Πώς να εγκαταστήσετε το MSVS 3.0 από το δίσκο. Σύστημα κινητών όπλων (OS MSV): Προστατευόμενο λειτουργικό σύστημα γενικού σκοπού. Επιλογή και εγκατάσταση πακέτων

Κατά την εγκατάσταση ενός δικτύου χρησιμοποιώντας το διακομιστή, πρέπει να παράγετε αρκετές πρόσθετες προεπιλογές:

• 
  Κατασκευή ενός συνόλου δισκέτας για τη λήψη ενός υπολογιστή και την οργάνωση της πρόσβασης του δικτύου στο διακομιστή.
• 
  Επιλογή επιλογής εγκατάστασης δικτύου.
• 
  Ρύθμιση δικτύου και πρόσβαση στο δίκτυο στο διακομιστή.

1. Εγκατάσταση από ένα CD

Πριν ξεκινήσετε την εγκατάσταση, πρέπει να διαμορφώσετε το BIOS του υπολογιστή έτσι ώστε η πρώτη στη λίστα συσκευών φόρτωσης να είναι ένα CD και να εισάγετε ένα CD με τη μονάδα εκκίνησης ISWS 3.0 στη μονάδα CD-ROM.

Εάν το BIOS δεν υποστηρίζει την εκκίνηση από το CD, πρέπει να τοποθετήσετε επιπλέον τη δισκέτα εκκίνησης και να διαμορφώσετε το BIOS του υπολογιστή έτσι ώστε η πρώτη στη λίστα συσκευών φόρτωσης να είναι δισκέτα. Οι σύγχρονοι υπολογιστές τείνουν να υποστηρίζουν την εκκίνηση από το CD, οπότε η ανάγκη για δισκέτα εκκίνησης μπορεί να συμβεί μόνο κατά την εγκατάσταση του ISP 3.0 στον "παλιό" υπολογιστή.

Τότε θα πρέπει να κάνετε επανεκκίνηση του υπολογιστή. Μια πρόσκληση θα εμφανιστεί στην οθόνη οθόνης:

Με τη μορφή αυτής της πρόσκλησης, είναι δυνατή η μεταφορά πρόσθετων ρυθμίσεων για το πρόγραμμα εγκατάστασης. Για παράδειγμα, η ομάδα:

boot: MCBC MEM \u003d 128M

Αναφέρει το πρόγραμμα εγκατάστασης ότι η ποσότητα μνήμης RAM αυτού του υπολογιστή είναι 128 MB.

Για να ξεκινήσετε τη φόρτωση του εγκαταστάτη, πρέπει να πατήσετε το πλήκτρο. Η φόρτωση του πυρήνα MSA 3.0, ακολουθούμενη από διαγνωστικά μηνύματα, ξεκινάει το πρόγραμμα εγκατάστασης, το οποίο φορτώνει αυτόματα τα προγράμματα οδήγησης CD και τα προγράμματα οδήγησης σκληρού δίσκου που υπάρχουν στον υπολογιστή και υποστηρίζονται από τον κώλο 3.0.

Εάν η αρχικοποίηση τελείωσε με ένα σφάλμα, αυτό σημαίνει ότι για αυτόν τον τύπο μονάδας CD ή σκληρού δίσκου, πρέπει να φορτώσετε ένα πρόσθετο πρόγραμμα οδήγησης. Ο εγκαταστάτης θα προσφέρει μια λίστα με τους οδηγούς στους οποίους θέλετε να επιλέξετε το κατάλληλο πρόγραμμα οδήγησης και κάντε κλικ στο κουμπί "Ναι".

Εάν η λήψη έγινε από τη δισκέτα εκκίνησης, αφού η εκκίνηση του προγράμματος εγκατάστασης, εμφανίζεται το παράθυρο διαλόγου του δίσκου οδηγού που δείχνει τη δισκέτα οδηγού με οδηγούς οδήγησης. Ταυτόχρονα, η δισκέτα εκκίνησης πρέπει να αφαιρεθεί και να επικολληθεί η δισκέτα των οδηγών.

Μετά τη λήψη των απαιτούμενων προγραμμάτων οδήγησης, εμφανίζεται μια πρόσκληση στην οθόνη της οθόνης (Εικ. 9-1).

1.1.41. Ο χειριστής του ποντικιού

Επιλέξτε τον τύπο του "ποντικιού", για παράδειγμα, το "κανονικό ποντίκι PS / 2" και, εάν το "ποντίκι" έχει δύο κουμπιά, μπορείτε να χρησιμοποιήσετε την εξομοίωση μιας λειτουργίας τριών κουμπιών. Για να το κάνετε αυτό, πρέπει να ενεργοποιήσετε την εξομοίωση του τρίτου κουμπιού και κάντε κλικ στο κουμπί "Ναι".

1.1.42. Αποσύνδεση σκληρού δίσκου σε τμήματα

Στις περισσότερες περιπτώσεις, ο διάσπαση των σκληρών δίσκων, των συστοιχιών δίσκων, οι όγκοι LVM εμφανίζονται στο πρόγραμμα DRUID δίσκο. Επιπλέον, η λειτουργία "Αυτόματη διαμερίσματα" είναι μια ειδική περίπτωση εργασίας με DRUID δίσκου με αυτόματο υπολογισμό των αναλογιών του χώρου στο δίσκο σύμφωνα με τον πραγματικά εγκατεστημένο εξοπλισμό. Εάν είναι απαραίτητο, η εργασία χαμηλού επιπέδου με σκληρό δίσκο πρέπει να χρησιμοποιεί το βοηθητικό πρόγραμμα fdisk.

Επιλέξτε Disk Druid και πατήστε το πλήκτρο.

Στο παράθυρο διαλόγου "Breakening" εμφανίζεται (Εικ. 9-4), θα εμφανιστεί μια λίστα διαθέσιμων δίσκων και υφιστάμενων τμημάτων.

Επίσης σε αυτό το παράθυρο υπάρχουν κουμπιά για να εργαστούν με τμήματα: "Νέα", "Επεξεργασία", "Διαγραφή", "RAID", "Ναι", "Πίσω".

Στην κατώτατη γραμμή, οι συμβουλές για τη χρήση των πλήκτρων πρόσβασης δίδονται: "Βοήθεια F1-Help, F2-New, F3-Edit, F4-Delete, Reset F5, F12-Ναι."

Στη γενική περίπτωση, το MSVS 3.0 είναι εγκατεστημένο σε υπολογιστή με καθαρό σκληρό δίσκο. Σε αυτή την περίπτωση, μπορείτε να αντιμετωπίσετε ή να χρησιμοποιήσετε το πρόγραμμα DRUID DRUID ή επιλέγοντας ένα αυτόματο διαμέρισμα.

Για μια επιτυχημένη εγκατάσταση του κώλου 3.0, αρκεί να δημιουργηθούν δύο χωρίσματα: το τμήμα ρίζας "/" και το τμήμα ανταλλαγής (ανταλλαγή). Το μέγεθος του τμήματος ρίζας πρέπει να είναι τουλάχιστον 1.200 MB.

Οι καταλόγους / εκκίνηση, / σπίτι, / var, / / \u200b\u200btmp και άλλοι μπορούν να απορριφθούν σε ξεχωριστά τμήματα. Αυτό σας επιτρέπει να απομονώσετε, για παράδειγμα, καταλόγους οικιακού χρήστη από το σύστημα ρίζας αρχείων.

ΠΡΟΣΟΧΗ. Στο Ass 3.0, δεν μπορείτε να τοποθετήσετε σε ξεχωριστό τμήμα του τμήματος / USR!

Για να κάνετε τον κατάλογο σε ξεχωριστή ενότητα, πρέπει να δημιουργήσετε ένα τμήμα με το σύστημα αρχείων "ext3" και να την αντιστοιχίσετε ένα σημείο τοποθέτησης που αντιστοιχεί στο όνομα του καταλόγου.

