Размещено на http://www.allbest.ru/

Министерство образования и науки РФ

Пояснительная записка к курсовой работе

на тему: «Оценка технических характеристик и выявление возможных угроз ИБ смартстанции “TELLUS”»

по дисциплинам «Оценка Проектирование ЗТКС» и «Основы технической эксплуатации ЗТКС»

г. Санкт-Петербург 2014

Техническое задание на курсовую работу по дисциплинам Основы технической эксплуатации ЗКТС и Основы проектирования ЗКТС студенту группы. аппаратный программный микропроцессор

1.Тема работы «Оценка эксплуатационных технических характеристик и выявление возможных угроз ИБ маршрутизатора TELLUS(Смарт-станция)»

2. Исходные данные:

- Техническое описание смарт-станции;

- Условия эксплуатации аппаратно-программных средств смарт-станции: работа в условиях офиса (механические, тепловые и иные воздействия отсутствуют). Элементная база указана в технической документации.

- Методические указания по проектированию (Бескид П. П. и др. «Проектирование ЗТКС»)

3. Перечень подлежащих разработке разделов по теме:

- Анализ технического задания на работу

- Методики эксплуатации аппаратно-программных средств данного типа.

- Оценка влияния элементной базы на эксплуатационные характеристики аппаратно-программного комплекса (предельные частоты микропроцессора Tellus и ПК).

- Описание последовательности операций первичной настройки.

- Тестирование Tellus в условиях полной загрузки (условия учебного класса 317б).

- Пояснительная записка работы должен быть выполнен в соответствии с требованиями ГОСТ РФ, содержать дополнительные сведения по оценке защищенности устройств эффективной эксплуатации (графики, схемы, таблицы, алгоритмы, тесты и другие результаты).

4. Состав итоговых документов, представленных в работе:

- Пояснительная записка.

- Приложения (П1, П2, П3).

- CD-диск с электронной версией отчета.

5. Представление отчета в электронной форме обязательно.

Дата выдачи задания: « » ____март_______ 2014 г.

Студент ________________________________

Руководитель _____________________

Консультант от кафедры _____________

Утверждаю:

Зав. Кафедрой ИТиСБ ___________________

Оглавление

• 1. Анализ технического задания
• 2. Методики проведения испытаний
• 2.1 Подключение к сети Интернет с использованием Ethernet WAN интерфейса
• 2.2 Проверка возможности подключения устройств по USB
• 2.3 Функционирование Wi-Fi (PB4.2)
• 2.4 Првоерка подключения телефонных аппаратов
• 3. Оценка влияния элементной базы на эксплуатационные характеристики
• 4. Первичная настройка смарт-станции TELLUS
• 5. Тестирование Tellus при полной нагрузке: подключение нескольких ПК, по Wi-Fi каналу, usb-устройств и проводной телефонной линии с интеллектуальным аппаратом «ЮРС»
• 5.1 Организация доступа к сети Internet
• 5.2 Настройка доступа
• 5.3 Проверка возможности подключения устройств по USB
• 5.4 Тестирование Wi-Fi
• 5.5 Настройка телефонии
• 6. Технико-экономическое обоснование модернизации Tellus
• Выводы по работе
• Литература
• Приложение 1
• Приложение 2

1. Анализ технического задания

Тема «Оценка технических характеристик и выявление возможных угроз ИБ смартстанции “TELLUS”» соответствует квалификационным требованиям специальности «ИБ ТКС».

В качестве исходных данных в техническом задании (ТЗ) предложено техническое описание смартстанции «TELLUS». Описание содержит общую Инструкцию пользователя и не содержит подробных технических характеристик маршрутизатора, а так же нет тестов для испытаний объекта.

Тесты необходимо разработать.

Условия эксплуатации - стандартные офисные, угрозы атак по физическим полям отсутствуют, что облегчает задачу проектирования - необходима защита программных средств объекта от воздействия тех технических средств, указанных в разделе 3 ТЗ.

Методические указания по проектированию упомянутые в ТЗ, содержат только конструкторское проектирование и частичную защиту по физическим полям.

Главным в ТЗ является пункт «Тестирование Tellus при работе с каналом интернет по Wi-Fi». Для выполнения этого требования ТЗ необходимо осуществить поиск соответствующей технической литературы, ознакомление с новыми видами угроз и защита от них. Существенную помощь для решения этой задачи может оказать содержание учебных дисциплин «Проектирование ЗТКС» и «Основы технической эксплуатации ЗТКС».

2. Методики проведения испытаний

В результате контакта с разработчиком ООО “ЭМЗИОР” получена “Программа и Методики испытания опытного образца Tellus“, в ней имеется раздел табл. 4.1:

п.8 - Подключение к сети Интернет с использованием Ethernet WAN интерфейса;

п.36 - Проверка возможности подключения устройств по USB;

п.41- Проверка подключения Wi-Fi.

п.71 - Проверка подключения телефонных аппаратов;

Испытания системы «Tellus» необходимо проводить при нормальных климатических условиях:

· температура окружающей среды (298±2) К (25±2) єС;

· относительная влажность воздуха от 45 до 80 %;

· атмосферное давление от 86 до 106 кПа (от 645 до 795 мм рт.ст.).

2.1 Подключение к сети Интернет с использованием Ethernet WAN интерфейса

Проверка подключения с использованием DHCP клиента

Проверка производится следующим образом:

· Выполните вход в СУ.

· Перейдите в раздел «НАСТРОЙКА ПОДКЛЮЧЕНИЕ К ИНТЕРНЕТУ (WWW)» на вкладку «ПОДКЛЮЧЕНИЕ К ИНТЕРНЕТУ».

· В выпадающим списке выберите протокол подключения «DHCP Client». Задайте автоматический режим получения IP-адресов первичного и вторичного DNS серверов.

· Выберите MAC адрес устройства «Tellus». Нажмите кнопку «Сохранить».

· Выполните процедуру выхода из СУ «Tellus» в соответствии с руководством по эксплуатации.

· Подключите ETH WAN интерфейс системы «Tellus» к сетевому окончанию линии Интернет-провайдера, предоставляющий услуги доступа в Интернет и передачу сетевых настроек пользовательскому оборудованию (CPE) с использованием протокола DHCP.

· Выполните вход в СУ.

