Что такое IGMP Snooping?

Традиционный режим одноадресной передачи по сети не отвечает современным требованиям к передаче данных, поскольку вместо этого он увеличивает нагрузку на сеть и значительно потребляет пропускную способность сети. Чтобы решить эту проблему был разработан IGMP Snooping.

• IGMP (Internet Group Management Protocol) – протокол управления сетью мультивещания, который организует несколько устройств в группы. Он основан на протоколе IP и применяется в интернете повсеместно, эффективно используя ресурсы сети.

• IGMP snooping – процесс отслеживания multicast-трафика между группой потребителей и хостом. Функция snooping анализирует запросы пользователя на соединение с мультивещательной группой и добавляет порт в список IGMP-вещания. После завершения использования мультитрафика, пользователь оставляет запрос и протокол, удаляет порт из списка групповой передачи данных. Таким образом snooping исключает передачу ненужных данных через multicast каналы.

———————————————
#igmp

Что такое IDS?

• Intrusion Detection System (IDS) — система обнаружения вторжений — программный продукт или устройство, предназначенные для выявления несанкционированной и вредоносной активности в компьютерной сети или на отдельном хосте.

• Задача IDS — обнаружить проникновение киберпреступников в инфраструктуру и сформировать оповещение безопасности (функций реагирования, например блокировки нежелательной активности, в таких системах нет), которое будет передано в SIEM-систему для дальнейшей обработки.

• Системы обнаружения угроз отличаются от классических файрволов, поскольку последние опираются на набор статических правил и просто ограничивают трафик между устройствами или сегментами сети, не отправляя уведомлений.

———————————————
#ids

Что такое IPS?

• Система предотвращения вторжений (IPS - Intrusion prevention system) — это средство сетевой безопасности (может быть аппаратным устройством или программным обеспечением), которое непрерывно отслеживает вредоносную активность в сети и принимает меры для ее предотвращения. В частности, она формирует отчеты, блокирует или отключает вредоносные действия, если они действительно происходят.

• IPS имеет больше возможностей, чем система обнаружения вторжений (IDS), которая просто выявляет вредоносную активность, но не может предпринимать никаких действий по ее устранению, кроме оповещения администратора. Системы предотвращения вторжений иногда являются частью брандмауэра нового поколения (NGFW) или комплексного решения для управления угрозами (UTM). Как и многие технологии сетевой безопасности, они должны быть достаточно мощными, чтобы сканировать большой объем трафика без снижения производительности сети.

———————————————
#ips

Протокол RIP. ☠️

• Протокол информации о маршрутизации (RIP) - это протокол дистанционно-векторной маршрутизации. Маршрутизаторы, работающие через этот протокол, отправляют всю или часть своей таблицы маршрутизации соседям в сообщении для обновления.

• RIP позволяет настраивать хосты в качестве узлов сети RIP. Процедура настройки такого способа маршрутизации достаточно проста. Кроме того, он обеспечивает автоматическое обновление таблиц маршрутизации при изменении сети или остановке сетевой связи.

• Уровень (по модели OSI): Сетевой

———————————————
#rip

Беспроводные сенсорные сети.

• Беспроводные сенсорные сети — это распределенные, самоорганизующиеся сети с множеством датчиков и исполнительных устройств, которые объединены между собой при помощи радиоканала.

• Стандартная беспроводная сенсорная сеть состоит из двух основных элементов:

1) Сенсорного узла.
2) Сетевой архитектуры.

• Необходимо отметить, что беспроводные сенсорные сети в качестве единого целого могут считаться одной из важнейших технологий двадцать первого века. Последние разработки в сфере MEMS-сенсоров (микро электромеханических систем) и беспроводной связи предоставили возможность создания дешевых, маломощные, миниатюрных и интеллектуальных датчиков, которые могут устанавливаться в обширном пространстве, а связь с ними можно обеспечить через беспроводные каналы связи и сеть Интернет для разных гражданских и военных приложений.

———————————————
#бсс

Протокол Gopher.

• Gopher — протокол распределённого поиска и передачи документов прикладного уровня, который был широко распространён в Интернете до 1993 года. Протокол предназначается для предоставления доступа к документам в Интернет, но имеет меньше возможностей, чем HTTP, и впоследствии был почти полностью вытеснен им.

