В) Настройка параметров брандмауэра.
Выполните пункты 1-3 предыдущего задания.
Выберите кнопку Параметры в нижней части открытого окна (рисунок 44).
В результате откроется окно Дополнительные параметры (рисунок 45) с тремя закладками (Службы, Ведение журнала безопасности и ICMP).
Выберите закладку Службы.
Примечание. На закладке Службы Вы можете в явном виде указать службы Интернета, прохождение трафика которых Вы допускаете. Например, чтобы обеспечить прохождение веб-страниц из Интернета на компьютер необходимо включить службу «Веб-сервер НТТР».
Отметьте все службы.
Рисунок 45
Выберите закладку Ведение журнала безопасности (рисунок 46).
Примечание. Для брандмауэра подключения к Интернету предусмотрен журнал безопасности для записи событий, связанных с его работой. Журнал безопасности ICF поддерживает следующие возможности.
Запись пропущенных пакетов. Этот параметр задает запись в журнал сведений обо всех потерянных пакетах, исходящих из сети (компьютера) или из Интернета. Если установить флажок Записывать потерянные пакеты, будут собираться сведения о каждом пакете, который пытался пройти через ICF, но был обнаружен и отвергнут брандмауэром.
Запись успешных подключений. Этот параметр задает запись в журнал сведений обо всех успешных подключениях, инициированных из сети (компьютера) или из Интернета.
Рисунок 46
Отметь пункты Записывать пропущенные пакеты и Записывать успешные подключения. Обратите внимание на расположение журнала безопасности.
Примечание. Журнал безопасности брандмауэра состоит из двух разделов. В заголовке содержатся сведения о версии журнала и полях, в которые можно записывать данные. Содержимое заголовка имеет вид статического списка. Содержимое журнала безопасности представляет собой откомпилированные данные, которые вводятся при обнаружении трафика, пытающегося пройти через брандмауэр. Поля журнала заполняются слева направо, как они расположены на странице. Для того чтобы в журнал вводились данные, необходимо выбрать хотя бы один параметр ведения журнала или оба параметра.
Теперь Ваш брандмауэр настроен и готов к защите Вашего компьютера от внешних угроз.
Задания для самостоятельной работы
Настройте брандмауэр на работу с Веб-сервером (НТТР), FTP-сервером и зафиксируйте соответствующее окно для отчета.
Включите журнал безопасности.
После выполнения задания 1 и 2 подключитесь к Интернету и посетите любой веб-сервер.
Завершите работу в Интернете и просмотрите журнал безопасности.
Зафиксируйте записи журнала безопасности для отчета.
Контрольные вопросы
Что такое брандмауэр?
Какие бывают брандмауэры?
Что фиксирует журнал безопасности брандмауэра?
Лабораторная работа 10 Создание VPN-подключения средствами Windows 2000 (ХР)
Краткие теоретические сведения
Технология виртуальных частных сетей (VPN – Virtual Private Network) является одним из эффективных механизмов обеспечения информационной безопасности при передаче данных в распределенных вычислительных сетях.
Виртуальные частные сети являются комбинацией нескольких самостоятельных сервисов (механизмов) безопасности: шифрования, экранирования и туннелирования.
Задание: Создать VPN-подключение и выполнить его настройку.
Алгоритм выполнения работы.
А) Создание VPN-подключения.
Откройте компонент Сетевые подключения.
Для этого выберите последовательно Пуск – Панель управления – Сетевые подключения.
Выберите пункт Создание нового подключения и нажмите кнопку Далее.
В зависимости от операционной системы выполните следующие действия:
для Windows ХР – в открывшемся окне выберите пункт Подключить к сети на рабочем месте (рисунок 47, только для ХР) и нажмите Далее. После этого выберите Подключение к виртуальной частной сети (рисунок 48) и нажмите Далее.
для Windows 2000 – в открывшемся окне выберите пункт Подключение к виртуальной частной сети через Интернет и нажмите Далее.
Введите имя подключения и перейдите к следующему шагу командой Далее.
Если перед установкой «туннельного доступа» требуется подключение к провайдеру услуг Интернета, то выберите (рисунок 49) Набрать номер для следующего предварительного подключения и, выбрав нужное подключение, нажмите Далее. В противном случае, выберите Не набирать номер для предварительного подключения и нажмите Далее.
Введите имя узла (сети) или его IP-адрес, к которому идет подключение.
Рисунок 47
Рисунок 48
Рисунок 49
Завершите работу Мастера сетевых подключений.
В результате в папке Подключения появится новое подключение (рисунок 50).
Рисунок 50
Для настройки параметров подключения выделите подключение VPN и вызовите его свойства из контекстного меню (нажатие правой клавиши мыши).
Рассмотрите все имеющиеся параметры VPN-подключения (рисунок 51) и при необходимости воспользуйтесь соответствующими разделами справки.
Рисунок 51
Задания для самостоятельной работы
Создайте VPN-подключение к узлу с адресом 122.122.122.122 и зафиксируйте окно его свойств (Print Screen) на закладке Общие (как показано на рисунку 51) в качестве отчета.
Контрольные вопросы
Какие механизмы безопасности используются при реализации VPN-подключения?
Что такое «туннель» и в чем состоит принцип «туннелирования»?
В чем заключаются защитные функции виртуальных частных сетей?
Библиографический список
Основная литература
Мельников, В.П. Информационная безопасность и защита информации. Уч. пособие для ВУЗов. М.:Академия -2006 – 336 с.
Куприянов, А.И. Основы защиты информации: Учебное пособие для ВУЗов - М.:Академия- 2006- 256 с
Филин, С.А. Информационная безопасность Учебное пособие М.: Альфа-Пресс 2006 – 412 с.
Садердинов, А.А., Трайнев, В.А., Федулов, А.А, Информационная безопасность предприятия Учебное пособие 3-е издание М.: Дашков и К – 2006 – 336 с.
Дополнительная литература
Мюллер,Скотт. Модернизация и ремонт ПК, 16- е издание.: Пер.с англ.—М.: Издательский дом "Вильямс", 2006.—1318 с.
Завгородний, В.И. Комплексная защита информации в компьютерных системах: Учебное пособие.- М.: Логос; ПБОЮЛ Н.А. Егоров, 2001.- 264 с.
Герасименко, В.А. Основы защиты информации / В.А. Герасименко, А.А. Малюк. М.: МИФИ, 1997. 537 с.
Степанов, Е.А., Корнеев, И.К. Информационная безопасность и защита информации: Учеб. пособие для вузов— М.: ИНФРА-М, 2001. — 301 с.
Ярочкин, В.И. Информационная безопасность М.: Академический проект Учебник для студ.вузов 2005 – 544 с.
СТУ 02-2006 Единая форма журнала лабораторных работ. Общие требования и правила оформления: Шахты.: ЮРГУЭС, 2006.- 34 с.