К. Закер - Компьютерные сети. Модернизация и поиск неисправностей (953092), страница 206
Текст из файла (страница 206)
Однако, по орван«ншо с потенциальной стоимостью потеунаппях да~~~~ и последс1.— виями вторжения хахера, усилия по защите сети вьпвядат не столь большими. Обеспечение пользователей доступом в Интернет — задача, которую придется решать почти каждому сетевому здминистратощ и понимание всех концеп" ций может только облегчить работу. Зашита сети от: несанкционированного доступа — зто элемент, которому надо уделить пристальное внимание в процессе проектирования и проведения работ по установке локальной сети.
Администрирование сетей М~гм$ожз Несмотря на то, что корпоративные сети обычно испальзуют множество аперщионных систем, особенно на серверах, па большинстве палыавательскях рабочих станций установлена какая-либо из версий %шйягк Независимо от тото, согласны ли вы с тем, что интерфейс %шйгав является интуитивным и дружественным пользователю или не согласны, нет никаких сомнений в тсм, что администрирование сотен или тысяч рабочих станций %Ыоез представляет собой крайне масштабную задачу. Операционные ' системы %шйпгз 95, %шйллз %, %шйжз ХТ%отЫабап и %нкЪиз ЗЖВ ргойзпапа1 включают ризличные инструменты„которые администраторы сетей могуг применять для облегчения процессов установки, управления и обслуживании операционных систем балыпаго числа рабочих станций.
Эта глава рассматривает некоторые из инструментов, а также вазможность их использования для одновременного конфигурированйя рабочих станций вместо работы с каждой из них в отдельности. Одной из первичных задач любога администратора сети должно стать создание конфигураций рабочих станций, которые были бы настоянными и едиными. В таком случае, если возникнут какие-либо цраблемы, обслуживающий персонал сети будет располагать полной информацией .о рабочей конфигурации пользователя.
Невозможность сделать это обычно приводит к существенному увеличению времени и затрат, необходимых для устранения неисправностей, и повышает стоимость эксплуатации машины. К несчастью, пользователи имеют тенденцию экспериментировать со своими рабочими станциями, изменяя настройки конфяпурации или устанавливая нели- . цензионное программное обеспечение. Это может привести к тому, что система будет работать нестабильно, а также затруднять процессы обслуживания и отладки. Поэтому администраторам настоятельно рекомцнлуется ~ предпринимать ряд ограничительных мер по отношению к рабочим станциям сети, чтобы предотвратить эти неавторизованные экспериментах Такие возможности, как создание профилей пользователей н правил системной политики, являются базовыми инструментами„которые можно исгюльзовап в системах %шйлзз для выполнения указанных задач независимо от предполагаемого уровня ограничительных мер для пользователей сети.
часть ИК Сетевое эдъвтиястрироваииэ Применяя эти инструменты, можно ограничить набор программ, разрешенных для запуска в данной системе, запретить доступ к отдельным элементам отвшационнай,системы, а также контролировап использование сетевых ресурааи.'.9тзт инструменты, как и некоторые другие, являются частью того, что фирма Мсгааой называет Усто Абттшизпаттоп ЬМаттче (ЕА1, инициатива нулевого администрирования).
СутпностЬЖИ нвпрарилъно понимаспж многими юолъми, которые склонны считать, что"ее пэвь заключается в создании рабочей станции, не требующей вообще никакэщ' обслуживания и административного вмешательства любого роля. На самом же деле, УА1 была разработана лля того, чтобы не допускать проведения пальзовагелямв мероприятий ~о систеътному администрированию, для которых они не имеют соответствующей квалификации. С помощью настройки тщательно спланированной и протестированной конфигурации и послетпчощего запрещения любых ес изменений пользователями можно значительно уменьшить стоимость обслуживания рабочих станций. Проведение ограничительной политики и уменыление количества пользователей, имеющих доступ к рабочим станциям, способно.привести к серьезным последствиям„поэтому администраторы всеща должны учитывать возможности полъзователей сети, прежде чпи приниипгь подобные решенить Неопыжые цолъзсвателн компьютеров могут счесть очень удобным и даже приветспиаапчшраниченную конФигурацию, изолирующую нх ттг сложных и непонятных элементов операционной системы.
Однако повьзовптели с более высоким уровнем навыков в сфере применения компьютеров вполне могут негативно воспринять ограничение поступь лишь небольшой частью возможностей компьютетж, из-за чего в свою очередь может упасть эффективность нх работы. Размещение приложений-и данных Одной из главных задач любого администратора сети является принятие ретленля о томт л каком именно месте сети будут храниться' олределенные данные.,Рабочйм станциям сети требуется доступ к файлам оцерационной системы, притиварниям и рабочим файлам, поэтоыу определение мест расположения этих элементов представляет собой важнейшую часть процесса создания стабидъной и безопасной сети.
