Ücretsiz bir işletim sisteminde dosya sunucusu

Birçok kullanıcı periyodik olarak belirli ağ sorunlarıyla karşılaşır. Buradaki durumlar farklı olabilir. Örneğin, bağlantının kalitesi bozulabilir ve bireysel sunucular kullanılamayabilir. Bu tür başarısızlıklar, çevrimiçi hizmetlerin kullanıcıları için kritik olabilir, örneğin, borsada işlem yapan tüccarlar, ağ oyunları vb. Bilgisayardaki bazı ayarları değiştirdikten veya sağlayıcıyı değiştirdikten sonra, ağa erişmek hiç mümkün olmuyor ve kurulum sırasında ev ağı, örneğin, bilgisayarlardan yalnızca birinin İnternete vb. erişimi olduğu ortaya çıktı. Bu tür birçok durumda teşhis koymak gerekir. ağ bağlantısı ve belirli bir uzak düğümün durumunu kontrol edin.

⇡ Yerleşik Windows araçları - Ping ve Tracert yardımcı programları

Windows işletim sistemi, ağ durumunu teşhis etmek için çeşitli yardımcı programlara sahiptir, ancak Ping ve Tracert en sık kullanılanlardır. Ping programı, belirtilen ağ düğümüne bir istek gönderir ve isteği gönderme ile yanıt alma arasındaki süreyi düzeltir (RTT, İngiliz Gidiş-Dönüş Süresinden), başka bir deyişle, yardımcı program sunucunun yanıt süresini belirlemenizi sağlar. ilgi. Ne kadar küçük olursa, bu sunucuyla veri alışverişinin o kadar hızlı olduğu açıktır. Tracert, belirtilen ana bilgisayara, paketin istenen ana bilgisayara giderken içinden geçtiği tüm ara yönlendiriciler ve bunların her birinin minimum, maksimum ve ortalama yanıt süresi hakkında bilgi görüntüleyen bir test paketi gönderir. Bu, paketin kat ettiği yolun ne kadar "uzun" olduğunu ve veri aktarımıyla ilişkili en büyük gecikmelerin hangi bölümde meydana geldiğini değerlendirmenizi sağlar. Ping ve Tracert yardımcı programlarının sonuçları ne anlama geliyor? Örneğin, uzak sunucudan yanıt gelmemesi, sunucunun şu anda kullanılamadığını gösterebilir veya sunucu yöneticisi pingleri engellemiş olabilir (diğer sunucu hizmetleri normal şekilde çalışabilirken). Uzak sunucuların yanıt süresi (RTT) çok yüksekse ve konumlarına bağlı değilse, büyük olasılıkla bağlantınızın kalitesi arzulanan çok şey bırakıyor ve sağlayıcınızla iletişime geçmelisiniz. Bununla birlikte, İnternet bağlantısını şu şekilde ayarlayarak da bir miktar hız kazancı elde edilebilir: maksimum performans, bunun için TweakMASTER gibi özel optimize edici yardımcı programları kullanmak daha iyidir, ancak bu tamamen farklı bir konudur. İlgilenilen sunucuya çok "uzun" yol (ör. çok sayıda sunucuya bağlanma yolundaki ara yönlendiriciler) genellikle onunla iletişimde yavaşlamaya neden olur. Bu kritikse, rotanın uzunluğunu azaltmak için seçenekler aramaya çalışmak mantıklıdır. Örneğin, durumda oyun sunucuları ISP'nizin sunucusuna mümkün olduğunca "yakın" olanları tercih edebilirsiniz. Yardımcı programlar, test paketlerinin sağlayıcınızın sunucusunun ötesine geçmediğini gösteriyorsa, büyük olasılıkla kendi tarafında sorunlar vardır veya bunlar planlı önleyici bakımlardır. Ping ve Tracert yardımcı programlarını kullanmanın püf noktaları yoktur, ancak teknik olarak kullanımları pek uygun değildir. Bir ping testi veya izlemesi çalıştırmak için, bir komut istemi penceresi açmanız ve muhtemelen her seferinde hatırlamanız veya yardıma başvurmanız gereken parametrelerle bir komut girmeniz gerekecektir. Örneğin, www.site sitesinin işlevselliğini kontrol etmek için girmeniz gerekecektir. Komut satırı emretmek www.siteye ping at ve bu düğüme giden paketlerin yolunu bulmak için - komut www.site izleme. Bu komutların çıktısı aşağıda gösterilmiştir ve birkaç satırlık bir metindir. Bu komutları "Başlat" > "Çalıştır" menüsünden de çalıştırabileceğinizi unutmayın, ancak bu durumda program penceresi tamamlandıktan hemen sonra otomatik olarak kapanacak ve tüm sonuçlar kaybolacaktır.

Paketlerin ağ üzerindeki "yolculuğunu" izleyebilen ve bunu sunucunun IP adresine göre bildirebilen özel yardımcı programları kullanmak çok daha uygundur. Ek Bilgiler. Bu tür yardımcı programlar için çok yararlı olabilir hızlı analiz ve kaynak tanımlama ağ sorunları. Bu yazıda böyle bir planın yardımcı programlarının kullanımına odaklanacağız.

