Рисунок 3.9 - Вікно збереження та відновлення конфігурації

3.2 Налаштування ОС Windows 2008 Server

В якості серверної операційної системи використовується ОС Windows 2008. В порівнняні з Windows 2003 вона отримала ряд суттєвих змін.

Server Core

Windows Server 2008 включає варіант установки Server Core (укр. Встановлення ядра сервера). Server Core - це істотно полегшена установка Windows Server 2008 в яку не включена оболонка Windows Explorer. Вся настройка і обслуговування виконується за допомогою інтерфейсу командного рядка Windows, або підключенням до сервера віддалено за допомогою Консолі управління. При цьому доступні Блокнот і деякі елементи панелі управління, приміром, Регіональні Установки.

Active Directory

За допомогою Active Directory замовники можуть керувати посвідченнями і взаєминами, що формують мережу організації. Служби Active Directory інтегровані з Windows Server 2008 R2, можуть використовуватися відразу після розгортання і дозволяють організаціям централізовано настроювати параметри систем, користувачів і програм та управляти цими параметрами. Доменні служби Active Directory (AD DS) зберігають дані каталогів і управляють взаємодією між користувачами та доменами, в тому числі входом до домену, перевіркою достовірності та пошуком в каталозі. Крім того, інтегровані ролі підтримують засоби і технології управління посвідченнями і доступом, які дозволяють централізовано керувати технологіями та обліковими даними та надавати доступ до пристроїв, додатків і даних тільки уповноваженим користувачам.

Windows PowerShell

Windows Server 2008 перша операційна система Windows, випущена з вбудованим Windows PowerShell, розширюваної оболонкою з інтерфейсом командного рядка і супутнім мовою сценаріїв, розробленим Microsoft. Мова сценаріїв PowerShell був розроблений спеціально для виконання адміністративних завдань, і може замінити собою потребу в cmd.exe і Windows Script Host.

Служби терміналів

У Windows Server 2008 відбулося значне оновлення Служб Терміналів (Terminal Services). Служби терміналів тепер підтримують Remote Desktop Protocol 6.0. Найпомітніше удосконалення, назване Terminal Services RemoteApp, дозволяє опублікувати один конкретний додаток, замість усього робочого столу.

Інша важлива особливість, додана в Служби Терміналів - Terminal Services Gateway і Terminal Services Web Access (тепер повністю через web-інтерфейс). Terminal Services Gateway дозволяє авторизованим комп'ютерам безпечно підключатися до Служб Терміналів або віддаленого робочого столу з інтернету використовуючи RDP через HTTPS без використання VPN. Для цього не потрібно відкривати додатковий порт на міжмережевому екрані; трафік RDP тунелюється через HTTPS. Terminal Services Web Access дозволяє адміністраторам забезпечувати доступ до служб терміналів через Web-інтерфейс. При використанні TS Gateway і TS RemoteApp, передача даних відбувається через HTTP (S) і віддалені програми виглядають для користувача так, як ніби вони запущені локально. Кілька програм запускаються через один сеанс щоб гарантувати відсутність потреби в додаткових ліцензіях на користувача.

Завдяки Terminal Services Easy Print адміністраторам більше немає необхідності встановлювати які-небудь драйвери для принтерів на сервер. При цьому Easy Print Driver перенаправляє користувацький інтерфейс і всі можливості вихідного принтера. Крім цього, він поліпшує продуктивність при передачі завдань на друк за рахунок перекладу завдань у формат XPS перед відправкою клієнтові.

Самовідновлються NTFS

Якщо в попередніх версіях Windows операційна система виявляла помилки у файловій системі NTFS томи, вона відзначала його як "брудний"; виправлення помилок на томі не могло бути виконане негайно. З само відновлюванням NTFS замість блокування всього тому блокуються тільки пошкоджені файли/папки, що залишаються недоступними на час виправлення. Завдяки цьому більше немає необхідності перезавантаження сервера для виправлення помилок файлової системи.

Також операційна система тепер відображає інформацію SMART. жорстких дисків, щоб допомогти визначити можливі збої жорсткого диска. Вперше ця можливість з'явилася в Windows Vista.

