Брандмауэры

Брандмауэр – это система или набор систем, позволяющих разделить сеть на 2 и более частей и реализовать набор правил, определяющих условия прохождения пакетов из одной части в другую.

Брандмауэр проводит через себя весь трафик. Для каждого проходящего потока он принимает решение пропускать его или отбрасывать. Для того, чтобы брандмауэр мог принимать решения. Ему необходимо определить набор правил.

Прокси сервер – это промежуточный сервер в компьютерных сетях, выполняющий роль посредника между пользователем и целевым сервером, позволяющий клиентам как выполнять косвенные запросы к другим сетевым службам, так и получать ответы.

Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс, расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша (в случаях, если прокси имеет свой кэш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Прокси-сервер позволяет защищать компьютер клиента от некоторых сетевых атак и помогает сохранять анонимность клиента, но также может использоваться мошенниками, для скрытия адреса сайта, уличённого в мошенничестве, изменения содержимого целевого сайта (подмена), а также перехвата запросов самого пользователя.
32. Серверы приложений. Двухзвенная и трехзвенная архитектуры клиент-сервер. Общая схема сервера приложений.
Ответ:
Сервер приложений – это программная платформа, предназначенная для эффективного использования процедур (программ, скриптов), на которых построены приложения.
Сервер приложений действует как набор компонентов, доступных разработчику ПО через API-интерфейс, определяющий самой платформой.
Архитектура клиент-сервер определяет общие правила организации взаимодействия в сети, где имеются серверы, узлы-поставщики некоторых специфических функций и клиенты, потребляющие эти функции.

Двухзвенная архитектуры клиент-сервер:

Трехзвенная архитектуры клиент-сервер:

---

Общая схема сервера приложений


33. Интерфейс сервера приложений. Тонкий, толстый клиент. Хранимые процедуры сервера приложений. Серверы безопасности их функции.
Ответ:
Интерфейс сервера приложений
Общий пользовательский интерфейс (CGI) – это технология доступа к приложениям через веб-сервер. Пользовательский интерфейс представляется в виде веб-страниц.
API (Application Program Interface) – это интерфейс взаимодействия меду сайтов клиента и сервером. Представляет собой ресурс, который север открывает для работы извне, т.е. программа может воспользоваться им для получения доступа к функциям программам, библиотекам модуля.
Тонкий, толстый клиент

Толстый клиент – это приложение, обеспечивающее полную функциональность и независимость от центрального сервера. Обладает полной функциональностью работы с данными севера, предоставляет возможность работы даже при сбоях связи с сервером, имеет возможность подключения к блокам данных без использования сети Интернет, обладает высоким быстродействием.

Тонкий клиент – это приложение, права доступа которого ограничены.
Хранимые процедуры сервера приложений – это процедура с операторами SQL для доступа к БД, вызываемая с передачей требуемых параметров и выполняемых на сервере БД.
Сервер безопасности – это сервер, обеспечивающий проверку почтового трафика на вирус и спам, осуществляющий обновление антивируса, а также предоставляет административные сервисы для удаленного управления, настройки, поддержания целостности приложений и хранения данных.
Подсистемы сервера безопасности:

1. 
   Перехватчик почтовых сообщений по технологиям VSPI или протоколу SMTP.
   
2. 
   Подсистема проверки.
   
3. 
   Подсистема антивирусной проверки.
   
4. 
   Внутреннее управление продуктом и контроль целостности.
   

34. Протокол TCP/IP применительно к ИС.
Ответ:
Стек протоколов TCP/IP(Transmission Control Protocol - протокол управления передачей / Internet Protocol – Интернет-протокол), который предоставляет ряд стандартов для связи компьютеров и сетей.
Стек протоколов TCP/IP – промышленный стандарт, который позволяет организовать сеть масштаба предприятия и связывать компьютеры, работающие под управлением различных операционных систем.

---

Каждый узел TCP/IP идентифицирован своим логическим IP-адресом, который идентифицирует положение компьютера в сети почти таким же способом, как номер дома идентифицирует дом на улице.
Реализация TCP/IP позволяет узлу TCP/IP использовать статический IP-адрес или получить IP-адрес автоматически с помощью DHCP-сервера(Dynamic Host Configuration Protocol- протокол динамической конфигурации хоста).
Для простых сетевых конфигураций, основанных на локальных сетях (LAN, Local Area Network), он поддерживает автоматическое назначение IP-адресов.

По умолчанию компьютеры клиентов, работающие под управлением ОС Windows или Linux, получают информацию о настройке протокола TCP/IP автоматически от службы DHCP.
Для каждой платы сетевого адаптера в компьютере, которая использует TCP/IP, можно установить IP-адрес, маску подсети и шлюз по умолчанию.

