АРХИВ СТАТЕЙ ЖУРНАЛА «МОЙ КОМПЬЮТЕР» ЗА 2002 ГОД

Сисадминово воинство

• Все журналы \ Номер 21/192 `2002 от 20.05.2002 \ Сисадминово воинство

Сергей УВАРОВ sergei_uvarov@mail.ru

Локальные сети… Домашние и корпоративные. Простые и не очень. С необходимым софтом и… И без него . Локальные сети, независимо от размера, занимают ступеньку выше, нежели индивидуально «живущие» компы :-), и кроме стандартного набора необходимого софта требуют особенный: для эффективной работы и управления сетью, мониторинга и распределения доступа. Наличие правильно подобранного и установленного ПО позволит облегчить жизнь главным юзерам локальной сети — сисадминам. Вот о нем, софте, мы и поговорим.

Как системного администратора учебного заведения, меня не может не волновать проблема эффективного управления локальной сетью. И поскольку правильно подобранный софт вполне реально способен свести эту задачу к минимуму, его-то мы и рассмотрим.

Начнем с софтины, выполняющей, можно сказать, довольно тривиальную функцию —отображение IP-адресов компьютеров, подключенных к локальной сети. Поскольку масштаб локальной сети не ограничивается размером отдельного зала и может распространяться на все учреждение (здание), сисадминам неплохо было бы знать о том, кто подключен к основному сегменту локальной сети. Зовется софтина TCPNetView 1.0.7, предназначена для определения не только IP, но и MAC-адресов (. 1), имеет английский интерфейс, freeware, работает под Windows 9x/Me/NT/2000 и не требует установки. Автор программы —А. Горлач, домашняя страничка программы —http://www.enet.ru/~gorlach/netview, скачать можно с http://www.eserv.ru/gorlach/TCPNV.ZIP, 32 Kб.

Кроме обычного мониторинга машин в локальной сети, необходимым условием является контроль за использованием рабочих станций в сети. Используя для этой цели программу Logger 1.2, можно добиться поставленной задачи. Принцип работы программы достаточно прост: Logger запускается из logon script'a, невидимого для пользователя. Позволяет определять заголовки окон, оказывающиеся наверху окна и записывать их в лог-файл на локальной машине, а также на выделенном для этой цели удаленном ресурсе (сервере). В ходе работы программа создает лог-файл с именем USERNAME-DD.MM.YYYY.log, с подробнейшей информацией (вплоть до минут и секунд) о запускавшихся приложениях (Рис. 2). Logger работает под Windows 95/98/Me/NT, имеет английский интерфейс, freeware, не требует инсталляции, устанавливается посредством копирования основных файлов в каталог %WINDIR%, после чего последовательно запускаются файлы Logger.exe & LogCfg.exe и настраиваются характеристики сканирования и сохранения лог-файлов.

Дабы не утомлять читателя описанием настройки программы, отсылаю всех заинтересовавшихся к подробному help'у программы, входящему в дистрибутив. Скачать же сам Logger можно с ftp://ftp.ware.ru/win/mycomputer/misc/Logger_It.zip.

Как известно, возможности поиска файлов в локальных сетях под управлением Windows ограничены самой системой: вместо того, чтобы запустить поиск по всей сети в целом, пользователь вынужден по очереди перебирать все существующие сетевые ресурсы. Утилита LANSearch 1.0 позволит избежать этой тягостной процедуры, предложив взамен пользователю более удобный способ поиска данных. LANSearch производит поиск по всем компьютерам во всех рабочих группах или доменах, причем юзабилити этой программы на высшем уровне: достаточно набрать в окне поиска (Рис. 3) имя искомого файла или маску согласно синтаксису MS-DOS (пример —*.mp3) и нажать кнопку «Искать».

После завершения поиска необходимые данные можно скачать на свой комп, для чего создается соответствующая папка. Из дополнительных возможностей программы можно отметить:

• сохранение результатов поиска;

• поиск до первого найденного файла;

• возможность отключить отображение полного пути к файлу, оставив только имя.

Разработчик LANSearch —Level7 Software, программа бесплатна и имеет русский интерфейс, скачать ее можно с ftp://ftp.ware.ru/win/mycomputer/lan/lansearch.exe, размер 530 Kб.

