The post has been translated automatically. Original language: Russian
We are learning network security in practice! We are getting acquainted with the stand and its capabilities.
Network security is a set of measures and technologies aimed at protecting computer networks and data from unauthorized access, use, disclosure, violation, modification or destruction. Our stand "Network Security" provides an excellent platform for students majoring in telecommunications at ALT Mukhamedzhan Tynyshpayev University JSC to study and practice the basic techniques of work in this field. In this post, we will talk about the key components of the stand and the basic principles of working with them.
- Hardware part:Overview of the main devices: routers, switches, firewalls, servers, client machines, intrusion detection and prevention systems (IDS). Connecting and configuring devices: a step-by-step guide on connecting stand components to a single network, configuring IP addresses, subnet masks, and gateways.Hardware security features: learning how firewalls work, configuring them to filter traffic, and protecting against DoS/DDoS attacks.
- Overview of the main devices: routers, switches, firewalls, servers, client machines, intrusion detection and prevention systems (IDS).
- Connecting and configuring devices: a step-by-step guide on connecting stand components to a single network, configuring IP addresses, subnet masks, and gateways.
- Hardware security features: learning how firewalls work, configuring them to filter traffic, and protecting against DoS/DDoS attacks.
- Software:Installation and configuration of operating systems: work with various operating systems (Windows, Linux) on servers and client machines.Network Traffic Analysis: Using Wireshark to capture and analyze network packets, identify anomalies and suspicious activity.Setting up and using protection tools: installing and configuring antivirus software, firewalls, VPN clients, and access control systems.Security testing: conducting pen penetration testing using Kali Linux, identifying vulnerabilities and weaknesses in the system.
- Installation and configuration of operating systems: work with various operating systems (Windows, Linux) on servers and client machines.
- Network Traffic Analysis: Using Wireshark to capture and analyze network packets, identify anomalies and suspicious activity.
- Setting up and using security tools: installing and configuring antivirus software, firewalls, VPN clients, and access control systems.
- Security testing: conducting pen penetration testing using Kali Linux, identifying vulnerabilities and weaknesses in the system.
- Basic working methods:Configuring firewall rules: defining rules for filtering traffic, blocking unwanted sites and services.VPN Connection Configuration: create and configure VPN tunnels for secure remote network access.Authentication and authorization: setting up user authentication mechanisms, delimiting access to resources.Security Monitoring: Configure a monitoring system to monitor network activity and detect suspicious events.
- Configuring firewall rules: defining rules for filtering traffic, blocking unwanted sites and services.
- Configuration of VPN connections: creation and configuration of VPN tunnels for secure remote access to the network.
- Authentication and authorization: setting up user authentication mechanisms, delimiting access to resources.
- Security Monitoring: Configure a monitoring system to monitor network activity and detect suspicious events.
15. Stand configuration
1. The switching rack is equipped with:
- hardware firewall (D-Link DSA-2108A) – 2 pcs;
- Layer 3 switch (D-Link DGS-3130) – 1 pc;
- Layer 2 switch (D-Link DGS-1100) – 1 pc;
- unmanaged switch (D-Link DES-1005) – 1 pc;
- Wi-Fi router (D-Link DIR-615) – 2 pcs;
- RJ-45 switching panel – 1 pc;
- socket block – 1 pc.
2. The PCs included in the stand package have two pre-installed software options.
PC1 (SRV) consists of a PC system unit with the Debian 12 operating system and a pre–installed software package (hereinafter referred to as the software):
- The Apache2 HTTP server;
- VirtualBox virtualization software;
- Wireshark network traffic analyzer.
PCM2-PC4 (WS2-WS4) consist of a PC system unit with the Linux Mint operating system, monitor, keyboard, mouse manipulator, as well as a pre-installed software package:
- Wireshark Network Traffic Analyzer;
- VirtualBox virtualization software;
- Midnight Commander file manager.
Conclusion: The Network Security booth is an excellent tool for gaining practical skills in the field of information security. By gradually mastering the hardware and software, you will be able to gain a deeper understanding of how network technologies work and learn how to effectively counter threats.
Осваиваем сетевую безопасность на практике! Знакомимся со стендом и его возможностями.
Сетевая безопасность – это комплекс мер и технологий, направленных на защиту компьютерных сетей и данных от несанкционированного доступа, использования, раскрытия, нарушения, изменения или уничтожения. Наш стенд «Сетевая безопасность» предоставляет отличную платформу обучающимся по специальности телекоммуникации в АО «ALT Университет имени Мухамеджана Тынышпаева» для изучения и отработки основных приемов работы в этой области. В этом посте мы расскажем о ключевых компонентах стенда и основных принципах работы с ними.