⇡ Teşhis hizmetleri

Ana bilgisayar adı da dahil olmak üzere ilgili IP adresi hakkında bazı ayrıntıları öğrenmek için "IP arama" aracını da kullanabilirsiniz. coğrafi koordinatlar ve dünya haritasındaki konumu. Bu neden gerekli? Örneğin, tespit ettiyseniz, sisteminize izinsiz girişin kaynağına ulaşmak için. Yougetsignal.com'daki "Visual Trace Route Tool" işlevini kullanarak, sunucu URL'sini veya IP adresini girip "Host Trace" düğmesine tıklayarak da bir izleme gerçekleştirebilirsiniz. Sonuç olarak, hizmet, paketlerin yolunu dünya haritasında ve ayrıca toplam geçiş sayısını ve her birinin belirli bir ülkeye ait olduğunu gösteren bir ara sunucular listesi şeklinde gösterecektir. "Ağ Konumu Aracı" işlevini etkinleştirerek, herhangi bir sunucunun coğrafi konumunu IP adresinden öğrenebilirsiniz. Ve "WHOIS arama Aracı" işlevini kullanarak, sunucu hakkında bilgi alabilirsiniz. bilgi Servisi KİM.

Whois hizmeti, ilgilendiğiniz sunucunun yanıt süresini ("Ping" işlevi) ayarlamanıza, sunucuya giden talebin yolunu belirlemenize ve göndermede kaç tane ve hangi ara İnternet sunucusunun, yönlendiricinin ve diğer cihazların yer aldığını öğrenmenize yardımcı olacaktır. sunucuya gelen ve sunucudan gelen veriler (Tracert).

Ek olarak, "IP Arama" işlevini kullanarak, IP adresini ana bilgisayar adına göre (veya tam tersi) öğrenebilirsiniz ve "Whois" işlevi, belirtilen etki alanının boş veya meşgul olup olmadığını size söyleyecektir. Alan adı alınmışsa, sahibini belirleyebilir ve onunla nasıl iletişime geçeceğinizi (örneğin, bu alan adını satın almak istiyorsanız) belirleyebilirsiniz.

Sunucu bakımı, sağlamak için bir dizi önlemdir. kararlı çalışma bilgisayar donanımı uzmanlık bilgisi ve yeterli deneyim gerektirir. Aslında, yalnızca belirli bilgisayar ekipmanlarının çalışması değil, aynı zamanda tüm şirketin işleyişi de bu profildeki uzmanların nitelik düzeyine bağlı olabilir.

Sunucuların ve ilgili ekipmanların bakımı - önemli koşul kaliteli ve istikrarlı çalışma bilgi sistemi. Bilgilerin güvenliği ve yetkisiz erişime karşı güvenliği ona bağlıdır.

Sunucuların tam kapsamlı bakımı birçok işlemi içerir. Her şeyden önce, sunucuların gerçek kurulumunu, yapılandırmasını ve bakımını içerir ve sunucu donanımı.

Sunucu donanımı kurulumu yapılmadan önce ekipmanların sahip olduğu tüm gereksinimler ciddi bir analize tabi tutulur. Ve esas olarak, tam olarak bu özel durumda uygun olan ekipman tipi ve sistem konfigürasyonu seçilir.

Daha sonra sunucu donanımı kurulur ve yapılandırılır. Ardından bağlanır ve başlatılır. Gerekli yazılım kurulur, test edilir, yapılandırılır ve kullanılır.

Gerekli tüm işlemler tamamlandığında, sürekli mod sunucu bakımı yapılır:

– sistemin durumunun ve bireysel hizmetlerinin sürekli izlenmesi

- performansı için destek

– ana ve yedek güç kaynağının kontrol edilmesi

– pilleri sık sık kontrol etmek ve değiştirmek gerekir

- bir klavye, fare, monitör, bunları bağlamak için anahtarlar içeren giriş / çıkış cihazlarının çalışması sistem blokları, teller ve konektörler

– Kablolar, harici hasarlara karşı düzenli olarak kontrol edilmelidir.

- ekipmanın ısı üreten bileşenlerinin ısınma seviyesi de kontrol edilir

- ve havalandırma ve iklimlendirme sistemlerinin işletilmesi - içinde bu durum ekipmanın soğumasına herhangi bir müdahale olmaması önemlidir.

Sunucu bakım işlemleri, donanım onarımlarını da içerir. sunucu üzerindeki yükün artması durumunda bileşenlerin değiştirilmesi ve değiştirilmesi.

Ayrıca, sunucu ayarlarının doğruluğunu kontrol ederek, yazılım ve donanım bileşenlerini sık sık kontrol ederek iyi çalıştıklarından emin olur. Erişim haklarının yönetimine özellikle dikkat edilir. sınıflandırılmış bilgi ve periyodik yedeklemeler. Bu bağlamda, ekipmanın çalışabilirliği ve aşınması sürekli olarak kontrol edilmektedir. Yedek kopya.

Gerçekleştirilen sunucu bakım çalışmalarının amaçlarından biri, verileri hem harici tehlikelerden, örneğin yetkisiz erişimden ve hem de kötü amaçlı yazılım, virüs denir ve arızaları içeren dahili olanlardan yazılım.

Zorunlu olan sunucu bakımı yapılırken, yukarıda belirtilen diğer işlemlere ek olarak, sunucuların periyodik olarak temizlenmesi de önemlidir.

