2.4. Порядок выполнения работы
Задание 1.Произвести захват и анализ пакетов, передающихся через сеть при авторизации компьютера в сети MicrosoftWindows.
Для выполнения необходимы две рабочие станции: одна загружается, на второй производится захват трафика.
Рекомендации:
1) Выключить разрешение ip-адресов в символьные имена;
2) Включить «неразборчивый захват пакетов»;
3) Отфильтровать широковещательные сообщения (Display filtr: Broadcast or Multicast) либо отфильтровать пакеты по ip-адресу тестируемого компьютера
4) Ознакомиться с основами протокола NETBIOS и широковещательного трафика.
Задание 2. Произвести эхо запрос определённого ПК и зафиксировать трафик, возникающий при этом в сети. Провести его анализ.
Рекомендации:
1) Включить разрешение ip-адресов в символьные имена;
2) Отключить «неразборчивый захват пакетов»;
3) Захватывать только трафик нужного типа (использовать Capture filter);
4) Обратить внимание на структуру ICMP-пакета, сделать выводы об уровне функционирования протокола ICMP.
Задание 3. Скопировать с удаленного ПК (сервера) на свой ПК файл с помощью протоколов SMB и FTP. Зафиксировать и проанализировать затем трафик в сети в это время.
Рекомендации:
1) Включить разрешение ip-адресов в символьные имена;
2) Отключить «неразборчивый захват пакетов»;
3) Можно использовать сервер share.auditory.ru, поддерживающий оба протокола.
4) Отфильтровать трафик, имеющий отношение к файлообмену. Обратить внимание на номера TCP-портов, используемых SMB и FTP. Сравнить служебные TCP-сегменты с сообщениями протоколов прикладного уровня.
Задание 4. Зайти на интернет-страницу при помощи браузера. Зафиксировать трафик в сети и проанализировать его.
Рекомендации:
1) Включить разрешение ip-адресов в символьные имена;
2) Отключить «неразборчивый захват пакетов»;
3) Выбрать HTTP-пакет и на его примере рассмотреть вложенность протоколов. Обратить внимание на поля source и destination на уровне ip (сетевой уровень OSI, уровень Internet модели TCP/IP) и на уровне Ethernet (канальный уровень OSI, уровень доступа к сети модели TCP/IP).
Выполнение захвата трафика:
Щелкните пункт Start из меню Capture.
Щелкните ОК, чтобы начать процесс захвата. Для того, чтобы этот процесс действительно развивался необходимо, чтобы некоторые рабочие станции проявляли активность в сети.
Щелкните Stop, чтобы остановить процесс захвата.
Просмотрите содержимое трех окон и выявите перечень протоколов.
2.5. Содержание отчета
Наименование и цель работы.
Последовательность действий для того, чтобы выполнить захват пакетов анализатором Ethereal с использованием фильтра и без него.
Анализ заголовка кадра канального уровня с указанием стандартов, определяющих формат заголовка кадра.
Литература
Олифер, В. Г. Компьютерные сети : принципы, технологии, протоколы: учебник для вузов/ В. Г. Олифер, Н. А. Олифер. - 4-е изд. - СПб.: Питер, 2010
Лабораторная работа № 3 Настройка и администрирование сети в операционных системах
3.1. Цель лабораторной работы
научиться Администрировать сеть:
управление учетными записями пользователей;
управление группами пользователей;
совместное использование каталогов
удаленное администрирование компьютеров
3.2. Основные теоретические положения
Управление учетными записями пользователей
1.1 Создание учетных записей пользователей
Управление учетными записями пользователей и группами осуществляется при помощи консоли Управление компьютером. Вы можете вызвать ее, в меню Пуск, выбрав Панель управления -> Администрирование или щелкнув правой кнопки мыши пункт Мой компьютер ( в меню Пуск) и в контекстном меню выбрав пункт Управление.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/431.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/431.jpg" \*
MERGEFORMATINET
Создание новой учетной записи. Что бы создать новую учетную запись пользователя, поместите указатель мышки на поле Пользователи и нажмите правую кнопку мышки. В контекстном меню выберите Новый пользователь.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43111.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43111.jpg" \*
MERGEFORMATINET
В появившемся окне введите имя учетной записи (поле Пользователь), полное имя пользователя и описание учетной записи. При задании имени учетной записи рекомендуется использовать только латинские символы, цифры и некоторые знаки.
Поля Полное имя и Описание в качестве описания учетной записи указывать должность пользователя или кратко описывать выполняемые им функции. В именах учетных записей желательно использовать не более 20 символов, хотя разрешается вводить больше. Windows XP Professional использует только первые 20 символов. Имена учетных записей не чувствительны к регистру, например, IvanovAP, ivanovap, IVANOVAP означают одно и тоже имя пользователя.
