Настройка рабочей станции на использование сервера WSUS. Лекция: Настройка рабочей станции в локальной сети

Сервер обновлений WSUS хорошо известен как гибкое и удобное средство организации централизованного обновления систем и продуктов от Microsoft. С его помощью можно не только контролировать процесс распространения заплаток и собирать сведения о безопасности всей сети, но и существенно экономить внешний трафик.

Сервер SUS/WSUS, установленный на одном из компьютеров в локальной сети, подменяет Microsoft Update и периодически синхронизируется с сайтом Microsoft, скачивая одобренные администратором обновления. Клиентские системы с установленной и соответствующим образом настроенной службой Automatic Updates загружают патчи, драйвера и сервис-паки не напрямую с Microsoft Update, а с внутреннего сервера. Такой подход имеет несколько преимуществ, главные из которых: тотальный контроль за обновлениями и экономия трафика. Последнее достигается за счет того, что обновления с сайта Microsoft скачиваются только один раз. Так как все файлы находятся в локальной сети, то и установка обновлений происходит заметно быстрее (немаловажно, когда дело касается исправления критических ошибок и уязвимостей в корпоративной среде).

Чтобы задать сервер WSUS для клиентских компьютеров необходимо:

Все настройки должны производиться с правами администратора!

2. В редакторе объектов групповой политики разверните узлы Конфигурация компьютера , Административные шаблоны , Компоненты Windows и выберите Windows Update .

3. В области сведений дважды щелкните значок Указать размещение службы обновлений Майкрософт в интрасети .

4. Установите режим Включено и введите URL-адрес сервера WSUS в оба поля Укажите службу обновлений в интрасети для поиска обновлений и Укажите сервер статистики в интрасети , для этого введите в оба текстовых поля http://wsus.ispu.ru и нажмите кнопку ОК .

5. Если есть необходимость настройки остальных параметров, измените их по своему усмотрению (к каждому параметру на вкладке объяснение есть подробное описание)

Цель работы: научиться настраивать сетевые протоколы серверов и рабочих станций

Оборудование: персональный компьютер с ОС Windows 8.1, WindowsServer

Индивидуальное задание: настроить сетевые протоколы серверов и рабочих станций

Теоретические сведения

Для стандартизации передаваемой по сети информации, разработаны так называемые сетевые протоколы. Протокол представляет собой набор правил и соглашений для оформления и передачи информации по компьютерной сети. Пакет, созданный по выбранному сетевому протоколу, имеет строго определенный формат. Если на компьютерах сети установлен одинаковый сетевой протокол, то они смогут «понимать» друг друга, т.е. читать пакеты.

Иногда, для более надежной передачи данных, протоколы объединяют. Такое объединение носит название стек протоколов.

Примером такого стека протоколов может служить сетевой протокол TCP/IP, состоящий из различных протоколов и служб. Сетевой протокол Microsoft TCP/IP особенно широко используется в сети Интернет. Поэтому, чтобы обеспечить совместимость, локальные сети также используют протокол TCP/IP.

Ход работы

Запуск папки "Сетевые подключения"

Данная процедура используется для запуска папки "Сетевые подключения". Папка "Сетевые подключения" позволяет проверять и настраивать любые подключения к различным сетям, к которым подключен компьютер.

Для выполнения данной процедуры можно использовать любую учетную запись пользователя.

Открытие папки "Сетевые подключения"

Выполните Запуск центра управления сетями и общим доступом

Для запуска центра управления сетями и общим доступом можно использовать следующие способы:

· с помощью панели управления;

· с использованием значка сети в области уведомлений;

· в командной строке.

Запуск центра управления сетями и общим доступом с использованием панели управления

1. В меню Пуск выберите пункт Панель управления .

2. Выполните одно из указанных ниже действий.

o Если используется представление Панель управления – домашняя страница , в разделе Сеть и Интернет выберите элемент Просмотр состояния сети и задач .

o Если используется Классический вид , выберите элемент .

Запуск центра управления сетями и общим доступом с использованием области уведомлений

1. Щелкните правой кнопкой мыши значок Сеть в области уведомлений панели задач ().

2. Выберите пункт Центр управления сетями и общим доступом .

Запуск центра управления сетями и общим доступом из командной строки

1. В командной строке введите следующую команду (регистр не имеет значения):

2. control.exe /nameMicrosoft.NetworkAndSharingCenter

Продолжить .

Дополнительные указания

· Хотя стандартный пользователь и может открывать центр управления сетями и общим доступом и выполнять некоторые задачи, большинство изменений конфигурации может выполнять только администратор или член группы "Операторы настройки сети".

