Глава 3. Описание на постановката. Избор на топология и компоненти.
Въз основа направеното проучване за видове атаки и заплахи в компютърни мрежи, както и защитни механизми, в настоящата дипломна работа е избрано да се реализира за училище чрез топология тип "звезда".
3.1. Небходими услуги.
Windows server 2019 standart, който ще поддържа DHCP, DNS, RADIUS за WiFi, Активна директория, защитна стена.
Потребителски акаунти за всички учители с работна мрежова папка на сървъра, която ще се монтира при вход от който и да е компютър. С ограничени права на достъп до всички управляващи услуги на сървъра.
За ученици акаунти за всеки клас, които ще имат работна мрежова папка на сървъра, която ще се монтира при вход от който и да е компютър. Правата на достъп ще са ограничени повече от учителски акаунт.
Достъпът до определени сайтове ще е ограничен (например facebook).
Жична мрежа за връзка на всички персонални компютри от тип RJ-45.
Безжична мрежа с RADIUS точки на достъп конфигурирани от wireless lan controller с цел мобилност на учителите при работа от преносим компютър.
Необходими компоненти за физическа и софтуерна реализация :
За Wi-Fi aнтени Cisco AIR-CAP3502I-A-K9 ;
Wireless LAN контролер Cisco AIR-CT2504-15-K9;
Защитна стена Pfsense ;
Антивирусна защита ;
Окабеляване тип " усукана двойка";
NVR за видеонаблюдение;
IP камери тип "вандалоустойчиви";
суичове…;
Windows server;
Windows 10;
UPS устройства с функция подаване на сигнал за изключване при ниско ниво на захранването;
NAS за архивиране;
3.1.2. Избор на защитна стена. 3.1.2.1. PfSense.
Pfsense е безплатна оперционна система с отворен код, създадена специално за защитни стени и маршрутизатори. Проектът стартира през 2004 като първоначално се ползва за основа операционна система Linux, а в последствие FreeBSD – проект наследник на Berkley Unix. PfSense е гъвкава дистрибуция, която намира широко приложение при изграждането на различни мрежови елементи като :
Защитна стена с възможност за конфигуриране на заместваща;
малък маршрутизатор;
Wireless Access Point (Входна точка за безжичен достъп);
VPN устройство;
VoIP устройство;
Устройство със специално предназначение – DNS, DHCP сървър, подслушване на мрежовия трафик, и други.
Сподели с приятели: |
