Настройки и программное обеспечение

На этапе проектирования локальной сети компания не имела специального программного обеспечения критичного к адресации узлов. Поэтому для работы можно использовать следующие адреса узлов сети (таблица 2.4).
Таблиц 2.4 – Адреса узлов локальной сети
№ Узел Адрес
1 TP-Link TL-WR841N(Ru) - резерв 192.168.0.249
2 GPON ONT RV6699 192.168.0.250
3 Прокси-сервер 192.168.1.1
192.168.0.248
4 TP-Link TL- WR841N(Ru) 192.168.1.2
5 АРМ директора компьютер 192.168.1.3
6 АРМ директор ноутбук 192.168.1.4
7 Файловый сервер 192.168.1.5
8 АРМ Главный бухгалтер 192.168.1.6
9 АРМ Кассир 192.168.1.7
10 АРМ Бухгалтер по налогам 192.168.1.8
11 АРМ Бухгалтер по расчету заработной платы 192.168.1.9
12 АРМ Начальника отдела продаж 192.168.1.10
13 АРМ Менеджер по продажам 192.168.1.11
192.168.1.12
192.168.1.13
14 АРМ Зам. директора по АХЧ 192.168.1.14
15 АРМ Техника 192.168.1.15
16 АРМ Старшего механика 192.168.1.16
Коммутаторы D-Link DES-1026G и D-Link DGS-1008A/D1A для своей работы не требуют использования сетевого адреса в составе локально-вычислительных сетей. В целях повышения безопасности использование DCHP не рекомендуется.
Типичные настройки автоматизированного рабочего места:
IP-адрес: адрес в соответствии с таблицей 2.4
Маска подсети: 255.255.255.0
Основной шлюз: 192.168.1.1
Таким образом, управлением доступом к сети Интернет осуществляется посредством Прокси-сервера

. Адреса роутеров и модемов имеют трехзначные адреса с целью повышения безопасности работы в сети и затрудняют процесс самостоятельного несанкционированного включения сотрудниками компании.
DNS адреса выбираются в соответствии с нуждами компании. Поскольку специальных политик ограничения доступа в компании не применяется допускается использование свободных DNS адресов – 8.8.8.8 и 8.8.4.4.
Для повышения защиты локально-вычислительной сети компании от внешнего воздействия необходима настройка белого списка MAC-адресов роутеров и модемов компании. Их число относительно невелико, белый список исключает несанкционированного сетевого оборудования в состав сети, в рабочий диапазон адресов компании.
Особое внимание требуется уделить выбору и настройки программного обеспечения прокси-сервера компании. В качестве операционной системы прокси-сервера предлагается использовать операционную систему Debian, в основу которой положено надежное программное обеспечение и тщательное тестирование всех пакетов перед их непосредственным включением в официальные репозитории дистрибутивов. Операционная система Debian имеет гибкие настройки среди них, такие как возможность включения уровней запуска в зависимости от решаемых задач