3- topshiriq Windows serwer havfsizlik komponentalari

3- Topshiriq

1. 
   Windows serwer havfsizlik komponentalari
   
   1. 
      Defender
      
   2. 
      Bit Locer
      
   3. 
      Firewall
      
2. 
   Tarmoq yuklanishini muvozanatlash
   
   1. 
      Windows power shell bilan ishlash.
      

DEFENDER
Microsoft Defender Offline - bu operatsion tizimni yuklamasdan ishonchli muhitdan ishga tushirish mumkin bo'lgan kuchli oflayn skanerlash vositasi.

Microsoft Defender dasturini oflayn rejimda ishga tushiring, agar:
Windows xavfsizligi (Windowsning oldingi versiyalarida Windows Defender xavfsizlik markazi deb ham ataladi) kompyuteringizda rootkitlarni yoki boshqa yuqori darajada himoyalangan zararli dasturlarni aniqlaydi va mustaqil Microsoft Defenderdan foydalanishni tavsiya qiladi.
Zararli dasturiy ta'minot kompyuteringizda yashiringan bo'lishi mumkin deb o'ylaysiz, ammo xavfsizlik dasturingiz hech narsani aniqlamaydi.
BITLOCER
BitLocker Drive Encryption - bu yo'qolgan, o'g'irlangan yoki noto'g'ri o'chirilgan kompyuterlarda ma'lumotlarni o'g'irlash yoki ma'lumotni oshkor qilish tahdidlarini oldini olish uchun operatsion tizim bilan integratsiyalashgan ma'lumotlarni himoya qilish xususiyati. BitLocker Trusted Platform Module (TPM) 1.2 yoki undan keyingi versiyalari bilan foydalanilganda maksimal himoyani ta'minlaydi. TPM - bu ishlab chiqaruvchilar ko'plab yangi kompyuterlarga o'rnatadigan apparat komponenti. BitLocker bilan birgalikda u foydalanuvchi ma'lumotlarini himoya qiladi va tizim oflayn bo'lganda kompyuterga ruxsatsiz kirishni oldini oladi.
TPM 1.2 yoki undan keyingi versiyasiga ega bo'lmagan kompyuterlarda Windows operatsion tizimi drayverini shifrlash uchun BitLocker dasturidan foydalanishingiz mumkin. Biroq, ushbu dastur foydalanuvchidan kompyuterni ishga tushirish yoki kutish rejimini davom ettirish uchun USB ishga tushirish kalitini kiritishini talab qiladi. Windows 8 va undan keyingi versiyalarida TPMsiz kompyuterda operatsion tizim tovushini himoya qilish uchun paroldan foydalanishingiz mumkin. Ushbu variantlarning hech biri BitLocker-dan TPM bilan foydalanishda mumkin bo'lgan ishga tushirishdan oldin tizim yaxlitligini tekshirishni ta'minlamaydi. TPM imkoniyatlaridan tashqari, BitLocker foydalanuvchi PIN-kodni kiritmaguncha yoki ishga tushirish kaliti bilan olinadigan qurilmani (masalan, USB drayv) joylashtirmaguncha oddiy ishga tushirish jarayonini bloklash imkonini beradi. Ushbu qo'shimcha xavfsizlik choralari ko'p faktorli autentifikatsiyani ta'minlaydi va to'g'ri PIN-kod taqdim etilmasa yoki ishga tushirish kaliti taqdim etilmasa, kompyuterni ishga tushirish yoki kutish rejimidan uyg'onishning oldini oladi.

FIREWALL
Firewall: Nima Va Uning Vazifalari Nimadan Iborat?

Ishlayotgan yoki o'yinlarni o'ynagan holda, foydalanuvchining Internetda, yomon odamlar bo'lgan joyda ekanligini tushunish kerak. Bunday odamlarga hackerlar deyiladi. Ular boshqa birovning kompyuteriga kirib, undan ma'lumot o'g'irlash orqali yashaydilar. Bu turli xil viruslar yoki zararli dasturlar, shuningdek, operatsion tizimning ba'zi zaif tomonlari bilan amalga oshirilishi mumkin. Agar antivirus antivirusni uzoq vaqt davomida himoya qilish uchun ixtiro qilingan bo'lsa, u holda kompyuter va mahalliy yoki Internet tarmog'ini himoya qilish uchun xavfsizlik devori mavjud. Bu nima?
FAERVOL
Ko'pgina tajribasiz foydalanuvchilar Antivirus dasturining barcha yomonliklardan ularni himoya qilishi mumkinligiga ishonishadi. Biroq, bunday hol emas. Kompyuterni to'liq himoya qilish uchun sizga tarmoq ekrani kerak bo'ladi. Bu nima va u qanday ishlaydi?

Xavfsizlik devorini aniqlang va uning sozlamalari himoya markazida bo'lishi mumkin. Kompyuterni maksimal darajada himoya qilish uchun ushbu dastur ma'lum qoidalarga asoslanadi. Bu boshqa xavfsizlik manbaiga ulanishga urinish paytida xavfsizlik devorining bajaradigan harakatlariga tegishlidir. Ushbu qoidalar yoki hal qilish yoki taqiqlash mumkin. Ushbu dastur kompyuterni ikki darajada himoya qilishini ham anglash muhim. Birinchisi tarmoq bo'lib, ikkinchisi esa qo'llaniladi. Ya'ni, agar siz tarmoq ekrani nima, u nima va u qanday ishlashi bilan bog'liq savollarga javob bersangiz, bunday javobni shakllantirishingiz mumkin. Bu shaxsiy kompyuterni tashqaridan ulanishga harakat qilishdan himoya qilish uchun mo'ljallangan o'rnatilgan dastur hisoblanadi.