Για να δημιουργήσετε μια ενότητα, επιλέξτε το νέο κουμπί και πατήστε το πλήκτρο. Στο παράθυρο διαλόγου "Προσθήκη ενότητας" που εμφανίζεται (επεξεργαστείτε ένα νέο τμήμα) (Εικ. 9-5):

• 
  Επιλέξτε τον τύπο του συστήματος αρχείων (για την ενότητα Swap - "Swap", σε άλλες περιπτώσεις - "Ext3").
• 
  Μέγεθος τμήματος σε megabyte (εάν είναι απαραίτητο, μπορείτε να "τεντώσετε" το διαμέρισμα σε ολόκληρο το δίσκο).
• 
  Σημείο τοποθέτησης, για το τμήμα ρίζας - αυτό είναι "/", για την ενότητα Swap, το σημείο ρύθμισης δεν απαιτείται.

Μετά την ολοκλήρωση της εργασίας για τη δημιουργία χωρισμάτων, στο παράθυρο "Break", κάντε κλικ στο κουμπί "Ναι".

Το παράθυρο διαλόγου Αποθήκευση αλλαγών εμφανίζεται στην οθόνη της οθόνης.

Πατήστε το κουμπί "Ναι".

Το επόμενο βήμα είναι να διαμορφώσετε τις ενότητες που δημιουργήθηκαν. Ένα παράθυρο διαλόγου με τον τίτλο "Προσοχή!" Θα εμφανιστεί στην οθόνη Mnit. και μια λίστα διαχωριστικών που θα μορφοποιηθούν όταν πιέζεται το κουμπί "ναι" (Εικ. 9-6).

1.1.43. Επιλογή του bootloader

Το παράθυρο διαλόγου "Φορτωτής" εμφανίζεται στην οθόνη (Εικ. 9-7). Σε αυτό το παράθυρο, πρέπει να επιλέξετε την επιλογή εγκατάστασης με ή χωρίς φορτωτή. Το bootloader σας επιτρέπει να έχετε πολλές επιλογές για την εκκίνησή του στο σύστημα ή να επιλέξετε το φορτωμένο λειτουργικό σύστημα (αν περισσότερα από ένα). Στη λειτουργία χωρίς φορτωτή, ο πυρήνας του ISP 3.0 θα φορτωθεί μονογραμμικά σε αυτό το σύστημα.

Πατήστε το κουμπί "Ναι".

Στη συνέχεια, εμφανίζεται ένα παράθυρο διαλόγου (Εικόνα 9-8) στην οθόνη με μια πρόταση για να εισαγάγετε πρόσθετες παραμέτρους που θα χρησιμοποιηθούν κατά τη φόρτωση. Από προεπιλογή, η λειτουργία LBA32 είναι εγκατεστημένη σε αυτό το παράθυρο (χρησιμοποιώντας λογικές διευθύνσεις 32 bit των μπλοκ σκληρού δίσκου), καθώς αυτή η λειτουργία στις περισσότερες περιπτώσεις απαιτείται για να υποστηρίξει ένα μεγάλο δίσκο δοχείου.

Εάν έχετε έναν συγγραφέα IDE-Drive IDE, στο πεδίο εισαγωγής παραμέτρων, ο εγκαταστάτης θα τοποθετήσει τη συμβολοσειρά του τύπου "HDC \u003d IDE-SCSI" (για παράδειγμα, εάν η μονάδα είναι συνδεδεμένη στη λειτουργία Master στον δεύτερο ελεγκτή IDE ).

Εάν δεν χρειάζονται άλλες παράμετροι για τη μετάδοση άλλων παραμέτρων, συνιστάται να μην αλλάξετε τις παραμέτρους που προτείνονται από το πρόγραμμα εγκατάστασης και κάντε κλικ στο κουμπί "Ναι".

Η ακόλουθη διαδικασία στη ρύθμιση Bootloader είναι μια εργασία εργασίας κωδικού πρόσβασης σε μια αλλαγή στις παραμέτρους έναρξης του συστήματος. Δεδομένου ότι εάν υπάρχει ένα bootloader, είναι δυνατό να μεταφέρετε εξειδικευμένες παραμέτρους πυρήνα από το πληκτρολόγιο κατά την έναρξη του συστήματος, στη συνέχεια, για να εξασφαλίσετε το απαραίτητο επίπεδο ασφαλείας, αυτή η λειτουργία προστατεύεται από έναν κωδικό πρόσβασης. Στο παρακάτω πλαίσιο διαλόγου που εμφανίζεται (Εικ. 9-9), εισάγετε τον κωδικό πρόσβασης, το μέγεθος του οποίου δεν πρέπει να είναι μικρότερο από 8 χαρακτήρες. Επιβεβαιώστε τον κωδικό πρόσβασης με την επανεισαγωγή της στην επόμενη γραμμή του παραθύρου.

Πατήστε το κουμπί "Ναι".

Εμφανίζεται ένα παράθυρο διαλόγου επιλογής πλαισίου διαλόγου (Εικόνα 9-10) στην οθόνη, με την πρόταση καθορίστε άλλα διαμερίσματα εκκίνησης που μπορούν να μεταφορτωθούν χρησιμοποιώντας ένα bootloader του κώλου 3.0. Για παράδειγμα, εάν υπάρχει ένα άλλο λειτουργικό σύστημα στον υπολογιστή, μπορείτε να αντιστοιχίσετε μια ετικέτα σε αυτό και να μεταφορτώσετε χρησιμοποιώντας ένα bootloader 3.0 OS OS.

Καταχωρίστε τα απαραίτητα δεδομένα στις κατάλληλες γραμμές και κάντε κλικ στο κουμπί Ναι.

Στο επόμενο παράθυρο (Εικ. 9-11), η θέση του bootloader έχει ρυθμιστεί στο δίσκο. Δύο επιλογές είναι δυνατές: το κύριο αρχείο εκκίνησης (MBR) του σκληρού δίσκου (συνιστάται στις περισσότερες περιπτώσεις) ή ο τομέας εκκίνησης (εγγραφή εκκίνησης) του αντίστοιχου διαμερίσματος όπου γίνεται η εγκατάσταση.

Επιλέξτε και πατήστε το κουμπί "Ναι".

1.1.44. Δίκτυο δικτύου

Σε περίπτωση ανίχνευσης του προγράμματος εγκατάστασης τουλάχιστον μιας κάρτας δικτύου, εμφανίζεται στην οθόνη (Εικ. 9-12), όπου το Χ είναι ο αριθμός αλληλουχίας στον οποίο διαμορφώνονται οι παράμετροι Για κάθε κάρτα δικτύου.

Οι ρυθμίσεις αυτόματης ρύθμισης των ρυθμίσεων δικτύου BootP και DHCP χρησιμοποιούνται εάν υπάρχει ειδικός διακομιστής στο δίκτυο που παρέχει αυτόματη υπηρεσία διαμόρφωσης κατόπιν αιτήματος της μηχανής-πελάτη.

Εάν λείπει ο διακομιστής DHCP, πρέπει να εγκαταστήσετε ρητά τις παραμέτρους δικτύου, για τις οποίες επιλέξτε "Ενεργοποίηση κατά την εκκίνηση". Μετά από αυτό, αρκετές σειρές θα επισημανθούν στο παράθυρο στο οποίο πρέπει να καθοριστούν οι παράμετροι σύνδεσης δικτύου.

Οι διευθύνσεις δικτύου παρουσιάζονται σε μορφή δεκαετίας (για παράδειγμα, 192.168.1.1). Οι πληροφορίες πλήρωσης πεδίου πρέπει να παρέχονται από τον διαχειριστή του δικτύου.

Διεύθυνση δικτύου - Η διεύθυνση IP του υπολογιστή στο δίκτυο.

Η μάσκα δικτύου είναι μια παράμετρος που χαρακτηρίζει την κατηγορία του τμήματος δικτύου.

Η προεπιλεγμένη πύλη είναι ένας κόμβος που εξυπηρετεί τις επικοινωνίες αυτού του τοπικού δικτύου με εξωτερικά τμήματα δικτύου.

Κύριο διακομιστή ονομάτων - Κόμβος που υποστηρίζει υπηρεσία ανάλυσης ονόματος τομέα μέσω πρωτοκόλλου DNS σε διευθύνσεις IP. Στα κατάλληλα πεδία, εισάγετε τις διευθύνσεις IP των πρόσθετων διακομιστών ονόματος (DNS). Εάν ένα διακομιστή ονομάτων χρησιμοποιείται στο δίκτυο, αυτά τα πεδία μπορούν να παραμείνουν κενά.

Πατήστε το κουμπί "Ναι".

Πατήστε το κουμπί "Ναι".

1.1.45. Επιλογή ζώνης ρολογιού

Στην οθόνη εμφανίζεται το ακόλουθο παράθυρο διαλόγου Επιλογή ζώνης ώρας, η οποία χρησιμοποιεί τις ρυθμίσεις χρόνου συστήματος. Στο Ass 3.0, η αντίστροφη μέτρηση πραγματοποιείται σε τοπική λειτουργία, δηλ. Το ρολόι υλικού συστήματος καθορίζει σίγουρα το χρόνο της χωρίς πρόσθετη μετατροπή σε σχέση με διαφορετικά σημεία αντίστροφης μέτρησης του τύπου UTC.

Στο παράθυρο, θα πρέπει να επιλέξετε το πιο κατάλληλο για τη θέση της ζώνης ώρας του υπολογιστή, υποδεικνύοντας τη διαφορά του χρόνου ιμάντα σε σχέση με τη ζώνη "μηδέν" - Ευρώπη / Μόσχα (Εικ. 9-14).

Πατήστε το κουμπί "Ναι".

1.1.46. Επιλογή και εγκατάσταση πακέτων

Το παράθυρο διαλόγου "Επιλογή πολύπλοκου" εμφανίζεται στην οθόνη (Εικ. 9-15).

Σε αυτό το παράθυρο διαλόγου, μπορείτε να επιλέξετε τα ακόλουθα σύμπλοκα:

• 
  Βασική διαμόρφωση λειτουργικού συστήματος.
• 
  Γραφικό υποσύστημα διασύνδεσης.
• 
  Εργαλεία ανάπτυξης.

Απαιτείται η επιλογή "Basic Configuration", περιέχει όλα τα απαραίτητα εξαρτήματα για τη λειτουργία του ASS 3.0 OS στην έκδοση βάσης (χωρίς πρόσθετα κεφάλαια).

Λειτουργία εγκατάστασης "Όλοι (συμπεριλαμβανομένων προαιρετικών)": η εγκατάσταση όλων των πακέτων διανομής, συμπεριλαμβανομένων των τροποποιήσεων του πυρήνα OS, μη ειδικά για αυτόν τον υπολογιστή και ένα σύνολο πακέτων που απαιτούνται για την κατασκευή του δίσκου εκκίνησης ISWS 3.0.

Για μια λεπτομερέστερη επιλογή των συσκευασιών (ίσως, για να εξοικονομήσετε χώρο στο δίσκο που καταλαμβάνεται από το OS), είναι απαραίτητο να σημειωθεί η επιλογή "Ατομική επιλογή πακέτων" και κάντε κλικ στο κουμπί "Ναι". Ένα παράθυρο "επιλογής πακέτου" (Εικ. 9-16) εμφανίζεται με μια λίστα ομάδων συσκευασίας και πακέτων ίδιων.

Μια ομάδα μπορεί να διπλωθεί / αναπτυχθεί εάν φέρετε τη γραμμή οπίσθιου φωτισμού σε αυτό και πατήστε το πλήκτρο. Για να λάβετε πληροφορίες σχετικά με το πακέτο, πρέπει να φέρετε τη γραμμή οπίσθιου φωτισμού σε αυτό και πατήστε το πλήκτρο. Η ενεργοποίηση / απενεργοποίηση πακέτων στη λίστα για εγκατάσταση εκτελείται πατώντας το πλήκτρο.

Μετά την ολοκλήρωση της επιλογής των πακέτων, κάντε κλικ στο κουμπί "Ναι".

Εάν έχει επιλεγεί μια μεμονωμένη λίστα συσκευασιών για εγκατάσταση, ενδέχεται να εμφανιστεί μια κατάσταση όταν θα εμφανιστούν ανεπιθύμητες εξαρτήσεις. Αυτό σημαίνει ότι υπάρχουν πακέτα στην επιλεγμένη λίστα, η οποία απαιτεί άλλα πακέτα από το δίσκο εκκίνησης ISWS 3.0, τα οποία δεν έχουν επισημανθεί. Η ανάλυση των εξαρτήσεων πακέτων θα κατασκευαστεί αυτόματα από το πρόγραμμα εγκατάστασης.

Μετά την ολοκλήρωση της επιλογής του πακέτου, στην οθόνη εμφανίζεται στην οθόνη το παράθυρο διαλόγου Έναρξη λειτουργίας. Αυτό το παράθυρο θα περιέχει πληροφορίες σχετικά με το αρχείο / ρίζα / αρχείο καταγραφής, το οποίο ο εγκαταστάτης μετά την ολοκλήρωση της εργασίας θα αποθηκεύσει τη λίστα των εγκατεστημένων συσκευασιών.

Η πραγματική κατανομή του δίσκου και η εγκατάσταση των πακέτων θα ξεκινήσουν μόνο αφού πιέζετε το κουμπί "Ναι" στο παράθυρο "Έναρξη εγκατάστασης". Εάν είναι απαραίτητο, μέχρι στιγμής, μπορείτε να διακόψετε τη διαδικασία εγκατάστασης με την επανεκκίνηση του υπολογιστή. Στην περίπτωση αυτή, όλα τα δεδομένα σχετικά με τους σκληρούς δίσκους θα παραμείνουν αμετάβλητοι.

Για να ξεκινήσετε την εγκατάσταση πακέτων, κάντε κλικ στο κουμπί "Ναι".

Το παράθυρο "Πακέτο εγκατάστασης" θα εμφανιστεί στην οθόνη (Εικ. 9-17).

Σε αυτό το στάδιο, μπορείτε να παρατηρήσετε τη διαδικασία εγκατάστασης των επιλεγμένων συσκευασιών, η οποία παράγεται αυτόματα. Εμφανίζεται μια σύντομη περιγραφή για κάθε συσκευασία και εμφανίζεται στατιστικές πληροφορίες σχετικά με τη διαδικασία εγκατάστασης της τρέχουσας συσκευασίας και όλων των συσκευασιών μαζί.

1.1.47. Εγκατάσταση του κωδικού πρόσβασης του superuser

Το παράθυρο διαλόγου Κωδικός πρόσβασης ρίζας εμφανίζεται στην οθόνη (εικ. 9-18). Ορίστε τον κωδικό πρόσβασης στη γραμμή "Κωδικός πρόσβασης" και επιβεβαιώστε την καταχώρισή του στη γραμμή "Επιβεβαίωση κωδικού πρόσβασης" (οι περιορισμοί της προβολής και του μεγέθους του κωδικού πρόσβασης καθορίζονται από τις απαιτήσεις ασφαλείας για το σύστημα. Από προεπιλογή, το μέγεθος του κωδικού πρόσβασης είναι τουλάχιστον οκτώ χαρακτήρες). Όταν καθορίζετε έναν κωδικό πρόσβασης από το πληκτρολόγιο, για λόγους ασφαλείας, αντί για τους χαρακτήρες εισόδου, εμφανίζονται οι αστερίσκοι. Πατήστε το κουμπί "Ναι".

1.1.48. Δημιουργία δισκέτας εκκίνησης

Στην οθόνη εμφανίζεται το ακόλουθο παράθυρο διαλόγου "Σετ δισκέτας εκκίνησης" στην οθόνη (Εικ. 9-19). Το κιτ δισκέτας εκκίνησης μπορεί να απαιτείται εάν βλάψετε την εγγραφή εκκίνησης του σκληρού δίσκου.

Για να δημιουργήσετε δισκέτες εκκίνησης, πατήστε το κουμπί "Ναι". Στη συνέχεια, ακολουθήστε τις οδηγίες που προσφέρονται σε παράθυρα διαλόγου.

Εάν δεν απαιτείται η δημιουργία του κιτ εκκίνησης, κάντε κλικ στο κουμπί "Όχι". Στο μέλλον, μπορείτε να δημιουργήσετε ένα δίσκο εκκίνησης χρησιμοποιώντας ένα γραφικό βοηθητικό πρόγραμμα ή μια εντολή mkbootdisk.

