Через вкладку меню Сервис настройте Свойства обозревателя и настройте параметры безопасности – зоны Интернета:

• установить уровень зоны безопасности Высокий уровень безопасности;

• отключить использование элементов ActiveX не помеченных как безопасные;

• загрузку неподписанных элементов ActiveX;

• установить проверку имени пользователя в режим Запрос имени пользователя и пароля;

• разрешить в соответствующих полях указанные ниже действия:

  • блокировать всплывающие окна; доступ к источникам данных за пределами домена;

  • переход между кадрами через разные домены;

5. Перезагрузите компьютер и убедитесь, что параметры безопасности браузера вступили в силу.

6. Результаты занесите в отчет.

Контрольные вопросы:

1. Что такое безопасное подключение? Каковы признаки безопасного подключения?

Задание 12. Настройка параметров конфиденциальности Интернет – браузера

1. Откройте Internet Explorer и откройте www.yandex.ru .

2. Установить параметры конфиденциальности:

• установить регулятор на уровень Умеренно высокий;

• разрешить загружать файлы cookie с узла www.mail.ru:

• аналогично разрешить загружать cookie со следующих узлов: www.yandex.ru, www.pochta.ru;

• настроить ограничения на доступ к ресурсам по содержанию информации на них;

• очистить пароли, которые браузер автоматически запоминает.

• удалить временные файлы Интернет и cookies на вкладке Общие.

2. Блокируйте блокировать куки-файлы с тех веб-сайтов, которые сохраняют личные сведения без согласия пользователя.

3. Установите разрешение куки-файлам с веб-сайтов, имеющих политики конфиденциальности

4. Перезагрузите компьютер и убедитесь, что параметры конфиденциальности браузера вступили в силу.

5. Результаты занесите в отчет.

Контрольные вопросы:

1.Что такое куки - файлы и как от них может защитить рабочие станции?

Задание 13. Настройка стека протоколов tcp/ip

1. Запустить командную строку, ввести команду ipconfig /all и определить IP- адрес компьютера.

2. Настроить стек протоколов TCP/IP для использования статического IP-адреса.

3. Проверить работоспособность сети.

4. Настроить TCP/IP для автоматического получения IP-адреса.

5. Проверить работоспособность сети.

6. Получите другой адрес для своего компьютера. Для этого:

• ввести команду для сброса назначенных адресов;

• ввести команду для получения нового адреса.

7. Проверить работоспособность стека протоколов TCP/IP.

8. Результаты занесите в отчет.

Контрольные вопросы:

1. Каким образом рабочая станция получит динамический IP-адрес?

Задание 14. Сетевые адаптеры

1. Определить тип сетевого адаптера (тип шины, тип среды для передачи данных), выданную преподавателем.

2. Определить параметры сетевого адаптера локальной сети и создать папку с текстовым документом со следующими данными:

• Имя компьютера; основной DNS-суффикс; описание DNS-суффикса для подключения;

• Тип устройства;

• Подключение по локальной сети, состояние устройства, описание сети

• Физический адрес;

• DHCP – сервер, DNS – сервер;

• IP-адрес;

• Маска подсети;

• Шлюз по умолчанию.

3. Убедится в работоспособности стека TCP/IP, отправив эхо-запросы по адресу обратной связи и на соседние компьютеры.

4. Результаты занесите в отчет.

Контрольные вопросы:

1. Пояснить, что обозначает МАС - адрес? Как его определить?

Задание 15. Совместное использование данных

1. Создайте домашнюю группу. Включите параметр обнаружения сети.

2. Создайте папки с текстовым файлом, изображением, видео и добавьте их в библиотеку, откройте доступ к библиотекам: документы, видео, изображения.

3. Подключитесь к компьютеру с соседнего компьютера и проверьте доступ к папке с текстовым файлом.

4. Создайте учетную запись для пользователя N на вашем компьютере.

5. Измените параметры общего доступа, указав доступ к папке с изображением только для пользователя, имеющего учетную запись на вашем компьютере.

6. Проверьте доступ к папкам с компьютера N.

