Настройка межсетевого экрана

Обобщенный алгоритм

Для всех приложений, которым это необходимо:

1. Создать правило (разрешить, блокировать).

1.1. Указать приложение.

1.2. Указать направление трафика.

1.3. Указать протокол.

1.4. Указать адрес назначения (отправления).

1.5. Указать порт назначения (отправления).

Описание реализации применяемых методов

5.1 Описание TCP/IPпараметров настройки компьютера

Настройка параметров

Настроим параметры стека TCP/IP в разделе свойств сетевого адаптера, рассмотренного на этапе «Обзор и анализ методов решения».

…

Просмотр параметров

Результат выполнения команды ipconfig/all.

…

Структура локальной (кафедральной), факультетской и университетской сетей с указанием IP и доменных адресов

Будущее специально написанное приложение, должно осуществлять сбор информации о сети и ее анализ.

С помощью библиотеки классов System.Net.NetworkInformation платформы.NETFramework, будем решать задачу доступности узла, и определения доменного имени узла.

Задачу доступности узла можно решить двумя методами: с помощью асинхронной и синхронной отправки запроса проверки связи.

Асинхронная отправка запроса проверки связи не блокирует приложение, после завершения операции возвращает событие, которое содержит результат получения доменного имени узла.

После синхронной отправки запроса проверки связи приложение блокируется пока не будет получен результат доступности узла, либо если в течении 5 секунд не будет ответа от узла, то будет получен соответствующий результат о недоступности узла. Т.к. приложение блокируется при синхронной отправке запроса проверки связи, то лучше отправлять несколько запросов в параллельных потоках.

Отправка запроса в новом потоке выполняться «параллельно» с другими потоками, то есть без предписанного порядка во времени.Потоки позволяют выполнять параллельную обработку, за счет чего появляется возможность одновременного выполнения нескольких операций.

Мы будем использовать асинхронную отправку запроса для определения доменного имени и параллельные запросы в потоках для проверки работоспособности узла.

Структуры данных,переменные, функции и методы

Необходима структура, которая будет хранить информацию о каждом IP– адресе, а именно сам IP– адрес. Для хранения IPадреса создадим класс IP, который содержит следующие параметры:

…

Описание встроенных классов и методов

Класс Ping - предоставляет возможность проверки работоспособности хоста.
…

Укрупненный алгоритм

5.3.1 Вводи генерация диапазона IP – адресов

1. Считать значения c полей для ввода данных

…

Сгенерироватьдиапазон IP – адресов.

…

Определениеработоспособностикаждогоузла и доменного имени

…

Определениеработоспособностикаждогоузла и доменного имени

…

5.3.4 Определениеработоспособностиузла (PingIP(massIP[i]))

…

Определениемаски подсети, адреса сети, широковещательного адреса

1. Определение минимальной маски подсети:

…

2. Определение адреса сети:

…

3. Определение широковещательного адреса сети:

…

Руководство программиста

Интерфейс

· …

Специфика применяемых методов

…

Для проверки доступности и определения доменного имени используются следующие классы и методы из соответствующих библиотек:

Класс Ping - предоставляет возможность проверки работоспособности хоста.
…

…

Функциональная схемапрограммы

…

Описание работы программы

…

6.5 Руководство пользователя

…

Синтез структуры сети

Результаты анализа сети

Учитывая, что шлюз во внешнюю сеть имеет первый реальный IP-адрес данной подсети, а также имена узлов, получим следующие результаты:

Кафедра информатики
193.233.146.33 193.233.146.34	TimedOut TimedOut		link-informatic.ugatu.ac.ru informatic.ugatu.ac.ru		Маска сети: 255.255.255.252
					Адрес сети: 193.233.146.32
					Шлюз сети: 193.233.146.33
					Широковещ-ный адрес сети: 193.233.146.35
Кафедра АД
193.233.146.50		TimedOut	www.ad.ugatu.ac.ru	Маска сети: 255.255.255.252
				Адрес сети: 193.233.146.48
				Шлюз сети: 193.233.146.49
				Широковещ-ный адрес сети: 193.233.146.51
Кафедра ТОЭ
193.233.146.250	TimedOut		toe.ugatu.ac.ru	Маскасети: 255.255.255.252
				Адрессети: 193.233.146.248
				Шлюз сети: 193.233.146.249
				Широковещ-ный адрес сети: 193.233.146.251

…

Находясь внутри сети кафедры ВМК, мы имеем возможность исследовать ее внутреннюю сеть. Получим следующие результаты:

Внутренняя сеть кафедры ВМК
192.168.0.4 Success IBM 192.168.0.15 Success 123-?? 192.168.0.17 Success 414-A2 192.168.0.35 Success student-пк 192.168.0.36 Success александра-пк …	Маскасети: 255.255.255.0
	Адрессети: 192.168.0.0
	Шлюзсети: 192.168.0.1
	Широковещ-ный адрес сети: 192.168.0.255

Карта сети

Исходя из собранных и проанализированных данных, получим следующую структуру:

Рисунок 13. Структура локальной кафедральной сети.