1.1.49. Αυξημένες κάρτες βίντεο και οθόνη

Στο επόμενο βήμα, πρέπει να διαμορφώσετε το σύστημα γραφικών. Για να το κάνετε αυτό, σε παράθυρα διαλόγου, ακολουθώντας τις οδηγίες, εισάγετε πληροφορίες σχετικά με την κάρτα και την οθόνη.

Εάν ο εγκαταστάτης θα καθορίσει αυτόματα τον τύπο κάρτας γραφικών, θα εμφανιστούν πληροφορίες σχετικά με αυτό (Εικ. 9-20).

Σύκο. 9-19. Δημιουργία δισκέτας εκκίνησης.

Σύκο. 9-20. Επιλέξτε κάρτα βίντεο.

Διαφορετικά, εμφανίζεται το παράθυρο διαλόγου "Επιλογή χάρτη". Επιλέξτε τον τύπο του από τη λίστα. Εάν η λίστα δεν διαθέτει την επιθυμητή κάρτα βίντεο, επιλέξτε την "απροσδιόριστη κάρτα".

Στο παράθυρο επιλογής διακομιστή, επιλέξτε το διακομιστή X, το οποίο είναι σε θέση να λειτουργεί ως υπάρχουσα κάρτα γραφικών.

Μετά από αυτό, εμφανίζεται το παράθυρο διαλόγου ρύθμισης οθόνης (Εικ. 9-21). Εάν το πρόγραμμα εγκατάστασης δεν καθορίζει αυτόματα τον τύπο οθόνης, επιλέξτε την κατάλληλη οθόνη από τη λίστα αλλαγών.

Εάν είναι απαραίτητο, μπορείτε να καθορίσετε τις παραμέτρους χειροκίνητης παρακολούθησης. Για να το κάνετε αυτό, επιλέξτε το στοιχείο τύπου "άλλου" στη λίστα και ρυθμίστε τη συχνότητα λειτουργίας της εικόνας κάθετη και οριζόντια (60 ~ 100 Ηζ).

Πατήστε το κουμπί "Ναι".

Μετά την επιλογή της οθόνης, θα εμφανιστεί στην οθόνη το παράθυρο "Advanced" στην οθόνη (εικ. 9-22). Επιλέξτε το επιθυμητό βάθος βάθους χρώματος και παρακολούθησης στο παράθυρο. Επιπλέον, σε αυτό το παράθυρο μπορείτε να επιλέξετε τη λειτουργία σύνδεσης στο σύστημα "Graphic" (συνιστάται) ή "κείμενο". Εάν επιλέξετε μια γραφική σύνδεση στο σύστημα, το σύστημα γραφικών διασύνδεσης θα ξεκινήσει από προεπιλογή. Επιλέξτε και πατήστε το κουμπί "Ναι".

Μετά τη δημιουργία του συστήματος γραφικών, εμφανίζεται το μήνυμα "ολοκληρωμένο" εγκατάσταση "(Εικ. 9-23) με το μήνυμα" Συγχαρητήρια, η εγκατάσταση ενός ISWS 3.0 ολοκληρώνεται. "

Πατήστε το κουμπί "Ναι" για επανεκκίνηση. Ο υπολογιστής θα αρχίσει να επανεκκινηθεί. Κατά τη διάρκεια της επανεκκίνησης, ο δίσκος με ένα CD θα προχωρήσει αυτόματα. Αφαιρέστε το δίσκο από το δίσκο.

Σύκο. 9-23. Η εγκατάσταση ολοκληρώθηκε.

Σύκο. 9-24. Μέθοδος εγκατάστασης

Msvs 3.0- προστατευμένο σύστημα πολλαπλών παικτών πολλαπλών παικτών με διαχωρισμό χρόνου που αναπτύχθηκε με βάση το Linux. Το λειτουργικό σύστημα παρέχει ένα σύστημα προτεραιότητας πολλαπλών επιπέδων με εκτοπισμό πολλαπλών εργασιών, οργανισμό εικονικής μνήμης και πλήρη υποστήριξη δικτύου. Λειτουργεί με πολλαπλάσιο (SMP - συμμετρική πολλαπλή επεξεργασία) και διαμορφώσεις συμπλέγματος σε πλατφόρμες Intel, Mips και Sparc. Χαρακτηριστικά του MSVS 3.0 - Ενσωματωμένο μέσο προστασίας από μη εξουσιοδοτημένη πρόσβαση που πληρούν τις απαιτήσεις του Κρατικού Συμβουλίου της Κρατικής Τεχνικής Επιτροπής στο πλαίσιο του Προέδρου της Ρωσικής Ομοσπονδίας για 2 ταμεία της Πληροφορικής. Τα εργαλεία προστασίας περιλαμβάνουν υποχρεωτικό έλεγχο πρόσβασης, λίστες ελέγχου πρόσβασης, μοντέλο ρόλου και ανεπτυγμένα εργαλεία ελέγχου (καταγραφή συμβάντων).

Το σύστημα αρχείων ISWS 3.0 υποστηρίζει ονόματα αρχείων μεγάλες έως 256 χαρακτήρες με τη δυνατότητα δημιουργίας ονόματα αρχείων και καταλόγων αρχείων ρώσων, συμβολικών συνδέσμων, ποσοστώσεων και δικαιωμάτων πρόσβασης. Υπάρχει η δυνατότητα τοποθέτησης συστημάτων αρχείων FAT και NTFS, καθώς και ISO-9660 (CDS). Ο μηχανισμός ποσοστώσεων σας επιτρέπει να ελέγχετε τη χρήση των χρηστών του χώρου στο δίσκο, τον αριθμό των διαδικασιών λειτουργίας και την ποσότητα μνήμης που κατανέμεται σε κάθε διαδικασία. Το σύστημα μπορεί να ρυθμιστεί ώστε να εκδίδει προειδοποιήσεις όταν ο χρήστης που ζητά ο χρήστης προσεγγίζεται σε μια δεδομένη ποσόστωση.

Το MSVS 3.0 περιλαμβάνει ένα γραφικό σύστημα με βάση το παράθυρο X. Δύο διαχειριστές παραθύρων παρέχονται για να εργαστούν στο περιβάλλον γραφικών: πάγο και kde. Τα περισσότερα προγράμματα στα ISW επικεντρώνονται στην εργασία σε ένα γραφικό περιβάλλον, το οποίο δημιουργεί ευνοϊκές συνθήκες όχι μόνο για τη λειτουργία των χρηστών, αλλά και για τη μετάβασή τους στο Windows OS στο MSV.

Το MSVS 3.0 παραδίδεται σε μια διαμόρφωση, η οποία εκτός από τον πυρήνα περιλαμβάνει ένα σύνολο πρόσθετων προϊόντων λογισμικού. Το ίδιο το λειτουργικό σύστημα χρησιμοποιείται ως βασικό στοιχείο της οργάνωσης αυτοματοποιημένων χώρων εργασίας (όπλα) και την κατασκευή αυτοματοποιημένων συστημάτων. Το πρόσθετο λογισμικό μπορεί να εγκατασταθεί στην επιλογή και επικεντρώνεται στη μέγιστη αυτοματοποίηση και τη χορήγηση και τη χορήγηση του τομέα, η οποία μειώνει το κόστος εξυπηρέτησης του Armm και επικεντρωθεί στους χρήστες του στόχου τους. Το πρόγραμμα εγκατάστασης σάς επιτρέπει να εγκαταστήσετε το λειτουργικό σύστημα από το CD Boot ή στο δίκτυο μέσω του πρωτοκόλλου FTP. Συνήθως, ο διακομιστής εγκατάστασης είναι εγκατεστημένος και διαμορφωμένος από τους δίσκους και, στη συνέχεια, η εγκατάσταση άλλων υπολογιστών είναι εγκατεστημένη πάνω από το δίκτυο. Ο διακομιστής εγκατάστασης στον τομέα εργασίας εκτελεί το έργο της ενημέρωσης και της αποκατάστασης του λογισμικού σε χώρους εργασίας. Η νέα έκδοση αναβάλλεται μόνο στον διακομιστή και στη συνέχεια εμφανίζεται μια αυτόματη ενημέρωση στους χώρους εργασίας. Όταν καταστρέφονται από τους χώρους εργασίας (για παράδειγμα, όταν διαγράψετε ένα αρχείο προγράμματος ή μια παρουσίαση των αναλήψεων των εκτελεστών ή των αρχείων ρυθμίσεων), το αντίστοιχο λογισμικό επανατοπιστά αυτόματα.