7. Результаты занесите в отчет.

Контрольные вопросы:

1. Пояснить, какие существуют принципы передачи сообщений?

Задание 16. Адресация в сетях tcp/ip

1. Выполните команду ping www.ks54.ru. и определите IP-адрес www.ks54.ru.

2. Выполните команду ping www.rambler.ru, определите IP-адрес узла.

3. Определите IP-адреса Австралийского Национального Университета (www.anu.edu.au), Токийского (www.iis.u-tokyo.ac.jp) и Владивостокского (www.vvsu.ru) университетов.

4. Определите, как преобразован IP-адрес вашего компьютера для работы в сети Интернет.

5. С помощью протокола ARP определите МАС - адрес вашего компьютера.

6. С помощью команды netstat получите информацию о соединениях вашего узла.

7. Результаты занесите в отчет.

Контрольные вопросы:

1. Пояснить, какие существуют принципы передачи сообщений?

Задание 17. Маршрутизация в сетях tcp/ip

1. Выполните команду tracert www.ks.ru. Запишите адреса и имена промежуточных узлов, через которые осуществляется трассировка маршрута.

2. Выполните команду tracert www.rambler.ru. Проанализируйте полученный ответ и оцените времена задержек пакетов трассировки в пути. Запишите адреса и имена промежуточных узлов, через которые осуществляется трассировка маршрута

3. Выполните команду tracert и ping до Австралийского Национального Университета (www.anu.edu.au), Токийского (www.iis.u-tokyo.ac.jp) и Владивостокского (www.vvsu.ru) университетов. Сравните времена доступа.

4. Вызовите браузер Internet Explorer (двойным щелчком мыши на значке на рабочем столе)

5. В поле адреса (Uniform Resource Location – URL) наберите NOC.CARAVAN.RU. и через него с помощью команды и Traceroute совершите трассировку на узел WWW.SIRENA. NET.

6. Совершите трассировку на www.ks54.ru или к любому компьютеру сети Интернет.

7. Определите узлы, связанные спутниковым каналом.

8. Сравните времена доступа. Результаты занесите в отчет.

Контрольные вопросы:

1. Пояснить, какие существуют принципы передачи сообщений?

Задание 18. Тестирование ipSec и создание пользовательской политики ipSec

1. Проверить связь с другим компьютером, запустив утилиту ping.

2. Добавить IPSec в консоль ММС.

3. Создать собственную политику IPSec.

4. Добавить новое правило.

5. Добавить новый фильтр.

6. Задать действие фильтра.

7. Выбрать метод аутентификации.

8. Проверить параметры туннеля.

9. Проверить параметры типа подключения.

10. Завершить создание правила.

11. Активизировать новую политику.

12. Протестировать IPSec.

Контрольные вопросы:

1. Какие преимущества имеет IPSec - протокол?

Задание 19. Настройка клиента службы dns

1. Настройте клиентскую часть DNS. Запустите виртуальную машину VM-1 и загрузите ОС Windows XP. Протокол Интернета TCP/IP.

2. Установите адреса DNS серверов: установите переключатель Использовать следующие адреса DNS-серверов; в поле Предпочитаемый DNS-сервер введите <IP-адрес_1>; в поле Альтернативный DNS-сервер ведите <IP-адрес_2>.

Добавьте 3-й DNS сервер. Для этого: щелкните Дополнительно; перейдите на вкладку DNS;

• щелкните Добавить в разделе Адреса DNS-серверов; введите <IP-адрес_3> сервера имен.

3. Проверьте настройки с помощью команды ping отправьте эхо-запросы на символьный адрес другого компьютера, например edc.

4. Настройте компьютер для разрешения имен при отсутствии DNS-сервера.

- соберите информацию об адресах компьютеров в кабинете (символьные адреса и IP-адреса). Для этого воспользуйтесь командой ping.

- откройте файл hosts (c:\WINDOWS\system32\drivers\etc\hosts).

