- •Методические материалы для выполнения лабораторных работ по курсу “Вычислительные машины, системы и сети”
- •Лабораторная работа №1
- •Рекомендуемая литература
- •Лабораторная работа №2
- •Протоколы передачи почты
- •Выбор программного обеспечения для выполнения лабораторной работы
- •Основные функции почтового сервера для малого офиса
- •Работа электронной почты
- •Почтовые программы
- •Описание почтового сервера для малого офиса.
- •Настройка почтового сервера
- •Настройка серверов pop3 и smtp
- •Настройка связи с внешними серверами
- •Настройка сортировщика
- •Настройка планировщика
- •Настройка почтовых клиентов
- •Рекомендуемая литература:
- •Лабораторная работа №3
- •Описание программы pgp
- •Установка программы pgp
- •Генерация ключей
- •Обмен зашифрованной почтой
- •Обмен документами, подписанными электронной подписью
- •Лабораторная работа №4
- •Общие положения Назначение программы Персональный Сетевой Экран
- •Состав программного обеспечения
- •Основные режимы использования
- •Основные возможности программы
- •Установка ViPNet [Персональный сетевой экран]
- •Начало работы
- •Идентификация пользователя (ввод пароля пользователя)
- •Сохранение пароля пользователя
- •Вход в программу с правами Администратора
- •Смена пароля пользователя
- •Собственный пароль
- •Случайный пароль
- •Система Окон Персонального сетевого экрана.
- •Окно Сетевые фильтры
- •Рекомендуемая литература:
Основные возможности программы
Программа ViPNet [Персональный сетевой экран] обеспечивает защиту от доступа к ресурсам компьютера и атак на него из локальных и глобальных сетей.
Возможны различные режимы работы программы, в зависимости от выбранного режима выполняются различные стратегии работ с внешними ресурсами (полная блокировка трафика, односторонние соединения, разрешение заданного трафика и др.). Всего предусмотрено 5 режимов (п. , стр. 29). После инсталляции программа устанавливается в 3-й режим – жесткий Бумеранг (режим по умолчанию).
Вы можете по собственному желанию, например, когда Вы на время отходите от компьютера, закрыть доступ ко всем приложениям на рабочем столе, заблокировать весь IP-трафик или же выполнить эти действия одновременно, используя кнопку Блокировки .
Администратор может установить период времени, через который такая блокировка выполнится автоматически.
Для защиты компьютера от несанкционированных попыток приложений, работающих на Вашем компьютере, выполнить сетевую операцию, в программе ViPNet [Персональный сетевой экран] реализована возможность мониторинга активности приложений.
В программе предусмотрен режим Администратора, воспользоваться которым можно, если ввести соответствующий пароль . После чего будут доступны некоторые дополнительные возможности по настройке и использованию программы .
ПО ViPNet [Персональный сетевой экран] в процессе своей работы фиксирует сетевые адреса, IP-пакеты с которых блокируются ViPNet [Драйвером] . Это могут быть злоумышленники, пытающиеся получить доступ к информации на компьютере. Вы можете запретить (разрешить) конкретные типы исходящих соединений и разрешить нужные входящие соединения, происходящие по инициативе другой стороны .
Для анализа проходящего через Ваш компьютер IP-трафика ПО ViPNet [Персональный сетевой экран] ведет журналы регистрации IP-пакетов, которые можно просмотреть .
В ПО ViPNet [Персональный сетевой экран] встроена система обнаружения вторжений (intruder detection system IDS). Эта система служит для обнаружения и предотвращения действий со стороны злоумышленника («хакера» либо «взломщика»), которые могут привести к проникновению внутрь Вашей системы, либо совершению по отношению к ней каких-либо злоупотреблений. Слово «злоупотребление» может иметь широкое толкование, и может означать различные события, например, кражу конфиденциальных данных, либо нарушение работы самой системы – т. н. «отказ в обслуживании» (denial of service, DoS).
Для более детальных настроек фильтрации в программе предусмотрены инструменты, использовать которые рекомендуется пользователям, хорошо понимающим назначение и принцип организации протоколов, а также разбирающимся во внутреннем устройстве Интернет:
Фильтры протоколов – предназначены для блокирования IP-пакетов в зависимости от протокола, параметров протокола и адресата пакета. Фильтры протоколов могут быть настроены на конкретный протокол TCP, UDP, ICMP.
Установка ViPNet [Персональный сетевой экран]
Для установки необходимо запустить файл setup.exe, находящийся в установочном комплекте (подробную инструкцию по установке и первоначальному запуску ViPNet [Персональный сетевой экран] читайте в отдельном документе "Инструкция по установке и настройке ViPNet [Персональный сетевой экран]", имеющемся в установочном комплекте).
Внимание! Программе Setup.exe необходимо, чтобы запускал ее пользователь, имеющий права администратора системы Windows. Поэтому обычному пользователю необходимо временно получить администраторские права для установки Персонального сетевого экрана, после чего их можно снять.