Некоторые администраторы вообще не контролируют, где пользователи хранят свои.рабочис файлы. К счастью, бальвпптспю приложений, работаюпптх в среде %тпттоттв, устанавливаются по умолчаэтию в каталог С:~Ртойтвьт Рйеа локального диска, и зто уже обеспечивает некоторую меру последовагевъйосги, если нет ничего более существенного.
Некоторые приложения лаже создают рабочие каталоги по умолчанию на локальном диске, однако остаюппэ' пользоватблей наедине с их собственными устройствами, когда речь илвт о, хранении Файлов двнньст, сбычно 'представляет собой крайне опасную практику. Многие полъзо- Глава 27. Администрироаание сетей И6псЬ»е ватели не имеют вообще никаких яли имеют очень мало знаний а структуре каталогов своих компьютеров, а также не обладают опытом в управлении файлами.
Эта мажет иривести к тоъгу, чта файлы для разных приложений окажутся беспорядочно "свалены" в саин общий каталог и астввлены без всякой зашиты ат случайнопэ повреждения или удаления. Размещение операционной сиспйми на сервере На заре %им!а»з запуск операционной системы с диски сервера являлся пракпгческой альтернативой установки ОС на кажлую рабочую станцнюХранение файлов операционной системы на сервере позволяло администратору не только предотвратить их повреждение или случайное удаление, на и обновлять версию ОС для всех рабочих станций одновременно.
Подобное решение также помогает зканамить дисковое пространство локальной "машины. Однако с гадами емкость диска средней раба Фй станции возрасла неимоверна, а размер самой операционной системы %пЫогез превысил все мыслимые пределы. В настоящее время простая установка стандартной операционной системы'па отображенный диск сервера уже не может считаться практичной. Рабочвл станция, использующая операционную систему %Чиста з5/9Я нли йГшда»з НТ/2000, должна загрузить многие мегабайты информации талька дая запуска системы. Если умножить эту цифру на общее количество рабочих станций сети, исчисляемое сотнями, малага легко представить, чта общий объем сетевага трафикз, генерируемого при атом, будет способен дечь тяжиим грузом даже на самую быструю сеть.
Кроме того, недостаток дискового пространства более не является проблемой, когда самые обыкновенные.рабочие станции оснащаются жесткими дисками, способными хранить от 2 до 3 Вайт информации и лаже больше. Установка операционной системы на локальный диск представляется в большинстве случаев более очевидным решением. С другой стороны, в настоящее время появился пелый рял новых технологий, позвсляюппгх снова сделать практичной исполнение операционной системы Жии3агез с сервера. Однако в нынешнем варианте рабочие втангцхи не загружают операционную систему целиком с диска сервера, Вместо »тога, рабочие агвнцин функционируют в качестве клиентов-терминалов,:кхпарые соединяются с сервером терминалов.
Операционная система и приложения рабочей ставили фактически исполняются сервером, в то время,как функции терминала исчерпываются исключительно вводам/вьшадам. В резулътате, рабочие станции требуют минималънаго количества ресурсов, так как сервер берет на себя львиную долю нагрузки. При использовании подобной схемы терминалы могут бъпь относительно слабыми компьютерами, например, машинами с процессором 486, испоя- някялими программу эмуляции терминала, или же специализированными терминалами %щбгми, разработанными для запуска исключительна клиентского программного обеспечения. В любам случае; стоимость подобной рабочей станции даже близко нельзя сравниваП С ценой, НовогО Персонального компьютера, чье аппаратное обеспечение достаточно для исполнения индивидуальной копии %йиЬВВ НТ или 2000. Операционная система %щбоТГЗ 1ЧТ 4.0 имеет специальную версию, падаерживаЮПтую даниую текналогию, которая носит название %шбовз 1ЧТ Яеттег Тегавят0 бегтег БИИоп, а операционная система %иняз 2000 у;ке включает возможность сервера тер- миналоВ В Осповной набор.
Существуют также продукты независимых разработчиков, Обесппчивмащие аналогичные возможности, наиболее. известным из которых является %йтгпш~е ат Сппх тупею Фцр://аглае.сйпх.сап). Эксплуатация сети %йквиГЗ, ОСНоааниай На тсрыиналах, коренимм образом отличается От обслуживания стандартной ЛИС,: и'данный Вариант нельзя назвать альтернативой для тех сетей, что уже используют полные Версии операционных систем %йтдавз на своих рабочих стющиях. Однако, если формируется новая.
сеть или правОдатся масйхгабнае расширение, использование терминалов %йтбонз может стать одним из тех вариантов решения„ которые следует рассмотреть. Размещение вриложений на сервере Запуск приложений с диска сервера вместо диска рабочей станции пред- ставляет собой еще один способ обеспечения стабильной рабочей конфигу- . рации лля пользователей и сведения к минимуму нагрузки па администри- рованию сети. 9 простейшей форме процесс свалится к установке прило- жения обычным образам с указанием квгалога сетевого диска, вместо ло- кзлыюго каталога, в качестве места располсакення файлов программы.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
