Дистанционное обучение технологиям обеспечения сетевой безопасности на реальном оборудовании
Authors: Гурьев Д.Е. , Захаров Ф.А. , Лапонина О.Р. 
Published: December 2024

Рассматриваются вопросы дистанционного обучения технологиям сетевой безопасности на реальном сетевом оборудовании. Рассматривается топология учебного класса, позволяющая дистанционное проведение лабораторных работ, использующих реальное сетевое оборудование. Лабораторные работы проводятся с использованием межсетевых экранов D-Link DFL 860E, сертифицированных ФСТЭК. Лабораторные работы предполагают как настройку одного межсетевого экрана, так и согласованную настройку двух межсетевых экранов для создания VPN с использованием различных протоколов туннелирования. В классе существуют две параллельные сети. Первая сеть используется нами в лабораторных работах. Вторая сеть используется в учебном процессе на компьютерных курсах ВМК МГУ. Для проведения дистанционных лабораторных работ подключение студентов и преподавателей к компьютерам класса организовано при помощи второй сети через специальный, дополнительно установленный компьютер-шлюз, соединенный с сетью Интернет. Студенты со своих удаленных компьютеров устанавливают SSH-соединение с этим компьютером-шлюзом, и внутри этого соединения организуют туннель для протокола VNC. Далее работа с компьютерами класса осуществляется при помощи программного обеспечения TightVNC – клиент на стороне компьютера студента и сервер на стороне компьютера в классе. Для этих целей на каждом компьютере класса установлен сервер TightVNC. Как показал первый опыт дистанционного проведения лабораторных работ, студенты легко справляются с процедурой подключения к компьютерам класса, общий ход дистанционной работы близок к ходу очной работы и не требует дополнительного времени, имеются даже определенные незначительные преимущества данного способа проведения лабораторных работ, которые обсуждаются в статье. Сложности имеются в части дистанционного поддержания оборудования класса в рабочем режиме, что также обсуждаются в статье.
The article deals with the issues of distance learning network security technologies on real network equipment. The topology of a classroom is considered, which allows remote laboratory work using real network equipment. Laboratory work is carried out using D-Link DFL 860E firewalls, certified by FSTEC. This lab involves both configuring one firewall and concurrently configuring two firewalls to create a VPN using different tunneling protocols. There are two parallel networks in the classroom. The first network is used by us in laboratory work. The second network is used in the educational process at the computer courses of the CMC. To conduct distant laboratory work, the connection of students and teachers to class computers is organized using a second network, through a special, additionally installed gateway computer connected to the Internet. Students from their remote computers establish an SSH connection with this gateway computer, and within this connection they organize a tunnel for the VNC protocol. Further, work with computers in the classroom is carried out using the TightVNC software - a client on the side of the student's computer and a server on the side of the computer in the classroom. For these purposes, a TightVNC server is installed on each class computer. As the first experience of remote laboratory work showed, students easily cope with the procedure of connecting to class computers, the course of distant work is close to the course of work in the classroom and does not require additional time. There are even some minor advantages that are discussed in the article. There are some difficulties in the part of remote maintenance of class equipment in working mode, they are discussed in the article as well.