· Перейдите на вкладку «WAN» в раздел «Подключение к Интернет». Поля «IP адрес устройства», «Маска подсети», «IP адрес шлюза по умолчанию», «IP адрес первичного DNS сервера», и «IP адрес вторичного DNS сервера» должны быть заполнены.

· Подключите ПК 1 к одному из ETH LAN интерфейсов системы «Tellus». Запустите web-браузер на ПК 1. В адресной строке web-браузера наберите http://www.yandex.ru. В случае успешного подключения отображается начальная страница ресурса yandex.ru.

Проверка считается выполненной успешно, если поля «IP адрес устройства», «Маска подсети», «IP адрес шлюза по умолчанию», «IP адрес первичного DNS сервера», и «IP адрес вторичного DNS сервера» заполнены значениями выданными оборудованием Интернет-провайдера и ресурсы сети Интернет доступны с ПК 1.

Альтернативный способ:

· Выполните вход в СУ.

· Перейдите на вкладку «WAN» в раздел «Подключение к Интернет».

· В соответствующих выпадающих списках выберите тип подключения «ETH», протокол подключения «DHCP». Задайте автоматический режим получения IP-адресов первичного и вторичного DNS серверов.

· Выберите MAC адрес устройства «Tellus». Нажмите кнопку «Сохранить».

· Выполните процедуру выхода из СУ «Tellus» в соответствии с руководством по эксплуатации.

· Подключите ETH WAN интерфейс системы «Tellus» к порту L2/L3 коммутатора. Настройте на L2/L3 коммутаторе зеркалирование входящего/исходящего трафика с порта подключения системы «Tellus» в любой доступный порт. Подключите к выбранному доступному порту ПК 4 и запустите программу Wireshark для анализа трафика передаваемого между ETH WAN интерфейсом системы «Tellus» и сервером DHCP/DNS/WEB.

· Выполните вход в СУ.

· Перейдите на вкладку «WAN» в раздел «Подключение к Интернет». Поля «IP адрес устройства», «Маска подсети», «IP адрес шлюза по умолчанию», «IP адрес первичного DNS сервера», и «IP адрес вторичного DNS сервера» должны быть заполнены значениями, переданными сервером DHCP/DNS.

· Подключите ПК 1 к одному из ETH LAN интерфейсов системы «Tellus». В командной строке выполните команду ping с указанием IP-адреса WEB сервера. В случае успешного выполнения команды ПК 1 получит отклик с IP-адреса WEB сервера.

Проверка считается выполненной успешно, если поля «IP адрес устройства», «Маска подсети», «IP адрес шлюза по умолчанию», «IP адрес первичного DNS сервера», и «IP адрес вторичного DNS сервера» заполнены значениями выданными сервером DHCP/DNS, получен отклик от WEB сервера и ресурсы WEB сервера доступны с ПК 1.

2.2 Проверка возможности подключения устройств по USB

Проверка возможности распознавания файловых систем USB накопителей

Проверка производится следующим образом:

· Выполните вход в СУ. Откройте вкладку «USB устройства».

· Подключите к порту USB системы внешний накопитель.

· Нажмите кнопку «Обновит

· Система распознает устройство, подключенное по порту USB. В окне отобразится следующая информация:

o тип устройства;

o модель/производитель;

o емкость;

o раздел и тип файловой системы;

o версия USB и скорость передачи;

o вариант доступа к устройству - IP-адрес, протокол, номер порта.

· С любого (по выбору) устройства внутренней сети, запустите web-браузер и в адресной строке наберите ftp://[внутренний IP-адрес по которому доступен внешний накопитель]. В окне отобразится перечень коренных директорий накопителя. Выполните загрузку любого файла с/на накопителя(ль).

· Выполните безопасное отключение внешнего накопителя.

· Выполните процедуру проверки, используя внешние накопители со следующими типами файловой системы:

FAT32, WIN95.

2.3 Функционирование Wi-Fi (PB4.2)

Проверка функционирования системы в режиме точки доступа и возможности подключения устройств на базе стандарта IEEE 802.11 b/g/n.

Проверка производится следующим образом:

· Выполните вход в систему управления (СУ).

· Откройте вкладку «Настройки Wi-Fi».

· Включите сеть «2.4-2.5 ГГц».

· Выберите стандарт подключения «802.11N».

· Установите номер радиоканала «Автоматический», мощность сигнала - 100%.

· Задайте имя сети «test_c24». Имя сети «Не скрывать».

· Выберите тип шифрования WPA2(AES), задайте пароль (по выбору).

· Сохраните выполненные изменения.

· На ПК w1 установите режим автоматического получения сетевых настроек по протоколу DHCP. Найдите в перечне доступных для подключения беспроводных сетей Wi-Fi точку доступа «test_c24». В настойках ПК w1 установите тип шифрования WPA2(AES), введите пароль для подключения, заданный на этапе создания и включения беспроводной сети в СУ «Tellus». Осуществите подключение к точке доступа «test_c24».

· ПК w1 подключается к точке доступа «Tellus» и система производит автоматическое назначение IP-адреса внутренней сети и других сетевых настроек. Просмотрите полученные сетевые настройки на ПК w1. Выполните процедуру проверки связности на сетевом уровне (с помощью команды ping) ПК w1 с любым функционирующем устройством внутренней сети. Выполните команду ping с указанием IP-адреса системы «Tellus» во внутренней сети.

· Повторите проверку для следующих режимов в частотном диапазоне 2.4-2.5:

Стандарт подключения	Тип шифрования
802.11n	Без шифрования
802.11b/g	Без шифрования	WEP	WPA(TKIP)	WPA(TKIP)/WPA2(AES)
802.11b/g/n	Без шифрования	WEP	WPA(TKIP)	WPA(TKIP)/WPA2(AES)

В интерфейсе СУ откройте вкладку «Настройки Wi-Fi». Выключите сеть «2.4-2.5 ГГц». Включите сеть «5 ГГц». Выберите стандарт подключения «802.11N».

· Установите номер радиоканала «Автоматический», мощность сигнала - 100%. Задайте имя сети «test_c5». Имя сети «Не скрывать». Выберите тип шифрования WPA2(AES), задайте пароль (по выбору).

· Сохраните выполненные изменения.

· На ПК w1 установите режим автоматического получения сетевых настроек по протоколу DHCP. Найдите в перечне доступных для подключения беспроводных сетей Wi-Fi точку доступа «test_c5». В настойках ПК w1 установите тип шифрования WPA2(AES), введите пароль для подключения, заданный на этапе создания и включения беспроводной сети в СУ «Tellus». Осуществите подключение к точке доступа «test_c5».

