Организация файлового сервера в сети предприятия АО САЗ и его администрирование презентация

Организация файлового сервера в сети предприятия АО «САЗ» и его администрирование

Введение
Темой дипломного проекта является организация файлового сервера в сети предприятия АО «САЗ и его администрирование.
Цель дипломного проекта - организовать корпоративный сервер, выполняющий функции FTP-сервера.
Анализируя поставленную цель, мы определяем следующие задачи:
исследование IT-структуры предприятия и определение концепций организации FTP-сервера;
выбор оптимальной программно-аппаратной платформы;
экономическое обоснование эффективности внедрения;
Актуальность дипломного проекта обусловлена тем, что многие предприятия остро нуждаются в создании и оснащении продуманной и надежной IT-инфраструктуры. Необходимость обусловлена тем, что рабочие станции используются в ежедневной работе большинства сотрудников.
Объектом исследования выбран Саратовский агрегатный завод, «САЗ».
Предметом исследования является организация файлового сервера в сети предприятия АО «САЗ и его администрирование
Практическая значимость дипломного проекта заключается в том, что в результате выполнения дипломного проекта будет спроектирована локальная вычислительная сеть, являющаяся удобной в настройке, установке и использовании. А также будут проведены расчёты длины кабелей, соединяющих информационные розетки, подобрано оборудование для функционирования всей системы и выбрано программное обеспечение для компьютеров.

1 Проектирование кабельной инфраструктуры и организация, администрирование файлового сервера
1.1 Разработка проекта кабельной инфраструктуры и организация, администрирование файлового сервера
Средствами выхода в Интернет в предприятии АО «САЗ» является технология «Ethernet» по витой паре. Коммутаторы Ethernet распределенных сетей крупных предприятий – используются в качестве основного «строительного блока» при создании корпоративных сетей передачи данных.
На предприятии используется технология передачи информации компьютерной сети Fast Ethernet или «100Base-T» - это высокоскоростная технология передачи данных в локальных сетях. Правила передачи данных с использованием этой технологии определяются стандартом IEEE 802.3u. (канальный уровень) и предоставляет возможность передачи данных со скоростью 100 Мбит/с.
Выбор технологии для предприятия основывался на функциональности и вариантов построения сетевой инфраструктуры от решаемой задачи и требований к пропускной способности, масштабу, надежности сети, мобильности пользователей, поддержке приложений, требованиям заказчика, представленных в Приложении Б – Анкета потребностей заказчика.

Cтруктурная схема компьютерной сети АО «САЗ».
На рисунке представлена структурная схема компьютерной сети АО «САЗ».
Для реализации данного проекта по организация файлового сервера в сети предприятия АО «САЗ», необходимо определится с количеством оборудования. Естественно, для этого был осуществлен выбор оборудования необходимого для реализации организации файлового сервера инфраструктуры в сети предприятия АО «САЗ».

Перечень оборудования
В таблице 1.1 представлен перечень оборудования

1.2 Выбор технологии, инструментальных средств и средств вычислительной техники для проектирования кабельной структуры компьютерной сети предприятия АО «САЗ»
Для реализации проекта был осуществлен выбор технологии, инструментальных средств с использованием программно-аппаратных методов.
Для создания организации, администрирования файлового сервера на предприятии АО «САЗ» используется система виртуальных машин, которая будет развернута на сервере организации, на этом же сервере будет установлен FTP-сервер, чтобы пользователи сети имели доступ к необходимым ресурсам. Поэтому необходимо определиться с гипервизором, который будет эмулировать рабочие станции и FTP-сервер, к которому будут подключатся пользователи сети для дальнейшей работы с ним.

Выбор гипервизора
В таблице ниже представлены гипервизоры их характеристики, преимущества и недостатки.

Выбор гипервизора
Гипервизор Virtual Box отвечает всем требованиям данного проекта. Так как в организации будут использоваться операционные системы семейства Windows, Linux Debian 11. Так же гипервизор не будет потреблять большого количества ресурсов FTP-сервера, что в будущем позволит масштабировать сеть при минимальных потреблениях.