Поскольку локальная сеть представляет собой расширяемую систему, компьютеры в которой имеют тенденцию добавляться/удаляться и модернизироваться, процесс установки необходимого ПО может занимать довольно продолжительное время. В случае, когда пользователи локальной сети пользуются одними и теми же данными, как-то: базы данных, деловая документация и т. п., Вашим выбором может стать утилита Auto Update Files 1.0.3, предназначенная для работы в корпоративных сетях для автоматического обновления файлов на клиентских машинах. Позволяет отслеживать и обновлять на клиентских машинах новые версии файлов, причем это могут быть не только документы, но и новые версии программ, антивирусные базы, патчи, обновленные драйвера и т. д.

Инсталлируется программа с помощью файла AutoUpd.inf, необходимо лишь щелкнуть правой кнопкой мыши на файле и в появившемся контекстном меню выбрать пункт «Установить» (Install). Если инсталляция прошла успешно, в Панели Управления появится иконка Auto Update, запускающая Мастер автоматического обновления файлов (Рис. 4). Работать с мастером просто до чрезвычайности: необходимо указать файл-эталон, папку для хранения рабочих версий файлов, после чего выбрать ярлык и надпись для этого шаблона обновления, после нажать на ОК, произведя тем самым обновление всех машин локальной сети, содержащих копии файла-эталона. Автор программы —Валерий Доможиров, домашняя страничка программы —http://dvalery.runet.com/products/autoupdate.htm, программа фриварная, имеет русский интерфейс, доступна на ftp://ftp.ware.ru/win/AutoUpdate_v103b33.zip, 471 Кб.

Если же база необходимого для установки ПО занимает не один десяток мегабайт, а пользователю необходимо иметь к ней быстрый и удобный доступ, значит, пора создавать базу установочных файлов необходимых программ. По сути, весь необходимый софт можно просто загнать на диск, используя для этого соответствующий софт (см. статью «Пестрая свита CD-writer'a», МК № 11 (182)) или же выделить для базы отдельный ресурс на сервере с инсталляционными файлами требуемого софта. InstallBase 2.1.2 — именно та программа, необходимая не только всем админам, но и пользователям, имеющим большие запасы софта :-). По сути, InstallBase представляет собой базу данных, в которую заносятся все данные о каждой программе: название, описание, пути к инсталляционным файлам и т. п. Программы в базе могут отображаться как единым списком, так и в виде древовидной структуры, для чего при добавлении новой программы используется разделение на тематические категории (Рис. 5). В итоге, после того, как понадобятся установить нужную софтину, достаточно будет открыть установочную базу, выбрать программу и нажать на кнопку «Установить», после чего последует до боли известная процедура установки софта :-). Исключительно полезна способность программы отображать статистику объема базы (количество программ и системная информация), а также возможность использования программы для создания на основе базы готовых CD-ROM дисков. Разработчик InstallBase —Alex & Co (http://alex-co.narod.ru/InstallBase), freeware, имеет русский интерфейс, качается с http://alex-co.narod.ru/InstallBase/Download/Ibv212.exe.

Одна из самых полезных и одновременно тягостных задач сисадмина — контролировать использование расшаренных ресурсов, коих может быть великое множество: это и сетевые принтеры, расшаренные папки с софтом, документами, музыкой, фильмами… Программа NetBlock Pro RE 1.32 позволит Вам прекрасно справляться с этой задачей. Основное преимущество программы — возможность оперативного оповещения о факте подключения пользователя к Вашим ресурсам (по локальной сети или Интернет). NetBlock Pro RE состоит из агента и менеджера. Агент автоматически запускается при старте Windows и осуществляет контроль за подключениями пользователей ко всем расшаренным ресурсам. При этом при подключении пользователя к какому-либо ресурсу агент выводит окно с информацией о пользователе и ресурсе, к которому происходит подключение, и записывает информацию в лог-файл. В отличие от Агента, Менеджер позволяет управлять всеми разделяемыми ресурсами (Рис. 6). Он имеет три режима работы:

• вывод информации о разделяемых ресурсах и их администрирование: добавление/удаление ресурса, модифицирование параметров, блокировка и контролирование ресурса;

• вывод информации о подключенных пользователях с возможностью отключения какого-либо конкретного или всех пользователей сразу, блокирование ресурса и подключившихся к нему пользователей;

• вывод информации об открытых пользователями файлах и их контроль: закрытие одного/всех открытых файлов.

Во всех режимах роботы Менеджер позволяет установить фильтры для выводимой информации, производить ее сортировку и автообновление, настраиваемые для каждого режима работы отдельно.

NetBlock Pro RE гарантированно работает под Windows 9x/Me/NT/2000, freeware, имеет русский интерфейс. Разработчик программы — компания Red Cat S.O.F.T. (http://redcatsoft.h1.ru), программа доступна с http://www.redcatsoft.com/rus/nbrus.exe.

