэнергонадзор, Государственный архитектурно-строительный надзор, Федеральная инспекция труда, Государственный пожарный надзор, Государственный горный и промышленный надзор и Федеральная служба по экологическому, технологическому и атомному надзору.

2.2 Сервер и виды серверов

Сервер - это компьютер, предоставляющий ряд сетевых услуг, или служб (сервисов), таких как печать, хранение файлов или обеспечение связи между другими компьютерами или сетями.

Обычно сервер ожидает от клиентской программы запроса чего-то, например файла или доступа к принтеру. Серверы проводят довольно много времени, просто ожидая, пока кто-нибудь не обратится к ним и чего-нибудь не попросит. Они должны быть готовы ко всяким цейтнотам, которые время от времени и случаются, например, когда утром все, придя на работу, спешат подключиться к сети. Сервер получает запросы и выполняет соответствующие им действия.

Во многих организациях используется сразу несколько серверов, между которыми распределяется нагрузка: каждый сервер выполняет определенную задачу. Например, один может принимать все запросы на печать, а другой — обеспечивать доступ к файлам. Каждый такой сервер можно настроить на максимально эффективное оказание конкретного вида услуг.

Серверы общего назначения

Большинство из известных вам компьютеров — от мэйнфреймов до настольных ПК, включая всевозможные промежуточные варианты, — можно использовать в сети. Будучи к ней подключены, эти компьютеры доставляют вам файлы, выполняют нужные вам процедуры и функции. Конечно, в этом участвует и операционная система. Наиболее часто используются, в частности, MVS, UNIX, VMS, OS/400, NetWare и Windows 2000 Server. Многие годы функции, подобные новым клиент-серверным технологиям, возлагались на хост-машины.

Для доступа в сеть обычно требуется зарегистрироваться (или войти в сеть, или "залогиниться"), т.е. ввести специальное имя (учетную запись) и пароль.

Зарегистрировавшись, пользователь может вводить команды и давать компьютеру инструкции для выполнения различных действий, таких как печать отчета или чтение файла. Что именно он может делать, зависит от полномочий, предоставленных ему системным администратором.

Вот некоторые из типичных задач хост-машин.

• Отправка и прием электронной почты. Обычно хост является центром, куда сходятся все сообщения, циркулирующие по локальной сети. Как правило, почтовая программа находится на сервере, а на клиентских рабочих станциях действуют маленькие клиентские программы. Некоторые почтовые программы "умеют" также подключаться к Internet или к другим почтовым программам организации.

• Перенос файлов с одного компьютера на другой. Можно отправить файлы и в другой отдел, где есть свой хост. Часто хост используют для резервного копирования файлов с рабочей станции, перенося содержимое жесткого диска локального компьютера на жесткий диск хоста. Как правило, хост предоставляет пользователям программы и команды для этих перемещений.

• Обеспечение другим компьютерам совместного доступа к файлам. В этом случае хост действует как часть вашего компьютера, позволяя вам видеть некоторые файлы так, как если бы на компьютере был еще один диск, и эти файлы находились бы на нем. Таким образом упрощается доступ к файлам сразу нескольких пользователей, которые могут и не знать, что эти файлы находятся не на их машине.

• Идентификационный сервер. Специализированный сервер для обеспечения безопасности в сети, идентифицирующий пользователей, прежде чем предоставить им доступ в сеть. Как правило, серверы этого типа используются только в больших компаниях, хотя в последнее время они получили признание и в рядовом бизнесе.

• Файловый сервер. Это самый распространенный тип сервера в локальной сети. Файловый сервер работает так же, как и хост-компьютеры, о которых говорилось выше. Удаленный компьютер устанавливает с сервером сетевое соединение, благодаря чему получает доступ к файлам на сервере, которые ему разрешено "видеть", как будто эти файлы находятся на диске удаленного компьютера.

• Сервер баз данных.Это улучшенный вариант файлового сервера. Вместо того, чтобы предоставлять в ответ на запрос целый файл, в то время как пользователю, возможно, нужен только его фрагмент, сервер баз данных позволяет получить отдельные записи, затребованные в запросе.

• Почтовый сервер.Этот вид серверов специализируется на управлении электронной почтой. В крупных организациях с большим штатом на такие серверы возлагаются все функции по обеспечению электронной связи.

• Web-сервер. Во многих компаниях есть Internet-магазины; они распространяют по Internet информацию о себе, проводят там маркетинговые исследования, обслуживают клиентов и отвечают на часто возникающие вопросы.

Другие серверы. Природа клиент-серверной архитектуры способствует разнообразию. Поэтому количество и ассортимент услуг, под которые можно выделить специализированный сервер, практически бесконечны. Есть серверы, служащие "входными точками" в сети других типов, серверы печати документов и коммуникационные серверы, обеспечивающие взаимодействие между хостами в мэйнфреймовых сетях и локальными сетями.

1.3 Почтовый сервер

Почтовый сервер специализируется на управлении электронной почтой. В крупных организациях с большим штатом на такие серверы возлагаются все функции по обеспечению электронной связи.