В области "Задачи" выберите пункт Управление сетевыми подключениями .

Дополнительные указания

· Хотя стандартный пользователь и может открывать папку "Сетевые подключения" и выполнять некоторые задачи, большинство изменений конфигурации может выполнять только администратор или член группы "Операторы настройки сети".

1. Щелкните правой кнопкой мыши подключение, которое требуется настроить, а затем выберите команду Свойства .

2. Если появится диалоговое окно Управление учетной записью пользователя , убедитесь, что действие, указанное в окне, совпадает с тем, которое вы хотите выполнить, и нажмите Продолжить .

3. Выполните одно из указанных ниже действий.

o В случае подключения по локальной сети на вкладке Общие в списке выберите пункт и нажмите кнопку Свойства .

o В случае подключения удаленного доступа, VPN-подключения или высокоскоростного подключения на вкладке Сеть в списке Компоненты, используемые этим подключением выберите пункт Протокол Интернета версии 4 (TCP/IPv4) и нажмите кнопку Свойства .

И нажмите кнопку ОК .

o Если необходимо указать IP-адрес IPv4 или адрес DNS-сервера, выполните следующие действия.

Выберите пункт Использовать следующий IP-адрес и в поле IP-адрес введите IP-адрес, соответствующую маску подсети и адрес шлюза по умолчанию.

Выберите пункт и в полях Предпочитаемый DNS-сервер и Альтернативный DNS-сервер

5. Для настройки параметров DNS, WINS и IP нажмите кнопку Дополнительно .

6. В подключении по локальной сети при выборе параметра Получить IP-адрес автоматически включается вкладка Альтернативная конфигурация . Если компьютер используется более чем в одной сети, используйте эту вкладку для ввода альтернативных параметров IP-адреса. Для настройки параметров DNS, WINS и IP откройте вкладкуНастраиваемый пользователем или Альтернативная конфигурация .

Дополнительные указания

· Параметры Альтернативная конфигурация определяют второй набор параметров протокола IP, который используется при недоступности DHCP-сервера. Это весьма полезно для пользователей портативных компьютеров, которые часто перемещаются между двумя различными сетевыми средами (например, между средой со службой DHCP и средой со статическими IP-адресами).

Настройка TCP/IPv6

1. Выполните действия, описанные в разделе Запуск папки "Сетевые подключения".

2. Щелкните правой кнопкой мыши подключение, которое требуется настроить, а затем выберите команду Свойства .

3. Если появится диалоговое окно Управление учетной записью пользователя , убедитесь, что действие, указанное в окне, совпадает с тем, которое вы хотите выполнить, и нажмите Продолжить .

4. Выполните одно из указанных ниже действий.

o В случае подключения по локальной сети, беспроводного подключения, VPN-подключения или подключения удаленного доступа на вкладке Сеть , в списке Компоненты, используемые этим подключением выберите пункт Протокол Интернета версии 6 (TCP/IPv6) и нажмите кнопку Свойства .

o Если подключение является входящим, см. раздел Настройка использования протокола TCP/IP для входящего подключения.

5. Выполните одно из указанных ниже действий.

o Если необходимо, чтобы параметры IP-адреса назначались автоматически, выберите пункт Получить IPv6-адрес автоматически , и нажмите кнопку ОК .

o Если необходимо указать IPv6-адрес или адрес DNS-сервера, выполните указанные ниже действия.

Выберите пункт Использовать следующий IPv6-адрес и в поле IPv6-адрес введите IP-адрес, соответствующую длину префикса и адрес шлюза по умолчанию.

Выберите пункт Использовать следующие адреса DNS-серверов и в полях Предпочитаемый DNS-сервер и Альтернативный DNS-сервер введите адреса основного и дополнительного DNS-сервера.

6. Чтобы настроить дополнительные параметры IPv6 и DNS, нажмите кнопку Дополнительно .

Дополнительные указания

· Если это возможно, используйте автоматическую настройку параметров протокола IP (DHCP), поскольку при этом устраняется необходимость настройки таких параметров, как IP-адрес, адрес DNS-сервера и адрес WINS-сервера.

· Отчет по практической работе должен содержать следующие пункты:

· - название практической работы;

· - цель работы;

· - краткие теоретические сведения;

· - индивидуальное задание для выполнения работы;

· - краткое описание хода выполнения работы;

· - результаты выполнения работы;

· - выводы.

Приложение А

Настройка параметров протокола TCP/IP для IPv4

Настройка TCP/IPv4

1. Откройте компонент «Сетевые подключения». Для этого нажмите кнопку Пуск и выберите пункт Панель управления. В поле поиска введите адаптер и затем в разделе «Центр управления сетями и общим доступом» выберите команду Отобразить сетевые подключения.

2. Щелкните правой кнопкой мыши изменяемое подключение и затем выберите Свойства. Если отображается запрос на ввод пароля администратора или его подтверждения, укажите пароль или предоставьте подтверждение.

3. Перейдите на вкладку Сеть. В разделе Компоненты, используемые этим подключением щелкните Протокол Интернета версии 4 (TCP/IPv4) или Протокол Интернета версии 6 (TCP/IPv6), а затем нажмите кнопку Свойства.

Диалоговое окно «Свойства сетевого подключения»

4. Чтобы настроить параметры IP-адреса IPv4, выполните одно из действий:

· Для автоматической настройки параметров IP с помощью DHCP щелкните Получить IP-адрес автоматическии нажмите кнопку ОК.

· Для установки IP-адреса вручную щелкните Использовать следующий IP-адрес, затем в поля IP-адрес, Маска подсети, и Основной шлюз введите значения параметров IP-адреса.

5. Чтобы настроить параметры IP-адреса IPv6, выполните одно из действий:

· Для автоматической настройки параметров IP с помощью DHCP щелкните Получить IPv6-адрес автоматически и нажмите кнопку ОК.

· Для установки IP-адреса вручную щелкните Использовать следующий IPv6-адрес, затем в поля Адрес IPv6,Длина префикса подсети и Основной шлюз введите значения параметров IP-адреса.

6. Чтобы указать параметры адреса DNS-сервера, выполните одно из действий:

· Для автоматического получения адреса DNS-сервера с помощью DHCP выберите Получить адрес DNS-сервера автоматически и нажмите кнопку ОК.

· Для установки адреса DNS-сервера вручную щелкните Использовать следующие адреса DNS-серверов, затем в поля Предпочитаемый DNS-сервер и Альтернативный DNS-сервер введите адреса первичного и вторичного DNS-серверов.

Диалоговое окно свойств протокола Интернета версии 4 (TCP/IPv4)

7. Чтобы изменить дополнительные параметры DNS, WINS и IP, нажмите кнопку Дополнительно

Настройка параметров протокола TCP/IP для IPv6

Настройка TCP/IPv6

Для того, чтобы настроить Протокол Интернета версии 6 (TCP/IPv6) - надо в свойствах сетевого подключения кликнуть на компоненте Протокол Интернета версии 6 (TCP/IPv6) и нажать кнопку Свойства. Ставим галочки Получить IPv6-адрес автоматически и Получить адрес DNS-сервера автоматически. В 99% случаев этого будет вполне достаточно. Если Вы хотите использовать какой-то альтернативный DNS-сервер вместо сервера провайдера, то надо поставить галочку Использовать следующие адреса DNS-серверов, и прописать туда адреса:

Для примера, можно использовать DNS-серверы Google: 2001:4860:4860::8888 2001:4860:4860::8844

Практическая работа №30

Для подключения компьютера к локальной сети необходим компьютер с установленной в нем сетевой платой, соответствующей данной локальной сети.

Сети могут быть:

I. по скорости :

- 10 Мегабит/с выполнены коаксиальным кабелем или "витой парой ".

- 100 Мегабит/с выполнены только "витой парой ".

II. по конфигурации :

1. Одно ранговые локальные сети, не содержащие сервера, могут быть:

- линейные ; в них при использовании коаксиального кабеля все компьютеры подсоединяются к сети с использованием специальных коаксиальных тройников . На первом и последнем компьютерах для предотвращения образования стоячих волн в неиспользованные гнезда тройников вставляются специальные заглушки "терминаторы ". При использовании "витой пары " все компьютеры соединяются через специальные концентраторы HUB ы или SWITCH и.

- кольцевые сети используются только с использованием коаксиального кабеля.

2. Сети с выделенным сервером могут быть:

- простые сети с выделенным сервером при использовании коаксиального кабеля могут выполняться по линейно или кольцевой схеме. Требования к соединениям такие же, как и в одно ранговых сетях. При использовании«витой пары » сети могут выполняться по линейной или радиальной схеме.

- сложные сети и сети разветвленные с иерархической структурой, содержащие несколько серверов. Они могут быть только с использованием "витой пары ".

Для подключения компьютера (рабочей станции ) к одно ранговой сети необходимо:

NetBEUI ;

Назначить имя компьютера;

Внести название рабочей группы в соответствующее окно;

После перезагрузки появится окно ввода сетевого пароля, где необходимо ввести имя пользователя и пароль. После этого нужно установить доступ к файлам и принтерам компьютера. Для этого необходимо запустить проводник, щелкнуть правой клавишей на логическом диске или папке, выбрать пункт "Доступ " в выпадающем меню. В открывшемся окне выбрать вариант доступа к дискам и папкам ("Только чтение ", "Полный ", "Определяется паролем ") и установить при необходимости пароль на доступ.

Для подключения сетевого диска надо щелкнуть правой клавишей на пиктограмме "Мой компьютер " или "Сетевое окружение ", выбрать пункт "Подключить сетевой диск ", указать имя диска, и путь к нему по маске:

\\имя_компьютера\сетевой_диск

например:

Для подключения рабочей станции к локальной сети с сервером необходимо:

Установить сетевую карту в компьютер;

Установить драйвер сетевой платы;

Установить и настроить сетевой протокол TCP/IP ;

Ввести уникальныйIP адрес, если на сервере не установлена система динамического назначения адресов (DNS сервер ). Если в сети имеется DNS сервер надо выбрать "Получить IP адрес автоматически ";

Соединить сетевую плату компьютера с сетью;

Назначить имя компьютера;

Внести название рабочей группы или домена , если сеть с доменами;

Установить привязку к сетевому протоколу;

Установить службу доступа к файлам и принтерам.

Занятие 20

Настройка параметров протокола TCP/IP для IPv4

Настройка TCP/IPv4

Диалоговое окно «Свойства сетевого подключения»

4. Чтобы настроить параметры IP-адреса IPv4, выполните одно из действий:

5. Чтобы настроить параметры IP-адреса IPv6, выполните одно из действий:

6. Чтобы указать параметры адреса DNS-сервера, выполните одно из действий:

Диалоговое окно свойств протокола Интернета версии 4 (TCP/IPv4)

7. Чтобы изменить дополнительные параметры DNS, WINS и IP, нажмите кнопку Дополнительно

Настройка параметров протокола TCP/IP для IPv6

Настройка TCP/IPv6

Для примера, можно использовать DNS-серверы Google: 2001:4860:4860::8888 2001:4860:4860::8844

Так же, можно прописать адреса DNS-серверов

Яндекс: Базовый:

Основной - 2a02:6b8::feed:0ff

Дополнительный - 2a02:6b8:0:1:feed::0ff

Безопасный: Основной - 2a02:6b8::feed:bad

Дополнительный - 2a02:6b8:0:1::feed:bad

Семейный: Основной - 2a02:6b8::feed:a11

Наша компания профессионально занимается настройкой серверов и серверных систем. Специалисты нашей компании обладают огромным опытом в этой области, а также всеми необходимыми сертификатами, они помогут выбрать оборудование, а также проведут консультацию по программному обеспечению.

Мы производим настройку самых различных серверов, среди основных можно выделить:

Установка и настройка сервера производится на базе Windows Server. Использование в компьютерной системе контроллера домена позволит:

— обеспечить централизованное управление пользовательскими станциями и иными ресурсами;
— разграничить права пользователей;
— разграничить доступ к информации;
— обеспечить возможность взаимодействия с удаленными системами;
— использовать централизованные комплексы антивирусной защиты;
— реализовать настройку централизованного резервного копирования.
— настройка сервера

Настройка Интернет-сервера

Интернет-сервер включает в себя множество сервисов такие как www, ftp сервера, ssh доступ, firewall, netbios, samba, базы данных, vpn сервер и vpn доступ, почта и многое другое. На первое место мы ставим безопасный и бесперебойный режим работы сервисов, благодаря чему обеспечивается круглосуточный доступ к услугам.

Настройка прокси-сервера (proxy)

Прокси-сервер- служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси и запрашивает какой-либо ресурс (например, файл), расположенный на другом сервере. Затем прокси либо подключается к указанному компьютеру и получает ресурс у него, либо возвращает ресурс из собственного кеша (в случаях, если прокси имеет свой кеш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях.

Прямой доступ к FTP-узлам позволяет пользователю работать с хранящимися на сервере FTP файлами и папками так же, как с файлами и папками своего компьютера. Файлы и папки можно просматривать, загружать, передавать, переименовывать, удалять. Если для выполнения всех этих операций требуется получить разрешение, появится запрос имени пользователя и пароля.

Каждый администратор осознает важность своевременных обновлений, особенно если это касается критических обновлений безопасности. Однако с ростом сети и увеличением числа программных продуктов это становится весьма не простой задачей. Значит самое время развернуть WSUS (Windows Server Update Services) — локальный сервер обновлений в вашей локальной сети.

Настройка почтового сервера (mail)

Собственный почтовый сервер позволяет нашим клиентам не зависеть от компании, предоставляющей почтовый хостинг, и значительно экономить Интернет-трафик. При использовании собственного почтового сервера становится возможным полностью контролировать потоки писем, обеспечить бесперебойность и надежность управления почтовыми ресурсами.

Настройка VPN сервера

Для удаленных пользователей можно настроить на сервере удаленный доступ к ресурсам частной сети через подключение удаленного доступа или подключение к vpn. Это настройка vpn сервера. VPN предоставляет возможность преобразования сетевых адресов (NAT). Для компьютеров можно открыть доступ в Интернет через совместное подключение к Интернету, используя NAT. С помощью виртуальной частной сети и NAT клиенты VPN могут определять IP-адреса компьютеров в частной сети, но не в Интернете.

Система учета и контроля трафика

Пакет учета и контроля трафика позволяет добавлять и удалять пользователей, задавать пользователям лимит по трафику, а также просматривать статистику использования трафика в режиме реального времени и по заданным периодам. Устанавливаемое программное обеспечение сокращает расходы на Интернет за счет системного контроля над расходом трафика, а так же не позволяет зараженному компьютеру значительно увеличить расходы на Интернет за счет срабатывания лимитов по трафику.

Система резервного копирования

На всех серверах настраивается программный комплекс Acronis True Image на резервное копирование системных разделов серверов и всех хранилищ важных данных. Копирование происходит раз в сутки. В случае сбоя программного или аппаратного обеспечения, система позволяет в кратчайшие сроки (5-30 минут) восстановить работоспособность серверов и предохраняет от потери важных данных. Состояние данных можно восстановить на любой день за последнюю неделю.

Настройка Linux сервера, Windows сервера

Интернет и ЛВС (локальные вычислительные сети) вот уже на протяжении многих лет являются обязательным атрибутом любого среднего и крупного, а, порой, и малого бизнеса. Объясняется это в первую очередь уникальными возможностями по его согласованию между отдельными субъектами его составляющими. Так, не существует более оперативного способа оправить/получить информацию, нежели прибегнуть к использованию сети Интернет или же, в отдельных случаях, частных сетей с ограниченным правом доступа.

Антивирусный комплекс

Антивирусный комплекс — набор антивирусов, использующих одинаковое антивирусное ядро или ядра, предназначенный для решения практических проблем по обеспечению антивирусной безопасности компьютерных систем. В антивирусный комплекс также в обязательном порядке входят средства обновления антивирусных баз.
Всякая локальная сеть, как правило, содержит компьютеры двух типов — рабочие станции, за которыми непосредственно сидят люди, и сетевые серверы, используемые для служебных целей. В соответствии с характером выполняемых функций сервера делятся на:

— Сетевые , которые обеспечивают централизованное хранилище информации: файловые сервера, сервера приложений и другие
— Почтовые , на которых работает программа, служащая для передачи электронных сообщений от одного компьютера к другому
— Шлюзы , отвечающие за передачу информации из одной сети в другую. Например, шлюз необходим для соединения локальной сети с Интернетом. Следовательно, выделяют четыре вида антивирусных комплексов — для защиты рабочих станций, файловых серверов, почтовых систем и шлюзов.

Рабочие станции — это компьютеры локальной сети, за которыми непосредственно работают пользователи. Главной задачей комплекса для защиты рабочих станций является обеспечение безопасной работы на рассматриваемом компьютере — для этого необходима проверка в режиме реального времени, проверка по требованию и проверка локальной электронной почты.

Сетевые сервера — это компьютеры, специально выделенные для хранения или обработки информации. Они обычно не используются для непосредственной работы за ними и поэтому в отличие от рабочих станций проверка электронной почты на наличие вирусов тут не нужна. Следовательно, антивирусный комплекс для файловых серверов должен производить проверку в режиме реального времени и проверку по требованию.

Внедрение файл-сервера

Установка настройка файл-сервера позволяет организовать упорядоченное хранение и работу с данных, а так же разграничить права доступа для пользователей. За счет этого появляется возможность настройки централизованного резервного копирования важных данных.

Наша компания предоставляет техническую поддержку и обслуживание серверов.

Требуется установить и настроить операционную систему и программное обеспечение?

А может быть Ваш проект не справляется с нагрузками и Вы хотите оптимизировать систему?

Мы устанавливаем операционные системы Linux, FreeBSD, OpenBSD, OpenSolaris, Windows. Настраиваем и оптимизируем СУБД MySQL, PostgreSQL, MSSQL и веб-приложения Nginx, Apache, Tomcat, Mongrel. Мы знаем как делать это правильно.