Модернизированная схема логической топологии сети АО «САЗ»
На основании осуществленного выбора инструментальных средств и программного обеспечения была построена модернизированная схема логической топологии сети в соответствии с ГОСТ Р 53246-2008, ГОСТ Р 56553-2015, которая интегрирована в локальную сеть организации, представлена на рисунке 1.2

Реализация FTP-сервера
После выбора всех параметров необходимых для создания и организации файлового сервера в сети предприятия АО «САЗ» и его администрирования можно приступить к настройке и реализации на конкретном примере.
Чтобы отделы предприятия АО «САЗ» могли свободно иметь доступ к общему FTP-серверу и обмениваться необходимыми файлами (фото, аудио, видеоматериалы, текстовые файлы, текстовые редакторы и т. д) необходимо реализовать сервер, на котором будет установлен протокол для удалённой передачи файлов.
В роли FTP-сервера выступает операционная система на базе Linux Debian 11, а в роли компьютеров, которые будут обмениваться, хранить, изменять необходимые файлы на FTP-сервере выступают рабочие станции отделов, имеющие доступ, с установленной операционной системой – Windows 10.

Реализация FTP-сервера

Реализация FTP-сервера
На этом мы закончили с конфигурациями. Последний шаг — это войти в систему. Если включен брандмауэр, следует разрешить порты 20 и 21 командами: ufw allow 20/tcp и ufw allow 21/tcp
Теперь проверим правильность выполненных действий и воспользуемся бесплатной программой Filezila и подключимся к нашему FTP-серверу через рабочую станцию в локальной сети, у которой есть доступ, данные необходимые для авторизации. Отобразим результат на рисунке 1.11

Реализация FTP-сервера
Из рисунка следует, что протокол FTP на FTP-сервере был настроен верно, так как имеется доступ. Следующим этапом будет произведена проверка отправки и получения файла формата: .txt, .doc.
Создадим на ОС Windows 10 файл следующего содержания с необходимыми данными: «Бухгалтерская_отчетность_АО_САЗ_2023» и отправим его с рабочей станции Windows 10 на FTP-SRV. Отобразим результат на рисунке ниже

Проверка файла на целостность

2 Обеспечение защиты информации в сети с использованием программно-аппаратных средств
2.1 Анализ угроз безопасности и методов защиты информации в компьютерной сети
Описание угроз безопасности
Описание средств защиты информации

2.2 Разработка комплекса мероприятий по защите информации в компьютерной сети
Комплекс мероприятий по защите информации в компьютерной сети должен включать:
- Антивирусная защита – предотвращение проникновения вредоносных программ в сеть с помощью антивирусов и их постоянного обновления.
- Межсетевое экранирование – разделение локальной сети на две или более частей, где каждая из них обеспечивает своевременное прослушивание и блокирование нежелательных пакетов данных.
- Шифрование данных – использование алгоритмов шифрования для укрепления защиты информации.
- Хранение данных – использование инструментов централизованного хранения данных для надежного хранения и доступа к информации.
- Обновление ПО – обеспечение постоянного обновления всех приложений и операционной системы, чтобы избежать использования уязвимостей.
- В следствии этого, следует заметить, что эффективная защита информации – это процесс, который требует постоянного отслеживания и принятия мер для борьбы с новыми угрозами.

3 Разработка мероприятий по приемо-сдаточным испытаниям компьютерной сети и сетевого оборудования
3.1 Разработка комплекса мероприятий по приемо-сдаточным испытаниям компьютерных сетей и сетевого оборудования
Проведение технических испытаний с целью определения соответствия локальной сети данным выполнения дипломного проекта согласно ГОСТ 29099-91 «Локальные вычислительные сети».
Проверка правильности работы и простоты настройки многофункциональных приборов мониторинга посредством программно-аппаратных средств технического контроля.
Проверка функциональности локальной сети путем проведения различных тестов на производительность и простоту использования.
Определение производительности локальной сети и ее сравнение с данными выполнения дипломного проекта.
Проверка соответствия конфигурации локальной сети данным выполнения дипломного проекта.
Анализ работоспособности сети посредством программных проверок, таких как антивирусные сканирования, различные испытания безопасности и тестирование производительности.
Проверка соответствия локальной сети принципам и правилам экономии ресурсов и оптимизации производительности.
Проверка соответствия локальной сети процедурам обслуживания и поддержки, представленным в дипломном проекте.
Проверка соответствия локальной сети требованиям по безопасности и защите данных.
Использование программных средств для автоматического прогона тестов и оценки работоспособности и соответствия локальной сети данным выполнения дипломного проекта.

