Операционные системы, среды и оболочки

Теоретическое введение

Аудит - это процесс, позволяющий фиксировать события, происходящие в системе и имеющие отношение к безопасности. Аудит сопровождается записью информации о назначенных событиях в специальные журналы безопасности, контролируемые администратором. Журналы позволяют контролировать поведение пользователей и использование тех ресурсов, для которых администратор назначил проведение аудита.

Аудит по умолчанию отключен. Для его настройки и введения в действие необходимо сначала активизировать аудит через настройки, управляющие политикой безопасности домена (Групповая политика) или компьютера (Локальная политика безопасности). Затем можно выполнить настройку выбранного типа аудита применительно к объектам системы и ее пользователям.

Указания к проведению практического занятия

Чтобы активизировать аудит на локальном компьютере или в масштабах домена, необходимо выполнить следующие действия.

Для локального компьютера на Панели управления в разделе Администрирование выберите Локальные параметры безопасности или в качестве альтернативы запустите в строке Выполнить программу secpol.msc.

В открывшейся оснастке (рис. 5.1) выберите Локальные политики и раскройте пункт Политика аудита. В правой части окна появится список типов аудита. Поначалу ни один из видов аудита не проводится, и необходимо активизировать аудит.

Дважды щелкните на каждой политике, для которой необходимо активизировать аудит, и затем установите флажки Успех и (или) Отказ (рис. 5.2).

Аналогичные действия при управлении доменом выполняются с помощью оснастки Групповая политика безопасности в разделе Администрирование контроллера домена.

Основные события, которые могут быть подвергнуты аудиту, описываются в таблице.

Политика аудита	Описание политики
Аудит событий входа по учетной записи	Эти события возникают в контроллере домена, когда пользователь выполняет вход или выход на другом компьютере, входящем в домен
Аудит управления учетными записями	Эти события возникают при создании, изменении или удалении учетной записи или группы, при переименовании, активизации или отключении учетной записи, когда задается или изменяется пароль
Аудит доступа к службе каталогов	Эти события возникают, когда выполняется доступ к объекту Active Directory
Аудит событий входа	Эти события возникают, когда пользователь выполняет вход или выход на рабочей станции или подсоединяется через сеть
Аудит доступа к объектам	Эти события возникают, когда пользователь выполняет доступ к файлу, папке, принтеру, ключу реестра или другому объекту, для которого задан аудит
Аудит изменения политики	Эти события возникают, когда вносятся изменения в политики назначения прав пользователей, политики аудита
Аудит системных событий	Эти события возникают, когда пользователь перезагружает компьютер, или завершает его работу, или при возникновении события, которое влияет на безопасность компьютера

В практическому занятию выполняется настройка аудита для папок и файлов, т.е. выбирается тип аудита Аудит доступа к объектам.

Для настройки аудита в качестве объекта аудита выберите папку или файл, в диалоговом окне Свойства используйте вкладку Безопасность и по кнопке Дополнительно перейдите в диалоговое окно Параметры управления доступом. Откройте вкладку Аудит (рис. 5.3). Добавьте пользователей или группы (кнопка Добавить).

Измените настройки существующих пользователей (кнопка Просмотр/Правка) в окне Параметры аудита (рис. 5.4).

Если устанавливаются флажки события Успех, то Windows запишет в журнал Безопасность (Security) события, их время и дату для каждой успешной попытки данного пользователя или члена группы совершить действия в отношении указанного файла или папки.

Аналогичным образом, если вы устанавливаете флажок события Отказ, Windows запишет в журнал Безопасность (Security) события, их время и дату для каждой неуспешной попытки данного пользователя или члена группы совершить действия в отношении указанного файла или папки. Для просмотра зафиксированных системой событий аудита служит оснастка Просмотр событий, доступная на локальном компьютере в разделе Администрирование панели управления или в разделе Администрирование домена. Можно запустить оснастку командой eventvwr.msc (рис. 5.5). Данная оснастка открывает доступ к тремжурналам, заполняемым системой: Приложение (Application), Безопасность (Security), Система (System). При выполнении аудита заполняется журнал Безопасность. В нем для каждого события для объектов аудита создается соответствующая запись, которую можно просмотреть, дважды щелкнув по ней, как это показано на рис. 5.5 и 5.6.