Server Manager

Server Manager - це новий, засноване на ролях засіб управління Windows Server 2008 . Він є комбінацією Управління даними сервером і Майстер налаштування безпеки з Windows Server 2003. Server Manager є поліпшеним діалогом Майстер настроювання сервера який запускався за умовчанням в Windows Server 2003 при вході в систему. Тепер він дозволяє не тільки додавати нові ролі, але ще і об'єднує в собі всі операції, які користувачі можуть виконувати на сервері, а також забезпечує консолідоване, виконане у вигляді єдиного порталу відображення поточного стану кожної ролі.

Hyper-V

Microsoft Hyper-V, кодове ім'я Viridian, технологія раніше відома як Віртуалізація Windows Server (Windows Server Virtualization) - система віртуалізації на основі гіпервізора для x64-систем. Бета-версія Hyper-V була включена в x64-версії Windows Server 2008, а фінальна версія для цих версій була випущена 26 червня 2008.

Безкоштовна 64-бітова "Core"-версія Hyper-V обмежена інтерфейсом командного рядка (CLI), де конфігурація поточної ОС, фізичного апаратного і програмного устаткування виконується за допомогою команд оболонки. Нове меню інтерфейсу управління виконує просту первинну конфігурацію, а деякі вільно поширювані скрипти розширюють дану концепцію. Адміністрування та конфігурування віртуального сервера (або гостьових ОС) здійснюється за допомогою ПЗ, встановленого на ПК під управлінням Windows Vista або Windows Server 2008 з встановленим доповненням для адміністрування Hyper-V зі MMC. Іншим варіантом адміністрування / конфігурування Windows 2008 Core є використання віддаленого Windows Desktop або Server при перенаправлення (деякої) Консолі Управління (MMC), вказаючу на Core Server. Це значно спрощує настройку, зводячи її до кількох "кліків" миші.

Встановлення Windows Server 2008

Процес встановлення проходить в декілька етапів:

1.По-перше, потрібно вставити диск встановлення (якщо встановлення здійснюється з CD / DVD-ROM) і потім запустити процес встановлення, якщо автозапуск не працює. Зявиться початкове діалогове вікно встановлення Windows Server 2008(див. рис. 3.10). Наскикаємо далі і починаєм процес встановлення. Як тільки вибрали опцію "Встановити зараз", з'явиться опція налаштування і введення активаційного ключа.



Рисунок 3.10 - Встановлення Windows Server 2008

2. Далі, потрібно ввести ключ активації та натиснути "Далі". Якщо немає ключа, встановити Windows Server 2008 at all неможливо.

3. Після введення ключа з'явиться опція вибору типу встановлення (див. рис.3.11). Можна вибирати повне встановлення або встановлення ядра сервера (Server Core), яка встановить тільки базові служби та необхідні функції, а не повну систему. Тут будуть дві наступні опції:

- Windows Server 2008 (Повна установка): Ця опція встановить повну систему Windows Server 2008. Даний тип встановлення включає повний користувальницький інтерфейс і підтримує весь спектр ролей сервера.

- Windows Server 2008 (Встановлення ядра сервера - Server Core Installation): Ця опція встановлює мінімальний набір компонентів Windows Server 2008, який можна використовувати для підтримуваних ролей серверу за допомогою командного рядка.



Рисунок 3.11 - Вибір типу встановлення

4. Далі потрібно прийняти умови ліцензійної угоди та натиснути "Далі", щоб продовжити.

5. Після цього можна налаштувати опції диска. Якщо ви оберете опцію 'Більше', ви зможете налаштувати специфіку ваших дисків і розділів, а також те, як Windows розташує систему на ваших дисках.

6. Тепер установочні файли копіюються на комп'ютер і починається встановлення.

7. Після закінчення процесу встановлення можна увійти в систему і використовувати Windows Server 2008 в перший раз(див. рис.3.12).

8. Тепер, коли ви остаточно встановлено Windows Server 2008 систему, запущену на обладнанні виробничого класу і зайдено у свою мережу, потрібно перевірити системні журнали і переконатися в тому, що все дійсно працює належним чином. Зараз також можна отримати основи роботи системи і подивитися її продуктивність без навантаження, до передбачуваного навантаження, а потім виконувати періодичні і заплановані перевірки у міру продовження використання системи, щоб переконатися, що система працює належним чином.

