Системное администрирование на основе Windows Server. Целью создания любой компьютерной сети является предоставление доступа к её ресурсам
 Скачать 5.04 Mb.
|
|
Размещено на http://www.allbest.ru/ Содержание Введение 1. Управление сетью 2. Цели и задачи администратора сети 3. Сетевое администрирование 4. Системное администрирование на основе Windows Server 4.1 Основные протоколы 5. Подключение к Интернету на базе Windows Server 2000 5.1 Совместный доступ в Интернет Заключение Список используемой литературы Введение сеть компьютерный администрирование интернет Целью создания любой компьютерной сети является предоставление доступа к её ресурсам. В качестве ресурсов могут рассматриваться данные (файлы и папки), устройства (принтеры, сканеры, модемы) и вычислительные возможности, обеспечиваемые процессорами. Для того чтобы сеть эффективно, надежно и безопасно функционировала, необходимо квалифицированное управление. Вопросы управления ресурсами сети, а также её инфраструктурой составляют предмет сетевого администрирования. Отметим различие между понятиями сетевого и системного администрирования. Системное администрирование подразумевает управление любой сложной программной системой, например системой управления базами данных, системой документооборота или операционной системой, при этом наличие сети необязательно. Сетевое администрирование связано с управлением сетью и сетевыми компонентами операционных систем. Для обозначения специалистов, независимо от сферы их деятельности (т. е. занимаются они управлением системами или сетями), применяется единый термин – системный администратор 1. Управление сетью Управление сетью (Network management) – целенаправленное воздействие на сеть, осуществляемое для организации её функционирования по заданной программе. Традиционные методы управления основаны на использовании правил. Они предписывают системе управления в компьютерной сети предпринимать определённые действия (например, выдать предупреждающее сообщение на управляющую консоль) при наступлении определённых событий (превышение интенсивностью трафика заранее определённого порогового значения и др.). Приемлемая в небольших сетях, методология управления на основе правил сталкивается с множеством препятствий в крупных сетях: сетях вычислительных центров и корпоративных информационных сетях (ИС). Основная трудность обусловлена тем, что функционирование мощной вычислительной среды может описываться многими тысячами параметров. Корпоративная сеть (сеть масштаба предприятия, Enterprise network) – сеть смешанной топологии, в которую входят несколько локальных вычислительных сетей. Корпоративная сеть объединяет филиалы корпорации и является собственностью предприятия. Сеть вычислительных центров – совокупность взаимодействующих вычислительных центров (узлов), объединённых каналами связи для наиболее полного обеспечения потребности пользователей (абонентов) в выполнении информационно-вычислительных работ. Пользователь/Посетитель (User;Visitor): 1) абонент (клиент) сетевого ресурса; 2) посетитель сервера (сайта, портала) и пользователь доступного ему информационного ресурса в сети. Сервер (Server) – компьютер, подключенный к сети, или выполняющаяся на нём программа, предоставляющие клиентам доступ к общим ресурсам и управляющие этими ресурсами. Система управления сетью (Network management system) – аппаратные и (или) программные средства, применяемые для мониторинга и управления узлами сети. Программное обеспечение системы управления сетью состоит из агентов, локализующихся на сетевых устройствах и передающих информацию сетевой управляющей платформе. Платформа управления сетью (Network management platform) – комплекс программ, предназначенных для управления сетью и входящими в неё системами. Для работы с платформой администратору предоставляется одна или несколько абонентских систем (консолей). Обычно платформа создаётся на базе протокола SNMP. Платформа обеспечивает: контроль работы устройств и состояния кабелей; контроль деловых процедур; контроль других аспектов функционирования сети. Чтобы компьютерная сеть могла эффективно выполнять свои функции, необходимоцентрализованно контролировать состояние основных её элементов, выявлять и разрешать возникающие проблемы, выполнять анализ производительности и