- внесите в этот файл собранную информацию о первом компьютере в кабинете, например: Computer_1 - 172.21.5.32

5. Аналогично внесите информацию об остальных компьютерах. Проверьте внесенные изменения:

• удалите в настройках Подключения по локальной сети все записи DNS серверов;

• отправьте эхо-запрос на какой-нибудь компьютер по его символьному адресу.

6. Результаты занесите в отчет.

Контрольные вопросы:

1. Какие преимущества DNS - протокола?

Задание 20. Создание общих ресурсов и управление ими

1. Открыть общий доступ к папке из сети. Запустить ВМ VM-1. Создать на рабочем столе папку, дав ей имя со своей фамилией. Включить запрос имени пользователя и пароля при доступе из сети.

2. Установить сетевое имя вашего ресурса. Для этого в поле Общий ресурс ввести MyFolder. В поле Комментарий ввести текст, который описывает этот ресурс.

3. Установить Предельное число пользователей – 3. Разрешите всем полный доступ к ресурсу.

4. Установить автоматическое кэширование документов.

5. Просмотреть созданный сетевой ресурс с другого компьютера.

6. Создайте скрытый административный ресурс. Установить сетевое имя вашего ресурса. Для этого в поле Общий ресурс ввести MyFolder2$. Передайте скрытую папку на другой компьютер.

7. Открыть общий доступ к папке на удаленном компьютере.

Создайте на удаленном компьютере (VM-1) на рабочем столе папку с именем Remote Folder.

8. С помощью кнопки Oбзор найдите на удаленном компьютере папку RemoteFolder.

• Открыть командную строку.

• Просмотреть параметры команды subst, для этого ввести subst /?.

• Подключите удаленный ресурс в качестве диска X: для этого ведите команду в формате: subst X: \\\имя_компьютера\имя_ресурса.

Контрольные вопросы:

1. Как открыть файл, если ему отказано в доступе?

Задание 21. Создание локальных групп

1. Создайте 2 локальных группы: Группа 1 и Группа 2.

2. Добавьте в каждую группы по 5 пользователей, введите имена для каждого пользователя.

3. В 1-й группе добавьте 2 пользователей, во второй – удалите 3 пользователей.

4. Группу 1 переименуйте в Пользователи группы 1.

5. Настройте протокол ТСР/IP.

6. Создайте общую папку и разрешите и ограничьте доступ указанным пользователям и группам.

Контрольные вопросы:

1. Назначение протоколов ТСР и IP.

Задание 22. Определение и изменение сетевых параметров рабочей станции

1. Двойным щелчком мыши на значке Сетевое окружение определить имена NetBIOS вашего собственного компьютера.

2. Определите параметры протокола TCP/IP вашего компьютера.

3. Определите следующие параметры протокола:

- IP адрес сетевого адаптера

- Сетевую маску

- Адрес шлюза по умолчанию

- Адрес основного и вспомогательного сервера DNS.

4. Определите физический адрес сетевого адаптера вашего компьютера и его доменное имя.

5 . Укажите сведения о сетевом адаптере.

6 . Определите, открыт ли сетевой доступ к диску вашего компьютера.

7. Определите быстродействие и память вашего компьютера.

8. Создайте текстовый файл, в который занесите следующие сведения:

- Ваша Фамилия И.О.

- Группа

- Имя компьютера по протоколу NetBIOS (имя в сетевом окружении)

- Полное доменное имя Вашего компьютера

- Физический адрес сетевого адаптера и его тип

- IP адрес и маску

- Адрес шлюза по умолчанию

- Адрес серверов DNS

- Параметры вашего компьютера: тактовая частота процессора, оперативная память, размер диска, параметры сетевого доступа к диску.

Контрольные вопросы:

1. Назначение сетевого адаптера.

Задание 23. Исследование удаленной системы для выявления уязвимостей

1. Исследуйте локальную сеть: запустите сканер локальной сети – NetView, разместите все найденные узлы в одном хост-листе (Setting/Autosplit/Send all to Default)., просмотрите свойства узла в списке, активные подключения к компьютеру (Tools/Net Watcher)., просканируйте открытые TCP-порты контролера домена, просканируйте открытые UDP-порты контролера домена.

