2. Дайте требования к реализации протоколов маршрутизации в вашей системе.

1. Компания-подрядчик обязана предоставить имеющийся сертификат СРО-С-020-21314324

2. Получить ТУ (Технические условия) от оператора связи. Согласно ТУ определить какой стандарт протокола маршрутизации используется

3. Выбрать протокол маршрутизации внутреннего шлюза, например, Динамический

4. Согласовать с оператором связи протокол маршрутизации внутреннего шлюза

5. Настроить параметры протокола в зависимости от требований оператора связи

6. Согласно требованиям оператора связи задать базовые параметры

7. Согласно требованиям оператора задать номера всех подсетей, которые будут участвовать в процессе маршрутизации. Отключить рассылку маршрутной информации со всех портов каждого маршрутизатора

Билет 18

Что означает аббревиатура "AAA" в контексте мер защиты от несанкционированного доступа? В чем суть автоматического режима устранения ошибок? В чем заключается проактивная стратегия поиска ошибок? Когда администратором системы применяется пассивная технология работы NMS?

Авторизация пользователей — это присвоение администратором имен (идентификаторов) и прав пользователям системы, что позволяет владельцу идентификатора иметь санкционированный доступ к системе или ее объектам.

Аутентификация пользователей — это механизм определения того, является ли пользователь тем, за кого себя выдает. Когда каждому пользователю в системе администратором присваивается идентификатор, ему же присваивается и уникальный пароль. При вхождении пользователя в систему он указывает свой пароль, а ОС и СУБД выполняют процесс проверки (аутентификации) соответствия указанных пароля и идентификатора пользователя.

Аудит пользователя — это процесс контроля ресурсов, используемых пользователями, на предмет санкционированного доступа, санкционированного времени работы и разрешенных АБД операций над данными. Он осуществляется обычно с помощью средств ядра СУБД или дополнительных утилит СУБД.

При автоматическом режиме устранении ошибок ИС непосредственно управляет оборудованием или программными комплексами и обходит отказавший элемент за счет резервных каналов или специальных технологий, например, протоколов.

Суть проактивной стратегии поиска ошибок заключается в том, что до возникновения ошибок предпринимаем какие-то действия (предварительный мониторинг производительности системы, предупреждения пользователей о возможных проблемах, постоянная бдительность администратора системы)

Пассивная технология работы NMS применяется АС при идентификации проблем, не связанных с аппаратными сбоями, например, при изменении производительности, проблемах интерфейсов и т.д.

2. Дайте требования к реализации канальных протоколов в вашей системе.

Протокол – спецификация, набор правил, по которым работает система.

Стандарт – реализация протокола.

Реализация протоколов должна быть произведена - хардвеерно-

Канальные протоколы должны быть реализованы согласно определенным стандартам:

1. IEEE 802.2 – управление логическим каналом Logic Link Control (LLC);

2. Point-to-Point Protocol (PPP), Link Control Protocol (LCP) и High-Level Data Link Control (HDLC) - для подключения удаленных пользователей. PPP должен быть реализован согласно требованиям RFC 1661. Стандарт ISO 13239 описывает HDLC.

Билет 19

1. Какие средства диагностики ошибок входят обычно в состав операционной системы? Перечислите средства эмуляции системной консоли администратора системы, ставшие промышленным стандартом. Приведите пример основных ошибок адресации протоколов ТСР/IР.

Какие средства диагностики ошибок входят обычно в состав операционной системы?

• Утилита «Монитор». Монитор или мониторы позволяют собирать статистику ошибок, анализировать их, выдавать предупреждения администратору системы о сбоях и т.д. Загружаются они при загрузке ОС либо при запуске приложения (сессии приложения), либо при запуске ядра СУБД.

• Дополнительные продукты используются для активного поиска ошибок в быстром режиме, например: анализаторы протоколов для сетевых систем, эмуляторы трафика (для эмуляции загрузки ИС), симуляторы атак (для проверки защиты от НСД), симуляторы ошибок (для проверки защищенности ИС от ошибок).

• Специализированные утилиты используются для тестирования ИС с помощью средств ОС или СУБД, например утилиты Ping или Tracеroot.

Перечислите средства эмуляции системной консоли администратора системы, ставшие промышленным стандартом.

Telnet (TELEtype NETwork) и SSH (Secure Shell).

Программное обеспечение Telnet первоначально использовалось на UNIX-серверах и предназначено для конфигурации и администрирования сетевых устройств с машины администратора системы. Работает продукт на третьем и четвертом уровнях модели OSI. Его можно применять в целях удаленного управления только в том случае, если администратор уверен в отсутствии сетевых ошибок или в отсутствии необходимости обновления параметров.

SSH используется в тех же целях, но в продукте реализована часть функций защиты от несанкционированного доступа.

Приведите пример основных ошибок адресации протоколов ТСР/IР

Основные проблемы протоколов TCP/IP обычно связаны с неправильной адресацией и настройками.

Например: Неправильный IP-адрес, неверная маска подсети, неверный адрес шлюза.