планировать развитие сети и др. Эти виды работ являются основными задачами администрирования сетей 2. Цели и задачи администратора сети Администратор сети – специалист, отвечающий за нормальное функционирование и использование ресурсов автоматизированной системы и (или) вычислительной сети. Администрирование информационных систем включает следующие цели: Установка и настройка сети. Поддержка её дальнейшей работоспособности. Установка базового программного обеспечения. Мониторинг сети. В связи с этим администратор сети должен выполнять следующие задачи: Планирование системы. Установка и конфигурация аппаратных устройств. Установка программного обеспечения. Установка сети. Архивирование (резервное копирование) информации. Создание и управление пользователями. Установка и контроль защиты. Мониторинг производительности. Обеспечение работоспособности системы требует и осуществления профилактических мероприятий. Администратор должен обеспечивать удовлетворение санкционированных запросов пользователей. Очевидно, что эффективно выполнять все эти функции и задачи, особенно в сложных крупных компьютерных сетях, человеку весьма затруднительно, а порой и невозможно. Успешное администрирование, особенно сложными компьютерными сетями, реализуется путём применения новейших средств и систем автоматизации этих процессов. 3. Сетевое администрирование Сетевое администрирование (Network Management) возникает, когда у администратора сети появляется потребность и возможность оперировать единым представлением сети, как правило, это относится к сетям со сложной архитектурой. При этом осуществляется переход от управления функционированием отдельных устройств к анализу трафика в отдельных участках сети, управлению её логической конфигурацией и конкретными рабочими параметрами, причём все эти операции целесообразно выполнять с одной управляющей консоли. Задачи, решаемые в данной области, разбиваются на две группы: Контроль за работой сетевого оборудования, Управление функционированием сети в целом. Конечной целью управления сетью является достижение параметров функционирования ИС, соответствующих потребностям пользователей. Пользователи оценивают работу ИС не по характеристикам сетевого трафика, применяемым протоколам, времени отклика серверов на запросы определённого типа и особенностям выполняемых сценариев управления, а по поведению приложений, ежедневно запускаемых на их настольных компьютерах. Общая тенденция в мире сетевого и системного администрирования – перенос акцентов с контроля за отдельными ресурсами или их группами, с управления рабочими характеристиками ИС на максимальное удовлетворение запросов конечных потребителей информационных технологий способствовала появлению концепциидинамического администрирования. Такой подход предполагает, прежде всего, наличие средств анализа поведения пользователей, в ходе которого выявляют их предпочтения и проблемы, возникающие в повседневной работе. Результаты, полученные на этом этапе, должны послужить отправной точкой для активного управления взаимодействием между основными объектами администрирования – пользователями, приложениями и сетью. Эти факторы дают основание полагать, что на смену сетевому и системному администрированию придёт управление приложениями и качеством сервиса, независящее от используемых вычислительных платформ или сетей. Эволюция концепций администрирования коснулась не только архитектуры систем. Новые проблемы, возникшие в распределённых средах, привели к тому, что на некоторое время сетевое управление стали рассматривать как главную заботу администраторов ИС. Ситуация изменилась когда число распределённых приложений и баз данных, функционирующих в сети, превысило пороговое значение. При этом возросла роль системного администрирования, и неизбежным оказался процесс интеграции системного и сетевого администрирования. Интегрированная система управления сетью (Integrated network management system, INMS) – система управления, обеспечивающая объединение функций, связанных с анализом, диагностикой и управлением сетью. Таким образом, эволюция средств и систем администрирования непосредственно связана с развитием основных информационных технологий. Проекты развития административных механизмов обычно включают в себя задачи постановки стратегического управления, разработки политики информационного обеспечения и доступа к информационным ресурсам, а также программно-аппаратным устройствам, системам и комплексам, постановки и развития системы, совершенствование непрерывного управления. Трудно говорить о том, по какому пути – интеграционному или дезинтеграционному – пойдёт развитие сетей. Ряд экспертов предполагает, что на смену сетевому и системному администрированию придёт управление приложениями и качеством сервиса, безотносительно к используемым вычислительным платформам или сетям. В любом случае управление сетями осуществляют сетевые администраторы (администраторы сетей). 