Что такое MAN?

• Городская сеть (MAN) — это сеть, которая охватывает большую географическую область, соединяя различные локальные сети для формирования более крупной сети.

• Государственные учреждения используют MAN для связи с гражданами и частными предприятиями.

• В MAN различные локальные сети соединяются друг с другом через телефонную станцию.

• Наиболее широко используемыми протоколами в MAN являются RS-232, Frame Relay, ATM, ISDN, OC-3, ADSL и т. д.

• Он имеет более высокий диапазон, чем локальная сеть (LAN).

———————————————
#man

С новым годом, дорогие подписчики🎉

В новом году желаю, чтобы мамкины хацкеры не ломали ваши сервера, ваши сетки никогда не падали и вы получали 350к/наносекунду

Что такое интранет?

• Интранет — внутренняя сеть компании или госведомства, работающая по принципу интернета, но закрытая для посторонних пользователей. Проще говоря, это интернет в миниатюре, или частный интернет.

• Его основное назначение — обеспечить эффективную совместную работу сотрудников и внутрикорпоративные коммуникации.

• Интерфейс сети обычно представляет из себя корпоративный портал. Он похож на виртуальный офис, в котором размещается вся необходимая для работы информация, документация, контакты, система постановки и контроля выполнения задач, система управления отношениями с клиентами (CRM) и т. п.

• В ряде случаев интранет может быть организован без доступа к интернету — в виде локальной сети.

———————————————
#intranet

Что такое IGMP Snooping?

Традиционный режим одноадресной передачи по сети не отвечает современным требованиям к передаче данных, поскольку вместо этого он увеличивает нагрузку на сеть и значительно потребляет пропускную способность сети. Чтобы решить эту проблему был разработан IGMP Snooping.

• IGMP (Internet Group Management Protocol) – протокол управления сетью мультивещания, который организует несколько устройств в группы. Он основан на протоколе IP и применяется в интернете повсеместно, эффективно используя ресурсы сети.

• IGMP snooping – процесс отслеживания multicast-трафика между группой потребителей и хостом. Функция snooping анализирует запросы пользователя на соединение с мультивещательной группой и добавляет порт в список IGMP-вещания. После завершения использования мультитрафика, пользователь оставляет запрос и протокол, удаляет порт из списка групповой передачи данных. Таким образом snooping исключает передачу ненужных данных через multicast каналы.

———————————————
#igmp

Что такое IDS?

• Intrusion Detection System (IDS) — система обнаружения вторжений — программный продукт или устройство, предназначенные для выявления несанкционированной и вредоносной активности в компьютерной сети или на отдельном хосте.

• Задача IDS — обнаружить проникновение киберпреступников в инфраструктуру и сформировать оповещение безопасности (функций реагирования, например блокировки нежелательной активности, в таких системах нет), которое будет передано в SIEM-систему для дальнейшей обработки.

• Системы обнаружения угроз отличаются от классических файрволов, поскольку последние опираются на набор статических правил и просто ограничивают трафик между устройствами или сегментами сети, не отправляя уведомлений.

———————————————
#ids

Что такое IPS?

• Система предотвращения вторжений (IPS - Intrusion prevention system) — это средство сетевой безопасности (может быть аппаратным устройством или программным обеспечением), которое непрерывно отслеживает вредоносную активность в сети и принимает меры для ее предотвращения. В частности, она формирует отчеты, блокирует или отключает вредоносные действия, если они действительно происходят.

• IPS имеет больше возможностей, чем система обнаружения вторжений (IDS), которая просто выявляет вредоносную активность, но не может предпринимать никаких действий по ее устранению, кроме оповещения администратора. Системы предотвращения вторжений иногда являются частью брандмауэра нового поколения (NGFW) или комплексного решения для управления угрозами (UTM). Как и многие технологии сетевой безопасности, они должны быть достаточно мощными, чтобы сканировать большой объем трафика без снижения производительности сети.

