Table Of ContentКурс: Безопасность компьютерных систем на основе операционных систем Microsoft Windows 2003/XP
ВВЕДЕ НИЕ
Данный курс «Безопасность компьютерных систем на основе операционных
систем Microsoft Windows 2003/XP» создан для подготовки специалистов (системных
администраторов), обеспечивающих поддержку и безопасность сетевой
инфраструктуры организаций. Операционные системы Windows являются достаточно
распространенными в России платформами, как для персональных компьютеров, так и
для серверов локальных вычислительных сетей.
Обеспечение безопасности компьютерных систем – это непрерывная и
комплексная работа: от криптографических средств до организационных мероприятий.
В данном пособии авторы сделали акцент на программные средства защиты,
преимущественно интегрированные в операционные системы Microsoft.
В практических занятиях по данному курсу предлагается реализовать наиболее
востребованные и полезные практики для системных администраторов небольших и
средних организаций, компьютерный парк которых от 10 до 100 компьютеров. Для
большинства таких организаций могут быть финансово не доступны дорогие
программные решения из области защиты информации. Тот набор средств, который
предлагается к изучению в этом курсе, с точки зрения авторов, является наиболее
оптимальным и востребованным для большинства ИТ-инфраструктур малых и средних
компаний. Также следует отметить, что преимущественно в малых, средних компаниях
начинают свою карьеру будущие системные администраторы, и данный курс поможет
успешно сделать им этот старт.
Данный курс по своей специфике не может быть законченным и актуальным
более чем 2-3 года, так как постоянно происходит выпуск новых версий и обновление
программного обеспечения. Вполне может оказаться, что в момент ознакомления с
данным пособием, какие-то версии программного обеспечения уже устареют. Тем не
менее, задачи, решаемые системными администраторами, и основные возможности
операционных систем Windows в течение нескольких лет меняются незначительно.
Поэтому данный курс, в первую очередь, поможет будущим специалистам
познакомиться со спектром возможностей операционных систем Microsoft Windows
2003/XP, по поддержке и обеспечению безопасности инфраструктуры.
Авторы курса: Ложников Павел Сергеевич и Михайлов Евгений Михайлович –
авторизованные преподаватели Microsoft IT Academy на факультете «Информационные
системы в управлении» Сибирской государственной автомобильно-дорожной академии
(http://www.isu.kasib.ru), сертифицированные профессионалы Microsoft. Авторы
получили большой практический опыт по обеспечению поддержки и безопасности
сетевой инфраструктуры организации, работая системными администраторами
Вычислительного центра СибАДИ. Михайлов Е.М. ([email protected]) – к.т.н.,
главный специалист по комплексной защите информации СибАДИ. Ложников П.С.
([email protected]) – к.т.н., победитель конкурса компаний Microsoft, SoftLine и Hewlett-
Packard в номинации «Лучший преподаватель Microsoft IT Academy» в 2005 г.
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
ЗЗААННЯЯТТИИЕЕ №№11:: ИИссппооллььззооввааннииее ввииррттууааллььнныыхх ммаашшиинн ддлляя
U U
ииззууччеенниияя ооппееррааццииоонннныыхх ссииссттеемм
СОДЕРЖАНИЕ
1.1. Microsoft® Virtual PC 2004..........................................................................................2
TU UT TU UT
1.2. Установка Virtual PC....................................................................................................5
TU UT TU UT
1.2.1. Шаг 1.....................................................................................................................5
TU UT
1.2.2. Шаг 2.....................................................................................................................5
TU UT
1.2.3. Шаг 3.....................................................................................................................6
TU UT
1.2.4. Шаг 4.....................................................................................................................7
TU UT
1.3. Настройка Virtual PC....................................................................................................9
TU UT TU UT
1.3.1. Restore at Start.......................................................................................................9
TU UT
1.3.2. Performance...........................................................................................................9
TU UT
1.3.3. Full-Screen Mode................................................................................................10
TU UT
1.3.4. Sound...................................................................................................................11
TU UT
1.3.5. Messages..............................................................................................................11
TU UT
1.3.6. Keyboard..............................................................................................................12
TU UT
1.3.7. Mouse...................................................................................................................13
TU UT
1.3.8. Security................................................................................................................13
TU UT
1.3.9. Language..............................................................................................................14
TU UT
1.4. Создание новой виртуальной машины.....................................................................15
TU UT TU UT
1.5. Настройка виртуальной машины..............................................................................21
TU UT TU UT
1.5.1. File Name.............................................................................................................21
TU UT
