ВКР: Реализация Astra Linux Ald в локальной сети с межсетевым экраном

СОДЕРЖАНИЕ

ВВЕДЕНИЕ
1 Теоретический раздел
1.1 Операционная система
1.2 Назначение серверных операционных систем
1.3Особенности и преимущества операционной системы Astra Linux
1.4 Разница между клиентскими и серверными ОС
2 Аналитический раздел
2.1 Astra Linux Directory как он есть
2.1.1 Astra Linux в сравнении с Windows
2.1.2 Различия разных видов дистрибутива Astra Linux
2.2 Межсетевой экран.
2.1.1 Правила МЭ
2.2.2 Типы МЭ
2.2.3 Unified threat management или универсальный шлюз безопасности
2.2.4 Межсетевой экран следующего поколения (NGFW)
2.2.5Использование прокси-сервера в качестве межсетевого экрана
2.3 Proxy – сервер и его использование
2.3.1 Прокси – сервер Squid
2.3.2 Редиректоры для Sqiud
2.3.3 Обратный и прозрачный прокси-сервер
2.4 Описание технологий стенда
3 Исследовательский раздел
3.1 Настройка ALD
3.1.1 Установка и настройка службы bind9
3.1.2 Конфигурирование ALD сервера
3.1.3 Настройка ALD клиента
3.2 Настройка межсетевого экрана iptables
3.3 Установка и конфигурирование squid
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


ВВЕДЕНИЕ

Актуальность данной темы обосновано тем, что в данное время отечественное ПО должно применяться как можно чаще и везде, где это можно и возможно. ALD на ОС Astra Linuxпредставляет собой замену MS AD от компании Microsoft, которая предоставляет большие возможности в управлении доменом организации и пользователями организации.
Цель: реализовать работу ALD в локальной сети с межсетевым экранов.
Задача: описание ALD, преимущества и недостатки его использования, описание процесса настройки ALD и межсетевого экрана, проанализировать и обосновать выбор серверной ОС, согласовать работу основных сервисов системы и межсетевого экрана.
Практическая значимость: многие компании и организации ставят в сетях MS AD, firewall (файрволлы, брандмауэры), чтобы заблокировать весь входящий и исходящий трафик во внутренних локальных сетях, управлять групповыми политиками, добавлять и удалять пользователей из организации. Это может быть сделано по соображениям безопасности, либо для ограничения списка лиц имеющих доступ в Интернет.
Сегодня ОС Astra Linux получила уже довольно широкое распространение. Данная операционная система сертифицирована для использования в госучреждениях и признана пригодной для обработки и защиты информации, связанной с гостайной, в том числе особой важности. Astra Linux используется в министерстве обороны РФ, ФСБ, в Росатоме, Газпроме, РЖД и включена в единый реестр программ Минкомсвязи. Astra Linux представляет собой основательно доработанную и модифицированную сборку Debian. Стандартный пакетный менеджер системы, Advanced packaging tool (используется в операционных системах Debian и основанных на них Ubuntu, Linux Mint и других) автоматически устанавливает и настраивает программы из предварительно собранных пакетов или из исходных кодов.
В данном курсовом проекте будут рассмотрены операционные системы, назначение серверных операционных систем, история создания Astra Linux, типы и правила межсетевых экранов, а так же использованы инструменты Astra Linux Directory и межсетевой экран iptables.