Firewall bu nima?
TARMOQ HIMOYASI
Yuqorida ta'kidlab o'tilganidek, xavfsizlik devori ikkita himoya darajasiga ega. Birinchi qadam kompyuter himoyasi bilan bog'langan. Himoyalashni amalga oshirish xavfsizlik devori tomonidan o'rnatiladigan va ulanish aniqlanganda foydalanadigan global qoidalar asosida amalga oshiriladi. Bir necha parametrga qarab, dastur yoki ulanishni bloklaydi yoki ruxsat ber:
Tarmoq paketining yo'nalishi.
Tarmoq paketini uzatish protokoli.
Nishon porti yoki paketli chiqish.Faervol
Tarmoq ekranining nima ekanligi haqida savolga yanada kengroq javob berish uchun, nima ekanligini bilish uchun ekranning ishlaydigan tarmoq paketini topish kerak. Aslida, hamma narsa juda oddiy. Tarmoq paketi - bu tarmoq ichida blok sifatida uzatiladigan ma'lumotlar. Displey bunday paketni blok sifatida qabul qiladi va uch qismga bo'linadi. Birinchi qism nom deb hisoblanadi va yaratilish sanasi, blok nomi, hajmi va boshqalar haqida ma'lumot beradi. Ikkinchi qismi to'g'ridan-to'g'ri kontent bo'ladi, uchinchi qism esa tugatish deb ataladi va ma'lumotlarni ko'chirish vaqtida blokning Side.

DASTURNI MUHOFAZA QILISH

Agar birinchi turdagi shaxsiy kompyuter shaxsiy kompyuterga tashqi ma'lumotdan qo'llanilayotgan bo'lsa, ikkinchi turdagi komputerda o'rnatilgan narsalar bilan ishlaydi. Ushbu xavfsizlikka nisbatan boshqa qoidalar qo'llaniladi. Shunga qaramasdan, ekranda qaror qabul qilishni tahlil qilish, tarmoqni muhofaza qilish holatida bo'lgani kabi, bir xil bo'ladi.
Biroq, ba'zi farqlar mavjud. Bu blokdan ma'lumot olish bilan bir qatorda, xavfsizlik devori ma'lumotlarni olish yoki jo'natish xavfsizligini tekshiradi. Himoyalash dasturi tomonidan boshqariladigan bir qator tekshiruvlar va qoidalar tajribali foydalanuvchilarga o'zining shaxsiy kompyuterini yuqori darajada himoyalash imkonini beradi.Tarmoq ekranlari qanday vazifani bajaradi?

FAERVOL VA ZONA

Internetda kontentni tezda yuklab olish uchun ko'p dastur mavjud. Ularning biri Zona deb nomlanadi. Ushbu dastur juda ko'p filmlar, o'yinlarni yoki dasturlarni yuqori tezlikda yuklab olish imkonini beradi, ammo ba'zi foydalanuvchilar havfsizlik devori yoqilganda, dastur mavjud bo'lgan serverga kirish xatosiga ishora qilganda ishlash to'xtatilganidan shikoyat qildilar. Bu nuqson signal tizimining ishlashining natijasidir.
Zonada xavfsizlik devorini o'rnatish

Tarmoq yukini balanslash bo'yicha xizmatlar (NLBS)

Microsoft amalga oshirish klasterlash va yuklarni muvozanatlash bu yuqori darajadagi mavjudlik va yuqori ishonchlilikni, shuningdek, yuqori miqyosliligini ta'minlashga mo'ljallangan. NLBS kamdan-kam o'zgarib turadigan (masalan, veb-sahifalar bo'lishi mumkin) va uzoq vaqt ishlaydigan xotiradagi holatlarga ega bo'lmagan, nisbatan kichik ma'lumotlar to'plamiga ega dasturlarga mo'ljallangan. Ushbu turdagi dasturlar fuqaroligi bo'lmagan dasturlar deb nomlanadi va odatda veb, Fayl uzatish protokoli (FTP) va virtual xususiy tarmoq (VPN) serverlari. Fuqaroligi bo'lmagan dasturga har bir mijozning so'rovi alohida operatsiya hisoblanadi, shuning uchun yukni muvozanatlash uchun so'rovlarni bir nechta serverlar o'rtasida tarqatish mumkin.
Server 2019 da Tarmoq yukini muvozanatlash xususiyatini o'rnating:
Eslatma: NLB klasterida ishtirok etmoqchi bo'lgan ikkala a'zo serverda ham quyidagi amallarni bajarishimiz kerak.
1. Ro'yxatdan serverida Server menejerini oching . Asboblar-ni bosing va Rol va xususiyatlarni qo'shish -ni tanlang .

Biz Bit Locerni yoqish uchun Add roles and featurs bo’limini tanlaymiz.

BU yerdan birinchisi tanlaymiz. Chunki ikkinchi bo’lim bu yangi virtual boxda rollarni yaratish bo’ladi bizga esa birinchi bo’lim kerak.

BU yerda bizdan server pool ga yoki hard driveda yoqishni so’rayapti biz birinchisini tanlaymiz.


Bu yerda bizdan rostdan ham Bit Locerni qo’shmoqchiligimizni so’rayapti. Biz ADD FEATURS ni bosamiz.

Bu yerda esa Bit Locer Network Unlockni yoqamiz. Buning uchun shu buyruqni bosamiz.
Bu yerda role servicelarni belgilaymiz.

Bu joyda bizdan avtomatik restart uchun ruxsat sorayapti.

Va oxirgi bosqich install qilish qilish tugmasini bosamiz va bizda Bit locer qoshiladi.

BU firewall bu hamma kompyuterda o’zi yoqilgan bo’ladi.