Рассмотрены вопросы безопасности жизнедеятельности и условие



жүктеу 0,75 Mb.
Pdf просмотр
бет10/22
Дата22.05.2018
өлшемі0,75 Mb.
#15870
1   ...   6   7   8   9   10   11   12   13   ...   22

37 

 

B



Port 2

Port 3

Port 1

C

Port 2

Port 3

Port 1

Desigmated Bridge

LAN 1

LAN 3

LAN 2

A

Port 1

Port 2

Port 3

Root Bridge

Root Port

Root Port

Designated Port

Designated Port

Blocked

 

 



2.10 сурет – Spanning Tree хаттамасын қолдану 

2.12 Өткізу жолағын бақылау 

Әдетте  өткізу  жолағын  бақылау    кез-келген  порт  үшін  беру  және 

қабылдау биттерінің жылдамдыгына  шектеу  қою үшін қолданылады. 

 

 



 

 

2.11 сурет  –  Коммутатордағы  өткізу жолағын бақылау 



 


38 

 

2.13 Желіге қатынауға  шектеу қою 

2.13.1  Port Security және коммутатордың сүзгі кестесі 

Коммутаторда коммутатор арқылы өтетін дестелерді тексеріп отыратын  

МАС-адресінің статистикалық кестесі орындалады.  

Біріншіден,  коммутатор  мекен-жайы  белгісіз  адрестен  түсетін  барлық 

дестелерді алып тастайды.  

Екіншіден,  коммутатор  портына  анықталған    бір  ғана  МАС-адресті 

орнатады.  D-Link  коммутаторлары  256  жазылымға  дейінгі  МАС-адресті 

статистикалық кестені орындай алады.      

Коммутаторлар  МАС-адресін  анықтайтын    қондыргымен  МАС-адресті 

сүзгі  кестесін  ұолданады.  Сол  арқылы  көрсетілген  адрестердегі  кіріс  және 

шығыс  дестелерін  алып  тастап  отырады.    Алдында  айтылған  функцияларды 

ескере отырып санкционерлы емес қатынаулардан желіні қорғайды.  Мысалы, 

желідегі  компьютердің  МАС-адрестерін  коммутатор  портына  қосып, 

коммутатор  кестесін  тқйықтайтын  болсақ,  онда  белгісіз  адресті  дестелерді 

өткізбеуге  болады.    Мұндай  функция  ғаламтордағы  провайдер  желісін  және 

жоғарғы талапты ұсынатын локалды желіні құруда өте қолайлы.    

2.13.2  Трафикті сегменттеу әдістері 

Трафикті  сегменттеу  екінші  деңгейдегі  домендерге    шектеу  қояды. 

Мұндай әдісте коммутатор порттары бір-бірін тани алмайды, бірақ,  магистрал 

желісіндегі  провайдер  мен  серверге  шығу  мүмкіндігі  болады.    Бұл  әдіс  желі 

провайдерлерін құруда өте қолайлы.   

 

 



 

2.12 сурет – Traffic Segmentation функциясын қолдану 

                        

  

Барлық  компьютерлердің  (PC2  -  PC24)  uplink  портына  қосылуға 



мүмкіндіктері  бар,  бірақ  олар  екінші  денгейде  бір-бірін  тани  алмайды.  Бұл 

әдісті ETTH  жобасындағы портты шектеуде және ортақ серверге қатынауды 

ұсыну үшін қолдануға болады. 



39 

 

2.14   IEEE 802.1х хаттамасы 

Тұтынушы-сервер  моделінде  IEEE  802.1х    хаттамасы    қатынау  мен 

коммутатор  порты  аркылы  авторы  жоқ  қондырғылардын  локалды  желіге 

енбейтін  аутентификация  хаттамасын    анықтайды.  Аутентификация  сервері  

(RADIUS)  коммутатор  немесе  локалды  желі  ұсынған  әрбір  тұтынушының 

қатынау  құқығын  тексереді.      Ол  тұтынушы  аутенфикациядан  өтпейінше 

қайта-қайта  тексеріле  береді.  Содан  кейін    802.1х  хаттамасының  қатынауды 

басқаруы  арқылы  тұтынушыға    Extensible  Authentication  Protocol  over  LAN 

(EAPOL)  хаттама  трафигіне  қосылуға  рұқсат  беріледі.    Аутентификация 

орындалғаннан соң ғана трафик порт арқылы жіберіледі.  

 

 



 

2.13 сурет – IEEE 802.1х  хаттамасын қолданатын тұтынушы-сервер 

қатынасы 

Қондырғының    жұмыс  істеу  принципі.  802.1х  порт  негізіндегі  

аутентификацияда  желідегі қондырғы анықталған бір қызметті атқарады.   