3.2 Выбор программно-аппаратных средств мониторинга и технического контроля

В результате данного сравнения для АО «САЗ» с наименьшими финансовыми затратами на внедрение системы мониторинга сети для ИТ-отдела следует выбрать бесплатный Zabbix, который устанавливается на сервере с бесплатной операционной системой Linux и предлагает прекрасные функциональные возможности.

4 Оформление проекта кабельной структуры компьютерной сети в соответствии с требованиями заказчика
4.1 Разработка проектной документации

Спецификация пассивного сетевого оборудования

Активное оборудование

4.2 Расчет технико-экономических показателей

Заключение
В результате выполнения дипломного проекта был разработан проект по организации файлового сервера в сети предприятия АО «САЗ» и его администрирование.
Проект модернизации локальной компьютерной сети организации реализован с использованием дополнительного оборудования: маршрутизатор с интегрированными сервисами, коммутатор, сервер.
Работоспособность и функционирование сети с использованием FTP-сервера обеспечивает следующее ПО: Windows 10 Pro, Linux Debian 11, Антивирус Касперского.
Информационную безопасность данных в инфраструктуре сети АО «САЗ» обеспечивают специализированные программные обеспечения (Антивирус Касперского), аппаратные средства (межсетевой экран). Межсетевой экран настроен как разрешающий позволяет проходить трафику из локальной подсети в подсеть файлового сервера в сети предприятия АО «САЗ».
Произведен расчет технико-экономических показателей проектируемой сети: общие капитальные вложения для организации файлового сервера в сети предприятия АО «САЗ», его администрирование, модернизации компьютерной сети участка составили 2 192 803 рублей. Эксплуатационные расходы – 765 975 рублей в год и оформлен проект кабельной структуры
Таким образом, разработанная организация файлового сервера в сети предприятия АО «САЗ» в результате выполненных работ приводит к тому, что сервер будет обрабатывать запросы сетевых пользователей для доступа к данным. Файловый сервер используется для хранения и обмена данными между участниками сети предприятия. Он позволяет пользователям создавать, изменять, перемещать, копировать и удалять файлы и папки, а также предоставляет им доступ к другим пользователям сети для обмена файлами.

Заключение
Проблема перекрытия этих каналов усложняется тем, что процедуры защиты данных не должны приводить к заметному снижению производительности вычислительных систем. Эта задача может быть эффективно решена на основе технологии глобального шифрования информации
Большинство из перечисленных способов защиты реализуется криптографическими методами защиты информации.

Поэтому файловый сервер помогает предприятию АО «САЗ» эффективно работать с данными и позволяет пользователям обмениваться информацией между собой.
В результате проведенных работ, подтверждено, что создание файлового сервера в сети предприятия может значительно улучшить работу предприятия. FTP-сервер играет важную роль в этой системе, поскольку он является главным механизмом для отправки и получения файлов между клиентами и сервером. Файловый сервер также позволяет предприятию эффективно работать и управлять данными на всех уровнях, что обеспечивает более быструю и эффективную работу. Поэтому, мы можем сделать вывод, что организация файлового сервера в сети предприятия, а также использование FTP-сервера для обмена данными, даст высокий уровень безопасности, производительности и гибкости, необходимые для предприятия.
На основании полученных результатов можно внедрить разработанный проект по организации файлового сервера в сети предприятия АО «САЗ» и его администрирование.

Приложение А – План этажа предприятия АО «САЗ»