———————————————
#ips

Протокол RIP. ☠️

• Протокол информации о маршрутизации (RIP) - это протокол дистанционно-векторной маршрутизации. Маршрутизаторы, работающие через этот протокол, отправляют всю или часть своей таблицы маршрутизации соседям в сообщении для обновления.

• RIP позволяет настраивать хосты в качестве узлов сети RIP. Процедура настройки такого способа маршрутизации достаточно проста. Кроме того, он обеспечивает автоматическое обновление таблиц маршрутизации при изменении сети или остановке сетевой связи.

• Уровень (по модели OSI): Сетевой

———————————————
#rip

Беспроводные сенсорные сети.

• Беспроводные сенсорные сети — это распределенные, самоорганизующиеся сети с множеством датчиков и исполнительных устройств, которые объединены между собой при помощи радиоканала.

• Стандартная беспроводная сенсорная сеть состоит из двух основных элементов:

1) Сенсорного узла.
2) Сетевой архитектуры.

• Необходимо отметить, что беспроводные сенсорные сети в качестве единого целого могут считаться одной из важнейших технологий двадцать первого века. Последние разработки в сфере MEMS-сенсоров (микро электромеханических систем) и беспроводной связи предоставили возможность создания дешевых, маломощные, миниатюрных и интеллектуальных датчиков, которые могут устанавливаться в обширном пространстве, а связь с ними можно обеспечить через беспроводные каналы связи и сеть Интернет для разных гражданских и военных приложений.

———————————————
#бсс

Протокол Gopher.

• Gopher — протокол распределённого поиска и передачи документов прикладного уровня, который был широко распространён в Интернете до 1993 года. Протокол предназначается для предоставления доступа к документам в Интернет, но имеет меньше возможностей, чем HTTP, и впоследствии был почти полностью вытеснен им.

• Протокол gopher имеет более жёсткую структуру размещения информации, очень похожую на структуру каталогов в файловой системе, которая состоит из вложенных друг в друга каталогов и файлов. Иерархическая структура ссылок позволила пользователям текстовых терминалов, в основном в университетах, очень быстро находить нужную информацию.

• Протокол основан на клиент-серверной технологии, за ним закреплён 70-й порт TCP. После того, как клиент установит TCP-подключение с сервером, он посылает строку, которая содержит запрос на нужный документ либо пустую строку для получения первой страницы сайта. Сервер отвечает и закрывает соединение.

———————————————
#gopher

Как устроено распределение IP адресов в интернете?

• Как вы уже знаете все IP адреса в интернете должны быть уникальны. Следовательно нужна какая-то организация, которая будет контролировать распределение IP адресов.

• Такая организация есть, вернее их несколько.
IANA - Internet Assigned Numbers Authority - самая главная организация, выдает ip адреса RIR - Regional Internet Registries (Региональные интернет-регистратор), который в свою очередь распределяет адреса LIR - Local Internet Registries (Локальный интернет регистратор), и уже он выдает их конечным абонентам.

• На данный момент существует 5 RIR:

1) American Registry for Internet Numbers (ARIN) — для Северной Америки;
2) RIPE Network Coordination Centre (RIPE NCC) — для Европы, Ближнего Востока и Центральной Азии;
3) Asia-Pacific Network Information Centre (APNIC) — для Азии и Тихоокеанского региона;
4) Latin American and Caribbean Network Information Centre (LACNIC) — для Латинской Америки и Карибского региона;
5) African Network Information Centre (AfriNIC) — для Африки и региона Индийского океана.

———————————————
#ip

Что такое узел сети?

• Узел - это часть компьютерной сети или устройство, соединенное с другими участниками (узлами) данной сети. Это может быть как компьютер, так и специальный коммутатор, маршрутизатор или концентратор.

• Каждый узел компьютерной сети имеет свой отдельный ІР адрес.

