Технология, методы и средства удаленного доступа

Содержание

 

Заданная тема: Технология методы и средства удаленного доступа.

 

Введение:

 

Глава 1. Удаленный доступ.

1.0 Методы организации удаленного доступа.

1.1 Основные методы подключения удаленного доступа.

1.2 Удаленное управление.

1.3 Удаленный узел.

1.4 Технология  доступа.

1.5 Методы широкополосного  доступа.

1.6 Технология  беспроводного доступа.

1.7 Используемые протоколы

 

Глава 2. Аппаратные средства для реализации удаленного доступа.

2.1Утилиты удаленного  доступа.

2.2 Описание наиболее распространенных программу удаленного доступа к сети.

2.3 Средство передачи данных.

2.4 Программы удалённого администрирования

 

Глава 3. Выбор оптимальных методов и средств удаленного доступа.

3.1Анализ и  выбор программ для реализации  удаленного

доступа.

3.2 Постановка задачи организации удаленного доступа.

3.3Техника безопасности.

3.4 Заключение.

3.5 Список использованной  литературы.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение.

С развитием  информационно-коммуникационных технологий, коммерческие и государственные  организации все чаще используют возможности удаленного доступа к корпоративным информационным ресурсам и системам. Меняется стиль работы сотрудников, появляются новые коммуникационные и компьютерные устройства, соответственно возрастают требования к функциональности удаленного доступа. Сегодня все большему числу сотрудников необходим доступ к корпоративным ресурсам из мест и с устройств, которые ИТ-служба компании не в состоянии контролировать (домашние ПК, интернет-кафе, публичные Wi-Fi сети и др.). Многие компании включают в собственную сеть не только своих мобильных пользователей, но и представителей торговых или сервисных партнеров, консультантов, представителей заказчиков и т.д. Столь широкий спектр вариантов удаленного доступа повышает критичность задач обеспечения информационной безопасности.

 

1. Удаленный доступ

 

 Основные схемы глобальных связей при удаленном доступе

Если магистральные  связи между локальными сетями всегда строятся путем соединения локальных  сетей с территориальным транспортом  через маршрутизаторы, то для организации удаленного доступа могут использоваться различные схемы и продукты. Продукты удаленного доступа могут существенно отличаться реализованными в них функциями, а значит, и возможностями при решении конкретной практической задачи.

На рис. 5.36 приведены основные схемы удаленного доступа, отличающиеся типом взаимодействующих систем:

Типы взаимодействующих  систем

 

Терминал  компьютер (1)

Компьютер -компьютер (2)

Компьютер сеть (3)

Сеть – сеть (4)

 

Первые три  вида удаленного доступа часто объединяют понятием индивидуального доступа, а схемы доступа сеть - сеть иногда делят на два класса - ROBO и SOHO. Класс ROBO (Regional Office/Branch Office) соответствует случаю подключения к центральной сети сетей средних размеров - сетей региональных подразделений предприятия, а классу SOHO (Small Office/Home Office) соответствует случай удаленного доступа сетей небольших офисов и домов.

 

 

 

 

 

 

 

 

 

 

 

 

Удаленный узел

Одним из вариантов удаленного доступа типа компьютер - сеть является режим удаленного узла (remote node). Программное обеспечение удаленного узла на клиентской машине позволяет последовательному порту и модему (или терминальному адаптеру ISDN) стать медленным узлом удаленной локальной сети, взаимодействующим обычным способом с сетевыми операционными системами при разделении их ресурсов. В локальной сети должен быть установлен сервер удаленного доступа, поддерживающий режим удаленного узла. Это означает, что сервер должен поддерживать один из протоколов канального уровня, используемых на глобальном канале. Протокол канального уровня необходим для связи удаленного компьютера с центральной локальной сетью. Так как чаще всего этот канал является коммутируемым каналом телефонной сети или ISDN , то сервер удаленного доступа должен поддерживать протоколы РРР и SLIP, используемые на этих каналах. В сети Х.25 или frame relay сервер удаленного доступа должен поддерживать протоколы этих сетей, то есть протоколы LAP-B и Х.25/3 для первого случая и LAP-F для второго (если сеть frame relay поддерживает только постоянные виртуальные каналы). При получении по глобальному каналу кадров соответствующего протокола, сервер, работающий в режиме удаленного узла, извлекает из кадра, например, РРР, пакеты тех общих протоколов сетевого уровня, по которым работают удаленный компьютер и компьютеры локальной сети. Такими протоколами могут быть протоколы IP, IPX или немаршрутизируемый протокол NetBEUI. Далее вступают в работу протоколы верхних уровней, и пользователь получает такой же доступ, как если бы его компьютер находился непосредственно в локальной сети, но с небольшим исключением — скорость обмена его компьютера с остальными компьютерами удаленной сети зависит от пропускной способности глобального канала связи.

