Лекции (989962), страница 3
Текст из файла (страница 3)
Низкая надежность работы сети.По той же причине, что и в п.1, надежность старого Pentium-а и нового файлового сервера с системойдублирования дисков, источником бесперебойного питания, надежной файловой системой и т.д. простонесопоставимы. Кроме того, если бухгалтер, не озаботившись, что на его компьютер "пишут" другиепользователи, выдернет его из розетки, то данные могут быть просто испорчены.3. Сложность администрирования сети.Построение профессиональной ЛВС подразумевает использование профессиональной сетевойоперационной системы (типа Windows NT 5.0, NetWare или Linux).
В одноранговой сети это сделатьневозможно, т.к. рядовые пользователи не смогут, да и не должны разбираться в таких ОС. Кроме того,их компьютеры просто "не потянут" эти операционные системы из-за ограниченных возможностейаппаратуры. В связи с этим будет очень сложно управлять сетью, выставлять права доступа, вестижурналы регистрации и т.д. Построение же защищенной сети станет вообще невозможным, т.к.Windows 95/98 – самая уязвимая, с точки зрения безопасности, операционная система.В ЛВС с выделенным файловым сервером, компьютеры пользователей (рабочие станции) не разделяютдиски друг друга. Вместо этого один (или несколько) компьютеров выделены исключительно для работы сфайлами (файловый сервер), архивного хранения данных (сервер резервного копирования), управленияпечатью на сетевом принтере (сервер печати) или организации доступа в ЛВС по телефонным линиям(модемный пул). Пользователи за сервером не работают, за исключением редких случаев его настройкиадминистратором сети, поэтому он может вообще не иметь монитора или иметь дешевый монохромныймонитор.
Для того, чтобы файл пользователя стал доступен другим людям в сети, он должен скопироватьего на файловый сервер, в каталог, доступный другим пользователям. Преимущества построения сети свыделенным файловым серверам прямо противоположны недостаткам одноранговых сетей, однако эторешение более дорогое.Особенно хотелось бы остановиться на безопасности, которую может обеспечить такое построениесети. Во-первых, файл-сервер позволяет установить на нем профессиональную сетевую операционнуюсистему с четкой моделью разграничения доступа, протоколированием доступа, надежными алгоритмамиаутентификации (подтверждения личности пользователя) и шифрования.
Так например, возможностьшифрования файлов встроена вWindows 2000 Server уже на уровне операционной системы. Также серверможно физически установить в хорошо защищенном и охраняемом помещении, а в качестве компьютеровпользователя использовать бездисковые рабочие станции, т.е. компьютеры, у которых отсутствуетвинчестер и дисковод, так что после выключения в них не сохраняется никакой информации (все файлыхранятся на сервере). В таком случае информацию нельзя несанкционированно скопировать на дискету, акража бездисковой рабочей станции ничего не даст. Иногда бездисковые рабочие станции используют вцелях экономии, однако это неверно, т.к.
сильно повышает нагрузку на сеть. Кроме того, из-за специфического ПЗУ начальной загрузки, в будущем ее не удастся переделать в самостоятельный компьютер, дажеустановив винчестер.Другим средством повышения защищенности сети, является организация удаленного доступа кЛВС только через модемный пул. Часто пользователи, сетевые компьютеры которых имеют модем,Составитель: Ляхевич А.Г., 2000 - 2002 годнастраивают их так, чтобы позвонив из дома можно было бы работать за компьютером также, как и сидя заним в офисе. Однако, не являясь специалистами в области компьютерной безопасности, они тем самымсоздают "черный вход" для проникновения в ЛВС. Поэтому целесообразнее не предоставлять им такуювозможность, а организовывать удаленный доступ в сеть только через специальный выделенный сервер, гдебудет вестись аутентификация (подтверждение личностей) пользователей, протоколирование их работы, аразрешения доступа будут выставлены с учетом того, что связь идет по телефонным линиям и может бытьперехвачена.5.
Сетевое оборудованиеПомимо серверов и рабочих станций в локальной сети используется большое количество дополнительногооборудования. В сети на витой паре, объединяющей больше двух компьютеров, будет, по крайней мере,один концентратор (hub), к которому и будут подключены все компьютеры. В более крупных сетях, скореевсего, появятся мосты, коммутаторы, маршрутизаторы. Подробнее все это оборудование будет рассмотренов последующих лекциях, после рассмотрения сетевых протоколов.6. Сетевые операционные системы.Практически все современные ОС поддерживают работу в сети.