4. Системное администрирование на основе Windows Server В семейство Windows Server входят следующие версии операционных систем: • Windows Server 2003 Standard Edition (стандартная версия) – универсальная операционная система, способная решать задачи предоставления ресурсов и управления сетью в масштабах небольших и средних компаний. Поддерживает до четырех центральных процессоров и до четырех гигабайт оперативной памяти. • Windows Server 2003 Enterprise Edition (корпоративная версия) – предоставляет расширенные возможности стандартной версии и обеспечивает высокую производительность и надежность за счет поддержки до 8 процессоров и до 32 Гб оперативной памяти. Предназначена для использования в средних и крупных организациях. • Windows Server 2003 Datacenter Edition (версия для центра обработки данных) – наиболее мощная из всех операционных систем семейства. Поддерживает до 32 процессоров (минимум восемь) и до 64 Гб оперативной памяти. Может быть использована в качестве сетевого сервера или сервера базы данных большой корпорации. • Windows Server 2003 Web Edition (версия для web-узлов) – облегченная версия операционной системы, предназначенная для поддержки веб-сайтов и веб-служб. В Web Edition не включены многие компоненты из олее мощных версий. Поддерживает до двух процессоров и до двух гигабайт оперативной памяти. Версии Standard Edition, Enterprise Edition и Datacenter Edition поддерживают одинаковый набор основных административных функций, поэтому в дальнейшем изложение будет вестись без указания версии. Принципиальным отличием версии Web Edition является отсутствие службы каталога Active Directory Основной целью сетевого администрирования является обеспечение эффективного, надежного и безопасного доступа к ресурсам сети. Главное лицо этого процесса – системный администратор, который решает задачи планирования, установки и настройки программного и аппаратного обеспечения, управления безопасностью и производительностью по отношению к клиентам, серверам и сетевой инфраструктуре. Одна из наиболее современных и мощных платформ для организации сетевой среды – семейство операционных систем Microsoft Windows Server 2003, включающее версии Standard Edition, Enterprise Edition, Datacenter Edition и Web Edition. Эти операционные системы предоставляют набор удобных инструментов для решения административных задач. Основными инструментами являются консоль управления MMC, мастера и утилиты командной строки. 4.1 Основные протоколы Протокол IP (Internet Protocol) – это основной протокол сетевого уровня, отвечающий за адресацию в составных сетях и передачу пакета между сетями. Протокол IP является дейтаграммным протоколом, т. е. не гарантирует доставку пакетов до узла назначения. Обеспечением гарантий занимается протокол транспортного уровня TCP. 16 Протоколы RIP (Routing Information Protocol – протокол маршрутнойинформации) и OSPF (Open Shortest Path First – «первыми открываются кратчайшие маршруты») – протоколы маршрутизации в IP-сетях. Протокол ICMP (Internet Control Message Protoco – протокол управляющих сообщений в составных сетях) предназначен для обмена информацией об ошибках между маршрутизаторами сети и узлом-источником пакета. С помощью специальных пакетов сообщает о невозможности доставки пакета, о продолжительности сборки пакета из фрагментов, об аномальных величинах параметров, об изменении маршрута пересылки и типа обслуживания, о состоянии системы и т. п. Протокол ARP (Address Resolution Protoco – протокол преобразования адресов) преобразует IP-адреса в аппаратные адреса локальных сетей. Обратное преобразование осуществляется с помощью протокола RAPR (Reverse