Задание к практическому занятию

С целью освоения настройки аудита и его использования для повышения безопасности системы выполните следующие действия.

1. Войдите на виртуальную машину с учетной записью администратора.

2. Активизируйте средствами политики безопасности аудит доступа к объектам (Успех и Отказ).

3. Создайте временную папку и текстовый файл внутри нее.

4. Выберите эту папку как объект аудита.

5. Настройте аудит доступа к папке для администратора и пользователя компьютера, ограничив пользователя в возможных действиях с папкой и файлом, чтобы в ряде случаев происходило событие Отказ.

6. Выполните ряд типовых действий с папкой и файлом от имени администратора и затем от имени пользователя.

7. Прочитайте журнал событий Безопасность и найдите в нем записи, в которых отражены ваши действия с объектами как от имени администратора, так и от имени пользователя. Сделайте соответствующие выводы.

8. Результаты в виде экранов и текстов должны быть сохранены в файле отчета по практическому занятию и представлены к защите.

9. Самостоятельно освойте настройку аудита для принтеров.

Контрольные вопросы

1. Какова роль аудита в обеспечении безопасности компьютерной системы?

2. Где и каким образом формируется информация о событиях аудита?

3. Какая информация может быть получена в результате аудита?

4. Какие типы аудита вы знаете и для чего предназначен каждый из них?

5. Каким образом активизируется политика аудита?

6. Каким образом политика аудита применяется для выбранных объектов и пользователей?

7. В каких случаях целесообразно учитывать Успех, а когда целесообразно фиксировать Отказ?

8. Как пользоваться журналами безопасности?

9. Какие учетные записи дают право на настройку аудита и проверку результатов аудита? Каким образом администратор может использовать информацию об аудите для повышения безопасности системы?



Практическое занятие № 6. Установка и основы настройки служб DHCP и DNS

Цель работы: научить обучаемыйов запускать и настраивать службы DNS и DHCP.

Указания к проведению работы

Службы DNS и DHCP обязательны для работы доменов. Они могут быть созданы на других серверах и платформах, но если они интегрированы в Active Directory, то это существенно упрощает конфигурирование и сопровождение доменов.

DHCP (Dynamic Host Configuration Protocol) - открытый промышленный протокол, упрощающий управление сетями TCP/IP. Каждому компьютеру (хосту) должен быть назначен уникальный IP-адрес. Протокол DHCP автоматизирует эту задачу в масштабах домена, освобождает администратора от необходимости устанавливать адреса всех компьютеров вручную. Все доступные для данной сети IP-адреса хранятся в центральной базе данных вместе с соответствующей информацией, такой как маска подсети, адрес шлюза, адреса серверов DNS.

Основные понятия DHCP - это область (scope) и пул адресов (address pool), диапазон исключения, резервирование, арендный договор.

Область адресов задает непрерывное пространство IP-адресов, которые можно применять в данной сети. Если определена область и исключения из нее, то оставшаяся часть адресного пространства называется пулом доступных для автоматического назначения адресов. Диапазоны исключения - это ограниченная последовательность адресов в пределах области адресов, которая исключается из предоставления службой DHCP.

Резервирование позволяет при необходимости назначить клиенту постоянный IP-адрес и гарантировать, что данное устройство всегда будет использовать один и тот же адрес.

Каждому устройству (хосту) адрес выдается на определенное время (аренда адреса). По истечении срока аренды хост может получить другой адрес, если в момент истечения половины срока аренды не запросит у сервера возобновление этого же адреса.

Система доменных имен DNS (Domain Name System) - стандартная служба TCP/IP. Служба DNS обеспечивает регистрацию и разрешение имен в сети. В этом случае становится возможным обращение к ресурсам сети по имени, так как разрешение имен и IP-адресов выполняется автоматически службой DNS. В домене Windows служба DNS интегрирована с Active Directory.

Рассмотрим установку и настройку служб DNS и DHCP.

Установка и настройка DHCP (краткие сведения)

1. На сервере, где будет расположена служба DHCP, вручную настройте свойства TCP/IP.

2. Если служба DHCP не установлена, запустите мастера установки компонентов Windows или в окне Сеть и удаленный доступ к сети в меню Дополнительно выберите команду Дополнительные сетевые компоненты.

3. В списке Компоненты выберите Сетевые службы и нажмите кнопку Состав.

4. Установите флажок у элемента DHCP.

