Управление защитой данных и администрирование в одноранговых лвс

Управление защитой данных и администрирование в одноранговых лвс

Большинство ЛВС применяют защиту данных двумя способами. Во-первых, администратор сети приписывает всем пользователям ЛВС идентификационные номера (имена пользователей или псевдонимы). Администратор также устанавливает пароли для пользователей, но затем каждый из них может изменить свой пароль на комбинацию букв и цифр, известную только ему. Для того, чтобы воспользоваться ЛВС, любой пользователь должен пройти процедуру входа в систему (login), набрав свое имя и пароль. При наборе пароль на экране не высвечивается. Имя и пароль гарантируют, что пользоваться ЛВС смогут только допущенные лица, которые подтвердили свои личности, так что у каждого из них будут присвоенные именно ему права доступа к ресурсам сети.

Второй способ заключается в предоставлении разрешений. Некоторые одноранговые ЛВС, по умолчанию, позволяют вновь введенным именам пользователей иметь доступ ко всем ресурсам сети. Позднее администратор должен обозначить дисковые накопители или директории, которые должны быть недоступны этим пользователям. Другие одноранговые ЛВС, по умолчанию, запрещают новому пользователю доступ ко всем ресурсам сети, и администратор в этом случае должен пометить диски и директории, к которым этому пользователю будет разрешен доступ. В любом случае, в организациях с большой текучестью кадров администраторы сети оказываются очень загруженными людьми.

Для администратора сети вводится специальный псевдоним, иногда называемый супервизором или менеджером. Любой, кто войдет в систему под таким псевдонимом, не только сможет уничтожать файлы, но и отменять другие псевдонимы. Естественно, что пароль для такого специального пользовательского псевдонима следует содержать в особом секрете.

В круг обязанностей администратора сети входит открытие новых псевдонимов, уничтожение старых, информация о новых обозначениях накопителей и, вообще, ликвидация всех неисправностей и проблем, которые возникают в сети. Администратору разумно составлять обобщенные командные файлы, которые он может устанавливать на всех рабочих станциях, для автоматизации большей части процедуры по входу в вычислительную сеть. У него также хранится дискета с сетевым программным обеспечением на случай, если кто-либо из пользователей случайно нарушит доступ своей рабочей станции к сети.

ЛВС на базе файлового сервера

В противоположность одноранговым ЛВС сети на базе файл-серверов имеют лучшие характеристики и повышенную надежность. Ваш первый шаг в совершенствовании одноранговых ЛВС должен состоять в том, чтобы один из компьютеров с той же самой сетевой операционной системой использовать только в качестве файл-сервера.

Естественно, в одноранговой ЛВС использование отдельного компьютера в качестве файл-сервера все равно подразумевает, что операции по доступу к файлам на дисковом накопителе все еще идут через DOS. Если вы хотите уйти от DOS-ориентированных ЛВС, то вам нужно сделать еще один шаг. На файл-сервере устанавливается сетевая ОС, например, такая как NetWare, которая полностью заменяет DOS. Используя выделенный компьютер только как файл-сервер и организуя работу с диском так, чтобы быстро работать с большими файлами (чего DOS не умеет делать), сетевая ОС с выделенным файл-сервером позволяет значительно расширить сеть и выполнять гораздо больший объем работы. На рис. 2.3 представлено схематическое изображение ЛВС на I базе файлового сервера. Отметим, что файловый сервер владеет главными ресурсами ЛВС, к которым обращаются остальные ПК (рабочие станции).

Рис. 2.3. ЛВС с выделенным файловым сервером

Ниже приведен список наиболее распространенных ЛВС с выделенным файл-сервером и их фирм-производителей: