پاورپوینت بررسی سرویس های شبکه

پاورپوینت بررسی سرویس های شبکه در 75 اسلاید قابل ویرایش

مقدمه

اکثر شبکه های پیاده سازی شده در کشور  مبتنی برسیستم عامل شبکه ای  ویندوز می باشند .
شبکه های کامپیوتری، بستر و زیر ساخت مناسب برای سازمان ها و موسسات را در رابطه با تکنولوژی اطلاعات فراهم می نماید .
با توجه به جایگاه والای اطلاعات از یکطرف و نقش شبکه های کامپیوتری ( اینترانت و یا اینترنت )  از طرف دیگر ، لازم است به مقوله امنیت در شبکه های کامپیوتری توجه جدی شود.
سرویس دهنده وب،  اولین نقطه ورود اطلاعات  و آخرین نقطه خروج اطلاعات از یک سایت  است . بدیهی است نصب و پیکربندی مناسب چنین نرم افزار مهمی ، بسیار حائز اهمیت بوده  و تدابیرامنیتی خاصی را طلب می نماید .





پیکربندی IISبا رعایت مسائل امنیتی

IIS (Internet Information services)

یکی از سرویس دهندگان وب است  که از آن برای برای نشر و توزیع سریع محتویات مبتنی بر وب ، برای مرورگرهای استاندارد استفاده می شود .





نکته

IIS پنج،  بهمراه ویندوز Professional نیز وجود داشته  ولی برخی از امکانات آن نظیر : میزبان نمودن چندین وب سایت ،  اتصال به یک بانک اطلاعاتیODBC  (Open Database Connectivity)و یا محدودیت در دستیابی از طریق  IP در آن لحاظ نشده است .
 نسخه پنج IIS ، سرویس های  WWW ، FTP، SMTP و NNTP را ارائه می نماید . سه نرم افزار و سرویس دیگر نیز با IIS در گیر می شوند :
    Certificate Server , Index server و Transaction server





مواردی در مورد نصب IIS

کامپیوتری که IIS بر روی آن نصب شده است را در یک محل امن فیزیکی قرار داده و صرفا" افراد مجاز قادر به دستیابی فیزیکی به سرویس دهنده باشند .
برنامه های کاربردی و یا ابزارهای پیاده سازی نمی بایست بر روی سرویس دهنده IIS نصب گردند .
کامپیوتر مربوط به نصب IIS را بگونه ای مناسب پارتیشن نموده تا هر یک از سرویس ها نظیر www و یا FTP بر روی پارتیشن های مجزاء قرار گیرند .
در صورتیکه  تمایل به نصب سرویس های NNTP و SMTP ، می بایست سرویس File and Print Sharing for Microsoft نیز نصب گردند .
...  .






سرویس های IIS

در زمان نصب IIS ، چهار سرویس بر روی سیستم نصب خواهد شد  که عبارتند از :
1- (World Wide Web) www
2- (File transfer protocol ) FTP
3- (simple mail transfor protocol ) SMTP
4- (Network News Transfer Protocol) NNTP





متابیس و ایمنی سازی آن

متابیس (Metabase) ، مقادیر مربوط به پارامترهای  پیکربندی برنامه IISرا  ذخیره می نماید همچنین بمنظور استفاده  درIIS طراحی شده و بمراتب سریعتر و انعطاف پذیرترنسبت به ریجستری ویندوز 2000 است .






کنسول مدیریتی مایکروسافت

:(Microsoft Management Console) MMC
     یک برنامه رابط کاربر گرافیکی با نام کنسول را ارائه می نماید .که هدف از آن، ارائه محیط لازم بمنظور انجام تمام عملیات مدیریتی از طریق کنسول مدیریت است( تمام عملیات قابل دسترس، تابعی از کنسول مدیریت می باشند) .این نوع فرآیند ها،Snap-ins  نامیده می شود .


MMC

MMC  خود دارای هیچگونه رفتار مدیریتی نبوده ولی محیط لازم برای Snap-ins را فراهم می نماید.بدین ترتیب کنترل مدیریتی و راهبردی محیط مربوطه ، متمرکز می گردد . در زمان نصب برنامه IIS، یک  Snap-insبا نام ISM(Internet Service Manager)    ارائه و در اختیار مدیران سیستم قرار خواهد گرفت .




مجوزها

Scripts:امکان اجراء را در سطح اسکریپت ها محدود خواهد کرد . در مواردیکه از برنامه های CGI و یا ASP استفاده می گردد ، استفاده از مجوز فوق ، لازم خواهد بود. انشعاب فایل های مربوط به اسکریپت ها می بایست قبلا" به برنامه های Scripting مربوطه ، map شده باشد .
Scripts and Executables:امکان اجرای برنامه های EXE و یا DLL را فراهم خواهد کرد.




اعمال محدودیت در رابطه با سرویس دهندگان و فهرست های مجازی

سرویس دهندگان مجازی ، این امکان را فراهم می آورند که کامپیوتری  که بر روی آن IIS اجراء شده است، قادر به حمایت از چندین Domain Names  (وب سایت ) باشد.در زمان پیکربندی  یک سرویس دهنده مجازی  برای ایجادسرویس دهندهPrimary  و هر یک از سرویس دهندگان مجازی ، به اطلاعاتی نظیر:Host Header Names(NHN) و یا آدرس های IP ، نیاز خواهد بود. بدین ترتیب ، یک سرویس دهنده که بر روی آن IIS نصب و شامل صرفا یک کارت شبکه است ، قادر به مدیریت سایت های متعدد خواهد بود.