Упомянув о NetBlock, никак нельзя пропустить еще одну утилиту, предназначенную для полного анализа состояния вашей локальной сети. Поскольку на сегодняшний день компьютер в сети может быть атакован и выведен из строя отовсюду — из Интернета, из другой рабочей группы или домена, не говоря уже о нерадивом юзере :-).

Atelier Web Security Port Scanner 4.61 — мощная утилита диагностики локальной сети, включает в себя большое количество сетевых анализаторов, позволяющих полностью оценить состояние вашей сети и ее безопасность. AWSPS включает в себя Security Port Scanner (сканер безопасности портов), один из мощнейших на сегодняшний день, с большим количеством настроек для глубокой оценки безопасности локальной сети (Рис. 7).

Возможности данной утилиты довольно обширны, упомяну лишь основные:

• высокоскоростной TCP-Connect движок, способный регулировать максимальное число одновременно открытых портов;

• высокоскоростной TCP-Syn движок для Windows 2000 с функциями захвата TCP/IP- и ICMP-пакетов, рапорта об открытии/закрытии/фильтрации портов, декодирования ICMP-пакетов и др.;

• быстрый UDP-Port сканер с интеллектуальным тестированием портов на нахождение компьютера;

• обилие выдаваемых рапортов: локальные соединения и используемые порты, статистика TCP, UDP, ICMP, статистика/настройка локальных IP-адресов и интерфейсов;

• исчерпывающая информация о состоянии LAN, включающая данные об именах NetBIOS, расшаренных ресурсах, установках безопасности, группах пользователей и запущенных приложениях;

• полная база данных по TCP/UDP-портам.

Среди новых мощных дополнений, входящих в текущий релиз, можно отметить: TCP-Syn сканер для платформ Windows 2000/XP и NetBIOS-сканер, анализатор LAN и возможность настройки параметров регистра Windows, предназначенных для работы с сетью.

Домашняя страничка программы —http://www.atelier.web/pcscan, shareware, английский интерфейс, качать с http://www.atelierweb.com/pscan/awsps461.zipили ftp://atelierweb.com/awsps/awsps461.zip, размер 1.33 Мб.

И на закуску еще одна утилита, которая добавит Вам несколько минут в конце рабочего дня для чтения писем и похода в чаты :-). Поскольку сегодня уже многие компы базируются на системных блоках формата ATX, не использовать его возможности, особенно при работе в локальной сети, как-то не по-хозяйски. И поможет нам в этом утилита RSHUT Pro, разработанная компанией Real-Time Security Software (http://www.rtsecurity.com/rus/products/rshut) для расширенного управления компьютера и позволяющая использовать различные схемы выключения компьютеров, находящихся на просторах локальной сети (рис. 8). Оцените прелесть! Вам больше не придется вручную отключать каждый компьютер в конце рабочего дня — за Вас это сделает RSHUT Pro! Программа чрезвычайно эффективна, позволит управлять удаленным компьютером с любой установленной версией Windows (Win 9x/Me/NT/2000/XP). RSHUT Pro поставляется в дистрибутиве, содержащем как серверную, так и клиентскую версию; к тому же доступ к программе из рабочих станций можно заблокировать паролем.

Основные возможности программы:

• управление любым количеством клиентов одновременно;

• объединение компьютеров в группы и назначение отдельных заданий для каждой из них (в какой день и время выключить и тип выключения);

• различные типы выключения компьютеров: перезагрузка, завершение сеанса, закрытие приложений, предотвращение работы приложений, выключение компьютера;

• использование режима hibernate при отключении питания (в системе Windows 2000 и XP);

• возможность отправки сообщений пользователям о предстоящем выключении компьютера;

• расширенные настройки времени и планировщик заданий;

• интерфейс русский и английский.

RSHUT Pro поддерживает два типа сетевых лицензий: сетевую и корпоративную. Текущая версия дистрибутива позволяет установить до пяти серверов или клиентов в сети бесплатно, для использования программы на большем числе компьютеров уже потребуется коммерческая лицензия.

Уверен, программа заинтересует многих, поэтому даю адрес для скачивания —http://www.rtsecurity.com/rshut.zip, размер 590 Kб.

После чего остается только одно — «Питание компьютера можно выключить». Все!

Идёт загрузка...

Данную страницу никто не комментировал. Вы можете стать первым.

Ваше имя:
Ваша почта:
Комментарий:
Введите символы или вычислите пример: * Обновить