Методы и средства удаленного доступа

Основные данные о работе

 

Версия шаблона	2.1
Филиал	Современная Гуманитарная Академия
Вид работы	Отчет по практике
Название дисциплины
Тема	Методы и  средства удаленного доступа
Фамилия студента	Зверева
Имя студента	Наталья
Отчество студента	Владимировна
№ контракта
Ф.И.О. научного руководителя, степень, звание
Направление на практику

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Содержание

 

Введение                                                                                                             4

Основная часть

1 глава Характеристика  организации                                                               5

2 глава Методы и средства  удаленного досткпа используемые  в организации 6

3 глава Разработка рекомендаций по использованию методов и средств удаленного доступа в исследуемой организации                                                    11

Заключение 18

Приложение  20

 

         Введение

 

Темой прохождения  практики являются методы и средства удаленного доступа.

Практика проходила в КПКГ "Кузнецкий займ" с 20.04.12 по 14.05.12.

Целью прохождения  практики является совершенствование  теоретических знаний и получение  практических навыков по теме методы и средства удаленного доступа.

Задачи  прохождения практики:

Исследование  организации, выявление моментов необходимости  использования удаленного доступа.

Исследование  методов и средств удаленного доступа, используемых в организации.

Данное  исследование проводилось по следующим  направлениям:

Анализ  схемы удаленного доступа;

Анализ  средств удаленного доступа;

Рассмотрение  программного обеспечения удаленного доступа;

Выделение устройств удаленного доступа;

Рассмотрение  сервера удаленного доступа.

Разработка  предложений для совершенствования  методов и средств удаленного доступа, используемых в организации

Практическая  значимость данной работы – получение  практических навыков для подбора  методов и средств обеспечения  удаленного доступа в конкретной ситуации.

.

 

Основная часть

 

1 глава основной части

 Характеристика организации

 

В настоящий  момент основными направлениями деятельности компании  КПКГ "Кузнецкий займ" являются:

розничные продажи через сеть магазинов сотрудничество и  кредитование через  КПКГ "Кузнецкий займ"

мелкооптовые  и дистанционные продажи через  Интернет и по каталогу под торговой маркой "Кузнецкий займ online"

оптовые продажи

услуги  по ремонту - сервисный центр "Кузнецкий займ"

компании "Кузнецкий займ" уже более 7 лет успешно работает отдел производственных поставок "Кузнецкий займ". Постоянными клиентами отдела за эти годы стали предприятия различных отраслей промышленности. С момента создания и по сегодняшний день "Кузнецкий займ" выделялась самой широкой номенклатурой товаров на рынке электронных компонентов в РФ. Мы всегда использовали в своей работе самые передовые технологии и шли в ногу со временем. Благодаря сотрудничеству со многими партнерами является оптовой базой комплектации электронных компонентов и приборов для многих производственных предприятий. В числе основных партнеров "Кузнецкий Индустрии" европейское подразделение ARROW Company, группа Avnet Company и Future Electronics.

Сравнительно  молодое подразделение "Кузнецкий займ online" призвано удовлетворить потребности мелкого и среднего бизнеса и обслуживать удаленных клиентов, осуществляя продажи по каталогу и через Интернет с любыми видами оплаты и доставки товара.

"Кузнецкий  займ online" принимает заказы от клиентов в любой форме - Интернет-сайт, электронная почта, факс, телефон или непосредственная встреча с менеджером в офисе.

Таким образом, при оформлении товара в любой  точке при работе с клиентами, менеджерам компании необходимо иметь  средства удаленного доступа для  выхода к компьютеру в центральном  офисе для подключения к базе данных товара.

 

2 глава основной части

Методы и средства удаленного доступа, используемые в организации

 

В качестве схемы удаленного доступа в организации используется схема удаленного управления сетью.

В приложении А представлены основные схемы удаленного доступа, отличающиеся типом взаимодействующих  систем: «терминал-компьютер»; «компьютер-компьютер»; «компьютер-сеть»; «сеть-сеть».

Первые  три вида удаленного доступа часто  объединяют понятием индивидуального  доступа, а схемы доступа «сеть-сеть»  иногда делят на два класса — ROBO (RegionalOffice/BranchOffice) и SOHO (SmallOffice/HomeOffice). Класс ROBO соответствует случаю подключения  к центральной сети сетей средних  размеров — сетей региональных подразделений  предприятия, а классу SOHO — случаю удаленного доступа сетей небольших  офисов и домашних сетей.

