👋 Привет, сетевые друзья! Сегодня продолжим рассказывать вам про полезные команды Linux (ч. 3)

⬜️ Команда ip
Это один из стандартных инструментов, который необходим любому системному администратору для решения его повседневных задач — от настройки новых компьютеров и назначения им IP-адресов, до борьбы с сетевыми проблемами существующих систем.

Может выводить сведения о сетевых адресах, позволяет управлять маршрутизацией трафика и, кроме того, способна давать данные о различных сетевых устройствах, интерфейсах и туннелях.

🟢Синтаксис:

$ ip <OPTIONS> <OBJECT> <COMMAND>

⬜️ Команда mtr
Это инструмент для диагностики сетей и устранения сетевых неполадок. Команда совмещает в себе возможности ping и traceroute. Она, как traceroute, может выводить сведения о маршруте, по которому сетевые данные идут от одного компьютера к другому. Она выводит массу полезных сведений о каждом шаге маршрутизации, например — время ответа системы.

Благодаря использованию команды mtr можно получить довольно подробные сведения о маршруте, можно обнаружить устройства, которые вызывают проблемы при прохождении данных по сети.

🟢Синтаксис:

$ mtr

<options> hostname/IP

Network Academy | #linux

👋 Привет, сетевые друзья! Сегодня поговорим об одном из самых важным инструментов для сетевого инженера: Wireshark

⏺ Wireshark — это достаточно известный инструмент для захвата и анализа сетевого трафика, фактически стандарт.

⏺ Зачем он вообще нужнен?
Для того чтобы проводить исследования сетевых приложений и протоколов, а также, чтобы находить проблемы в работе сети, и, что важно, выяснять причины этих проблем.

⏺ Софт работает с большинством известных протоколов, умеет захватывать трафик VoIP-звонков и многое другое. Также является кроссплатформенным.

⏺ Wireshark позволяет полностью просматривать содержимое пакета на всех уровнях: так вы сможете лучше понять как работает сеть на низком уровне.

Network Academy | #ПО

👋 Привет, сетевые друзья! Сегодня поговорим о Geo-DNS

⏺ Geo-DNS — сервис, использующий дополнительные серверы для распределения трафика по местоположению запросов.

⏺ Geo-DNS необходим тем сайтам, которые находятся в одной геолокации, а пользуются популярностью в другой.
Например, сайт расположен в США, но очень популярен в России. Российские пользователи регулярно делают запросы, но скорость загрузки страниц не очень высока, так как ближайший DNS-сервер расположен в США.

⏺ Поэтому, владельцу ресурса стоило бы позаботиться о Geo-DNS, который будет расположен в России. Теперь при запросе пользователи будут обращаться именно к нему, что позволит увеличить скорость обработки запроса.

Network Academy | #dns

👋 Привет, сетевые друзья! Думаю каждый слышал или пользовался сервисами whois, о том что это такое мы сегодня и поговорим.

⏺ В нескольких словах, whois – это сетевой протокол, который позволяет узнать основные данные о домене (кто администратор и регистратор, срок регистрации и т.п.).

⏺ Протокол принадлежит ICANN — корпорации по управлению доменными именами и IP-адресам (ключевой регулятор доменной индустрии), которая аккредитует всех международных регистраторов. ICANN обеспечивает открытый доступ к данным Whois, это означает, что регистраторы обязаны делать общедоступной информацию о каждом новом зарегистрированном домене. В результате посмотреть её онлайн может каждый.

⏺ Попробуем вбить в нее какой-нибудь сайт и в большинстве случаев получим:

⬜️ Имя регистратора
⬜️ Администратор сайта
⬜️ Срок, когда у домена истекает регистрация
⬜️ Способы связи с администратором, если контактные данные открыты
⬜️ DNS-серверы
и др. данные

Network Academy | #whois

👋 Привет, сетевые друзья! Сегодня поговорим о том, что такое OpenVPN

⏺ OpenVPN — одна из самых распространенных реализаций технологии VPN, которую, в основном, используют для организации доступа к внутренним корпоративным сетям.

⏺ По сравнению с другими протоколами, например, SSTP, Wireguard, SoftEther, он более удобный, эффективный, надёжный и стабильный.

⏺ OpenVPN является кроссплатформенным, имеет открытый исходный код, поддерживает доп. защиту и в принципе очень безопасен.

⏺ Однако, самым новым реализациям VPN он может проигрывать в скорости, и то, лишь при использовании TCP. Но эта проблема решается, так как OpenVPN работает и с более быстрым UDP подключением.