 

Клиенты, работающие в режиме удаленного узла, могут логически  войти в сеть таким же образом, как если бы они были локальными пользователями, отображать сетевые  диски и даже загружать программы  через удаленную связь. Но удаленная  загрузка больших программ неразумна, так как самый скоростной модем 33,6 Кбит/с работает со скоростью, составляющей только 3 % от скорости сегмента Ethernet, и программа, которая в локальной сети загружается за 30 с, будет загружаться по удаленной связи в течение 15-20 минут. Поэтому в режиме удаленного узла локальные копии программ, как правило, эффективнее.

 

Другая проблема связана  со способом работы сетевых операционных систем. Серверы часто рассылают  широковещательные сообщения всем узлам сети для проверки подключенных и работающих клиентов. Такие широковещательные рассылки могут заблокировать удаленный доступ, если они не фильтруются перед отправкой по удаленным связям. Поэтому перед приобретением любого продукта необходимо проверить по его описаниям, может ли он работать в режиме удаленного доступа.

 

Компьютер, использующий режим  удаленного узла, наиболее эффективно работает с системами клиент-сервер, так как в этом случае трафик по глобальному каналу обычно передается не очень интенсивный — запрос клиента обрабатывается на сервере, а по глобальному каналу передается только ответ. В режиме клиент-сервер работают многие корпоративные СУБД (например, Oracle, Informix, Microsoft SQL Server), а также приложения, ориентированные на эту архитектуру. Многие административные утилиты современных операционных систем поддерживают такой режим, например User Manager for Domains Windows NT.

 

Серверы, работающие в режиме удаленного узла, выполняют свои функции  различным образом.

 

Первый вариант — это  реализация в сервере удаленного узла функционального эквивалента маршрутизатора с WAN-портами для асинхронных модемов, ISDN-линий или асинхронного доступа к PAD X.25. Этот вариант универсален, так как обеспечивает доступ как отдельных компьютеров, так и локальных сетей. Однако данный вариант при подключении отдельного компьютера избыточен, поскольку требует выделения отдельного номера сети каждому подключившемуся к сети пользователю.

 

Второй вариант основан  на работе сервера удаленного узла в режиме шлюза. Если удаленные клиенты  и локальная сеть работают на протоколе IP, то всем удаленным компьютерам присваивается один и тот же номер IP-сети, совпадающий с номером локальной сети, к которой они получают доступ. В этом случае сервер выполняет функции посредника по протоколу ARP(говорят, что он поддерживает режим proxy ARP), отвечая компьютерам локальной сети своим МАС - адресом на запросы о IP-адресах, принадлежащих удаленным подключившимся узлам. Для протокола NetBIOS работа сервера в режиме шлюза — это единственно возможный режим работы, так как этот протокол не может маршрутизироваться.

 

В сервере удаленного узла могут быть реализованы оба варианта работы, которые выбираются в зависимости  от типа клиента (компьютер или сеть), а также протокола.

 

Операционные  системы Mac OS,OS/2, Windows 95 и Windows NT Workstation включают в стандартную поставку клиентскую часть программного обеспечения удаленного узла. В настоящее время имеется явная тенденция использования клиентами удаленного узла протокола РРР. В результате достигается совместимость клиентских и серверных частей систем различных производителей, работающих в режиме удаленного узла.

 

Вывод

Удаленный доступ характеризуется использованием глобальных транспортных служб, несимметричностью  взаимодействия и большим количеством удаленных пользователей.

 

При удаленном  доступе в основном используются аналоговые телефонные сети и ISDN - ввиду  их распространенности и невысокого уровня оплаты при соединениях небольшой  длительности.

 

Удаленные пользователи подключаются к специальному устройству центральной сети - серверу удаленного доступа (RAS), которое работает в режиме маршрутизатора или шлюза в зависимости от протоколов, используемых удаленным пользователем.

 

Наиболее универсальным  режимом удаленного доступа является режим удаленного узла, при котором компьютер пользователя является узлом локальной сети предприятия со всеми его возможностями, но только подключенным к сети через низкоскоростной канал по протоколу РРР.

