Образовательная автономная некоммерческая организация высшего образования «МОСКОВСКИЙ ТЕХНОЛОГИЧЕСКИЙ ИНСТИТУТ» ОТЧЕТ о прохождении учебной практики по профессиональному модулю ПМ.04 Сопровождение информационных ___________________________ шифр и номер группы _____________________________________ (Ф.И.О.) СОДЕРЖАНИЕ Введение 1. Деятельность ОАНО ВО «Московский технологический институт». 2. Программная и техническая архитектура ОАНО ВО «Московский технологический институт» 3. Администрирование локально-вычислительной сети 4. Техническое обслуживание серверов 5. Сопровождение информационной системы ОАНО ВО «Московский технологический институт» 6. Создание учетных записей в Active directory. Заключение Список используемой литературы ВВЕДЕНИЕ Обучаясь по специальности «09.02.07 Информационные системы и программирование» мною пройдена учебная практика к модулю ПМ.04 «Сопровождение информационных систем». База практики: Московский технологический институт. Цель практики - закреплений теоретических знаний, полученных в процессе обучения; приобретения практических навыков, компетенций и опыта деятельности по направлению подготовки; ознакомлений на практике с вопросами профессиональной деятельности, направленными на формирование знаний, навыков и опыта профессиональной деятельности. Задачи практики: - закрепление и углубление теоретических знаний, полученных при изучении дисциплин учебного плана; - изучение структуры организации и действующей на нем системы управления; изучение информационной структуры организации; - изучение информационно-коммуникационных технологий, используемых в организации; - ознакомление с процессами эксплуатации компьютерной техники в организации; - изучение современного состояния и направлений развития компьютерной техники и информационных технологий; - получение опыта установки программного и аппаратного обеспечения, сетевого администрирования, поддержки пользователей. 1. Деятельность ОАНО ВО «Московский технологический институт». Московский технологический институт – это динамично развивающееся высшее учебное заведение инновационного типа, ориентированное на передовые образовательные потенциалом, материальной технологии, базой, со значительным достаточной для научным обеспечения образовательного и научного процессов в соответствии с принятыми в международном сообществе принципами и эталонами образовательной и научной деятельности. ОАНО ВО «Московский технологический институт» реализует образовательные программы в соответствии с европейскими стандартами по подготовке высокопрофессиональных специалистов самых востребованных направлений и профилей, таких как экономика, отраслевой и функциональный менеджмент, информационные технологии, программирование, юриспруденция, маркетинг, дизайн и другие. Институт развивает тесные партнерские отношения с активными участниками инновационной экономики: создаются совместные кафедры, научно-исследовательские проекты и образовательные корпоративные программы, сформирован венчурный фонд. С учетом изменений, происходящих в экономике и на рынке труда ОАНО ВО «Московский технологический институт» несет на себе ответственность за формирование соответствующего современным интеллектуальным требованиям кадрового ресурса, отвечающего интересам и потребностям города Москвы и регионов России. Стратегический план развития Института разрабатывается с учетом миссии, главной стратегической цели и приоритетов развития. Миссия Института – обеспечение воспроизводства новой генерации отечественных предпринимателей и менеджеров, высококвалифицированных профессионалов для различных областей российской промышленности и финансового сектора, придерживающихся философии добросовестного ведения дел и упорядоченного участия в конкуренции. Главная стратегическая цель Института - завоевание лидирующей позиции на российском и международном рынке образовательных услуг, развитие Института как ведущего национального образовательного и научного центра. Приоритетами развития Института являются: - сочетание фундаментальных подходов к проектированию и реализации образовательных программ с применением практико-ориентированных и клиенто-ориентированных моделей и информационных систем в сфере оказания