Belirli bir süre, sunucu kasasında ve güç kaynaklarında zamanında kurtulmak için son derece önemli olan kir ve toz birikir. Aksi takdirde, son derece tatsız bir durumla karşılaşabilirsiniz - sistemin aşırı ısınması. Ayrıca son derece önemli bir prosedür, fanların çalışma kapasitesini incelemektir. Yukarıdaki prosedürler zamanında gerçekleştirilmezse, bunun sonucunda sunucu ekipmanı önemli ölçüde yavaşlayabilir ve hatta kullanılamaz hale gelebilir. Böyle bir sorunla karşılaşmamak için sunucuyu periyodik olarak kontrol etmeli ve temizlemelisiniz.

Diğer prosedürlerin yanı sıra, sunucu bakım şirketleri tarafından sağlanan hizmetler listesi şunları da içerir:çalışma oranları:

– ekipman teşhisi ve denetimi için

Belirli bir süre sonra kimsenin sır olarak kalması pek olası değildir. Bir süre sonra sistemler daha yavaş çalışmaya başlar ve bu da belirli zaman ölçümleri olmadan fark edilir hale gelir. Denetimin görevleri, sistemlerin performansını iyileştirmeyi ve sunucu ekipmanının yeniden yapılandırmasını ve modernizasyonunu gerçekleştirmeyi içerir. Sürekli izleme, sorunları erken bir aşamada teşhis etmeye yardımcı olur. Bu nedenle, sistemin çalışması sırasında çeşitli kritik durumlar ortaya çıkmaz.

Sunucu bakım işlemleri, işletim sisteminin (işletim sistemleri), programların ve kontrol panelinin güncellenmesini içerir.

Bu bağlamda, sunucu bakım uzmanı, sunucuların kullanılabilirliğini periyodik olarak kontrol eder. En son güncellemelerİLE. Bir sunucu bakım uzmanı için önemli bir çalışma alanı:

– kurumsal posta desteği ve yönetimi

Sunucu bakımı, lisans sona erme tarihlerini kontrol etmeyi mümkün kılar. Uzman, sunucunun ne kadar iyi çalışacağını belirlemek için hızını, bütünlüğünü vb. kontrol eder. ona giden ortalama ve tepe yük, çoğaltma sistemi, fazlalık vb.

Sunucu bakımı şunları içerir:

– filtrelemeyi içeren İnternet trafiğinin optimizasyonu

– Toplamı kontrol etme harici trafik, hangi bağlantı noktalarının açık olduğunu öğrenin, yığın depolama aygıtlarını doldurun

Uzaktan yönetim gibi bir tür sunucu bakımı da vardır. başlangıç.

Hesap yönetimini içerir ve ilgili ağ kaynakları. Bu tip iş, ActiveDirectory, ExchangeServer, ISA, SQL ve diğerlerini içeren özel sunucu rollerine hizmet vermeyi içerir.

Uzaktan çalışma, işin önemli ölçüde değiştirilmesini içerir ve sunucu bakımını hem Müşteri hem de Yüklenici için kolaylaştırır, çünkü sunuculara çevrimiçi hizmet verilir. Uzaktan yönetim sistem günlüklerinin analiz edilmesini ve yapılandırma gerektiren öğelerin ve program düğümlerinin tanımlanmasını içerir. ile olduğu gibi sıradan iş, yedekleme prosedürleri kontrol edilir. Bu, diğer şeylerin yanı sıra, zamanında güncelleme işletim sistemi.

Sunucu bakımı sonucunda işletmenin kesintisiz işleyişinin kurulması mümkün hale gelmekte ve BT dış kaynak hizmetlerinden faydalanılması sayesinde bakım maliyetleri minimuma indirilmektedir. Bu prosedürler, güvenliği, korumayı ve aynı zamanda kullanılabilirliği sağlamanıza izin verir. önemli bilgi Belirli kullanıcı kategorileri için.

Bilgisayarların ve sunucuların bakımı, herhangi bir kuruluş için, özellikle de büyük bir kuruluş için önemli bir görevdir. Bugün, herhangi bir şirketin faaliyeti doğrudan bilgisayarlar. Durumları işin hızını ve kalitesini belirler. Sunucuları kurmak ve sürdürmek bütün bir zincirdir pratik eylem. Hem her zaman karlı olmayan işletme çalışanları hem de özel şirketler tarafından yapılabilirler.

Sunucu bakımı

Bilgi güvenliği ve kalıcı iş sistemlerin doğrudan sunucu bakımına ihtiyacı vardır. Bir sunucuya hizmet vermek, kurulum ve donanımı kurmadan önce kontrol etmeniz gereken birçok adım gerektirir. Bundan sonra, sunucu ekipmanı kurulur ve başlatılır. Yazılımı yüklemek ve yapılandırmak da önemlidir. Ek koruyucu ekipman da kurabilirsiniz. Bakımı ciddiye almak önemlidir, aksi halde bilgi kaybına neden olabilir.

Sonraki İşlemler

Tüm işlemleri tamamladıktan ve sistemi başlattıktan sonra sistem parametrelerini sürekli izlemek, pillerin, kabloların ve tellerin iyi durumda olduğundan emin olmak gerekir. Klimaların ve fanların düzgün çalışmasına bağlı olan sistem ekipmanlarının ısınması da kontrol edilmeli, kesintisiz güç kaynağının sağlanması da önemlidir. Sürekli elektrik beslemesi en önemlilerinden biridir. önemli noktalar. Bu nedenle, ciddi çalışma sırasında, sözde kesintisiz güç kaynaklarını hemen kurmak daha iyidir, bu sayede sistem donanımı elektrik olmasa bile çalışabilir.