- просмотрите статистику работы протокола IP (IP logger).

- найдите общедоступные ресурсы сети (Tools/Resources scanner).

2. Исследуйте удаленную систему и сохраните результаты исследования (IP-адрес компьютера, открытые порты с указанием сервисов, работающих на этих компьютерах) в файл с именем scan.txt.

3. Получите информацию об использовании сканера Nmap

4. Найдите открытые порты вторичного контролера домена Main.

5. Просканируйте все порты (с 1 по 65536) любого компьютера в кабинете. Для этого введите команду nmap с параметром –p1-65535: nmap –p1-65535 IP-адрес_компьютера

6. Просканируйте другой компьютер кабинета с попыткой определения версии сервисов, работающих на тех или иных портах: nmap –sV IP-адрес_компьютера

7. Определите операционную систему первичного контроллера домена: nmap –O IP-адрес_контроллера_домена

8. Просканируйте любой компьютер в кабинете с выводом отправленных и полученных пакетов: nmap –packet_trace IP-адрес_компьютера.

Контрольные вопросы:

1. Какие существуют способы защиты компьютера от сетевых атак?

Задание 24. Настройка групповой политики аудита

1. Зайдите на диск С, и создайте на нем папку GOS -2012, а затем файл со своим именем.

2. Запустите аудит с помощью консоли mmc. Воспользовавшись оснасткой Групповая политика, создайте файл консоли My Console.msc.

3. Откройте папку Политика аудита и установите аудит доступа к объектам.

4. Проверьте работу аудита входов в систему, для этого задайте аудит попыток открытия папки и просмотра ее содержимого – успех, создание файлов/ запись данных– отказ, удаление – отказ.

5. Откройте папку GOS -2012 и попробуйте внести изменения в созданный Вами файл.

6. Щелкните на кнопке ОК и снова войдите в систему.

7. Запустите приложение Просмотр событий и откройте папку Журнал безопасности.

8. В отчете укажите результаты просмотра Журнала безопасности.

Контрольные вопросы:

1. Назначение групповой политики в компьютерных сетях.

Задание 25. Сетевая антивирусная защита

1. Установите серверную часть антивируса.

- подключите к виртуальной машине VM-2 образ диска с программным обеспечением CD-For-LAB.iso.

- запустите виртуальную машину и перейдите в каталог с установочными файлами антивируса (Symantec1).

- запустите установку и ознакомьтесь с информацией мастера

- выберите установку сервера радиокнопкой Установка сервера

- укажите тип установки и данные группы серверов

- ознакомьтесь с информацией о параметрах Автозащиты , с итоговой информацией мастера установки и запустите установку кнопкой Установить.

- завершите установку и обновите установленный антивирус.

2. Установите центр управления антивирусом.

3. Выполните первоначальную настройку серверной части антивируса.

4. Установите клиентскую часть антивируса.

Контрольные вопросы:

1. Какие существуют виды антивирусов в зависимости от их принципа действия

Задание 26. Настройка ftp-серверов

1. Создание ярлыка для открытия узла ftp в проводнике Windows

2. Откройте папку «Компьютер». Нажмите правой кнопкой мыши любую область в папке, а затем выберите пункт Добавить новый элемент в сетевое окружение.

3. Отобразится окно мастера добавления сетевого подключения. Нажмите кнопку Далее.

4. В мастере выберите пункт Выберите другое сетевое размещение, а затем нажмите кнопку Далее.

5. Укажите имя узла FTP, следующее за «FTP://», а затем нажмите кнопку Далее.

6. Для использования имени и пароля снимите флажок рядом с пунктом Анонимный вход. Укажите имя пользователя, а затем нажмите кнопку Далее.

7. По умолчанию имя ярлыка совпадает с FTP-адресом. Чтобы назначить ярлыку другое имя, введите его в поле Введите имя для этого сетевого размещения. Нажмите кнопку Далее.