Κατά την εγκατάσταση του διαχειριστή, προτείνεται να επιλέξετε έναν από τους τυπικούς τύπους εγκατάστασης ή προσαρμοσμένης εγκατάστασης. Οι τυποποιημένοι τύποι χρησιμοποιούνται όταν είναι εγκατεστημένοι σε τυπικές εργασίες και καλύπτουν τις κύριες τυποποιημένες επιλογές για την οργάνωση εργασιών που βασίζονται στον κώλο 3.0 (Εικ. 1). Κάθε τυπικός τύπος ορίζει ένα σύνολο εγκατεστημένων προϊόντων λογισμικού, μια διαμόρφωση δίσκου, ένα σύνολο συστημάτων αρχείων και έναν αριθμό ρυθμίσεων συστήματος. Η προσαρμοσμένη εγκατάσταση μας επιτρέπει να ορίσετε ρητά όλα τα υποδεικνυόμενα χαρακτηριστικά του τελικού συστήματος μέχρι την επιλογή των μεμονωμένων πακέτων λογισμικού. Όταν επιλέγετε μια προσαρμοσμένη εγκατάσταση, μπορείτε να εγκαταστήσετε το ASW 3.0 σε έναν υπολογιστή με ένα ήδη εγκατεστημένο από άλλο λειτουργικό σύστημα (για παράδειγμα, Windows NT).

Το MSVS 3.0 περιλαμβάνει ένα ενιαίο σύστημα τεκμηρίωσης (ECD) με πληροφορίες σχετικά με μια ποικιλία πτυχών της λειτουργίας του συστήματος. Το ESD αποτελείται από ένα διακομιστή τεκμηρίωσης και μια βάση δεδομένων που περιέχει περιγραφές περιγραφών, η πρόσβαση στις οποίες είναι δυνατή μέσω των προγραμμάτων περιήγησης. Κατά την εγκατάσταση πρόσθετου λογισμικού στη βάση δεδομένων ECD, ρυθμίζονται τα κατάλληλα τμήματα αναφοράς. Το ESD μπορεί να τοποθετηθεί τοπικά σε κάθε χώρο εργασίας ή ένας ειδικός διακομιστής τεκμηρίωσης μπορεί να διατεθεί στον τομέα MSVS. Η τελευταία επιλογή είναι χρήσιμη για τη χρήση μεγάλης διάστασης στις περιοχές ISWS για να αποθηκεύσετε τον συνολικό χώρο στο δίσκο, απλοποιήστε τη διαδικασία διαχείρισης και την ενημέρωση της τεκμηρίωσης. Η πρόσβαση σε τεκμηρίωση από άλλες εργασίες είναι δυνατή μέσω ενός προγράμματος περιήγησης στο Web που παρέχεται με το MSVS 3.0.

Το MSVS 3.0 είναι Russifify τόσο σε αλφαριθμητικούς όσο και σε γραφικούς λειτουργικούς τρόπους. Υποστηρίζονται εικονικές ακροδέκτες, η εναλλαγή μεταξύ των οποίων πραγματοποιείται χρησιμοποιώντας τον συνδυασμό κλειδιού.

Το βασικό σημείο από την άποψη της ακεραιότητας του συστήματος είναι η λειτουργία εγγραφής νέων χρηστών του ISWW, όταν ορίζονται τα χαρακτηριστικά χρήστη, συμπεριλαμβανομένων των χαρακτηριστικών ασφαλείας, σύμφωνα με τις οποίες το σύστημα ελέγχου πρόσβασης θα συνεχίσει να ελέγχει τον χρήστη λειτουργία. Η βάση για το μοντέλο εντολής είναι οι πληροφορίες που εισάγονται κατά την εγγραφή ενός νέου χρήστη.

Για την εφαρμογή του ελέγχου της διακριτικής ευχέρειας, οι παραδοσιακοί μηχανισμοί χρησιμοποιούνται για τους μηχανισμούς UNIX των δικαιωμάτων πρόσβασης και των καταλόγων δικαιωμάτων πρόσβασης (λίστα ελέγχου πρόσβασης ACL). Και οι δύο μηχανισμοί υλοποιούνται στο επίπεδο του συστήματος αρχείων ISWS 3.0 και χρησιμεύουν για τον καθορισμό των δικαιωμάτων πρόσβασης στα αντικείμενα του συστήματος αρχείων. Ωστόσο, τα bits σας επιτρέπουν να προσδιορίσετε τα δικαιώματα για τρεις κατηγορίες χρηστών (ιδιοκτήτης, ομάδα, άλλοι), αυτό δεν είναι ένας αρκετά ευέλικτος μηχανισμός και εφαρμόζεται κατά την προσδιορισμό των δικαιωμάτων για τα περισσότερα αρχεία OS, το πιο χρησιμοποιούμενο μέρος των χρηστών χρησιμοποιείται εξίσου. Με τη βοήθεια των λιστών ACL, μπορείτε να ορίσετε δικαιώματα στο επίπεδο των μεμονωμένων χρηστών ή / και των ομάδων χρηστών και, έτσι να επιτευχθούν σημαντικές λεπτομέρειες στο καθήκον των δικαιωμάτων. Οι λίστες εφαρμόζονται όταν εργάζεστε με αρχεία για τα οποία απαιτείται, για παράδειγμα, να ορίσετε διαφορετικά δικαιώματα πρόσβασης για αρκετούς συγκεκριμένους χρήστες.

Ένα από τα βασικά μειονεκτήματα των παραδοσιακών συστημάτων Unix, από την άποψη της ασφάλειας, είναι η διαθεσιμότητα ενός superuser που έχει τις ευρύτερες δυνατές δυνάμεις. Χαρακτηριστικό MSVS 3.0 - Αποκέντρωση των λειτουργιών του superuser. Η εργασία διαχείρισης του συστήματος χωρίζεται σε διάφορα μέρη, για να εκτελεί τις διαχειριστές διαμόρφωσης, οι διαχειριστές ασφαλείας και ελέγχου. Από την άποψη του λειτουργικού συστήματος, αυτοί οι διαχειριστές είναι απλοί χρήστες που έχουν την ευκαιρία να ξεκινήσουν ειδικά διοικητικά προγράμματα και πρόσβαση στα κατάλληλα αρχεία διαμόρφωσης. Η δημιουργία λογαριασμών διαχειριστών συστημάτων εμφανίζεται στην εγκατάσταση εγκατάστασης 3.0 εγκατάστασης.

Κάθε ένας από τους διαχειριστές είναι υπεύθυνος για την εκτέλεση μόνο των καθηκόντων τους, για παράδειγμα, ο διαχειριστής διαμόρφωσης διαχειρίζεται συστήματα αρχείων, διεπαφές δικτύου, ρυθμίσεις συστήματος κλπ. Ο διαχειριστής ασφαλείας είναι υπεύθυνος για την πολιτική ασφαλείας και ελέγχει τις ρυθμίσεις ασφαλείας που σχετίζονται με την ασφάλεια: το ελάχιστο μήκος κωδικού πρόσβασης, ο αριθμός των ανεπιτυχών προσπαθειών της σύνδεσης χρήστη και τα παρόμοια. Ταυτόχρονα, καταγράφονται όλα τα γεγονότα που σχετίζονται με την ασφάλεια, συμπεριλαμβανομένων των διαχειριστών. Ένας διαχειριστής ελέγχου που μπορεί, για παράδειγμα, τα "καθαρά" αρχεία καταγραφής ελέγχου είναι υπεύθυνη για τη διαχείριση του ελέγχου.