1.5.2. Memory................................................................................................................21
TU UT
1.5.3. Hard Disk 1,2,3....................................................................................................22
TU UT
1.5.4. Undo Disks..........................................................................................................22
TU UT
1.5.5. CD/DVD Drive....................................................................................................23
TU UT
1.5.6. Networking..........................................................................................................23
TU UT
1.5.7. Close....................................................................................................................24
TU UT
1.6. Дополнения к виртуальной машине (Virtual Machine Additions)..........................25
TU UT TU UT
1.7. Виртуальные жесткие диски.....................................................................................28
TU UT TU UT
1.8. Сетевое взаимодействие............................................................................................29
TU UT TU UT
1.9. Лабораторная работа. Установка и использование Virtual PC...............................31
TU UT TU UT
1.9.1. Упражнение 1. Установка Virtual PC 2004......................................................31
TU UT
1.9.2. Упражнение 2. Создание новой виртуальной машины..................................32
TU UT
1.9.3. Упражнение 3. Установка гостевой операционной системы........................32
TU UT
1.9.4. Упражнение 4. Установка Virtual Machine Additions.....................................33
TU UT
1.9.5. Упражнение 5,6,7. Создание виртуальной машины для сервера..................33
TU UT
1.9.6. Упражнение 8. Проверка сетевого взаимодействия.......................................33
TU UT
1.9.7. Упражнение 9. (дополнительное) Добавление роли «контроллер домена» 34
TU UT
1.10. Закрепление материала..............................................................................................35
TU UTTU UT
1.11. Резюме.........................................................................................................................36
TU UTTU UT
1.12. Литература..................................................................................................................36
TU UTTU UT
Тема занятия: Использование виртуальных машин для изучения операционных систем 2
1. Использование виртуальных машин для изучения операци-
онных систем
Как указывается в толковом словаре, «виртуальная машина – это сово-
купность ресурсов, которые эмулируют поведение реальной машины»[1].
Это понятие существует не один десяток лет и пришло к нам из эпохи рас-
цвета мэйнфреймов. В последнее время средства для создания виртуаль-
ных машин являются одним из часто используемых инструментов в лабо-
раториях и отделах тестирования программного обеспечения, в компаниях,
специализирующихся на разработке приложений, в исследовательских от-
делах компаний-разработчиков, а также в учебных центрах [2]. Наиболее
известными решениями для создания виртуальных машин являются Micro-
soft® Virtual PC и VMware Workstation. В качестве примера, будет рас-
смотрена Microsoft® Virtual PC 2004 Service Pack 1 (версия 5.3.582.27), вы-
пущенная компанией Microsoft в 2004 году.
Прежде всего
Для изучения материалов этого занятия необходимо:
• Компьютер под управлением операционной системы Windows XP
Professional с параметрами по умолчанию, объемом оперативной памяти не
менее 1 Гб и сетевой картой.
• Свободное место на жестком диске не менее 6 Гб.
• CD-ROM диск с дистрибутивом Virtual PC.
• Загрузочный CD-ROM с дистрибутивом Windows XP Professional.
• Загрузочный CD-ROM с дистрибутивом Windows Server 2003.
1.1. Microsoft® Virtual PC 2004
Microsoft® Virtual PC 2004 – это программа, которая позволяет пользо-
вателям одновременно выполнять две или более операционных системы на
своем компьютере. Virtual PC так точно эмулирует реальный компьютер,
что приложения, установленные в виртуальном компьютере не отличают
виртуальную машину от реальной. Вместо установки операционных сис-
тем на множестве дорогостоящих компьютеров или создания громоздких
установок с альтернативной загрузкой ОС (multi-boot), вы можете устано-
вить операционные системы во множество недорогих виртуальных машин.
Изменения, проводимые в виртуальных машинах, ни как не влияют на ос-
новной компьютер. В табл. 1.1 представлены возможные сценарии исполь-
зования Virtual PC [3].
Таблица 1.1
Возможные сценарии использования Virtual PC
Сценарий Описание Преимущества
Миграция • Запуск старого унаследо- Разрешая сотрудникам временно
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
Тема занятия: Использование виртуальных машин для изучения операционных систем 3
ванного приложения при выполнять критически-важные
переходе на новую опера- унаследованные приложения, вы
можете продолжать переход на но-
ционную систему
вую операционную систему. Virtual
• Тестирование новых опе-
PC предоставляет вам экономное и
рационных систем в
безопасное решение для использо-
управляемом, отказо-
вания наследуемых приложений во
устойчивом окружении время процесса миграции. Поэтому
внедрение новой операционной
системы может продолжаться по
расписанию, даже если вы обнару-
жите непредвиденные проблемы
совместимости программного обес-
печения. Это позволяет клиентам
Microsoft воспользоваться преиму-
ществами рентабельности инвести-
ций и роста производительности от
использования современных опера-
ционных систем. По сравнению с
широко распространенным подхо-
дом использования отдельных ком-
пьютеров или сетей предназначен-
ных для каждой тестовой конфигу-
рации, Virtual PC дешевле, быстрее
устанавливается, используется и
является более гибким решением.