образовательных услуг, отвечающих ожиданиям заинтересованных сторон рынка образовательных услуг; - последовательная реализация компетентного подхода, основанного на многообразии профессиональных и личностных компетенций, как основы гарантий качества образовательных услуг и конкурентоспособности Института на всех этапах его деятельности, включая процесс трудоустройства выпускников; - многосторонняя партнерская кооперация с потребителями, заказчиками, деловыми и социальными партнерами на рынке образовательных услуг во всей совокупности технологических звеньев образовательной деятельности Института – от создания образовательных программ и технологий обучения, в том числе и с использованием современных технологий электронного обучения, до организации практик, специализированных предпринимательских мастерских, проведения текущих и итоговых аттестационных мероприятий; обеспечение открытости и доступности конкурентоспособных образовательных программ Института для широких слоев населения (в т.ч. в регионах, а также в странах ближнего и дальнего зарубежья) путём открытия филиалов; - интеграция научно-исследовательских, научно-методических, проектноисследовательских, учебно-организационных, инновационных и консалтинговых подходов в процессе обеспечения условий реализации образовательных программ, прежде всего в процессе создания и обеспечения преемственности научно-педагогических школ 8 как основных звеньев профильной профессиональной деятельности Института на рынке образовательных услуг; - обеспечение высокого качества всех элементов академического, операционного, инновационного, технологического, проектного, персонального и коммерческого менеджмента в Институте на основе принципов развития обучающей организации в соответствии с признанными международными стандартами управленческой деятельности; - приверженность принципам добросовестного поведения на рынке образовательных услуг, применение моделей поведения на рынке образовательных услуг, базирующихся на концепциях смешанного обучения, оптимизации сочетания различных видов занятий, технологий их реализации и форм получения образования, принципам межкорпоративного взаимодействия, непрерывного образования «через всю жизнь» на основе индивидуальной образовательной траектории; - стремление к достижению и превышению пороговых показателей ежегодного «Мониторинга эффективности деятельности образовательных организаций высшего образования» проводимого в соответствии с п. 3 Статьи 97 Федерального закона «Об образовании в Российской Федерации». 2. Программная и техническая архитектура ОАНО ВО «Московский технологический институт» Локальная вычислительная сеть организации состоит из сервера БД, почтового сервера, рабочих станций, принтеров. Для объединения компьютеров в локальную сеть используются хабы (hubs). Организация доступ к Internet организуется с использованием волоконно-оптического канала Ethernet. Технические и программные характеристики серверов: Производитель Dell; Процессор :Intel Xeon E3-1240 (Sandy Bridge, 3.3 ГГц, 8Мб, S1155); Чипсет: Intel® 3420; Оперативная память: 2 x DDR3 2048 Mb (pc-10660) 1333MHz; Жесткий диск: 2 x 700Gb (SATA II); Сетевая карта: 1 x 10/100/1000 Мбит/с; Видеокарта: Matrox G200eW, 8 Мбайт памяти. Программное обеспечение серверов: ОС: Windows Server 2016; Сервер электронной почты: Microsoft Exchange Server; СУБД: Microsoft SQL server + Mysql (WEB).: Технические и программные характеристики офисных ПК (PC): Процессор: Intel Celeron Dual Core G530 (Sandy Bridge, 2.40ГГц, LGA1155, L3 2048Kb) Память: DDR3 2048 Mb (pc-10660) 1333MHz Материнская плата: S1155, iH61, 2*DDR3, PCI-E16x, SVGA, DVI, SATA, Lan, mATX, Retail Видеокарта встроенная Intel® HD Graphics 512Мб (из RAM) Сетевая карта есть (100/1000 Ethernet). Программное обеспечение: ОС: Windows 7 Ultimate; Office: Microsoft Office 2010/2013; Почтовый клиент Outlook 2010. Локально-вычислительная сеть ОАНО ВО «Московский технологический институт» имеет смешанную структуру. (рис.1) Рисунок 1 - Структура ЛВС ОАНО ВО «Московский технологический институт». 