Η αποκέντρωση των λειτουργιών του superuser σάς επιτρέπει να εφαρμόσετε την αρχή των "τεσσάρων ματιών". Για παράδειγμα, η εγγραφή ενός νέου χρήστη MSVS 3.0 πραγματοποιείται σε δύο στάδια. Πρώτον, ο διαχειριστής διαμόρφωσης δημιουργεί ένα λογαριασμό για έναν νέο χρήστη και στη συνέχεια ο διαχειριστής ασφαλείας καταγράφει έναν νέο χρήστη στη βάση δεδομένων συστήματος προστασίας. Μόνο μετά από αυτό καθίσταται δυνατή η εισαγωγή ενός νέου χρήστη στο σύστημα.

Για να εκτελέσετε καθήκοντα διαχείρισης στη διανομή, το πακέτο "Διοίκησης" περιλαμβάνει προγράμματα διαχείρισης χρηστών, αρχείων, ασφάλειας, ελέγχου, ρυθμίσεων και ρυθμίσεων συστήματος και δικτύων.

Το πρώτο καθήκον που θα εκτελεστεί μετά την εγκατάσταση του ISW3.0 είναι η δημιουργία του διαχειριστή πολιτικής ασφαλείας που εφαρμόζεται σε αυτόν τον οργανισμό. Ένα από τα στοιχεία αυτής της εργασίας είναι να διαμορφώσει τον μηχανισμό του υποχρεωτικού ελέγχου πρόσβασης. Στο ΣΧ. 2 Εμφανίζει τη μορφή ενός υποχρεωτικού προγράμματος διαχείρισης μηχανισμού που σας επιτρέπει να διαμορφώσετε το σύνολο των χαρακτηριστικών εντολών των ατόμων και των αντικειμένων MSVs 3.0. Στην κορυφή του παραθύρου του προγράμματος, τα επίπεδα ασφαλείας διαμορφώνονται, οι πιθανές τιμές των οποίων μπορούν να είναι, για παράδειγμα, "όχι εμπιστευτικές" και "εμπιστευτικά". Το κατώτερο μέρος δημιουργεί ένα σύνολο κατηγοριών που περιγράφουν τον τομέα του θέματος στην οποία οι πληροφορίες περιλαμβάνουν: "Τεχνικά μέσα" των εργαζομένων ", κλπ. Είναι δυνατή η δημιουργία υπερυψωμένων κατηγοριών (για παράδειγμα, "κατηγορία_1_2"), συμπεριλαμβανομένων αρκετών χωριστών κατηγοριών και άλλων εσόδων. Η εργασία με τα επίπεδα είναι πιο βολικό κατά την παρουσίασή τους σε δεκαδική μορφή, αφού τα επίπεδα έχουν μια ιεραρχική οργάνωση. Με τη σειρά του, όταν εργάζεστε με κατηγορίες, είναι βολικό να τους εκπροσωπείτε σε δυαδική μορφή, καθώς οι κατηγορίες δεν αποτελούν ιεραρχικό σετ.

Στο ΣΧ. 3 είναι μια άποψη ενός από το πρόγραμμα διαχείρισης των Windows. Η εκκίνηση αυτού του προγράμματος είναι δυνατή μόνο από διαχειριστές διαμόρφωσης και ασφαλείας. Στην περίπτωση αυτή, καθένας από αυτούς μπορεί να δημιουργήσει ή να αλλάξει μόνο τα χαρακτηριστικά των χρηστών, τα οποία περιλαμβάνονται στην αρμοδιότητά του.

Στο ΣΧ. Το 4 δείχνει ένα παράδειγμα του παραθύρου του προγράμματος διαχείρισης αρχείων που σας επιτρέπει να προβάλλετε και να αλλάξετε τις τιμές χαρακτηριστικών αρχείου. Οπτικοποίηση της δομής του δέντρου του συστήματος αρχείων στην αριστερή πλευρά του παραθύρου διευκολύνει την πλοήγηση σε αυτό και επιλέξτε το αρχείο που θέλετε. Τα χαρακτηριστικά του επιλεγμένου αρχείου που ομαδοποιούνται σύμφωνα με τον λειτουργικό σκοπό του εμφανίζονται στη δεξιά πλευρά. Για κάθε ομάδα που διαθέτει ξεχωριστή καρτέλα. Η καρτέλα "Basic" παρουσιάζει τέτοια παραδοσιακά χαρακτηριστικά αρχείων, όπως τύπος, μέγεθος, αριθμός άκαμπτων αναφορών, χαρακτηριστικά διακριτικής ευχέρειας και ετικέτες χρόνου. Ένα χαρακτηριστικό των αρχείων ISWS 3.0 είναι η παρουσία υποχρεωτικών χαρακτηριστικών και η επέκταση των χαρακτηριστικών διακριτικής ευχέρειας στον κατάλογο των δικαιωμάτων πρόσβασης. Τα χαρακτηριστικά εντολής παρουσιάζονται στην καρτέλα "Ετικέτα εντολής". Για να διαχειριστείτε το αρχείο ACL υπογράμμισε την καρτέλα "Δικαιώματα πρόσβασης". Επιπλέον, όταν επιλέγετε καταλόγους για τους οποίους είναι δυνατή η προεπιλεγμένη ACL, ενεργοποιείται η καρτέλα "Προεπιλεγμένα δικαιώματα πρόσβασης". Στο ΣΧ. 5 Εμφανίζει το παράθυρο προβολής του αρχείου ACL. Μπορείτε να προσθέσετε τόσο μια ενιαία καταχώρηση για τον χρήστη ή την ομάδα και πολλές καταχωρήσεις με τα ίδια δικαιώματα πρόσβασης. Όπως και στην περίπτωση του προηγούμενου προγράμματος, η έναρξη του προγράμματος διαχείρισης αρχείων είναι δυνατή μόνο από διαχειριστές διαμόρφωσης και ασφαλείας. Κάθε ένα από αυτά μπορεί να αλλάξει μόνο τα χαρακτηριστικά αρχείων που ελέγχονται από την αρμοδιότητά του.

MSVS 3.0 Υπηρεσίες

ASA, όπως και κάθε άλλο λειτουργικό σύστημα, χρησιμοποιείται για τη δημιουργία βέλτιστων συνθηκών για την εκτέλεση υπηρεσιών και εφαρμογών που παρέχουν αυτοματοποίηση και βελτιώνοντας την αποτελεσματικότητα των χρηστών.

Μία από τις κύριες υπηρεσίες οποιουδήποτε λειτουργικού συστήματος είναι η υπηρεσία εκτύπωσης. Το MSVS 3.0 περιλαμβάνει ένα σύστημα εκτύπωσης που σας επιτρέπει να εκτυπώνετε έγγραφα σύμφωνα με τις απαιτήσεις για προστατευμένα συστήματα. Μεταξύ των χαρακτηριστικών του συστήματος εκτύπωσης MSVS 3.0, το οποίο το διακρίνει από παρόμοια συστήματα, υποστηρίζει τον μηχανισμό ελέγχου πρόσβασης, η οποία σας επιτρέπει να ορίσετε το επίπεδο απορρήτου του εγγράφου και να κατευθύνετε αυτόματα την εργασία σε έναν συγκεκριμένο εκτυπωτή σύμφωνα με τους κανόνες εκτύπωσης που εγκρίθηκαν σε αυτή την οργάνωση. Κάθε τυπωμένο φύλλο επισημαίνεται αυτόματα από τα χαρακτηριστικά λογιστικής εγγράφων, συμπεριλαμβανομένου του ονόματος του χρήστη, τυπωμένο από το έγγραφο και το όνομα του υπολογιστή από το οποίο αποστέλλεται η εργασία. Ένα από τα πλεονεκτήματα του συστήματος εκτύπωσης είναι η αμετάβλητη σε σχέση με τις εφαρμογές που στρέφονται στην υπηρεσία εκτύπωσης. Αυτό σημαίνει ότι δεν είναι συνδεδεμένο με τις υπάρχουσες εφαρμογές και δεν αλλάζει όταν εμφανίζονται νέες εφαρμογές. Ως αποτέλεσμα, οι εφαρμογές που εμφανίζονται θα πρέπει να λαμβάνουν υπόψη τη σήμανση των φύλλων και να αφήσουν ελεύθερο χώρο για αυτό. Το γεγονός της εκτύπωσης καταγράφεται σε ένα ειδικό περιοδικό για τη λήψη των τυπωμένων εγγράφων. Για να συνεργαστείτε με αυτό το περιοδικό, χρησιμοποιείται ένα ειδικό πρόγραμμα, επιτρέποντάς σας να προβάλετε, να επεξεργαστείτε ορισμένα πεδία αρχείων και να τα εκτυπώσετε (Εικ. 6).