8. Если после установки ярлыка открывать узел FTP не требуется, снимите флажок рядом с пунктом Открыть это место в сетевом окружении по завершении мастера. Нажмите кнопку Готово. Ярлык узла FTP будет добавлен в папку «Компьютер». Для обеспечения быстрого доступа к ярлыку в дальнейшем можно перетащить его на рабочий стол.

Контрольные вопросы:

1. Назначение FTP – сервера

Задание 27. Работа в локальной сети без выделенного сервера

1. Установить программу LANcetChat на 2 виртуальных компьютера (VM-1 и VM-3).

2. Настроить программу LANcetChat на одном из компьютеров.

3. Выполнить дополнительную настройку программы:

• открыть диалоговое окно Параметры (Настройка/Параметры);

• укажите параметры сети:

• ввести широковещательный адрес, например 172.16.255.255 в поле Броадкаст IP;

• установить порт UDP для общения – 7000.

• отключить защиту Антибосс:

• сбросьте флажок Включить защиту Антибосс;

• подтвердите сделанные изменения кнопкой ОК.

3. Аналогично настройте программу LANcetChat на втором компьютере.

4. Осуществите обмен сообщениями:

• ввести в поле для сообщений текст, например IP-адрес компьютера;

• установить цвет шрифта отправляемого сообщения с помощью кнопки Цвет моих сообщений:

• отправьте сообщение комбинацией клавиш CTRL+ENTER.

5. Аналогично отправьте с другого компьютера сообщение содержащее его IP-адрес.

Контрольные вопросы:

1. Пояснить принцип работы в одноранговой сети.

Задание 28. Работа в локальной сети с использованием выделенного сервера

1. Установить на виртуальный компьютер VM-1 - сервер следующее программное обеспечение:

• сервер общения (Intranet Chat Server) - iChatServer101.exe;

• робота для организации викторин (Intranet Chat Bot) - iChatBot100.exe;

• клиентскую программу для общения (Intranet Chat) - ichat.exe.

2. Установить на виртуальный компьютер VM-2 - клиент программу общения - ichat.exe.

3. Сконфигурировать и запустить сервер:

• установить порты: 5555; 5556;

• установить пароли: для серверов – qwerasdf; для администратора – 123456;

• установить автоматический запуск сервер при загрузке ОС;

• запустить сервер, свернуть окно сервера.

4. Запустить программу для общения на клиентском компьютере и сконфигурировать ее.

5. По аналогии установить и запустить на сервере программу IntranetChat.

6. Просмотреть сообщения доски объявлений, щелкнув по вкладке Board в программе IntranetChat.

7. Создайте новую линию общения (канал): линии или каналы служат для создания в среде общения виртуальных комнат, в которых собираются люди по определенным интересам и темам.

8. Просмотреть информацию о другом пользователе:

9. Подключите робота викторин

Контрольные вопросы:

1. Пояснить принцип работы в сети клиент - сервер.

Задание 29. Установка сетевых принтеров

1. Найти в сети принтер и подключить его как сетевой.

2. Ввести имя принтера или IP – адрес.

3. Проверьте, настроен ли принтер на общий доступ.

4. Задайте параметры принтера: приоритет, параметры очереди печати, страницу – разделитель.

5. Напечатайте пробную страницу.

6. Создайте документ и отправьте его на сетевой принтер.

Контрольные вопросы:

2. 1. Какие существуют способы подключения принтеров к сети?

Задание 30. Файловые системы Windows xp

1. Определите, какая файловая система установлена на дисках компьютера.

2. Зайдите на диск С и создайте на нем папку с вашей фамилией, а в ней - файл.

3. Используя оснастку Локальные пользователи и группы консоли ММС, создайте группы пользователей с различными полномочиями.

Установите:

- неограниченный доступ к файлу,

- права на чтение и выполнение,

- права на чтение файла,

- права на запись,

- ограничение доступа к системному диску;

Контрольные вопросы:

1. Какими правами обладают Администраторы, Операторы архива, Опытные пользователи, Пользователи, Гости?

Задание 31. (включается в каждый билет)

Поясните возможные причины неисправностей и порядок их устранения при следующих симптомах: