Локальная вычислительная сеть с элементами системы контроля доступа

Squid представляет собой кэширующий прокси-сервер, используемый, в основном, на Linux-платформах, однако в настоящее время на официальном сайте проекта появились версии и для операционной системы Windows корпорации Microsoft.

Основным назначением Squid является кэширование трафика и управление им. Поддерживается как кэширование в оперативной памяти, так и дисковый кэш. Установка Squid инициируется командой:

sudo apt-get install squid3

В программе конфигурации /etc/squid3/squid.conf необходимо указать группу доступа (ACL - Access control list, список контроля доступа), для чего перейти в соответствующий ее раздел. В данном случае требуется следующая правка:

acl localnet src 192.168.13.0/24

В соответствующем разделе программы конфигурации необходимо также определить правила, разрешающие доступ вышеобъявленной группе, самому серверу и запрещающее правило для всех остальных:

http_access allow localnet

http_access allow localhost

http_access deny all

Необходимо определить адрес и порт прокси-сервера, добавив следующую строку:

http_port 192.168.13.1:3128 intercept

Также необходимо указать параметры кэша, указав доступный объем памяти и максимальный объем кэшированного объекта:

cache_mem 1024 MB

maximum_object_size_in_memory 512 KB

Размер дискового кэша в Мб, его расположение, число директорий первого и второго уровней, а также максимальный объем объекта в дисковом кэше указан путем добавлением следующих строк:

cache_dir ufs /var/spool/squid3 2048 16 256

maximum_object_size 4 MB

Далее по файлу необходимо указать место хранения логов и количество ротаций:

access_log daemon:/var/log/squid3/access.log squid

logfile_rotate 30

В программу конфигурации /etc/nat необходимо добавить правило, перенаправляющее http-трафик на squid:

# Заворачиваем http на прокси

iptables -t nat -A PREROUTING -i eth1 ! -d 192.168.13.0/24 -p tcp -m

multiport --dport 80,8080 -j DNAT --to 192.168.13.1:3128

На сегодняшний день антивирусная защита корпоративной сети является одной из актуальных задач. Несмотря на то, что на рабочие станции установлен антивирус Лаборатории Касперского, совсем не лишним будет потоковая проверка входящего трафика еще на сервере, до того, как вредоносное ПО проникнет на рабочие станции либо файловое хранилище, тем самым будет обеспечена двойная защита.

Для проверки входящего трафика был выбран свободно распространяемый антивирусный сканер ClamAV и, хотя эффективность его довольно низка [10], его главное достоинство - высокая скорость, поскольку он изначально ориентирован на потоковую проверку трафика на почтовых серверах.

Периодичность обновления антивирусных баз - каждый час (по умолчанию), что можно считать вполне приемлемым.

В связке с ClamAV будет задействован HAVP (HTTP Antivirus Proxy) - программа, представляющая собой специализированный прокси-сервер для проверки трафика.

Клиентский запрос поступит сначала на кэширующий прокси-сервер Squid, который, в свою очередь, выдает результат из кэша, либо передает запрос вышестоящему прокси-серверу HAVP, который обрабатывает запрос, проверяет трафик антивирусным сканером и передает его обратно Squid'у который отдает запрос клиенту и помещает его в кэш.

Этим достигается высокое быстродействие - кэш Squid не проверяется антивирусом.

Установка ClamAV и HAVP инициируется командой:

sudo apt-get install clamav && apt-get install havp

Чтобы сообщения о найденных вирусах выводились на русском языке, в программе конфигурации необходимо отредактировать следующую строку:

TEMPLATEPATH /etc/havp/templates/ru

Squid был настроен на использование вышестоящего прокси и сканирование только HTTP трафика. Для этого в конец программы конфигурации /etc/squid/squid.conf добавлены следующие строки:

cache_peer 127.0.0.1 parent 8080 0 no-query no-digest no-netdb-

exchange default

cache_peer_access 127.0.0.1 allow all

acl Scan_HTTP proto HTTP

never_direct allow Scan_HTTP

3.14 Организация общих ресурсов на сервере

Для того, чтобы пользователи Windows могли получить доступ к сетевым ресурсам, размещенным на Linux-like сервере, используется пакет Samba 2. Его установка инициируется командой

sudo apt-get install samba

По-умолчанию, программа конфигурации содержится в каталоге /etc/samba/smb.conf. На ее основе была написана собственная программа конфигурации, представленная ниже и в приложении Д.