· ПК w1 подключается к точке доступа «Tellus» и система производит автоматическое назначение IP-адреса внутренней сети и других сетевых настроек. Просмотрите полученные сетевые настройки на ПК w1. Выполните процедуру проверки связности на сетевом уровне (с помощью команды ping) ПК w1 с любым функционирующим устройством внутренней сети. Выполните команду ping с указанием IP-адреса системы «Tellus» во внутренней сети.

· Повторите проверку для следующих режимов в частотном диапазоне 5 ГГц:

Стандарт подключения	Тип шифрования
802.11n	Без шифрования
802.11a/n	Без шифрования	WEP	WPA(TKIP)	WPA(TKIP)/WPA2(AES)
802.11a	Без шифрования	WEP	WPA(TKIP)	WPA(TKIP)/WPA2(AES)

Проверка считается выполненной успешно, если в частотных диапазонах 2.4-2.5 и 5 ГГц:

1) ПК w1 подключается к беспроводной сети с SSID «test_c24» и «test_c5» при работе в частотных диапазонах 2.4-2.5 и 5 ГГц соответственно;

2) Система автоматически производит назначение ПК w1 IP-адреса и других сетевых настроек;

3) Присутствует связность между ПК w1, устройствами внутренней сети и системой «Tellus» на сетевом уровне.

В данном случае возможность подключиться к 5 ГГц каналу не удалось в связи с нехваткой необходимой аппаратурой.

Проверка возможности изменения атрибутов SSID

Проверка производится следующим образом:

· Выполните вход в СУ. Откройте вкладку «Настройки Wi-Fi». Включите сеть «2.4-2.5 ГГц». Выберите любой стандарт подключения по выбору.

· Установите номер радиоканала «Автоматический», мощность сигнала - 100%. Измените имя сети с «test_c24» на «test_c24_1». Установите режим скрытия имени сети. Выберите тип шифрования (по выбору), задайте длину пароля и/или новый пароль (по выбору).

· Сохраните выполненные изменения.

· На ПК w1 установите режим автоматического получения сетевых настроек по протоколу DHCP. Осуществите попытку поиска беспроводной сети с SSID «test_c24_1». Беспроводная сеть не обнаруживается.

· В настройках беспроводного адаптера ПК w1 в явном виде укажите имя сети «test_c24_1», установите выбранный тип шифрования, введите пароль для подключения, заданный на этапе создания и включения беспроводной сети в СУ «Tellus». Осуществите подключение к точке доступа «test_c24_1».

· ПК w1 подключается к точке доступа «test_c24_1» и система производит автоматическое назначение IP-адреса внутренней сети и других сетевых настроек. Просмотрите полученные сетевые настройки на ПК w1. Выполните процедуру проверки связности на сетевом уровне (с помощью команды ping) ПК w1 с любым функционирующем устройством внутренней сети. Выполните команду ping с указанием IP-адреса системы «Tellus» во внутренней сети.

· Проведите аналогичную проверку в частотном диапазоне 5ГГц. Измените имя сети с «test_c5» на «test_c5_1».

· Проверка возможности использования различных методов шифрования для каждого частотного диапазона производится в соответствии с методикой п. 0.

Проверка считается выполненной успешно, если в частотных диапазонах 2.4-2.5 и 5 ГГц:

1) При поиске беспроводной сети с ПК w1 сеть не обнаруживается;

2) При явном указании SSID «test_c24_1» ПК w1 подключается к беспроводной сети с SSID «test_c24_1» (для частотного диапазона 2.4-2.4 ГГц);

3) При явном указании SSID «test_c5_1» ПК w1 подключается к беспроводной сети с SSID «test_c5_1» (для частотного диапазона 5 ГГц);

4) Система автоматически производит назначение ПК w1 IP-адреса и других сетевых настроек;

5) Присутствует связность между ПК w1, устройствами внутренней сети и системой «Tellus» на сетевом уровне.

2.4 Првоерка подключения телефонных аппаратов

Помимо организации доступа к Интернету, смартстанция Tellus позволяет организовать полноценную офисную мини АТС, включающую в себя возможности:

· Подключение городской аналоговой телефонной линии;

· Использование IP-телефонии (SIP, SDP);

· Подключение до 5 DECT-трубок;

· Подключение двух аналоговых телефонов или факсов;

· Также Вам доступны следующие функции мини АТС Tellus:

· Голосовое меню (DISA/IVR);

· Прием факса на e-mail;

· Автоматическое распределение исходящих вызовов;

· Обратный вызов;

· Переадресация вызовов;

· Заказ вызова;

· Конференции;

· Перевод вызова (трансфер);

· Встроенный план нумерации;

· Автодозвон;

· Функция запрета передачи номера вызывающего абонента;

· Перехват вызова;

· Повторный набор номера.

В разделе меню «Телефония» можно подключать телефонные аппараты, управлять внешними телефонными линиями, задавать дополнительные настройки для оптимизации их работы, настраивать голосовое меню «Автосекретарь», функцию «Заказ вызова», использовать другие функции АТС.

Для совершения и приема телефонных вызовов можно указать данные для регистрации внешних телефонных SIP-линий, а также подключить к смартстанции и настроить телефонные аппараты - аналоговые (порты TEL1 и TEL2), DECT трубки (до 5 шт.) и SIP-телефоны (или программные SIP-клиенты).

Для совершения исходящих вызовов в смартстанции реализована система автоматического выбора внешней линии для исходящих вызовов.

Проверка возможности подключения телефонных аппаратов с использованием протокола SIP

Проверка осуществляется следующим образом:

· Выполните вход в СУ. Перейдите на вкладку «Телефонные аппараты».

· В соответствии с руководством по эксплуатации и с помощью «Мастера создания» добавьте в систему 6 SIP телефонных аппаратов. Укажите для каждого аппарата: имя аппарата, имя пользователя (номер) и пароль для регистрации на внутреннем SIP-сервере системы в соответствии со следующей схемой:

Имя аппарата	Имя пользователя (номер из плана внутренней нумерации системы)	Пароль
ПК 1	S1	По выбору
ПК 3	S2	По выбору
SIP 1	R1	По выбору
ПК Y	R2	По выбору
ПК w1	W1	По выбору
ПК w2	W2	По выбору

· Нажмите «Далее».