Sunucu abonelik hizmeti

Sunucuların abonelik hizmeti, sunucunun onarım, yapılandırma ve bakım sorumluluğunu profesyonellere devrederek şirketin işini iyileştirmekten başka bir şey değildir. Sunucu, günde yirmi dört saat kesintisiz çalışmasına ve büyük miktarda bilgi işlemesine izin veren çevre birimleri ile donatılmış bir bilgisayardır. İnternetteki portalların ve sitelerin çalışması sunucuya bağlıdır.

Bir sunucu ve üzerinde kurulu olan özel bir yazılım yardımıyla internete girilmesi, güvenli depolamaönemli ve gerekli bilgi ve hatta kaybolan bilgilerin kurtarılması. Bilmek önemlidir: büyük bir şirkette çok sayıda çalışan olduğundan, şirket ne kadar büyükse, sunucu o kadar güçlü olmalıdır. Bu, bu ekipmanın çalışmasını sürdürmek için aşağıdakilerin sağlanması gerektiği anlamına gelir: bu iş kendi alanlarında profesyoneller. Çoğu zaman küçük sorunların çözümü özel çalışanlara bırakılır ve daha ciddi durumlarda yine bu alanda uzmanlaşmış bir bilişim şirketine sunucu ekipmanlarının onarımını sağlarlar. İyi sunucu bakımı, önemli bilgilerin ve sistem arızalarının kaybını önleyecektir.

Uzaktan yönetim

Uzaktan yönetimin ne olduğunu anlayalım.

Bu, sistem yönetimini içeren sunucu hizmetleri türlerinden biridir ve hesaplar mesafede. Uzaktan çalışma, kullanıcılar için belirli bir rahatlık yaratır. Uzaktan yönetim, sonraki yapılandırma için sistem günlüklerinin gözden geçirilmesini ve sorun gidermeyi içerir. Yedekleme izleniyor. Ayrıca, işletim sistemini değiştirme veya yükseltme yeteneği de dahildir.

Sunucuların bakımını yaptıktan sonra, BT hizmetlerinin kullanımı nedeniyle maliyetleri düşürme fırsatı vardır. Ayrıca bu servislerin kullanımı sayesinde sunucunun ve dolayısıyla işletmenin kesintisiz çalışmasını sağlayabilirsiniz. Bu, saklanan bilgilerin güvenliğini ve belirli bir kullanıcı sınıfı için elde etme olasılığını sağlayacaktır.

Terminal sunucuları

Açık şu an birçok ekonomik kuruluş hizmet komplekslerine sahip olmayı karşılayabilir, ancak bu yüksek maliyetler gerektirir: birincisi, montaj, konfigürasyon, kurulum ve teknik servis ve ikincisi, büyük miktarda elektrik tükettiği için bu kompleksin bakımı için .

Uzak sunucu bakımı

Sunucuların uzaktan bakımı, herhangi bir şirketin faaliyetlerinde yaygın olarak kullanılmaktadır. Günümüzde bilgisayarlara ve sunuculara uzaktan hizmet verebilen birçok kuruluş bulunmaktadır. Bu gibi durumlarda, uzak düğümler arasında iletişimi sağlamak için benzersiz bir cihaz türü kullanılır. Bunun için veri işleyebilen bir uzaktan erişim sunucusu farklı bilgisayarlar ağa bağlanırlar. Bu teknoloji, her türlü şirketin faaliyetlerini kolaylaştırdığı ve rahat ettirdiği için yaygın olarak kullanılmaktadır.

Uzaktan kontrol ve uzak düğümler, her tür uzaktan erişim sunucusudur. Uzak ana bilgisayar hizmetleri, kullanıcıları birbirine bağlamakla ilgilidir. kontrol eder, sırayla veri aktarır ve ayrıca açabilir çeşitli dosyalar bilgisayarlarda, başka bir bilgisayarın ekranında görüntü oluşturma verilen dosya. Windows işletim sistemi ile çalışırlar.

Etki alanı denetleyicisi sunucu bakımı

Herhangi bir BT altyapısını iyileştirmek, işletim sistemini değiştirmekten başka bir şey değildir. Örneğin, internete erişimi kısıtlayabilirsiniz - bu, çalışanların verimliliğini büyük ölçüde artıracaktır. İnternet trafiğinin maliyetini azaltmak istiyorsanız, bir İnternet ağ geçidi ve bir proxy sunucusu kurmanız gerekir. Tam kontrole ihtiyacınız olabilir e-posta işletmede. Harfleri kurarken bu mümkündür. Barındırma sağlayıcılarının hizmetlerine artık ihtiyaç duyulmayacak. Şirketin organize olması gerekiyorsa ortak çalışma büyük miktarda bilgi ile bir veritabanı sunucusu kurmak en iyisidir.

Sunucu bakımı, herhangi bir kuruluşta son derece önemli olan tüm ekipmanların arızalanmaması için gereklidir. Ayrıca hizmet ömrünü büyük ölçüde uzatır. kurulu ekipman ve ani arızaları önler. Sistem hatalarına hızlı bir şekilde yanıt verebilir ve bunları etkin bir şekilde ortadan kaldırabilirsiniz. uzaktan erişim. Bu nedenle, yüksek maaşlı bir çalışanı kadroda tutmak kesinlikle gerekli değildir. Sunucu bakımını bu profil üzerinde çalışan bir şirkete emanet etmek çok daha karlı.

