Безопасность сетей ЭВМ. Часть 1
Министерство образования и науки РФ ФГБОУ ВО «Томский государственный университет систем управления и радиоэлектроники» Кафедра комплексной информационной безопасности электронно-вычислительных систем (КИБЭВС) А.К. Новохрестов, А.И. Гуляев БЕЗОПАСНОСТЬ СЕТЕЙ ЭВМ Часть 1 Лабораторный практикум для студентов специальностей и направлений 10.03.01 – «Информационная безопасность», 10.05.02 – «Информационная безопасность телекоммуникационных систем», 10.05.03 – «Информационная безопасность автоматизированных систем», 10.05.04 – «Информационно-аналитические системы безопасности»
УДК 004.056 ББК 32.973.26-018.2 Н 76 Н 76 Новохрестов А.К., Гуляев А.И. Безопасность сетей ЭВМ. Ч. 1: лабораторный практикум. – Томск: В-Спектр, 2017. – 92 с. ISBN 978-5-91191-367-0 Практикум содержит описания лабораторных работ по дисциплине «Безопасность сетей ЭВМ» для специальностей 10.05.03 – «Информационная безопасность автоматизированных систем», 10.05.04 – «Ин- формационно-аналитические системы безопасности» и направления 10.03.01 – «Информационная безопасность», а также дисциплины «Администрирование сетей ЭВМ» для специальности 10.05.02 – «Информационная безопасность телекоммуникационных систем» задания, методические указания по выполнению, вопросы для самоконтроля. УДК 004.056 ББК 32.973.26-018.2 Работа выполнена при финансовой поддержке Министерства образования и науки РФ в рамках базовой части государственного задания ТУСУР на 2017–2019 годы (проект № 2.8172.2017/8.9) ISBN 978-5-91191-367-0 © А.К. Новохрестов, А.И. Гуляев © ТУСУР, каф. КИБЭВС, 2017
| Введение . | 4 |
| Лабораторная работа №1 | |
| Cisco Packet Trace r . | 6 |
| Лабораторная работа №2 | |
| Cisco Packet Tracer – Виртуальные локальные сети . | 28 |
| Лабораторная работа №3 | |
| Одноранговые сети . | 35 |
| Лабораторная работа №4 | |
| Настройка домена. Групповые политики . | 42 |
| Лабораторная работа №5 | |
| Установка программного обеспечения через домен . | 57 |
| Лабораторная работа №6 | |
| Обновление программного обеспечения и операционной системы .64 | |
| Лабораторная работа №7 | |
| Высокоуровневые службы . | 77 |
| Литература . | 91 |
Введение Лабораторный практикум подготовлен с целью обучения студентов специальностей 10.05.02 – «Информационная безопасность телекоммуникационных систем», 10.05.03 – «Информационная безопасность автоматизированных систем», 10.05.04 – «Информационно-аналитичес- кие системы безопасности» и направления 10.03.01 – «Информационная безопасность» работе с базовыми механизмами администрирования компьютерных сетей. В процессе выполнения лабораторных работ студенты используют виртуальные операционные системы, созданные для каждого из занятий. За счет использования технологии виртуализации достигается интерактивность проведения занятий. Данная технология позволяет предоставить студентам полнофункциональную тестовую учебную среду, содержащую локальную операционную систему с установленным программным обеспечением. Использование виртуализации дает ряд преимуществ, например, студент может работать с операционной системой, имея права администратора системы. Гибкость применения технологии виртуализации заключается в возможности простой интеграции учебной среды в любую компьютеризированную аудиторию. Дополнительная возможность – использование полнофункционального учебного стенда при самостоятельной работе вне вуза. Практикум содержит в себе работы, которые позволят студентам на примере операционной системы Windows освоить основные принципы по управлению компьютерными сетями. Данная среда была выбрана ввиду высокой популярности среди пользователей и удобства в плане наглядного представления настройки систем. В лабораторных работах даннойчастируководстваиспользуетсяWindows 7 иWindows Server 2012. Помимо средств Windows в лабораторных работах применяются программные продукты Cisco Packet Tracer и SUMo. В процессе выполнения комплекса лабораторных работ студенты в интерактивной форме освоят профессиональные компетенции, обозначенные в основной образовательной программе по данной дисциплине. Так студенты специальности 10.03.01 – «Информационная безопасность» смогут освоить навыки организации технологического процесса защиты информации ограниченного доступа в компьютерных сетях, которые входят в компетенцию ПК-15, а также освоят базовые навыки управления компьютерными сетями и механизмами их защиты, что составляет компетенцию ПК-2. Обучающиеся по направлению 10.05.02 – «Информационная безопасность телекоммуникационных систем», выполнив лабораторные
работы 1 и 2 освоят навыки настройки и обслуживания телекоммуникационного оборудования, что соответствует профессиональной компетенции ПК-14. Студенты специальности 10.05.03 – «Информационная безопасность автоматизированных систем» получат должные навыки по компетенции ПК-26 «Способность администрировать подсистему информационной безопасности автоматизированной системы». В свою очередь, студенты направления 10.05.04 – «Информаци- онно-аналитические системы безопасности», рассмотрев процесс настройки параметров безопасности групповых политик домена, приобретут навыки применения основных защитных механизмов и средств обеспечения безопасности компьютерных сетей, составляющие компетенции ПК-9 и ПК-10.
