Сначала определим функции, которые должен выполнять шлюз: 1. Поддержка связи с провайдером; 2. Маршрутизация IP-пакетов между локальной сетью и Internet для выхода пользователей локальной сети в Internet; 3. Обеспечение IP-сервиса; 4. Защита локальной сети от несанкционированного доступа из Internet. Конфигурирование шлюза состоит из следующих этапов: 1. настройка ядра; 2. настройка сети; 3. конфигурирование IpChains; 4. настройка DNS; 5. настройка Squid.

Напомню, что основной задачей сервера доменных имен (Domain Name System) является преобразование мнемонических имен машин в IP-адреса и обратно. Обычно сервер DNS устанавливается на шлюзе, который используется для выхода в Internet. Прежде чем приступить к настройке сервера, нужно определить запущен ли он # ps -ax | grep named . Если он запущен, его нужно остановить (или с помощью команды kill или ndc), а если он вообще не установлен, то вам придется установить пакет bind. Обратите внимание, что исполнимый файл называется named, а сам пакет – bind.

Таким образом, западный пользователь оказался перед серьезным выбором: устанавливать дома компьютер для работы с Сетью или покупать ориентированную на работу с Internet приставку. Естественно, что TV­PC дешевле PC-TV (цены на WebTV-приставки находятся в пределах 100–300$, тогда как компьютеры, которые можно интегрировать с телевизором, обойдутся в 1000$ и более) в несколько раз, и потому пользуются большим спросом.

Сервер Avaya IP600 поставляется с пятью стандартными приложениями: ПО Avaya IP Solutions, голосовой почтой, возможностью передачи факсов, менеджером сообщений Avaya Message Manager и приложением администрирования Avaya Site Administration. Кроме того, IP600 поддерживает новейшие технологии маршрутизации вызовов для операторских центров. Для установки дополнительных приложений, включая беспроводную связь, предусмотрены семь универсальных слотов расширения.

Предназначение пункта «Обновить сейчас» интуитивно понятно: выбрав его, можно «освежить» вид Рабочего стола или окно Проводника (ранее это делалось с помощью кнопки F5). Иногда, когда Windows слегка зависает и, например, удаленные ярлыки продолжают оставаться на Рабочем столе, необходимо обновить экран. Но в Active Desktop этот пункт меню введен еще и для выполнения другой важной функции: пользователи Active Desktop имеют возможность подписаться на так называемые Microsoft Active Channels­push­каналы, которые можно размещать прямо на Рабочем столе. Таким образом, чтобы получать свежую информацию прямо на свой Рабочий стол, вам надо, чтобы он периодически обновлялся. Обновляется Active Desktop с определенной частотой, но если вам захотелось получить новую информацию в данный момент – выбирайте пункт «Обновить сейчас».

Файлы программ операционных систем Microsoft Windows 3.хх, Windows 95 и Windows NT, а также файлы динамических библиотек (расширения имен файлов DLL, DRV) имеют другой формат, нежели файлы программ MS DOS. Поэтому вирусы, написанные для MS DOS, не умеют заражать программы Windows. Однако существуют вирусы, способные это делать.

Пользователь может непосредственно запускать только три большие группы файлов, вводя их имя в системном приглашении операционной системы MS DOS, а также в среде Windows 95 и Windows NT. К ним относятся исполняемые файлы в формате COM и EXE, а также командные файлы, имеющие расширение BAT.

Для мониторинга собственно операционной системы лучше всего использовать программы, которые сделаны разработчиками из Microsoft и входят в комплект поставки Windows. Дело в том, что, загрузив программу из Internet, никогда нельзя быть полностью уверенным в том, что она написана грамотно и без ошибок и не «подвесит» компьютер в самый неподходящий момент. Поэтому использовать программу неизвестного автора для такой тонкой работы, как диагностика состояния системных ресурсов, весьма опасно. Лучше обратиться к Системному монитору (sysmon.exe), который содержится в каталоге Windows. (Все утилиты, поставляемые с Windows, находятся либо непосредственно в папке Windows, либо в подпапке System.) Системный монитор может отслеживать как загрузку процессора, файла подкачки, так и ряд других параметров, например количество данных, пересылаемых по сети.

Шифрование с открытым ключом называется так потому, что для работы с зашифрованной и передаваемой информацией используются два ключа, один из которых приватный (закрытый), а второй – публичный (открытый). Публичный ключ находится у всех ваших корреспондентов, закрытый же – у вас. Алгоритм работает таким образом, что для зашифровки данных вы используете ваш приватный ключ. Дешифровать же данные можно только с помощью вашего же публичного ключа.

Чтобы расставить все точки над i, поясним, что симметричное шифрование – это такое, когда для защиты информации используется пароль, зная который любой может расшифровать данные.

Итак, созданная с помощью хэш-функции контрольная сумма шифруется вашим приватным ключом и отсылается вместе с письмом. Но у вашего корреспондента может не оказаться вашего публичного ключа, например, если вы пишете ему впервые. Поэтому публичный ключ дешифрации добавляется непосредственно к подписи, так что вся информация, необходимая для аутентификации и контроля целостности данных может находиться в одном (передаваемом) «конверте».

Кстати, в структуру ЭП (по международному стандарту CCITT X.509) входит не только публичный ключ отправителя, но и его имя, серийный номер ЭП (номер определяет уполномоченная фирма, выдавшая ему набор из приватного и публичного ключа), название этой уполномоченной фирмы и даже ее собственная ЭП.

Уже сегодня даже отечественные правления банков, которые, как известно, просто-таки с клептоматической страстью оснащают свои банки самыми современными технологиями и даже во сне видят, как все эти средства – от автоматических телекамер по периметру до нелегально вывезенных суперЭВМ, способных управлять системой ПВО небольшой европейской страны,- обогатят гуляющий вокруг банков народ и подымут российскую экономику на невиданные доселе высоты,- уже сегодня эти правления вовсю внедряют системы прямой телекоммуникационной связи «клиент-банк» и даже ощущают тягу профинансировать разработки опирающихся на Internet систем «home banking» для пенсионеров, инвалидов и просто очень занятых людей, испытывающих сложности с выходом из дома или занятых на непрерывном конвейерном производстве.

Редакция решила обратиться за некоторыми разъяснениями к одному из самых известных в России экспертов по «компьютерной нечисти» Евгению Касперскому.