Рязанська ДЕРЖАВНИЙ ТЕХНОЛОГІЧНИЙ КОЛЕДЖ
ЛВС
РЯЗАНЬ 2001
ЛВС (Локальні обчислювальні мережі)
Призначення обчислювальних мереж
ЛВС спочатку розроблялася з метою зниження вартостіобчислювальної техніки. На сьогоднішній день об'єднання машин в ЛВСпереслідує такі цілі:
V обмін інформацією між окремими користувачами;
V спільне використання ресурсів ЕОМ;
V електронна пошта;
V одночасне введення інформації в прикладні програми.
ЛОМ - сукупність комп'ютерів, кабелів, мережевих адаптерів, що працюютьпід управлінням мережевої операційної системи (СОС).
Робоча станція (РС) - це персональний комп'ютер (ПК), підключений домережі і виконує різні завдання за допомогою прикладного програмногозабезпечення (ПЗ).
Сервер - ЕОМ, підключена до мережі і надає свої ресурси вспільне користування, а так само підтримує працездатність ЛВС.
Файл-сервер (ФС) - сервер, що надає в загальне користування свійжорсткий диск (файли).
Виділений ФС - ФС на якому неможливо виконувати будь-якіприкладні завдання.
Класифікація обчислювальних мереж
ЛОМ - мережа, довжина якої невелика.
Глобальна нд - мережа, довжина якої більша, ніж ЛВС, атак само включає в себе кілька ЛВС.
Локальні обчислювальні мережі підрозділяються на однорангові і неоднорангові. Peer-ЛВС об'єднує ЕОМ рівні за своїми функціями.
Однакові функції - коли кожен ПК в мережі може бути як РС, так ісервером. У зв'язку з цим поняття сервера в такій мережі відсутня.
UNIX - дуже надійна мережева операційна система, яка добрезарекомендувала себе в банківських мережах. Багато сервера INTERNET побудованіна базі UNIX.
NetWare - дуже поширена мережева операційна система. У 1995р. з'явилася версія NetWare 4.0, а потім 4.01. Версія 4.01 - це першаривок фірми Novell до глобальних мереж.
Windows95 - можна розглядати, як операційну систему яка містить всобі всі необхідні компоненти необхідні для створення тимчасової ЛОМ. таблиця порівняння мінімальних вимог
ОС NetWare 3.11 та Windows NT
| СОС | HDD | RAM | CPU |
| NetWare 3.11 | 30 Мб | 4 Мб | 386 |
| Windows NT | 150 Мб | 32 МБ | 486 |
(2 години)
РОЗДІЛ 2. Мережева операційна система
NOVELL NETWARE 3.11
Організація файлової системи
СОС NetWare 3.11 поставляється на FDD і встановлюється на ФС. Так само вкомплект поставки входить програмне забезпечення для РС.
Як ФС використовується обчислювальна машина типу IBM PC зпроцесором не нижче 80386 DX.
Як РС може використовуватися будь-який комп'ютер, що працює підкеруванням: DOS, Windows, OS/2, Macintosh.
Ключовою ланкою в мережі є ФС. На ньому працюють всі сервісніслужби. Він стежить за цілісністю передачі інформації і за станом мережів цілому.
Так як основним ресурсом, що надаються в користування ФС, єфайли, то особливу увагу в програмному забезпеченні приділено механізмамроботи з HDD. Всі операції читання і запису інформації на HDD здійснюютьсячерез спеціально відведені кешбуфера. Будь-яка кеш пам'ять збільшуєпродуктивність повільних пристроїв у кілька разів. Завдякиспеціальним алгоритмом читання інформації HDD ФС не потребуєдефрагментації. Це відбувається за рахунок того, що зчитування інформаціїздійснюється наступним чином: голівки, що зчитує HDD поміщається до крайнього фізично розташованому ділянці інформації; проводиться послідовне зчитування викликаній інформації в ОЗУ; вважається інформація розташовується в ОЗУ в потрібному порядку і передається в мережу.
HDD фізично розбивається на дві області: дані і Hot Fix.
Hot Fix - область гарячої заміни (інформація потрапила на зіпсованийділянку диска в області даних переміщується в цю область, а ділянкапозначається, як зіпсований) за замовчуванням становить 2% від HDD.
