• обеспечивает контроль всего IP-трафика, шифрование (расшифрование) трафика;
• работает между канальным и сетевым уровнем модели OSI;
• обрабатывает IP-пакеты до того как они будут обработаны стеком протоколов TCP/IP и переданы на прикладной уровень;
• активизируется только после авторизации в ПО ViPNet до загрузки прикладных сервисов и системных служб операционной системы.

• Сеть ViPNet 1971 — уникальный 4-символьный шестнадцатеричный идентификатор (номер сети ViPNet);
• Сетевой Узел 19710012 — уникальный 8-символьный шестнадцатеричный идентификатор: 1971 – номер сети, 0012 – номер СУ;
• Пользователь 1971000D — уникальный 8-символьный шестнадцатеричный идентификатор: 1971 – номер сети, 000D – номер пользователя;
• Роль 001D — уникальный 4-символьный шестнадцатеричный идентификатор.

• ViPNet NCC (Центр управления сетью, ЦУС) — приложение для конфигурирования и управления виртуальной защищенной сетью ViPNet.
• ViPNet KCA (Удостоверяющий и ключевой центр, УКЦ) — приложение, которое выполняет функции центра формирования ключей шифрования и персональных ключей пользователей.
• Функции Удостоверяющего центра — издание серти фикатов для аутентификации, электронной подписи, шифрования и других криптографических операций.
• Криптографические алгоритмы зависят от используемого криптопровайдера в данном случае это ViPNet CSP.

• загрузку в ViPNet-драйвер справочной информации о структуре сети, правил фильтрации и ключей шифрования;
• прием и передачу на другие сетевые узлы информации о состоянии узла и параметрах доступа;
• ведение журнала IP-пакетов и журнала событий.

• Получать информацию обо всех приложениях, которые запрашивали доступ в сеть.
• Разрешить или запретить доступ приложений к сети.
• Просматривать журнал событий по сетевой активности приложений.

• создавать фильтры прикладного уровня;
• взаимодействовать с антивирусным программным обеспечением.

• шифруется и отправляется;
• отправляется в исходном виде (без шифрования);
• блокируется (в соответствии с установленными сетевыми фильтрами).

• пропускается (если он не зашифрован и это разрешено сетевыми фильтрами для нешифрованного трафика);
• расшифровывается (если пакет был зашифрован);
• блокируется (в соответствии с установленными сетевыми фильтрами).

1. Контроль нагрузки на процессор, касается и отдельных процессов;
2. Сбор данных об объеме свободной оперативной и физической памяти;
3. Мониторинг активности жесткого диска;
4. Мониторинг сетевой активности;
5. Пинг для проверки доступности узлов в сети.

• Если IP-адрес отправителя соответствует определенным для зоны значениям, то пакет будет направляться через эту зону. Если этот адрес не соответствует ни одной зоне, то проверяется соответствие входящего интерфейса пакета фильтру зоны, и в случае такого соответствия используется эта зона.
• Во всех остальных случаях используется зона по умолчанию, изначально заданная как public. Для нее предполагается, что вы не доверяете другим компьютерам в сети и разрешаете работу только ограниченного числа служб.

• совместное использование аппаратных и программных ресурсов;
• доступ к информационным ресурсам.

• Витая пара;
• Коаксиальный кабель;
• Оптическое волокно (оптоволоконный кабель);
• Беспроводные сети.

• экранированная витая пара (STP, Shielded Twisted Pair);
• неэкранированная витая пара (UTP, Unshielded Twisted Pair).

• инфракрасные сети (не более 30 м);
• сети с узкополосной радиосвязью;
• сеть с расширенным спектром;
• мобильная связь с помощью сотовой телефонии.

• Потребителей (клиентов), которые инициируют соединение и посылают запрос;
• Поставщиков (серверов), которые ожидают соединения для получения запроса, производят необходимые действия и возвращают обратно сообщение с результатом.

