і функції маршрутизації і підключення мереж. p align="justify"> У компанії ТОВ В«Квартал ПлюсВ» Mikrotik RouterOS використовується для управління каналами, наданими юридичним особам, реалізованими у вигляді vlan.
Управління являє собою:
В· визначення ширини каналу, виділеної абоненту;
В· закріплення за окремими абонентами статичних IP-адрес;
В· терминирование активних сесій;
В· управління пулом адрес, що виділяються юридичним особам.
В
Малюнок 2.6 - Зовнішній вигляд інтерфейсу Mikrotik RouterOS
Аналіз використовуваного обладнання та програмного забезпечення
На основі вищеописаного обладнання та програмного забезпечення можна вивести переваги і недоліки локальної мережі ТОВ В«Квартал ПлюсВ» і на основі зробленого аналізу зробити висновки про поточний стан мережі.
Використовуваний протокол передачі даних PPTP має ряд недоліків, критичних для роботи мережі:
В· слабка захищеність від хакерських атак. Для аутентифікації використовуються наступні методи: PAP, CHAP, SPAP, MSCHAP v1 і v2, EAP. Користувач визначається за логіном/паролем, але слабка захищеність механізмів аутентифікації робить PPTP сесії легкою здобиччю для зловмисників. Протокол вразливий практично для всіх видів атак: атаки на LM хеші, алгоритми RC4, CHAP, MSCHAP v1 і v2 і так далі. Наприклад, утиліта asleep покликана В«відновлюватиВ» PPTP MSCHAP паролі. Як результат, від PPTP, як від засобу побудови VPN (для чого він, власне, і планувався), багато хто відмовився на користь більш захищених рішень;
В· при використанні PPTP змінюється маршрут за замовчуванням, і в результаті весь трафік йде по захищеному VPN з'єднанню. Часто це призводить до проблем доступу до внутрішніх ресурсів LAN, а в деяких випадках навіть до відключення від VPN сервера;
В· при використанні PPTP необхідна настройка підключення на абонентському обладнанні. При перевстановлення системи, викликаної неполадками на абонентському обладнанні, необхідна перенастроювання підключення. Невеликий відсоток абонентів може зробити це самостійно. Внаслідок чого присутній велике навантаження на відділ технічної підтримки;
В· некоректна робота протоколу PPTP на операційній системі Windows 7;
В· необхідність налаштування мережевих екранів і антивірусів на абонентському обладнанні;
В· при подальшому зростанні мережі знадобляться додаткові сервери доступу, що ускладнить архітектуру мережі і налаштування абонентського обладнання.
Також можна виявити проблеми, пов'язані з використовуваним устаткуванням в мережі:
В· недостатній рівень моніторингу та складне управління мережею. Буває важко визначити причину несправності обладнання. Відсутність стеження за показниками продуктивності обладнання;
В· низька відмовостійкість мережі;
В· відсутність в мережі устаткування, або програмного забезпечення, що реалізує можливість контролю над проходять трафіком в мережі.
В· програмний прикордонний мрашрутізатор і сервер доступу є ненадійними елементами мережі, що мають велику кількість критичних точок: працездатність цих серверів залежить від правильної роботи програмного забезпечення, від комплектуючих, що входять до його склад.