У NetWare диск не розбивається на логічні диски, а ділиться на томи.
ФС/ТОМ: каталог/підкаталог так виглядає шлях в NetWare.
Том - фізичний обсяг дискового простору, який завжди жорстковизначений. Том відповідає кореневого каталогу логічного диска в DOS.
Один HDD можна розбити на кілька томів. З декількох фізичнихдисків можна створити один том. У цьому випадку один HDD буде однимсегментом. Один тому може складатися з 32 сегментів. NetWare 3.11підтримує до 64 томів. Однак якщо те розташований на декількохфізичних дисках, то необхідно приділити особливу увагу захисту інформації,тому що збій на одному диску може призвести до закриття всього томи.
На ФС, що працює під управлінням NetWare обов'язково присутній томуз ім'ям SYS. Цей том створюється системою автоматично при інсталяції ійого неможливо видалити або перейменувати.
Структура каталогів
Структура каталогів - це система організації всіх мережевих файлів на
HDD файлсервера. Том позначає початок каталоговій структури. Каталогиявляють собою простір всередині томи, де можливо зберігати файли таінші каталоги. Імена каталогів і файлів у NW призначаються за тим жеправилами, що і в DOS за винятком томів, що мають додаткове іменнупростір (сумісність з довгими іменами). NetWare дозволяє матишлях до каталогу до 225 символів, в DOS ця величина складає 127символів.
Каталоги, створювані при інсталяції
На томі SYS створюються чотири кореневих каталогу. Каталог SYSTEMвикористовується для управління системою і містить файли СОС, а так само утилітиі програми NW, призначені для користувача SUPERVISOR. Каталог PUBLICпризначений для загального використання і містить програми та утиліти NWдоступні звичайним користувачам. Каталог LOGIN містить програминеобхідні для реєстрації в мережі. Каталог MAIL використовується програмамиелектронної пошти сумісними з NW, а так само в ньому знаходяться каталоги,відповідні ідентифікаційним номером кожного користувача, дезберігаються процедури реєстрації і конфігурація завдань на друк. Доступ увсі каталоги може здійснюватися як засобами ОС встановленої на РС такі засобами NW.
Планування мережевих дисків
Для скорочення шляху до файлу в NetWare передбачений механізмпланування дисків. Планування, здійснюється за допомогою команди MAP.
MAP - перегляд спланованих дисків;
MAP = - створення або зміна планування диска;
MAP [опція] - створення або зміна планування диска;
MAP [опція] = - створення або зміна планування диска.
Опції:
INS - використовується для зміни планування диска пошуку;
DEL - використовується для видалення планування мережевих дисків і дисків пошуку;
ROOT - використовується для створення псевдокорневого каталогу;
REM - використовується для видалення планування мережевих дисків і дисків пошуку;
Next - використовується для планування наступного доступного диска в зазначений шлях.
Можливе використання відразу декількох опцій. Планування дисківє тимчасовим, воно існує до моменту разрегістраціі в мережі або довідключення живлення РС. Для того, щоб планування існувало в коженсеанс роботи його необхідно включити в процедуру реєстрації. Диски пошукустворюються, починаючи, з самої останньої літери алфавіту.
(4 години)
БЕЗПЕКА В МЕРЕЖІ
Мережева операційна система NetWare володіє розвиненою системоюзахисту, яка контролює доступ до зберігається в мережі інформації. NetWareволодіє чотирма рівнями захисту:
Захист реєстрації
Захист реєстрації контролює доступ до мережі. Вона визначає, якікористувачі можуть працювати на ФС, коли вони можуть це робити і якіресурси будуть їм доступні. Захист реєстрації має 2 рівня.
Перший рівень - імена користувачів. Імена користувачів можутьстворювати або адміністратор мережі, або менеджер робочих груп. Для тогощоб зареєструватися в мережі користувачеві необхідно вказати своє ім'я.
Імена зберігаються в картотеці на ФС. За замовчуванням кожен знову створюванийкористувач стає членом групи EVERYONE і отримує всі права, наданіцю групу. За замовчуванням при інсталяції СОС створюються два користувача:
SUPERVISOR і GUEST. І одна група EVERYONE. Адміністратор мережі носитьмережеве ім'я SUREVISOR. Цей користувач має ідентифікаційний номер 1.
