Отчет о научно-исследовательской работе Студента Акимова Михаила Владимировича (Фамилия, имя, отчество) Руководитель Журавлев Сергей Иванович

1. 
   Нуждается обеспечить возможность взаимодействия каждых компьютеров локальной сети, в том количестве туннелируемых, с открытыми родниками Интернета, а также взаимодействие туннелируемых ресурсов с защищенными узлами.
   

• 
  В окне Открытая сеть следует создать транзитное правило для диапазона адресов локальной сети на соответствующем интерфейсе (устройства 1) и всех адресов на внешнем интерфейсе (устройства 2). Для этого правила создать фильтр Все протоколы, в котором задать направление соединения от устройств 1 к устройствам 2.
  
• 
  Для работы туннелируемых устройств никаких дополнительных правил создавать не надо, поскольку правило по умолчанию в окне Туннелируемые источники разрешает работу туннелируемых устройств (если их адреса заданы на координаторе в качестве туннелируемых) со всеми защищенными узлами, с которыми связан Ваш координатор. При таких настройках:
  

• 
  координатор полностью защищен от всяких видов атак из откры­той внешней сети (Интернет) и из локальной сети;
  
• 
  осуществляется защищенное взаимодействие с сетевыми узлами
  

• 
  защищенная сеть и туннелируемыми источниками координаторов;
  
• 
  все компьютеры (туннелируемые и нетуннелируемые) внутренней (локальной) сети смогут устанавливать инициативные соединения с открытыми источниками во внешней сети;
  
• 
  соединения извне с открытых компьютеров показной сети для компьютеры локальной сети будут невозможны.
  

2. 
   Когда нуждается установить какие-либо ограничения для работу пользователей локальной сети с родниками показной сети (предполагать, Интернет), то наступает воспользоваться последующими рекомендациями
   

• 
  Когда ViPNet Coordinator используется ради организации взаимодействия только защищенных компьютеров (с ПО ViPNet), то устанавливайте ради всех сетевых интерфейсов один порядок работы.
  
• 
  Когда ViPNet Coordinator осуществляет туннелирование незащи-щенных компьютеров локальной сети и присутствие этом должна являться исключена возможность работы этих и других открытых компьютеров локальной сети с открытыми родниками во показной сети, то ради внешних сетевых интерфейсов, устанавливайте первый порядок работы, а ради домашних - второй порядок.
  
• 
  Если требуются какие-либо ограничения для туннелируемых ком­пьютеров при их взаимодействии с внешними сетевыми узлами, то в окне Туннелируемые источники можно задать частные (пропускающие либо блокирующие) фильтры между туннелируемыми IP-адресами и сетевыми узлами.
  

3. 
   Когда ViPNet Coordinator используется ради организации доступа из показной сети со стороны открытых источников к отдельным открытым родникам, расположенным в демилитаризованной зоне - ДМ3 (после отдельным интерфейсом координатора), то:
   

• 
  На всех интерфейсах следует установить второй режим.
  
• 
  В транзитных фильтрах добавьте правило ради всех адресов со стороны внешних интерфейсов (Устройства 1) и конкретных адресов серверов со стороны интерфейса ДМ3. В этом правиле создайте фильтры ради пропуска конкретных протоколов и портов с веянием соединения от устройств 1 к устройствам 2. Предполагать, чтобы позволить работу с FTP-сервером в ДМ3 достаточно задать пропускающий фильтр ради TCP- протокола для 21 порт.
  

4. 
   Когда всегда же используются для координаторе какие-либо сетевые услуги, которые должны работать с открытыми родниками локальной либо показной сети, то в этом случае:
   

• 
  Можно установить на соответствующем интерфейсе третий порядок, который разрешит все исходящие соединения этой службы на координаторе с открытыми источниками соответствующей сети. Но класснее оставить интерфейсы во 2 режиме и настроить в локальных фильтрах правила для исходящих соединений по конкретным протоколам данной службы.
  

3.3 Режим фильтров координатора в сети с Proxy-серверами

1. 
   Любой открытый комплект, поступивший внешне сети, присутствие его передаче внутрь сети, шифруется и инкапсулируется в целостный UDP- формат IP-пакета (IP/241 или UDP). Этот комплект может являться восстановлен в исходный тип только узлом с ViPNet Client, которому он предуготовлен.
   
2. 
   Поступивший внутри сети инкапсулированный программой ViPNet Client IP-комплект Сеть интернет-приложения преобразуется Координатором в исходный тип, поступает в Proxy- компьютер и отправляется им в Сеть интернет.
   

1. 
   Любой открытый часть, поступивший снаружи сети, присутствие его передаче вовнутрь сети, шифруется и инкапсулируется в целый UDP-формат IP-пакета (IP/241 либо UDP). Определенный часть может являться восстановлен в исходный тип только узлом с ViPNet Client, которому он предуготовлен.
   
2. 
   Поступивший изнутри сети инкапсулированный программой ViPNet Client IP-часть Интернет-приложения преобразуется Координатором в исходный тип, поступает для Proxy- сервер и отправляется им в Интернет.