Ένα σημαντικό στοιχείο του συστήματος προστασίας ISWS 3.0 είναι το σύστημα αναγνώρισης / ταυτότητας. Για επιτυχή έλεγχο ταυτότητας, ο χρήστης πρέπει να εισάγει τον σωστό κωδικό πρόσβασης. Προφανώς, η ποιότητα του επιλεγμένου κωδικού πρόσβασης ορίζει την αντίσταση του συστήματος να διεισδύσει στους εισβολείς. Για τη δημιουργία κωδικών πρόσβασης χρήστη στο MSA 3.0, περιλαμβάνεται ένα ειδικό πρόγραμμα (Σχήμα 7).

Για την παρακολούθηση των υπολογιστών τομέα, εφαρμόζεται το σύστημα λειτουργίας (CF), που αποτελείται από διακομιστή και ειδικούς παράγοντες. Οι πράκτορες εγκαθίστανται σε υπολογιστές τομέα και αναφέρουν στον διακομιστή της κατάστασής τους. Το σύστημα CF σας επιτρέπει να λαμβάνετε πληροφορίες σχετικά με διάφορες πτυχές της λειτουργίας του υπολογιστή (κατάσταση διαδικασιών, υποσύστημα δίσκου, υποσυστήματα πυρήνα) και να παρακολουθήσετε την απόδοση των υπηρεσιών δικτύου (FTP, SSH κ.λπ.). Οι πληροφορίες που εισέρχονται στο διακομιστή συσσωρεύονται σε ειδικά περιοδικά, τα οποία σας επιτρέπει να παρατηρήσετε όχι μόνο την τρέχουσα κατάσταση του τομέα, αλλά και να μελετήσετε την κατάστασή του για όλη την περίοδο λειτουργίας του συστήματος.

Msvs τομέα

Το MSVS 3.0 χρησιμοποιείται για τη δημιουργία τομέων που βασίζονται σε προστατευμένα αυτοματοποιημένα συστήματα. Ο φυσικά ο τομέας εφαρμόζεται ως τοπικό δίκτυο υπολογιστών, οι περισσότερες από τις οποίες χρησιμεύουν για τη διοργάνωση εργασιών χρήστη. Ορισμένα από αυτά χρειάζονται για να οργανώσουν δημόσιους πόρους, όπως διακομιστή αρχείων, διακομιστή βάσης δεδομένων, διακομιστής εκτύπωσης, διακομιστής αλληλογραφίας. Λογικά, ο τομέας MSVS είναι μια ποικιλία υπολογιστών που εφαρμόζουν μια ενιαία πολιτική ασφαλείας και σχηματίζοντας ένα χώρο χορήγησης. Μια ενιαία πολιτική ασφάλειας προϋποθέτει ότι όλοι οι υπολογιστές υποστηρίζονται από ενιαία σύνολα θέσεων και αντικειμένων πρόσβασης, χαρακτηριστικά ασφαλείας και υπάρχουν ενιαία κανόνες για διακριτικό και υποχρεωτικό έλεγχο πρόσβασης. Με αυτή την έννοια, ο τομέας MSVS είναι επίσης ένας τομέας ασφαλείας.

Ένας ενοποιημένος χώρος διαχείρισης συνεπάγεται ομοιόμορφη διαχείριση πόρων πληροφόρησης (υπολογιστές) του τομέα MSVS. Το ίδρυσή της είναι ο ενοποιημένος χώρος των χρηστών του τομέα MSVS.

• Για κάθε χρήστη τομέα, υποστηρίζεται ένας λογαριασμός, ο οποίος περιλαμβάνει τις απαραίτητες πληροφορίες χρήστη (λογικό όνομα, κωδικό πρόσβασης, πλήρες όνομα και χαρακτηριστικά ασφαλείας χρήστη). Αυτές οι πληροφορίες χρησιμοποιούνται για την εκτέλεση διαδικασιών αναγνώρισης / ελέγχου ταυτότητας χρήστη όταν εισάγεται στον τομέα MSVS.
• Σε κάθε τομέα υπολογιστών με κοινούς πόρους (διακομιστής) στο οποίο μπορεί να λειτουργήσει αυτός ο χρήστης, υπάρχει ακριβώς ο ίδιος λογαριασμός για αυτό όπως στο χώρο εργασίας του.
• Στο χώρο εργασίας του διαχειριστή ασφαλείας, υποστηρίζεται μια βάση δεδομένων με πληροφορίες σχετικά με όλους τους χρήστες τομέα, η οποία περιλαμβάνει το λογαριασμό τους, βελτιωμένες πληροφορίες (για παράδειγμα, θέση, όνομα / αριθμό τμήματος), καθώς και το όνομα του υπολογιστή και όλους τους διακομιστές που έχει πρόσβαση.

Έτσι, ο λογαριασμός είναι ένας για έναν συγκεκριμένο χρήστη ως μέρος του τομέα MSVS και είναι μέσω αυτού ότι η πρόσβαση του χρήστη ελέγχεται από τους πόρους πληροφοριών τομέα.

Ετερογενείς τομείς

Προς το παρόν, κατά την ανάπτυξη ασφαλούς αυτοματοποιημένου συστήματος, τα υπάρχοντα τοπικά δίκτυα λαμβάνονται ως βάση, στην οποία, κατά κανόνα, οι διακομιστές και οι χώροι εργασίας στη βάση δεδομένων των Windows NT. Η αδυναμία άμεσης μετάβασης ενός οργανισμού στην πλατφόρμα MSVS παράγει το πρόβλημα της ολοκλήρωσής της με τα Windows. Εδώ μπορείτε να διαθέσετε δύο πτυχές: την επιλογή μιας βέλτιστης στρατηγικής για τη μετάβαση στις ισότιμες και τεχνικές δυσκολίες που συνοδεύουν αυτή τη μετάβαση.

Ως αποτέλεσμα της ανάλυσης των ροών πληροφοριών σε ένα ασφαλές αυτοματοποιημένο σύστημα, οι περιοχές είναι πιο σημαντικές όσον αφορά την ασφάλεια. Πρώτα απ 'όλα, οι τομείς αυτοί περιλαμβάνουν τις ροές πληροφοριών εισαγωγής / εξαγωγής, καθώς μέσω αυτών των ροών, οι εμπιστευτικές πληροφορίες (τόσο από το εξωτερικό όσο και από το εσωτερικό της παραγόμενης) εμπίπτουν στον εξωτερικό κόσμο: οι διακομιστές εκτύπωσης και οι πληροφορίες εξαγωγής σε δίσκους και ταινίες. Οι δεύτεροι πιο σημαντικοί τομείς αποθήκευσης πληροφοριών είναι: διακομιστές αρχείων και σταθμούς εργασίας χρηστών.

Κατά τη διαδικασία μετατροπής ενός δικτύου των Windows σε ένα προστατευμένο αυτοματοποιημένο σύστημα, οι περιοχές του δικτύου πρέπει να τροποποιηθούν κυρίως, οι οποίοι είναι πιο κρίσιμοι όσον αφορά την ασφάλεια. Το πρώτο βήμα είναι να ελαχιστοποιηθούν και να παρακολουθούν τις ροές πληροφοριών εξόδου. Όπως αναφέρθηκε, το ISWS 3.0 διαθέτει ένα αναπτυγμένο σύστημα λογιστικής και ελέγχου της εκτύπωσης εγγράφων και επιτρέπει στο δίκτυο να βασίζεται στη βάση της για την εφαρμογή των απαιτήσεων για την έκδοση τυπωμένων εγγράφων σε ένα στερεό αντίγραφο.