Він не може бути знищений або перейменований. Він має всі права у всіхкаталогах, і забрати їх у нього неможливо. Спочатку SUPERVISOR не маєпароля.
СБДСОС - спеціалізована база даних СОС. У цій БД зберігаютьсявизначення таких елементів, як користувачі, групи і робочі групи.
СБДСОС складається з трьох компонентів: об'єкти, властивості, набори данихвластивостей.
Об'єкт представляє собою будь-який фізичний або логічний елемент, якому дано ім'я;
Властивості - це характеристики кожного об'єкта СБДСОС. Паролі, обмеження бюджету, міжмережеві адреси, списки дозволених клієнтів, члени груп;
Набори даних властивостей - це значення, присвоєні властивостях елементу
СБДСОС;
Менеджер робочих груп - це помічник адміністратора, який має право створювати об'єкти СБДСОС і керувати ними. Менеджер робочих груп може бути створений адміністратором.
Другим рівнем захисту реєстрації є паролі. Вони не обов'язкові.
При наборі пароля на екрані він не відображається. У NW пароль шифрується вжена РС, потім передається і зберігається на ФС у зашифрованому вигляді. Змінитипароль може або сам користувач, або адміністратор.
(2 години)
ЯКЩО всі користувачі зможуть змінювати пароль, ТО ЗАХИСТ МОЖНА ПОСИЛИТИ,
Установи для ПАРОЛЬ наступні вимоги:
Мінімальна довжина пароля (за замовчуванням дорівнює 5 символів);
Максимальна довжина пароля в СОС NetWare 3.11 складає двадцять символів;
Періодична зміна пароля. Система автоматично пропонує користувачеві змінити пароль після закінчення заданого інтервалу часу (за замовчуванням дорівнює 10 днів);
Унікальний пароль. ФС запам'ятовує останні десять паролів, які використовувалися користувачем протягом хоча б доби. Якщо користувач при зміні пароля знову ставить одне з цих паролів, то система не дозволяє йому його поставити;
Обмежене число додаткових реєстрацій після старіння пароля (за замовчуванням 6 разів).
У NetWare існує можливість накласти ряд обмежень нареєстрацію. Вони визначають, коли і де користувачі можутьреєструватися в мережі:
Обмеження станцій. Визначається, з яких робочих станцій користувач може реєструватися в мережі. При цьому задаються номери РС, а так само кількість РС з яких користувач може зареєструватися одночасно;
Обмеження часу реєстрації. Здається інтервал часу, у який користувачі можуть зареєструватися в мережі (можливо, вказати конкретні дні тижня і час з інтервалом у тридцять хвилин);
Обмеження паролем. Дозволяє блокувати бюджет користувача після того, як вичерпано певний ліміт. Якщо бюджет заблокований, то ніхто не може зареєструватися на ФС під цим ім'ям. Бюджет може блокуватися, коли закінчиться термін його дії, коли витратився баланс бюджету або коли буде перевищено кількість неправильно набраних паролів.
Система виявлення порушника
Дана система дозволяє створити умови виявлення порушників. Привиконанні цих умов бюджет даного користувача блокується. Якщодана система активована, то ОС фіксує в бюджеті відповідногоклієнта і будь-яку спробу реєстрації з невірним паролем. Можливо визначитикількість неуспішних спроб реєстрації, після закінчення яких бюджеткористувача автоматично блокується. Так само можливо визначити періодчасу протягом якого бюджет користувача буде заблоковано (позамовчуванням кількість невірних реєстрацій одно семи, а період часублокування бюджету п'ятнадцяти хвилинах). Так само існує період скиданняневірних спроб (за замовчуванням тридцять хвилин). Невірна реєстраціязберігається в пам'яті протягом цього проміжку часу. По закінченнюякого інформація про хибні спробах реєстрації видаляється. Так само вонавидаляється після введення правильного пароля.
Захист через права
Захист через права стежить за тим, в які каталоги та файликористувач може мати доступ, і що він з ними може робити. Захист черезправа заснована на опікунських призначення та на масці успадкованих прав.
Опікунські призначення - надають конкретним користувачам абогрупам право використовувати каталог або файл строго певним чином.