3. Администрирование локально-вычислительной сети Утилиты администрирования – программные и аппаратные средства, обеспечивающие выполнение политики безопасности. По международным стандартам администрирование сети обладает следующими функциями: - управление отказами (поиск, правильное определение, а также устранение неполадок и сбоев в работе определенной сети); - управление конфигурацией (конфигурации компонентов системы, в том числе их локация, сетевые адреса, настройка параметров сетевых операционных систем и прочее); - учет работы сети (состоит из регистрации и последующего контроля над используемыми ресурсами и устройствами сети); - управление производительностью (предоставление статистических данных о работе сети за определенный промежуток времени); - управление безопасностью (выполняется контроль доступа и сохранение целостности всех данных). Различные наборы представленных функций воплощаются в продуктах производителях средств для сетей. Что касается управления производительностью, оно осуществляется для минимизации затрат ресурсов, энергии и с целью планирования ресурсов на дальнейшие потребности. Администрирование локальной сети – сложная и комплексная работа, состоящая из множества действий. Это еще более очевидно, если посмотреть на перечень необходимых работ: - первичная настройка компьютерной сети, подключение компьютеров и периферии; - настройка маршрутизации и оптимизация локальной сети; - настройка общего доступа к ресурсам в сети, разграничение прав доступа; - настройка общего доступа к интернет; - подключение новых компьютеров к сети и прочего сетевого оборудования; - выявление и устранение неисправностей в локальной сети и сетевом оборудовании; - организация защиты от несанкционированного доступа. Основными функциями системного администратора в области администрирования компьютерной сети является: - Поиск, определение и устранение «отказов» в сетевой работе; - Управление над конфигурациями; - Построение графика работы сети; - Ведение данных статистики работы сети за заданный временной отрезок; - Управление безопасностью. - Постоянный мониторинг и поддержание базы данных в рабочем состоянии; - Защита от несанкционированных проникновений; - Резервное копирование информации; - Обслуживание локальных сетей и обучение их пользованию; - Разработка прав доступа к сети и контроль над ее совершенствованием 4. Техническое обслуживание серверов Комплексное обслуживание состоит из множества разнообразных операций и призвано, в первую очередь, оградить пользователя от лишних проблем и тем более виртуальных или реальных угроз. Комплексное техническое обслуживание сервера – это, прежде всего, определение целей установки сервера, выбор модификации, монтаж, настройка и полный процесс обслуживания серверного и компьютерного оборудования. В комплексное техническое обслуживание серверов включено: - поддержка оборудования и установленных программных продуктов; - защита от вирусов и внешних атак; - управление разграничением доступа к ресурсам компании, включая электронную почту, файлы, копиры, принтеры, сканеры и пр.); - определение правил поддержания безопасности; - выполнение резервного копирования и хранение данных. В обслуживание вычислительных сетей входит: - Поддержка и настройка сетевого оборудования - Подключение и настройка сетевых служб и сервисов - Перераспределение нагрузок с целью оптимизации функционирования ВС - Контроль работоспособности каналов передачи данных и сетевых сервисов - Диагностика и устранение неисправностей - Восстановление работоспособности после сбоев В администрировании сервера принято разграничивать комплексы плановых и разовых работ, например, по внедрению новых ИТ сервисов. Плановые работы проводятся в большинстве компаний ежемесячно. Это нижеследующие процедуры: - контроль над своевременным обновлением антивирусных продуктов с просмотром их логов; - проверка, как осуществляется резервное копирование данных; - просмотр и анализ серверных лог-файлов с целью выявления ошибок; - осуществление управления доступом к общим ресурсам; - изменение паролей доступа при возникновении такой необходимости; - управление учетными записями сотрудников предприятия и их замена; - инсталляция обновлений программных приложений; - мониторинг дискового пространства сервера; - проведение обновлений аппаратной части; - мониторинг показаний счетчиков производительности