Güncelleme: 02/10/2017 Yayın tarihi: 04.02.2017

Sunucu bakımı, sağlamayı amaçlayan bir dizi önlemdir. çalışma süresiüzerinde çalışan hizmetler bu sunucu sunucu donanımının hizmet ömrünü artırmanın yanı sıra. Kesintisiz çalışmayı sürdürmek veya arızaları en aza indirmek için, işi en az iki yönde gerçekleştirmek gerekir - donanımın sağlığını korumak ve yazılımın (SW) hatasız çalışmasını sağlamak.

1. Ekipman bakımı

1. Güç kaynağı. Bir kaynağınız olduğundan emin olun kesintisiz güç kaynağı(UPS) ve aküsünün yeterli şarj seviyesi. Çok az şarj kalmışsa, UPS'in sunucuyu kapatmak için bir sinyal göndermesi arzu edilir.
2. Toz. Zaman zaman sunucuyu biriken tozdan temizlemek gerekir. Bunun için teneke kutuların kullanılması tavsiye edilir. sıkıştırılmış hava. Soğutuculara özellikle dikkat edilmelidir.
3. Gösterge. Sunucuyu görsel olarak inceleyin - donanım bileşenlerinden herhangi biri arızalıysa, yanan kırmızı bir ışık görebilirsiniz. Çoğu zaman, sabit sürücüler başarısız olur. Bileşenleri değiştirmek için zamana sahip olmak ve veri kaybını önlemek için sorunu zamanında fark etmek gerekir.
4. Sunucu odası. Sunucu ekipmanının bulunduğu oda, düşük hava sıcaklığına sahip olmalıdır - klima sisteminin çalışmasını izleyin. Oda temiz olmalıdır.

2. Yazılım bakımı

1. Güncellemeler yükleniyor. Yeni özelliklerin yanı sıra kritik hata düzeltmeleri içerirler. Doğru, doğruluğunu kontrol etmek için önce bir test sunucusuna güncellemeleri yükleyin. Aksi halde sisteme zarar verebilirsiniz.
2. Güvenlik kontrolü. Sistem güvenlik güncellemelerini aramayı ve yüklemeyi içerir. Anti-virüs veritabanlarının alaka düzeyini korumanın ve bir virüs taraması çalıştırmanın yanı sıra (tercihen tek kullanımlık antivirüs CureIt gibi).
3. Sistem günlüklerini (günlükleri) okuma. En En iyi yol sorunu düzeltin - önleyin. Loglar sayesinde sistemde meydana gelen tüm hata ve uyarıları takip edebilir ve ciddi sonuçların önüne geçebilirsiniz. Sistem günlüklerine ve kritik uygulama mesajlarına özellikle dikkat edin.
4. Optimizasyon gerçekleştirin. Sunucu bakımı sırasında, sistemi aşırı yükleyen işlemleri aramak için performans sayaçlarına bakmalısınız. Sistemi geçici dosyalardan temizlemek, disk birleştirme ve mantıksal kontrol yapmak da gereklidir.
5. muayene zor diskler. Disk sürücüleri, iki nedenden dolayı, doğrulamanın en önemli nesnelerinden biridir - birincisi, üzerlerindeki en değerli şey verilerdir ve ikincisi, genellikle başarısız olurlar. HD Tune gibi özel yardımcı programları kullanarak disk yüzeyinin durumunu kontrol etmek gerekir.

Windows ve Linux - desteğin farkı nedir?

Kural olarak, Windows ve Linux tabanlı sunucuların bakımında temel farklılıklar yoktur. Yalnızca komutlar, araçlar ve bunların dış görünüş. İÇİNDE Windows daha fazla fareyle, Linux'ta klavyeyle çalışıyoruz.

İşte dikkat etmeniz gereken küçük bir farklılık listesi:

• Güncellemeleri yükledikten sonra Linux'un daha az yeniden başlatılması gerekir. Bu, Windows için dikkate alınması ve sistemin iş saatlerinden sonra güncellenmesi için önemlidir.
• Sistemler açık Linux tabanlı daha az duyarlı virüs saldırıları ve hackler. Ancak rahatlamayın - hala virüsler var ve dikkate almaya değer. Bu nedenle, anti-virüs taramasını düzenlemelerin dışında bırakmamalısınız - sadece Windows sistemleri bunun daha sık yapılması gerekiyor.

3. Sunucu nasıl hizmete alınır

Sunucu ister başka bir uzman tarafından aktarılmış olsun, ister ilk kez görüyor olun, işlemler aşağıdaki gibi olmalıdır:

1. Sisteme erişmek için bir kullanıcı adı ve şifre alıyoruz ve ikincisini değiştiriyoruz. Ayrıca, yönetici ayrıcalıklarına sahip tüm hesapların şifrelerini değiştirmek gereksiz olmayacaktır. Yetkilendirme verisi yoksa, şifrenizi sıfırlamanız gerekir.
2. Önceden yüklenmiş yazılımların denetimini gerçekleştiriyoruz. için yazılım bulunursa uzaktan kumanda, kimlik doğrulama verilerini silin veya değiştirin.
3. Görev zamanlayıcıyı (Windows'ta) ve cron'u (UNIX tabanlı sistemlerde) kontrol edin. Tam olarak neyin başladığını inceliyoruz ve gereksiz ve güvenliğe aykırı olan her şeyi devre dışı bırakıyoruz.
4. Donanım bakımlarının yapılması ve yazılım parçaları yukarıda bu kılavuzda açıklanmıştır (1., 2. paragraflar).