• Протокол gopher имеет более жёсткую структуру размещения информации, очень похожую на структуру каталогов в файловой системе, которая состоит из вложенных друг в друга каталогов и файлов. Иерархическая структура ссылок позволила пользователям текстовых терминалов, в основном в университетах, очень быстро находить нужную информацию.

• Протокол основан на клиент-серверной технологии, за ним закреплён 70-й порт TCP. После того, как клиент установит TCP-подключение с сервером, он посылает строку, которая содержит запрос на нужный документ либо пустую строку для получения первой страницы сайта. Сервер отвечает и закрывает соединение.

———————————————
#gopher

Как устроено распределение IP адресов в интернете?

• Как вы уже знаете все IP адреса в интернете должны быть уникальны. Следовательно нужна какая-то организация, которая будет контролировать распределение IP адресов.

• Такая организация есть, вернее их несколько.
IANA - Internet Assigned Numbers Authority - самая главная организация, выдает ip адреса RIR - Regional Internet Registries (Региональные интернет-регистратор), который в свою очередь распределяет адреса LIR - Local Internet Registries (Локальный интернет регистратор), и уже он выдает их конечным абонентам.

• На данный момент существует 5 RIR:

1) American Registry for Internet Numbers (ARIN) — для Северной Америки;
2) RIPE Network Coordination Centre (RIPE NCC) — для Европы, Ближнего Востока и Центральной Азии;
3) Asia-Pacific Network Information Centre (APNIC) — для Азии и Тихоокеанского региона;
4) Latin American and Caribbean Network Information Centre (LACNIC) — для Латинской Америки и Карибского региона;
5) African Network Information Centre (AfriNIC) — для Африки и региона Индийского океана.

———————————————
#ip

Что такое узел сети?

• Узел - это часть компьютерной сети или устройство, соединенное с другими участниками (узлами) данной сети. Это может быть как компьютер, так и специальный коммутатор, маршрутизатор или концентратор.

• Каждый узел компьютерной сети имеет свой отдельный ІР адрес.

• Адрес узла в сети может быть как статическим (постоянным), так и динамическим (изменяющимся). Это зависит от настроек интернет-провайдера. Он может выдать вам статический ІР адрес, который будет использоваться постоянно, или же выбирать один из свободных на данный момент адресов при каждом подключении к сети.

———————————————
#узлы

Как устанавливается соединение с определенным узлом в сети.

• Каждый узел в компьютерной сети имеет уникальный идентификатор. Этот идентификатор (ІР адрес) используется для установки подключения к нему со стороны других компьютеров.

• Первым делом, когда необходимо установить соединение, пользователь вводит доменное имя, присвоенное для конкретного узла в сети.

• После ввода домена отправляется запрос на сервер для правильной маршрутизации. Доменное имя находится в системе и компьютер получает связанный с ним ІР адрес. Далее, когда компьютер получил привычный для него идентификатор, он может использовать его для создания подключения. После этого при помощи установленной между узлами в сети связи происходит обмен данными, передача информации и выполнение запросов.

• Такой способ маршрутизации позволяет упростить задачу по доступу к разным узлам в сети, так как пользователю не нужно запоминать большой набор чисел, достаточно знать адрес в виде привычных слов.

———————————————
#узлы

Что такое одноранговая сеть?

• В одноранговой сети все компьютеры равноправны: нет иерархии среди компьютеров и нет выделенного сервера. Как правило, каждый компьютер функционирует и как клиент, и как сервер; иначе говоря, нет отдельного компьютера, ответственного за администрирование всей сети. Все пользователи самостоятельно решают, что на своем компьютере можно сделать общедоступным по сети и кому.

• Одноранговые сети называют также рабочими группами. Рабочая группа - это небольшой коллектив, поэтому в одноранговых сетях чаще всего не более 10 компьютеров.

• Одноранговая сеть вполне подходит там, где:

1) Количество пользователей не превышает нескольких человек;
2) Пользователи расположены компактно;
3) Вопросы защиты данных не критичны;
4) Потоки данных невелики;
5) В обозримом будущем не ожидается значительного расширения конторы и, следовательно, сети.