Network Academy | #vpn

👋 Привет, сетевые друзья! Сегодня поговорим о том, что такое сетевые порты

⏺ Сетевой порт – это некое виртуальное расширение, дополнение к IP-адресу. Для большего понимания можно сказать, что без сетевого порта информация с другого устройства вряд ли дойдет до нашего компьютера, так как она будет идти только по IP. Компьютер просто не поймёт, как обработать её, с помощью какого приложения.

⏺ С технической точки зрения также можно выделить и другое понятие – это число от 0 до 65535, которое записывается в заголовках протоколов транспортного уровня сетевой модели OSI.

⏺ Основным предназначением сетевых портов является прием и передача данных определенного вида, а также устранение ошибки неоднозначности при попытке установить связь с хостом по IP-адресу.

⏺ Пример: на сервере с одним IP может быть размещен сайт и установлены дополнительные программы. Как в таком случае получить доступ к конкретному сервису? Необходимо указать при обращении не только IP-адрес, но и соответственно порт. Сайту отводится один порт, каждому другому сервису назначается другой уникальный порт. В результате по одному IP-адресу доступно множество сервисов.

Network Academy | #ip

👋 Привет, сетевые друзья! Ранее мы рассказали о том, что такое сетевые порты, поэтому покажем вам несколько наиболее известных.

⬜️ FTP-Data
Используется для передачи файлов между системами по протоколу TCP.
Порт: 21

⬜️ FTP
Управляющий канал FTP. Используется участниками сеанса этого канала для обмена командами и откликами на них по протоколу TCP.
Порт: 20

⬜️ Telnet
Используется для выполнения команд на удаленном компьютере через протокол TCP.
Порт: 23

⬜️ SMTP
Простой почтовый протокол для передачи данных по email.
Порт: Раньше использовался порт под номером 25, сейчас используется шифрование и номер порта уже другой. Зависит от поставщика услуг.

⬜️ Domain
Использует 53 порт по протоколам UDP и TCP для получения запросов на разрешение имен хостов.
Порт: 53

⬜️ HTTP
Транспортный протокол для гипертекстовой разметки. Используется для передачи запросов от браузера.
Порт: 80

Network Academy | #ip

👋 Привет, сетевые друзья! Сегодня поговорим про ARP

⏺ ARP - это протокол сетевого уровня модели OSI, используемый для преобразования IP-адресов в MAC-адреса.

⏺ Как он работает?
Запрос отправляется на широковещательный адрес и его получают все компьютеры в сети, а отвечает только тот компьютер, который узнал свой IP-адрес и в ответ он вкладывает искомый MAC-адрес.

⏺ Протокол был реализован в таких технологиях как: IPv4, PUP, Frame Relay, ATM и др. В IPv6 сетях роль ARP играет NDP (о нем мы ещё расскажем)

Network Academy | #arp #протокол

👋 Привет, сетевые друзья! Продолжим тему с ARP и расскажем про наиболее распространенные его типы

⬜️ RARP
У нас про него есть отдельный пост, можете почитать. Вкратце, это противоположность ARP, когда устройство с MAC-адресом отправляет запрос своего IP-адреса на RARP-сервер в сети.

⬜️ InARP
Это специальная модификация ARP для не-broadcast сетей (например, Frame Relay или ATM).

⬜️ Proxy ARP
Это функция ARP, которая позволяет маршрутизатору отвечать на запросы ARP от имени устройств в другой сети. Это полезно для подключения сетей, которые используют разные диапазоны IP-адресов.

⬜️ Gratuitous ARP
Используется для обновления кэша ARP других устройств в сети. Он отправляется устройством для трансляции своего IP- и MAC-адреса в сеть, что позволяет другим устройствам обновлять свои кэши ARP.

⬜️ SARP
Это расширение ARP, предоставляющее механизмы безопасности для предотвращения атак с подменой ARP. Он использует аутентификацию и шифрование для защиты от несанкционированных сообщений ARP.

Network Academy | #arp

👋 Привет, сетевые друзья! Сегодня поговорим про модель OSI

Ранее мы уже рассказывали про неё, но это было достаточно давно. Поэтому, предлагаю повторить, а новичкам канала - изучить, эту тему. В этот раз мы углубимся глубже в некоторые детали и возможно вы узнаете что-то новое.

⏺ И так, сетевая модель OSI полностью описывает, как работают сетевые устройства. Это набор протоколов, которые помогают компьютерам обмениваться данными внутри сетей. Модель OSI состоит из 7 уровней, иерархически расположенных от большего к меньшему. Их вы можете увидеть на картинке.

⏺ Уровни модели OSI выделяют основные задачи, которые должны выполняться сетевыми протоколами, и описывают взаимодействие сетевых приложений. У каждого уровня есть особое назначение, и каждый уровень связан с уровнями, находящимися непосредственно выше и ниже его.

