10-mavzu. Texnik tizimlarda tarmoq xavfsizligi. Reja : 1

10.3-rasm. Xizmat ko’rsatish serverlari
Aslida, har qanday konfiguratsiya, tur va joylashuvning veb-serveri - bu OT 
dan qat'iy nazar barcha talablar tipikdir. Biz vazifani iloji boricha soddalashtiramiz 
- operatsion tizimning ichki imkoniyatlaridan foydalanamizWindows i.e. IIS har 
qanday versiyasi ( bu erda ko'rib chiqilganIIS7). 
Biz quyidagi mahsulotlar uchun oynani yaratamiz:WebFilter, McAfee, 
Sophos, Snort va ClamAV. 
Bir nechta tushuntirishlar - antivirus uchun yangilanishlarMcAfee va 
ClamAV barqaror aloqalarda joylashgan va qoida tariqasida ular uchun oyna 

---

unchalik zarur emas. Biroq, barcha Internet manbalariga kirish ta'minlanmaydigan 
yopiq tizimlar mavjud, ammo bunday tizimlar uchun oynani almashtirish mumkin 
emas - uni flesh-diskdan to'ldirish mumkin. 
Ko'zgu antivirusidagi mahsulotlar soniga kiritilishi mumkinAvast! - bu 
antivirusdan foydalanish server litsenziyasini anglatishi va bunday dastur mustaqil 
ravishda yangilanishi sababli amalga oshirilmadi. Texnik jihatdan oyna 
yasangAvast! oson va m. u yaqinda amalga oshiriladi. 
Snort uchun yangilanishlar - Bepul va har doim mavjud, yagona muammo 
shundaki, ushbu yangilanishlarni Kerio foydalanadigan qoidalarga muvofiq qayta 
ishlash kerak. 
Sophos uchun yangilanishlar Internetda qidirish kerak va bunday manbalar 
mavjud, ammo ma'lumotlar taqdimoti, yangilanishi va yaxlitligi formatida beqaror. 
Nimadan boshlaymiz? 
Ma'lumotni saqlash uchun kerakli fayl tuzilishini yaratishdan. Keling, uni 
veb-serverimiz joylashgan jismoniy (yoki virtual) kompyuterda yarataylik. 
Ushbu struktura oddiy. (yana, soddaligi uchun biz yordam dasturlaridan 
birida berilgan tavsifdan foydalanamiz, keyinchalik foydalanish mumkin bo'lgan 
tavsif): 
Bundan tashqari, biz skriptlarimiz va oraliq natijalarni saqlash uchun papka 
yaratamiz - c: \\ autoit. 
Endi biz veb-serverni sozlaymiz (uning o'rnatilishi o'quvchi uchun 
qiyinchiliklarga olib kelmaydi deb taxmin qilinadi). O'rnatish paytida yaratilgan 
andoza joylashgan saytdan foydalanamiz c: \\ inetpub \\ wwwroot. Sozlamalarda 
nimani o'zgartiramiz: 
1. Sayt bog'lanishiga uchta nom qo'shing(barcha ismlar shartli, ularning 
formati 
muhimdir) 
http 
protokoli 
uchun 
- 
Updater, 
antivirus-
updater.MyLocalDomain.ru va nomi sifatida -IP kompyuterning manzili 
172.16.101.1, unda mijozlar yangilanishlarni tinglashlari va barcha tarmoq 
manzillarini tinglashlari mumkin. 
Nega shunday: manzil bo'yicha