4. İzleme ve yedekleme

Sunucu bakımına yönelik profesyonel bir yaklaşımın iki ayrılmaz bileşeni.

izleme

Her şeyden önce, ekipmanın ağ kullanılabilirliğini izlemek gerekir. İzleme izin veriyorsa, hizmetlerin durumlarını, isteklere verilen yanıt kodlarını ve boş disk alanı olup olmadığını da kontrol etmeye değer.

Destek olmak

Sunucunun periyodik bakımının bir parçası olarak, zamanında oluşturulduğunu kontrol etmek önemlidir. yedekler, ancak daha da önemlisi, onlardan veri kurtarma yeteneği.

5. Yönetmeliklerin hazırlanması

Sunucu ekipmanının profesyonel bakımı için, iş yapma prosedürünü önceden şart koşmak, başka bir deyişle bir yönetmelik hazırlamak gerekir. Gerçekleştirilen işlemlerin bir listesini ve yürütme sıklığını içermelidir. Ayrıca belge, ortaya çıkan sorunlara yanıt verme hızını belirleyebilir.

Sunucu bakımı için bir düzenleme örneği

6. Uzaktan hizmet

Bu destek seçeneği ile 1. paragraftaki görevlerin tamamlanması mümkün olmayacaktır. Bu durumda, üç seçenek vardır:

1. Müşteri ekipmanın bakımını kendisi yapar.
2. Yüklenici iş gezileri düzenler.
3. Yüklenici, ekipman bakım işini yapması için bir yüklenici bulur.

Ders 13 Ağ Teşhisi

Ders 13

Konu: Ağ Tanılama

A. Ağ ortamını şekillendiren ağ yöneticileri (büyük bir azınlık).

B. Bu ortama hakim olmaya ve içinde yaşamaya zorlanan ağ kullanıcıları.

İkinci kategori, sayısal üstünlüğü nedeniyle, o kadar çok soru sorabilir ki, birincisi, sayıca çok olsa bile cevaplayamaz. Sorular "E-postam neden çalışmıyor?" gibi basit olabilir. (Ödeme yapılmadığı için ikinci gün bilinmesine rağmen, bilgisayar Merkezi). Zor olanlar da var: "Kanal aşırı yüklenirse yanıt gecikmesi nasıl azaltılır?"

Sayı bilgisayar ağları büyük (>10 PC) ve çok protokollü ağların (802.11, 802.16, 802.17, vb.) sayısı çığ gibi artıyor. Ağ büyüdükçe, yöneticinin ilk arızada karşılaştığı bakım ve tanılama daha karmaşık hale gelir. PC'lerin birbirinden uzak çok sayıda odaya dağıldığı çok bölümlü ağları teşhis etmek en zordur. Bu nedenle bir ağ yöneticisi, henüz oluşum aşamasında olan ağının özelliklerini incelemeye başlamalı ve kendisini ve ağı gelecekteki onarımlar için hazırlamalıdır.

Acil bir durumda, yönetici bir dizi soruyu yanıtlayabilmelidir:

Donanım veya yazılımla ilgili bir sorun var;

Başarısızlığın nedeni program bozulması, yanlış yapılandırma seçimi veya operatör hatasıdır.

Ağ teşhisi, ağın durumu hakkında bilgi edinilmesi ve işlenmesidir.

Ağ belgeleri

Ağın donanım ve yazılımının kapsamlı bir dokümantasyonu ile başlamanız gerekir. Yöneticinin her zaman elinde o andaki gerçek duruma karşılık gelen bir ağ şeması olmalıdır ve Detaylı Açıklama tüm parametrelerle yazılım yapılandırması (tüm arabirimlerin fiziksel ve IP adresleri, maskeler, PC adları, yönlendiriciler, MTU, MSS, TTL ve diğer sistem değişkenleri, tipik RTT değerleri ve farklı modlarda ölçülen diğer ağ parametreleri).

İçinde yerel ağ geçici olarak parçalara bölerek sorun giderme mümkündür. Ağ internete entegre hale geldikçe, bu tür basit önlemler yetersiz veya kabul edilemez hale gelir. Ancak, ağ kablosunda bir kopukluk veya kısa devre olup olmadığını kontrol etmek gibi basit yöntemleri ihmal etmemelisiniz.

Ağ tanılamanın ağ güvenliğinin belkemiği olduğunu unutmayın. Yalnızca ağda olup bitenler hakkında her şeyi bilen bir yönetici, güvenliğinden emin olabilir.

Ders, ağın fiziksel seviye Ethernet standardını ve ağlar arası iletişim için TCP / IP (İnternet) protokolünü kullanır. Bu liste, ağ ortamlarının çeşitliliğini tüketmez, ancak diğer durumlarda birçok teknik ve yazılım tanılama aracı başarıyla kullanılabilir. Söz konusu programların çoğu UNIX ortamında çalışır, ancak diğer işletim sistemleri için benzerleri de vardır.

Teşhis bilgilerinin kaynağı bir bilgisayar, işlemcisi, ağ arabirimi, makinede kurulu işletim sistemi, ağ anahtarları, yönlendiriciler vb. olabilir.