Не используйте в имени пользователя следующие спецсимволы: / \ <> | [ ] : ; ? * , = + Далее вы должны задать пароль для новой учетной записи. Допустимо использование пустого пароля, хотя это не рекомендуется из соображений безопасности, особенно для учетной записи администратора.
При необходимости можно изменить параметры создаваемой учетной записи.
Параметр |
Описание |
Потребовать смену пароля при следующем входе в систему |
Для входа пользователя в систему используется пароль, заданный при создании учетной записи. Сразу после успешной аутентификации пользователь получает запрос на смену пароля, в ответ на который он должен задать новый пароль. Этот подход необходимо использовать в тех случаях, когда администратор системы не должен знать пароли пользователей. Если установлен этот флажок, вы не можете установить флажки Запретить смену пароля пользователем и Срок действия пароля не ограничен |
Запретить смену пароля пользователем |
Пользователь не имеет права изменять пароль своей учетной записи. Обычно этот параметр устанавливается для учетных записей пользователей, работающих удаленно, или учетных записей, используемых для запуска различных служб. В обоих случаях владелец учетной записи все равно не может изменить пароль |
Срок действия пароля не ограничен |
По умолчанию срок действия пароля не ограничивается, но такое ограничение может быть установлено (и чаще всего устанавливается) через локальную или доменную политику безопасности. Данный параметр позволяет обойти это ограничение и используется обычно для учетных записей, от имени которых запускаются различные службы или для удаленных пользователей, не имеющих технической возможности сменить пароль по истечению срока его действия. Если срок действия пароля истек, пользователь не сможет войти в систему |
Отключить учетную запись |
Отключает учетную запись пользователя, запрещая ему вход в систему. Отключенная учетная запись не может быть использована ни для входа в систему, ни для доступа к компьютеру по сети, ни для запуска служб. Включать и отключать учетные записи может только администратор |
Изменение параметров учетной записи.
Чтобы изменить параметры существующей учетной записи, поместите указатель на нужную учетную запись и щелкните правой кнопки мыши. В контекстном меню выберите пункт Свойства.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43121.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43121.jpg" \*
MERGEFORMATINET
На вкладке Общие вы можете изменять те же параметры, что и при создании новой учетной записи. Обратите внимание, что нельзя изменить имя учетной записи - это осуществляется при помощи операции переименования. Кроме того, появился еще один флажок - Заблокировать учетную запись. Этот флажок не может быть установлен вручную. Он включается системой безопасности Windows XP при многократных попытках ввода неправильного пароля. Поведение системы безопасности в случае подбора пароля устанавливается локальной или доменной политикой безопасности. Администратор системы может только снять блокировку с учетной записи, уже заблокированной операционной системой.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43122.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43122.jpg" \*
MERGEFORMATINET
На вкладке Членство в группах вы можете управлять членством пользователей в локальных группах. На вкладке выводится список групп, членом которых является пользователь.
Включение пользователя в ту или иную группу может потребоваться для предоставления ему доступа к определенному ресурсу или расширения его полномочий. По умолчанию все вновь создаваемые пользователи включаются в группу Пользователи.
Для включения пользователя в одну или более групп щелкните кнопку Добавить. В появившемся окне можно выбрать группы из списка или вписать их названия вручную в поле в нижней части окна. Имена нескольких групп разделяются точками с запятой.
Вы можете добавлять локальные учетные записи пользователей только в локальные группы. Добавление локальных учетных записей пользователей в любые группы домена невозможно.
На вкладке Профиль вы можете управлять параметрами профиля пользователя. Профиль хранится на локальном компьютере в папке %homedrive%\Documents and Settings. В папке профиля пользователя сохраняются его личные файлы, персонифицированные файлы приложений, временные файлы пользователя, его рабочий стол и сетевое окружение, данные системного реестра.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43123.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43123.jpg" \*
MERGEFORMATINET
Windows XP Professional поддерживает три типа профилей:
локальный - создается на основе стандартного профиля пользователя при первом входе в систему и хранится в указанной выше папке. Применяется в основном для настольных компьютеров;
перемещаемый - создается путем преобразования локального профиля и хранится в папке на сервере. Копируется в локальную папку при входе пользователя в систему и возвращается обратно при выходе из системы. Применяется для перемещаемых пользователей (например, пользователей переносных компьютеров, пользователей, не имеющих постоянного рабочего места, или при переустановке операционной системы на рабочей станции);
обязательный - создается путем преобразования перемещаемого профиля и хранится в папке на сервере, как и перемещаемый; копируется в локальную папку при входе пользователя в систему, но не копируется обратно при выходе.