В ходе прохождения  практики были рассмотрены средства удаленного администрирования, встроенные в операционные системы.

В организации используется управление настольными системами  на базе Windows, созданных разработчиками фирмы Microsoft.

Один из них — Systems Management Server (SMS) 2.0 , который тесно интегрирован с СУБД Microsoft SQL Server и программой Crystal Reports и имеет широкие возможности  в плане управления информацией. Кроме того, очень привлекательна имеющаяся в SMS возможность планирования процесса сопровождения базы данных. Как и следовало ожидать, область диагностики неполадок в работе Windows построена на достаточно высоком уровне.

Среди недостатков, имеющихся в SMS на сегодня, можно  назвать следующие: нет поддержки  инсталляции драйверов принтеров; функция блокирования конфигурирования ПО на клиентских компьютерах не включена в консоль пакета; отсутствуют  встроенные средства защиты от вирусов.

В ходе прохождения  практики были рассмотрены аппаратные средства  удаленного доступа, используемые в организации.

Так как  в организации используется удаленный  доступ на значительные расстояния, то  доступ через Internet представляется более  целесообразным. Однако ввиду плохой защищенности Internet, организация  должна предпринимать дополнительные меры защиты, такие как  идентификация  и шифрование.

В ходе прохождения  практики был проведен анализ программного обеспечения удаленного доступа.

Для организации  удаленного доступа к компьютеру через Интернет организация пользуется утилитой  Remote Desktop Connection, входящей в  состав операционной системы Windows XP. Однако на практике это не дает должного результата. Подобные утилиты ориентированы  на создание соединения между двумя  компьютерами с известными IP-адресами. В локальной сети это не вызывает проблем, однако если нужно получить удаленный доступ к компьютеру через  Интернет, то не все так просто. Проблема заключается в том, что компьютеры пользователей, находящиеся в локальных  сетях, не имеют внешнего (публичного) IP-адреса. Действительно, компьютеры в  составе локальной корпоративной  сети с выходом в Интернет, как  правило, находятся за интернет-шлюзом с интегрированным NAT-устройством  и со стороны внешней сети (Интернета) имеют один IP-адрес, который является IP-адресом самого интернет-шлюза. Внутри локальной сети компьютерам присваиваются  адреса из зарезервированного для частного использования диапазона IP-адресов. Частное адресное пространство регламентируется документом RFC 1918. К таким адресам  относятся следующие IP-диапазоны: 10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255, 192.168.0.0-192.168.255.255.

В ходе прохождения  практики были рассмотрены типы устройств  удаленного доступа, используемые в  организации.

Все абоненты сети присоединяются к ней с помощью оборудования доступа (Access Devices), которое позволяет согласовать протоколы и интерфейсы локальных сетей с протоколами и интерфейсами территориальной сети. Обычно в глобальной сети строго описан и стандартизован интерфейс взаимодействия пользователей с сетью - User Network Interface, UNI (приложение Е). Это необходимо для того, чтобы пользователи могли без проблем подключаться к сети с помощью коммуникационного оборудования любого производителя, который соблюдает стандарт UNI.

В организации используются  устройства DCE представляют собой аппаратуру передачи данных по территориальным каналам, работающую на физическом уровне. Устройства этого типа имеют выходные интерфейсы физического уровня, согласованные с территориальным каналом передачи данных. Различают аппаратуру передачи данных по аналоговым и цифровым каналам. Для передачи данных по аналоговым каналам применяются модемы различных стандартов, а по цифровым - устройства DSU/CSU.

DTE - это очень широкий класс устройств, которые непосредственно готовят данные для передачи по глобальной сети. DTE представляют собой устройства, работающие на границе между локальными и глобальными сетями и выполняющие протоколы уровней более высоких, чем физический. DTE могут поддерживать только канальные протоколы - такими устройствами являются удаленные мосты, либо протоколы канального и сетевого уровней - тогда они являются маршрутизаторами, а могут поддерживать протоколы всех уровней, включая прикладной - в таком случае их называют шлюзами.

Связь компьютера или маршрутизатора с цифровой выделенной линией осуществляется с помощью пары устройств, обычно выполненных в одном корпусе  или же совмещенных с маршрутизатором. Этими устройствами являются: устройство обслуживания данных и устройство обслуживания канала. В англоязычной литературе эти устройства называются соответственно Data Service Unit (DSU) и Channel Service Unit (CSU). Устройство обслуживания данных DSU преобразует сигналы, поступающие от оконечного оборудования данных DTE (обычно по интерфейсу RS-232 или HSSI), в биполярные импульсы интерфейса G.703. Устройство обслуживания канала CSU также выполняет все временные отсчеты, регенерацию сигнала и выравнивание загрузки канала. CSU выполняет более узкие функции, в основном оно занимается созданием оптимальных условий передачи в линии (выравнивание). Эти устройства, как и модуляторы-демодуляторы, часто обозначаются одним словом DSU/CSU.