Το δεύτερο βήμα είναι να μεταφέρετε διακομιστές αρχείων από την πλατφόρμα των Windows. Στο MSVS 3.0, ένα αναπτυγμένο σύστημα ελέγχου πρόσβασης χρήστη παρέχεται στους πόρους πληροφοριών του λειτουργικού συστήματος, το οποίο σας επιτρέπει να οργανώσετε την προστασία των δεδομένων χρήστη στο κατάλληλο επίπεδο.

Κατά την ενσωμάτωση του ISWU και των Windows, προκύπτουν ορισμένα τεχνικά προβλήματα, τα σημαντικότερα από τα οποία είναι τα προβλήματα των προβλημάτων συμβατότητας / συστήματα ελέγχου ταυτότητας χρηστών, οι αρχές των ελέγχων πρόσβασης των χρηστών που χρησιμοποιούνται σε αυτά τα συστήματα κωμικής κωδικοποίησης.

Τα δύο πρώτα προβλήματα είναι ότι στο περιβάλλον των Windows NT, το κύκλωμα σύνδεσης χρήστη υποστηρίζεται στον τομέα NT που βασίζεται σε μία μόνο βάση δεδομένων που είναι αποθηκευμένη σε ειδικό ελεγκτή τομέα ελέγχου - τομέα. Το καθεστώς αυτό είναι θεμελιωδώς διαφορετικό από το σύστημα που χρησιμοποιείται στα MSV. Επιπλέον, στην αρχιτεκτονική των Windows NT, δεν υπάρχει υποστήριξη για τον έλεγχο πρόσβασης εντολής και δεν είναι δυνατή η εμφάνιση ενός συνόλου χαρακτηριστικών ασφαλείας του λειτουργικού συστήματος ASW. Τα Windows-Systems χρησιμοποιούν κωδικοποίηση CP1251, ενώ το KOI8-R χρησιμοποιείται στο MSVS 3.0, ωστόσο, τα συσσωρευμένα δεδομένα (για εργασία με την οποία απαιτείται το περιβάλλον των Windows) συνήθως αποθηκεύεται στο CP1251. Στην περίπτωση αυτή, η παρουσίαση αυτών των χρηστών, η είσοδος και η επεξεργασία τους συμβαίνει στο περιβάλλον MSVS, επομένως είναι απαραίτητο να διακλαδώσετε "στη μύγα". Επιπλέον, για την επίλυση εργασιών διαχείρισης δεδομένων (για παράδειγμα, η αποστολή διαλογής δεδομένων) Η κωδικοποίηση CP1251 είναι πιο αποδεκτή από την KOI8-R.

Για να δημιουργήσετε ένα ασφαλές αυτοματοποιημένο σύστημα με βάση το MSVS 3.0 με τη δυνατότητα προσωρινής συμβατότητας με NT, αναπτύχθηκε ένα σύστημα πρόσβασης τερματικού (Σχήμα 8). Αυτό το σύστημα σάς επιτρέπει να οργανώσετε λειτουργίες με εφαρμογές των Windows ως εξής: Οι διακομιστές αρχείων και εκτύπωσης και οι χώροι-πελάτες είναι κατασκευασμένοι με βάση το MSVS 3.0 και ο διακομιστής εφαρμογής κατανέμεται για να λειτουργεί με εφαρμογές των Windows που βασίζεται στην έκδοση του NT Terminal Server, Access που πραγματοποιείται ειδική. Ένα από τα πλεονεκτήματα αυτής της επιλογής είναι η ευελιξία στην οργάνωση των εργασιών χρήστη, η οποία πραγματικά έχει την ευκαιρία να λειτουργήσει ταυτόχρονα σε δύο περιβάλλοντα λειτουργίας και να χρησιμοποιήσει εφαρμογές από κάθε ένα από αυτά. Το μειονέκτημα είναι η ανάγκη δημιουργίας διακομιστή εφαρμογών με ειδική πρόσβαση, η οποία οδηγεί στην εμφάνιση περιορισμών στις πολιτικές ασφαλείας. Ως αποτέλεσμα, το έργο της ενσωμάτωσης MSV και Windows NT επιλύεται με τη δημιουργία ενός τομέα MSVS με ένα διακομιστή εφαρμογών που βασίζεται στο NT και χρησιμοποιώντας ένα σύστημα πρόσβασης τερματικού.

Ας εξετάσουμε τώρα πώς λειτουργεί ο χρήστης στον ετερογενές τομέα MSVS. Ο χρήστης εισέρχεται στον τομέα μέσω του βραχίονα του. Για να αποκτήσετε πρόσβαση στον διακομιστή εφαρμογών των Windows NT, ο χρήστης αναφέρεται στον πελάτη πρόσβασης του τερματικού. Σε μια ειδική βάση δεδομένων που είναι αποθηκευμένη στον διακομιστή εφαρμογών, υπάρχει μια αλληλογραφία μεταξύ του ονόματος χρήστη και του ονόματος του υπολογιστή του, το οποίο χρησιμοποιείται όταν συνδέει δίσκους δικτύου για αυτόν τον χρήστη. Ως αποτέλεσμα, η εργασία στην NT Session, ο χρήστης ως δίσκος δικτύου στο χώρο εργασίας του βλέπει μόνο τα περιεχόμενα του οικείου καταλόγου του, καθώς και τους κοινόχρηστους πόρους τομέα (διακομιστές αρχείων και εκτυπωτές). Μπορεί να εκτελέσει εφαρμογές των Windows, αλλά θα λειτουργεί μόνο με περιορισμένο πλήθος αρχείων (ή γενικά) που είναι αποθηκευμένα σε υπολογιστές με MSVS 3.0.

Για να οργανώσετε την εκτύπωση εμπιστευτικών εγγράφων στον τομέα, διατίθεται ένας διακομιστής εκτύπωσης με βάση τα MSV, η οποία είναι υπεύθυνη για την υλοποίηση και τη συντήρηση της εκτύπωσης, η οποία εμποδίζει την ανάρμοστη αναπαραγωγή εμπιστευτικών εγγράφων εξόδου. Για να εκτυπώσετε εμπιστευτικές πληροφορίες, συνδέστε τους τοπικούς εκτυπωτές στο βραχίονα. Ο χρήστης, η εργασία με εφαρμογές Windows ή ASW, στέλνει ένα έγγραφο εκτύπωσης και δεν έχει σημασία όπου το έγγραφο βρίσκεται στο τοπικό μηχάνημα ή στον διακομιστή αρχείων. Με τη βοήθεια των κεφαλαίων ISWW, αναλύεται η εμπιστευτικότητα του εγγράφου. Εάν το έγγραφο είναι εμπιστευτικό, η εργασία ανακατεύεται στον διακομιστή εκτύπωσης, αν όχι, το έγγραφο εκτυπώνεται τοπικά.

Οι προτεινόμενες επιλογές σάς επιτρέπουν να οργανώσετε μια σταδιακή μετάβαση από την υποδομή πληροφοριών με βάση τα Windows NT για να προστατεύονται αυτοματοποιημένα συστήματα επεξεργασίας πληροφοριών με βάση το MSVS 3.0.

Βιβλιογραφία

1. Γαστονομεταφορές της Ρωσίας. Έγγραφο διεύθυνσης. Εξοπλισμός υπολογιστών. Προστασία από μη εξουσιοδοτημένη πρόσβαση σε πληροφορίες. Δείκτες προστασίας από μη εξουσιοδοτημένη πρόσβαση στις πληροφορίες. Μόσχα, 1992.

2. D.V. Efanov. Σύστημα εκτύπωσης εγγράφων // ACS και ελεγκτές. 2001, №1

Andrei trewin - Υπάλληλος του Υπουργείου Άμυνας της Ρωσικής Ομοσπονδίας. Igor Zhukov, Dmitry efanov ([Προστατεύεται μέσω ηλεκτρονικού ταχυδρομείου]) - Εργαζόμενοι του ινστιτούτου για την αυτοματοποίηση του ινστιτούτου έρευνας της ρωσικής έρευνας στην ανοιξιάτικη ανοιξιάτικη (Μόσχα).