Техническая • Использование нескольких Virtual PC уменьшает время ответа
поддержка ОС на одном компьютере специалиста службы поддержки,
пользователей без перезагрузки компью- снижает расходы на оборудование и
организацию технической под-
тера или покупки дополни-
держки пользователей.
тельных компьютеров
• Установка нескольких
пользовательских конфи-
гураций на одном компью-
тере для проверки различ-
ных тестовых сценариев в
реальном масштабе време-
ни
Обеспечение • Тестирование и докумен- Virtual PC позволяет ускорить раз-
качества тирование программного работку и тестирование программ-
обеспечения для различ- ного обеспечения что приводит к
улучшению качества ПО и сниже-
ных операционных систем
нию времени вывода нового изде-
на одном компьютере
лия на рынок
• Одновременное сравнение
впечатлений и ощущений
от использования про-
граммы в различных про-
граммных условиях
• Тестирование предвари-
тельных версий программ-
ного обеспечения в защи-
щенном, изолированном
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
Тема занятия: Использование виртуальных машин для изучения операционных систем 4
окружении
Обучение • Обучение людей на любой Вы можете работать с бóльшим ко-
операционной системе для личеством пользователей при ми-
процессоров семейства х86 нимизации стоимости оборудова-
ния и времени перенастройки. При
без приобретения допол-
использовании Virtual PC препода-
нительных компьютеров
вателю легче проводить занятия в
• Значительное снижение
классе с множеством операционных
времени полного измене-
систем.
ния учебного класса к за-
нятию с помощью мгно-
венного переключения
между различными конфи-
гурациями
Минимальные требования к компьютеру, на который будет установле-
на программа Virtual PC:
• Процессор – семейства AMD Athlon/Duron или семейства Intel Cel-
eron, Pentium II, III, 4 с частотой минимум 400 МГц. Рекомендуется 1.0 ГГц
или выше. При использовании многопроцессорного компьютера, Virtual
PC будет использовать только один процессор.
• CD-ROM or DVD drive.
• Монитор с разрешением 800×600 или выше.
• Операционная система: Windows© XP Professional, Windows 2000
Professional или Windows XP Tablet PC Edition.
Существует версия Virtual PC для Mac OS.
Перечень клиентских операционных систем очень обширен. Поддер-
живаются Windows 95, Windows 98, Windows Me, Windows NT 4.0 Work-
station, Windows 2000 Professional, Windows XP, Windows NT 4.0 Server,
Windows 2000 Server, Windows Server 2003, MS-DOS®, OS/2 Warp Version
4 Fix Pack 15, OS/2 Warp Convenience Pack 1 и OS/2 Warp Convenience Pack
2. Как указывается в [3], существует возможность установить ОС сторон-
них фирм, включая Red Hat Linux, Novell NetWare.
В табл. 1.2 представлены минимальные требования различных опера-
ционных систем для их выполнения под управлением виртуальных ма-
шин[3].
Таблица 1.2
Минимальные требования для выполнения виртуальных машин
Минимальное
Минимальная
Гостевая операционная система пространство на
память
жестком диске
MS-DOS 6.22 32 MB 50 MB
Windows 95 32 MB 500 MB
Windows 98, Windows 98 Second Edition 64 MB 500 MB
Windows Millennium Edition (Windows Me) 96 MB 2 GB
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
Тема занятия: Использование виртуальных машин для изучения операционных систем 5
Windows NT Workstation 4.0, Service Pack 6 or 32 MB 500 MB
Higher
Windows 2000 Professional 96 MB 2 GB
Windows XP Home Edition 128 MB 2 GB
Windows XP Professional 128 MB 2 GB
OS/2 Warp Version 4 Fix Pack 15, OS/2 Warp 64 MB 500 MB
Convenience Pack 1, OS/2 Warp Convenience
Pack 2
1.2. Установка Virtual PC
Для установки программы вам необходимы права администратора на
локальном компьютере [3]. Процесс инсталляции очень прост и после
окончания не требует перезагрузки компьютера. Во время процесса уста-
новки сетевой адаптер вашего компьютера на некоторое время будет от-
ключен от сети.
После установки, для запуска программы достаточно привилегий
обычного пользователя.
1.2.1. Шаг 1
Для установки приложения запустите исполняемый файл setup.exe. По-
сле запуска установочного файла на экране появляется мастер установки
(рис. 1.1).