• Бело-зеленый
• Зеленый
• Бело-оранжевый
• Синий
• Бело-синий
• Орнажевый
• Бело-коричневый
• Коричневый

• Бело-оранжевый
• Оранжевый
• Бело-зеленый
• Синий
• Бело-синий
• Зеленый
• Бело-коричневый
• Коричневый

• Бело-зеленый
• Зеленый
• Бело-оранжевый
• Бело-коричневый
• Коричневый
• Оранжевый
• Синий
• Бело-синий

• установлением и расторжением канального соединения;
• расщеплением канального соединения на несколько физических;
• cериализацией (передачей объектов по сети и сохранение их в файлы);
• обнаружением и исправлением ошибок;
• управлением потоками;
• управлением соединения физических каналов передачи данных.

• сетевые протоколы (продвижение пакетов через сеть: IP, ICMP);
• протоколы маршрутизации: RIP, OSPF;
• протоколы разрешения адресов (ARP).

• маршрутизация и ретрансляция;
• организация сетевых соединений;
• мультиплексирование сетевых соединений на канальное соединение;
• сегментирование (разбиение) и блокирование;
• обнаружение и исправление ошибок;
• сериализация;
• управление потоком;
• передача срочных данных;
• возврат к исходному состоянию.

• отображения транспортного адреса на сетевом адресе;
• мультиплексирование и расщепление транспортных соединений на сетевые соединения;
• установление и расторжение транспортных соединений;
• управление потоком на отдельных соединениях;
• обнаружение ошибок и управление качеством сервиса;
• исправление ошибок;
• сегментирование, блокирование и сцепление;
• передача срочных блоков данных.

• поддержание сеанса связи, позволяя приложениям взаимодействовать между собой длительное время;
• создание/завершение сеанса;
• обмен информацией;
• синхронизация задач;
• определение права на передачу данных;
• поддержанием сеанса в периоды неактивности приложений.

• отвечает за преобразование протоколов и кодирование/декодирование данных. Запросы приложений, полученные с уровня приложений, преобразует в формат для передачи по сети, а полученные из сети данные преобразует в формат, понятный приложениям;
• сжимает/распаковывает или кодирует/декодирует данные;
• перенаправления запросов другому сетевому ресурсу, если они не могут быть обработаны локально.

• обеспечивает взаимодействие сети и пользователя;
• разрешает приложениям пользователя иметь доступ к сетевым службам, отвечает за передачу служебной информации;
• предоставляет приложениям информацию об ошибках.

• Протокол переноса файлов (FTP);
• Протокол электронной почты (SMTP);
• Протокол, используемый для создания страниц во всемирной паутине WWW (HTTP);
• Протокол преобразования (DNS) текстовых имен в сетевые IP-адреса;
• Протокол сетевого управления (SNMP);
• Протоколы сигнализации и передачи данных (SIP, RTP/RTCP) в IP-телефонии или речь поверх IP (VoIP-Voice over IP);
• Протоколы информационной безопасности Kerberos, PGP, SET.

1. Неработоспособность сервера может сделать неработоспособной всю вычислительную сеть.
2. Поддержка работы данной системы требует отдельного специалиста системного администратора.
3. Высокая стоимость оборудования.

• «.» — домен нулевого уровня
• «.ru» — домен первого (верхнего) уровня
• «example.com» — домен второго уровня
• «mail.example.com» — домен третьего уровня

• Открыть окно командной строки Windows
• В командной строке ввести команду nslookup, пробел, указать IP-адрес или имя домена (например, nslookup it-black.ru) и нажать Enter.

• Откройте окно командной строки.
• В командной строке введите ipconfig/displaydns.

• Откройте окно командной строки с правами администратора
• В командной строке введите ipconfig/flushdns

1. Иметь требуемый стек или стеки протоколов (IP, IPX, DECnet);
2. Иметь информацию о сети получателя:

• соответствующие записи в маршрутной таблице;
• если записи о маршруте нет — отказаться от передачи пакета и сформировать ICMP сообщение о недостижимости сети назначения.

1. Информацию об оптимальном пути к получателю:

• используется метрика (число);
• оптимальный путь содержит минимальную метрику.

1. Поддержка своих таблиц маршрутизации в актуальном состоянии;
2. Своевременное распространение информации об известных им сетях и маршрутах среди остальных маршрутизаторов.

