109
22-Laboratoriya ishi
Mavzu: Kerio Control tarmoqlararo ekran dasturini o
’
rnatish va sozlash
Ishdan maqsad:
tarmoq va foydalanuvchilarni boshqarish uchun foydali bo
’
lgan Kerio control
dasturini o
’
rnatish va sozlash bo
’
yicha ko
’
nikmaga ega bo
’
lish.
Dastlab kompyuterga virtual mashina VMware dasturini ishga tushiramiz:
Ctrl+N tugmasini bosib,
“Новая
виртуальная
машина”
tanlaymiz
Ctrl+N tugmasini bosib,
“Новая
виртуальная
машина”
tanlaymiz
Keying oynada
“Я
установлю
операционную
систему
позже”
tanlanadi va
Далее
tugmasi
bosiladi
OT tanlaash oynadasida
“
Linux
”
, versiyadan
“
Other Linux 4.x kernel 64-bit
”
tanlanadi va
Далее
tugmasi bosiladi.
Keyingi oynada virtual tizim uchun komyuter
xorirasidan joy ajratiladi
110
“Тип
сети”
oynada
“Использоват
трансляцию
сетевых
адресов
(NAT)
”
tanlanadi va
Далее
tugmasi bosiladi.
Keyingi oynada
“
LSI Logic
”
tanlanadi va
Далее
tugmasi bosiladi.
.
Keyingi oynada
“
SCSI
”
tanlanadi va
Далее
tugmasi bosiladi.
Выбор
диска”
oynada
“Создать
новый
виртуалный
диск”
tanlanadi va
Далее
tugmasi
bosiladi.
111
“Указание
размера
диска”
oynada
“Сохранения виртуального диска в виде
одного файла”
tanlanadi va
Далее
tugmasi
bosiladi.
Ishni yakunlangach virtual mashina oynasida
quyidagi ishlarni bajaramiz:
112
So
’
ngra Kerio Kontrol tizimini ishga tushiramiz.
113
Yuqoridagi
https://10.10.10.1:4081/admin
yozuvini brauzerga yozamiz va Enter tugmasni bosib
Kerio Kontrol tizimiga kiramiz.
114
.
Topshiriq
Kerio Control dasturini kompyuterga o
’
rnatish. Bajargan ishlarini hisobotini tuzish hamda tizimga
yuklash.
23-Laboratoriya ishi
Mavzu: Kerio Control tarmoqlararo ekran dasturida lokal tarmoqni boshqarish
Kerio Control - Internet tarqatilishini sozlash
Trafikning taqsimlanishini to'g'ri sozlash uchun siz Internetga ulanish turini tanlashingiz
kerak.
Eng mos keladigan har bir lokal tarmoq uchun tuzilgan. Doimiy kirish ulanishi mumkin, bu
funktsiya bilan Internetga doimiy ulanish mavjud.
Agar kerak bo'lsa, ikkinchi variant ulanish bo'lishi mumkin - kerak bo'lganda dastur o'zi
ulanishni o'rnatad.
Ikkita ulanish mavjud, Kerio Control Internetga ulanishini yo'qotsa, boshqa kanalga qayta
ulanishni yaratadi.
Agar sizda ikkita yoki undan ortiq Internet-kanal mavjud bo'lsa, ulanishning to'rtinchi turini
tanlashingiz mumkin. Yuk barcha kanallar bo'yicha teng ravishda taqsimlanadi.
Kerio Control: foydalanuvchilarni sozlash
115
Foydalanuvchiga kirish parametrlarini sozlash kerak, dasturning asosiy konfiguratsiyasi talab
qilinadi. Siz tarmoq interfeyslarini belgilashingiz va qo'shishingiz, foydalanuvchilar uchun mavjud
bo'lgan tarmoq xizmatlarini tanlashingiz kerak. VPN ulanish qoidalarini va lokal tarmoqda
ishlaydigan xizmatlarning qoidalarini sozlashni unutmang. Dasturga foydalanuvchilarni qo'shish
uchu
n avval ularni guruhlarga ajratishingizni tavsiya qilamiz. Ushbu funktsiyani " Пользователи и
группы " tugmasini bosish orqali o'rnatish mumkin.