 

 



 

2.14 сурет – Radius сервері мен жұмысшы станциясының қатынасы 

 



40 

 

Тұтынушы  (клиент)  –  бұл  жұмысшы  станция  болып  есептелінеді,  ол 



локалды желіден және коммутатордан желі  қатынастарын сұрайды, сонымен 

қатар ол  коммутатор талаптарына  жауап бере алады.  Жұмысшы станцияға  

тұтынушының бағдарламамен қамтамасыз етілуі  ұйымдастырылады, мысалы, 

Microsoft Windows XP операциондық жүйесі.  

 

 

2.15 сурет – Сервер мен жұмысшы стансасының қатынасы 



 

Тұтынушының аутентификациясын аутентификация сервері орындайды. 

Ол  тұтынушыны  тексеруден  өткізеді  және  оған  ,  коммутатордан    локалды 

желіге  қосылуы    немесе  қосылмауы  туралы  өабар  береді.  RADIUS 

тұтынушы/серверы бойынша жұмыс режимін қолдайды, яғни тұтынушы мен 

сервер арасындағы байланысты орнатады.   

 

 

 



          2.14 сурет –  Коммутатор аутентификациясының қолданылуы 

 

Коммутатор  тұтынушының  аутентификациясына  байланысты  желідегі 



физикалық 

қатынауды 

басқарады. 

Коммутатор 

тұтынушы 

мен 


аутентифиқация  серверы  аралығында  жұмыс  істей  алады.  Аутентификация 

операциясын  коммутатор  немесе  тұтынушының  өзі  инициализациялайды. 

Тұтынушы    EAPOL-start  кадрларын  коммутатор  көмегімен  серверге  

жібереді,  ал  коммутатор  оған  серверден  түскен  идентификатор  номерін 




41 

 

жібереді.  Содан  кейін    инициализация  орындалады.    Егер  аутентификация 



дұрыс аякталса, онда коммутатор порты авторизацияланады.  

802.1х аутентификациясы порт негізінде немесе МАС-адресі базасында  

орындалады: 

-  МАС-адрес  базасындағы  802.1x    аутентификацияда  тұтынушының 

паролы  тексерілмейді,  тек  жүмыс  істейтін  МАС-адрестерінің  саны 

есептелінеді.    Егер  олардың  саны  толық  толтырылса,  онда    МАС-  адрес 

алынып тасталынады.  



802.1x 


порт 

базасындағы 

 

аутентификацияда 



порт  

авторизацияланғаннан  кейін  ғана  портқа  қосылатын  кез-келген  тұтынушыға 

локалды желіге қосылуға мүмкіндік береді.  

2.15 Қатынау  жолдарын құру  

 

 



 

2.15 сурет – Қатынау кескін жолдарының кескіні  

           1-ші мысал. Бұл мысалда қатынау жолы тек ғаламторға енетін МАС-

адресті жұмысшы станцияларына ғана қосылуға рұқсат беріледі.  Желідегі 

басқа стансалардың  трафигі тұйықталады.   

Ғаламтор -шлюз: 

IP=10.254.254.251/8 

МАС: 00-50-BA-00-00-19 

PC1: ғаламторға рұқсат 



жүктеу 0,75 Mb.

Достарыңызбен бөлісу:
1   ...   6   7   8   9   10   11   12   13   ...   22




©g.engime.org 2024
әкімшілігінің қараңыз

    Басты бет
рсетілетін қызмет
халықаралық қаржы
Астана халықаралық
қызмет регламенті
бекіту туралы
туралы ережені
орталығы туралы
субсидиялау мемлекеттік
кеңес туралы
ніндегі кеңес
орталығын басқару
қаржы орталығын
қаржы орталығы
құрамын бекіту
неркәсіптік кешен
міндетті құпия
болуына ерікті
тексерілу мемлекеттік
медициналық тексерілу
құпия медициналық
ерікті анонимді
Бастауыш тәлім
қатысуға жолдамалар
қызметшілері арасындағы
академиялық демалыс
алушыларға академиялық
білім алушыларға
ұйымдарында білім
туралы хабарландыру
конкурс туралы
мемлекеттік қызметшілері
мемлекеттік әкімшілік
органдардың мемлекеттік
мемлекеттік органдардың
барлық мемлекеттік
арналған барлық
орналасуға арналған
лауазымына орналасуға
әкімшілік лауазымына
инфекцияның болуына
жәрдемдесудің белсенді
шараларына қатысуға
саласындағы дайындаушы
ленген қосылған
шегінде бюджетке
салығы шегінде
есептелген қосылған
ұйымдарға есептелген
дайындаушы ұйымдарға
кешен саласындағы
сомасын субсидиялау