Указав в поле Путь к профилю сетевой путь к перемещаемому или обязательному профилю, вы укажете Windows копировать профиль из указанной сетевой папки, а не создавать его на основании стандартного профиля пользователя. В поле Сценарий входа можно указать имя файла сценария, который будет выполнен при входе пользователя в систему. Даже в одноранговой сети вы можете хранить данные всех пользователей на одном компьютере, упрощая резервное копирование данных и доступ к ним с разных компьютеров. Если личные данные пользователя хранятся на другом компьютере в сети, вы можете автоматически подключить соответствующую папку другого компьютера при входе пользователя в систему. Для этого нужно задать букву диска и сетевой путь к подключаемому ресурсу. Если пользователь работает на локальном компьютере, но хранит свои данные не в одной из папок профиля, а, скажем, на другом диске, вы можете указать путь к соответствующей папке в поле Локальный путь. Если ни один из этих параметров не указан, то домашней папкой считается папка его локального профиля (%homedrive%\Documents and Settings\%username% или %userprofile%).
Функция смены пароля при следующем входе в систему реализуется за счет установления срока устаревания пароля. При этом сразу после входа в систему пароль считается устаревшим и система предлагает его сменить. Этот механизм не может работать при установленном флажке Срок действия пароля не ограничен.
После заполнения всех свойств новой учетной записи щелкните кнопку Создать. Учетная запись будет создана, а консоль управления компьютером предложит вам ввести данные следующего пользователя. Если вы ввели всех пользователей, щелкните кнопку Закрыть.
Переименование учетной записи.
Учетная запись любого пользователя, включая администратора, может быть переименована. Это возможно, т. к. Windows идентифицирует учетные записи не по имени, а по специальному уникальному коду, жестко привязанному к каждой учетной записи. Этот код называется идентификатор безопасности (Secure ID, SID) и используется не только для учетных записей, но и для имен компьютеров. Переименовать учетную запись вы можете, выбрав соответствующий пункт контекстного меню или нажав клавишу F2. Для переименования укажите новое имя учетной записи пользователя и нажмите Enter. Дополнительного подтверждения при переименовании не требуется.
Изменение пароля учетной записи.
Любой пользователь для смены своего собственного пароля обязан ввести сначала старый, а потом новый пароль. При использовании консоли для управления пользователями администратор может устанавливать новые пароли пользователей, не зная старых. Для смены пароля выберите пункт Задать пароль контекстного меню. Дважды введите новый пароль и щелкните ОК. Новый пароль начинает действовать немедленно.
После смены пароля пользователя рекомендуется выйти и снова войти в систему. Иначе такая ситуация может привести к невозможности доступа к некоторым ресурсам сети после смены пароля.
При смене пароля пользователя в рабочей группе вы должны изменить пароль на всех компьютерах рабочей группы, которые содержат учетную запись этого пользователя. Это связано с тем, что каждый компьютер рабочей группы имеет свою собственную базу данных безопасности, не синхронизированную с базами данных других компьютеров.
Удаление учетной записи. Чтобы удалить учетную запись, выберите соответствующий пункт контекстного меню или нажмите клавишу Delete (Del).
После подтверждения учетная запись будет удалена. Очень осторожно относитесь к удалению учетных записей пользователей. При удалении учетной записи также теряется ее идентификатор безопасности (SID), поэтому создание новой учетной записи после удаления пользователя с таким же именем учетной записи не вернет ему членство в группах и доступ к ресурсам, которые имела удаленная учетная запись. Поэтому рекомендуется сначала отключать учетные записи пользователей, а удалять их только при необходимости.
Системные учетные записи (Администратор и Гость) не могут быть удалены. Однако учетная запись гостя может быть отключена из соображений безопасности.
Управление локальными группами.
Для управления локальными группами раскройте ветвь дерева Управление компьютером ->Локальные пользователи и группы ->Группы.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/4321.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/4321.jpg" \*
MERGEFORMATINET
В списке справа отображаются локальные и встроенные группы. Все операции по управлению группами осуществляются с помощью контекстного меню, которое вызывается нажатием правой кнопки мышки, установив указатель на имя группы. Также можно использовать пункт Действие строчного меню.
Локальные группы создаются администратором данного компьютера или пользователем, имеющим определенные права. Встроенные группы необходимы для разграничения доступа к файлам, папкам, системным объектам и т. п. Для предоставления пользователям определенных прав в рамках системы рекомендуется включать их в соответствующие системные группы. Например, чтобы предоставить пользователю полномочия администратора системы, его достаточно включить в группу Администраторы. При установке Windows XP Professional, создается ряд стандартных встроенных учетных записей, приведенных в таблице:
Группа |
Описание |
Администраторы |
Пользователи этой группы имеют неограниченные права в рамках локального компьютера. Большими правами обладает только системная учетная запись ОС |
Гости |
Пользователи этой группы обладают минимальными правами в рамках локального компьютера |
Операторы архива |
Пользователи этой группы могут обходить ограничения прав доступа при резервном копировании и восстановлении данных |
Опытные пользователи |
Пользователи этой группы могут устанавливать ПО и выполнять ряд операций, недоступных обычным пользователям |
Пользователи |
Пользователи этой группы обладают правами, достаточными для нормальной работы на компьютере, однако члены этой группы не могут устанавливать ПО и управлять компьютером |
Репликатор |
Пользователи этой группы могут осуществлять репликацию файлов в пределах домена |
HelpServicesGroup |
Группа для центра справки и поддержки |
Пользователи удаленного рабочего стола |
Члены этой группы имеют право на выполнение удаленного входа |
Операторы настройки сети |
Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров |
Добавление группы.