5. Через оснастку службы DHCP запустите ее.

6. Активизируйте службу в Active Directory.

7. Создайте новую область.

8. Добавьте резервирование необходимого числа адресов.

9. Исключите диапазоны IP-адресов для этой области, не сдаваемые в аренду.

10. Активизируйте область.

11. Проверьте функционирование DHCP.

Установка и настройка DNS (краткие сведения)

В нашем случае сервер DNS устанавливается и настраивается автоматически при установке домена, поэтому дополнительной настройки службы не потребуется. Для ознакомления с настройками откроем оснастку службы DNS домена и рассмотрим информацию, предоставленную оснасткой DNS. Основная информация в нашем случае содержится в разделе Зоны прямого просмотра.

Задание к практическому занятию

1. Запустите виртуальные машины с контроллером домена и клиентской ОС.

2. На клиентской машине создайте новое сетевое подключение и задайте режим автоматического получения IP-адреса.

3. Активизируйте новое соединение и дождитесь окончания автоматической настройки.

4. Убедитесь, что новое сетевое подключение получило IP-адрес из пула адресов DHCP-сервера.

5. Отключите на время сервер DHCP с помощью оснастки DHCP.

6. Повторите опыт с получением сетевого адреса новым сетевым соединением. Запишите, какой адрес присвоен соединению.

7. Посредством службы помощи и поддержки определите, как называются адреса, получаемые клиентской машиной в случае недоступности сервера DHCP.

8. Все операции документируйте, включая окна оснасток во время работы, для дальнейшего использования в отчете по практическому занятию.

Контрольные вопросы

1. О каких проблемах в сети говорит факт получения вашим компьютером автоматического адреса вида 169.254.x.y?

2. Каково назначение маски подсети?

3. Какое из следующих утверждений об автоматическом получении IP-адреса верно (выберите все правильные ответы):

• в Windows XP включена служба DHCP;

• в Windows XP включена функция автоматического назначения частных IP-адресов, которая предоставляет клиентам DHCP ограниченные сетевые возможности, если сервер недоступен во время запуска;

• для автоматического назначения частных IP-адресов зарезервирована область от 169.254.00 до 169.254.255.255?

4. На компьютере выполнена ручная настройка TCP/IP. Вы можете соединиться с любым узлом собственной подсети, но вам не удается соединиться с любым узлом в удаленной подсети. Какова причина проблемы и как ее устранить?



Практическое занятие № 7. Ознакомление с сетевыми функциями операционной системы

Цель работы: научить обучаемыйов настраивать сетевое подключение и тестировать работу компьютерной сети средствами операционной системы Windows.

Указания к проведению практического занятия

Связь локального компьютера с Интернетом, локальной сетью или другим компьютером обеспечивает компонент Сетевые подключения. Это средство позволяет получать доступ к ресурсам и функциональным возможностям компьютеров сети. Операции создания, настройки, сохранения подключений и наблюдения за ними выполняются в папке Сетевые подключения. Чтобы настроить параметры TCP/IP и открыть компонент Сетевые подключения, выполните следующие действия.

1. Нажмите кнопку Пуск, выберите пункт Панель управления, а затем дважды щелкните на значке Сетевые подключения.

2. Выделите подключение, которое требуется настроить, и затем в группе Типичные сетевые задачи щелкните ссылку Изменить параметры этого подключения.

3. Выполните одно из следующих действий:

• в случае подключения по локальной сети выберите в списке Отмеченные компоненты используются этим подключением вариант Протокол Интернета (TCP/IP) и нажмите кнопку Свойства;

• в случае подключения удаленного доступа, в случае входящего подключения или подключения VPN откройте вкладку Сеть. В списке Отмеченные компоненты используются этим подключением выберите вариант Протокол Интернета (TCP/IP) и нажмите кнопку Свойства.

4. Выполните одно из следующих действий:

• чтобы параметры IP были назначены автоматически, установите переключатель в положение Получить IP-адрес автоматически и нажмите кнопку ОК;

• чтобы вручную указать IP-адрес или адрес сервера DNS, выполните следующие действия:

- установите переключатель в положение Использовать следующий IP-адрес и в поле IP-адрес введите соответствующий адрес и маску сети;

- установите переключатель в положение Использовать следующие адреса DNS-серверов и введите в полях Предпочитаемый DNS- сервер и Альтернативный DNS-сервер адреса основного и (необязательно) дополнительного серверов DNS.