Рис. 1.1. Мастер установки Virtual PC
Нажмите кнопку «Next» для пропуска диалогового окна «Welcome»
(Добро пожаловать).
1.2.2. Шаг 2
Диалоговое окно «License Agreement» содержит текст лицензионного
соглашения. Прочтите его. Если вы согласны с условиями соглашения, вы-
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
Тема занятия: Использование виртуальных машин для изучения операционных систем 6
берите «I accept the terms in the license agreement» и нажмите на кнопку
«Next» (рис. 1.2).
Рис. 1.2. Лицензионное соглашение
1.2.3. Шаг 3
В следующем диалоговом окне (рис. 1.3) вам будет предложено ввести
информацию о себе (имя, наименование организации) и регистрационный
ключ (Product Key). Если вы используете дистрибутив, входящий в ком-
плект поставки MSDN Academic Alliance, регистрационный номер вводить
не нужно, так как он зафиксирован в программе установке и отображается
серым шрифтом. В этом же окне необходимо определить – будет ли Virtual
PC доступен всем пользователям, работающим за этим компьютером (Any-
one who uses this computer) или только для пользователя, с учетной запи-
сью которого вы устанавливаете Virtual PC (Only for me). После того, как
вся информация введена, нажмите кнопку «Next».
Рис. 1.3. Регистрационная информация
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
Тема занятия: Использование виртуальных машин для изучения операционных систем 7
1.2.4. Шаг 4
В следующем диалоговом окне (рис. 1.4) можно сменить папку, в кото-
рую будет устанавливаться Virtual PC (кнопка «Change»). После выбора
нужной папки, нажмите кнопку «Install». Начнется процесс копирования
нужных файлов на ваш компьютер.
Рис. 1.4. Выбор папки для установки
Если на вашем компьютере нет сетевого адаптера, то в процессе уста-
новки появится предупреждение о невозможности установить драйвер се-
тевых служб виртуальной машины (рис. 1.5). Этот драйвер устанавливает-
ся, только если в вашем компьютере есть Ethernet или беспроводной (wire-
less) сетевой адаптер. Драйвер позволяет вашим виртуальным машинам
подключаться к той же компьютерной сети, что и ваш реальный (physical)
компьютер. Без этого драйвера виртуальные машины смогут взаимодейст-
вовать только между собой по виртуальной компьютерной сети в пределах
вашего компьютера.
Рис. 1.5. Сообщение о невозможности установить драйвер
сетевых служб виртуальной машины
После успешной установки появится соответствующее сообщение
(рис. 1.6.). Нажмите кнопку «Finish».
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
Тема занятия: Использование виртуальных машин для изучения операционных систем 8
Рис. 1.6. Сообщение об успешной установке
Для корректного завершения процесса установки, необходимо переза-
грузить компьютер. Об этом предупредит соответствующее сообщение
(рис. 1.7.). Вы можете нажать кнопку «Yes» и согласиться на перезагрузку
компьютера или нажать кнопку «No» и перезагрузить его самостоятельно
перед началом использования Virtual PC.
Рис. 1.7. Сообщение о необходимости перезагрузить компьютер
После перезагрузки в главном меню Windows появится ярлык
. После запуска программы, появляется управляющая консоль
Virtual PC (рис. 1.8).
Рис. 1.8. Управляющая консоль Virtual PC
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
Тема занятия: Использование виртуальных машин для изучения операционных систем 9
1.3. Настройка Virtual PC
У Virtual PC есть целый ряд настроек, которые определяют, как про-
дукт будет взаимодействовать с физическим компьютером, распределять
ресурсы и т.д. [3]. Для вызова окна настроек необходимо в управляющей
консоли выполнить команду меню «File | Options». На рис. 1.9 показано
окно настроек.
Рис. 1.9. Диалоговое окно настроек Virtual PC
Существуют следующие группы параметров:
1.3.1. Restore at Start
Вы можете выбрать: нужно ли восстанавливать запущенные виртуаль-
ные машины при запуске Virtual PC. Если включить этот параметр, то все
виртуальные машины, запущенные во время завершения работы Virtual
PC, будут восстановлены при следующем запуске Virtual PC (рис. 1.9).
1.3.2. Performance
Вы можете настроить, как много процессорного времени виртуальные
машины получат, когда они работают в фоновом и в активном режиме. Вы
также можете настроить производительность всей программы Virtual PC
при её работе в фоновом режиме (рис. 1.10).
© Факультет «Информационные системы в управлении» СибАДИ П.С. Ложников, Е.М. Михайлов
http://www.isu.kasib.ru