1. Ширина полосы пропускания;
2. Задержка (время для перемещения пакета от источника к получателю);
3. Загрузка (загруженность канала в ед. времени);
4. Надежность (относительное количество ошибок в канале);
5. Количество хопов (переходов между маршрутизаторами).

1. Этот стандарт позволяет развивать сети без прокладки кабелей.
2. Wi-Fi позволяет иметь доступ к сети любым мобильным устройствам: смартфонам, нетбукам, планшетам.
3. Излучение от устройств Wi-Fi в момент передачи данных в 10 раз меньше, чем у сотового телефона.

1. Небольшой радиус действия — порядка 45 метров в помещении и в пределах метра снаружи от него.
2. Производительность сети снижается при плохой погоде.
3. В диапазоне 2,4 GHz работает множество устройств, таких как устройства, поддерживающие Bluetooth и даже микроволновые печи, что ухудшает электромагнитную совместимость.

• протокол регистрации и запроса разрешения на установление соединения RAS;
• протокол установления и разъединения соединений (H.225.0);
• протокол управления логическими каналами (Н.255).

1. Можно подключить, как прямой городской номер, так и бесплатный «8-800»;
2. Низкая стоимость по сравнению с традиционной телефонной связью;
3. Нет географической привязки (можно переезжать на другой адрес, при этом ваш номер телефона сохраняется);
4. Возможность принимать звонки с офисного телефона, находясь у себя дома;
5. Все звонки в офис с легкостью переправляются в любой филиал, офис, или магазин;
6. Приветствие и голосовое меню (IVR);
7. Очереди ожидания;
8. Черные списки;
9. Диалоговые формы (шаблоны поведения) для операторов во время звонка;
10. Закрепление абонентов за определенными операторами;
11. Формирование базы клиентов;
12. Планирование звонков;
13. Интеграция с CRM-системами и любыми базами данных;
14. Телемаркетинг (продажа на прямую по телефону).

• общая протяженность сети;
• количество абонентов, к которым она подключается (подразумеваются рабочие места);
• особенности оборудования сети, от чего зависит уровень сложности установки;
• цена на оборудование;
• сроки реализации проекта (учитывается необходимость работы в вечернее время и выходные или отсутствие таковой).

• Bluetooth не требует для синхронизации прямой видимости между устройствами.
• Технология беспроводная и поэтому не требует наличия кабелей и проводов.
• Максимальная дальность, находится в пределах 100 метров.
• Bluetooth не требовательна к мощности батареи.
• Технология очень простая и бесплатная.

• IrDA SIR (Serial Infra Red), HP-SIR — 9,6-115,2 Кбит/с;
• IrDA HDLC, известный как IrDA MIR (Middle Infra Red) — 0,576 и 1,152 Мбит/с;
• IrDA FIR (Fast Infra Red) — 4 Мбит/с;
• m ASK IR — 9,6-57,6 Кбит/с.

1. WAN — сеть внешняя, глобальная, LAN — сеть внутренняя, локальная.
2. WAN не ограничивается территорией, LAN не может быть очень большой протяженности.
3. В роутерах порт WAN предназначен для интернет-соединения, LAN – для локальных устройств пользователя.
4. Количество клиентов LAN ограничено.
5. Пропускная способность LAN обычно выше, для ее организации используются качественные кабели.
6. LAN использует протоколы Ethernet и 802.11, WAN — PPP и другие.
7. В LAN канал связи используется одним клиентом, в WAN — несколькими.

1. SSL 1.0 — никогда не публиковался;
2. SSL 2.0 — февраль 1995 года;
3. SSL 3.0 — 1996 год;
4. TLS 1.0 — январь 1999 года;
5. TLS 1.1 — апрель 2006 года;
6. TLS 1.2 — август 2008 года.

1. Частный канал. Обеспечивается шифрование всех сообщений после диалога, необходимого для определения ключа шифрования;
2. Канал является аутентифицированным. Для клиентской стороны аутентификация выполняется опционально, а с серверной — обязательна;
3. Надежность канала. При транспортировке сообщений осуществляется проверка целостности с использованием MAC.

