- •Введение
- •1 Постановка задачи
- •2. Соединение зданий
- •2 Технические средства используемые для реализации сети
- •2.2 Rv082-eu - Маршрутизатор 10/100 vpn 8-Port Router
- •2.3 Сервер ibm OpenPower 720.
- •2.4 Маршрутизатор cisco sb rv016-eu
- •2.5 Межсетевой экран ZyWall 1050
- •3.1 Альт Линукс спт 6.0 Унифицированный дистрибутив для серверов и рабочих станций с встроенными программными средствами защиты информации, сертифицированными фстэк России:
- •3 Программные средства, используемые для реализации сети
- •3.2 Днс сервер djbdns
- •Компоненты djbdns серверы:
- •Компоненты djbdns клиентские программы:
- •3.5 Dhcp сервер пакет для linux isc dhcp server
- •3.6 Контролер домена samba Версия 3.6.0
- •3.7 Сервер печати cups
- •3.8 Система управления уязвимостями ossim
- •3.9 Система принудительного контроля Selinux
3.2 Днс сервер djbdns
Djbdns представляет собой простой и безопасный набор программ для обслуживания и разрешения (resolving) DNS зон, разработанный Дэниелом Бернштейном. Автор программы создал его после обнаружения многочисленных ошибок в коде BIND.
Компоненты djbdns серверы:
-
dnscache — кэширующий DNS сервер;
-
tinydns — полномочный DNS сервер;
-
walldns — «reverse DNS wall», обеспечивает только преобразование между IP-адресами и доменными именами;
-
rbldns — сервер, разработанный для RBL;
-
axfrdns — сервер для переноса зоны;
Компоненты djbdns клиентские программы:
-
axfr-get — клиент для переноса зон;
-
dnsip — простое разрешение FQDN-имени в ip-адрес;
-
dnsipq — разрешение неполных имен на основе правил изменения (дополнения) имен;
-
dnsname — простой поиск имени по IP-адресу;
-
dnstxt — простой поиск TXT-записи;
-
dnsmx — поиск почтового обменника (mail exchanger);
-
dnsfilter — параллельный поиск имен для IP-адресов, считываемых из стандартного ввода (stdin);
-
dnsqr — рекурсивный поиск записей;
-
dnsq — нерекурсивный поиск записей, удобен для отладки и поиска проблем;
-
dnstrace (и dnstracesort) — всесторонняя проверка цепочек полномочий (chains of authority);
В djbdns различные функции и сервисы, такие как передача зон через AXFR, разделены между отдельными программами. Разбор файла зон, кэширование DNS-записей и рекурсивный поиск записей также выполнены в виде отдельных программ. Результатом этого дизайнерского решения стало чрезвычайное уменьшение объёма кода и сложности программ-демонов, которые отвечают на клиентские запросы. Даниел Бернштейн (и многие другие) осознают, что этот подход хорошо согласуется с духом UNIX, и делает проверку безопасности более простой.
3.3 Kerio MailServer
Продукт признан за легкость внедрения: администраторы могут загрузить, установить и настроить Kerio MailServer за минуты. Kerio MailServer включает мастера настройки для установки основных функций, например, учетная запись администратора, главные домены и местонахождение папки хранения.
Установка не требует серверной операционной системы. Все сервисы в Kerio MailServer независимы, что означает, что они не зависят от других сервисов, которые должны быть установлены в ОС. (SMTP, POP, IMAP, LDAP и HTTP).
3.4 Прокси Squid + анализатор Sarg.
Squid популярный с открытом кодом GPL прокси сервер. Он имеет множество применений, от ускорения веб-сервера путем кэширования на неоднократные просьбы, кэширование запросов доменных имён, а блокирование сетевых ресурсов.
Squid в первую очередь предназначена для работы в Linux / Unix-подобных систем. Squid это высокопроизводительный прокси-сервер кэширования для веб-клиентов, поддержка FTP, Gopher, HTTP и объектов данных.
В отличие от традиционных программ кэширования, Squid обрабатывает все запросы в одном, не блокирование, I / O инициативе процесса. Squid хранит метаданные и особенно горячие запросы сохраняются в оперативной памяти, кеш DNS поиск, поддерживает неблокирующий DNS поиска, и реализует отрицательное кеширование отказавших запросов.
SARG (Squid Analysis Report Generator - анализатор логов SQUID и генератор отчётов по ним) – программа которая анализирует логи прокси сервера SQUID и выдаёт отчёт - кто, куда лазил, сколько соединений, сколько мегов скачано.
Строит достаточно красивые графики - по часам суток, дням месяца и другие. Также выдаёт и побочную информацию - процент попадания в кэш (т.е. сколько squid отдал из своего локального кэша, а не из интернета).
