Упражнение № 4.15. Изучение основных возможностей по ViPNet Client

Описание упражнения

Данное упражнение предназначено для практического изучения возможностей программ ViPNet Client [Монитор] и ViPNet Client [Контроль приложений] по защите рабочего места служащего ПФР.

Примерное время выполнения упражнения

30 минут

1. Изучение режимов работы программы Монитор

1. Зарегистрируйтесь в виртуальной машине Corp-Srv2 от имени учётной записи Администратор@istraining.ru с паролем P@ssw0rd. Запустите консольный сеанс командой cmd.exe.

2. Переключитесь в окно виртуальной машины Corp-ARM1 и раскройте окно программы ViPNet Client [Монитор] щелчком мыши по значку в системной области, если оно свёрнуто. В левой панели окна выберите и сделайте активным пункт Режимы. В правой панели активируйте 5-й режим, выбрав соответствующую радиокнопку.

3. Переключитесь в окно виртуальной машины Corp-Srv2 и выполните в консольном сеансе последовательно команды ping Corp-ARM1 и net view \\Corp-ARM1, после чего вернитесь в сеанс виртуальной машины Corp-ARM1.

4. Повторите действия из пункта в. для каждого из оставшихся 4-х режимов. По окончании эксперимента выставьте 4‑й режим работы.

5. В левой панели окна программы ViPNet Client [Монитор] активируйте пункт Журнал IP-пакетов. В правой панели выберите временной диапазон в пределах последних 10 минут и щёлкните кнопку Поиск... внизу панели.

6. В окне 1 – Журнал регистрации IP-пакетов выберите записи о заблокированных пакетах и выпишите полную информацию о каждом случае блокирования, указывая в т.ч. режим работы драйвера: ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________

7. Закройте все открытые окна.

2. Изучение принципов функционирования программы Контроль приложений

1. В окне виртуальной машины Corp-ARM1 запустите программу ViPNet Client [Контроль приложений] щелчком мыши по значку в системной области.

2. В левой панели окна выберите и сделайте активным пункт Зарегистрированные приложения. В правой панели посмотрите список приложений, для которых уже созданы правила доступа к сети.

3. Запустите консольный сеанс командой cmd.exe и выполните в нём команду ping Corp-Srv2.

4. В появившемся окне ViPNet Client [Контроль приложений] выберите пункт Запретить работу с сетью и щёлкните OK. Какова реакция команды ping на запрет?

5. Убедитесь, что в правой панели программы ViPNet Client [Контроль приложений] появилось вновь сформированное правило доступа приложения к сети.

6. В консольном сеансе запустите на выполнение команду ping Corp-Srv2 –t. Переключитесь в окно программы ViPNet Client [Контроль приложений], в правой панели выделите строку с правилом для команды ping и измените его действие на разрешающее нажатием клавиши Пробел. Как на данное изменение отреагировала команда ping, запущенная в консольном сеансе? ________________________

7. Переключитесь в окно программы ViPNet Client [Контроль приложений], в правой панели выделите строку с правилом для команды ping и удалите его нажатием клавиши Del. Какая реакция последовала на действии по удалению правила? __________________________________________________________

8. В правой панели окна программы ViPNet Client [Контроль приложений] двойным щелчком мыши откройте описание правила для модуля svchost.exe. Какие именно службы Windows подпадают под действие данного правила?

9. В левой панели окна выберите и сделайте активным пункт Журнал событий и щёлкните внизу правой панели по кнопке Обновить. Проанализируйте какие события и почему были зафиксированы в журнале.

10. Закройте все открытые окна.

3. Изучение принципов функционирования фильтров защищенной сети

1. Переключитесь в окно виртуальной машины Corp-ARM2, закройте все открытые окна и запустите консольный сеанс командой cmd.exe. Выполните в консольном сеансе последовательно команды ping Corp-ARM1 и net view \\Corp-ARM1.

2. Переключитесь в окно виртуальной машины Corp-ARM1 и раскройте окно программы ViPNet Client [Монитор] щелчком мыши по значку в системной области, если оно свёрнуто. В левой панели выберите пункт Защищенная сеть. Изучите список фильтров защищённой сети в правой панели.

3. В правой панели выберите узел АП ПФР 2 и нажмите комбинацию клавиш Ctrl+Ins, чтобы создать фильтр протоколов. В окне Фильтр протоколов оставьте все значения по умолчанию и щёлкните по кнопке OK.

4. Переключитесь в окно виртуальной машины Corp-ARM2 и выполните в консольном сеансе последовательно команды ping Corp-ARM1 и net view \\Corp-ARM1. Что изменилось по сравнению с результатами пункта а.? Вернитесь в сеанс виртуальной машины Corp-ARM1.

5. В окне программы Монитор в правой панели в списке фильтров щёлкните по флажку на строчке АП ПФР 2. В окне предупреждения прочитайте текст предупреждения и щёлкните по кнопке Да.

