Задание 2.3. Компрометация узла защищенной сети

Задание 2.3. Компрометация узла защищенной сети

Перед началом выполнения зафиксировать скриншотами имеющуюся структуру сети и окно УКЦ с вариантами персонального ключа компрометируемого пользователя, т. к. в случае неудачной компрометации структура сети может нарушиться.

Произвести компрометацию ключей и восстановление сетевого взаимодействия средствами УКЦ/ЦУС:

· скомпрометировать ключи пользователя User2 на узле Пользователь_2 Филиал

· произвести смену ключей пользователя и сетевых узлов,

· отправить обновления и произвести процедуру смены ключа пользователя на узле Пользователь_2 Филиал (фиксировать все шаги),

· проверить работу защищенной сети после обновления отправив сообщение от пользователя User2 администратору.

Восстановление взаимодействия с помощью ручной установки DST засчитано не будет.

Необходимо зафиксировать процесс настройки скриншотами или иным указанным способом:

· Компрометация пользователя.

· Смена ключей пользователя и сетевых узлов.

· Процедура смены ключа на клиенте с использованием резервного набора ключей.

· Скриншот экрана «защищенная сеть» в VipNet Monitor на узле Пользователь_2 Филиал + результат проверки доступности узлов.

Кроме того, нужно сохранить архив директории, в которой расположен резервный набор ключей на рабочем столе компьютера (после смены ключей).

!

Необходимо делать скриншоты до, после и в процессе компрометации, иначе другие задания могут быть не зачтены в случае неудачной компрометации.

Задание 2.4. Модификация защищенной сети

Модификация структуры сети:

· Добавить новый сетевой узел Ivanov и пользователя Ivanov за координатором ЦентрОфис (без фактического развертывания его на виртуальной машине). Добавить связь пользователя нового узла с пользователем User2. На указанных узлах проверить появление нового узла.

· Добавить пользователя Petrov на узле Пользователь_2 Филиал (Net2-Client филиала 2), связать его со всеми пользователями группы узлов центральный офис. Для указанных пользователей проверить появление новой связи.

· Отправить письмо по Деловой почте пользователю Petrov с узла admin.

· Отправить текстовое сообщение пользователю AdminCA от пользователя Petrov

Необходимо зафиксировать процесс настройки скриншотами ключевых моментов и заполненных форм:

· Скриншоты деловой почты на отправителе и получателе (при отправке письма)

· Скриншоты текстового сообщения на отправителе и получателе

· Скриншоты журнала IP-пакетов на координаторах, подтверждающие прохождение письма через координаторы.