Поштова служба
Sendmail - програма для передачі електронної пошти. Працює як об'єднане «поштове відділення», куди доставляється вся пошта. Інтерпретація адрес контролюється робочою системою, яка проводить синтаксичний аналіз адрес в спеціалізованому вигляді.
Postfix — агент передачі пошти. Postfix є вільним програмним забезпеченням, що створювався як альтернатива — Sendmail. Postfix швидше працює, є простішим в адмініструванні, захищеним і сумісним з Sendmail. Існують версії програми для практично всіх операційних систем і апаратних платформ.
Адміністративні служби
Серед мережних служб можна виділити адміністративні, які в основному орієнтовані на адміністратора, і призначені для забезпечення правильної роботи мережі в цілому.
Служба адміністрування облікових записів користувача, яка дозволяє адміністратору вести загальну базу даних про користувачів мережі.
Система моніторингу мережі, що дозволяє відслідковувати і аналізувати мережний трафік.
Служба безпеки, функцією якої може бути процедура логічного входу з подальшою перевіркою пароля.
Всі мережні служби побудовані в архітектурі «клієнт-сервер». Реалізація мережних служб здійснюється програмними засобами.
Система моніторингу і сповіщення про несправності
Для максимально швидкого виявлення несправностей в комп'ютерних системах часто застосовуються системи раннього сповіщення про виникаючі несправності, які періодично контролюють працездатність різних сервісів і при будь-яких відхиленнях автоматично зв'язуються з адміністратором, що обслуговує систему.
Система віддаленого адміністрування
Системи віддаленого адміністрування серверів застосовуються для усунення несправностей, конфігурації систем і виконання різних рутинних завдань в локальній мережі (або мережі Інтернет) без необхідності фізичного доступу до сервера.
Служба безпеки
На даний час більшість локальних обчислювальних мереж під’єднана до мережі Інтернет. Проте, відсутність ефективних засобів захисту інформації в існуючих мережних протоколах приводить до різних порушень цілісності переданих даних. Тому, розширення спектру і підвищення вимог до рівня конфіденційності мережних застосувань обумовлює необхідність використання спеціальних технічних засобів для розмежування доступу до інформаційних ресурсів і контролю обміну даними між різними комп'ютерними мережами.
В якості таких засобів захисту широко застосовуються міжмережні екрани, що можуть називатися:
Brandmauer (від нім. brand - горіти, mauer – стіна), найчастіше вживається як брандмауер.
Firewall (від анг. fire - вогонь, wall - стіна), вживається як фаервол.
Рис. 15.2. Міжмережний екран.
Брандмауер — це система, що дозволяє розділити мережу на дві чи більше частин і реалізувати набір правил, що визначають умови проходження інформації з однієї частини мережі в іншу. Брандмауери є цілим класом систем, які за складністю є співмірними з операційною системою.
Класифікувати їх можна за виконанням:
Програмні.
Апаратні.
Змішаного типу (апаратно-програмні).
За компонентною моделлю:
Локальні. Фізичне розташування на одній машині.
Розподілені (distributed firewall). Фізично рознесені на кілька машин.
Класифікація за рівнем, на якому функціонують брандмауери:
Пакетний.
Прикладний.
Рівень з'єднання.
Розподіл на рівні є умовним, що передбачає можливість роботи одного брандмауера більш ніж на одному рівні одночасно. Практично всі сучасні брандмауери функціонують відразу на кількох рівнях, бо прагнуть розширити свою функціональність і максимально використати переваги роботи за різними схемами. Така технологія отримала назву Stateful Inspection, а брандмауери, що працюють за змішаною схемою, називаються Stateful Inspection Firewall.
Пакетний рівень
Робота на пакетному рівні полягає у фільтрації пакетів. Рішення про те, пропускати даний пакет чи ні, приймається на основі наступної інформації: IP-адреси, номери портів відправника і одержувача, прапорці. По суті, завдання адміністратора зводиться до складання простої таблиці, на підставі якої здійснюється фільтрація.
Переваги пакетного рівня:
Низька вартість.
Висока продуктивність.
Недоліки:
Складність конфігурації і підтримки.
Відсутність додаткових можливостей.
Мережа, що впала, залишається відкритою, тобто незахищеною.
Не захищено від фальсифікацій IP та DNS-адреси.
Прикладний рівень
Фільтрація на рівні пакетів, звичайно, є простою, але часто її буває недостатньо. Інформації мережного і транспортного рівня моделі OSI бракує для ефективної роботи, що обумовлює існування систем, що працюють на самому верхньому рівні, — прикладному.
Фактично брандмауери даного рівня це кілька окремих підсистем (application gateways — серверів прикладного рівня), за числом обслуговуваних сервісів. Між користувацьким процесом і потрібним сервісом виникає посередник, що пропускає через себе весь трафік і ухвалює рішення про його легітимність в рамках встановленої політики безпеки.
Сучасні брандмауери підтримують практично весь спектр існуючих сервісів: HTTP, FTP, SMTP, POP3, IMAP, Telnet, Gopher, Wais, Finger, News. Вони дозволяють або повністю заблокувати той чи інший сервіс, або вводити певні обмеження.
Така схема роботи забезпечує ряд додаткових можливостей в області безпеки:
Маскується структура мережі, що є під захистом.
З'являється можливість більш гнучко керувати доступом, наприклад через надання різних прав для окремих категорій користувачів тощо.