6. Переключитесь в окно виртуальной машины Corp-ARM2 и выполните в консольном сеансе последовательно команды ping Corp-ARM1 и net view \\Corp-ARM1. Что изменилось по сравнению с результатами п.п. а.,г.? Вернитесь в сеанс виртуальной машины Corp-ARM1.

7. В окне программы Монитор в правой панели в списке фильтров щёлкните по флажку на строчке АП ПФР 2. В окне предупреждения прочитайте текст предупреждения и щёлкните по кнопке Да. Ниже выберите строчку фильтра ICMP и удалите его, нажав клавишу Del. В окне предупреждения щёлкните по кнопке Да.

8. Переключитесь в окно виртуальной машины Corp-ARM2 и выполните в консольном сеансе последовательно команды ping Corp-ARM1 и net view \\Corp-ARM1. Что изменилось по сравнению с результатами п.п. а.,г.,е.? Вернитесь в сеанс виртуальной машины Corp-ARM1.

4. Изучение принципов функционирования фильтров открытой сети

1. Переключитесь в окно виртуальной машины Corp-ARM1 и раскройте окно программы ViPNet Client [Монитор] щелчком мыши по значку в системной области, если оно свёрнуто. В левой панели окна выберите и сделайте активным пункт Режимы. В правой панели активируйте 2-й режим, выбрав соответствующую радиокнопку. Дополнительно под строчкой При старте программы... в выпадающем списке также выберите 2-й режим.

2. В левой панели выберите пункт Блокированные IP-пакеты. Изучите в правой панели список заблокированных пакетов. Выпишите некоторые из них, указывая направление (входящий/исходящий): ___________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________

Очистите список блокированных пакетов, щёлкнув по кнопке Очистить внизу правой панели.

3. Зарегистрируйтесь в виртуальной машине Corp-Srv2 от имени учётной записи Администратор@istraining.ru с паролем P@ssw0rd. Запустите консольный сеанс командой cmd.exe. Выполните в консольном сеансе последовательно команды ping Corp-ARM1 и net view \\Corp-ARM1. Каковы результаты выполнения этих команд? Вернитесь в сеанс виртуальной машины Corp-ARM1.

4. В левой панели выберите пункт Открытая сеть. В правой панели выберите раздел Локальные входящие IP-пакеты и нажмите клавишу Ins, чтобы создать фильтр. В окне Правило доступа щёлкните по кнопке Добавить, в появившемся окне IP-адрес введите диапазон адресов 192.168.103.1-192.168.103.254 и щёлкните по кнопке OK. Введите имя правила: Подсеть 103 и щёлкните по кнопке OK.

5. Переключитесь в окно виртуальной машины Corp-Srv2 и выполните в консольном сеансе последовательно команды ping Corp-ARM1 и net view \\Corp-ARM1. Что изменилось по сравнению с результатами пункта в.? Вернитесь в сеанс виртуальной машины Corp-ARM1.

6. Повторно проанализируйте список блокированных IP-пакетов, после чего очистите его. Вернитесь в раздел Открытая сеть. В правой панели выберите раздел Локальные входящие IP-пакеты и нажмите клавишу Ins, чтобы создать фильтр. В окне Правило доступа щёлкните по кнопке Добавить, в появившемся окне IP-адрес введите диапазон адресов 192.168.102.1-192.168.102.1 и щёлкните по кнопке OK. Введите имя правила: Corp-Srv2 и щёлкните по кнопке OK.

7. Переключитесь в окно виртуальной машины Corp-Srv2 и выполните в консольном сеансе последовательно команды ping Corp-ARM1 и net view \\Corp-ARM1. Что изменилось по сравнению с результатами п.п. в.,д.? Вернитесь в сеанс виртуальной машины Corp-ARM1.

8. Повторно проанализируйте список блокированных IP-пакетов, после чего очистите его. Запустите консольный сеанс командой cmd.exe. Выполните в консольном сеансе последовательно команды ping Corp-Srv2 и net view \\Corp-Srv2. Снова проанализируйте список блокированных IP-пакетов и очистите его.

9. В левой панели выберите пункт Открытая сеть. В правой панели выберите раздел Локальные исходящие IP-пакеты и нажмите клавишу Ins, чтобы создать фильтр. В окне Правило доступа щёлкните по кнопке Добавить, в появившемся окне IP-адрес введите диапазон адресов 192.168.103.1-192.168.103.254 и щёлкните по кнопке OK. Введите имя правила: Подсеть 103 и щёлкните по кнопке OK.

10. Снова нажмите клавишу Ins, чтобы создать фильтр. В окне Правило доступа щёлкните по кнопке Добавить, в появившемся окне IP-адрес введите диапазон адресов 192.168.102.1-192.168.102.1 и щёлкните по кнопке OK. Введите имя правила: Corp-Srv2 и щёлкните по кнопке OK.

11. Переключитесь в консольный сеанс. Повторно выполните в консольном сеансе команды ping Corp‑Srv2 и net view \\Corp-Srv2. Каковы результаты выполнения команд?

12. Завершите сеанс пользователя на компьютере Corp‑Srv2. Закройте все активные окна на компьютерах Corp-ARM1 и Corp-ARM2.