1. Применение ключа для проверки кода аутентификации сообщения;
2. Исключена вероятность понижения версии TLS или подмены на менее защищенный сетевой протокол;
3. Сообщение с подтверждением связи содержит хэш всех сообщений, которыми обменивались стороны;
4. Использование нумерации записей приложения с применением MAC;
5. Применение псевдослучайной функции, разбивающей входные сообщения на 2 части, каждая из которых обрабатывается разной хэш-функцией.

1. HTTPS не является отдельным протоколом передачи данных, а представляет собой расширение протокола HTTP с надстройкой шифрования;
2. передаваемые по протоколу HTTP данные не защищены, HTTPS обеспечивает конфиденциальность информации путем ее шифрования;
3. HTTP использует порт 80, HTTPS — порт 443.

• Более эффективная маршрутизация без фрагментации пакетов;
• Встроенная технология Quality of Service (QoS), которая определяет чувствительные к задержке пакеты;
• Устранение NAT для расширения адресного пространства с 32 до 128 бит;
• Встроенная поддержка IPsec (использование IPsec опционально);
• Автоконфигурация адресов для упрощения администрирования сети;
• Улучшенная структура заголовка с меньшими затратами на обработку.

• Unicast (одноадресные) – используется в сервисах персонального характера, направляется из одного, определённого, источника к одному IP-aдресу;
• Anycast (групповые) – позволяет посылать данные ко всем абонентам определённой ip-сети;
• Multicast (многоадресные) – данные передаются для неограниченного количества абонентов.

1. WPA/WPA2-Personal (Personal Key) или сокращенно WPA PSK.
2. WPA/WPA2-Enterprise.

• Мониторинг входящего и исходящего трафика, проходящего через устройство;
• Раннее обнаружение сбоев в сетевых устройствах вместе с предупреждениями / уведомлениями;
• Анализ данных, собранных с устройств в течение длительных периодов времени для выявления узких мест и проблем с производительностью;
• Возможность удаленного конфигурирования совместимых устройств;
• Доступ и управление устройствами удаленно, которые подключаются через SNMP.

• NoAuthNoPriv: пользователи, которые используют этот режим / уровень, не имеют аутентификации и не имеют конфиденциальности при отправке / получении сообщений;
• AuthNoPriv: этот уровень требует от пользователя аутентификации, но не будет шифрования отправленных / полученных сообщений;
• AuthPriv: Наконец, самый безопасный уровень, в котором требуется аутентификация, и отправленные / полученные сообщения зашифрованы.

• -A — выводить все пакеты в формате ASCII;
• -c — закрыть программу после перехвата n-ого количества пакетов;
• -C — при записи пакетов в файл, проверять размер файла, и если он больше заданного — создать новый файл;
• -D — вывести список доступных сетевых интерфейсов;
• -e — выводить информацию уровня соединения для каждого пакета, это может быть полезно, например, для отображения MAC адреса;
• -f — выводить доменное имя для ip адресов;
• -F — читать пакеты из файла, а не интерфейса;
• -G — создавать новый файл лога через указанный промежуток времени;
• -H — обнаруживать заголовки 802.11s;
• -i — имя интерфейса для перехвата пакетов. Вы можете захватывать пакеты со всех интерфейсов, для этого укажите any;
• -I — переключить интерфейс в режим монитора для захвата всех проходящих пакетов;
• -j — установить формат Timestamp для записи пакетов;
• -J — посмотреть доступные Timestamp;
• -K — не проверять контрольные суммы пакетов;
• -l — добавить поддержку прокрутки к выводу;
• -L — вывести поддерживаемые протоколы подключения для интерфейса;
• -n — не отображать доменные имена;
• -r — прочитать пакеты из файла, созданного с помощью -w;
• -v, -vv, -vvv — более подробный вывод;
• -q — выводить минимум информации;
• -w — записать вывод в файл;
• -Z — пользователь, от имени которого будут создаваться файлы.

• host — адрес узла сети;
• port – порт на котором нужно ловить пакеты;
• portrange – диапазон портов;
• net – сеть.
• src — параметр, касающийся отправителя;
• dst — параметр, касающейся получателя;
• ip — ip адрес;
• proto — протокол.