5. Чтобы настроить параметры DNS, WINS и IP, нажмите кнопку Дополнительно. Желательно использовать автоматическую настройку параметров IP (с помощью DHCP), что продиктовано следующими соображениями.

• Служба DHCP включена по умолчанию.

• При изменении местоположения компьютера не требуется вручную изменять параметры IP.

• Автоматическое назначение параметров IP используется для всех подключений, при этом отпадает необходимость в настройке параметров DNS, WINS и т. п.

Служебные программы протоколов TCP/IP

Служебные программы TCP/IP обеспечивают подключение к сетям и проверку работы сетевого подключения. Служебные программы и команды выполняются в режиме командной строки. Выполните переход к разделу стандартных программ и выберите пункт Командная строка или, что удобнее, запустите программу cmd.exe через Пуск/Выполнить. В данной консоли вводятся команды и формируются выходные данные. Список служебных команд протоколов TCP/IP довольно обширен [1 - 4]. В рамках данной практического занятия рассматриваются команды ipconfig, ping, tracert.

Команда ipconfig

Команда ipconfig служит для отображения всех текущих параметров сетевых подключений компьютера к сети TCP/IP и обновления параметров служб DHCP и DNS.

При вызове команды ipconfig без параметров выводится только IP-адрес, маска подсети и основной шлюз для каждого сетевого адаптера (рис. 7.1).

Рис. 7.1. Краткая информация о сетевых подключениях

Некоторые примеры команды ipconfig

ipconfig /? - отображение справки по данной команде в командной строке.

ipconfig/all - вывод полной конфигурации TCP/IP для всех адаптеров (рис. 7.2). Адаптеры могут представлять собой физические интерфейсы, такие как установленные сетевые адаптеры, или логические интерфейсы, такие как подключения удаленного доступа.

ipconfig/renew [адаптер] - обновление конфигурации DHCP для всех адаптеров (если адаптер не задан) или для заданного адаптера. Данный параметр доступен только на компьютерах с адаптерами, настроенными для автоматического получения IP-адресов. Чтобы указать адаптер, введите без параметров имя, выводимое командой ipconfig (рис. 7.3).

ipconfig/release [адаптер] - отправка сообщения DHCPRELEASE серверу DHCP для освобождения текущей конфигурации DHCP и удаления конфигурации IP-адресов для всех адаптеров (если адаптер не задан) или для заданного адаптера. Этот адаптер отключает протокол TCP/IP для адаптеров, настроенных для автоматического получения IP-адресов. Чтобы указать адаптер, введите без параметров имя, выводимое командой ipconfig.

Рис. 7.2. Полная информация о сетевых подключениях



Рис. 7.3. Выполнение команды ping

ipconfig/registerdns - динамическая регистрация вручную имен DNS и IP-адресов, настроенных на компьютере. Этот параметр полезен при устранении неполадок в случае отказа в регистрации имени DNS или при выяснении причин неполадок динамического обновления между клиентом и DNS-сервером без перезагрузки клиента.

Для просмотра и обновления IP-адреса можно воспользоваться окном Сетевые подключения: щелкните правой кнопкой мыши сетевое подключение, выберите команду Состояние, а затем откройте вкладку Поддержка.

Данная команда доступна только на компьютерах с адаптерами, настроенными для автоматического получения IP-адресов. Это позволяет пользователям определять, какие значения конфигурации были получены с помощью DHCP, APIPA или другой конфигурации.

Если имя адаптер содержит пробелы, его следует заключать в кавычки (т. е. " имяадаптера").

В именах адаптеров, задаваемых для команды ipconfig, поддерживается использование подстановочного знака звездочки (*) для задания имен, начинающихся с указанной строки или содержащих указанную строку. Например, имя Подкл* будет включать все адаптеры, начинающиеся со строки «Подкл», а имя *сет* - все адаптеры, содержащие строку «сет».

Эта команда доступна, только если в свойствах сетевого адаптера в объекте Сетевые подключения в качестве компонента установлен протокол Интернета (TCP/IP).

Команда ping

Команда ping c помощью отправки сообщений с эхо-запросом по протоколу ICMP проверяет соединение на уровне протокола IP с другим компьютером, поддерживающим TCP/IP. После каждой передачи выводится соответствующее сообщение с эхо-ответом (см. рис. 7.3).