Рисунок 3.12 - Вхід в Windows Server 2008 в перший раз

Основні можливі помилки при установці Windows Server 2008:

1.Некоректний, несумісний або не підтримуваний драйвер, вбудоване ПЗ, обладнання, ПЗ (програми і т.д.) і відсутність оновлень і патчів виробника.

2. Несумісна файлова система, наприклад FAT.

3. Втрата потужності під час встановлення (якщо вона здійснюється через мережу), відсутність підключення під час встановлення.

4. Пошкоджено засіб встановлення. Приміром, якщо використовується DVD-ROM, інсталяційний диск може бути пошкоджений. Іноді при копіюванні ISO на диск для встановлення швидкість запису (якщо дуже висока) може стати причиною непридатності диска.

5. Будь-які повідомлення про помилки, які ви не можете розшифрувати, повинні бути перевірені на сайті підтримки Microsoft Support та в базі Knowledge для подальшого пояснення.

Встановлення служби FTP

Новий сервер публікації FTP Publishing Server включає широкий спектр нових можливостей і удосконалень.

Інтеграція з IIS 7.0

Нова служба FTP щільно інтегрується в принципово новий інтерфейс адміністрування і сховище конфігурації IIS 7.0

Підтримка нових стандартів Інтернету.

Нова служба FTP підтримує FTP через SSL, також відомий як FTPS або FTP / SSL і використовує сертифікат публічного ключа (SSL / TLS). Цей протокол не можна плутати з протоколом SFTP або FTP через SSH, який є іншим стандартом, на даний момент не підтримуються в Microsoft FTP Publishing Service. Вона також підтримує інші поліпшення, такі як UTF8 та IPv6.

Загальний хостинг (Shared hosting)

Нова служба FTP вдосконалена і повністю інтегрована в IIS 7.0, можна викладати FTP і веб вміст з одного сайту шляхом додавання і прив'язки FTP до існуючого вебсайту. Служба FTP також має підтримку віртуальних імен хосту, що дозволяє розміщувати кілька FTP сайтів за однією IP адресою. Служба оснащена поліпшеною ізоляцією користувачів, що дозволяє ізолювати користувачів за допомогою віртуальних директорій для кожного окремого користувача.

Розширюваність

Нова служба FTP підтримує розширюваність розробників (API), що дозволяє постачальникам ПЗ набагато простіше прописувати вибіркових провайдерів для FTP аутентифікації.

Ведення логів

Ведення логів в FTP було покращено і включає весь FTP трафік у файли логів.

Покращена можливість діагностики IIS 7.0

Оснащена новою покращеною функцією діагностики, така як відстеження подій (Event Tracing for Windows ETW), служба FTP підтримує цю можливість поряд з докладними звітами й повідомленнями про помилки для локальних користувачів, що теж є новою можливістю IIS 7.0.

Вимоги до встановлення

Нова служба FTP Publishing Service доступна для безкоштовного завантаження з IIS.net DownloadCenter.

Є ряд параметрів, які повинні бути в наявності, перш ніж продовжувати процес встановлення FTP Publishing Service:

1. Повинен використовуватись Windows Server 2008.

2. IIS 7.0 повинна бути встановлена.

3. Для керування новими FTP службами за допомогою інтерфейсу IIS 7.0. необхідно встановити консоль IIS Management Console.

4. В систему потрібно входити з облікового запису адміністратора.

5. Конфігурація IIS 7.0 Shared повинна бути відключена на кожному вузлі в сценарії веб середовища, перш ніж встановлювати FTP, після установки FTP її можна знову включити.

6. Службу FTP, яка надається разом з виконуваними файлами Windows Server 2008, необхідно видалити, перш ніж встановлювати нову FTP службу.

Встановлення

Для встановлення нової версії потрібно виконати наступні пункти

1. Потрібно скачати нову версію FTP Service.

2. Запустити встановлену програму за допомогою 'Виконати як адміністратор (Run as Administrator)' або використовуючи одну з цих команд:

- x86 version: msiexec / i ftp7_x86_rtw.msi

- x64 version: msiexec / i ftp7_x64_rtw.msi

Ці кроки необхідні через User Account Control (UAC), яка в іншому разі не дозволить вам отримати доступ до файлу applicationHost.config.

