Title Лек 13-24 Задачи администратора сети ✅

2 • документирование всех произведенных действий. Нередко в обязанности системного администратора включают обеспечение информационной безопасности. Системный администратор создает учетные записи, устанавливает программы и устраняет неполадки, удаляет вирусы, а зачастую и отслеживает, чем занимаются сотрудники в рабочее время. Хороший системный администратор должен досконально разбираться в компьютерной технике, сетевом оборудовании и вопросах программного обеспечения. Он постоянно следит за развитием компьютерных технологий и применяет новинки на практике. В организациях с большим штатом сотрудников данные обязанности могут делиться между несколькими системными администраторами — например, между администратором безопасности, администратором учетных записей и администратором резервного копирования. Слайд 5 По специализации системных администраторов можно разделить на несколько категорий: ● Администратор веб-сервера — занимается установкой, настройкой и обслуживанием программного обеспечения веб-серверов. Как правило, это хостинговая компания. Необходимы знания Unix-систем (главным образом Linux и FreeBSD), умение конфигурировать веб-сервер Apache и почтовые сервера (qmail, Sendmail, Exim, Postfix), которые установлены на более чем 90 % web-серверов во всем мире; дополнительно веб-сервер IIS и ОС семейства Windows Server. Обязательно глубокое понимание модели OSI, стека протоколов TCP/IP. ● Администратор баз данных — специализируется на обслуживании баз данных. Необходимы знания СУБД (как минимум одной из MySQL, PostgreSQL, MS SQL, Oracle, Informix, Firebird, DB2), операционной системы, на которой работает база данных (Windows Server, *nix (главным образом Linux/FreeBSD) или Solaris), знание особенностей реализации баз данных, а также знание SQL. ● Администратор сети — занимается разработкой и обслуживанием сетей. Необходимы знания в области сетевых протоколов (стек TCP/IP, IPX) и их реализации, маршрутизации, реализации VPN, системах биллинга, активного сетевого оборудования, физическом построении сетей (Ethernet, Token ring, FDDI, 802.11). ● Системный инженер (системный архитектор) — занимается построением корпоративной информационной инфраструктуры на уровне приложений. Необходимы знания распространённых ОС (Windows, Linux, FreeBSD, Mac OS); службы каталогов Active Directory, Lotus Domino, LDAP; распространённые СУБД, почтовые, groupware, веб-серверы, CRM, ERP, CMS, системы документооборота — связью которых в контексте бизнес-процессов и занимается. ● Администратор безопасности сети — занимается, соответственно, проблемами информационной безопасности, документированием политик безопасности, регламентов и положений об информационных ресурсах. Требуются знания о протоколах шифрования и аутентификации, их практическом применении (VPN, RADIUS, SSL, IPsec, RAS), планировании PKI, системах контроля доступа (брандмауэры, прокси-сервера, смарт-карты, CheckPoint, SecurID), инцидентном анализе, резервном копировании. ● Системный администратор малой компании (5...30 рабочих мест) — занимается поддержанием работоспособности небольшого парка компьютерной техники и обслуживанием сети. Выполняет все обязанности, связанные с компьютерами и коммуникациями, в том числе техническую поддержку пользователей. Как правило требуется знание ОС от Microsoft, офисных и бухгалтерских программ типа Microsoft Office и 1С, умение прокладывать локальную сеть, начальные знания баз данных и языков программирования. ● Администратор почтовых серверов — занимается настройкой и поддержкой электронной почты.
