Регулирование доступа к ресурсам

Установка и настройка локальной сети и выхода в Интернет

Компьютер без сети в современном мире встречается нечасто. Даже дома нередко используется пара компьютеров, объединенных в сеть. Параметры настройки сетевой карты мы подробно разберем на лекции и на лабораторной работе. При настройке параметров работы сети вам пригодятся знания, полученные в курсе «Информационные сети»: IP адрес, маска подсети, DNS и DHCP протоколы, протоколы маршрутизации и т.п.

Для того, чтобы выйти в Интернет практически достаточно следовать советам мастера подключений к Интернет и рекомендациям провайдера.

Защита компьютера от внешних и внутренних угроз может быть осуществлена при помощи установки специальных программ – файерволов (брандмауэров). Необходимо отключить все неиспользуемые порты. При выходе в Интернет рекомендуется работать от имени пользователя, обладающего минимальными правами на локальном компьютере.

Если пользователь по локальной сети заходит на удаленный компьютер, всё, что он видит на этом компьютере – это папки, ранее объявленные в общий доступ. По умолчанию пользователь может открывать, читать, изменять и выполнять файлы, расположенные в такой папке. Такое положение дел практически никогда не устраивает владельца папки. Отсюда - две большие задачи администратора при организации сети: объявление ресурсов в общий доступ и разграничение доступа.

Доступ к разделяемым ресурсам ограничивается правами пользователей и групп. Пользователь с точки зрения операционной системы – это учетная запись. Администратор создает учетные записи на контроллере домена, на локальных компьютерах. Для того чтобы облегчить работу по организации доступа, администратор заводит группы безопасности. Таким образом, вновь заведённого пользователя достаточно отнести к одной из групп, после чего он получает права и полномочия членов этой группы.

А для каждого разделяемого ресурса администратор задает список контроля доступа, в котором указывается, кому и что можно делать с данным ресурсом. Облегчает работу администратора применяемое в операционной системе наследование, при котором дочерний ресурс по умолчанию получает такой же список контроля доступа, как и родительский.

Эта функция администратора очень важна. От его знаний зависит обеспечение защиты от несанкционированного доступа, от утери данных (по вине злоумышленника). Кроме того, скорость доступа, а, следовательно, скорость работы компьютера, зависят от того, насколько грамотно составлены группы и описаны списки контроля доступа.

Дата добавления: 2014-01-11