1. Коли програма установки запуститься, натиснути "Далі" (див. рис 3.13)



Рисунок 3.13 - Запуск установки

2. Прийняти умови угоди EULA і натиснути "Далі"(див. рис 3.14)

Рисунок 3.14 - Ліцензійна угода

3. Вибрати необхідні параметри і натиснути "Далі" (див. рис. 3.15)



Рисунок 3.15 - Вибір параметрів встановлення

Опис параметрів установки:

Загальні файли (Common files)

Надає загальні файли служби Microsoft FTP Service для IIS 7.0, такі як файл схеми конфігурації FTP, загальні файли потрібні для всіх FTP серверів, що працюють в режимі shared configuration (загальна конфігурація).

FTP Publishing Service

FTP Publishing Service, основний компонент, необхідний для роботи FTP, і вимагає установки Process Model (модель обробки) з Windows Process Activation Service.

Підтримка керованого коду (Managed Code Support)

Ці параметри потрібні, коли можливості керованого коду, такі як користувачі ASP.NET або IIS Manager Users, будуть використовуватися з FTP. Ця функція необов'язкова і не буде працювати, якщо Windows Server 2008 запущений у режимі ядра сервера (Server Core).

Можливості адміністрування (Administration Features)

Підтримує адміністрування за допомогою IIS Manager, призначений для користувацького інтерфейсу (UI). Цей параметр вимагає установки IIS Manager і NET Framework 2.0.

Натиснути "Встановити", для початку інсталяції(див. рис. 3.16)

Рисунок 3.16 - Початок інсталяції

Натиснути "Прочитати", щоб подивитись файл readme, а потім натиснути "Закінчити".

Потрібно переконатись, що FTP Service встановлений шляхом перевірки того, що служба Microsoft FTP Service запущена в в IIS Manager(див. рис. 3.17).

За допомогою IIS Manager можна дуже легко опублікувати новий FTP сайт, чи додати FTP публікацію до вже існуючого вебсайту.

Для безпеки користувачів служба FTP Service підтримує анонімних користувачів, однак це не рекомендується, служба також підтримує два способи аутентифікації ваших FTP користувачів:

-Windows Authentication .Користувачі знаходяться в Active Directory або в локальному сховищі користувачів на виділеному FTP сервері.

- IIS Manager Authentication. Це новий параметр, в якому IIS Manager використовується для адміністрування і всі користувачі додаються за допомогою IIS Manager, аутентифікація керується новим провайдером 'IISManagerAuth'.

Рисунок 3.17 - FTP разділ в IIS Manager

Настройка нового FTP сайту

Створення нової папки

Папку необхідно підготувати для FTP публікації. Простіше створити папку на перед, перш ніж продовжувати налаштування FTP. Потрібно переконатись що папка має відповідні дозволи. Папка буде мати адресу: D:\Inetpub\ftproot\ftp.iis-digest.com.

1. Створюєм папку D:\Inetpub\ftproot\ftp.iis-digest.com

2.Встановлюєм дозволи цій папці, використовуючи calcs в інтерпретаторі команд (див. рис. 3.18):

CACLS "C:\inetpub\ftproot\ftp.iis-digest.com" /G IUSR:R /T /E



Рисунок 3.18 - Інтерпритатор команд і команда cacls

Вищевказана команда змінює дозволи для папки ftp.ii-digest.com і додає дозволи "читати" і "виконувати" для облікового запису IUSR.

Користувач IUSR - це новий вбудований обліковий запис на Windows Server 2008, що використовується для IIS 7.0, що замінив старий IUSR_machinename обліковий запис, який використовувався в Windows Server 2003 і IIS 6.0.

Налаштування FTP

1. Запускаєм IIS Manager з меню Пуск 'Адміністрування' Internet Information Service (IIS) Manager.

2. У IIS Manager на вкладці "Сайти" вибераєм опцію "Додати FTP сайт".

3. Після запуску майстра додавання FTP сайту в першому діалоговому вікні потрібно ввести назву FTP сайту і фізичний шлях, створений раніше(див. рис. 3.19).

4. Введимо інформацію IP адреси для FTP сайту, а під час привласнення порту виберіть стандартний FTP порт 21.