Ping - это основная TCP/IP-команда, используемая для устранения неполадки в соединении, проверки возможности доступа и разрешения имен. Команда ping, запущенная без параметров, выводит справку.

Примеры использования команды c параметрами

Ping -t задает для команды ping отправку сообщений с эхо-запросом к точке назначения до тех пор, пока команда не будет прервана. Для прерывания команды и вывода статистики нажмите комбинацию CTRL- BREAK.

Ping -a задает разрешение обратного имени по IP-адресу назначения. В случае успешного выполнения выводится имя соответствующего узла (рис. 7.4).

Рис. 7.4. Выполнение команды ping для разрешения имени по IP-адресу



Ping имя конечного компьютера задает точку назначения, идентифицированную IP-адресом или именем узла (рис. 7.5).

Рис. 7.5. Выполнение команды ping с определением IP-адреса по имени

Ping/? отображает справку в командной строке.

Команда ping позволяет проверить имя и IP-адрес компьютера. Если проверка IP-адреса успешная, а проверка имени - нет, то имеет место проблема разрешения имен. В этом случае с помощью запросов DNS или с помощью методов разрешения имен NetBIOS проверьте, чтобы имя задаваемого компьютера было разрешено в локальном файле Hosts.

Эта команда доступна, только если в свойствах сетевого адаптера в объекте Сетевые подключения в качестве компонента установлен протокол Интернета (TCP/IP).

Команда tracert

Команда tracert определяет путь до точки назначения с помощью отправки в точку назначения эхо-сообщений протокола Control Message Protocol (ICMP) с постоянным увеличением значений срока жизни (Time to Live, TTL). Выведенный путь - это список ближайших интерфейсов маршрутизаторов, находящихся на пути между узлом источника и точкой назначения. Ближний интерфейс представляет собой интерфейс маршрутизатора, ближайшего к узлу отправителя на пути. Запущенная без параметров команда tracert выводит справку.

Примеры использования команды c параметрами

Tracert -d предотвращает попытки команды tracert разрешения IP-адресов промежуточных маршрутизаторов в имена. Увеличивает скорость вывода результатов команды tracert.

Tracert -h максимальное число переходов задает максимальное количество переходов на пути при поиске конечного объекта. Значение по умолчанию равно 30.

Tracert -j список_узлов предписывает сообщениям с эхо-запросом использование параметра свободной маршрутизации в заголовке IP с набором промежуточных мест назначения, указанных в списке узлов. При свободной маршрутизации успешные промежуточные места назначения могут быть разделены одним или несколькими маршрутизаторами. Максимальное число адресов или имен в списке - 9. Список адресов представляет собой набор IP-адресов (в точечно-десятичной нотации), разделенных пробелами.

Tracert -w интервал определяет в миллисекундах время ожидания для получения эхо-ответов протокола ICMP или ICMP-сообщений об истечении времени, соответствующих данному сообщению эхо- запроса. Если сообщение не получено в течение заданного времени, выводится звездочка (*). Тайм-аут по умолчанию - 4000 мс (4 секунды).

Tracert имя_конечного_компьютера задает точку назначения, указанную IP-адресом или именем узла (рис. 7.6).

Рис. 7.6. Трассировка маршрута к указанному компьютеру



Tracert /? отображает справку в командной строке.

Задание на выполнение практического занятия

Задание выполняется в условиях, когда запущены два виртуальных компьютера, соединенных сетью.

1. Используя команду ipconfig, выполните следующие действия и объясните полученные результаты:

• выведите основную конфигурацию TCP/IP для всех адаптеров (введите ipconfig);

• выведите полную конфигурацию TCP/IP для всех адаптеров (введите ipconfig/all);

• обновите конфигурацию IP-адреса, назначенного DHCP-сервером, только для адаптера c условным именем Подключение по локальной сети (введите ipconfig /renew "Подключение по локальной сети");

сбросьте кэш сопоставления имен DNS при несоответствии имен (введите ipconfig /flushdns);

• выведите код класса DHCP для всех адаптеров с именами, начинающимися со слова Подключение (введите ipconfig/showclassid Подключение*).