———————————————
#сеть

Архитектура «Клиент-Сервер»

• В данной архитектуре несколько компьютеров-клиентов посылают запросы и получают услуги от сервера.

• «Клиент-сервер» - один из основных принципов работы сети Интернет. Любой веб-сайт, или приложение в Интернет работает на сервере, а его пользователи являются клиентами. Социальные сети, сайты электронной коммерции, мобильные приложения работают на основе клиент-серверной архитектуры.

• Преимущества:

1) Централизованность;
2) Информационная безопасность, поскольку ресурсы общего пользования администрируются централизованно;
3) Производительность, использование выделенного сервера повышает скорость работы ресурсов;
4) Масштабируемость, количество клиентов и серверов можно увеличивать независимо друг от друга.

• Типы архитектуры рассмотрим в следующем посте.

———————————————
#сеть

Типы архитектуры «Клиент-Сервер»

• Одноуровневая

В ней все прикладные программы распределены по рабочим станциям, которые обращаются к серверу баз данных или к файловому серверу. При этом прикладных программ сервер не исполняет, лишь предоставляет данные.

• Двухуровневая

В ней прикладные программы сосредоточены на сервере приложений, например, сервере 1С или CRM, а в рабочих станциях находятся программы-клиенты, которые предоставляют для пользователей интерфейс для работы с приложениями на сервере.

• Трёхуровневая архитектура

В ней сервер БД, файловый сервер и др. представляют собой отдельный уровень, результаты работы которого использует сервер приложений. Все обращения клиентов к БД происходят через промежуточное программное обеспечение, которое находится на сервере приложений.

• Многоуровневая архитектура

В ней несколько серверов приложений используют результаты работы друг друга, а также данные от различных серверов БД, файловых серверов и др.

———————————————
#сеть

Последовательная и параллельная передача

Передачу данных по линии связи можно организовать последовательно или параллельно.

• При параллельной передаче данных биты данных пересылаются одновременно по нескольким параллельным каналам одной линии связи.

• При последовательной передаче данных биты данных пересылаются по одному каналу по очереди.

• На первый взгляд кажется, что в нужно выбирать параллельную передачу данных, так как она должна быть быстрее, чем последовательная. Однако, на практике в подавляющем большинстве случаев для прокладки компьютерных сетей выбирают последовательную передачу данных.
Линия связи с одним каналом дешевле линии связи с несколькими параллельными каналами. Кроме этого, линия связи с одним каналом занимает меньше места, чем линия связи с несколькими каналами. Также, в случае параллельных каналов требуется обеспечить их работу с одинаковой скоростью, иначе на выходе изначальный порядок бит перепутается и данные будут повреждены.

———————————————
#передача

Что такое коммутация?

• В телефонных сетях, связь абонентов между собой выполняется с помощью коммутации каналов связи.

• Аналогичный принцип используется и в вычислительных сетях. В качестве абонентов выступают удаленные вычислительные машины в компьютерной сети. Физически не представляется возможным предоставить каждому компьютеру свою собственную не коммутируемую линию связи, которой они пользовались бы в течении всего времени. Поэтому практически во всех компьютерных сетях всегда используется какой-либо способ коммутации абонентов (рабочих станций), выполняющий возможность доступа к существующим каналам связи для нескольких абонентов, для обеспечения одновременно нескольких сеансов связи.

• Коммутация — это процесс соединения различных абонентов коммуникационной сети через транзитные узлы. Коммуникационные сети должны обеспечивать связь своих абонентов между собой.

———————————————
#коммутация

Коммутация пакетов

• Коммутация пакетов - это особый способ коммутации узлов сети, который специально создавался для наилучшей передачи компьютерного трафика

• Опыты по разработке самых первых компьютерных сетей, в основе которых лежала техника коммутации каналов, показали, что этот вид коммутации не предоставляет возможности получить высокую пропускную способность вычислительной сети.

• При коммутации пакетов все передаваемые пользователем сети сообщения разбиваются в исходном узле на сравнительно небольшие части, называемые пакетами. Каждый пакет снабжается заголовком, в котором указывается адресная информация, необходимая для доставки пакета узлу назначения, а также номер пакета, который будет использоваться узлом назначения для сборки сообщения.

———————————————
#коммутация