Рисунок 3.19 - Введення інформації про сайт

5. Новим у службі публікації FTP є те, що вона тепер підтримує імена віртуальних хостів, які представляють собою те ж саме, що використовується в заголовках хостів на веб сайтах. Ім'я віртуального хоста, як наприклад ftp.iis-digest.сom означає, що тепер можна мати кілька FTP сайтів, налаштованих за однією IP адресою без конфліктів на присвоєному порті.

6. SSL також є новою функцією, підтримуваної службою публікації FTP, поєднуючи SSL і FTP, сервер забезпечує підтримку FTPS. Вибравши SSL сертифікат під час налаштування, FTP сайт стає доступним у вигляді безпечного сайту, тому весь трафік буде зашифровувати. Вибираємо "Дозволити SSL", так як у нас немає SSL сертифікату для цього ftp сайту(див. рис. 3.20).

7. Встановіть аутентифікацію на значення "Анонімна", щоб надати анонімний доступ до створеного ftp сайту.



Рисунок 3.20 - Ввід параметрів привязки і SSL

8. Додаємо параметри авторизації, що використовуються для ftp сайту, встановивши їх в значення "Анонімні користувачі" та дозволяєм тільки читання(див. рис.3.21).

Рисунок 3.21 - Налаштування аутентифікації і авторизації

Новий сайт налаштований і відображається в IIS Manager(див.рис 3.22).

Рисунок 3.22 - Перегляд нового ftp сайту в IIS Manager

3.3 Інструкція з використання тестових наборів та тестових програм

Одною з найпоширеніших програм для тестування мережі є програма Sisoftware Sandra 2004. Ця програма порівнює TCP/IP мережу з стандартними мережами. Тест використовує інтерфейс ICMP (ping/echo) для отримання даних про пропускну спроможність мережі і її швидкості. Тест займає приблизно 10 секунд на комп'ютері класу Р 6 з 10Mbps мережними адаптерами. Ця програма підтримується такими операційними системами як: Windows 9X, Me, 2000, XP, 2003, 2008.

Sandra 2004 виводить такі характеристики про мережу:

- Інформація про всі домени

- IP адреса

- Середня затримка

- Мін/Макс затримка

- Швидкість мережі

- Поради для збільшення продуктивності

Команда tracert.

Використання: tracert [-d] [-h макс.число] [-j список вузлів] [-w інтервал].

Параметри:

-d - Без дозволу в імена вузлів.

-h макс. число - Максимальне число стрибків при пошуку вузла.

-j список вузлів - Вільний вибір маршруту за списком вузлів.

-w інтервал - Інтервал очікування кожної відповіді в мілісекундах.

Команда ipconfig.

Використання: ipconfig [/all] [/відновіть [адаптер]] [/renew [адаптер]] [/flushdns] [/displaydns] [/registerdns] [/showclassid адаптер] [/setclassid адаптер [код_класса]]

Параметри:

/all -Виведення повної конфігурації Tcp/ip для всіх адаптерів.

/renew [адаптер] - Оновлення конфігурації DHCP для всіх адаптерів.

/flushdns - Cкидання і очищення вмісту кеша дозволів DNS.

/displaydns - Відображення вмісту кеша дозволів DNS.

/registerdns - Динамічна реєстрація вручну імен DNS і IP-адрес, настроєних на комп'ютері.

/showclassid адаптер - Відображення коду класу DHCP для вказаного адаптера.

/setclassid адаптер [код_класу] - Завдання коду класу DHCP для вказаного адаптера.

Команда ping.

Використання: ping [-t] [-a] [-n число] [-l розмір] [-f] [-i TTL] [-v TOS]

[-r число] [-s число] [[-j список Вузлів] | [-k список Вузлів]]

[-w таймаут] кінцеве Ім'я

Параметри:

-t - Відправка пакетів на вказаний вузол до команди переривання.

-a - Визначення адрес по іменах вузлів.

-n число - Число запитів, що відправляються.

-l розмір - Розмір буфера відправки.

-f - Установка прапора, що забороняє фрагментацію пакету.

-i TTL - Завдання терміну життю пакету (поле "Time To Live").

-v TOS - Завдання типу служби (поле "Type Of Service").

-r число - Запис маршруту для вказаного числа переходів.

-s число - Штамп часу для вказаного числа переходів.

-j список Вузлів - Вільний вибір маршруту за списком вузлів.

-k список Вузлів - Жорсткий вибір маршруту за списком вузлів.

-w таймаут - Таймаут кожної відповіді в мілісекундах.

Висновок

мережа кабель сервер інсталяція

Основною метою даної курсової роботи було проектування комп'ютерної мережі для поліграфічного видавництва A-Print.

При проектуванні даної мережі були поставлені і успішно вирішені задачі вибору мережної архітектури, конфігурації мережного устаткування, розглянуті питання управління мережними ресурсами і користувачами мережі, питання безпеки мережі, також було проведено укрупнений розрахунок основного обладнання для мережі.

Внаслідок забезпечення безперебійного зв'язку між робочими станціями в мережі вона підвищить продуктивність праці внаслідок спрощення обміну інформацією між працівниками різних відділів.

Перелік використаних джерел

1. ASA 5505 // Brain.Computers - Режим доступу: http://www.brain.com.ua/ukr/cisco_ASA_5510.html. - Дата доступу: 15.06.2015р. - Заголовок з екрану.

2. DAP-1525 // D_Link. Building Network for People. - Режим доступу: http://www.dlink.ru/ru/produkts/1/1525.html. - Дата доступу: 10.05.2014р. - Заголовок з екрану.

3. DFL-2560// D_Link. Building Network for People. - Режим доступу: http://www.dlink.ru/ua/products/6/1402_i.html. - Дата доступу: травень 2014р. - Заголовок з екрану.

4. DES-3828// D_Link. Building Network for People. - Режим доступу: http://www.dlink.ru/ru/products/1/527_d.html. - Дата доступу: травень 2014р. - Заголовок з екрану.

5. DES-3828// D_Link. Building Network for People. - Режим доступу: http://www.dlink.ru/ru/products/1/527_d.html. - Дата доступу: травень 2014р. - Заголовок з екрану.

6. How Domain Name Servers Work // Google developers. - Режим доступу: https://developers.google.com/speed/public-dns/. - Дата доступу: 05.04.2014р. - Заголовок з екрану.

7. Буров Є. Комп'ютерні мережі/ Є.Буров. - Львів: БаК, 1999. - 468 с. - ISBN 966-7065-19-7.

8. Ватаманюк А.И. Создание и обслуживание локальних сетей/ А.И. Ватаманюк. - СПб.: Питер, 2008. - 304с. - ISBN 978-5-91180-774-0.

9. Олифер В.Г. Компютерные сети. Принципы, технологии, протоколы: учебник для вузов 4-е изд./ В.Г. Олифер, Н.А. Олифер. - СПб.: Питер, 2010. - 944с. - ISBN 978-5-49807-389-7.

Перелік термінів і скорочень

ACL (Access Control List) - лист керування правами доступу до відповідних сервісів;

CCITT (Consultative Committee for International Telephone and Telegraph) - міжнародний консультативний комітет по телефонії та телеграфії;

CDMA (Collision Detection Multiple Access) - метод доступу до середовища передачі даних з визначенням колізій;

DHCP (Dynamic Host Configuration Protocol) - протокол, який забезпечує автоматичне присвоєння хостам відповідних IP адрес;

DNS (Domain Name Service) - протокол служби доменних імен;

DSL (Digital Subscribe Line) - абонентська лінія цифрового зв'язку;

EIA (Electronic Industries Association) - Асоціація електронної промисловості;

FTP (File Transfer Protocol) - протокол передачі файлів;

ISDN (Integrated Service Digital Network) - цифрова мережа з інтегрованими сервісами;

LAN (Local Area Network) - локальна мережа;

OSI (Open System Interface) - модель з'єднання відкритих систем;

SNMP (Simple Network Management Protocol) - протокол керування мережею;

TCP/IP (Transmission Control Protocol/Internet Protocol) - основний протокол, що забезпечує роботу Internet;

VLAN (Virtual LAN) - віртуальна мережа;

WAN (Wide-Area Network) - глобальна мережа;

ПК - персональний комп'ютер;

ОС - операційна система;

МОС - мережева операційна система.

Размещено на Allbest.ru