· Для каждого аппарата укажите тип внешней линии (аналоговая или SIP) для исходящих вызовов и по каким внешним линия (аналоговая, номера SIP-линий, или все линии) принимать входящие звонки. Нажмите «Далее».

· Система выполнит создание и регистрацию указанного типа телефонного аппарата с указанными параметрами регистрации и настройками исходящей/входящей связи.

· Совершите исходящие и примите входящие телефонные вызовы с каждого созданного SIP-аппарата в соответствие с методикой п. 6.2.10.1 и 6.2.10.2.

· Для созданных SIP-аппаратов выполните перекрестную проверку исходящих и входящих телефонных вызовов в соответствии со следующей матрицей:

	S1v	S2v	R1v	R2v	W1v	W2v
S1>		+	+	+	+	+
S2>	+		+	+	+	+
R1>	+	+		+	+	+
R2>	+	+	+		+	+
W1>	+	+	+	+		+
W2>	+	+	+	+	+

Проверка считается выполненной успешно, если:

1) указанные SIP-аппараты созданы и зарегистрированы в системе;

2) проверки 6.2.10.1 и 6.2.10.2 выполнены успешно для каждого созданного и зарегистрированного SIP-аппарата;

3) перекрестная проверка исходящих и входящих телефонных вызовов в соответствии с указанной матрицей выполнена успешно;

4) с номера телефона вызывающего абонента обеспечивается исходящий телефонный вызов к номерам телефона вызываемых абонентов с установлением соединения;

5) процедура установления и завершения соединения происходит без ошибок;

6) системой обеспечивается прием входящих телефонных вызовов с использованием указанной внешней линии и их перенаправление на номера телефонов вызываемых абонентов с установлением соединения;

7) присутствует двусторонняя слышимость абонентов.

Проверка возможности подключения телефонных аппаратов с использованием портов FXS

Проверка осуществляется следующим образом:

· Выполните вход в СУ. Перейдите на вкладку «Телефонные аппараты».

· В системе созданы по умолчанию два телефонных аппарата с номерами портов TEL1 и TEL2 (и номерами F1 и F2 или в соответствии с внутренним планом нумерации).

· Перейдите в окно настроек и для каждого аппарата укажите тип внешней линии (аналоговая или SIP) для исходящих вызовов и по каким внешним линия (аналоговая, номера SIP-линий, или все линии) принимать входящие звонки. Нажмите «Сохранить».

· Система выполнит сохранение настроек для указанного типа телефонного аппарата.

· Выполните подключение аналоговых телефонных аппаратов к портам «TEL1», «TEL2».

· Совершите исходящие телефонные вызовы c каждого аналогового телефонного аппарата по следующей схеме:

·

№ п/п	Вызывающий абонент	Вызываемый абонент (номер)
		L1	RTK1	MTS1	MGF1	BEE1	TEL1	SP1
1	F1	+	+	+	+	+	+	+
2	F2	+	+	+	+	+	+	+

· Совершите исходящие и примите входящие телефонные вызовы с каждого аналогового аппарата, подключенного к системе в соответствии со следующей матрицей:

	S1v	S2v	R1v	R2v	W1v	W2v	F1v	F2v
F1>	+	+	+	+	+	+		+
F2>	+	+	+	+	+	+	+

Проверка считается выполненной успешно, если:

1) указанные аппараты присутствуют в системе;

2) перекрестная проверка исходящих и входящих телефонных вызовов в соответствии с указанной схемой и матрицей выполнена успешно;

3) с номера телефона вызывающего абонента обеспечивается исходящий телефонный вызов к номерам телефона вызываемых абонентов с установлением соединения;

4) процедура установления и завершения соединения происходит без ошибок;

5) системой обеспечивается прием входящих телефонных вызовов с использованием указанной внешней линии и их перенаправление на номера телефонов вызываемых абонентов с установлением соединения;

6) присутствует двусторонняя слышимость абонентов;

Проверка возможности подключения телефонных аппаратов с использованием технологии DECT

Проверка осуществляется следующим образом:

· Выполните вход в СУ. Перейдите на вкладку «Телефонные аппараты».

· В соответствии с руководством по эксплуатации и с помощью «Мастера создания» последовательно добавьте и зарегистрируйте в системе 5 DECT-аппаратов. Укажите для каждого аппарата: имя аппарата и номер в соответствии с внутренним планом нумерации (см. Руководство по эксплуатации)

· Перейдите в окно настроек и для каждого аппарата укажите тип внешней линии (аналоговая или SIP) для исходящих вызовов и по каким внешним линия (аналоговая, номера SIP-линий, или все линии) принимать входящие звонки. Нажмите «Далее». Система выполнит сохранение настроек для добавленных DECT-телефонных аппаратов. Завершите процедуру добавления DECT-аппарата.

· Совершите исходящие телефонные вызовы c каждого DECT-аппарата по следующей схеме:

№ п/п	Вызывающий абонент	Вызываемый абонент (номер)
		L1	RTK1	MTS1	MGF1	BEE1	TEL1	SP1
1	D1	+	+	+	+	+	+	+
2	D2	+	+	+	+	+	+	+
3	D3	+	+	+	+	+	+	+
4	D4	+	+	+	+	+	+	+
5	D5	+	+	+	+	+	+	+

· Совершите разговор с вызываемым абонентом в течение 10…30 секунд. Попросите его перезвонить на номер, закрепленный за внешней линией, по которой разрешено принимать входящие вызовы на используемый DECT-аппарат. Завершите вызов.

· Примите входящий телефонный вызов. Совершите разговор с вызывающим абонентом в течение 10…30 секунд. Завершите вызов.

· Совершите исходящие и примите входящие телефонные вызовы с каждого аналогового аппарата, подключенного к системе в соответствии со следующей матрицей:

S1v

S2v

R1v

R2v

W1v

W2v

F1v

F2v

D1v

D2v

D3v

D4v

D5v

D1>

+

+

+

+

+

+

+

+

+

+

+

+

D2>

+

+

+

+

+

+

+

+

+

+

+

+

D3>

+

+

+

+

+

+

+

+

+

+

+

+

D4>

+

+

+

+

+

+

+

+

+

+

+

+

D5>

+

+

+

+

+

+

+

+

+

+

+

+

· В СУ перейдите в раздел «Журналы вызовов». Для каждого вызова система создает запись в журнале вызовов.