Что бы создать новую группу, поместите указатель мышки на поле Группы и нажмите правую кнопку мышки. В контекстном меню выберите Создать группу.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43211.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43211.jpg" \*
MERGEFORMATINET
В появившемся окне введите имя группы и ее описание. Поле описания не является обязательным, но желательно указать в нем сведения о том, для каких целей создается группа. Щелкнув кнопку Добавить, можно сразу добавить пользователей в создаваемую группу. Помимо пользователей, в локальные группы могут быть добавлены любые (локальные, глобальные и универсальные) группы домена. Кроме пользователей в списке вы увидите ряд псевдогрупп, которые нельзя увидеть в оснастке Управление пользователями и группами, но можно использовать для назначения прав доступа и включения в другие группы.
После заполнения параметров новой группы щелкните кнопку Создать. Группа будет создана, а консоль управления компьютером предложит вам ввести данные следующей группы. Если вы не будете создавать новую группу, щелкните кнопку Закрыть..
Изменение свойств группы.
Чтобы изменить параметры группы, установите указатель на имя нужной группы и щелкните правой кнопкой мыши. В контекстном меню выберите Свойства
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43221.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/43221.jpg" \*
MERGEFORMATINET
На вкладке Общие вы можете изменять те же параметры, что и при создании новой группы. Обратите внимание, что нельзя изменить имя группы, - это осуществляется только при помощи переименования.
Переименование группы.
Любая группа, включая встроенные, может быть переименована. Это возможно, т. к. Windows в качестве уникального идентификатора группы использует SID, а не ее имя. Переименовать группу вы можете, выбрав соответствующий пункт контекстного меню или нажав клавишу F2. Для переименования укажите новое имя группы и нажмите Enter. Дополнительное подтверждение при переименовании не требуется.
Удаление группы.
Чтобы удалить группу, выберите соответствующий пункт контекстного меню или нажмите клавишу Delete (Del). После подтверждения группа будет удалена.
Очень осторожно относитесь к удалению групп. При удалении группы также теряется ее идентификатор безопасности, поэтому создание новой группы с таким же именем (после удаления группы) не вернет ей права доступа к ресурсам, которые имела удаленная группа.
Контроль сетевых пользователей.
Используя консоль Управление компьютером, вы можете контролировать пользователей, подключенных к вашему компьютеру в данный момент, а так же какими ресурсами они пользуются. Для этого откройте раздел Общие папки и выберите пункт Сеансы.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/4341.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/4341.jpg" \*
MERGEFORMATINET
Правая часть окна содержит список пользователей, подключенных к вашему компьютеру. Вы можете узнать имя пользователя, имя компьютера, с которого он подключился, тип операционной системы его компьютера, количество открытых файлов и прочую информацию. Вы можете отключить пользователя, используя контекстное меню (щелкните правой кнопкой мышки) или выбрав пункт Действие строчного меню.
Если вы хотите отключить сразу всех подключенных пользователей, установите указатель мышки на пункт Сеансы и используя контекстное или строчное меню (пункт Действие), выберите Отключить все сеансы.
Операционная система Windows автоматически восстанавливает прерванное подключение к общей папке, поэтому после отключения пользователя он автоматически подключится снова. Что бы окончательно отключить пользователя от вашего компьютера, вам придется отменить доступ пользователя к данному ресурсу или отменить общий доступ к ресурсу, но тогда он будет недоступен всем пользователям.
INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/4342.jpg" \*
MERGEFORMATINET INCLUDEPICTURE
"http://www.ekosmoscow.ru/img/img_nets/4342.jpg" \*
MERGEFORMATINET
Чтобы посмотреть какие именно файлы открыл подключившийся пользователь, откройте раздел Общие папки и выберите пункт Открытые файлы. Так же, как и сеанс пользователя, открытые файлы можно отключить.
Вы можете отправить сообщение пользователям, например, предупреждение о завершении работы вашего компьютера. Для этого установите указатель мышки на раздел Общие папки и используя контекстное или строчное меню (пункт Действие), выберите Отправка сообщения консоли. Затем напишите текст сообщения и из списка выберите пользователей, которым это сообщение отправить.