с использованием системного журнала; - формирование отчетности для руководства заказчика. Разовые работы при техническом обслуживании сервера могут выполняться в какое-либо конкретно установленное время на территории клиента или в удаленном режиме. В них могут быть включены следующие процедуры: - управление интернет-доступом путем внедрения новых решений; - проведение инсталляции терминального сервера с целью создания безопасного удаленного доступа сотрудников предприятия из дома или другого офис; - перенос при необходимости корпоративной почты для домена; - задействование домена Active directory, повышающего уровень масштабируемости, безопасности и простоты технического обслуживания серверов; - проведение настройки защитного экрана от внешних угроз; - проведение инсталляции виртуальной машины; - осуществление инсталляции ДНС и DHCP-серверов; - установка служб удаленных рабочих столов; - выполнение установки сервера печати для организации терминальной бесперебойной печати; - проведение установки сервера проведения обновлений; - настройка веб-сервера, FTP-сервера; - инсталляция сервера для подсчета трафика; - проведение настройки ВПН-сервера; - внедрение и дальнейшая настройка почтового сервера; - внедрение серверных решений для баз данных; - инсталляция и настройка серверного программного обеспечения; - оповещение сотрудников компании о вероятности неполадок в работе сервера. Настройка сервера включает в себя: - инсталляцию операционной системы; - установку ПО и драйверов; - Инсталляцию и настройку антивирусных продуктов; - выполнение тонкой настройки требуемой роли сервера; - настройку резервного копирования. Удаленное обслуживание серверов с каждым последующим годом становится все более и более востребованным в отечественных компаниях. Данная услуга помогает экономить время и усилия осуществляющего техническую поддержку предприятия и в то же время предоставлять клиентам полноценное качественное обслуживание. Сейчас можно в удаленном режиме решить практически любой вопрос, чему способствуют развитие технологий и опыт ИТ специалистов. Ключевым условием для нормального выполнения удаленного обслуживания серверов остается стабильное подключение к интернету. Если доступа нет по техническим причинам или возникает ситуация, когда невозможно решить вопрос удаленно, ИТ-специалисты компании работают с сервером непосредственно. Правильно практически организованное равно эффекту удаленное обслуживание серверов физического присутствия системного администратора в обслуживаемой организации. Необходимо только изначально без ошибок настроить рабочие станции пользователей и локальную вычислительную сеть, чтобы последующее техобслуживание не требовало частых выездов в офис клиента, чьи сотрудники всегда могут проконсультироваться с ИТ-специалистом с помощью телефонной связи, электронной почты, мессенджера, специальной формы и т.п. В случае, когда не получается устранить проблему удаленно, ИТ-специалист подключается к рабочей станции задавшего вопрос сотрудника, производит диагностику и решает вопрос. С целью обеспечения полной информационной безопасности удаленное обслуживание серверов осуществляется с использованием самых современных технологий. Доступ к серверу разрешается только по надежно защищенным каналам с задействованием специализированного программного обеспечения. Чтобы информационная система любого предприятия всегда работала надежно, необходимо уделять повышенное внимание ее техподдержке, в первую очередь, сервера и сопутствующих устройств, поскольку именно от его работы зависит поддержание информационной безопасности организации. Профессиональное осуществляемое обслуживание с точным соблюдением порядка определенных действий повысит качество функционирования ИТ инфраструктуры и уровень ее защищенности от угрозы несанкционированного доступа 5. Сопровождение информационной системы ОАНО ВО «Московский технологический институт» Служба технической поддержки ОАНО ВО «Московский технологический институт» обеспечивает: 1. Функционирование Системы, в соответствии с ее техническими характеристиками; 2. Поддержку пользователей Организации при эксплуатации Системы посредством: - Предоставления ответов на возникающие вопросы и консультирования; - Решения возникающих проблем и устранения сбоев и ошибок в Системе. Техническая поддержка Системы включает в себя: Обеспечение бесперебойной работоспособности оборудования Оператора, на котором установлена Система; Обеспечение соответствия технических характеристик оборудования текущей нагрузке на Систему; Обеспечение работоспособности Системы, в т.