- •Содержание
- •Практическое занятие №1. Установка, настройка и Организация комплекса средств защиты oc на базе gnu/Linux
- •Упражнение 1. Установка операционной системы
- •Упражнение 2. Доустановка программных пакетов в систему
- •Упражнение 1. Установка операционной системы
- •Упражнение 3. Управление учетными записями пользователей и создание групп
- •Упражнение 4. Настройка подсистемы идентификации и аутентификации пользователей
- •Упражнение 5. Установка прав разграничения доступа к файлам
- •Упражнение 6. Настройка подсистемы регистрации и учёта событий
- •Практическое занятие №2. Изучение комплекса средств защиты ос Windows
- •Упражнение 2. Управление учетными записями и группами
- •Упражнение 3. Управление разрешениями в файловой системе ntfs
- •Упражнение 4. Управление локальными политиками безопасности
- •Упражнение 5. Создание и изменение шаблона политики безопасности
- •Упражнение 6. Анализ шаблона политики безопасности
- •Упражнение 7. Настройка подсистемы регистрации и учёта событий
- •Практическое занятие №3. Изучение средств защиты Active Directory Упражнение 1. Установка операционной системы
- •Упражнение 2. Установка домена Windows
- •Упражнение 3. Создание доменной учетной записи пользователя
- •Упражнение 4. Создание доменной группы
- •Упражнение 5. Создание и изменение шаблона политики безопасности с использованием консоли Шаблоны безопасности
- •Упражнение 6. Анализ шаблона политики безопасности
- •Упражнение 7. Работа с групповыми политиками
- •Практическое занятие №4 Построение системы межсетевого экранирования Упражнение 1. Сетевое сканирование nmap
- •Упражнение 2. Изучение возможностей файервола Windows 7
- •Упражнение 3. Изучение возможностей межсетевого экрана iptables.
- •Практическое занятие №5. Изучение работы защищённой фермы терминальных серверов Упражнение 1. Установка по сзи Secret Net [6]
- •Модификация схемы dc
- •Установка субд Oracle 10g Express Edition
- •Установка по сервера безопасности
- •Установка по клиента на сервер безопасности
- •Установка средств управления на сервер безопасности
- •Установка по клиента на контроллер домена
- •Установка по клиента на серверы терминалов
- •Проверка работы сзи Secret Net 6.5
- •Литература
Упражнение 1. Установка операционной системы
Запустите программу VMware vSphere Client. Для входа используйте опцию Use Windows session credentials.
Перейдите в режим Home → Inventory → Host and Clusters.
Выберите пул ресурсов, указанный преподавателем, и создайте новую виртуальную машину File → New → Virtual Machine. Откроется окно Create New Virtual Machine.
Выберите конфигурацию машины Typical, укажите уникальное имя виртуальной машины, тип машины Linux, версия – RedHat 6 Enterprise Linux 64bit.
Параметр Virtual disk type → SATA.
В параметрах CDROM необходимо использовать кнопку Use ISO image и указать путь к ISO-образу установочного DVD-диска.
Запустите виртуальную машину.
В меню проверки контрольной суммы CDROM при помощи функциональных клавиш выберите skip. Остальные установки используются по умолчанию.
Выберите язык установки English. Раскладка клавиатуры используется по умолчанию.
В меню Installation type выберите custom.
В меню Disk partitioning setup выберите Manually partitioning. При помощи интерфейса программы создайте разделы со следующими параметрами:
тип Файловой системы: swap. Размер раздела: удвоенный размер оперативной памяти вашей виртуальной машины;
точка монтирования «/» . Тип Файловой системы: ext3 или ext4;
размер раздела: все доступное место.
Выберите пункт меню Next.
В меню Network Configuration for eth0. В этом меню введите значения, указанные преподавателем. Далее введите имя вашей машины.
В меню Authentication Configuration снимите все флажки.
Установите пароль администратора.
Выберите следующую конфигурацию дистрибутива.
-
Параметр
X-window system
KDE desktop Environment
Editors
Development tools
Server configuration tools
FTP server
Network servers
Development tools
KDE software development X Software Development
Kernel development
Administration Tools
System tools
Выберите пункт меню Next.
После установки пакетов на предложение создать загрузочную дискету ответьте отказом.
Во время конфигурации системы X-Window необходимо использовать настройки по умолчанию. Используйте опцию текстового входа в систему.
Упражнение 2. Доустановка программных пакетов в систему
Войдите в систему под учетной записью администратора.
Проверьте, возможно ли запустить файловый менеджер МС командой
mc
В параметрах CDROM необходимо использовать кнопку edit и указать путь к ISO-образу установочного DVD-диска.
Создайте каталог /mnt/cdrom.
Смонтируйте диск в системе при помощи команды mount.
Перейдите в каталог, содержащий необходимые пакеты при помощи команды cd.
Установите файловый менеджер MC при помощи команды rpm.
Проверьте выполнение инсталляции, запустив менеджер командой mc.
Выйдите из директорий CDROM и размонтируйте диск при помощи команды umount.
