Ochiq kodli operatsion tizimlar xavfsizligi




Download 478.6 Kb.
bet1/3
Sana15.03.2023
Hajmi478.6 Kb.
#45515
  1   2   3
Bog'liq
4 amaliy ochiq kodli
Joba, 11-sinf Olimpiada test 141118104429, geometriya-3-topshiriq, 1-amaliy, Tadbir senariysi ISLOM 222, Xulosa qilish tushinchasi ijodiy jarayon, Pedagogika Oraliq30variant, kiberxavfsizlik-asoslari, O zbekiston respublikasi oliy va o rta maxsus ta‘lim vazirligi, 9-sinf docx, 1-Amaliy mashg\'ulot, 2-labaratoriya, BANK mustaqil ish, eldor1


O‘ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA
KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI QARSHI FILIALI



OCHIQ KODLI OPERATSION TIZIMLAR XAVFSIZLIGI” fanidan
Amaliy ish-4

Bajardi:


Tekshirdi: Raxmatullayev D.A.



4– Amaliy ishi


Mavzu: Tarmoq sozlamalari.
Ishdan maqsad Aynan shu oddiy tarmoqlar eng dolzarb hisoblanadi. Ko'pincha, bunday heterojen (Windows - Linux) tarmoqlar GNU / Linux-dan foydalanishga tobora ko'proq o'tayotgan kichik va kichik kompaniyalar uchun qiziqish uyg'otadi.
Qisqacha nazariy ma’lumotlar
Dinamik manzilni belgilash hech narsa qo'lda bajarilishi shart emas, sukut bo'yicha Ubuntu ham, Windows ham ushbu tarmoq interfeysi sozlamalaridan foydalanadi. Tarmoqqa yangi kompyuterlarni kiritishni soddalashtiradi - bunday kompyuterni tarmoq kommutatoriga ulash kifoya.Kamchilik shundaki, siz DHCP serverini kompyuterlardan biriga o'rnatishingiz yoki o'rnatilgan DHCP serveriga ega router tipidagi qurilmadan foydalanishingiz kerak bo'ladi. Shu bilan birga, agar ushbu kompyuter yoki yo'riqnoma o'chirilgan yoki ishlamay qolsa, kompyuterlardagi tarmoq mavjud bo'lmaydi.
Statik manzilni belgilash
Bunday holda, har bir kompyuterdagi IP-manzillar qo'lda ko'rsatiladi. Afzalliklari:
• Tarmoq uning har qanday segmentida ishlaydi. Ya'ni, to'rtta tarmoq kompyuteridan faqat ikkitasi yoqilgan bo'lsa, ular orasidagi tarmoq ishlaydi.
• Hech bir kompyuterda yo'riqnoma yoki DHCP server kerak emas.Kasalligi shundaki, siz tarmoqda qaysi manzillar allaqachon ishlatilayotganligini eslab qolishingiz kerak bo'ladi, shunda siz yangi kompyuterni yoqsangiz, unga allaqachon ishlatilgan manzilni bermaysiz. Biroq, kichik tarmoqda har bir kompyuterda manzilni izlash qiyin emas.
Shaxsan men tarmoq tarkibi kichik (7-8 kompyutergacha) bo'lgan tarmoqlarda va shu bilan birga yangi kompyuterlar (masalan, noutbuklar) doimiy ravishda ushbu tarmoqqa qo'shilmasa, statik manzillar tarafdoriman. Keyinchalik, ushbu maqolada, IP manzillarini belgilashning statik usuli deb taxmin qilinadi.
Tarmoq interfeyslarini sozlash
Windows

Windows operatsion tizimlarida ushbu sozlamalar tarmoq ulanishi xususiyatlari ilovasi orqali amalga oshiriladi va mavjud tarmoq ulanishlari "Boshqarish paneli - Tarmoq ulanishlari" ro'yxatida keltirilgan. Ushbu applet Windows XP da shunday ko'rinadi:



Eslatma. Windows 7, 8 va 10-da Tarmoq ulanishlari ilovasi Tarmoq va almashish markazida joylashgan - Adapter sozlamalarini o'zgartirish. Yoki qisqaroq yo'l bor - "Ishga tushirish" dialog oynasi orqali siz unga ncpa.cpl fayl nomini yozishingiz kerak.
• "Internet Protocol (TCP/IP)" har qanday holatda, hatto tarmoq orqali faqat bitta Internet "tarqatilgan" bo'lsa ham yoqilgan bo'lishi kerak.
• Agar siz fayllarni tarmoq orqali uzatish yoki umumiy printerga chop etishni istasangiz, "Microsoft Networks uchun mijoz" va "Microsoft Networks uchun fayl va printerni almashish" yoqilgan bo'lishi kerak.
Bundan tashqari, tarmoq interfeysiga IP-manzil tayinlanishi kerak. Bu quyidagi appletda "Internet Protocol (TCP/IP)" xususiyatlari orqali amalga oshiriladi:

LAN uchun 192.168.x.x manzil oralig'idan foydalanish odatiy holdir. "Asosiy shlyuz" maydoni faqatgina ushbu kompyuter Internetni boshqa kompyuterdan yoki modem routeridan qabul qilsa, to'ldirilishi kerak, bu holda Internet "distributor" manzili bo'lishi kerak.