ARP). TCP (Transmission Control Protocol – протокол управления передачей) обеспечивает надежную передачу сообщений между удаленными узлами сети за счет образования логических соединений. TCP позволяет без ошибок доставить сформированный на одном из компьютеров поток байт на любой другой компьютер, входящий в составную сеть. TCP делит поток байт на части – сегменты и передает их сетевому уровню. После того как эти сегменты будут доставлены в пункт назначения, протокол TCP снова соберет их в непрерывный поток байт. UDP (User Datagram Protoco – протокол дейтаграмм пользователя) обеспечивает передачу данных дейтаграммным способом. Далее рассматриваются протоколы прикладного уровня. HTTP (HyperText Transfer Protocol – протокол передачи гипертекста) – протокол доставки web-документов, основной протокол службы WWW. FTP (File Transfer Protocol – протокол передачи файлов) – протокол для пересылки информации, хранящейся в файлах. POP3 (Post Office Protocol version – протокол почтового офиса) и SMTP (Simple Mail Transfer Protocol – простой протокол пересылки почты) – протоколы для доставки входящей электронной почты (POP3) и отправки исходящей (SMTP). Telnet – протокол эмуляции терминала, позволяющий пользователю подключаться к другим удалённым станциям и работать с ними со своей машины, как если бы она была их удалённым терминалом. SNMP (Simple Network Management Protocol – простой протокол управления сетью) предназначен для диагностики работоспособности устройств сети. 5. Подключение к Интернету на базе Windows Server 2000 1. В меню Пуск(Start) раскрыл меню Программы(Programs), АдминистрированиеAdministrativeTools) и запустил оснастку Маршрутизация и удалённый доступ( Routing and RemoteAccess)(Рисунок1).  Рисунок 1. Запуск службы RRAS 2. Правой кнопкой мыши щёлкнул на имени сервера и в контекстном меню выбрал команду Настроить и включить маршрутизацию и удалённый доступ(Configure and Enable Routing and Remote Access) (Рисунок 2).  Рисунок 2. Настройка и включение маршрутизации и удаленного доступа 3. В диалоговом окне приветствия мастера установки сервера маршрутизации и удалённого доступа (Routing and Remote Access Server Setup Wizard) нажал кнопку Далее(Next) (Рисунок 3).  Рисунок 3. Мастер настройки сервера 4. В диалоговом окне Общие параметры (Common Configurations) выбрал конфигурацию Сервер подключения к Интернет и нажал кнопку Далее (Next) (Рисунок 4).  Рисунок 4. Окно общие параметры 5. В диалоговом окне Установка сервера подключения к Интернет для более полного администрирования сервера выбрал параметр "Установить маршрутизатор с протоколом преобразования сетевых адресов (NAT)" и нажал кнопку Далее (Next) (Рисунок 5).  Рисунок 5. Окно установка сервера подключения к Интернет 6. В диалоговом окне Подключение к Интернет выбрал внешнее подключение в Интернет и нажал кнопку Далее (Next) (Рисунок 6).  Рисунок 6. Окно подключения к Интернет 7. В окне завершения конфигурирования сервера нажал кнопку Готово (Finish) (Рисунок 7).  Рисунок 7. Завершение работы мастера 8. Чтобы назначить IP-адреса клиентам, зашёл в IP-маршрутизация/NAT-преобразование сетевых адресов. В этом окне видны используемые интерфейсы преобразования сетевых адресов. Щёлкнул правой кнопкой на NAT-преобразование сетевых адресов и в контекстном меню выбрал Свойства (Рисунок 8).  Рисунок 8. Свойства NAT 9. На вкладке Назначение адресов выставил галку Автоматически назначать IP-адреса с использованием DHCP и указал необходимый диапазон адресов (Рисунок 9).  Рисунок 9. Вкладка назначение адресов 10. Для использования службы DNS на вкладке Разрешение имён в адреса поставил галку для клиентов, использующих службу DNS и подтвердил изменение параметров кнопкой ОК (Рисунок 10).  Рисунок 10. Вкладка разрешение имен в адреса 5.1 Совместный доступ в Интернет Для начала необходим узловой компьютер, подключенный к Интернету и имеющий отдельное подключение к другим компьютерам сети. Если включить средство общего доступа к подключению к Интернету, другие компьютеры сети подключаются к узловому компьютеру и через его средство общего доступа подключаются к Интернету.  