1 ve hatta daha fazla 10 Gbit / s iletim standartlarına geçerken, ek sorunlar ortaya çıkar. Bu tür akışları teşhis amacıyla işlemek, makineyi önemli ölçüde yavaşlatabilir. IPS/IDS sistemlerinin yanı sıra anti-virüs programları oluşturulurken de benzer sorunlar ortaya çıkar. Ancak, saldırıların ve virüslerin imza sayısındaki (milyonlarca) inanılmaz artış nedeniyle bu sorun da zorlaşıyor. Sorunu çözmenin bir yolu, birkaç işlemciye sahip makineler için oldukça gerçekçi olan birkaç işlem dizisinin organizasyonunun yanı sıra donanımı da dahil etmektir.

Teşhis yazılımı

İnternette halka açık pek çok özel teşhis yazılımı ürünü vardır: Etherfind, Tcpdump, netwatch, snmpman, netguard, ws_watch.

Bu tür araçlar ayrıca MS-DOS, UNIX, Windows NT, VMS ve diğerleri için çoğu standart ağ paketinde bulunur: ping, tracetoute, netstat, arp, snmpi, dig (venera.isi.edu /pub), hosts, nslookup, ifconfig , ripquery. Yukarıda listelenen teşhis programları, paketleri ileten ve alan programlarda hata ayıklamak için gerekli bir araçtır.

işletim sistemi teşhis komutları

Tablo 1.

Takım adı Amaç

arp ARP protokol tablosunu görüntüler veya değiştirir (IP'den MAC adres çevirisine)

chnamsv Ana bilgisayar adlandırma hizmeti yapılandırmasını değiştirmek için kullanılır (TCP/IP için)

chprtsv Bir istemci bilgisayarda veya sunucuda yazdırma hizmetinin yapılandırmasını değiştirir

gettable Ana bilgisayar tablolarını NIC biçiminde alır

hostent Sistem yapılandırma veritabanındaki ana bilgisayar adresi eşleştirme kayıtlarını doğrudan yönetir

hostid Bu ana bilgisayarın tanımlayıcısını ayarlar veya görüntüler

ana bilgisayar adı Bu ana bilgisayarın adını ayarlar veya görüntüler

htable Bilgisayar dosyalarını net kitaplık programları tarafından kullanılan bir biçime dönüştürür

ifconfig Seçenekleri yapılandırır veya görüntüler Ağ arayüzleri Bilgisayar (TCP/IP protokolleri için)

ipreport Belirtilen yönlendirme dosyasına dayalı olarak bir paket yönlendirme mesajı oluşturur.

iptrace İnternet protokolleri için arayüz düzeyinde paket izleme sağlar.

lsnamsv DNS veritabanı bilgilerini görüntüler

lsprtsv Ağ yazdırma hizmeti veri tabanından bilgileri görüntüler

mkhost PC tablo dosyası oluşturur

mknamsv PC istemcisi adlandırma hizmetini yapılandırır (TCP/IP için)

mktcpip Host üzerinde TCP/IP çalıştırmak için gerekli değerleri ayarlar.

namerslv Sistem yapılandırma veritabanındaki yerel DNS programı için ad sunucusu girişlerini doğrudan değiştirir

netstat Ağ durumunu gösterir

hayır Ağ seçeneklerini yapılandırır

rmnamsv Ana bilgisayardan TCP/IP adlandırma hizmetini kaldırır

rmprtsv İstemci makine veya sunucudaki yazdırma hizmetini kaldırır

route Yönlendirme tablolarının manuel olarak değiştirilmesine hizmet eder.

ruptime Ağdaki her ana bilgisayarın durumunu görüntüler

kullanıcı, harici bilgisayarların programlara nasıl eriştiğini yöneten üç ayrı sistem veri tabanındaki girişleri doğrudan yönetir

securetcpip Ağ güvenliğini etkinleştirir

setclock Ağdaki ana bilgisayarın saatini ve tarihini ayarlar.

slattach Seri bağlantıları ağ arayüzleri olarak bağlayın

timedc Zamanlanmış arka plan programı hakkında bilgi gönder

trpt TCP yuvaları için protokol uygulamasını izler

Bir ağdaki bir durumu teşhis etmek için, çeşitli parçalarının TCP / IP protokolleri çerçevesindeki etkileşimini anlamak ve Ethernet'in işleyişi hakkında biraz bilgi sahibi olmak gerekir.

İnternetin tavsiyelerine uyan ağlar, Yerel sunucu adlar (DNS, RFC-1912, -1886, -1713, -1706, -1611-12, -1536-37, -1183, -1101, -1034-35; kalın harflerle yazılan sayılar, açıklama standartlarını içeren belge kodlarına karşılık gelir) , bir ağ nesnesinin sembolik adını IP adresine dönüştürmek için kullanılır. Genellikle bu makine UNIX işletim sistemine dayalıdır.

DNS sunucusu, diğer birçok yararlı bilgiyi depolayan karşılık gelen bir veritabanını tutar. Birçok PC'de bir yönetim MIB'sine (RFC-1792, -1748-49 , -1743) hizmet veren SNMP sakinleri (RFC-1901-7, -1446-5, -1418-20, -1353, -1270, -1157, -1098) bulunur. , -1697, -1573, -1565-66, -1513-14, -1230, -1227, -1212-13), içeriği ayrıca ağınızın durumu hakkında birçok ilginç şey öğrenmenize yardımcı olacaktır. İnternetin ideolojisi, zengin teşhis içerir (ICMP protokolü, RFC-1256, 1885, -1788, -792).