2. Используя команду ping, выполните следующие действия и объясните полученные результаты:

• определите IP-адрес компьютера назначения по его имени (введите ping имя компьютера);

• определите имя компьютера назначения по его IP-адресу (введите ping -a ip-address);

• отправьте точке назначения десять сообщений с эхо-запросом, каждое из которых имеет поле данных из 1000 байт (введите ping -n 10 -l 1000 ip-address).

3. Проверьте конфигурацию TCP/IP с помощью команды ping.

• Чтобы быстро получить значения параметров конфигурации TCP/IP на компьютере, откройте командную строку и выполните команду ipconfig. С помощью сведений, отображенных командой ipconfig, убедитесь, что сетевой адаптер для проверяемой конфигурации TCP/IP не находится в состоянии Сеть отключена.

• В командной строке обратитесь по адресу замыкания на себя. Для этого выполните команду ping 127.0.0.1.

• Обратитесь командой ping по IP-адресу данного компьютера.

• Обратитесь командой ping по IP-адресу основного шлюза.

• Если команда ping не была успешно выполнена, проверьте правильность IP-адреса основного шлюза и работоспособность этого шлюза (маршрутизатора).

• Обратитесь командой ping по IP-адресу удаленного узла (узла, находящегося в другой подсети).

• Если команда ping не была успешно выполнена, проверьте правильность IP-адреса удаленного узла, работоспособность этого узла, а также работоспособность всех шлюзов (маршрутизаторов) между локальным компьютером и удаленным узлом.

• Обратитесь командой ping по IP-адресу DNS-сервера.

• Если команда ping не была успешно выполнена, проверьте правильность IP-адреса DNS-сервера, работоспособность DNS-сервера, а также работоспособность всех шлюзов (маршрутизаторов) между локальным компьютером и DNS-сервером.

4. Используя команду tracert, выполните следующие действия и объясните полученные результаты:

• выполните трассировку маршрута с помощью команды tracert. Откройте командную строку и выполните следующую команду: tracert имя_узла либо tracert ip-адрес, указав в параметре имя__узла или ip-адрес соответственно имя узла или IP-адрес удаленного компьютера;

• выполните трассировку маршрута от локального компьютера к узлу www.microsoft.com (название узла условно: если ваш компьютер в Интернете, используйте любой адрес, а на занятиях в классе получите от преподавателя имена узлов, доступных в сети). Введите следующую команду: tracert www.microsoft.com;

• выполните трассировку маршрута от локального компьютера к узлу www.microsoft.com, чтобы команда tracert не разрешала и не выводила на экран имена всех маршрутизаторов на пути. Введите следующую команду: tracert -d www.microsoft.com.

5. Окна терминала командной строки с результатами выполнения команд поместите в отчет по практическому занятию.

Контрольные вопросы

1. Как настроить TCP/IP для получения статического IP-адреса?

2. Как настроить TCP/IP для автоматического получения IP-адреса?

3. К чему приведет последовательное выполнение команд ipcon- fig/release ipconfig/renew?

4. Как проверить исправность подключения хоста к сети с использованием команды ping?

5. Какая служба обеспечивает разрешение адреса по имени при выполнении команды ping имя хоста?

6. Самостоятельно определите, как работают и какую информацию дают при выполнении команды Hostname, Route, NetStat.



Библиографический список

1. Стинсон, Кр. Microsoft Windows Proffessional : справ. профессионала : пер. с англ. / Кр. Стинсон, К. Зихерт. - М. : ЭКОМ, 2003. - 816 с. - ISBN 5-7163-0104-5.

2. Windows 2000: Server и Professional. Русские версии / А. Г. Андреев [и др.] ; под общ. ред. А. Н. Чекмарева и Д. Б. Вешнякова. - СПб. : БХВ-Петербург, 2004. - 1056 с. - ISBN 5-8206-0107-6.

3. Managing and Maintaining a Microsoft Windows Server 2003 En- viroment : Microsoft Official Academic Course. - Microsoft Press, 2004.

4. Microsoft Windows XP Professional : учеб. курс MCSA/MCSE : пер. с англ. - 2-е изд., испр. - М. : Русская редакция, 2004. - 704 с. - ISBN 5-7502-0250-Х.

5. Шапир, Дж. Windows Server 2003. Библия пользователя : пер. с англ. / Дж. Шапир, Дж. Бой. - М. : Вильямс, 2004. - 1261 с. - ISBN 5-8459-0653-9.

Размещено на Allbest.ru