ч.: - исправление ошибок функционирования, - изменение конфигурационных настроек программного обеспечения; - локализация и устранение сбоев. Организация и установление защищенных подключений пользователей к серверам Системы в сети Интернет; Администрирование Системой: заведение учетных записей пользователей, настройка/перенастройка их ролей и полномочий в Системе, с обеспечением соответствующих доступов к данным Системы; Постоянный мониторинг работоспособности Системы, накопление статистики и регулярный анализ функционирования Системы для дальнейшей оптимизации системной среды и алгоритмов на прикладном уровне; Осуществление резервного копирования Базы Данных Системы; Логический и семантический контроль Базы Данных Системы в целях предупреждения сбоев и искажения выходной информации; Корректировка или удаление искаженной информации по согласованию с Организацией; Обеспечение функционирования системы "Help Desk" для регистрации и учета Обращений и заявок пользователей Организации; По согласованию с Организацией или по ее обращениям - взаимодействие с внешними компаниями по вопросам, связанным с обслуживанием этими компаниями элементов Организации, если информационно-технологической эти обращения имеют инфраструктуры прямое влияние на функционирование Системы или ее техническую поддержку; Документационное и информационное обеспечение Системы, обновление руководств пользователей, регламентов и инструкций, описание изменений настроек по результатам работ; Техническая помощь при выполнении дополнительных действий и работ, необходимых для обеспечения функционирования Системы. Перечень и описание действий и работ оформляются и согласовываются ОАНО ВО «Московский технологический институт» в письменной форме; Проведение модификации отдельных элементов прикладной части программного обеспечения Системы при условии обязательного оформления заявок на модификацию с подробным описанием функционально-технических требований на модификацию и согласования этих заявок с ОАНО ВО «Московский технологический институт». Прием и регистрация обращений (заявок) пользователей Системы Единой точкой входа по всем вопросам информационного взаимодействия в Системы, в том числе с устранением сбоев является Служба технической поддержки ОАНО ВО в Системе «Московский технологический институт». Работа Службы технической поддержки осуществляется в рабочие дни с понедельника по пятницу с 09:00 до 18:00 часов с перерывом на обед с 13:00 до 14:00, за исключением выходных и праздничных дней. Обращение в Службу технической поддержки ОАНО ВО «Московский технологический институт» обеспечивается следующими средствами: • по электронной почте в адрес системы HelpDesk в режиме 24 часа в сутки, 7 дней в неделю. • по многоканальному телефону Контакт Центра ОАНО ВО «Московский технологический институт». Службы техподдержки в рабочие дни с понедельника по пятницу с 09:00 до 18:00 часов по местному времени с перерывом на обед с 13:00 до 14:00, за исключением выходных и праздничных дней. 6. Создание учетных записей в Active directory. В рамках практики мною изучен порядок создания учетных записей и разграничения прав пользователей в Active Directory. Создание учетной записи в Windows Server 2019 Чтобы создать учетные записи управления, необходимо следующие действия. Войти в контроллер домена, используя учетную запись, которая является членом группы DA домена. Запустить Active Directory пользователей и компьютеры и перейти к подразделению, в котором будет создаваться учетная запись управления. Щелкнуть правой кнопкой мыши подразделение и выберите создать и щелкните пользователь. В диалоговом окне новый объект — пользователь ввести необходимые сведения об именовании для учетной записи и нажмите кнопку Далее. Укажзать первоначальный пароль для учетной записи пользователя, снимите флажок пользователь должен сменить пароль