Проверка считается выполненной успешно, если:

1) указанные DECT-аппараты присутствуют в системе;

2) перекрестная проверка исходящих и входящих телефонных вызовов в соответствии с указанной схемой и матрицей выполнена успешно;

3) с номера телефона вызывающего абонента обеспечивается исходящий телефонный вызов к номерам телефона вызываемых абонентов с установлением соединения;

4) процедура установления и завершения соединения происходит без ошибок;

5) системой обеспечивается прием входящих телефонных вызовов с использованием указанной внешней линии и их перенаправление на номера телефонов вызываемых абонентов с установлением соединения;

6) перекрестная проверка исходящих и входящих телефонных вызовов в соответствии с указанной схемой и матрицей выполнена успешно;

7) присутствует двусторонняя слышимость абонентов;

8) создается запись в журнале вызовов.

3. Оценка влияния элементной базы на эксплуатационные характеристики

Метрологическое обеспечение компонентов Tellus производилось поставщиком комплектующих с соответствующими гарантиями надежности.

Аппаратная платформа смартстанции реализована на базе чипа Realtek (RTLXXX) и архитектуре процессора MIPS 620 МГц.

MIPS (англ. Microprocessor without Interlocked Pipeline Stages) -- страпроцессор, разработанный компанией MIPS Computer Systems (в настоящее время MIPS Technologies) в соответствии с концепцией проектирования процессоров RISC (то есть для процессоров с сокращенным набором команд). Ранние модели процессора имели 32-битную структуру, позднее появились его 64-битные версии. Существует множество модификаций процессора, включая MIPS I, MIPS II, MIPS III, MIPS IV, MIPS V, MIPS32 и MIPS64, из них действующими являются MIPS32 (для 32-битной реализации) и MIPS64 (для 64-битной реализации). MIPS32 и MIPS64 определяют как набор регистров управления, так и набор команд.

Благодаря микропроцессору MIPS увеличена тактовая частота процессора, что упрощает его внутреннее устройство и давет возможность использования очень длинного конвейера.

Realtek чипсет -- интегрированное решение, поддерживающее работу как с сетевыми функциями, так и работой с видео и аудио (аудио и видео кодирование).

4. Первичная настройка смарт-станции TELLUS

1. Закрепить смартстанцию на подставке и подключить Tellus к питанию.

2. Подключить Tellus к компьютеру.

3. Соединить разъем Ethernet сетевой карты компьютера и один из 4 разъёмов LAN на задней панели Tellus кабелем из комплекта поставки.

Для подключения к Tellus по Wi-Fi нужно открыть на компьютере или другом устройстве список доступных беспроводных сетей, выбрать сеть «Tellus Wi-Fi» (для диапазона 2.4-2.5 Ггц) или «Tellus Wi-Fi 5» (для диапазона 5 Ггц) и подключиться к выбранной сети, используя пароль или функцию WPS, если подключаемое устройство поддерживает WPS.

4. Подключить Tellus к Интернету. Подключить кабель Интернет-провайдера к разъёму WAN Tellus.

5. Подключить городскую телефонную линию (при наличии) к Tellus. Подключить телефонную линию к разъёму Line. Телефонный аппарат подключить к одному из двух разъёмов Tel1 или Tel2. Связь по телефонной аналоговой линии доступна даже при отключенном электропитании Tellus.

6. Подключить принтер (сканер, другие USB-устройства). Подключить принтер (сканер) и/или USB-накопитель к одному из двух разъёмов USB 2.0

7. Войти в WEB-интерфейс управления Tellus. Для входа в WEB-интерфейс управления Tellus ввести в адресной строке Интернет-браузера (Internet Explorer, Chrome, Mozilla Firefox, Opera, Safari и др.) доменное имя устройства «Tellus» (значение по умолчанию, в дальнейшем его можно изменить) - http://tellus/ или IP-адрес http://192.168.10.1/ и нажать Enter.

Задать пароль для доступа к WEB-интерфейсу управления Tellus в поле «Пароль» и повторить его в поле «Повторите пароль». Пароль должен состоять не менее, чем из 3 символов. Рекомендуется использовать сложный пароль, состоящий из букв разного регистра и цифр. После нажатия кнопки «Войти» попадем на стартовую страницу web-интерфейса управления смартстанции Tellus.

Смартстанция Tellus готова к работе.

5. Тестирование Tellus при полной нагрузке: подключение нескольких ПК, по Wi-Fi каналу, usb-устройств и проводной телефонной линии с интеллектуальным аппаратом «ЮРС»

5.1 Организация доступа к сети Internet

Настройка подключения к сети Internet

На вкладке «Подключение к Интернету» настраиваются параметры подключения к Интернету. По умолчанию смартстанция работает в режиме DHCP-клиента, что позволяет получать настройки доступа к Интернету от провайдера в автоматическом режиме.

В данном режиме IP-адрес, маска подсети, IP-адрес шлюза и адреса DNS для смартстанции присваиваются автоматически.

В случае, если подключение к Интернету «привязано» к MAC-адресу компьютера или другого устройства, необходимо указать этот MAC-адрес (определяется автоматически при выборе варианта «MAC-адрес компьютера») или другой необходимый MAC-адрес (указывается вручную).

В случае, если необходимо изменить тип подключения к Интернету, выбераем необходимый протокол в выпадающем списке. Для заполнения полей при смене протокола подключения, необходимо использовать данные, предоставленные Интернет-провайдером.

Но в данной курсовой работе, т.к. тестирование проводится в уже существующей локальной сети, подключение и настройки происходят автоматически.

После ввода настроек для доступа к Интернету нажимаем кнопку «Сохранить» и перезагружаем устройство, нажав кнопку «Требуется перезагрузка».

Рисунок 1 - Интерфейс настроек подключения к интернету

Рисунок 2 - Успешное подключение к Интернету с использованием DHCP клиента

Рисунок 3 - Результат команды ping yandex.ru

5.1 Настройка доступа

На вкладке «Настройка доступа» можно добавить правила ограничения доступа к Интернету и настроить доступ к смартстанции и локальной сети.

Доступ к Интернету можно ограничить определенным устройствам локальной сети Tellus. Для этого используются правила ограничения доступа по IP-адресу, порту и URL-адресам.

Каждое правило добавляется нажатием кнопки «Добавить» в соответствующем блоке меню.