3 Требуется знание Windows Server или же Linux/FreeBSD в зависимости от требования программы почтового сервера — Microsoft Exchange Server, qmail, Sendmail, Exim, Postfix, дополнительные модули для проверки на вирусы, спам, или для интеграции с базами данных LDAP, MySQL, PostgreSQL, Oracle, Active Directory, протоколов и технологий SMTP, SSL, POP3, DNS, Microsoft Active Directory, стека протоколов TCP/IP и основных программ-клиентов электронной почты Microsoft Outlook, The Bat!, Mozilla Thunderbird, KMail, Evolution. Слайд 6 Таким образом можно выделить следующие основные направления деятельности администратора системы: • администрирование сетевой операционной системы (ОС) и сервера баз данных: • администрирование процессов взаимодействия системы с оператором связи сети Интернет; • администрирование процессов управления конфигурацией и мониторинга производительности: • администрирование процессов обеспечения информационной безопасности; • администрирование процессов эксплуатации и сопровождения системы, включающих проведение регламентных работ, архивацию и резервирование информации, диагностику системы, поиск и устранение неисправностей: • администрирование процессов развития системы, включающих поиск и устранение узких мест, модернизацию и совершенствование организации вычислительных работ. Рассмотрим основные направления деятельности администратора системы более подробно. Слайд 7 Администрирование сетевой ОС и сервера баз данных включает следующие работы: • установку и настройку рабочих параметров сетевой ОС и сервера баз данных: • установку и настройку рабочих параметров клиентского программного обеспечения (ПО) для работы пользователей в системе: • создание списка пользователей и групп пользователей, установку режима их работы: • создание сценариев регистрации для организации эффективной работы пользователей системы: • обеспечение отказоустойчивой работы сервера системы благодаря использованию средств резервирования и дублирования: • организацию вывода информации на печать на базе сервера печати: • установку и настройку рабочих параметров системы управления базой данных (СУБД); • создание концептуальной, логической и физической структуры базы данных, а также ее тестирование; • установку и настройку рабочих параметров ПО. расширяющего функциональные возможности сетевой ОС. например веб-сервера и т. п. Слайд 8 Администрирование процессов взаимодействия системы с оператором связи сети Интернет включает следующие работы: • выбор провайдера услуг связи; - типа физического соединения с оператором; - скорости передачи данных по физическому соединению; - протокола передачи данных канального уровня, например РРР; - IP-адресов для сети предприятия; - оборудование для канала передачи данных и типа маршрутизатора;
4 • организацию взаимодействия системы с оператором связи сети Интернет по выбранному физическому каналу; • определение вариантов IP-адресации и обеспечения безопасности передачи данных по физическому каналу; • получение от провайдера адресного пространства на необходимое число IP-адресов; • приобретение необходимого оборудования; модемов и маршрутизаторов; • настройку режима передачи IP-трафика через маршрутизатор; • получение у провайдера разрешения на выдачу серверу полномочий по обслуживанию системы доменных имен (Domain Name System-DNS) домена предприятия и запуск DNS-сервера; • установку и конфигурирование сервера электронной почты; • установку режима работы веб-телеконференций и веб-презентаций; • обеспечение доступа к системе предприятия удаленным пользователям; • установку на рабочих станциях пользователей набора, требуемого ПО. Слайд 9 Администрирование процессов управления конфигурацией и мониторинга производительности системы включает следующие работы: • установку на специально выделенный компьютер ПО для управления работой сети. Примером такого ПО является. ПО ManageWise (менеджвайс) или ПО HP OpenView(опенфи). На узлы сети, по работе которых необходимо собирать статистику, следует установить такое ПО как например Agent, Kismet, WireShark; вообще ПО для мониторинга много и есть из чего выбирать. • настройку рабочих параметров ПО на требуемый режим работы; • установку и настройку рабочих параметров программ для оценки производительности и загрузки отдельных компонентов системы. К числу таких программ для ОС семейства Windows относят следующие: - Performance monitor (монитор производительности) позволяющий получить полную информацию об организации вычислительного процесса на сервере в сети: - Network Monitor (сетевой монитор), позволяющий получить полную и детальную информацию о работе сервера в сети, используя понятия объектов и счетчиков (объекты — процессор, оперативная память, задание, процесс, поток, физический диск и т. д; счетчики — показатели, с помощью которых оценивают качество функционирования выбранного объекта, например процент использования, скорость работы, длина очереди и т. д.); - Task Manager (диспетчер задач), дающий возможность получить обобщенную информацию об организации вычислительного процесса и выполнении прикладных программ (приложений), но не позволяющую отслеживать потоки информации. Основное назначение мониторинга состоит в выявлении узких мест и их ликвидации с целью уменьшения времени реакции системы на запрос пользователя и увеличения пропускной способности системы. Время реакции системы — это интервал времени между получением системой запроса от пользователя до момента возвращения ему результата ответа на его запрос. Пропускная способность системы - это количество запросов пользователей, выполненных за единицу времени. Эффективность системы - это свойство системы выполнять запросы пользователей в заданных условиях и с определенным качеством.