ICMP protokolünü kullanma

ICMP protokolü, en popüler ping teşhis programında kullanılır (neredeyse tüm ağ paketlerinde bulunur). Bu programı çağırmanın olası bir biçimi şudur:

ping<имя или адрес ЭВМ или другого объекта>[paket boyutu] [paket sayısı]

Çeşitli uygulamalarda, ping programı, bağlantı istatistiklerini (kayıp gibi) ölçmenize, bağlantı gecikmesini (RTT) belirlemenize, gönderilen paketleri ve alınan yanıtları görüntülemenize ve ilgilenilen nesneye giden yolu belirlemenize olanak tanıyan birçok farklı seçeneğe sahiptir. Ping, bir servis sağlayıcının uygun olup olmadığını belirlemek için kullanılır vb.

Aşağıda, büyük ölçüde ping'e eşdeğer olan (ancak uygun seçenekler kullanılarak doğrudan IP'ye dayanan) tracetoute komutunun kullanımına bir örnek verilmiştir:

traceroute kirk.bond.edu.au

traceroute programı artan TTL değerleri ile üç paket gönderir, pakete yanıt alınmazsa * karakteri yazdırılır. Büyük gecikmeler(RTT) yukarıdaki örnekte uydu iletişim kanalları tarafından belirlenir (sinyalin uyduya yayılma süresi!).

Anormal durumlara düzgün bir şekilde yanıt verebilmek için, ağın normal koşullarda nasıl çalışması gerektiğine dair iyi bir fikre sahip olmanız gerekir. Bunu yapmak için ağı, topolojisini, dış bağlantılarını, merkezi sunucuların ve çevresel bilgisayarların yazılım yapılandırmasını incelemeniz gerekir. Konfigürasyonun değiştirilmesinin genellikle sistem yöneticisinin ayrıcalığı olduğu ve herhangi bir şüpheli durumda başvurulması gerektiği unutulmamalıdır. Sistemin yeniden yapılandırılması sırasında vasıfsız eylemlerin feci sonuçları olabilir.

Teşhis Amaçlı DNS Kullanma

Yukarıda belirtildiği gibi, herhangi bir İnternet düğümünün en önemli parçalarından biri ad sunucusudur (DNS). DNS sunucusu yapılandırması üç dosya tarafından tanımlanır: adlandırılmış.boot, adlandırılmış.ca ve adlandırılmış.local. Bölge bilgisi, adlı.rev dosyasında yer alır ve yerel etki alanı bilgisi, adlı.hosts dosyasında yer alır. DNS sunucusunun hata ayıklaması, izlenmesi ve teşhisi, nslookup (veya dig) programları kullanılarak gerçekleştirilir.

DNS sunucusu çok önemli nesne düğüm, hizmet taleplerinin hızı ve bir bütün olarak sistemin güvenilirliği buna bağlıdır. Bu nedenle, herhangi bir düğümde ana sunucuya ek olarak birkaç ikincil DNS sunucusu bulunur.

ifconfig programı, ağ arayüzlerinin durumunu izlemek, yapılandırmak ve test etmek için kullanılır. Bu komut, bir arayüze bir IP adresi, alt ağ maskesi ve yayın adresi atar.

NETSTAT'ı kullanma

En bilgilendirici komutlardan biri netstat'tır (seçeneklerin ve kullanım yöntemlerinin kapsamlı bir açıklaması için ağ yazılımınızın belgelerine bakın).

Bu komut, yürütüldüğü PC'deki arabirimlerin durumu hakkında size bilgi verebilir: netstat -i

İÇİNDE Son zamanlarda birkaç kapsamlı (halka açık) teşhis paketi ortaya çıktı (NetWatch, WS_watch, SNMPMAN, Netguard, vb.). Bu paketlerden bazıları, test edilen ağın grafik modelini oluşturmanıza, çalışan bilgisayarları renklerle vurgulamanıza veya çeşitli resimler kullanmanıza olanak tanır. SNMP protokolünü kullanan programlar, özel bir istek kullanarak SNMP arka plan programının kullanılabilirliğini kontrol eder, ICMP protokolünü kullanarak bilgisayarın çalışabilirliğini belirler ve ardından MIB kontrol veritabanındaki değişkenleri ve veri dizilerini görüntüler (eğer bu veritabanı genel erişim düzeyine sahipse) . Bu, otomatik olarak veya operatörün talebi üzerine yapılabilir. SNMP protokolü, etkin arabirimlerin her biri için hata sayısını kaydederek, UDP, TCP, ICMP vb. Bu sorunu çözmek için, ilgilendiğiniz bilgisayarların MIB'lerini düzenli olarak yoklayan uygun programı kullanabilirsiniz ve çıkan sayılar uygun veri bankasına girilir. Anormal bir durum oluştuğunda, ağ yöneticisi ağ bölümlerindeki akış değişikliklerini görüntüleyebilir ve sistemdeki arızanın zamanını ve nedenini belirleyebilir. Benzer veriler, Ethernet arayüzünü tüm paketleri alma moduna (mod=6) geçiren bir program kullanılarak elde edilebilir. Böyle bir program, belirli bir kablo segmentinde dolaşan tüm paket türleri hakkında veri elde edilmesini sağlar.

İki düğüm arasındaki TCP veya UDP değiş tokuşunun bazı özelliklerini ölçmenize izin veren ttcp teşhis programı özellikle ilgi çekici olabilir.

Ağlar gigabit hız aralığına, özellikle 10Gbps'ye geçtiğinde, ağın durumunu izlemek zorlaşır.