• Адрес узла в сети может быть как статическим (постоянным), так и динамическим (изменяющимся). Это зависит от настроек интернет-провайдера. Он может выдать вам статический ІР адрес, который будет использоваться постоянно, или же выбирать один из свободных на данный момент адресов при каждом подключении к сети.

———————————————
#узлы

Как устанавливается соединение с определенным узлом в сети.

• Каждый узел в компьютерной сети имеет уникальный идентификатор. Этот идентификатор (ІР адрес) используется для установки подключения к нему со стороны других компьютеров.

• Первым делом, когда необходимо установить соединение, пользователь вводит доменное имя, присвоенное для конкретного узла в сети.

• После ввода домена отправляется запрос на сервер для правильной маршрутизации. Доменное имя находится в системе и компьютер получает связанный с ним ІР адрес. Далее, когда компьютер получил привычный для него идентификатор, он может использовать его для создания подключения. После этого при помощи установленной между узлами в сети связи происходит обмен данными, передача информации и выполнение запросов.

• Такой способ маршрутизации позволяет упростить задачу по доступу к разным узлам в сети, так как пользователю не нужно запоминать большой набор чисел, достаточно знать адрес в виде привычных слов.

———————————————
#узлы

Что такое одноранговая сеть?

• В одноранговой сети все компьютеры равноправны: нет иерархии среди компьютеров и нет выделенного сервера. Как правило, каждый компьютер функционирует и как клиент, и как сервер; иначе говоря, нет отдельного компьютера, ответственного за администрирование всей сети. Все пользователи самостоятельно решают, что на своем компьютере можно сделать общедоступным по сети и кому.

• Одноранговые сети называют также рабочими группами. Рабочая группа - это небольшой коллектив, поэтому в одноранговых сетях чаще всего не более 10 компьютеров.

• Одноранговая сеть вполне подходит там, где:

1) Количество пользователей не превышает нескольких человек;
2) Пользователи расположены компактно;
3) Вопросы защиты данных не критичны;
4) Потоки данных невелики;
5) В обозримом будущем не ожидается значительного расширения конторы и, следовательно, сети.

———————————————
#сеть

Архитектура «Клиент-Сервер»

• В данной архитектуре несколько компьютеров-клиентов посылают запросы и получают услуги от сервера.

• «Клиент-сервер» - один из основных принципов работы сети Интернет. Любой веб-сайт, или приложение в Интернет работает на сервере, а его пользователи являются клиентами. Социальные сети, сайты электронной коммерции, мобильные приложения работают на основе клиент-серверной архитектуры.

• Преимущества:

1) Централизованность;
2) Информационная безопасность, поскольку ресурсы общего пользования администрируются централизованно;
3) Производительность, использование выделенного сервера повышает скорость работы ресурсов;
4) Масштабируемость, количество клиентов и серверов можно увеличивать независимо друг от друга.

• Типы архитектуры рассмотрим в следующем посте.

———————————————
#сеть

Типы архитектуры «Клиент-Сервер»

• Одноуровневая

В ней все прикладные программы распределены по рабочим станциям, которые обращаются к серверу баз данных или к файловому серверу. При этом прикладных программ сервер не исполняет, лишь предоставляет данные.

• Двухуровневая

В ней прикладные программы сосредоточены на сервере приложений, например, сервере 1С или CRM, а в рабочих станциях находятся программы-клиенты, которые предоставляют для пользователей интерфейс для работы с приложениями на сервере.

• Трёхуровневая архитектура

В ней сервер БД, файловый сервер и др. представляют собой отдельный уровень, результаты работы которого использует сервер приложений. Все обращения клиентов к БД происходят через промежуточное программное обеспечение, которое находится на сервере приложений.

• Многоуровневая архитектура

В ней несколько серверов приложений используют результаты работы друг друга, а также данные от различных серверов БД, файловых серверов и др.

———————————————
#сеть