Network Academy | #osi

👋 Привет, сетевые друзья! Начнем с самого нижнего уровня: Физический уровень модели OSI

⏺ Он отвечает за обмен физическими сигналами между физическими устройствами, «железом». Компьютерное железо не понимает, что такое, например, картинка или что на ней изображено, «железу» картинка понятна только в виде набора нулей и единиц.

⏺ Cоответственно, единица измерения информации здесь - бит.

⏺ На этом уровне работают провода, патч панели, сетевые концентраторы (хабы, которые сейчас уже сложно найти в привычных нам сетях), сетевые адаптеры.

⏺ Физический уровень имеет дело с передачей битов по физическим каналам связи, таким, например, как коаксиальный кабель, витая пара, оптоволоконный кабель или радио-канал. Биты так же могут передаваться через Bluetooth и Wi-Fi.

⏺ На этом уровне находится технология Ethernet.

⏺ Процесс, когда информация отправляется и переходит из данных в биты, называется инкапсуляцией.

Network Academy | #osi

👋 Привет, сетевые друзья! Идем к следующему уровню: Канальный уровень модели OSI

⏺ Если в локальной сети находится более двух устройств, то необходимо определить, куда конкретно направлять информацию. Этим занимается как раз канальный уровень, принимающий на себя важную роль адресации.

⏺ Второй уровень принимает биты и трансформирует их в кадры (фреймы). Здесь существуют MAC-адреса, которые необходимы для идентификации устройств. На втором уровне происходит еще проверка на ошибки, и исправление информации, а также управление ее передачей. Этим занимается LLC.

⏺ На канальном уровне работают уже более умные железки – коммутаторы. Их задачей является передача кадров от одного устройства другому, используя MAC-адреса.

Network Academy | #osi

👋 Привет, сетевые друзья! Идем к следующему уровню: Сетевой уровень модели OSI

⏺ На третьем уровне происходит маршрутизация трафика. Этим занимаются такие устройства, как роутеры или маршрутизаторы.

⏺ Маршрутизаторы получают MAC-адрес от коммутаторов с предыдущего уровня и занимаются построением маршрута от одного устройства к другому с учетом всех потенциальных неполадок в сети.

⏺ На сетевом уровне активно работает протокол ARP (о нем писали ранее), который определяет соответствие между логическим адресом сетевого уровня (IP) и физическим адресом устройства (MAC).

⏺ Здесь информация выступает уже в виде пакетов, состоящих из заголовка и поля данных.

⏺ Данные доставляются по схемам:

⬜️ Unicast
Доставить данные одному выбранному устройству. Основная схема доставки данных в Интернете.
⬜️ Anycast
Доставить данные одному устройству из некоторой выбранной группы.
⬜️ Multicast
Доставить данные выбранной группе устройств.
⬜️ Geocast
Доставить данные некоторому географическому региону.
⬜️ Broadcast
Доставить данные всем устройствам в сети.

Network Academy | #osi

👋 Привет, сетевые друзья! Идем к следующему уровню: Транспортный уровень модели OSI

Первые четыре уровня — специализация сетевых инженеров. С последними тремя они не так часто сталкиваются, потому что пятым, шестым и седьмым занимаются разработчики.

⏺ Четвертый уровень получает пакеты и передает их по сети. Он отвечает за установку соединения, надежность и управление потоком. Блоки данных делятся на отдельные фрагменты, размеры которых зависят от используемого протокола.

⏺ Главными героями тут выступают 2 протокола: TCP и UDP. В чем их отличия, мы писали здесь.

⏺ Для адресации на транспортном уровне используются порты (подробнее о которых мы писали немного ранее). Это число от 0 до 65 535. Номера у процессов на одном хосте не должны повторяться, иначе мы не сможем понять к какому конкретно процессу отправить пришедший пакет.

Network Academy | #osi

👋 Привет, сетевые друзья! Идем к следующему уровню: Сеансовый уровень модели OSI

⏺ Сеансовый уровень, исходя из названия, отвечает за поддержание сеанса или сессии. Он координирует коммуникацию между приложениями и отвечает за установление, поддержание и завершение связи, синхронизацию задач и сам обмен информацией.

⏺ Службы сеансового уровня зачастую применяются в средах приложений, требующих удаленного вызова процедур, т.е. чтобы запрашивать выполнение действий на удаленных компьютерах или независимых системах на одном устройстве.