- Аппаратная часть:Обзор основных устройств: роутеры, коммутаторы, межсетевые экраны (firewall), серверы, клиентские машины, системы обнаружения вторжений (IDS) и предотвращения вторжений (IPS). Подключение и настройка устройств: пошаговое руководство по подключению компонентов стенда в единую сеть, настройка IP-адресов, масок подсети, шлюзов.Особенности аппаратных средств защиты: изучение принципов работы межсетевых экранов, их настройка для фильтрации трафика, защиты от DoS/DDoS-атак.
- Обзор основных устройств: роутеры, коммутаторы, межсетевые экраны (firewall), серверы, клиентские машины, системы обнаружения вторжений (IDS) и предотвращения вторжений (IPS).
- Подключение и настройка устройств: пошаговое руководство по подключению компонентов стенда в единую сеть, настройка IP-адресов, масок подсети, шлюзов.
- Особенности аппаратных средств защиты: изучение принципов работы межсетевых экранов, их настройка для фильтрации трафика, защиты от DoS/DDoS-атак.
- Программное обеспечение:Установка и настройка операционных систем: работа с различными операционными системами (Windows, Linux) на серверах и клиентских машинах.Анализ сетевого трафика: использование Wireshark для захвата и анализа сетевых пакетов, выявление аномалий и подозрительной активности.Настройка и использование средств защиты: установка и настройка антивирусного ПО, фаерволов, VPN-клиентов, системы управления доступом.Тестирование безопасности: проведение тестов на проникновение (pen testing) с использованием Kali Linux, выявление уязвимостей и слабых мест в системе.
- Установка и настройка операционных систем: работа с различными операционными системами (Windows, Linux) на серверах и клиентских машинах.
- Анализ сетевого трафика: использование Wireshark для захвата и анализа сетевых пакетов, выявление аномалий и подозрительной активности.
- Настройка и использование средств защиты: установка и настройка антивирусного ПО, фаерволов, VPN-клиентов, системы управления доступом.
- Тестирование безопасности: проведение тестов на проникновение (pen testing) с использованием Kali Linux, выявление уязвимостей и слабых мест в системе.
- Основные приемы работы:Настройка правил межсетевого экрана: определение правил для фильтрации трафика, блокировка нежелательных сайтов и служб.Конфигурация VPN-соединений: создание и настройка VPN-туннелей для безопасного удаленного доступа к сети.Аутентификация и авторизация: настройка механизмов аутентификации пользователей, разграничение доступа к ресурсам.Мониторинг безопасности: настройка системы мониторинга для отслеживания сетевой активности и выявления подозрительных событий.
- Настройка правил межсетевого экрана: определение правил для фильтрации трафика, блокировка нежелательных сайтов и служб.
- Конфигурация VPN-соединений: создание и настройка VPN-туннелей для безопасного удаленного доступа к сети.
- Аутентификация и авторизация: настройка механизмов аутентификации пользователей, разграничение доступа к ресурсам.
- Мониторинг безопасности: настройка системы мониторинга для отслеживания сетевой активности и выявления подозрительных событий.
15. Комплектация стенда
1. В коммутационном стойке установлены:
- аппаратный брандмауэр (D-Link DSA-2108A) – 2 шт;
- коммутатор 3 уровня (D-Link DGS-3130 ) – 1 шт;
- коммутатор 2 уровня (D-Link DGS-1100) – 1 шт;
- коммутатор неуправляемый (D-Link DES-1005) – 1 шт;
- Wi-Fi маршрутизатор (D-Link DIR-615) – 2 шт;
- коммутационная панель RJ-45 – 1 шт;
- блок розеток – 1 шт.
2. ПЭВМ, входящие в комплект стенда имеют два варианта предустановленного программного обеспечения.
ПЭВМ1 (SRV) состоит из системного блока ПЭВМ, с операционной системой Debian 12 и предустановленным комплексом программного обеспечения (далее – ПО):
- HTTP-сервер Apache2;
- ПО для виртуализации VirtualBox;
- анализатор сетевого трафика Wireshark.
ПЭВМ2-ПЭВМ4 (WS2-WS4) состоят из системного блока ПЭВМ, с операционной системой семейства Linux Mint, монитора, клавиатуры, манипулятора «мышь», а также с предустановленными комплектом ПО:
- анализатор сетевого трафика Wireshark;
- ПО для виртуализации VirtualBox;
- файловый менеджер Midnight Сommander.
Заключение: Стенд «Сетевая безопасность» – это отличный инструмент для получения практических навыков в области защиты информации. Постепенно осваивая аппаратную и программную часть, вы сможете глубже понять принципы работы сетевых технологий и научиться эффективно противостоять угрозам.
