Установка привилегий доступа к данным.

Для создания пользователей и настройки правил доступа каждого отдельного пользователя мы будем использовать программу FileZilla Server.

 

FileZilla Server позволяет создать неограниченное количество пользователей. Для каждого пользователя есть возможность задать свою рабочую папку, параметры доступа, лимиты скорости и т.д.

 

Для управления пользователями в меню Edit административного интерфейса выберем пункт Users.

 

При первом запуске у Нас в разделе Users будет пусто, поэтому мы должны создать пользователей. Для этого нажмём кнопку Add.

 

В открывшемся окне укажем желаемый логин (допускаются только латинские буквы и цифры). Здесь же можно указать и группу если они уже созданы. Просто вводим логин и нажимаем OK. Выберем созданного пользователя в разделе Users. Нам будет предложено указать для него рабочую папку, поэтому автоматически откроется страница Shared folders.

 

Для каждого добавленного каталога Мы можем задать права на чтение/запись, устанавливая, либо убирая флажки из чекбоксов.

Рис. 17. Установка привилегий пользователям.

 

Права для файлов:

 

· Read - разрешить чтение, скачивание файлов из каталога;

· Write - разрешить запись файлов в каталог;

· Delete - разрешить удаление файлов из каталога;

· Append - разрешить до качку файлов на сервер.

 

Права для каталогов:

 

· Create - разрешить создание подкаталогов;

· Delete - разрешить удаление каталогов;

· List - разрешить листинг (просмотр списка файлов). Никогда не запрещайте это действие (флажок всегда должен быть установлен);

· Subdirs - распространить права на подкаталоги.

После окончания настройки в меню Shared folders нажимать «ОК» не нужно, так как мы ещё не закончили работать с окном Users.

 

Теперь перейдём на страницу General. Установим пароль для пользователя, поставив флажок в чекбокс Password и прописав пароль.

 

Рис. 18. Окно настройки пароля пользователя.

 

Чекбокс Enable account позволяет включать/отключать выбранную учётную запись FTP. Здесь же можно задать лимиты на максимальное число соединений для пользователя. Лимиты скорости для пользователя задаются на странице Speed Limits. Для удаления пользователя выберем его в разделе Users и нажмите Delete. Кнопка Rename позволяет сменить логин выбранному пользователю (переименовать), а Copy - клонировать, т.е. создать копию с другим логином. После того, как сделаете нужные изменения, можно нажать кнопку «OK». Параметры пользователей вступают в силу немедленно.

 

Раздел 5. Основные принципы построения инфокоммуникационных сетей.

 

Выбор ИКС для решения прикладных задач

Для решения поставленной задачи, была выбрана следующая ИКС:

· Технология – Ethernet;

· Топология – Пассивная звезда;

· Кол-во рабочих станций – 10;

· Кол-во серверов – 3;

· Пропускная способность – 1Гбит/с.

 

Предыдущая ИКС:

· Технология – Ethernet;

· Топология – Активная звезда;

· Кол-во рабочих станций – 4;

· Кол-во серверов – 0;

· Пропускная способность – 15 Мбит/с.

 

Как видно, у предыдущей ИКС весьма скромные показатели. И для такой организации как Краевой центр информтехнологий требуется серьёзная модернизация. Особенно в виду нашего времени, когда всё больше государственных организаций подключаются к интернету и IP-телефонии, а так же развивается предоставление виртуальных государственных услуг.

 

Учитывая такую значимость Краевого центра информтехнологий на сегодняшний день, в первую очередь ему потребуется большая пропускная способность – для этого на первом этапе к зданию будет подведена гигабитная оптоволоконная магистраль.

 

На втором этапе Будет отведено отдельное помещение для установки серверов. Сначала будут установлены всего 3 сервера: почтовый сервер, основной сервер, резервный сервер.

Почтовый сервер – используется для подключения корпоративного «Домена», а также создание электронной почты на базе того же домена для ключевых сотрудников государственных организаций и прочих лиц причастных к государственной деятельности.

Основной сервер - для хранения основной информации и задействованных баз данных.

Резервный сервер - используется для хранения важных данных, например «Персональных данных».

 

На третьем этапе будет реализовано расширение рабочих мест до 10. Рабочие места будут разбиты на 4 операторских места, 4 места главных специалистов, 1 место для управления серверной, 1 место для руководителя.

Операторские компьютеры отвечают в основном для принятия обращений как физических, так и юридических лиц. В редких случаях могут использоваться для другой работы, по этой причине они будут иметь среднюю конфигурацию оборудования.

Компьютеры главных специалистов используются для решения некоторых проблем которые могут возникать у пользователей государственных услуг и государственной внутренней линии IP-телефонии и ещё несколько обязанностей. Так как на эти компьютеры возлагается большие требования из за разнообразной деятельности, у них должна быть высокая конфигурация производительности оборудования.

Компьютер для управления серверной требуется со средней производительностью, так как используется только для слежения за серверной и сетевой работой, а так же их настройки и обслуживания.

Компьютер руководителя требуется Максимальной производительности, так как он может выполнять все функции как операторских компьютеров, так же и компьютеров главных специалистов, компьютера серверной и в исключительных ситуациях может потребоваться взять на себя самую основную роль для поддержания/возмещения основного сервера.

Во внутренней организации компьютерной сети будет задействована топология «Пассивная звезда».

Пассивная звезда - в центре сети с данной топологией содержится концентратор, или коммутатор, все пользователи в сети равноправны.

Раздел 6. Компьютерные сети для дома и малого офиса.

 

Таблица 3. Аппаратное обеспечение для персонального компьютера.

Тип	Название
Моноблок	Lenovo Think Centre
Клавиатура	Lenovo
Компьютерная мышь	Lenovo
Гарнитура	Sven
ЖК монитор	BENQ
ЖК монитор	Philips
Периферийное оборудование
Принтер / Сканер	Canon i-sensys MF4410
IP-телефоны	Panasonic
Комплекс программ для получения гос. услуг	Инфомат

 

На таблице 3 «Аппаратное обеспечение для персональных компьютерах» приведена краткая информация об использующихся аппаратных и периферийных средствах. Так же информация об производителях каждого из них.

 

Сетевая аппаратура.

Тип	Название
Сетевой коммутатор	Cisco
Серверы	Cisco
Резервный сервер	Cisco
IP-телефоны	Philips
Маршрутизаторы	Cisco
Wi-Fi Роутеры	Ростелеком
Сетевая телефонная платформа	На базе WebAgent
Сетевой контролер инфоматов	Засекречено

На таблице «Сетевая аппаратура» приведена краткая информация об использующейся сетевой аппаратуре. Так же информация об производителях каждого из них. Ниже представлена краткая информация об назначение некоторых из них.

 

Сетевой коммутатор (switch — переключатель) — это устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. Коммутатор работает на канальном (втором) уровне модели OSI. Коммутаторы были разработаны с использованием мостовых технологий и часто рассматриваются как много портовые мосты.

 

Маршрутизатор или роутер — специализированный сетевой компьютер, имеющий два или более сетевых интерфейсов и пересылающий пакеты данных между различными сегментами сети. Маршрутизатор может связывать разнородные сети различных архитектур. Для принятия решений о пересылке пакетов используется информация о топологии сети и определённые правила, заданные администратором.

Маршрутизаторы работают на более высоком «сетевом» (третьем) уровне сетевой модели OSI, нежели коммутатор (или сетевой мост) и концентратор (хаб), которые работают соответственно на втором и первом уровнях модели OSI.