[global]

# рабочая группа сети предприятия

workgroup = CPMSSP

# имя сервера

server string = server (Local server)

dns proxy = no

# интерфейс

interfaces = 127.0.0.0/8 eth1

map to guest = bad user

log file = /var/log/samba/log.%m

usershare allow guests = yes

# политика доступа

security = share

# поддержка SMB2

max protocol = SMB2

# создание сетевого ресурса

[share]

comment = shared files

path = /home/shared

guest ok = yes

browsable =yes

writable = yes

read only = no

force user = user

force group = users

Каталог /home/shared был предварительно создан командой:

mkdir /home/shared

Чтобы любой пользователь мог читать и записывать файлы в сетевое хранилище, была выполнена установка прав доступа на ресурс:

sudo chmod 777 -R /home/shared

После перезапуска samba сервер будет виден в сетевом окружении и появиться возможность создать иерархическую структуру папок.

3.15 Видеонаблюдение в сети

ЗАКЛЮЧЕНИЕ

В данной работе была спроектирована одноранговая локальная сеть предприятия, состоящая из 21 компьютеризированного рабочего места, 6 сетевых принтеров, 1 сервера и 1 коммутатора.

Перед выбором сетевого оборудования и технологии сети было произведено имитационное моделирование, что позволило определить оптимальные скорости линий связи между коммутатором и рабочими станциями, а также между сервером и коммутатором.

Внедрение ЛВС позволило существенно упростить организацию документооборота на предприятии путем организации централизованного файлового хранилища на сервере. Дисковая подсистема сервера резервирована дублированием с использованием аппаратной реализации технологии RAID-1, что обуславливает ее повышенную отказоустойчивость.

Информационные базы системы учета «1С: Предприятие» отдела бухгалтерии, безусловно, должны хранится на надежном сервере, а не на рабочих станциях, как это было до внедрения сети. Это же справедливо и для пользовательских файлов, фактически представляющих собой дни, недели и месяцы кропотливой работы.

Реализация доступности электронной почты и Интернета для каждого сотрудника предприятия также существенно рационализировала документооборот, больше сотрудникам нет необходимости обращаться к секретарю для отправки или приема почтовых сообщений, а доступ в Интернет позволит сотрудникам не только найти в Сети интересующую их информацию, но и организовывать вебинары, видеоконференции, а также другие виды удаленной работы с пациентами Центра, что было давней мечтой руководства.

Настройка правил брандмауэра позволила обезопасить сеть от вторжений извне.

Выбор в качестве серверной операционной системы Ubuntu Server 14.04 LTS позволил не только сэкономить денежные средства, но и организовать все необходимые сетевые службы при гораздо меньших требованиях к аппаратуре, что является безусловным преимуществом свободных и открытых операционных систем.

И, наконец, организация видеонаблюдения на базе Linux-сервера позволила контролировать доступ на предприятие, время прибытия либо ухода любого гостя или сотрудника с легкостью можно отследить, а человека идентифицировать, поскольку все записи хранятся в архиве не менее 30 дней.

Технологии локальных сетей непрерывно развиваются, и, если раньше, к примеру, доступ в Интернет средствами Dial-Up модема со скоростью 53 Кбит/с имели немногие, а выделенные линии могли позволить себе лишь крупные предприятия, сегодня скоростями 10 или 100 Мбит/с никого не удивишь. То же самое происходит в области сетевых технологий. Можно даже сказать, что повышение скорости каналов связи в компьютерных сетях существенно превышает возможности и потребности самих компьютеров по передаче данных на скоростях, которые становятся все выше.

Размещено на Allbest.ru