ЛАБОРАТОРНАЯ РАБОТА №1 Cisco Packet Tracer 1. Цель работы Целью лабораторной работы является освоение пакета «Cisco Packet Tracer», изучение его интерфейса и основных элементов, а также получение навыка создания сетей с дальнейшим их тестированием. В заключительной части работы необходимо собрать сеть, изображенную на рисунке, и проверить её работу. 2. Краткие теоретические сведения Сетевые технологии лучше всего изучать на практике, посредством подключения устройств к сетям и наблюдения соответствующих процессы. Инновационное средство визуализации и моделирования сетей Cisco Packet Tracer поможет надежно закрепить навыки конфигурирования – результаты вашей работы отображаются непосредственно на экране настольного или мобильного устройства. Packet Tracer поможет вам: закрепить свои навыки при подготовке к собеседованию; подготовиться к сертификационному экзамену; опробовать на практике знания, полученные в ходе учебных курсов; овладев необходимыми навыками, вы сможете приступить к построению карьеры в сфере Интернета вещей. В данной лабораторной работе будут рассмотрены устройства, работающие на трех уровнях сетевой модели OSI: первый уровень OSI – физический, второй уровень – уровень передачи данных и третий уровень – сетевой. Маршрутизатор или роутер (транслитерация английского слова) – специализированный сетевой компьютер, имеющий два или более сетевых интерфейса и пересылающий пакеты данных между различными сегментами сети. Маршрутизатор может связывать разнородные сети различных архитектур. Для принятия решений о пересылке пакетов используется информация о топологии сети и определённые правила, заданные администратором. Маршрутизаторы работают на сетевом (третьем) уровне сетевой модели OSI. Сетевой мост или коммутатор (жарг. свич от англ. switch – переключатель) – устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. Коммутатор работает на канальном (втором) уровне модели OSI.
Коммутаторы были разработаны с использованием мостовых технологий и часто рассматриваются как многопортовые мосты. В отличие от концентратора или хаба (1 уровень OSI), который распространяет трафик от одного подключённого устройства ко всем остальным, коммутатор передаёт данные только получателю (исключение составляет широковещательный трафик всем узлам сети и трафик для устройств, для которых неизвестен исходящий порт коммутатора). Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались. 3. Ход работы 3.1. Изучение интерфейса Для работы с пакетом «Tracer» необходим аккаунт. Создайте его или работайте без авторизации, нажав «Guest Login» (рис. 1). Рис. 1. Окно входа При нажатии на кнопку «Guest Login» запустится таймер и откроется web-страница, которую можно закрыть. По истечению таймера нужно нажать «Confirm Guest», чтобы открылось основное окно про- граммы «Tracer» (рис. 2).
Рис. 2. Основное окно пакета «Tracer» На основной панели располагаются иконки работа с файлом, работа с буфером и изменениями, работа с видом (отдаление или приближение), палитра и настройка шаблонов устройств. Главная панель приведена на рис. 3. Рис. 3. Главная панель Важным элементом интерфейса является панель управления рабочим пространством (рис. 4). Она позволяет переключаться между физическим и логическим пространствами. Здесь же расположены кнопки для навигации и для создания элементов, таких как кластеры, здания, шкафы оборудования и др. Рис. 4. Панель управления рабочим пространством Справа расположена панель инструментов для работы с рабочим пространством (рис. 5), где расположены инструменты «Выбрать», «Ус- 8
тановить заметку», «Удалить», «Осмотреть», «Нарисовать цветную фигуру», «Изменить размер», а также нужные для тестирования инструменты добавления PDU, обычного и пользовательского. Примечание : Protocol Data Unit (PDU) – обобщённое название фрагмента данных на разных уровнях модели OSI: кадр Ethernet, IPпакет, UDP-датаграмма, TCP-сегмент и т.д. Рис. 5. Панель инструментов для работы с рабочим пространством На панели управления временем в рабочем пространстве (рис. 6) расположен переключатель между режимом реального времени и симуляцией. В режиме реального времени можно сбросить настройки сети или промотать время вперед на 30 секунд. В режиме симуляции можно задать, пакеты каких протоколов нужно отображать, и регулировать скорость их прохождения по сети. Рис. 6. Панель управления временем Панель управления симуляциями представлена на рис. 7. Ниже расположена панель с элементами сети, такими как маршрутизаторы, сетевые коммутаторы, компьютеры и др. На этой панели расположен список сценариев (открывается по клику на стрелочку справа), который отображает, успешно ли были отправлены PDU-пакеты. Панель элементов и сценариев приведена на рис. 8.
Рис. 7. Панель управления симуляциями Рис. 8. Панель элементов и сценариев 3.2. Создание малой сети Необходимо создать малую сеть, для этого понадобятся маршрутизаторы, сетевые коммутаторы и несколько компьютеров. В логической рабочей среде выберите маршрутизатор модели 1941 (рис. 9). Создайте коммутатор модели 2960 и соедините его с маршрутизатором кабелем «Copper Cross-Over» (рис. 10). Все кабели находятся в группе со значком молнии. При соединении маршрутизатора и коммутатора необходимо выбирать гигабитный интерфейс (рис. 11). Разместите точку доступа Wi-fi, один персональный компьютер и один ноутбук. Точки доступа Wi-fi находятся в разделе «Wireless Devices», компьютеры – во вкладке «End Devices». Выбирайте устройст- ва модели «Generic» (рис. 12). Соедините устройства кабелем «Copper Straight-Through», как показано на рис. 13 и 14. Необходимо подключать FastEthernet порты. 10