Установка прокси-сервера Squid

Итак, у нас есть сеть VPN, и сотрудники, работающие удаленно, могут подключаться к VDS сервера OpenVPN с помощью безопасного туннеля. Теперь нам нужно организовать доступ сотрудников к защищенным ресурсам компании через прокси-сервер, установленный на сервер OpenVPN. В этом случае рабочие станции сотрудников с динамическими адресами IP смогут подключаться к ресурсам компании, для которых разрешен доступ с фиксированного адреса IP сервера OpenVPN.

В качестве прокси-сервера выбираемПОс открытым исходным кодом Squid, который часто применяется, в частности, для кэширования Web-страниц в высоконагруженных проектах. Нам, однако, сейчас пригодится только его функция проксирования.

Установку Squid проще всего выполнить из пакета:

# apt-getinstall squid3

После завершения установки в каталоге /etc/squid3 будет создан файл конфигурации squid.conf внушительных размеров, который необходимо отредактировать. Впрочем, в нашем случае требуется внести лишь очень небольшие изменения.

Прежде всего, отыщем в файле squid.conf следующую строку:

http_accessdenyall

Перед этой строкой добавим:

aclallowed_hostssrc 10.15.0.0/24

http_access allow allowed_hosts

http_accessdenymanager

Первая из этих строк разрешает доступ к Squid из вашей сети OpenVPN.

Если требуется проксировать доступ к каким-либо нестандартным портам SSL, добавим их к строке:

aclSSL_portsport 443

Например, здесь мы добавили нестандартный порт 7195:

aclSSL_portsport 443 7195

Убедимся, что в файле squid.conf разрешен доступ из сети 10.0.0.0/8. По умолчанию там есть такая строка:

acllocalnetsrc 10.0.0.0/8 # RFC1918 possibleinternalnetwork

После завершения редактирования файла конфигурации перезапускаемSquid:

# /etc/init.d/squid3 restart

Журналы Squid помогут при отладке, если что-то пойдет не так. Они находятся в каталоге /var/log/squid3. Это файлы access.log и cache.log.

После установки и запуска Squid пропишем в браузере прокси 10.15.0.1, порт 3128. Если все настроено правильно, браузер будет ходить в Интернет через ваш сервер OpenVPN. В этом можно убедиться, например, посетив сайт 2ip.ru, myip.ru или аналогичный, показывающий IP-адрес посетителя.

 

ГЛАВА 3. МЕРОПРИЯТИЯ ПО ТЕХНИКЕ БЕЗОПАСНОСТИ

Компьютер в офисе

В современной жизни компьютер широко применяется в жизни человека: и дома, и в офисе, и в магазине, и в производстве, и даже в бытовой технике — другими словами, компьютеры прочно вошли в повседневную жизнь людей и их использование постоянно увеличивается.

Не секрет, что и в офисах компьютеры в основном используются как вспомогательные средства обработки информации, и такое введение компьютерных технологий принципиально изменило характер труда офисных работников и требования к организации и охране труда.

Несоблюдение требований безопасности приводит к тому, что при работе за компьютером сотрудник может ощущать дискомфорт: возникают головные боли и резь в глазах, появляются усталость и раздражительность. У некоторых людей нарушается сон, аппетит, ухудшается зрение, начинают болеть руки, шея, поясница и тому подобное. При ненормированной работе возможно нервное истощение.

По проведенным исследованиям, одной из причин плохого самочувствия пользователей ПЭВМ является пульсация яркости изображения на экране монитора. В настоящий момент этот параметр не нормируется, но его влияние имеет тот же эффект, что и пульсация общего и местного освещения.

Отметим, что:

Не рекомендуется работать за компьютером более 6 часов за смену;

· рекомендуется делать перерывы в работе за ПК продолжительностью 10 минут через каждые 50 минут работы;

· продолжительность непрерывной работы за компьютером без регламентированного перерыва не должна превышать 2 часов;

· во время регламентированных перерывов целесообразно выполнять комплексы упражнений;

· при нерегламентированной работе повышенной интенсивности возможны головные боли, нервные срывы и др.

Рабочее место

Площадь рабочего места пользователя ПК с ЭЛТ-дисплеем должна составлять не менее 6 м², для ПК с плоским дисплеем - 4,5 м² (объемные нормы на одного человека - не менее 20 м³). В помещениях должна проводиться ежедневная влажная уборка и систематическое проветривание после каждого часа работы. Шумящее оборудование (печатающие устройства, сканеры, серверы и тому подобные), уровни шума которого превышают нормативные, должно размещаться вне рабочих мест сотрудников.

Важно, чтобы офисный работник сидя за компьютером находился за хорошо освещённым рабочим столом. Чаще всего именно плохое освещение рабочего места оказывает более пагубное для зрения влияние, чем сам факт нахождения за компьютером.

Рабочие столы следует размещать таким образом, чтобы мониторы были ориентированы боковой стороной к световым проемам, чтобы естественный свет падал преимущественно слева.

При размещении рабочих мест расстояние между рабочими столами должно быть не менее 2,0 м, а расстояние между боковыми поверхностями видеомониторов — не менее 1,2 м.

Конструкция рабочего стола должна обеспечивать оптимальное размещение на рабочей поверхности используемого оборудования. Высота рабочей поверхности стола должна составлять 725 мм, рабочая поверхность стола должна иметь ширину 800..1400 мм и глубину 800..1000 мм. Рабочий стол должен иметь пространство для ног высотой не менее 600 мм, шириной — не менее 500 мм, глубиной на уровне колен — не менее 450 мм и на уровне вытянутых ног — не менее 650 мм.

Конструкция рабочего стула или кресла должна обеспечивать поддержание рациональной рабочей позы работника и позволять изменять позу с целью снижения статического напряжения мышц шейно-плечевой области и спины. Рабочий стул или кресло должны быть подъемно-поворотными, регулируемыми по высоте и углам наклона сиденья и спинки, а также расстоянию спинки от переднего края сиденья, при этом регулировка каждого параметра должна быть независимой, легко осуществляемой и иметь надежную фиксацию.

Клавиатуру следует располагать на поверхности стола на расстоянии 100..300 мм от края, обращенного к пользователю, или на специальной поверхности, отделенной от основной столешницы.

Экран видеомонитора должен находиться от глаз пользователя на расстоянии 600..700 мм, но не ближе 500.

ЗАКЛЮЧЕНИЕ

Подводя итоги курсовой проекта по разработке концептуальной модели развития структурированной кабельной системы предприятия я выполнил поставленные задачи и цели курсового проекта. Приобретение навыков и освоение методов технического расчёта и проектирования;

Закрепление и более глубокое усвоение теоретических знаний; развитие самостоятельности при выборе метода расчёта и творческой инициативы при решении конкретных задач; подготовка к выполнению дипломного проекта.

Полученные теоритические и практические знания прочитанная специальная литература консультации у преподавателя будут основой для дальнейшего личного развития и выполнения дипломного проекта.