1. пользовательский режим для проверки состояния коммутатора;
2. привилегированный режим (аналог пользователя root в UNIX или администратора в Windows) для изменения конфигурации коммутатора.

• show cdp neighbors — подключенные к маршрутизатору устройства cisco;
• show interfaces description — список портов, статус, протокол, дескрипшион;
• show int status — список портов: дескрипшион, вилан, статус, скорость, дуплекс;
• show ip interface brief — ip адрес, статус, протокол;
• show interfaces trunk — список транковых портов с виланами;
• show etherchannel summary — список Port-channel и физических портов, которые в него включены;
• show run | section int — выведет все секции в названиях которых есть «int»;
• show inventory — посмотреть SN , фирму тип модуля (X2 , переходник и т.д);
• show vlan — существующие vlan и привязка к ним физических интерфейсов;
• show tcp — подробная статистика о всех открытых соединениях с устройством Cisco;
• show ip route — таблица маршрутизации;
• show ip route supernets-only — таблица маршрутизации в удобном виде, когда нас в первую очередь интересуют суммарные маршруты, причём как свои, так и соседские;
• show access-lists — все акссес листы;
• show history — 10 последних команд, введенных на cisco;
• show ip arp — таблица arp, соответствие mac адресов ip адресам;
• show mac address-table — таблица mac адресов, соответствие mac адресов портам;
• show protocols — состояние портов коммутатора, port up/down/ administratively down, line up/down;
• show access-lists — все акксесс-листы, если указать имя выведет конкретный;
• show debuggin — показывает, что включено на отладку;
• show clock — системное время;
• show ntp status — последнее время синхронизации ntp, с кем синхронизировано, отклонение в милисекундах;
• default interface gi1/45 — сброс конфигурации или удаление всех настроек порта Cisco (предварительно заходим в режим конфигурирования, выполнив conf t).

• del — Удаление маршрута;
• gw — Шлюз, через который должны достигаться сеть или узел. Задаётся в виде имени узла или точечной записи адреса;
• mss — Устанавливает значение MTU (максимальную величину пакета) в байтах;
• window — Устанавливает размер TCP-окна для задаваемого шлюза в байтах. Обычно используется в сетях AX.25;
• irtt — Устанавливает начальное время отклика для TCP-соединений по данному маршруту в миллисекундах;
• reject — Задаёт блокирующий маршрут, который должен приводить к остановке процедуры поиска маршрутов. Полезно при скрытии сетей для использования в них шлюз по-умолчанию;
• -F — Заставляет работать с таблицей маршрутизации ядра. Эта опция в большинстве систем используется по-умолчанию, поэтому часто опускается;
• -C — Заставляет работать с кэшем маршрутизации ядра;
• -v — Включает подробный режим работы команды route;
• -n — Использование числового формата адресов вместо попыток определения символьных наименований узлов. Можно использовать в случае определения проблем с соединениями к DNS;
• -e — Использовать формат вывода команды netstat для отображения содержимого таблицы маршрутов. Опция -ee сгенерирует самый подробный отчёт с полными наименованиями параметров таблицы маршрутов.

• Понятный GUI;
• Поддержка SNMPv1, v2c и v3 (USM и VACM);
• Полная поддержка SNMPv3 USM, включая HMAC-MD5, HMAC-SHA1, HMAC-SHA2, CBC-DES, CFB128-AES-128, CFB128-AES-192, CFB128-AES-256 (128-bit, 192-bit и 256-bit AES) алгоритмы;
• Мощный SMIv1/SMIv2 MIB парсер;
• Поддержка IPv6;
• Trap Receiver;
• Trap Sender;
• Окно лога;
• Расширенная поддержка сетевых интерфейсов;
• Мапинг портов;
• Табличное отображение MIB;
• Управление SNMPv3 USM пользователями;
• Снапшот устройства;
• Снапшот Cicso устройств;
• График производительности для мониторинга OID;
• Ping и traceroute;
• Сравнение SNMP агентов;
• Network discovery;
• Windows, Mac OS X, Linux и другие UNIX платформы.