Адміністратор може в кожному каталозі або файлі призначити користувачеві абогрупі різні права. Будь-яке опікунські призначення автоматично даєкористувачеві право переглядати вищерозміщені каталоги. Однак підкаталогизалишаються невидимими, якщо в них відсутні будь-які права.
Маска успадкованих прав - присвоюється всіх файлів і каталогів при їхстворення. За замовчуванням маска успадкованих прав містить усі права, але вНасправді користувач буде мати лише тими правами, якідані йому в опікунських призначення і, що пропускає маска наслідуванихправ. Маску успадкованих прав можна представити у вигляді сита, через якепросіваються лише строго певні права.
У опікунських призначень і в масці успадкованих прав використовуються одніі ті ж права.
У всіх додатках прийнято правило про те, що всі права повиннівказуватися на своїх місцях. У місці, відсутнього права залишаєтьсяпусте місце. Права полягають у квадратні дужки.
S (Supervisory) - адміністраторські
R (Read) - читання
W (Write) - запис
C (Create) - створення
E (Erase) - видалення
M (Modify) - зміна
F (File scan) - перегляд файлів
A (Access control) - контроль доступу
Права встановлені на каталог, регулюють загальний доступ до каталогу,його файлів і підкаталогу, а так само поширюються на них.
Право S дає всі права в каталозі. Це право перекриває будь-якіобмеження для файлів і підкаталогів, встановлені маскою наслідуванихправ (виключити це право з маски успадкованих прав неможливо). Правоадміністратора можна забрати тільки в тому каталозі, в якому воно присвоєно.
Право W дозволяє відкривати та змінювати вміст файлів.
Право C дозволяє створювати підкаталоги і фали. Якщо це правоєдине, то каталог перетворюється на «чорний ящик», користувачі можутьстворити в ньому файл, записати в ньому будь-яку інформацію, але закривши його вонине зможуть побачити файл і переглянути його вміст, хоча цей користувачстає власником цього файлу.
Право E дозволяє видаляти файли та підкаталоги.
Право M дозволяє змінювати атрибути файлів і каталогів, а так само їхімена. Це право не дозволяє змінювати вміст файлів.
Право F дозволяє переглядати імена файлів і каталогів.
Право A дозволяє змінювати опікунські призначення каталогу чи файлу, атак само їх маску успадкованих прав. Користувачі що володіють цим правом можутьпризначати іншим користувачам будь-які права в цьому каталозі, крім S, навітьякщо самі їх не мають.
Права, встановлені на файл контролюють доступ конкретно до цьогофайлу. За допомогою цих прав можна нехтувати права, які були даніна каталог.
S - дає всі права в файл
R - дозволяє відкрити і читати файл
C - дозволяє відновити файл після його видалення
Дійсні права
Дійсними називаються права, якими користувачі мають вданому каталозі або файлі. Для виявлення дійсних прав необхіднознати:
Які права отримав користувач у його опікунських призначення;
Які права дані груп, в які входить ця особа;
Які права скасовуються маскою успадкованих прав.
(4 години)
захисту через АТРИБУТИ
Вона полягає в присвоєнні особливих властивостей (атрибутів) окремимкаталогів і файлів. Ці властивості перекривають права, надані в опікунськихпризначеннях. І як наслідок можуть перешкоджати виконанню дій,які дозволені правами. Наприклад, видалення файлу або каталогу,копіювання, запис у файл. Для скороченого позначення атрибутів і для їхустановки в утилітах командного рядка використовуються великі латинськілітери.
Частина атрибутів неможливо встановити на файли або каталоги якщо тамвикористовується короткий іменний простір, а також деякі атрибути невикористовуються в NetWare 3.11.
Атрибути, що встановлюються на каталог
Delete inhibit - видаляти не можна
Hidden - прихований
Purge - очищається
Rename inhibit - перейменовувати не можна
System - системний
Атрибути, що встановлюються на файли
Archive Needed - потрібно архівувати < p> (Copy inhibit) - копіювати не можна
Delete inhibit - видалити не можна
Execute Only - тільки виконані
Hidden - прихований
Indexed - індексний
Purge - очищається
(Reed Audit) - ревізія читання
Read Only/Read Write - тільки читання/читання і запис
Rename inhibit - перейменувати не можна
Sharable - загальний
System - системний
Transactional - транзакційний
(Write Audit) - перевірка запису
Атрибути в дужках не використовуються в короткому часовому просторі і
NetWare 3.11.
[RoSAXHSyITPRaWaCDR] на першому місці завжди присутня або право
Ro, або Rw.
A - присвоюється тільки файлів. ОС автоматично привласнює йогобудь-якого файлу, який зазнав будь-які зміни з моменту йогоостанньої архівації (дублювання).
C - присвоюється файлів і обмежує право копіювання.
D - привласнюється файлів і каталогів. Не дозволяє їх видаляти.
X - присвоюється тільки файлів, що має розширення exe і com. Данийатрибут може встановити тільки адміністратор. Файли з цим атрибутомнеможливо скопіювати. Також неможливо зняти цей атрибут. Деякіпрограми, після установки цього атрибута, можуть працювати некоректно.
Тому перед установкою, даного атрибуту, необхідно переконатися в наявностірезервної копії програми.
H - встановлюється на фали і каталоги. Робить їх невидимими длякоманди Dir ОС DOS.
I - присвоюється автоматично і тільки на файли, в тому випадку якщовони займають більше 64 елементів FAT (елемент FAT в DOS кластер, а в NetWareсектор). У NetWare один сектор може приймати розмір від 4 до 64 Кб ізадається в ручну при створенні томи. Індексування прискорює доступ до дужевеликим файлів.
P - встановлюється як на файли, так і на каталоги. Файл з такоюатрибутом після видалення неможливо відновити. Якщо цей атрибутвстановлений на каталог, то всі файли, що видаляються з цього каталогувідновити неможливо.
Ro - встановлюється тільки на файли. При установці цього атрибуту
NetWare автоматично приєднує до нього атрибути D і R. Отже,стає неможливим видалити, перейменувати або змінити вмістфайлу. Зняття атрибуту Ro автоматично знімає атрибути D і R.
R - встановлюється на файли і каталоги і не дозволяє їхперейменувати.
S - присвоюється тільки файлів і дозволяє декільком користувачампрацювати з ними одночасно. Зазвичай використовується в поєднанні з Ro.
Sy - присвоюється файлів і каталогів. Дії схожі з H.
T - присвоюється тільки файлів і означає, що дане зображення будеоберігати системою трасування транзакцій (TTS). TTS - стежить за тим,щоб у процесі модифікації фала або всі вироблені з ним діїбули успішно записані, або не записувалися взагалі. Таким чиномзапобігає перекручення даних.
Захист файлсервера
ФС є ключовою ланкою ЛОМ. На ньому зберігається вся інформація,використовувана в ЛВС, і у зв'язку з цим ФС потребує особливих умовахексплуатації. Так як ФС підтримує роботу мережі необхідно постійнопідтримувати його працездатність. Ідеальним варіантом є постійнаробота ФС. Якщо є можливість, то для ФС краще виділити окремеприміщення, для обмеження фізичного доступу до нього. При відсутності такоїможливості консоль ФС можна заблокувати, використовуючи утиліту MONITOR. ФСтак само потребує захисту від збоїв з боку живильної мережі. Для цієїзахисту існує ряд пристроїв (фільтри, джерела безперебійного живлення,автономні генератори) та програмне забезпечення, що сполучається зпристроями захисту харчування, що контролює їх і автоматично відключає
ФС.
Утиліти
WHOAMI [ФС] [опція] - використовується для перегляду: вашого імені на кожному сервері; імен ФС до яких ви підключені; дати і часу реєстрації на кожному сервері; груп, до яких ви належите на кожному сервері; ваших еквівалентів захисту на кожному сервері.
Опції:
Security - захист. Дозволяє переглядати діючі еквіваленти захисту;
Groups - дозволяє побачити групи, членами яких є;
Rights - дозволяє переглянути ваші діючі права;
Object - використовується для перегляду інформації про об'єкти адміністратора, таких як клієнти та групи які знаходяться в підпорядкуванні;
Workgroup - використовується для перегляду інформації про менеджерів робочих груп;
System - використовується для перегляду основної інформації про систему;
All - дозволяє проглянути всю можливу інформацію;
Continuous - використовується для безперервного виведення інформації на екран (у всіх утилітах).