Bundan tashqari, Windows kompyuterlari orasidagi tarmoq ishlashi uchun har bir kompyuterda Mehmon hisobini yoqishingiz va har bir kompyuterda quyidagilarga ishonch hosil qilishingiz kerak:
• Ishchi guruh nomi mos keldi.
• Kompyuter nomi noyob edi.
Ishchi guruh va kompyuter nomini "Tizim" ilovasi orqali bilib olish va o'zgartirish mumkin:
Agar siz Windows xavfsizlik devoridan foydalanayotgan bo'lsangiz, tarmoq ulanishlariga fayl va papkalarga kirishga ruxsat berishingiz kerak:

Agar boshqa xavfsizlik devori ishlatilsa, shunga o'xshash qoida yaratilishi kerak. 
ubuntu linux
Ubuntu Linux-da tarmoq interfeyslari parametrlarini "Tarmoq" ilovasi orqali aniqlash mumkin:

Va keyin tarmoq interfeysi xususiyatlarida:



Faylga kirishni sozlash
Windows
Eslatma. Windows 7, 8 va 10-da fayllarga kirish sozlamalari Windows XP-ga qaraganda bir oz boshqacha ishlaydi. Windowsning ushbu versiyalari uchun alohida maqolalar mavjud, havolalar yuqorida keltirilgan.
Agar siz tarmoq orqali Windows o'rnatilgan kompyuterda ba'zi fayllar yoki printer mavjud bo'lishini istasangiz, ushbu fayllarni yoki printerni "almashish" kerak, ya'ni boshqa foydalanuvchilarga ularga kirishga ruxsat berishingiz kerak. Bu papka yoki printer xususiyatlari ilovasi orqali amalga oshiriladi. Ushbu applet Windows XP da shunday ko'rinadi:

"Xavfsizlik" yorlig'ida siz "Hamma" guruhini qo'shishingiz va unga jildga to'liq kirish huquqini berishingiz kerak. Bu tarmoq orqali ushbu jilddagi fayllarni yaratish va tahrirlash uchun zarur. Jildga eng oddiy to'liq va anonim kirish.
Bundan tashqari, "Kirish" yorlig'ida ushbu jildga tarmoqqa kirishga ruxsat berishingiz va jildning tarmoq nomini ko'rsatishingiz kerak. Jildning tarmoq nomini ko'rsatayotganda men ruscha harflardan, shuningdek bo'sh joydan foydalanishni tavsiya etmayman - nomni bo'sh joysiz lotin harflarida yozish yaxshidir:

ubuntu linux
Alohida maqolada bu masala batafsil yoritilgan - Ubuntu Linux-da parolsiz kirishni sozlash
Jildni ulashish
Ubuntu fayl va papkalariga Windows kompyuterlarida tarmoq orqali kirish imkoniyatini yaratish uchun siz Samba to'plamini to'liq o'rnatishingiz kerak. Chunki sukut bo'yicha ushbu paketning faqat bir qismi o'rnatilgan - SMB Client, bu faqat Windows kompyuterlarida tarmoq resurslariga kirish imkonini beradi. Siz ushbu paketni Synaptic paket menejeri orqali o'rnatishingiz mumkin yoki Ubuntu Linux bilan ishlaydigan kompyuterda birinchi jildni "ulashishga" harakat qilganingizda ushbu paket avtomatik ravishda o'rnatiladi. Ammo bu paketni o'rnatish uchun sizga Ubuntu Linux o'rnatish DVD diski yoki Internetga ulanish kerak bo'ladi.Для того, чтобы сделать файлы и папки Ubuntu доступными через сеть нужно в Наутилусе найти нужную папку, затем нажать правую кнопку мыши и затем открыть апплет "Свойства", а на нем вкладку "Общий доступ":

Muhim! Ushbu mahalliy papkaga 777 huquq, ya'ni hamma uchun to'liq kirish huquqi berilishi kerak. Buni fayl menejeri (papka xususiyatlari - Kirish yorlig'i orqali) yoki chmod konsol dasturi yordamida amalga oshirish mumkin.
Endi ushbu mahalliy (Linux uchun) jildga tarmoq orqali kirish mumkin bo'ladi.
Qo'shimcha Samba sozlamalari (Samba)
Samba - bu Windows kompyuterlari uchun Linux fayl almashishlariga ruxsat beruvchi dastur. Shunday qilib, mahalliy tarmoqdagi Linux kompyuteri Windows kompyuteri bilan bir xil ko'rinadi. Ubuntu'da Samba avtomatik ravishda o'rnatiladi va Nautilus orqali biron bir jildni almashishni yoqsangiz (yuqorida aytib o'tilganidek) avtomatik ravishda ishga tushadi.
Windows tomonidan Linux tarmoq papkasiga parollar va kirish muammolarini so'ramasdan qulayroq kirishni ta'minlash uchun siz hali ham Samba-ni qo'shimcha sozlashingiz kerak. Buning uchun /etc/samba/smb.conf fayli tahrirlangan. 

  1. Linuxda tarmoq jildiga mehmon uchun toʻliq kirish

  2. Bo'lim [global]

  3. security = user

  4. map to guest = Bad Password

  5. read only = no

  6. guest ok = yes

  7. directory mask = 0777

  8. create mask = 0777

Eslatma: maskani niqoblash va yaratish maskalari variantlari samba-ni tarmoq orqali ushbu papkada yaratiladigan barcha fayllarga to'liq huquqlar berishga majbur qiladi. Bu mahalliy tarmoqning barcha foydalanuvchilari uchun fayl va papkalar mavjudligini ta'minlash uchun kerak.


Download 478.6 Kb.
  1   2   3




Download 478.6 Kb.

Bosh sahifa
Aloqalar

    Bosh sahifa



Ochiq kodli operatsion tizimlar xavfsizligi

Download 478.6 Kb.