Разработка структуры сегмента сети, удовлетворяющей заданным требованиям, технологии его создания и сопровождения

Требования к функциональным возможностям системы:

• · Сегмент Локальной Вычислительной Системы (ЛВС) с Демилитаризованной Зоной (DMZ) и пассивной Системой Обнаружения Вторжений (IDS) (программные средства).
• · Доступ из LAN в Internet по определенным портам (http, https, ftp, IM Clients).
• · Доступ из Internet к серверам в DMZ по определенным портам (для каждого сервера) (так называемая публикация серверов).
• · Ограниченный доступ из LAN к серверам в DMZ (к необходимым ресурсам серверов, таким как почта, web-сервер, ftp-сервер).
• · Антивирусная защита серверов и рабочих станций.
• · Защищенный доступ к сегменту в целом по VPN.

Структурная схема сегмента с DMZ:

Рис 4. Структурная схема сегмента с NAT

Рис 5. Объединенная структурная схема сегмента:

Рис 6. Объединенная логическая схема сегмента:

Рис 7. Разработка технологии проведения и состава лабораторных работ

Лабораторная работа № 1.

Цель:

Привести стенд к исходному состоянию.

Задачи:

• 1. Проверить коммутацию серверов согласно схеме стенда
• 2. Проверить настройки операционных систем и базового программного обеспечения на серверах. При необходимости привести стенд к базовому состоянию используя систему резервного копирования.

Лабораторная работа № 2.

Цель:

Настроить Демилитаризованную зону (DMZ) и сервер динамического управления хостами (DHCP).

Задачи:

• 1. Сконфигурировать и собрать ядра операционных систем на серверах server-nat-ext и server-nat-int
• 2. Настроить маршрутизацию на серверах server-nat-ext и server-nat-int
• 3. Установить службу DHCP на сервере server-nat-int
• 4. Проверить доступность служб из внутренней и внешней подсетей в соответствии с разработанными правилами доступа к DMZ.

Лабораторная работа № 3.

Цель:

Настроить Систему Обнаружения Вторжений.

Задачи:

• 1. Проверить работоспособность служб, установленных на сервера стенда при выполнении предыдущих лабораторных работ.
• 2. Установить службу IDS на сервере server-nat-ext
• 3. Проверить функциональность системы обнаружения вторжений

Лабораторная работа № 4.

Цель:

Настроить службы Web и VPN.

Задачи:

• 1. Проверить работоспособность служб, установленных на сервера стенда при выполнении предыдущих лабораторных работ.
• 2. Установить службу VPN на сервере server-nat-int
• 3. Установить службу Web на сервере server-web
• 4. Проверить, работоспособности и доступность службы VPN из внешней подсети и доступность службы Web из внутренней и внешней подсетей.