Оконечное оборудование данных - устройства DTE - это  устройства, работающие на более высоком  уровне, чем физический, которые  формируют данные непосредственно  для передачи из локальной сети в  глобальную. Под названием DTE объединяются несколько типов устройств - маршрутизаторы с интерфейсами глобальных сетей, мультиплексоры "голос - данные", устройства доступа  к сетям frame relay (FRAD), устройства доступа  к сетям Х.25 (PAD), удаленные мосты. Когда к глобальной сети подключается не локальная сеть, а отдельный  компьютер, то он при этом сам становится устройством типа DTE. DTE принимают  решения о передаче данных в глобальную сеть, а также выполняют форматирование данных на канальном и сетевом  уровнях, а для сопряжения с территориальным  каналом используют DCE. Такое разделение функций позволяет гибко использовать одно и то же устройство DTE для работы с разными глобальными сетями за счет замены только DCE.

В ходе прохождения практики были рассмотрены  отдельные типы устройств, входящих в группу DTE.

Маршрутизаторы с интерфейсами глобальных сетей. При передаче данных через глобальную сеть маршрутизаторы работают точно так же, как и при соединении локальных сетей - если они принимают решение о передаче пакета через глобальную сеть, то упаковывают пакеты принятого в локальных сетях сетевого протокола (например, IP) в кадры канального уровня глобальной сети (например, frame relay) и отправляют их в соответствии с интерфейсом UNI ближайшему коммутатору глобальной сети через устройство DTE. Каждый пользовательский интерфейс с глобальной сетью имеет свой собственный адрес в формате, принятом для технологии этой сети. В соответствии с этим адресом коммутаторы глобальной сети передают свои кадры друг другу, пока кадр не дойдет до абонента-получателя. При получении кадра маршрутизатор абонента извлекает из него сетевой пакет и передает его по локальной сети уже в соответствии с ее канальным протоколом.

Когда абонентом глобальной сети является отдельный компьютер, то процедуры интерфейса с сетью  реализуются его программным  обеспечением, а также устройством DCE, подключенным непосредственно к  глобальному каналу, в качестве которого обычно выступает модем. Иногда компьютер  оснащается специальным адаптером (например, адаптером сети Х.25), который  разгружает центральный процессор, выполняя большую часть интерфейсных процедур аппаратно.

Иногда  маршрутизаторы оснащаются встроенными  устройствами DCE - чаще всего такими устройствами являются устройства DCU/CSU для цифровых каналов, так как  они компактнее, чем аналоговые модемы.

В ходе прохождения  практики были рассмотрены серверы  удаленного доступа, используемые в  организации.

В организации  используется традиционное решение на базе модемного пула с доступом по аналоговым линиям обладает целым рядом недостатков. Как правило, приходится поддерживать большое и сложное кабельное хозяйство. Изобилие болтающихся проводов мешает не только обслуживающему персоналу — они становятся приемниками и источниками помех. Далее, подобное решение с трудом поддается масштабированию; для увеличения емкости системы требуются серьезные усилия.

 

3 глава основной части

Разработка рекомендаций по использованию методов и средств  удаленного доступа в исследуемой  организации

 

В качестве схемы удаленного доступа предлагается использование средств поддержки  режима удаленного узла.

В отличие от систем терминального  доступа, превращающих компьютер пользователя в эмулятор экрана центрального компьютера, средства поддержки режима удаленного узла (remote node) делают вызывающую машину полноправным звеном локальной сети. Это достигается за счет того, что  на удаленном компьютере работает тот  же стек протоколов, что и в компьютерах  центральной локальной сети, за исключением  протоколов канального и физического  уровня. На этом уровне вместо традиционных протоколов Ethernet или Token Ring работают модемные протоколы (физический уровень) и канальные  протоколы соединений «точка-точка», такие как SLIP, HDLC и PPP. Эти протоколы  используются для передачи по телефонным сетям пакетов сетевого и других протоколов верхних уровней. Таким  образом, осуществляется полноценная  связь удаленного узла с остальными узлами сети.