Ограничение по IP-адресу: устройство в локальной сети Tellus, IP-адрес которого указан в правиле ограничения доступа, не будет иметь доступа к Интернету по выбранным протоколам.

Ограничение по портам: устройства в локальной сети Tellus не будут иметь доступа к указанным в правиле ограничения доступа сетевым сервисам в соответствии с выбранным диапазоном портов.

Блокировка URL-адресов: устройства в локальной сети Tellus не будут иметь доступа к WEB-страницам по указанным в правиле блокировки url-адресам.

По умолчанию все правила ограничения отключены.

5.2 Проверка возможности подключения устройств по USB

К Tellus могут быть подключены различные USB-устройства, например, USB-накопители для доступа к данным, принтеры для сетевой печати. На вкладке «USB устройства» можно посмотреть подробную информацию о подключенных в данный момент к Tellus USB-устройствах. Для подключенных USB накопителей отображается следующая информация:

· производитель;

· модель накопителя;

· тип файловой системы;

· объем накопителя,

· реальная скорость подключения.

Для подключенных принтеров, сканеров и МФУ отображается следующая информация:

· тип устройства;

· производитель;

· модель;

· статус устройства (например, «Готов»);

· ссылка с сетевым адресом устройства (только для принтеров).

Рисунок 4 - Подключение двух USB-накопителей (FAT32 и WIN95)

Сетевое хранилище NAS

При подключении USB-накопителя к Tellus можyj настроить сетевое хранилище данных - NAS (Network Attached Storage). Это позволит пользователям устройства получать сетевой доступ к информации.

На вкладке NAS можно разграничить общий доступ пользователей к определенным папкам (ресурсам), хранящимся на подключенных к Tellus носителях информации, определять форму и протокол доступа для папок, создавать новые папки и удалять существующие. Ресурсами являются корневые папки на подключенных USB-накопителях.

Проверка считается выполненной успешно, если система:

1) корректно распознает тип подключаемого по USB устройства и файловую систему;

2) автоматически монтирует внешний накопитель (включая настройку параметров сетевого доступа - IP-адрес, протокол, номер порта);

3) корректно отображает информацию об устройстве;

4) обеспечивается загрузка файлов с/на накопителя(ль);

5) выполняется безопасное отключение внешнего накопителя.

Рисунок 5 - Интерфейс настроек USB NAS

Рисунок 6 - Результат доступа к хранилищу ресурсов через ftp:// в окне браузера с ограниченным просмотром папок

5.3 Тестирование Wi-Fi

Смартстанция Tellus предоставляет возможность подключения сетевых устройств по беспроводной технологии Wi-Fi на базе стандарта IEEE 802.11 a/b/g/n в диапазоне частот 2.4-2.5 ГГц и 5 ГГц (раздельно и одновременно). По-умолчанию при первом включении смартстанции доступны 2 беспроводных сети одновременно. Дополнительно можно включить «Гостевую беспроводную сеть Wi-Fi» в каждом из диапазонов - 2.4-2.5Ггц и 5 Ггц, либо в одном из них. Это позволит выделить дополнительные сети для доступа к Интернету устройствам, не подключенным к локальной сети. Например, для посетителей офиса или гостей.

Дополнительно можно включить «Гостевую беспроводную сеть Wi-Fi» в каждом из диапазонов - 2.4-2.5Ггц и 5 Ггц, либо в одном из них. Это позволит выделить дополнительные сети для доступа к Интернету устройствам, не подключенным к локальной сети. Например, для посетителей офиса.

Рисунок 7 - Настройки сети Wi-Fi

Также смартстанция Tellus поддерживает режим беспроводного подключения WPS, который значительно облегчит подключение устройств к беспроводной сети по Wi-Fi.

Рисунок 8 - Настройка WPS

Выбрать диапазон (2,4-2,5 Ггц и/или 5 Ггц) и стандарт подключения, поддерживаемый беспроводными устройствами, который планируем подключить к смартстанции.

Tellus автоматически выбирает радиоканал с наименьшим уровнем интерференции. В случае низкой скорости передачи данных по беспроводному каналу Wi-Fi и/или помех в работе беспроводной сети, изменим вручную номер радиоканала, например, выбрав более свободный радиоканал, на котором работает меньшее количество соседних беспроводных точек.

Для оптимизации взаимодействия беспроводных устройств с разными стандартами работы в беспроводной сети (например, 802.11b и 802.11n), подключенных к Tellus, ставим оставьте отметку «Включить режим совместимости с устаревшими беспроводными устройствами».

Рисунок 9 - Включение режима совместимости с устаревшими беспроводными устройствами

Попробуем ограничить взаимодействие устройств беспроводной сети между собой, ставим отметку напротив пункта «Запретить взаимодействие между беспроводными устройствами».

Рисунок 10 - Запрет на взаимодействие между беспроводными устройствами

Если к смартстанции подключено небольшое количество беспроводных Wi-Fi устройств, отметка «Включить режим направленного сигнала Wi-Fi» позволит смартстанции улучшить качество беспроводного соединения с подключенными устройствами в зависимости от их местоположения в радиусе действия сети.

Рисунок 11 - Включение режима направленного сигнала WI-FI

Для включения энергосберегающего режима работы беспроводной сети Wi-Fi нужно поставить отметку «Включить режим экономии энергии подключаемых устройств (WMM power save)». Подключенные беспроводные устройства также должны поддерживать режим экономии энергии «WMM power save».

Рисунок 12 - Включение режима экономии энергии подключаемых устройств

Далее необходимо выбрать метод шифрования доступа к беспроводной сети и указать пароль. Для обеспечения более высокого уровня безопасности нужно использовать метод шифрования WPA2 (AES).

Рисунок 13 - Настройка метода шифрования

Рекомендуется использовать другие методы шифрования только, если подключаемое к смартстанции беспроводное устройство не поддерживает WPA2 (AES).

Указать пароль для доступа к сети (для метода шифрования WEP следует выбрать предпочтительную длину ключа - 64-bit или 128-bit).

После ввода настроек беспроводной сети нажать кнопку «Сохранить» и перезагрузить устройство, нажав кнопку «Требуется перезагрузка».