Guruhlarga kirish huquqlarini belgilash kerak, masalan: VPN-dan foydalanish, statistikani
ko'rish.
Tarmoqda domen mavjud, foydalanuvchilarni qo'shish juda oson.
“Пользователи”
foydalanuvchilar menyusida
“Использовать базу данных пользователей домена”
(Domen
foydalanuvchisi ma'lumotlar bazasidan foydalanish) parametrini yoqishingiz kerak. Tarmoqda
domen yo'q, foydalanuvchilarga har birining ismini, pochta manzilini, kirish va tavsifini berib,
qo'lda qo'shish kerak.
Kerio Control-da statistikani sozlash
Kerio Control Internet-trafik statistikasini ko'rsatdi, siz foydalanuvchilarga avtorizatsiya
qilishingiz kerak.
Siz foydalanuvchi statistikasini kuzatib borishingiz, har bir foydalanuvchini brauzer
tomonidan avtomatik ro'yxatdan o'tkazishni yoqishingiz kerak.
Kompaniyada oz sonli xodimlar mavjud, siz har bir kompyuter uchun doimiy IP-ni
sozlashingiz va har bir foydalanuvchini u bilan bog'lashingiz mumkin.
Buni amalga oshirishdan oldin barcha foydalanuvchilarga qo'lda yoki domen foydalanuvchisi
ma'lumotlar bazasi orqali avtorizatsiya qilishni unutmang. Har bir kompyuter uchun trafik Kerio
Control-da har bir foydalanuvchi uchun ko'rsatiladi.
Kerio Controlda trafik qoidalarini sozlash.
116
Yo'l harakati qoidalari " Конфигурация " bo'limi orqali tuzilgan. "Traffik siyosati" yorlig'iga
o'ting va sozlashni xohlagan uchta parametrdan birini tanlang. " Traffik siyosati " bo'limida siz
foydalanuvchilarning Internetga kirishini, tarkibni filtrlashni va masofaviy ofisdan ulanishni
tartibga soladigan qoidalarni yaratasiz.
Internernetda yuklanishlar balansini sozlash.
Tarmoq trafigini boshqarish va uni eng muhim uzatish kanallari orasida oqilona taqsimlash
uchun yuklanish balanslashni sozlash kerak. Shunday qilib, foydalanuvchilar uchun Internetga
kirish optimallashtirilgan. Trafikni eng muhim ulanish kanalida tarqatish orqali har doim muhim
ma'lumotlarni uzatish uchun uzluksiz Internet bo'ladi.
Tarmoq trafigi miqdorini tayinlash uchun dastur QoS-quvvatlashni amalga oshiradi. Siz
ustuvor kanal uchun maksimal o'tkazuvchanlikni yaratishingiz mumkin, shu bilan birga past
darajadagi trafik to'xtatiladi. Bir nechta ulanishlar bo'yicha yuklarni balanslashni sozlash mumkin.
Kerio Control: interfeyslarni sozlash
117
Interfeyslar dasturni o'rnatgandan so'ng darhol tuziladi. GFI Unlimited obunasida sotib
olingan va Internetga ulanish turini tanlagan Kerio Control litsenziyasini allaqachon
faollashtirgansiz, interfeyslarni sozlashni boshlashingiz mumkin. "Interfeyslar" bo'limiga boshqaruv
konsoliga o'ting. Internetga ulangan va mavjud bo'lgan interfeyslarni dastur o'zi aniqlaydi. Barcha
sarlavhalar ro'yxat sifatida ko'rsatiladi.
Interfeyslarga taqsimlangan yuk (Internetga ulanish turini tanlash) bilan siz cheksiz ko'p
tarmoq interfeyslarini qo'shishingiz mumkin.
Topshiriq
Kerio Control dasturini sozlash ishlarini bajarish, foydalanuvchini qo
’
shish, ruxsatlarni
belgilash ishlarini bajarish.
Do'stlaringiz bilan baham: |