Однако в качестве ОС для сервера чащевсего используются Nowell NetWare, Unix, Linux и Windows NT (Windows 2000 Server). Ниже будут краткорассмотрены эти ОС, а также упомянуты такие ОС, как MacOS X, OS/2 Warp Server, BeOS и др. Не будутрассматриваться ОС MS Windows 95/98/ME, т.к. они представляют собой исключительно клиентские ОС, ипостроение сервера на базе этих операционных систем не рационально. Не будут также рассматриваться MSDOS 6.0 и MS Windows 3.11, т.к. они не отвечают современным требованиям.6.1. ОС Nowell NetWareОдна из первых коммерческих сетевых ОС, позволивших строить сети произвольной топологии, состоящихиз разнородных компьютеров.
Если раньше сетевые ОС сильно зависели от конкретной конфигурации сети,то ОС Nowell NetWare стала первой универсальной сетевой ОС. Любая сетевая карта, имеющая драйвер ODI(Open Datalink Interface) может использоваться в сетях Nowell. Благодаря такой универсальности ОС быстрозавоевала рынок, и долгое время оставалась основной ОС для локальных сетей. С 1990 года даже фирмаIBM стала перепродавать NetWare, и по сегодняшний день эта ОС используется достаточно широко.Текущей версией ОС является NetWare 5.x. Помимо удобного графического интерфейса, эта версияNetWare имеет ряд других характерных особенностей:1) NetWare 5.0 использует в качестве основного сетевого протокола TCP/IP (протокол, используемый в сетиInternet). Если предыдущие версии NetWare работали на собственном протоколе фирмы Novell - протоколеIPX/SPX, а протокол TCP/IP мог использоваться только поверх IPX/SPX (также эмулировался NetBIOS), тотеперь NetWare 5.0 предлагает следующие варианты:- только протокол TCP/IP- протокол TCP/IP в режиме "совместимости" (может использоваться IPX/SPX поверх TCP/IP)- совместное использование протоколов TCP/IP и IPX/SPX (оба протокола работают параллельно инезависимо)- только протокол IPX/SPX.2) В NetWare используется служба каталога NDS (Nowell Directory Service), которая представляет собойединую распределенную базу данных в виде дерева каталогов, в которой описываются все объекты сети(пользователи, группы пользователей, принтеры и т.д.), с указаниями прав доступа.
База данных NDSявляется общей для всей сети. Если в предыдущих версиях NetWare 3.x и 2.x необходимо было создаватьучетную запись пользователя (имя и пароль) на каждом сервере сети, то в NetWare 5.0 достаточно один раззарегистрировать пользователя в NDS и он получит доступ ко всем серверам сети.3) В NetWare используется мощная и гибкая модель разграничения доступа.
Система безопасности подключения к сети включает в себя: ограничения на срок действия и частоту смены пароля, запрет на повторноеиспользование старых паролей, ограничение времени суток и адресов компьютеров, с которых пользовательможет подключаться к сети, запрет одному и тому же пользователю на подключение к сети с несколькихмашин одновременно.
Система безопасности файловой системы позволяет для каждого файла и каталоганазначить различным пользователям любую комбинацию следующих прав доступа: чтение, запись, создание, удаление, модификация (имени файла и его атрибутов), просмотр (содержимого каталога), изменениеправ доступа, супервизор (полный набор всех прав). Аналогично регулируется доступ и к любым другимобъектам NDS (права на просмотр, создание, удаление, переименование объектов, чтение, запись, сравнениеи добавление их свойств, права супервизора).
NetWare имеет также двухстороннюю систему аудита:внешние независимые аудиторы могут анализировать события в сети, не имея доступа к секретным данным,в то же время, администраторы сети не имеют доступа к данным аудита.4) В NetWare 5.0 поддерживаются как традиционные тома (аналог логических дисков), так и тома NSS(Novell Storage Services). Традиционные тома обеспечивают надежную файловую систему, основанную наобработке транзакций (при сбое, файлы восстанавливаются в состояние "до сбоя"), сжатие файлов и системуСоставитель: Ляхевич А.Г., 2000 - 2002 годзеркального отражения дисков (данные параллельно пишутся на два различных винчестера: приповреждении одного, информация будет считана с другого).
Тома NSS могут иметь размер до 8 терабайт ихранить до 8 триллионов файлов. Доступ к томам NSS происходит гораздо быстрее, чем к традиционнымтомам. В качестве тома NSS может монтироваться CD-ROM и разделы DOS.5) В NetWare 5.0 реализована распределенная система печати NDPS (Novell Distributed Print Services),которая была разработана совместно с компаниями Hewlett-Packard и Xerox и позволяет реализовать:- двухсторонний обмен данными (компьютер имеет возможность передавать данные на принтер, ипринтер имеет возможность передавать данные в компьютер).- оповещение о событиях (принтер по сети имеет возможность оповестить технический персонал,например о том, что кончился тонер).- автоматическая загрузка драйверов принтера, шрифтов и др.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