1. Позволяет удаленно работать на компьютере через командную оболочку;
2. Позволяет осуществлять шифрование с помощью различных алгоритмов;
3. Так как SSH позволяет безопасно передавать практически любой сетевой протокол, это позволяет передавать по шифрованному каналу звуковые и видео файлы;
4. Производит сжатие файлов для их последующего шифрования и передачи;
5. Защищает передачу данных по каналу и предотвращает возможность включения в установленную сессию и перехватить данные.

1. По IP адресу клиента;
2. По публичному ключу клиента;
3. По паролю клиента.

• BSD: OpenSSH
• Linux: dropbear, lsh-server, openssh-server, ssh
• Windows: freeSSHd, copssh, WinSSHD, KpyM Telnet/SSH Server, MobaSSH, OpenSSH

• GNU/Linux, BSD: kdessh, lsh-client, openssh-client, putty, ssh, Vinagre;
• MS Windows и Windows NT: PuTTY, SecureCRT, ShellGuard, Axessh, ZOC, SSHWindows, ProSSHD, XShell;
• Mac OS: NiftyTelnet SSH.

• Запретить возможность удалённого root-доступа;
• Запретить подключение с пустым паролем или отключение входа по паролю;
• Необходимо выбирать нестандартный порт для SSH-сервера;
• Использовать длинные SSH2 RSA-ключи;
• Необходимо строго ограничить количество IP-адресов, с которых разрешён доступ;
• Запретить доступ с опасных адресов;
• Регулярно отслеживать сообщения об ошибках аутентификации;
• Установить системы обнаружения вторжений (IDS — Intrusion Detection System);
• Использовать специальные ловушки, подделывающих SSH-сервис (honeypots).

• f — перевести ssh в фоновый режим;
• g — разрешить удаленным машинам обращаться к локальным портам;
• l — имя пользователя в системе;
• n — перенаправить стандартный вывод в /dev/null;
• p — порт ssh на удаленной машине;
• q — не показывать сообщения об ошибках;
• v — режим отладки;
• x — отключить перенаправление X11;
• X — включить перенаправление Х11;
• C — включить сжатие.

• Захват пакетов в реальном времени из проводного или любого другого типа сетевых интерфейсов, а также чтение из файла;
• Поддерживаются такие интерфейсы захвата: Ethernet, IEEE 802.11, PPP и локальные виртуальные интерфейсы;
• Пакеты можно отсеивать по множеству параметров с помощью фильтров;
• Все известные протоколы подсвечиваются в списке разными цветами, например TCP, HTTP, FTP, DNS, ICMP и так далее;
• Поддержка захвата трафика VoIP-звонков;
• Поддерживается расшифровка HTTPS-трафика при наличии сертификата;
• Расшифровка WEP-, WPA-трафика беспроводных сетей при наличии ключа и handshake;
• Отображение статистики нагрузки на сеть;
• Просмотр содержимого пакетов для всех сетевых уровней;
• Отображение времени отправки и получения пакетов.

• Верхняя часть — это меню и панели с различными кнопками;
• Список пакетов — дальше отображается поток сетевых пакетов, которые вы будете анализировать;
• Содержимое пакета — чуть ниже расположено содержимое выбранного пакета, оно разбито по категориям в зависимости от транспортного уровня;
• Реальное представление — в самом низу отображается содержимое пакета в реальном виде, а также в виде HEX.

• ip.dst — целевой IP-адрес;
• ip.src — IP-адрес отправителя;
• ip.addr — IP отправителя или получателя;
• ip.proto — протокол;
• tcp.dstport — порт назначения;
• tcp.srcport — порт отправителя;
• ip.ttl — фильтр по ttl, определяет сетевое расстояние;
• http.request_uri — запрашиваемый адрес сайта.

• == — равно;
• != — не равно;
• < — меньше;
• > — больше;
• <= — меньше или равно;
• >= — больше или равно;
• matches — регулярное выражение;
• contains — содержит.

• && — оба выражения должны быть верными для пакета;
• || — может быть верным одно из выражений.

В этом уроке мы научимся протокол VRRP на маршрутизаторах MikroTik. Данное видео подготовлено для курса "Компьютерные сети". Купить курс можно по ссылке: https://it-black.ru/pc-network