Рисунок 9 - Результат подключения ПК к Wi-Fi

5.4 Настройка телефонии

Помимо организации доступа к Интернету, смартстанция Tellus позволяет организовать полноценную офисную мини АТС, включающую в себя возможности:

· Подключение городской аналоговой телефонной линии;

· Использование IP-телефонии (SIP, SDP);

· Подключение до 5 DECT-трубок;

· Подключение двух аналоговых телефонов или факсов;

Также доступны следующие функции мини АТС Tellus:

· Голосовое меню (DISA/IVR);

· Прием факса на e-mail;

· Автоматическое распределение исходящих вызовов;

· Обратный вызов;

· Переадресация вызовов;

· Заказ вызова;

· Конференции;

· Перевод вызова (трансфер);

· Встроенный план нумерации;

· Автодозвон;

· Функция запрета передачи номера вызывающего абонента;

· Перехват вызова;

· Повторный набор номера.

В разделе меню «Телефония» возможно подключать телефонные аппараты, управлять внешними телефонными линиями, задавать дополнительные настройки для оптимизации их работы, настраивать голосовое меню «Автосекретарь», функцию «Заказ вызова», использовать другие функции АТС.

Для совершения и приема телефонных вызовов указываются данные для регистрации внешних телефонных SIP-линий, а также подключаются к смартстанции и настраиваются телефонные аппараты - аналоговые (порты TEL1 и TEL2), DECT трубки (до 5 шт.) и SIP-телефоны (или программные SIP-клиенты).

Для совершения исходящих вызовов в смартстанции реализована система автоматического выбора внешней линии для исходящих вызовов. Выбор осуществляется на основании трех приоритетов.

Первым приоритетом являются правила набора.

Вторым приоритетом является «Предпочитаемая линия», либо линия По-умолчанию. Предпочитаемая линия указывается для каждого телефонного аппарата при его создании на вкладке «Телефонные аппараты». Линия по умолчанию необходима в случае неудачной отправки вызова через предпочитаемую для телефонного аппарата линию и при использовании функции «Заказ вызова». Линия по умолчанию указывается отметкой при создании новой телефонной линии.

Третьим приоритетом является линия ТфОП, подключенная к порту LINE смартстанции.

Для принудительного выбора какой-либо внешней линии при совершении исходящего вызова используйте перед набором номера команду формата *ххх (например, *002 1234567). Для каждой линии задается автоматически при ее создании (окно «Настройки линии»).

Для приема входящих вызовов в смартстанции реализована система распределения входящих вызовов. Распределение заключается в выборе внутреннего номера для приема вызова. Выбор осуществляется в следующем порядке.

В первую очередь осуществляется проверка на использование номера вызывающего абонента в функции «Обратный вызов» для отправки обратного вызова. Настройка функции «Обратный вызов» осуществляется на вкладке меню «Обратный вызов».

Во вторую очередь проверяется наличие установленной глобальной переадресации для внешней телефонной линии, с которой поступил вызов.

В остальных случаях, если не отправлен «Обратный вызов» и не установлена «Глобальная переадресация», вызов будет направлен на внутренний номер, для которого установлен прием входящих вызовов от внешней телефонной линии, с которой поступил входящий вызов.

Телефонные линии

На вкладке «Телефонные линии» можно добавить и настроить внешние телефонные линии.

Для удобства работы с внешней аналоговой телефонной линией (ТфОП - телефонная сеть общего пользования) указываем ее телефонный номер.

В поле ввода «Телефонный номер» вводим телефонный номер аналоговой телефонной линии (без кода города). Аналоговая телефонная линия при отсутствии других внешних телефонных линий (SIP-линий) будет использоваться для принятия и совершения вызовов.

Добавляем SIP-линию и указываем данные для регистрации:

· Название SIP-линии для удобства дальнейшего использования;

· Телефонный номер SIP-линии, предоставленный оператором (обязательный параметр);

· Имя пользователя и пароль, предоставленные оператором;

· Адрес SIP-сервера в виде доменного имени или IP-адреса и порт, предоставленный оператором (обязательный параметр). По умолчанию используется стандартный порт 5060.

· Адрес прокси-сервера, предоставленный оператором;

· Тип DTMF. Рекомендуемое значение «Auto»;

Зарегистрированные линии будут отображаться в списке линий на вкладке «Телефонные линии».

Дополнительные настройки в правой части вкладки являются общими для всех SIP-линий.

Телефонные аппараты

Зарегистрированные телефонные аппараты будут отображаться в списке на вкладке «Телефонные аппараты». Напротив каждого телефонного аппарата отображается его внутренний номер (2хх). Слева от каждого телефонного аппарата отображается его статус. По умолчанию в списке телефонных аппаратов доступны для настройки два аналоговых телефонных аппарата, подключенных к портам «Tel1» и «Tel2» смартстанции.

При их настройки можно указать:

· Отображаемое название телефона;

· Необходимость скрывать номер при исходящем вызове;

· Необходимость проигрывать музыку вместо гудков при совершении вызова;

· Предпочитаемую телефонную линию для совершения вызовов (второй приоритет системы автоматического выбора внешней линии);

· С какой линии принимать вызовы.

6. Технико-экономическое обоснование модернизации Tellus

При рассмотрении смартстанции Tellus должна быть оценена себестоимость изделия, затраты на его развитие и проведены маркетинговые исследования, определяющие потенциальные рынки и пути извлечения финансовой прибыли.

Должна быть предусмотрена технико-экономическая оценка рыночного потенциала полученных результатов: соотношение контролируемых параметров с аналогичными характеристиками продукции возможных конкурентов; предполагаемая стоимость элементов разрабатываемой или планируемой к разработке продукции.

Технические испытания (тестирование) TELLUS не прошли успешно, т.к. для подробного и полного тестирования необходимо обладать наибольшим количеством вспомогательных ресурсов .

Смартстанция показала себя не совсем удобным и работоспособным инструментом при полной нагрузке, но оказалась доступной в настройке и производительным инструментом при не больших нагрузках, а именно, при использовании отдельного функционала, решающий возложенный на смртстанцию определенный спектр задач.

Производство малой серии показало стоимость одного экземпляра. Экономическая информация по производству Tellus получена у разработчика. В итоге, себестоимость объекта 7000 рублей.

По результатам работы со смартстанцией TELLUS можно сделать вывод об экономической целесообразности дальнейшей модернизации. В качестве путей развития можно предложить следующие варианты:

- Увеличить КПД при максимальной нагрузке на аппарат;

- Мобильный интерфейс (приложение), позволяющее удаленно управлять смартстанцией и получать доступ к ее голосовым сервисам со специальной защитой от несанкционированного доступа;

- Установка интегрированного LTE/3G-модуля для доступа в сеть интернет и большей мобильности.

