
- •Список используемых сокращений и определений
- •Лабораторная работа №1. Изучение основ комплекса сетевого экранирования "фпсу-ip/Клиент"
- •Теоритические сведения:
- •1.1 Общие сведения о комплексе "фпсу-ip/Клиент"
- •Ход работы:
- •Лабораторная работа № 2. Инсталляция комплекса
- •Теоритическая часть:
- •2.1 Системные требования
- •2.2 Контроль целостности программного обеспечения
- •2.3 Процедура инсталляции
- •Ход работы:
- •Лабораторная работа № 3. Эксплуатация комплекса
- •Теоритические сведения:
- •Описание доступных через мэ фпсу-ip рабочих станций
- •Настройка блокировок пакетов при установленном туннеле с фпсу-ip
- •Получение сведений об устройстве vpn - Key
- •Ход работы:
Ход работы:
Составить краткий перечень основных терминов, используемых в описании "ФПСУ-IP/Клиент" и дать им расшифровку.
Кратко обозначить основные теоритические положения:
-Состав комплекса "ФПСУ-IP/Клиент"
-Предназначение "ФПСУ-IP/Клиент"
-Устройства, используемые в процессе работы и настройки межсетевого экрана
3. Ответить на вопросы:
1. Что такое Программно-аппаратный комплекс "ФПСУ-IP/Клиент"
2. Определите основное назначение межсетевых экранов.
3. Какие устройства используются в программно-аппаратном комплексе "ФПСУ-IP/Клиент"?
4.Что такое VPN-Key
5. В чем заключается механизм защиты канала?
Лабораторная работа № 2. Инсталляция комплекса
Цель и задачи работы: Изучить способы инсталяции комплекса "ФПСУ-IP/Клиент" и получить практические навыки о способах его настройки.
Теоритическая часть:
Программно-аппаратный комплекс "ФПСУ-IP/Клиент" v. 4.4 устанавливается на компьютер общего пользования, подключенный к IP-сети передачи данных, обеспечивающей доставку пакетов до МЭ ФПСУ-IP с установленной подсистемой работы с "ФПСУ-IP/Клиентами".
2.1 Системные требования
Для установки программного обеспечения компьютер должен отвечать следующим программным и аппаратным требованиям:
операционная система:
Windows 2000 (Service Pack 4);
Windows XP (Service Pack 3 и выше);
Windows 2003 Server;
Windows Vista;
Windows 2008 Server;
Windows 7;
OS X 10.6 "Snow Leopard";
OS X 10.7 "Lion";
Linux (ядро 2.6);
Linux (ядро 3.0).
необходимое оборудование:
контроллер универсальной последовательной шины (USB);
сетевой адаптер.
комплект поставки программно-аппаратного комплекса "ФПСУ-IP/Клиент" входят:
носитель с дистрибутивом программного обеспечения "ФПСУ-IP/Клиент";
устройство VPN-Key (Рис. 2-1) и персональные коды доступа к нему (PIN и PUK).
К одному компьютеру с установленным ПО "ФПСУ-IP/Клиент" может быть подключено до восьми устройств VPN-Key. В процессе работы пользователь имеет возможность переключаться на тот или иной VPN-Key. Переключение возможно только между ключами одного типа (со светодиодом или без светодиода).
Не допускается установка ПО "ФПСУ-IP/Клиент"
на НЖМД ПЭВМ в случае обнаружения вирусов, вплоть до их устранения.
2.2 Контроль целостности программного обеспечения
Перед установкой программного обеспечения ПАК "ФПСУ-IP/Клиент" на рабочую станцию требуется произвести контроль целостности инсталляционного дистрибутива. Проверка производится вычислением программой FPSUHASH.EXE хэш-функции от инсталляционного
дистрибутива и сравнением полученного результата с контрольными данными. Программа FPSUHASH.EXE и файл с контрольными данными INSTALL.HSH находятся на поставляемом разработчиком установочном носителе программного обеспечения ПАК "ФПСУ-IP\Клиент".
Для выполнения проверки:
скопируйте инсталляционный дистрибутив, командный файл запуска FPSUHASH.BAT, программу проверки FPSUHASH.EXE и файл-эталон INSTALL.HSH с поставляемого диска в один каталог на носитель, к которому имеется доступ с правами на запись файлов (например, на flash-носитель или на жесткий диск рабочей станции);
запустите FILEHASH.BAT.
Результат выполнения проверки будет выведен на экран, а также сохранен в текущий каталог в файл листинга INSTALL.LST. Файл листинга содержит текст в кодировке OEM/DOS и может быть открыт любым текстовым редактором, поддерживающим кодировку (например, стандартный Notepad.exe ОС Windows, шрифт Terminal).
При совпадении полученных данным с эталоном в окне проверки будет выведена строка-сообщение "Все в порядке". Инсталляция программного обеспечения ПАК "ФПСУ-IP/Клиент" возможна только в этом случае!
Если программа проверки выдаст ошибку при выполнении контроля целостности, рекомендуется прекратить установку и обратится к поставщику данного ПАК "ФПСУ-IP/Клиент".