ВКР: Проектирование и администрирование сети бизнес отделов интернет..

АКТУАЛЬНОСТЬ ВЫБРАННОЙ ТЕМЫ
Актуальность выбранной темы обусловлена, прежде всего, тем, что обеспечение информационной безопасности посредством применения протокола IPv6, является наиболее не затратным, простым и эффективным методом защиты сети компании.

ЦЕЛИ И ЗАДАЧИ
Целью дипломного проекта является проектирование и администрирование сети бизнес-отделов интернет-компании с разными операционными системами с использованием протоколов подключения IPv6 для усовершенствования уровня сетевой безопасности.
Для достижения данной цели были поставлены следующие задачи:
Анализ способов повышения уровня сетевой безопасности;
Установка необходимого программного обеспечения;
Установка и настройка ролей, и компонентов для создания сети на протоколе IPv6;
Подключение ПК к домену.

КЛЮЧЕВЫЕ ЭЛЕМЕНТЫ
Понятие локальной сети;
Способы повышения уровня сетевой безопасности;
Cравнение протоколов IPv4 и IPv6;
Выбор программного обеспечения.

Локальная вычислительная сеть (англ. Local Area Network, LAN) – компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт). Представляет собой среду взаимодействия нескольких компьютеров между собой. Цель взаимодействия – передача данных.
ОСНОВНОЕ ОПРЕДЕЛЕНИЕ ЛОКАЛЬНОЙ СЕТИ

СПОСОБЫ ПОВЫШЕНИЯ УРОВНЯ СЕТЕВОЙ БЕЗОПАСНОСТИ
Сетевую безопасность можно определить, как совокупность мер и мероприятий по защите информации в процессе передачи по линиям связи и защите от несанкционированного доступа.
Способы повышения сетевой безопасности:
фильтрация по MAC-адресам;
Использование защищенных протоколов;
использование сложных паролей;
использование механизма доверенных/не доверенных интерфейсов и поддержки единой базы MAC-IP;

ДЕТАЛЬНОЕ СРАВНЕНИЕ IPV4 И IPV6
Расширение IPSec – защищеность данных
Протоколы AH и ESP – часть IPsec, проверка целостности и достоверности данных и ESP обеспечивает конфиденциальность данных
IKE (Internet Key Exchange) – предназначен для настройки и установки общих атрибутов безопасности между двумя устройствами.
Qos – качество обслуживание пакетов. Используется восьмибитное поле DS (Differentiated Services). Эта проверка выполняется на каждом промежуточном узле. Тогда как IPv6 использует 20 битное поле и доставка пакетов становится более эффективной, а это улучшает качество обслуживания

АНАЛИЗ ВЫБОРА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

УСТАНОВКА НЕОБХОДИМОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Перед началом создания и настройки сети требуется установить такое программное обеспечение как: VMware Workstation, Windows Server 2016, Windows 10 и Linux Ubuntu.

СОЗДАНИЕ СЕТИ
Первым шагом для создания сети, стала установка операционных систем в VMware Workstation.
После установки ОС, была произведена настройка IP адреса Windows Server 2016.
Следующим шагом стала установка ролей и компонентов в на сервере в server manager.

НАСТРОЙКА DHCP
При установке и настройки домена, необходимо войти в администратора домена. И продолжить установку DHCP и DNS.
В DHCP необходимо создать область адресов для выдачи клиентам

НАСТРОЙКА DHCP
В DNS создаем зоны обратного просмотра, по сколько зоны прямого просмотра уже были созданы автоматически. После создания зоны, заходим в зону прямого просмотра, открываем свойства нашего узла и поставить в открывшемся окне галочку на RTP-запись (это запись, которая связывает IP адрес с доменом). На этом настройка закончится.

ПОДКЛЮЧЕНИЕ МАШИН К ДОМЕНУ
Остается подключить наши ПК к домену. После чего можно работать с сетью, как вы пожелаете.
Настраивать доступ к папкам, запрещать доступ и многое другое.

ЗАКЛЮЧЕНИЕ
В результате проделанной работы, был создан проект, цель которого заключалась в реализации локальной сети с использование протокола подключения IPv6 для повышения уровня сетевой безопасности в бизнес отделах интернет-компании, которая использует разные операционные системы. При написании проекта был проведён анализ способов повышения уровня сетевой безопасности и детальный разбор плюсов протокола подключения IPv6, который в свою очередь и вывел безопасность сети на новый уровень.
По окончанию готовности дипломного проекта, реализованная локальная сеть для бизнес-отдела интернет-компании вывела сетевую безопасность на новый уровень.