«Tarmoq xavfsizligi»

29-Laboratoriya ishi
Mavzu: Firewall dasturiy vositasini o‘rnatish va sozlash: Kerio Control tarmoqlararo ekran dasturida lokal tarmoqni boshqarish
Ishdan maqsad: Kerio Control tarmoqlararo ekran dasturida lokal tarmoqni boshqarishni o‘rganish.
Kerio Control - Internet tarqatilishini sozlash
Trafik taqsimlanishini to'g'ri sozlash uchun Internetga ulanish turini to‘g‘ri tanlash kerak.
Eng mos keladigan har bir lokal tarmoq uchun tuzilgan. Doimiy kirish ulanishi mumkin, bu funktsiya bilan Internetga doimiy ulanish mavjud.
Agar kerak bo'lsa, ikkinchi variant ulanish bo'lishi mumkin - kerak bo'lganda dastur o'zi ulanishni o'rnatad.
Ikkita ulanish mavjud, Kerio Control Internetga ulanishini yo'qotsa, boshqa kanalga qayta ulanishni yaratadi.
Agar sizda ikkita yoki undan ortiq Internet-kanal mavjud bo'lsa, ulanishning to'rtinchi turini tanlashingiz mumkin. Yuk barcha kanallar bo'yicha teng ravishda taqsimlanadi.
Kerio Control: foydalanuvchilarni sozlash

Foydalanuvchiga kirish parametrlarini sozlash kerak, dasturning asosiy konfiguratsiyasi talab qilinadi. Siz tarmoq interfeyslarini belgilashingiz va qo'shishingiz, foydalanuvchilar uchun mavjud bo'lgan tarmoq xizmatlarini tanlashingiz kerak. VPN ulanish qoidalarini va lokal tarmoqda ishlaydigan xizmatlarning qoidalarini sozlashni unutmang. Dasturga foydalanuvchilarni qo'shish uchun avval ularni guruhlarga ajratishingizni tavsiya qilamiz. Ushbu funktsiyani " Пользователи и группы " tugmasini bosish orqali o'rnatish mumkin.

Guruhlarga kirish huquqlarini belgilash kerak, masalan: VPN-dan foydalanish, statistikani ko'rish.
Tarmoqda domen mavjud, foydalanuvchilarni qo'shish juda oson. “Пользователи” foydalanuvchilar menyusida “Использовать базу данных пользователей домена”(Domen foydalanuvchisi ma'lumotlar bazasidan foydalanish) parametrini yoqishingiz kerak. Tarmoqda domen yo'q, foydalanuvchilarga har birining ismini, pochta manzilini, kirish va tavsifini berib, qo'lda qo'shish kerak.
Kerio Control-da statistikani sozlash

Kerio Control Internet-trafik statistikasini ko'rsatdi, siz foydalanuvchilarga avtorizatsiya qilishingiz kerak.
Siz foydalanuvchi statistikasini kuzatib borishingiz, har bir foydalanuvchini brauzer tomonidan avtomatik ro'yxatdan o'tkazishni yoqishingiz kerak.
Kompaniyada oz sonli xodimlar mavjud, siz har bir kompyuter uchun doimiy IP-ni sozlashingiz va har bir foydalanuvchini u bilan bog'lashingiz mumkin.
Buni amalga oshirishdan oldin barcha foydalanuvchilarga qo'lda yoki domen foydalanuvchisi ma'lumotlar bazasi orqali avtorizatsiya qilishni unutmang. Har bir kompyuter uchun trafik Kerio Control-da har bir foydalanuvchi uchun ko'rsatiladi.
Kerio Controlda trafik qoidalarini sozlash.



Yo'l harakati qoidalari " Конфигурация " bo'limi orqali tuzilgan. "Traffik siyosati" yorlig'iga o'ting va sozlashni xohlagan uchta parametrdan birini tanlang. " Traffik siyosati " bo'limida siz foydalanuvchilarning Internetga kirishini, tarkibni filtrlashni va masofaviy ofisdan ulanishni tartibga soladigan qoidalarni yaratasiz.
Internernetda yuklanishlar balansini sozlash.

Tarmoq trafigini boshqarish va uni eng muhim uzatish kanallari orasida oqilona taqsimlash uchun yuklanish balanslashni sozlash kerak. Shunday qilib, foydalanuvchilar uchun Internetga kirish optimallashtirilgan. Trafikni eng muhim ulanish kanalida tarqatish orqali har doim muhim ma'lumotlarni uzatish uchun uzluksiz Internet bo'ladi.

Tarmoq trafigi miqdorini tayinlash uchun dastur QoS-quvvatlashni amalga oshiradi. Siz ustuvor kanal uchun maksimal o'tkazuvchanlikni yaratishingiz mumkin, shu bilan birga past darajadagi trafik to'xtatiladi. Bir nechta ulanishlar bo'yicha yuklarni balanslashni sozlash mumkin.
Kerio Control: interfeyslarni sozlash

Interfeyslar dasturni o'rnatgandan so'ng darhol tuziladi. GFI Unlimited obunasida sotib olingan va Internetga ulanish turini tanlagan Kerio Control litsenziyasini allaqachon faollashtirgansiz, interfeyslarni sozlashni boshlashingiz mumkin. "Interfeyslar" bo'limiga boshqaruv konsoliga o'ting. Internetga ulangan va mavjud bo'lgan interfeyslarni dastur o'zi aniqlaydi. Barcha sarlavhalar ro'yxat sifatida ko'rsatiladi.
Interfeyslarga taqsimlangan yuk (Internetga ulanish turini tanlash) bilan siz cheksiz ko'p tarmoq interfeyslarini qo'shishingiz mumkin.
Topshiriq
Kerio Control dasturini sozlash ishlarini bajarish, foydalanuvchini qo’shish, ruxsatlarni belgilash ishlarini bajarish.