Желательно чтобы затраты на модернизацию были минимальными, и чтобы прибыль была больше расходов.

Выводы по работе

В ходе выполнения курсовой работы была протестирована смартстанция TELLUS при подключении нескольких ПК к Internet, проводной телефонной линии с интеллектуальным аппаратом Юрс, подключение внешних устройств по Wi-Fi и USB-устройств. Было приведено технико-экономическое обоснование модернизации TELLUS.

Из предложенного ТЗ можно сделать вывод, что модернизацию устройства проводить рентабельно из-за достоинств объекта таких как:

- устройство отвечает современным требованиям

- имеет малое число недостатков

- имеет современную элементную базу

Возможна модернизация микропроцессора на более мощный.

Но, не смотря на все его достоинства, при не совсем полной нагрузке(1 ПК, несколько подключенных по Wi-Fi аппаратур, подключенные два USB-устройства и 1 телефонная линия (т.к. стэнд для тестирования Tellus находится в разобранном виде в НИИ Масштаб) недостатком устройства является то, что при разработке Tellus учитывались характеристики дектрубок и стандартных аналоговых линий. Возможность работы маршрутизатора Tellus с интеллектуальным аппаратом Юрс не рассматривалась.

Управление интеллектуальным аппаратом Юрс идет только со стороны телефонной линии, со стороны сети Internet управления нет. По этому с помощью мобильного блока Юрс можно выйти в Internet без защищенного маршрутизатора Tellus.

Подключение интеллектуального аппарата к маршрутизатору ведет к нарушению безопасности, из этого можно сделать вывод, что для защиты телефонов с мобильными каналами связи нужна модернизация Tellus.

Помимо телефона ЮРС, при достаточной нагрузке на смартстанцию, Tellus начинает выходить из строя, КПД его снижается и производительность падает, что делает его менее удобным и комфортным для работы.

Литература

1. Бескид П.П., Суходольский В.Ю., Шапаренко Ю.М. Проектирование защищенных информационных систем. Учебное пособие. Часть 1. Конструкторское проектирование. Защита от физических полей. С-Пб: Изд. РГГМУ, 2006г-200с.

2. Сборник программ дисциплин по специальности 090106 - Информационная безопасность телекоммуникационных систем, квалификация: специалист, коллектив авторов под общим руководством д.т.н. профессора Бескида П. П., С-Пб : Изд. РГГМУ, 2012г.-238с.

3.Руководство пользователя «Смарт станции «Tellus»», С-Пб: Изд. Emzior, 2013г.-66с.

4. ПРОГРАММА И МЕТОДИКИ «предварительных испытаний опытного образца изделия системы «Tellus» МЦЖИ.465614.004 разработанного и изготовленного в рамках ОКР «Разработка пользовательского модуля подключения телекоммуникации и предоставления услуг» шифр «Tellus»» С-Пб: Изд. Emzior, 2013г.-128с.

5. М. Гарсиа "Проектирование и оценка систем физической защиты". М. Изд.”Мир”, 2003г.

6. Гольдштейн Б.С., Соколов Н.А., Яновский Г.Г. Сети связи: Учебник для ВУЗов. - СПб.: БХВ-Петербург, 2010. - 400 с.

7. А.В. Росляков. Виртуальные частные сети. Основы построения и применения. - М.: Эко-Трендз, 2006. - 242 с.

8. Гуменюк А.Д., Гайдадин А.Н. Основы проектирования защищенных телекоммуникационных систем. Учебное пособие для вузов. М: Академия ФСБ РФ, 2007.

9. Джек Козиол, Дэвид Линчфилд, Дэйв Эйтэл. “Искусство взлома и защиты систем”. Издательство: Питер, 2006.

Приложение 1

Таблица 1 - Технические характеристики

Организация интернет-доступа	Ethernet, USB 3G/LTE
Беспроводная точка доступа	Стандарт 802.11.a/b/g/n до 300 Мбит/c
Базовая станция DECT	5 трубок, 4 вызова одновременно
Сетевое хранилище NAS	С поддержкой DLNA
Встроенный принт-сервер	При подключении внешнего usb-принтера
2 диапазона Wi-Fi одновременно	2.4 ГГц и 5 ГГц
Городская телефонная линия	FXO и IP-телефония
Автоматическая маршрутизация звонков	ASR
Ethernet/FastEthernet/GigabitEthernet	1 WAN + 4 LAN
DECT-GAP/CAT-lq	v 2.0
TEL (FXS)	2 порта для подключения аналоговых телефонов
LINE (FXO)	1 порт для подключения к линии ТфОП
USB 2.0	2 шт.
Поддерживаемые стандарты WIFI	IEEE 802.11 a/b/g/n (подключение до 300 Мбит/с)
WLAN шифрование	WEP, WPA и WPA2
Поддерживаемые протоколы телефонии	SIP, SDP, RTP
Поддерживаемые кодеки	G.711 A-law, G.711 u-law, G.729, GSM, G.726, G.722, PCM
Тип DTMF	RFC 2833, SIP INFO, Inband mode
Обработка голосовых данных	VAD, CNG, PLC
Удаленный доступ к ресурсам на NAS	С использованием протоколов FTP и SMB

Приложение 2

Протокол

испытания Tellus

15 апреля 2014 Кафедра

Тестирование объекта при работе с каналом интернет по Wi-Fi выполнили:

Допуск к работам разрешил: зав.кафедры

Права доступа для выполнения соответствующих работ выдал:

Системный администратор

Выполненные работы:

1. Изучено руководство пользователя(Л3) и “Программа и Методики испытания опытного образца Tellus“(Л4). Результат: получен доступ к объекту и сети.

2. Проведено включение и первичная настройка Tellus. Результат: смартстанция выполняет основные функции в соответствии с (Л3).

3. Проведены испытания Tellus полной нагрузке: подключение проводным каналом связи нескольких ПК, подключение аппаратуры через Wi-Fi, подключение USB-устройств, подключение телефонного аппарата и интеллектуального аппарата ЮРС.

Результаты:

Работу выполнил:

После тестирования объекта системный администратор принял аппаратуру.

Размещено на Allbest.ru

...