 

Связь с центральной  локальной сетью по инициативе удаленного пользователя называется режимом dial-in (основной режим), а по инициативе пользователя центральной сети - dial-out.

 

Режимы терминального  доступа и удаленного управления позволяют удаленному пользователю подключиться к компьютеру центральной сети в режиме, имитирующем работу локального терминала. Этот режим очень экономно расходует полосу пропускания глобального канала и рекомендуется для тех случаев, когда необходим низкоскоростной канал - 4800 или 9600 бит/с.

 

Для удаленного доступа может использоваться режим электронной почты, который автоматически поддерживается многими приложениями, в том числе СУБД, для получения запросов и отправки ответов.

 

Для экономичного удаленного доступа в последнее  время часто используется двухступенчатая схема доступа, в которой на первом этапе удаленный пользователь подключается через местную телефонную сеть к местному поставщику услуг Internet, а через Internet выполняется второй этап подключения - к центральной сети, расположенной в другом городе или другой стране.

 

Для скоростного  доступа к Internet через инфраструктуру абонентских окончаний телефонных аналоговых сетей или сетей кабельного телевидения разработаны новые  технологии цифрового абонентского окончания - технологии *DSL, из которых  наибольший интерес представляет технология асимметричного доступа ADSL.

 

 

 

 

 

 

 

 

 

 

 

 

 

Программы удалённого администрирования

Основная статья: Сравнение  систем удалённого доступа

Существует множество  реализаций программ удалённого администрирования. Все реализации отличаются по интерфейсу и используемым протоколам. Интерфейс может быть визуальный или консольный. Одними из самых популярных и распространённых программ являются, например, компонент Windows Remote Desktop Services с клиентом Remote Desktop Connection, Radmin, DameWare,PuTTy, VNC, UltraVNC, Apple Remote Desktop, Hamachi, TeamViewer, Remote Office Manager, Ammyy Admin и др

 

Используемые протоколы[править | править исходный текст]

 

Собственно для цели передачи команд администрирования  и вывода экрана используются протоколы удалённого администрирования: RDP, VNC, X11, Telnet, Rlogin, RFB, ARD, ICA, ALP и собственные. Для шифрования трафика в программах удалённого администрирования используются протоколы SSH, SSL, TLS и др.

 

 

 

 

 

Web-приложения  удалённого администрирования

• Mikogo

• Webmin

• TeamViewer

• Zentyal

• LW\DSA

• Ajenti

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Методы  широкополосного скоростного доступа  в Internet

Широкополо́сный или высо́коскоростно́йдо́ступ  в Интерне́т  — доступ в Интернет со скоростью передачи данных, превышающей максимально возможную при использовании коммутируемого доступа с использованием модема и телефонной сети общего пользования. Осуществляется с использованием проводных, оптоволоконных и беспроводных линий связи различных типов.

Если коммутируемый доступ имеет ограничение по битрейт порядка 56 кбит/c и полностью занимает телефонную линию, то широкополосные технологии обеспечивают во много раз бо́льшую скорость обмена данными и не монополизируют телефонную линию. Кроме высокой скорости, широкополосный доступ обеспечивает непрерывное подключение к Интернету (без необходимости установления коммутируемого соединения) и так называемую «двустороннюю» связь, то есть возможность как принимать («загружать»), так и передавать («выгружать») информацию на высоких скоростях.

 

Инструкция  по технике безопасности при работе на компьютере

Общие требования безопасности

Настоящая инструкция распространяется на персонал, эсплуатирующий средства вычислительной техники и периферийное оборудование. Инструкция содержит общие указания по безопасному применению электрооборудования в учреждении. Требования настоящей инструкции являются обязательными, отступления от нее не допускаются. К самостоятельной эксплуатации электроаппаратуры допускается только специально обученный персонал не моложе 18 лет, пригодный по состоянию здоровья и квалификации к выполнению указанных работ.

Требования  безопасности перед началом работы

Перед началом работы следует убедиться в исправности электропроводки, выключателей, штепсельных розеток, при помощи которых оборудование включается в сеть, наличии заземления компьютера, его работоспособности,

Требования  безопасности во время работы

Для снижения или предотвращения влияния опасных и вредных  факторов необходимо соблюдать ?Cанитарные правила и нормы. гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работы¦ (Утверждено Постановлением Госкомсанэпиднадзора России от 14 июля 1996 г. N 14 СанПиН 2.2.2.542-96), и Приложение 1,2