⏺ Примером для пятого уровня можно назвать стрим на ютубе. Во время сессии необходимо обеспечивать синхронизированную передачу аудио и видео для зрителя, а также поддерживать саму связь. За это как раз отвечают протоколы сеансового уровня: RPC, H.245, RTCP.

Network Academy | #osi

👋 Привет, сетевые друзья! Идем к следующему уровню: Уровень представления

⏺ Шестой уровень подготавливает информацию для последнего и преобразует их в понятный язык для пользователя или машины. Например, если вы отправляете картинку, то она сначала приходит в виде битов, а потом трансформируется в JPEG, GIF или другой формат.

⏺ Уровень представления также сжимает, кодирует и шифрует информацию.

Network Academy | #osi

👋 Привет, сетевые друзья! Идем к следующему уровню: Прикладной уровень модели OSI

⏺ Этот уровень также называют уровень приложений.

⏺ Все услуги, получаемые седьмым уровнем от других, используются для доставки данных до пользователя. Протоколам седьмого уровня не требуется обеспечивать маршрутизацию или гарантировать доставку данных, когда об этом уже позаботились предыдущие шесть. Задача седьмого уровня — использовать свои протоколы, чтобы пользователь увидел данные в понятном ему виде.

⏺ Сюда входят такие технологии, как HTTP, DNS, FTP, SSH и многое другое.

Network Academy | #osi

👋 Привет, сетевые друзья! Наконец, подведем итоги по модели OSI

⏺ Чтобы информация могла быть передана по сети от устройства к устройству, данные должны пройти 7 уровней по модели OSI. Информация передается с уровня 7 вниз на уровень 1 от отправителя, а затем передается с уровня 1 на уровень 7 на устройстве получателя.

⏺ Чтобы обобщить, давайте приведем пример с электронной почтой:

⬜️ Когда пользователь отправляет письмо, оно приходит на уровень представления.
⬜️ Он сжимает информацию и отправляет сообщение на сеансовый, который открывает сессию для связи между устройством отправителя и исходящим сервером.
⬜️ Далее вступает в силу транспортный уровень, где сегментируются полученные данные.
⬜️ Затем сетевой уровень разбивает сегменты на пакеты и отправляет их на канальный уровень, где они разбиваются на фреймы.
⬜️ Фреймы переходят на физический уровень, где информация преобразуется в биты и передается через физическую среду, ​​беспроводные соединения или кабели.

⏺ Когда сообщение доходит до получателя, происходит обратный процесс, где информация переходит из битовых единиц и нулей в сообщение на почте получателя. Как-то так.

⏺ Надеюсь вам понравилось, если так, то накидайте 🔥

Network Academy | #osi

👋 Привет, сетевые друзья! Сегодня расскажем про IP-адресацию

Все вы знаете, что когда вы включаете какой-нибудь домашний Wi-Fi-роутер в сеть, он обычно выдаёт вам IP-адрес, вроде 192.168.1.x. Почему именно 192.168 в начале?

⏺ Дело в том, что все IP адреса делятся на приватные и публичные. Публичные используются в Интернете, каждый адрес уникален, их распределение контролирует организация IANA

⏺ Приватные используются для адресации хостов (ну, строго говоря, не хостов, а интерфейсов) внутри LAN, их распределение никто не контролирует. Для них выделили три диапазона адресов (по одному из каждого класса):

10.0.0.0 — 10.255.255.255
172.16.0.0 — 172.31.255.255
192.168.0.0 — 192.168.255.255

Network Academy | #ip

👋 Привет, сетевые друзья! Сегодня расскажем про СКС, ЛВС, LAN

⏺ СКС — структурированная кабельная система. Такое определение вы бы увидели в каком-нибудь гугле. На деле это провода, розетки, патчпанели и патчкорды, то есть грубо говоря, это физика вашей сети в узком смысле, в широком — это совокупность сетей: ЛВС, телефонные сети, системы видеонаблюдения и прочее.

Привели мы этот термин по большей части для того, чтобы вы чувствовали отличие от следующего.

⏺ ЛВС — локальная вычислительная сеть или же LAN — это сеть вашей организации. Вот, к примеру, обслуживаем мы сейчас сеть компании с двумя офисам, так вот сети этих двух офисов и будут являться локальной сетью.

Локальной ещё называют сеть, которая находится под управлением одного сетевого администратора. То есть, например, вы отвечаете за районный сегмент сети провайдера, в таком случае ваша районная сеть со всеми подсетями будет являться локальной, в то время, как вышестоящая сеть и сети других районов уже нет, так как за них отвечает уже другие люди. Вообще, это уже MAN — сеть уровня города. Но в какой-то степени к ней можно применить понятие LAN и уж тем более VLAN.

Network Academy | #скс #lan