при следующем входе в систему, выберите параметр пользователь не может изменить пароль и учетная запись отключена и нажмите кнопку Далее. Убедитесь, что сведения об учетной записи указаны правильно, и нажмите кнопку "Готово". Щелкните правой кнопкой мыши только что созданный объект пользователя и выберите пункт Свойства. Перейдите на вкладку Учетная запись. В поле Параметры учетной записи выберите учетную запись конфиденциальная и не может быть делегирована , установите флажок Эта учетная запись поддерживает протокол Kerberos AES 128 разрядное шифрование и/или Эта учетная запись Kerberos AES 256 и нажмите кнопку ОК. поддерживает флаг шифрования На вкладке объект выберите защитить объект от случайного удаления. Это не только предотвратит удаление объекта (даже с помощью полномочных пользователей), но сделает его недоступным для перемещения в другое подразделение в иерархии AD DS, если только флажок не будет впервые снят пользователем с разрешением на изменение атрибута. Перейдите на вкладку Безопасность и нажмите кнопку Дополнительно. в диалоговом окне расширенная безопасность Параметры щелкните отключить наследование , скопируйте унаследованные разрешения в качестве явных разрешений и нажмите кнопку добавить. Прокрутите окно до верхней части диалогового окна запись разрешения . Убедитесь, что в раскрывающемся списке тип задано значение Разрешить, а в раскрывающемся списке применяется к выберите только этот объект. В поле разрешения выберите чтение на Чтение и Сброс пароля. всех свойств, разрешения Заключение В рамках практики мною исследованы особенности технического обслуживания различных серверов Московского открытого института. Итак, комплекс обслуживания сервера и рабочих станций пользователей включает в себя множество различных процедур. В первую очередь это, конечно, монтаж, затем настройка и, собственно, само обслуживание. Регламент обслуживания серверов может включать следующие процедуры: - проведение мониторинга общего состояния ИТ системы и сервисов; - техническая поддержка функционирования сервера; - проверка основного, а также резервного электропитания; - тестирование и при необходимости смена аккумуляторов; - осмотр кабелей для своевременного выявления их повреждений; - тест степени нагревания тепловыделяющих элементов оборудования; - периодическая проверка устройств ввода/вывода, проводов и разъемов; - тестирование систем вентиляции и кондиционирования; - производство ремонта оборудования с заменой комплектующих, при росте нагрузки на сервер. Комплекс качественно проделанных работ по настройке и администрировании локальной сети позволяет обеспечить безопасность и ее надежное функционирование. Список используемой литературы 1.Современные методы обучения в вузе. [Электронный ресурс] − Режим доступа: http://sociosphera.com/publication/ (дата conference/2022/138/sovremennye_metody_obucheniya_v_vuze/ обращения 07.06.2024) 2. Горбатова М.К., Назипова М.А. Методики преподавания в высшей школе. / Учебное пособие / М.К. Горбатова, М.А. Назипова. Н.Новгород: ННГУ – 2022. – 53 с. 3.Гусятников, В. Н. Стандартизация и разработка программных систем / В.Н. Гусятников, А.И. Безруков. - М.: Финансы и статистика, Инфра-М, 2016. 4.Емельянова, Н. З. Проектирование информационных систем / Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. - М.: Форум, 2018. 5. Инновационные методы обучения в высшем образовании. [Электронный ресурс] − Режим доступа: http://sci-article.ru/stat.php?i=1408380616 (дата обращения 07.06.2024) 6.Макаровских, Т. А. Документирование программного обеспечения. В помощь техническому писателю. Учебное пособие / Т.А. Макаровских. - М.: Ленанд, 2019. 7.Мещеряков, С. В. Эффективные технологии создания информационных систем / С.В. Мещеряков, В.М. Иванов. - М.: Политехника, 2022. 8.Современные технологии обучения в вузе. [Электронный ресурс] − Режим доступа: http://moluch.ru/archive/92/17764/ (дата обращения 07.06.2024) 9.Теория обучения. [Электронный ресурс] − Режим доступа: http://lib4all.ru/base/B3165/B3165Part31-144.php (дата обращения 07.06.2024) 10.Формы и методы обучения. [Электронный ресурс] − Режим доступа: https://www.fundamental-research.ru/ru/article/view?id=34868 (дата обращения 07.06.2024)