USERLIST [ФС] [ім'я] [/ AI/O [/ C] - використовується для перегляду: списку клієнтів, зареєстрованих на ФС; номера з'єднання кожного клієнта; часу реєстрації; мережевого адреси і номери вузла; типу об'єкта, підключеного до ФС.
Опції:
Address - дозволяє переглянути мережеву адресу і номер вузла кожного клієнта зареєстрованого на ФС;
Object - дозволяє переглянути тип об'єкта.
NDIR [шлях] [/ опція] Використовується для перегляду інформації про файли ікаталогах: імена файлів і підкаталогів; розмір файлу в байтах, дату і час останньої модифікації фалів; дату останнього доступу до файлу, дату створення підкаталогів; дату останньої архівації файлів; файли, які необхідно архівувати; дату створення або копіювання файлів; атрибути файлів; господаря файлів і каталогів; маску успадкованих прав; пошук файла на цілому томі.
Опції: розділені на чотири категорії
Опції сортування
[REVerse]/sort Owner -- по іменах господарів
[REVerse]/sort Size - за розміром
[REVerse]/sort Update - за датою останньої модифікації
[REVerse]/sort Create - за датою створення або копіювання
[REVerse]/sort Access - за датою останнього доступу
[REVerse]/sort Archive - за датою останньої архівації
[ REVerse]/sort Unsorted - без сортування
Параметри форматування
/DATES - виводить дати останньої модифікації файлів, а так само архівування, доступу та створення
/RIGHTS - виводить успадковані і дійсні права файлів і каталогів
/MACintosh - виводить фали і каталоги системи MACINTOSH
/LONG names - виводить довгі імена файлів
/HELP -- формат команди та її опції
Опції атрибутів
[/ NOT]/Read Only
[/ NOT]/Sharable
[/ NOT]/Archive needed
[/ NOT]/eXecute Only
[/ NOT]/Hidden
[/ NOT]/System < p> [/ NOT]/Transactional
[/ NOT]/Indexed
[/ NOT]/Purge
[/ NOT]/Delete inhibit
[/ NOT]/Rename inhibit
Показує файли з відповідному атрибутом або навпаки. У командномурядку можна використовувати лише абревіатуру даних опцій.
Опції обмеження
/Owner [NOT] Equal to name - показує всі фали, створені одним клієнтом або всі файли, створені ним.
/Size [NOT] Create thenIEqual toILess - показує всі файли з розміром більше, що дорівнює або менше ніж зазначений розмір
/UPdate [NOT] BEForeIEqual to AFTer mm-nn-dd - показує всі файли з датою останньої модифікації до або після вказаної дати
/Create [NOT] BEForeIEqual to AFTer mm-nn-dd - показує всі файли створені до або після вказаної дати
/ACcesse [NOT ] BEForeIEqual to AFTer mm-nn-dd - показує всі файли з датою останнього доступу до або після вказаної дати
/ARchive [NOT] BEForeIEqual to AFTer mm-nn-dd - показує всі файли з датою останньої архівації до або після вказаної дати
/Files Only - показує тільки файли
/Directories Only - показує тільки каталоги
/SUBdirectories - показує каталоги і підкаталоги.
У командному рядку допускається комбінування декількох опційобмеження.
CHKDIR [шлях] - використовується для перегляду інформації про каталог або томі.
Команда відображає інформацію про: обмеження розміру тому або каталогу; максимальний розмір тому або каталогу, на який накладено обмеження; розмір використовуваного простору на томі і в певному каталозі, розмір вільного місця на томі і в певному каталозі.
CHKVOL [шлях] - використовується для перегляду інформації про томі. Утилітавиводить інформацію: ім'я файлсервера на якому розташований тому, а ім'я томи; загальний розмір томи; розмір простору, займаного файлами; розмір простору, займаного віддаленими файлами; доступний розмір простору, займаного віддаленими файлами; розмір вільного місця на томі; розмір простору доступного клієнтам (розмір пам'яті виводиться в кілобайтах).
CASTOFF [ALL] - використовується для блокування повідомлень від мережевих станцій.
Опція ALL забороняє отримання повідомлень від всіх мережевих станцій і ФС.
CASTON - дозволяє отримання повідомлень від інших станцій мережі.
NCOPY [шлях]
