Администрирование

Перед монтированием сети необходимо учесть ее конфигурацию, физическое рас­положение, топологию, физическую структуру, администрирование (включая адми­нистраторскую и тестовую учетную записи), пароли, IP-адреса, IP-конфигурацию, требования по связи и программное обеспечение.

Администраторские учетные записи предоставляют неограниченный доступ ко всей информации и параметрам безопасности сети. Такие учетные записи должны создаваться только для тех пользователей, чья работа требует неограниченного дос­тупа. Эти пользователи должны применять свои привилегии только для решения административных задач. Так как роль администратора заключается в защите всех данных в сети, его учетная запись должна быть конфиденциальной и иметь надеж­ный пароль, который трудно разгадать.

Тогда как учетная запись администратора используется для внесения изменений в сети, тестовая учетная запись должна использоваться для тестирования и проверки

этих изменений. Тестовые учетные записи аналогичны обычным пользовательским учетным записям и имеют такие же привилегии.

Как администраторские, так и тестовые учетные записи должны иметь пароли. Пароли являются формой компьютерной безопасности, которая позволяет приви­легированным пользователям получать доступ к информации в сети. Надежный па­роль, который должен использоваться для администраторских учетных записей, представляет собой пароль трудный для "взлома". Некоторые хакеры используют атаки с применением так называемого метода "грубой силы", при котором пароль к пользовательской учетной записи подбирается с помощью словаря. Очень важно использовать в качестве пароля необычное слово, которое нельзя найти в словаре, состоящее из шести-восьми символов и являющееся комбинацией цифр, букв и не­алфавитно-цифровых символов, как уже говорилось выше.

Кроме того, при построении сети необходимо рассмотреть IP-конфигурацию и стан­дартные операционные процедуры (standard operating procedures, SOP). IPCONFIG — Windows-программа, которая используется для определения TCP/IP-параметров. Эта утилита проверяет IP-адреса, стандартные шлюзы, маски подсетей, DNS и другие на­стройки, связанные с протоколом IP. IP-настройки обычно определяются на используе­мом компьютере.

Хотя большинство сетей имеют разные имена, они используют одинаковые SOP- процедуры, что является основой ресурсов в повседневной работе. SOP-процедуры могут включать в себя ежедневное резервное копирование данных в сети на случай сбоя или отслеживание производительности сети. Чтобы контролировать произво­дительность, можно использовать инструмент, который называется анализатором пакетов и служит для отслеживания объема передаваемых по сети данных. Анализа­тор пакетов также применяется для анализа сетевого трафика и решения проблем, которые влияют на инфраструктуру сети.