В компании ТрансТелеКом почтовый сервер построен на платформе IBM Lotus Notes и находится под управллением технического отдела.

История создания Lotus Domino и Notes

Lotus Notes уходит своими корнями в некоторые из первых компьютерных программ, написанных в Компьютерной Исследовательской Лаборатории Университета штата Иллинойс. В 1973 году CERL выпустила продукт под названием PLATO Notes. В то время единственная функция PLATO Notes заключалась в присоединении к отчетам об ошибках идентификатора пользователя и даты, а также в обеспечении защиты файла от удаления другими пользователями. Системный персонал получил, таким образом, возможность отвечать на отчеты о проблемах, появляющиеся в нижней части экрана. Именно такой способ безопасной коммуникации между пользователями и составлял основу PLATO Notes.

IBM Lotus Notes является платформой для построения приложений автоматизации управленческих и документных процессов. Особенностью системы является объектно-ориентированная архитектура, благодаря которой возможно создание информационных систем, автоматизирующих работу со сложно структурированными данными и неформализованными

Динамическими процессами. В составе программного продукта содержатся только базовые функции, позволяющие организовывать работу распределённых рабочих групп и создавать приложения автоматизации процессов, поэтому Lotus Notes некорректно считать законченной системой автоматизации деятельности компании.

Основные функции:

• Среда исполнения приложений автоматизации групповой деятельности

• Криптозащита (шифрование и электронная подпись)

• Клиент электронной почты

• Сервер приложений

• Почтовый сервер

• Групповой календарь, планировщик задач

• Клиент среды обмена мгновенными сообщениями Lotus Sametime (сервер Sametime является самостоятельным продуктом)

• Веб сервер — для предоставления доступа к приложениям Lotus Notes через браузер

• LDAP сервер

• Репликация — синхронизация между дистанционно удалёнными экземплярами баз данных

• Службы интеграции данных Domino Enterprise connection services (DECS)

Особенности:

Значимой особенностью является кроссплатформенность Lotus Notes.

Текущая версия сертифицирована IBM для работы со следующими операционными системами:

• Сервер Lotus Domino — Windows NT (32 и 64 бит), GNU/Linux (Red

Hat, SuSE), Solaris, OS/400, AIX, OS/390)

• Клиент Lotus Notes — Windows NT (32 бит), Mac OS X, GNU/Linux

1. Репликация(обеспечивает точное копирование информации)

2. Быстрые RAD и развёртывание приложений.

Среда разработки приложений IBM Lotus Domino Designer предоставляет разработчикам развитые базовые сервисы для разработки документно-ориентированных приложений.

Программный код и визуальные формы приложений физически хранятся в базах данных, в которых они используются и выполняются. При внесении изменений в программный код или форму изменения становятся доступны всем пользователям и серверам, получающим доступ к базе данных, в которой хранятся изменённые код или форма. На другие сервера изменения поступают посредством репликации при первом же сеансе.

3. Автономное выполнение приложений

Клиент Lotus Notes позволяет локально (на компьютере пользователя) хранить базы данных Lotus Notes, реплицировать их с сервером Domino, работать с локальными базами данных при отсутствии подключения к серверу Domino, исполнять программный код сервера в локальных базах данных.

4.Инфраструктура управления открытыми ключами (PKI)

Криптофункции с использованием открытых ключей — шифрование и электронная цифровая подпись — являются базовыми сервисами ядра Lotus Notes. Каждый пользователь системы при регистрации получает пару ключей: открытый ключ хранится в общей (публичной) адресной книге и доступен (для считывания) пользователям с сервера, а секретный ключ хранится в идентификационном файле пользователя локально.

• Электронная цифровая подпись используется при аутентификации

Сервером пользователя и/или сервера, при определении уровня доверия выполняемому коду, при проверке достоверности почтовых сообщений, документов (записей в БД) и отдельных полей.

• Шифрование применяется для почтовых сообщений, целиком баз

данных, отдельных документов (записей в БД), отдельных полей и сетевого трафика между двумя серверами Lotus Domino, а также между сервером и клиентом Lotus Notes.

Преимущества платформы:

• Возможность создания территориально-распределенных систем;

• Открытая архитектура, механизм для разработки приложений;

• Возможность работы мобильных и оффлайн пользователей;

• Поддержка современной технологии репликации с минимизированным трафиком, позволяющая пользователям эффективно работать даже при отсутствии доступа к сети;

• Встроенные средства обмена мгновенными сообщениями;

• Интегрируемость с другими информационными системами

(совместимость с типами данных IBM DB2, Oracle, Sybase, MS SQL, ODBC);

• Документно-ориентированные базы данных - возможность работы

любыми типами электронных документов, включая неструктурированные данные;

• Безопасность IT инфраструктуры - многоуровневая модель защиты,

настраиваемая от уровня сервера до уровня индивидуального поля в документе;

• Платформенная независимость - сервер IBM Lotus Notes работает под

управлением различных операционных систем (Windows NT, OS/2, Unix, Linux, iSeries).

Литература…