Руководство администратора еис 12

ЕДИНАЯ ИНФОРМАЦИОННАЯ СИСТЕМА
КАФЕДРЫ ЭВА 8

Идея 8

Цели 8

Социально-образовательные 8

Технические 8

Концепция ЕИС кафедры ЭВА 8

Основные положения 8

Модель ЕИС 10

Образовательный портал Auditory 10

Техническая реализация 11

Документация для системных администраторов 11

Документация для Web-разработчиков 11

Документация для пользователей 11

Руководство администратора ЕИС 12

ЛВС кафедры ЭВА 12

Основные разделы: 12

Физическая структура 14

Оборудование 14

Wi-Fi: Физический_уровень 14

Оборудование 15

Стандарты 15

Управляемые коммутаторы 15

Коммутатор D-Link DGS-1216T 15

Коммутатор 3COM SuperStack3 3300TM 3C16986 16

Серверы 18

Сервер-роутер 18

Web-сервер1 18

Web-сервер2 18

Почтовый сервер 18

Game-сервер 19

Win-server 19

Терминал 19

Wi-Fi:Физический уровень 20

Схема подключения точек доступа 20

Технологии и спецификации 20

Аппаратное обеспечение 21

Логическая структура 23

Концепция логической структуры кафедральной ЛВС 23

Задачи 23

Схема (общая идея) 23

Доступ из ЛВС к ЕСП кафедры и Интернет 24

Удаленный доступ к ЛВС кафедры 24

Технические решения 24

Канальный уровень 24

Связь канального и сетевого уровней 25

Роутер 25

Сетевой уровень 25

Что есть VLAN? 27

VLAN'ы кафедральной ЛВС 27

Техническая реализация - стандарт 802.1q 30

Tagged VLAN 30

Тегирование в ЛВС кафедры 31

Trunk 32

Транкование в ЛВС кафедры 33

Циркуляция трафика на уровне сетевых интерфейсов 34

Удаленный Dial-in доступ 36

Применение 36

Dial-in сервер 36

Необходимость внедрения 36

Техническая реализация 36

Аппаратное обеспечение 36

Программное обеспечение 37

Интеграция в ЕИС кафедры 37

Настройка dial-in - сервера 38

VPN 42

Почему VPN? 42

Преимущества технологии VPN 42

VPN в кафедральной сети 42

I. VPN: Передача информации 43

Выбор протокола туннелирования 43

Туннелирование 43

VPN-соединения на кафедральном сервере 45

Сервисы и протоколы, задействованные в поднятии VPN-канала 45

Экземпляры VPN-серверов 47


Назначение VPN-серверов 48

Шифрование 49

Ссылки по теме: 49

PPP 50

Конфигурация PPP в системе сервера-роутера 51

Dialin 51

VPN 51

Параметры запуска демона pptpd 57

Порядок разрешения адреса 60

Широковещательный ARP-запрос 60

ARP-таблицы 61

Методы контроля ARP Linux-систем 62

Просмотр и изменение кэша ARP 62

ARP для PPP-соединений 63

Схема1: Сервер-роутер как ключевой узел в структуре кафедральной сети 65

Функции 66

Техническая реализация 66

Аппаратная база 66

Программная база 66

Адресация в ЛВС ЭВА . 68

Маски 68

Маскарадинг (NAT) 70

Распределение IP-адресов между узлами ЛВС 70

Статически назначенные адреса (ключевые узлы) 70

Динамическое распределение IP-адресов 72

Система доменных имен 73

Маршрутизация трафика 74

Сервер-роутер 74

Таблица маршрутизации роутера 74

Случаи осуществления маршрутизации между сетями 75

Iptables: Фильтрация и продвижение трафика 76

Ссылки по теме: 77

Шлюз МИЭМа 77

Основные понятия 78

Механизм и политика защиты информации 78

Угрозы безопасности 78

Сервисы безопасности 79

Основные принципы обеспчения безопасности ИС 80

Концепция безопасности ЕИС кафедры 81

Основные положения 81

Роутер 82

Виртуальные частные сети VPN 82

Межсетевой экран 82

Iptables 85

Netfilter 85

NAT 85

Iptables 86

Установка Iptables 86

Правила Iptables 86

Таблицы и цепочки Iptables 87

Конфигурирование межсетевого экрана (создание правил) 88

Конфигурация файерволла Iptables на сервере-роутере 90

Таблица nat 90

Таблица filter 93

II. VPN: Защита информации 99

Аутентификация / Авторизация 99

MPPE 100

MS-CHAP-v2 100

Конфигурация radiusd (RADIUS-сервер) 102

Конфигурация radiusclient (RADIUS-клиент) 105

LDAP 107

RADIUS-сервер 109

Дополнительная информация 109

Параметры запуска демона dhcpd 111

Основы. 114

Основные понятия 114

Процесс разрешения DNS-запроса 115

DDNS 117

nslookup 117

Система доменных имен ЕИС кафедры 119

Схема1. Зоны ответственности системного DNS-сервера 120

Внешнее представление DNS-сервера 120

Внутренние представления DNS-сервера 124

Локальные поддомены auditory.ru 125

Статически назначенные адреса 125

Динамически назначаемые адреса (DDNS) 128

BIND9 130

Руководство пользователя 131

Web-ресурсы портала 131

Единая точка входа 131

Сервисные составляющие 131

Информационные составляющие 131

Единое Сетевое Пространство 132

Сервисы, доступные из ЕСП 132

Терминал публичного доступа 132

Подключение 132

Auditory
Каталог ресурсов Auditory.ru 133

Почтовый сервер 134

Основы 138

Малозначимые изменения 139

Вики-разметка 139

Разделы, абзацы, списки и строки 139

Новый раздел 139

Подраздел 139

Ссылки, URL 141

Форматирование символов 143

Содержание статьи 145

Особенности предлагаемого решения: 146

Конкурс «Веселые старты» 149

Система тестирования 150

Зачем подключаться к ЕСП 151

Техническая реализация 151

Пиринговая сеть 153

Пиринговая сеть 153

DC++ 153

dchub.auditory.ru 154

Преимущества 154

Подключение 154

Терминал публичного доступа 156

Аппаратное обеспечение: 156

Программное обеспечение: 156

Правила работы с ТПД-ЭВА 157

Безопасность 158

Подключение к ЕСП снаружи 159

Подключение по Интернет (VPN) 159

Подключение по телефонной сети (Dialin) 159

Электронная почта 162

Настройка почтового клиента 162

Wi-Fi 163

Настройка подключения 164

Linux shell (второй курс) 164

Пиринговая сеть 165

Информация для разработчиков (WEB) 168

Хостинг 168

Web-сервер 168

Виртуальный сервер: VPS 168

Интеграция сайта в портал Auditory 168

Каталог пользователей LDAP 168

Файловое пространство 168

Сайты портала Auditory (техническая сторона) 168

Единая точка входа 168

Сервисные составляющие 168

Информационные составляющие 169

Единое Сетевое Пространство 169

Сервисы ЕИС кафедры (программная реализация и интеграция) 169

Для владельцев сайтов 170

Выпадающий список кафедральных сайтов 170

LDAP web 171

Веб-ресурсы ЕИС ЭВА -- дополнительная информация для пользователей и администраторов 172

Файлообменная система информационно-образовательной системы кафедры ЭВА МИЭМ 173

Общие сведения о ЕФП кафедры, его предназначение и этапы создания 173

Поэтапная реализация проекта на сервере 174

Этап 1. Первоначальная настройка сервера 174

Этап 2. Установка FTP-сервера 176

Этап 3. Установка Apache с mod_ldap 177

Этап 4. Установка PHP, написание Web-интерфейса 178

Этап 5. Интеграция домашних страниц пользователей 180

Этап 6. Разграничение доступа с помощью ACL 181

Список использованной литературы 181

Библиотека 183

Актуальность: 183

Практическая значимость. 183


Постановка задачи. 183

Анализ задачи 183

Структура электронной библиотеки 184

Понятие электронной библиотеки 184

Специфика ПО в данной области: 184

186

Сервер для библиотеки 186

Установка требуемого программного обеспечения. 186

Ход установки 186

Создание библиотеки 187

Структура GNU Eprints 188

Конфигурационные файлы. 188

CGI-скрипты. 189

Исполняемые файлы. 189

Файлы web-Интерфейса. 189

Модули Perl. 189

Функционирование Eprints 190

Типы пользователей 190

Хранилища Eprints 190

Права пользователей 190

Интеграция в ИС кафедры 191

Требования. 191

Применение шаблона дизайна web-ресурсов кафедры 191

Интеграция в LDAP 192

Актуальность интеграции. 192

Импорт пользователей из LDAP 196

Создание RSS – канала. 196

Реализация пользовательского интерфейса 198

Добавление поддержки новых форматов документов 198

Добавление документов в библиотеку. 199

Объединение этапов добавления 199

Ускоренное добавление документа 199

Русификация интерфейса 201

Разработка структуры хранения электронных документов. 202

Создание каталога библиотеки 202

Принцип построения структуры 202

Тематический каталог 203

Создание каталога. 203

Создание новых типов документов 204

Типы документов в Eprints 204

Новые типы документов 205

Добавление новых типов документов в библиотеку 206

Создание собственного набора метаданных 207

Понятие метаданных. 207

Роль метаданных в электронных библиотеках 208

Стандарты метаданных 208

Стандарты метаданных, используемые на территории РФ 209

Добавление новых полей метаданных 211

I.1. Актуальность 214

I.2. Новизна 214

I.3. Обоснованность решений 214

II. СПЕЦИАЛЬНАЯ ЧАСТЬ. 215

II.1. Применение Wiki в рамках ЕИС 215

II.1.1. Идеология МедиаВики 215

II.1.2. Дополнительные возможности МедиаВики 215

II.1.3. Архитектура 215

II.1.4. Системные требования 215

II.1.5. Программное обеспечение 215

II.1.6. Аппаратное обеспечение 216

II.1.7. Работа в сети 216

II.1.8. Лицензирование 216

II.1.9. Структура и синтаксис 217

II.1.10. Редактирование 217

II.1.11. Обсуждения 217

II.1.12. Категории 218

II.2. Анализ существующих решений и выбор ПО 218

II.3. Обеспечение сохранности публикаций 226

II.4. Интегрирование Wiki в единый каталог пользователей 226

II.5. Унификация дизайна сайта 227

II.6. Изменение системы формирования ссылок к поддерживаемой современными браузерами 227

II.7. Специфика внедрения 227

II.8. Обеспечение требуемых функциональных возможностей 227

II.9. Итоги работы 230

Система тестирования. Подходы к построению. 231