Ниже описаны параметры, которые используются при настройке статического адреса TCP/IP.

Параметр	Описание
IP-адрес	Логический 32-битный адрес, который идентифицирует TCP/IP узел. Каждой плате сетевого адаптера в компьютере с запущенным протоколом TCP/IP необходим уникальный IP-адрес, такой, как 192.168.0.108. Каждый адрес имеет две части: ID сети, который идентифицирует все узлы в одной физической сети и ID узла, который идентифицирует узел в сети. В этом примере ID сети — 192.168.0, и ID узла — 108.
Маска подсети	Подсети делят большую сеть на множество физических сетей, соединенных маршрутизаторами. Маска подсети закрывает часть IP-адреса так, чтобы TCP/IP мог отличать ID сети от ID узла. При соединении узлов TCP/IP, маска подсети определяет, где находится узел получателя: в локальной или удаленной сети. Для связи в локальной сети компьютеры должны иметь одинаковую маску подсети.
Шлюз по умолчанию	Промежуточное устройство в локальной сети, на котором хранятся сетевые идентификаторы других сетей предприятия или Интернета. TCP/IP посылает пакеты в удаленную сеть через шлюз по умолчанию (если никакой другой маршрут не настроен), который затем пересылает пакеты другим шлюзам, пока пакет не достигнет шлюза, связанного с указанным адресатом.

Если сервер с запущенной службой 

---

DHCP доступен в сети, он автоматически предоставляет информацию о параметрах TCP/IP клиентам DНСР

---

35. Задачи администрирования серверного программного обеспечения.
Ответ:
Администрирование серверного ПО

Управление сетью – это целенаправленное воздействие на сеть, осуществляемое для организации ее функционирования по заданной программе.
Процедуры управления сетью:

• 
  Вкл. и откл. Системы, каналов передачи данных, терминалов.
  
• 
  Диагностика неисправностей.
  
• 
  Сбор статистики.
  
• 
  Подготовка отчетов и т.д.
  

С точки зрения модели OSI управление сетью подразделяется на управление конфигурацией, отказами, безопасностью, трафиком и учетом.
Администратор сети – это должностное лицо, отвечающее за работоспособность и надлежащее функционирование всех частей сети.
Аутентификация – это процесс установления подлинности пользователя. Заключается в предоставлении имени и пароля для входа, а также проверки системы наличия бюджета в БД.
Авторизация (проверка прав доступа) – процесс установления системой
Задачи администрирования серверного ПО:

1. 
   Управление учетными записями пользователей. Включение, регистрация пользователей, контроль учетных записей, задание ограничений на использование ученой записи и т.д.
   
2. 
   Управление доступом к ресурсам. Создание ресурсов, обеспечение управляемого доступа к ресурсам с помощью списка управления доступом.
   
3. 
   Обеспечение сохранности, секретности и актуальности данных. Включение, создание и поддержание нужного количества резервных копий, восстановление данных, защита и обновление данных.
   
4. 
   Установка и сопровождение программного и аппаратного обеспечений. Установка ОС, установка серверного и клиентского ПО, установка дополнительного ПО, настройка и контроль работоспособности программного и аппаратного обеспечения.
   

36. Приемы администрирования серверного программного обеспечения.
Ответ:
Приемы администрирования серверного программного обеспечения:

• 
  Инсталляция, настройка серверного ПО для решения задач клиента.
  
• 
  Администрирование UNIX-серверов.
  
• 
  Определение и настройка безопасности.
  
• 
  Установка и настройка мониторинга серверов.
  
• 
  Настройка резервного копирования и наличие резервного диска.
  
• 
  Мониторинг нагрузка сервера.
  
• 
  Применение важных обновлений.
  
• 
  Внесение изменений в настройки ПО.
  
• 
  Настройка, оптимизация, администрирование БД.
  
• 
  Установка и настройка веб-серверов, оптимизация их для высоконагруженных проектов.
  
• 
  Анализ сообщений системы с целью выявления проблем и устранению причин.
  
• 
  Написание скриптов по автоматизации типовых задач администрирования серверов.
  

---

Смотрите также файлы

• Календарно тематический план по учебному предмету физическая культура на 2021 2022 учебный год (3 класс).docx

• 3Dредактор.docx

• Суммативное оценивание за раздел Робототехника и Соревнования роботов.docx

• Переводы со счета пополнение электронных кошельков.pdf

• Упражнения для формирования качественного навыка чтения в 1 классе. Подготовила учитель начальных классов Белоус Э. Р.pptx