Рисунок 11. Сеть, использующая средство общего доступа в интернет Включение средства общего доступа к подключению Интернета Чтобы включить средство общего доступа к подключению Интернета на узловом компьютере, выполните следующие шаги: Откройте компонент «Сетевые подключения». Для этого нажмите кнопку Пуск  и выберите пункт Панель управления. В поле поиска введите адаптер и затем в разделе «Центр управления сетями и общим доступом» выберите команду Отобразить сетевые подключения.Щелкните правой кнопкой мыши подключение, к которому требуется установить общий доступ, и в контекстном меню выберите пункт Свойства.  Если отображается запрос на ввод пароля администратора или его подтверждения, укажите пароль или предоставьте подтверждение.Щелкните вкладку Общий доступ и установите флажок Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера. Когда включено средство общего доступа к подключению к Интернету, подключение локальной сети получает новый статический IP-адрес и новые параметры конфигурации, поэтому необходимо повторно установить соединение по протоколу TCP/IP между узловым компьютером и другими компьютерами сети. Для проверки подключений сети и Интернета убедитесь в возможности совместного использования файлов на компьютерах сети и в доступности интернет-ресурсов с любого компьютера. Настройка протокола TCP/IP Чтобы использовать средство общего доступа к подключению Интернета, необходимо настроить подключение локальной сети для каждого компьютера сети на автоматическое получение IP-адреса. Для этого выполните следующие действия: Откройте компонент «Сетевые подключения». Для этого нажмите кнопку Пуск и выберите пункт Панель управления. В поле поиска введите адаптер и затем в разделе «Центр управления сетями и общим доступом» выберите команду Отобразить сетевые подключения.Щелкните правой кнопкой мыши подключение локальной сети и выберите команду Свойства. Если отображается запрос на ввод пароля администратора или его подтверждения, укажите пароль или предоставьте подтверждение.Выберите пункт Протокол Интернета версии 4 (TCP/IPv4) или Протокол Интернета версии 6 (TCP/IPv6) и нажмите кнопку Свойства. Щелкните Получить IP-адрес автоматически или Получить IPv6-адрес автоматически, а затем нажмите кнопку ОК. Свойства браузеров компьютеров сети также должны быть настроены для использования средства общего доступа к подключению Интернета. Заключение Сетевое администрирование и системное администрирование не тождественны. Задачи системного администрирования - создание новых пользователей или резервных копий - ограничены одной независимой компьютерной системой. Дела обстоят совсем иначе сетевом администрировании. Как только компьютер подключается к сети, он начинает взаимодействовать со многими другими системами. Качество выполнения задач сетевого администрирования оказывает определенное влияние не только на локальную систему, но и на многие системы сети, а следовательно, твердое понимание основ сетевого администрирования приносит пользу всем. Объединение компьютеров в сети невероятно повышает их способность к общению, - а большинство компьютеров используются в основном для обмена данными, а не для вычислений. Вычислительными задачами для науки и бизнеса занимаются многочисленные суперкомпьютеры, но их число бледнеет в сравнении с миллионами систем, занятых под задачи вроде отправки почтовых сообщений или извлечения данных из удаленного хранилища. Администрирование сетей является не мало важным пунктом в информационных системах и были изложены в данной курсовой работе. Список используемой литературы 1. TCP/IP. Сетевое администрирование М.: изд-во “Символ-Плюс ”, 2008. – 816с 2. Администрирование информационных систем. Управление сетью. Электронный ресурс. Режим доступа: http://inftis.narod.ru/adm/ais-n4.htm 3.Использование общего доступа. Электронный ресурс. Режим доступа.: http://windows.microsoft.com/ru-ru/windows/using-internet-connection-sharing#1TC=windows-7&TopOfPageTarget 4Сетевая модель OSI. Электронный ресурс. Режим доступа:http://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%B0%D1%8F_%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D1%8C_OSI 4. Системное и сетевое администрирование. Электронный ресурс. Режим доступа: http://inftis.narod.ru/adm/ais-n4.htm 5. Сетевое администрирование на основе Microsoft Windows Server 2003. Электронный ресурс. Режим досту: http://window.edu.ru/resource/452/57452/files/kotelnikov-server2003-lect.pdf |