- •Содержание
- •Практическое занятие №1. Установка, настройка и Организация комплекса средств защиты oc на базе gnu/Linux
- •Упражнение 1. Установка операционной системы
- •Упражнение 2. Доустановка программных пакетов в систему
- •Упражнение 1. Установка операционной системы
- •Упражнение 3. Управление учетными записями пользователей и создание групп
- •Упражнение 4. Настройка подсистемы идентификации и аутентификации пользователей
- •Упражнение 5. Установка прав разграничения доступа к файлам
- •Упражнение 6. Настройка подсистемы регистрации и учёта событий
- •Практическое занятие №2. Изучение комплекса средств защиты ос Windows
- •Упражнение 2. Управление учетными записями и группами
- •Упражнение 3. Управление разрешениями в файловой системе ntfs
- •Упражнение 4. Управление локальными политиками безопасности
- •Упражнение 5. Создание и изменение шаблона политики безопасности
- •Упражнение 6. Анализ шаблона политики безопасности
- •Упражнение 7. Настройка подсистемы регистрации и учёта событий
- •Практическое занятие №3. Изучение средств защиты Active Directory Упражнение 1. Установка операционной системы
- •Упражнение 2. Установка домена Windows
- •Упражнение 3. Создание доменной учетной записи пользователя
- •Упражнение 4. Создание доменной группы
- •Упражнение 5. Создание и изменение шаблона политики безопасности с использованием консоли Шаблоны безопасности
- •Упражнение 6. Анализ шаблона политики безопасности
- •Упражнение 7. Работа с групповыми политиками
- •Практическое занятие №4 Построение системы межсетевого экранирования Упражнение 1. Сетевое сканирование nmap
- •Упражнение 2. Изучение возможностей файервола Windows 7
- •Упражнение 3. Изучение возможностей межсетевого экрана iptables.
- •Практическое занятие №5. Изучение работы защищённой фермы терминальных серверов Упражнение 1. Установка по сзи Secret Net [6]
- •Модификация схемы dc
- •Установка субд Oracle 10g Express Edition
- •Установка по сервера безопасности
- •Установка по клиента на сервер безопасности
- •Установка средств управления на сервер безопасности
- •Установка по клиента на контроллер домена
- •Установка по клиента на серверы терминалов
- •Проверка работы сзи Secret Net 6.5
- •Литература
Модификация схемы dc
Для модификации схемы DC необходимо выполнить следующие действия:
запустите файл SnAutoRun из дистрибутива СЗИ Secret Net 6.5;
в появившемся окне нажмите Модификатор схемы DC;
после появления сообщения Поиск мастера схемы Active Directory успешно завершен нажмите ОК.
В главном окне ввести пользователя domain\Администратор, укажите соответствующий ему пароль и нажмите кнопку Применить. Откроется окно подтверждения модификации.
Для начала процесса модификации нажмите Да. При успешном окончании процесса модификации появится сообщение Модификация схемы Active Directory успешно завершена.
Нажмите кнопку ОК.
Для выхода из программы в главном окне выберите Закрыть.
Установка субд Oracle 10g Express Edition
Примечание. Установка должна производиться под локальным пользователем Администратор.
Для установки Oracle 10g Express Edition необходимо выполнить следующие действия:
запустите файл Setup.exe из папки OracleInstaller. В открывшемся окне мастера установки нажмите Далее;
отметьте пункты Серверная часть СУБД и Клиентская часть СУБД и дважды нажмите Далее;
укажите пароль администратора БД в соответствии с приведенными условиями qwerty123 и нажмите Далее. Затем нажмите Установить. По завершении процесса установки система выдаст отчет;
закройте файл отчета и нажмите Готово. Система выполнит перезагрузку ЭВМ для применения новых настроек.
Установка по сервера безопасности
Запустите SnAutoRun. В открывшемся окне нажмите Сервер безопасности.
В окне приветствия мастера установки нажмите кнопку Далее. Откроется окно принятия лицензионного соглашения.
Примите лицензионное соглашение и дважды нажмите кнопку Далее.
Введите приведенные серийные номера и дважды нажмите кнопку Далее.
В окне Папка назначения, где необходимо ввести путь для 64-х разрядной системы, укажите путь в каталог, не имеющий в названии скобок или других знаков препинания.
В окне Настройки СУБД в качестве имени БД укажите localhost/XE, имени пользователя – SYSTEM, пароля – введенный при установке СУБД пароль. Нажмите кнопку Далее.
При успешном соединении с БД будет отображен диалог Настройка ISAPI- расширения. Нажмите кнопку Далее.
Введите название организации и подразделения в соответствующих полях, нажмите Далее, затем – Установить. Далее система произведет установку .
По завершении установки будет выведено сообщение об успешном исполнении. В открывшемся окне необходимо нажмите Готово и самостоятельно перезагрузите ЭВМ.
Установка по клиента на сервер безопасности
Процесс установки клиента одинаков для всех компьютеров домена. Для этого необходимо выполнить следующие действия:
запустите файл SnAutoRun, выберите пункт Клиентское ПО ;
в открывшемся окне отметьте пункт Сетевой режим и нажмите кнопку Далее.
Отметьте пункт Я принимаю условия лицензионного соглашения и дважды нажмите кнопку Далее.
В окне Модификация Active Directory укажите в качестве имени пользователя – domain/Администратор, в качестве пароля - пароль администратора домена (если установка запущена от имени администратора домена, то отметьте пункт использовать учетную запись текущего пользователя) и нажмите Далее.
Выберите пункт Связать этот компьютер с сервером безопасности и настройте параметры подключения. В качестве имени сервера укажите доменное имя созданного сервера безопасности, Скорость подключения – Локальная сеть (10 Мбит/с и выше).
Настройка подключения к серверу мониторинга.
Четыре раза нажмите кнопку Далее, не внося никаких изменений.
В окне Учетная информация компьютера в качестве названия подразделения укажите название, введенное при установке ПО сервера безопасности, и заполните остальные приведенные поля. Нажмите кнопку Далее, затем – Установить.
По завершении установки нажмите Готово, дождитесь окончания установки и перезагрузите компьютер.
