Имя пользователя сетевого узла, уровень полномочий

Вирт. машина

Название сетевого узла

ПО VipNet

ОС сетевого узла

Имя пользователя сетевого узла, уровень полномочий

Net1-AdminCA (ЦО)

Главный администратор
(VM)

ViPNet Administrator (ЦУС клиент и сервер + УКЦ)
ViPNet Client

ОС Windows 10

AdminCA

Net1-Coord (ЦО)

Координатор Центр Офис (VM)

ViPNet Coordinator

ОС Windows Server 2016

CoordinatorOffice

Net1-OperCA(ЦО)

Оператор УЦ

ViPNet Client

ViPNet Publication Service

ViPNet Registration

ОС Windows 10

OperCA

Net2-Coord (Филиал)

Координатор Филиал (VM)

ViPNet Coordinator

ОС Windows Server 2016

CoordinatorSub

Net2-Client (Филиал)

Пользователь_2 Филиал (VM)

ViPNet Client

ОС Windows 10

User2

Связи между узлами необходимо настроить самостоятельно.

Схема связей пользователей

Coordinator Office

AdminCA

OperCA

Coordinator Sub

User2

CoordinatorOffice

×

*

*

*

 

AdminCA

*

×

*

 

*

OperCA

*

*

×

*

CoordinatorSub

*

 

*

×

*

User2

 

*

*

×

Таблица 2. Схема связей пользователей

 

Задание 2.1. Создание структуры защищенной сети

· ЦУС. Необходимо создать в ЦУС структуру защищенной сети в соответствии с заданной схемой (выгрузить отчет в HTML). Создать пользователей узлов, настроить полномочия пользователей и их связи в соответствии со схемой.

· УКЦ. Провести инициализацию УКЦ, сохранить контейнер ключей администратора на внешнем устройстве – токене (напр. Rutoken S) ИЛИ (что оценивается меньше), в общей подпапке Задание 2.1).  Ппоменять тип паролей для пользователей («собственный»). Задать пароли пользователей и сохранить в текстовый файл. Сформировать дистрибутивы ключей для всех сетевых узлов (сохранить на жесткий диск). Создать группы узлов для центрального офиса и филиала, настроить пароль администратора группы сетевых узлов для каждой из групп (проверить, что пароль работает).

· На всех узлах сети корректно настроить или проверить корректность настройки сетевых интерфейсов в соответствии со схемой (на координаторах 2 интерфейса – внешний и внутренний), проверить доступность соседних узлов.

· Разнести DST файлы по АРМ, провести первичную инициализацию узлов защищенной сети (координаторов и клиентов), проверить доступность узлов защищенной сети и сделать скриншоты работоспособности узлов.